Chính sách Bảo mật

Tấn Phát Digital ("chúng tôi") cam kết bảo vệ thông tin cá nhân của người dùng. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng dịch vụ và đăng nhập qua Google OAuth.

Chính sách được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam (hiệu lực 01/07/2023), cũng như chuẩn quốc tế GDPR (Liên minh Châu Âu) và CCPA (California, Hoa Kỳ).

• Cung cấp dịch vụ: Xác thực tài khoản và cá nhân hóa trải nghiệm
• Cải thiện dịch vụ: Phân tích usage patterns để nâng cao tính năng
• Liên hệ: Gửi thông báo quan trọng về tài khoản
• Bảo mật: Phát hiện và ngăn chặn hoạt động gian lận
• Pháp lý: Tuân thủ luật pháp và yêu cầu của chính quyền

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba, trừ khi:

• Bạn đã cho phép rõ ràng
• Cần thiết để cung cấp dịch vụ (ví dụ: Google OAuth)
• Yêu cầu pháp lý từ cơ quan có thẩm quyền
• Bảo vệ quyền lợi, tài sản hoặc an toàn của chúng tôi

• Mã hóa dữ liệu truyền (HTTPS/TLS) và lưu trữ (encryption at rest)
• Truy cập hạn chế đến thông tin người dùng theo nguyên tắc least privilege
• Đánh giá bảo mật định kỳ và kiểm thử thâm nhập (penetration test)
• Backup dữ liệu an toàn, có cơ chế khôi phục thảm họa
• Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (Việt Nam)
• Tuân thủ GDPR (Liên minh Châu Âu) và CCPA (California, Hoa Kỳ)

Bạn có quyền:

• Truy cập: Yêu cầu bản sao dữ liệu cá nhân
• Chỉnh sửa: Cập nhật thông tin không chính xác
• Xóa: Yêu cầu xóa tài khoản và dữ liệu
• Portability: Nhận dữ liệu ở định dạng có cấu trúc
• Opt-out: Từ chối thu thập dữ liệu không cần thiết

Chúng tôi sử dụng cookies để:

• Giữ phiên đăng nhập
• Nhớ preferences của bạn
• Phân tích traffic website
• Cá nhân hóa nội dung

Bạn có thể kiểm soát cookies qua cài đặt trình duyệt.

• Dữ liệu người dùng được lưu trữ tại MongoDB Atlas
• Thời gian lưu trữ: Không quá 5 năm sau lần truy cập cuối cùng
• Dữ liệu sẽ được xóa vĩnh viễn khi bạn yêu cầu
• Backup được lưu trữ trong 30 ngày

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin của trẻ em. Nếu phát hiện, chúng tôi sẽ xóa ngay lập tức.

Chúng tôi có thể cập nhật chính sách này. Các thay đổi quan trọng sẽ được thông báo qua:

• Email đăng ký
• Thông báo trên website
• Pop-up khi đăng nhập lần tiếp theo

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền của mình, vui lòng liên hệ với chúng tôi.