Chính sách bảo mật

1.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ, chúng tôi có thể thu thập:

• Thông tin tài khoản: Tên đăng nhập, email, mật khẩu (được mã hóa)
• Thông tin cá nhân: Họ tên, số điện thoại (nếu bạn cung cấp)
• Thông tin liên hệ: Email, số điện thoại khi bạn liên hệ với chúng tôi
• Nội dung tương tác: Bình luận, đánh giá, phản hồi bạn gửi
• Thông tin thanh toán: Thông tin thẻ, giao dịch (nếu sử dụng dịch vụ trả phí)

1.2. Thông tin thu thập tự động

Khi bạn truy cập website, chúng tôi tự động thu thập:

• Thông tin thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị
• Thông tin truy cập: Thời gian truy cập, trang xem, thời lượng, URL giới thiệu
• Cookies và công nghệ tương tự: Để cải thiện trải nghiệm người dùng
• Dữ liệu phân tích: Hành vi sử dụng, tương tác với nội dung
• Vị trí địa lý: Vị trí gần đúng dựa trên địa chỉ IP

1.3. Thông tin từ bên thứ ba

• Thông tin từ các nền tảng xã hội nếu bạn đăng nhập qua Facebook, Google
• Thông tin từ các đối tác thanh toán (nếu có)
• Dữ liệu công khai có sẵn theo quy định pháp luật

2.1. Cung cấp và cải thiện dịch vụ

• Tạo và quản lý tài khoản của bạn
• Cung cấp các tính năng và dịch vụ bạn yêu cầu
• Cá nhân hóa trải nghiệm người dùng
• Cải thiện chất lượng dịch vụ và phát triển tính năng mới
• Phân tích xu hướng và hành vi người dùng

2.2. Liên lạc và hỗ trợ

• Gửi thông báo về tài khoản và dịch vụ
• Phản hồi yêu cầu hỗ trợ và giải đáp thắc mắc
• Gửi thông tin về cập nhật, tính năng mới
• Gửi newsletter nếu bạn đăng ký (có thể hủy bất kỳ lúc nào)

2.3. Bảo mật và an toàn

• Xác thực danh tính và ngăn chặn gian lận
• Phát hiện và ngăn chặn hoạt động bất hợp pháp
• Bảo vệ quyền lợi của người dùng và công ty
• Tuân thủ nghĩa vụ pháp lý

2.4. Marketing và quảng cáo

• Gửi thông tin về các chương trình khuyến mãi (nếu bạn đồng ý)
• Hiển thị quảng cáo phù hợp với sở thích
• Đo lường hiệu quả chiến dịch marketing

2.5. Tuân thủ pháp luật

• Đáp ứng yêu cầu của cơ quan chức năng
• Thực thi điều khoản sử dụng và chính sách
• Giải quyết tranh chấp pháp lý

⚠️ CAM KẾT QUAN TRỌNG:

Chúng tôi KHÔNG bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

3.1. Nhà cung cấp dịch vụ

Chia sẻ với các đối tác giúp chúng tôi vận hành dịch vụ:

• Dịch vụ hosting và lưu trữ dữ liệu
• Dịch vụ thanh toán và xử lý giao dịch
• Dịch vụ phân tích và thống kê (Google Analytics)
• Dịch vụ gửi email và thông báo
• Dịch vụ bảo mật và chống gian lận

Các đối tác này có nghĩa vụ bảo mật thông tin và chỉ sử dụng cho mục đích cung cấp dịch vụ.

3.2. Yêu cầu pháp lý

Có thể tiết lộ thông tin khi:

• Được yêu cầu bởi cơ quan nhà nước có thẩm quyền
• Cần thiết để tuân thủ pháp luật
• Bảo vệ quyền lợi, tài sản hoặc an toàn của chúng tôi và người dùng
• Ngăn chặn hoặc điều tra gian lận, vi phạm pháp luật

3.3. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua bán, hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước về bất kỳ thay đổi nào.

3.4. Với sự đồng ý của bạn

Chúng tôi có thể chia sẻ thông tin cho các mục đích khác nếu có sự đồng ý rõ ràng của bạn.

4.1. Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Chúng giúp chúng tôi nhận diện bạn và cải thiện trải nghiệm sử dụng.

4.2. Loại cookies chúng tôi sử dụng

• Cookies cần thiết: Cho phép các chức năng cơ bản như đăng nhập, bảo mật
• Cookies chức năng: Lưu các tùy chọn và cài đặt của bạn
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website
• Cookies quảng cáo: Hiển thị quảng cáo phù hợp với sở thích của bạn

4.3. Quản lý cookies

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt:

• Chặn tất cả cookies
• Chỉ chấp nhận cookies từ các trang web cụ thể
• Xóa cookies khi đóng trình duyệt

Lưu ý: Việc chặn cookies có thể ảnh hưởng đến một số chức năng của website.

4.4. Công nghệ theo dõi khác

Chúng tôi cũng có thể sử dụng:

• Web beacons: Theo dõi hành vi người dùng
• Local storage: Lưu trữ dữ liệu trên trình duyệt
• Pixel tags: Đo lường hiệu quả quảng cáo

5.1. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành:

• Mã hóa SSL/TLS: Bảo vệ dữ liệu truyền tải
• Mã hóa mật khẩu: Sử dụng thuật toán hash mạnh
• Tường lửa (Firewall): Ngăn chặn truy cập trái phép
• Sao lưu định kỳ: Bảo vệ dữ liệu khỏi mất mát
• Giám sát bảo mật: Phát hiện và ngăn chặn tấn công
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập
• Đào tạo nhân viên: Về bảo mật và bảo vệ dữ liệu

5.2. Trách nhiệm của bạn

Để bảo vệ tài khoản của mình, bạn nên:

• Sử dụng mật khẩu mạnh và độc nhất
• Không chia sẻ thông tin đăng nhập
• Đăng xuất sau khi sử dụng trên thiết bị chung
• Cập nhật phần mềm và trình duyệt thường xuyên
• Cảnh giác với email, tin nhắn lừa đảo
• Thông báo ngay nếu phát hiện hoạt động bất thường

5.3. Giới hạn bảo mật

5.4. Báo cáo vi phạm

Trong trường hợp có vi phạm dữ liệu, chúng tôi sẽ:

• Thông báo cho người dùng bị ảnh hưởng trong thời gian hợp lý
• Báo cáo cho cơ quan chức năng nếu cần thiết
• Thực hiện các biện pháp khắc phục và ngăn chặn

6.1. Quyền truy cập

Bạn có quyền yêu cầu xem thông tin cá nhân mà chúng tôi lưu trữ về bạn.

6.2. Quyền chỉnh sửa

Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.

6.3. Quyền xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp:

• Thông tin không còn cần thiết cho mục đích thu thập
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý khác
• Thông tin được xử lý không hợp pháp
• Cần xóa để tuân thủ nghĩa vụ pháp lý

6.4. Quyền hạn chế xử lý

Bạn có quyền yêu cầu hạn chế xử lý dữ liệu trong một số trường hợp nhất định.

6.5. Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng.

6.6. Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing hoặc lợi ích hợp pháp.

6.7. Quyền rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7.1. Thời gian lưu trữ

Chúng tôi lưu trữ thông tin cá nhân của bạn:

• Tài khoản hoạt động: Cho đến khi bạn yêu cầu xóa hoặc tài khoản bị chấm dứt
• Dữ liệu giao dịch: Tối thiểu 5 năm theo quy định về thuế và kế toán
• Log hệ thống: 12-24 tháng cho mục đích bảo mật và khắc phục sự cố
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa

7.2. Xóa dữ liệu

Khi xóa tài khoản:

• Thông tin cá nhân sẽ được xóa vĩnh viễn trong vòng 30 ngày
• Một số dữ liệu có thể được giữ lại nếu có nghĩa vụ pháp lý
• Dữ liệu đã được ẩn danh có thể tiếp tục được sử dụng cho mục đích thống kê

7.3. Sao lưu

Dữ liệu trong các bản sao lưu có thể mất thời gian lâu hơn để xóa hoàn toàn nhưng sẽ không được sử dụng tích cực.

🔞 GIỚI HẠN ĐỘ TUỔI:

• Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên
• Chúng tôi KHÔNG cố ý thu thập thông tin từ trẻ em dưới 18 tuổi
• Nếu phát hiện thông tin của trẻ em, chúng tôi sẽ xóa ngay lập tức
• Nếu bạn là phụ huynh và phát hiện con mình cung cấp thông tin, vui lòng liên hệ ngay