Chính sách bảo mật
1. Tổng quan
Chào mừng bạn đến với darkgrey-lion-730235.hostingersite.com. Chính sách bảo mật này nhằm giúp Quý khách hiểu về cách website thu thập và sử dụng thông tin cá nhân của mình thông qua việc sử dụng trang web, bao gồm mọi thông tin có thể cung cấp thông qua trang web khi Quý khách đăng ký tài khoản, đăng ký nhận thông tin liên lạc từ chúng tôi, hoặc khi Quý khách mua sản phẩm, dịch vụ, yêu cầu thêm thông tin dịch vụ từ chúng tôi.
Chúng tôi sử dụng thông tin cá nhân của Quý khách để liên lạc khi cần thiết liên quan đến việc Quý khách sử dụng website của chúng tôi, để trả lời các câu hỏi hoặc gửi tài liệu và thông tin Quý khách yêu cầu.
Trang web của chúng tôi coi trọng việc bảo mật thông tin và sử dụng các biện pháp tốt nhất để bảo vệ thông tin cũng như việc thanh toán của khách hàng.
Mọi thông tin giao dịch sẽ được bảo mật ngoại trừ trong trường hợp cơ quan pháp luật yêu cầu.
2. Thu thập thông tin
Thông tin bạn cung cấp trực tiếp
- Thông tin tài khoản: Họ tên, email, số điện thoại, địa chỉ khi đăng ký
- Thông tin thanh toán: Chi tiết giao dịch, phương thức thanh toán (không lưu thông tin thẻ)
- Phản hồi: Đánh giá, góp ý, yêu cầu hỗ trợ khách hàng
- Thông tin liên hệ: Danh bạ (nếu bạn cho phép)
Thông tin tự động thu thập
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
- Dữ liệu sử dụng: Thời gian truy cập, trang đã xem, tính năng đã sử dụng, thời gian sử dụng
- Dữ liệu vị trí: Vị trí địa lý (nếu bạn cho phép)
- Cookie và công nghệ theo dõi: Để cải thiện trải nghiệm người dùng
- Dữ liệu hiệu suất: Tốc độ tải trang, lỗi ứng dụng, crash reports
Thông tin từ nguồn khác
- Mạng xã hội: Khi bạn đăng nhập qua Facebook, Google, v.v.
- Đối tác: Thông tin từ các đối tác kinh doanh hợp pháp
- Nguồn công khai: Thông tin có sẵn công khai trên internet
3. Sử dụng thông tin
Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:
Cung cấp và vận hành dịch vụ
- Tạo và quản lý tài khoản người dùng
- Xử lý và thực hiện các giao dịch
- Cung cấp tính năng và chức năng của dịch vụ
- Đồng bộ hóa dữ liệu giữa các thiết bị
- Cung cấp hỗ trợ khách hàng và giải quyết vấn đề
Cải thiện và phát triển dịch vụ
- Phân tích xu hướng sử dụng để tối ưu hóa sản phẩm
- Phát triển tính năng mới dựa trên nhu cầu người dùng
- Thực hiện nghiên cứu và phân tích thị trường
- Kiểm tra và đảm bảo chất lượng dịch vụ
- Khắc phục lỗi và cải thiện hiệu suất
Bảo mật và an toàn
- Phát hiện và ngăn chặn gian lận
- Bảo vệ chống lại hoạt động độc hại
- Xác minh danh tính người dùng
- Giám sát và duy trì tính toàn vẹn của hệ thống
- Tuân thủ các quy định pháp lý
Giao tiếp và marketing
- Gửi thông báo quan trọng về tài khoản và dịch vụ
- Cập nhật sản phẩm và tính năng mới
- Gửi thông tin khuyến mãi (nếu bạn đồng ý)
- Thực hiện khảo sát ý kiến người dùng
- Cá nhân hóa nội dung và quảng cáo
4. Bảo mật dự liệu
Chúng tôi áp dụng nhiều lớp bảo mật để bảo vệ thông tin của bạn:
Bảo mật kỹ thuật
- Mã hóa SSL/TLS: Mọi dữ liệu truyền tải đều được mã hóa 256-bit
- Mã hóa dữ liệu: Thông tin nhạy cảm được mã hóa AES-256 khi lưu trữ
- Firewall: Hệ thống tường lửa nhiều lớp với WAF (Web Application Firewall)
- Giám sát 24/7: Theo dõi hoạt động bất thường và tấn công mạng liên tục
- Xác thực đa yếu tố: 2FA/MFA cho tài khoản quản trị
- Penetration testing: Kiểm tra bảo mật định kỳ bởi chuyên gia
Bảo mật vật lý
- Máy chủ đặt tại trung tâm dữ liệu có chứng nhận ISO 27001, SOC 2
- Kiểm soát truy cập nghiêm ngặt với sinh trắc học
- Hệ thống backup tự động hàng ngày với mã hóa
- Kế hoạch khôi phục thảm họa (Disaster Recovery Plan)
- Nguồn điện dự phòng và hệ thống làm mát
Bảo mật con người
- Đào tạo bảo mật định kỳ cho tất cả nhân viên
- Kiểm soát quyền truy cập theo nguyên tắc “need-to-know”
- Kiểm tra lý lịch và ký thỏa thuận bảo mật với nhân viên
- Quy trình offboarding an toàn khi nhân viên nghỉ việc
- Chính sách làm việc từ xa an toàn
5. Lưu trữ dữ liệu
Thời gian lưu trữ
- Dữ liệu tài khoản: Cho đến khi bạn xóa tài khoản + 30 ngày
- Dữ liệu giao dịch: 7 năm (theo yêu cầu pháp lý)
- Dữ liệu sử dụng: 2 năm cho mục đích phân tích
- Dữ liệu hỗ trợ: 3 năm sau lần tương tác cuối
- Dữ liệu marketing: Cho đến khi bạn hủy đăng ký
- Log hệ thống: 1 năm cho mục đích bảo mật
Xóa dữ liệu tự động
Chúng tôi có hệ thống tự động xóa dữ liệu hết hạn và thông báo định kỳ để người dùng xác nhận việc giữ lại dữ liệu cần thiết.
6. Cookie & Tracking
Cookie cần thiết
- Duy trì phiên đăng nhập và xác thực
- Ghi nhớ tùy chọn ngôn ngữ và giao diện
- Đảm bảo bảo mật và chống CSRF
- Cân bằng tải và định tuyến
Cookie hiệu suất
- Google Analytics để phân tích lưu lượng truy cập
- Theo dõi tốc độ tải trang và lỗi
- Đo lường hiệu quả tính năng
- A/B testing cho cải thiện UX
Cookie chức năng
- Ghi nhớ tùy chọn cá nhân hóa
- Lưu trữ giỏ hàng tạm thời
- Chatbot và hỗ trợ khách hàng
- Tích hợp mạng xã hội
Cookie marketing (tùy chọn)
- Theo dõi chuyển đổi từ quảng cáo
- Retargeting và remarketing
- Cá nhân hóa nội dung và quảng cáo
- Đo lường ROI chiến dịch marketing
Quản lý cookie
Bạn có thể quản lý cookie thông qua:
- Cài đặt trình duyệt của bạn
- Trung tâm tùy chọn cookie trên website
- Công cụ opt-out của các nhà cung cấp quảng cáo
- Extensions chặn cookie như Privacy Badger
7. Thay đổi chính sách
Thông báo thay đổi
Chúng tôi có thể cập nhật chính sách này định kỳ. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Gửi email thông báo cho tất cả người dùng
- Hiển thị thông báo nổi bật trên website
- Yêu cầu đồng ý lại nếu cần thiết
- Cung cấp thời gian chuyển tiếp hợp lý
Thay đổi nhỏ
Đối với các thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ), chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” mà không cần thông báo riêng.
Cập nhật quan trọng
Việc tiếp tục sử dụng dịch vụ sau khi thay đổi chính sách có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản mới.
