Chính sách bảo mật
Văn bản mẫu, cần luật sư xem lại trước khi dùng thật.
Phiên bản 1.0 · cập nhật ngày 2026-10-11
1. Chúng tôi là ai và liên hệ ở đâu
TEN_CONG_TY_HOAC_CA_NHAN là bên quản lý dịch vụ này và quyết định cách xử lý dữ liệu cá nhân của bạn.
- Email: email@tenmien.com
- Điện thoại: 0900000000
2. Chúng tôi thu thập dữ liệu nào và để làm gì
- Họ tên: để tạo tài khoản và xưng hô với bạn.
- Số điện thoại: để đăng nhập, xác thực rằng số này là của bạn (gửi mã xác thực) và liên hệ khi cần.
- Mật khẩu: chỉ lưu dưới dạng đã mã hóa một chiều, chúng tôi không đọc được mật khẩu của bạn.
- Dữ liệu kỹ thuật (địa chỉ IP, loại trình duyệt, thời gian): để bảo vệ tài khoản, phát hiện đăng nhập bất thường và hiển thị danh sách thiết bị đang đăng nhập.
- Bản ghi đồng ý: để chứng minh bạn đã đồng ý các điều khoản và chính sách (loại, phiên bản, thời gian, IP).
- Đồng ý nhận tin khuyến mãi (tùy chọn): chỉ dùng cho mục đích quảng cáo nếu bạn tự tick đồng ý. Bạn có thể rút lại bất cứ lúc nào trong trang "Tài khoản của tôi".
Chúng tôi không thu thập dữ liệu nhạy cảm (như giấy tờ tùy thân, thông tin sức khỏe).
3. Lưu trong bao lâu
- Tài khoản chưa xác thực số điện thoại: tự xóa sau 30 ngày.
- Tài khoản đang dùng: lưu đến khi bạn yêu cầu xóa. Nếu không đăng nhập quá 24 tháng, chúng tôi sẽ báo trước rồi xóa.
- Nhật ký bảo mật: 90 ngày.
- Khi bạn yêu cầu xóa: dữ liệu được xóa trong vòng 30 ngày, trừ phần pháp luật bắt buộc phải giữ.
- Bản sao lưu: giữ 14 bản gần nhất, nên dữ liệu đã xóa có thể còn trong bản sao lưu thêm một thời gian ngắn.
4. Ai được truy cập và có chia sẻ cho bên thứ ba không
- Chỉ quản trị viên được phân quyền mới xem được dữ liệu của bạn. Chúng tôi không bán dữ liệu của bạn.
- Để vận hành, chúng tôi dùng các nhà cung cấp: dịch vụ lưu trữ web (hosting); Cloudflare (chống người máy, nếu bật); Telegram và Discord (nhận số điện thoại cùng mã xác thực để chúng tôi chuyển mã cho bạn). Các dịch vụ này có máy chủ ở nước ngoài.
- Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
5. Biện pháp bảo vệ
Mật khẩu được mã hóa; kết nối dùng HTTPS; phiên đăng nhập lưu trong cookie bảo mật; có giới hạn số lần đăng nhập sai, chống spam, nhật ký bảo mật và phân quyền truy cập. Không có hệ thống nào an toàn tuyệt đối, nên nếu có sự cố ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo quy định.
6. Quyền của bạn
- Xem và sửa thông tin cá nhân: trong trang "Tài khoản của tôi".
- Tải dữ liệu của bạn về: nút "Tải dữ liệu của tôi".
- Rút lại đồng ý (ví dụ nhận tin khuyến mãi): trong trang "Tài khoản của tôi".
- Yêu cầu xóa tài khoản: nút "Yêu cầu xóa tài khoản".
- Phản đối hoặc hạn chế việc xử lý dữ liệu: liên hệ chúng tôi theo thông tin ở mục 1.
7. Liên hệ và thời gian phản hồi
Gửi yêu cầu về dữ liệu cá nhân qua thông tin ở mục 1. Chúng tôi sẽ phản hồi trong vòng 15 ngày kể từ khi nhận được yêu cầu hợp lệ.
8. Cập nhật chính sách
Khi có thay đổi quan trọng, chúng tôi cập nhật số phiên bản và ngày ở đầu trang, và sẽ yêu cầu bạn đồng ý lại ở lần đăng nhập kế tiếp.