Phạm vi áp dụng

Chính sách áp dụng cho tất cả trang web, ứng dụng, nội dung, tính năng và dịch vụ do chúng tôi sở hữu/điều hành, cũng như tích hợp của bên thứ ba chúng tôi sử dụng để cung cấp chức năng (bao gồm nhà cung cấp công nghệ quảng cáo và phân tích).

Thông tin chúng tôi thu thập

Thông tin do bạn cung cấp

• Tài khoản và hồ sơ: tên, email, số điện thoại, mật khẩu đã băm, ảnh hồ sơ, tùy chọn.
• Giao dịch: địa chỉ thanh toán/giao hàng, chi tiết đơn hàng, hóa đơn (không lưu trữ toàn bộ thông tin thẻ).
• Nội dung tương tác: phản hồi, bình luận, tệp tải lên, biểu mẫu liên hệ, hỗ trợ khách hàng.

Thông tin thu thập tự động

• Dữ liệu thiết bị và nhật ký: loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP, mã định danh thiết bị, trang đã xem, nguồn giới thiệu, ngày giờ, thời lượng phiên, lỗi ứng dụng.
• Cookie và công nghệ tương tự: cookie, local storage, pixel/SDK để ghi nhớ phiên, tùy chọn, đo lường, ngăn chặn gian lận, cá nhân hóa nội dung và quảng cáo (nếu bật).
• Dữ liệu vị trí: vị trí gần đúng dựa trên IP hoặc chính xác khi bạn cấp quyền.

Thông tin từ bên thứ ba

• Đăng nhập một lần: tên, email và mã định danh khi bạn đăng nhập qua Google/nhà cung cấp khác.
• Đối tác phân tích/quảng cáo: số liệu chiến dịch, hiệu suất quảng cáo, mã định danh quảng cáo.

Mục đích xử lý dữ liệu

• Cung cấp và duy trì dịch vụ: tạo tài khoản, xử lý giao dịch, hỗ trợ kỹ thuật, đảm bảo khả dụng.
• Cải thiện và đo lường: phân tích hiệu năng, thử nghiệm tính năng, thống kê sử dụng.
• Cá nhân hóa: ghi nhớ tùy chọn, nội dung và đề xuất phù hợp.
• Marketing và quảng cáo: gửi thông báo (khi bạn đồng ý), đo lường và phân phối quảng cáo (khi áp dụng).
• An ninh và tuân thủ: phát hiện gian lận/abuse, bảo vệ tính toàn vẹn hệ thống, thực hiện yêu cầu pháp lý.

Cookie, mã định danh và lựa chọn của bạn

Chúng tôi dùng cookie/mã định danh để vận hành cốt lõi (bắt buộc), ghi nhớ tùy chọn (chức năng), phân tích (hiệu năng) và, nếu áp dụng, cá nhân hóa nội dung/quảng cáo. Bạn có thể:

• Quản lý trong cài đặt: thay đổi tùy chọn cookie/đồng ý bất cứ lúc nào tại Trung tâm quyền riêng tư của chúng tôi.
• Điều khiển trình duyệt: chặn/xóa cookie; điều này có thể ảnh hưởng trải nghiệm.
• Mã định danh quảng cáo: đặt lại/giới hạn theo dõi trong cài đặt hệ điều hành.

Dịch vụ của Google mà chúng tôi tích hợp

Lưu ý: Trường hợp bắt buộc theo luật (ví dụ: Khu vực Kinh tế Châu Âu/Anh), chúng tôi xin và lưu bằng chứng đồng ý cho cookie không thiết yếu/quảng cáo trước khi kích hoạt thẻ/SDK tương ứng; bạn có thể thay đổi đồng ý bất kỳ lúc nào.

Chia sẻ thông tin

• Nhà cung cấp dịch vụ: xử lý thay mặt chúng tôi (lưu trữ, phân tích, hỗ trợ, thanh toán) theo hợp đồng ràng buộc bảo mật.
• Chuyển giao kinh doanh: sáp nhập, mua bán tài sản, hoặc phá sản (sẽ thông báo khi có thay đổi quyền kiểm soát).
• Yêu cầu pháp lý và an toàn: khi buộc phải tuân thủ luật hoặc để bảo vệ quyền, quyền riêng tư, an toàn của người dùng và hệ thống.
• Với sự đồng ý: trong các trường hợp khác, chúng tôi chỉ chia sẻ khi có sự đồng ý rõ ràng của bạn.

Lưu trữ và thời gian giữ dữ liệu

• Nguyên tắc tối thiểu hóa: chỉ thu thập những gì cần thiết cho mục đích cụ thể.
• Thời hạn: giữ dữ liệu trong thời gian cần để cung cấp dịch vụ, đáp ứng nghĩa vụ pháp lý, giải quyết tranh chấp.
• Xóa/ẩn danh: khi không còn cần thiết, dữ liệu sẽ được xóa/ẩn danh theo lịch hoặc theo yêu cầu hợp lệ.

Bảo mật

• Biện pháp kỹ thuật và tổ chức: mã hóa khi truyền, kiểm soát truy cập dựa trên vai trò, ghi nhật ký, kiểm thử bảo mật.
• Bảo vệ theo mặc định: cấu hình quyền riêng tư an toàn làm mặc định, giảm thiểu truy cập và lưu trữ không cần thiết.
• Sự cố: quy trình phát hiện, ứng phó và thông báo khi có vi phạm dữ liệu theo yêu cầu pháp luật hiện hành.

Quyền và lựa chọn của bạn

• Truy cập và bản sao: yêu cầu bản sao dữ liệu cá nhân của bạn.
• Chỉnh sửa và xóa: cập nhật thông tin không chính xác; yêu cầu xóa khi không còn mục đích hợp pháp.
• Hạn chế và phản đối: giới hạn xử lý hoặc phản đối xử lý vì lợi ích hợp pháp/marketing trực tiếp.
• Di chuyển dữ liệu: nhận dữ liệu ở định dạng có thể đọc máy và chuyển sang nhà cung cấp khác.
• Rút lại đồng ý: bất cứ lúc nào đối với các xử lý dựa trên đồng ý (không ảnh hưởng tính hợp pháp đã diễn ra).
• Quyền về quảng cáo: tắt cá nhân hóa quảng cáo và quản lý cookie/mã định danh theo mục “Cookie…”.

Chuyển dữ liệu quốc tế

Khi chia sẻ với nhà cung cấp/bên xử lý ở ngoài quốc gia cư trú của bạn, chúng tôi áp dụng cơ chế bảo vệ phù hợp (ví dụ: điều khoản hợp đồng tiêu chuẩn, đánh giá tác động chuyển dữ liệu) để duy trì mức bảo vệ tương đương cho dữ liệu cá nhân.

Trẻ em

Dịch vụ không nhắm đến trẻ em dưới độ tuổi yêu cầu theo luật hiện hành. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn tin rằng trẻ em đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi xử lý kịp thời (ví dụ: xóa hoặc xin xác nhận của phụ huynh/người giám hộ).

Liên kết bên thứ ba

Dịch vụ có thể chứa liên kết đến trang/ứng dụng của bên thứ ba. Chúng tôi không chịu trách nhiệm về thực tiễn quyền riêng tư của họ. Vui lòng xem xét chính sách của từng bên trước khi cung cấp thông tin cá nhân.

Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách định kỳ để phản ánh thay đổi về pháp luật, công nghệ hoặc thực tiễn. Khi có thay đổi trọng yếu, chúng tôi sẽ thông báo rõ ràng (ví dụ: biểu ngữ, email) và, nếu luật yêu cầu, xin lại sự đồng ý trước khi áp dụng.

Liên hệ

Nếu có câu hỏi, yêu cầu quyền chủ thể dữ liệu, khiếu nại hoặc muốn rút lại đồng ý, vui lòng liên hệ:

• Email: privacy@yourdomain.com
• Địa chỉ: [Thay bằng địa chỉ doanh nghiệp của bạn]
• Người phụ trách bảo vệ dữ liệu (nếu có): dpo@yourdomain.com

Thông tin bổ sung về tuân thủ của Google

• Minh bạch và kiểm soát: chúng tôi cung cấp công cụ để bạn xem, tải xuống, xóa dữ liệu và điều chỉnh cài đặt quyền riêng tư.
• Không bán thông tin cá nhân: chúng tôi không bán thông tin cá nhân của bạn. Nếu có chia sẻ cho quảng cáo dựa trên đối tác, hành vi này chỉ diễn ra khi có cơ sở pháp lý phù hợp và lựa chọn/đồng ý của bạn.
• Không dùng nội dung nhạy cảm cho quảng cáo: chúng tôi không dùng dữ liệu nhạy cảm (như sức khỏe, tín ngưỡng) cho mục đích nhắm mục tiêu quảng cáo.
• Đồng ý khu vực bắt buộc: tại các khu vực yêu cầu, thẻ/SDK của Google chỉ kích hoạt sau khi bạn đồng ý các mục không thiết yếu.