Chính sách Quyền riêng tư

Chúng tôi thu thập: (a) dữ liệu bạn cung cấp — họ tên, địa chỉ email, mật khẩu (chỉ lưu dưới dạng băm bảo mật), ngôn ngữ ưa thích, ảnh biểu đồ tải lên, dữ liệu nhật ký giao dịch và lịch sử giao dịch nhập vào, tin nhắn chat và hỗ trợ, thông tin nhận chi trả affiliate; (b) dữ liệu phát sinh từ việc sử dụng Dịch vụ — lịch sử phân tích, cài đặt, bộ đếm mức sử dụng, hồ sơ gói và đơn hàng; (c) dữ liệu kỹ thuật — địa chỉ IP, vị trí xấp xỉ, thông tin thiết bị và trình duyệt, cookie, dữ liệu nhật ký hệ thống và bảo mật; và (d) dữ liệu ghi nhận nguồn — mã giới thiệu và mã định danh quảng cáo (ví dụ Google click ID) khi bạn đến từ liên kết đối tác hoặc quảng cáo. Chúng tôi không chủ đích thu thập các loại dữ liệu nhạy cảm và đề nghị bạn không đưa chúng vào nội dung tải lên hay tin nhắn.

Chúng tôi dùng dữ liệu cá nhân để: cung cấp và vận hành Dịch vụ (thực hiện hợp đồng); xử lý thanh toán, xác minh license và phòng chống gian lận, lạm dụng (hợp đồng và lợi ích chính đáng); bảo mật, gỡ lỗi, đo lường và cải thiện Dịch vụ (lợi ích chính đáng); gửi thông báo giao dịch như hóa đơn, cảnh báo bảo mật và thông báo gói dịch vụ (hợp đồng); gửi thông tin tiếp thị khi được phép (đồng ý hoặc lợi ích chính đáng, luôn có thể từ chối); và tuân thủ nghĩa vụ pháp lý như quy định kế toán, thuế. Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào với hiệu lực về sau. Chúng tôi không bán dữ liệu cá nhân.

Khi bạn yêu cầu phân tích biểu đồ, vẽ tự động, trả lời chat hay tính năng AI tương tự, dữ liệu đầu vào liên quan (ví dụ ảnh biểu đồ, dữ liệu mã giao dịch hay tin nhắn của bạn) được truyền tới các nhà cung cấp hạ tầng AI của chúng tôi chỉ để tạo ra kết quả bạn yêu cầu. Các nhà cung cấp này xử lý dữ liệu với tư cách bên cung cấp dịch vụ theo điều khoản xử lý dữ liệu API của họ; chúng tôi không cho phép họ dùng nội dung của bạn cho mục đích quảng cáo. Kết quả có thể được lưu đệm trong thời gian ngắn để phục vụ hiệu quả các yêu cầu trùng lặp. Việc xử lý tự động trên Dịch vụ chỉ tạo ra thông tin tham khảo và không được dùng để đưa ra quyết định có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.

Thanh toán được xử lý bởi các nhà cung cấp bên thứ ba (như Lemon Squeezy — có thể đóng vai trò merchant of record — PayPal, PayOS và NOWPayments). Thông tin thẻ hoặc ví đầy đủ của bạn được truyền trực tiếp tới các nhà cung cấp đó và không bao giờ lưu trên máy chủ của chúng tôi; chúng tôi chỉ nhận dữ liệu giao dịch giới hạn (như trạng thái đơn, số tiền và mã tham chiếu thanh toán) cần thiết để kích hoạt và hỗ trợ giao dịch của bạn. Các nhà cung cấp này xử lý dữ liệu thanh toán theo chính sách riêng của họ và tuân thủ PCI-DSS khi áp dụng.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với: nhà cung cấp thanh toán (để xử lý giao dịch); nhà cung cấp hosting, CDN và hạ tầng; dịch vụ lưu trữ media cho ảnh tải lên; dịch vụ gửi email cho email giao dịch và email tiếp thị được phép; nền tảng phân tích và quảng cáo (ở dạng tổng hợp hoặc giả danh hóa, ví dụ để đo chuyển đổi quảng cáo); nhà cung cấp hạ tầng AI (xem mục 3); dịch vụ giám sát lỗi; và tòa án hoặc cơ quan nhà nước khi pháp luật yêu cầu hoặc khi cần bảo vệ quyền, an toàn hay tính toàn vẹn của Dịch vụ. Các bên xử lý của chúng tôi bị ràng buộc bởi thỏa thuận xử lý dữ liệu. Nếu chúng tôi tham gia sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được chuyển giao trong khuôn khổ giao dịch đó theo chính sách này.

Chúng tôi dùng cookie thiết yếu cho phiên đăng nhập, bảo mật và ghi nhớ tùy chọn như ngôn ngữ, giao diện. Khi pháp luật yêu cầu sự đồng ý của bạn, chúng tôi mới dùng cookie hoặc mã định danh phục vụ phân tích và quảng cáo (ví dụ đo chuyển đổi Google Ads). Bạn có thể quản lý cookie trong cài đặt trình duyệt và từ chối cá nhân hóa quảng cáo với nhà cung cấp liên quan; chặn cookie thiết yếu có thể khiến đăng nhập và các tính năng cốt lõi không hoạt động.

Chúng tôi lưu dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, dữ liệu cá nhân được xóa hoặc ẩn danh hóa không thể khôi phục trong thời gian hợp lý, ngoại trừ dữ liệu chúng tôi phải hoặc được phép lưu lâu hơn: hồ sơ giao dịch và thuế (theo thời hạn luật định, thường 5–10 năm), nhật ký phòng chống gian lận và bảo mật (lưu trong thời gian giới hạn), và dữ liệu thuộc diện phong tỏa pháp lý. Số liệu thống kê đã ẩn danh, tổng hợp không còn khả năng nhận dạng bạn có thể được giữ lại.

Tùy theo nơi bạn cư trú, bạn có quyền truy cập, chỉnh sửa, xóa và nhận bản sao dữ liệu cá nhân của mình; hạn chế hoặc phản đối việc xử lý; rút lại sự đồng ý; và không bị phân biệt đối xử khi thực hiện các quyền này. Người dùng tại EEA/Anh có thể khiếu nại lên cơ quan giám sát của mình. Cư dân California có thể thực hiện các quyền theo CCPA/CPRA — chúng tôi không "bán" hay "chia sẻ" dữ liệu cá nhân theo định nghĩa của luật đó. Người dùng Việt Nam có các quyền theo Nghị định 13/2023/NĐ-CP, bao gồm rút lại sự đồng ý và yêu cầu xóa dữ liệu. Để thực hiện quyền, hãy email [email protected]; chúng tôi có thể xác minh danh tính và sẽ phản hồi trong thời hạn luật định.

Chúng tôi áp dụng các biện pháp bảo vệ theo chuẩn ngành, bao gồm mã hóa TLS khi truyền, băm mật khẩu bằng bcrypt, cookie xác thực httpOnly, kiểm soát truy cập, giới hạn tần suất và giám sát bảo mật. Không phương thức truyền hay lưu trữ nào an toàn tuyệt đối, và chúng tôi không thể bảo đảm an ninh tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân có khả năng gây rủi ro cho bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Chúng tôi hoạt động toàn cầu và dữ liệu của bạn có thể được xử lý tại các quốc gia khác nơi bạn cư trú, bao gồm Việt Nam, Liên minh châu Âu và Hoa Kỳ. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu xuyên biên giới — như Điều khoản Hợp đồng Chuẩn của EU hoặc cơ chế chuyển giao được phê duyệt của nhà cung cấp — và tuân thủ các quy định của Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Dịch vụ dành cho người trưởng thành và không hướng tới người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu bạn cho rằng một trẻ vị thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa ngay.

Khi có sự cho phép của bạn, hoặc khi pháp luật cho phép, chúng tôi có thể gửi tin tức sản phẩm, mẹo sử dụng và ưu đãi qua email hoặc thông báo trong sản phẩm. Mọi email tiếp thị đều có liên kết hủy đăng ký, và bạn cũng có thể từ chối trong cài đặt hồ sơ. Các thông báo giao dịch — hóa đơn, cảnh báo bảo mật, nhắc gia hạn — vẫn được gửi bất kể tùy chọn tiếp thị vì chúng là một phần của việc vận hành Dịch vụ.

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này khi Dịch vụ hoặc pháp luật thay đổi. Các thay đổi trọng yếu sẽ được thông báo qua email hoặc thông báo trong sản phẩm trước khi có hiệu lực, và ngày "cập nhật lần cuối" ở trên sẽ được điều chỉnh. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày hiệu lực được coi là đã ghi nhận chính sách cập nhật.