Chính sách quyền riêng tư (Privacy Policy)

1) Ai là bên kiểm soát dữ liệu?

HYGIENE SOFTWARE AND DIGITAL ADS LIMITED là bên kiểm soát dữ liệu (data controller).

Liên hệ Privacy: [email protected] • Legal: [email protected]

2) Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: Email, tên hiển thị, thời điểm đăng ký/đăng nhập, thông tin gói dịch vụ (nếu có).
• Dữ liệu kỹ thuật: IP, loại thiết bị, hệ điều hành, trình duyệt, log lỗi, cài đặt người dùng.
• Định danh thiết bị (ẩn danh): Cookie ID, pixel ID, user ID nội bộ, mã phiên.
• Dữ liệu sử dụng: Lịch sử tương tác tính năng, thiết lập yêu thích, lựa chọn tùy chỉnh.
• Dữ liệu liên lạc: Email và nội dung bạn gửi qua form/email.
• Dữ liệu marketing (nếu có): Trạng thái đồng ý marketing, mở email, phân nhóm người dùng.
• Phản hồi/khảo sát (nếu có): Câu trả lời khảo sát, phản hồi đánh giá.

3) Mục đích xử lý

• Vận hành kỹ thuật & bảo mật: đảm bảo website chạy ổn định, chống gian lận, phát hiện lỗi.
• Quản lý tài khoản: tạo và duy trì tài khoản, cung cấp tính năng theo tài khoản.
• Hỗ trợ người dùng: trả lời liên hệ, xử lý yêu cầu.
• Cải thiện sản phẩm: phân tích hành vi sử dụng để tối ưu trải nghiệm.
• Marketing (nếu được phép): gửi thông tin, ưu đãi, cập nhật sản phẩm.
• Tuân thủ pháp luật: kế toán, thuế, nghĩa vụ pháp lý bắt buộc.
• Bảo vệ quyền lợi hợp pháp: xử lý tranh chấp, khiếu nại, chứng minh hoạt động hợp pháp.

4) Cơ sở pháp lý (legal basis)

• Thực hiện hợp đồng: khi bạn dùng tài khoản/dịch vụ trả phí (nếu có).
• Lợi ích hợp pháp: vận hành, bảo mật, cải tiến hệ thống.
• Tuân thủ nghĩa vụ pháp lý: khi luật yêu cầu lưu trữ/ghi nhận.
• Đồng ý (consent): cho marketing/cookie không thiết yếu, khi bạn chọn bật.

5) Thời hạn lưu trữ

• Dữ liệu kỹ thuật/log: thường tối đa 12 tháng (trừ khi cần lâu hơn cho bảo mật/tranh chấp).
• Dữ liệu tài khoản: trong thời gian tài khoản tồn tại; sau khi đóng có thể lưu theo thời hạn cần thiết cho nghĩa vụ pháp lý/tranh chấp.
• Dữ liệu marketing theo consent: tối đa 4 năm hoặc đến khi bạn rút lại.
• Dữ liệu kế toán/thuế: theo quy định pháp luật liên quan.

6) Chia sẻ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu với các nhóm đối tượng sau (theo nguyên tắc tối thiểu cần thiết):

• Nhà cung cấp hạ tầng kỹ thuật: hosting, CDN, bảo mật, phát triển phần mềm.
• Nhà cung cấp công cụ phân tích: analytics, đo lường hiệu suất.
• Nhà cung cấp email/notification (nếu có) phục vụ thông báo.
• Cố vấn pháp lý/kế toán/bảo mật khi cần.
• Cơ quan nhà nước khi có yêu cầu hợp pháp.
• Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn như một hoạt động thương mại.

7) Chuyển dữ liệu xuyên biên giới

Do Website có thể được vận hành trên hạ tầng toàn cầu, dữ liệu có thể được xử lý tại các quốc gia/vùng lãnh thổ khác. Chúng tôi áp dụng biện pháp bảo vệ phù hợp theo luật áp dụng, bao gồm điều khoản hợp đồng và tiêu chuẩn bảo mật hợp lý.

8) Quyền của bạn

Bạn có thể yêu cầu:

• Truy cập dữ liệu;
• Chỉnh sửa dữ liệu;
• Xóa dữ liệu (khi có cơ sở);
• Hạn chế xử lý;
• Phản đối xử lý dựa trên lợi ích hợp pháp;
• Rút lại đồng ý (nếu xử lý dựa trên consent);
• Nhận dữ liệu theo định dạng có cấu trúc (khi áp dụng).

9) Bảo mật

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu khỏi truy cập trái phép, rò rỉ hoặc thay đổi trái phép. Tuy nhiên, không hệ thống nào an toàn tuyệt đối.

10) Trẻ vị thành niên

Website không hướng tới trẻ vị thành niên. Nếu chúng tôi phát hiện dữ liệu được thu thập từ người không đủ tuổi theo luật áp dụng, chúng tôi có thể xóa hoặc hạn chế xử lý.

11) Cập nhật chính sách

Chính sách có thể được cập nhật. Bản mới có hiệu lực khi đăng tải. Gửi yêu cầu về quyền tới: [email protected]. Chúng tôi sẽ phản hồi trong thời hạn luật định.