Chính sách quyền riêng tư

Điều 1. Bên kiểm soát dữ liệu

Đỗ Duy Nhất, địa chỉ 108 Lê Lợi, Hòa Chúng, Sầm Sơn, Thanh Hóa, là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu thu thập qua Nền tảng 1Vong.

Mọi yêu cầu liên quan tới dữ liệu cá nhân xin gửi tới: 1vong.com@gmail.com

Điều 2. Dữ liệu cá nhân được thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ:

Tài khoản: tên đăng nhập, địa chỉ thư điện tử, tên hiển thị, mật khẩu (lưu ở dạng mã hoá một chiều).
Hồ sơ tra cứu: ngày, tháng, năm sinh; giờ và phút sinh; giới tính. Họ tên là tuỳ chọn, Bạn có thể để trống.
Sử dụng dịch vụ: lịch sử tra cứu, hạng mục đã xem, nội dung câu hỏi Bạn tự nhập.
Giao dịch: mã đơn, số tiền, trạng thái thanh toán, quyền lợi đã cấp.
Trợ lý trò chuyện: nội dung trao đổi và các chủ đề trợ lý ghi nhớ để phục vụ Bạn.
Cộng tác viên: họ tên, số điện thoại, tên chủ tài khoản, số tài khoản và ngân hàng nhận tiền; địa chỉ IP và dấu thiết bị gần nhất để phòng chống gian lận.
Kỹ thuật: nhật ký hệ thống phục vụ vận hành, phát hiện sự cố và bảo đảm an toàn.

Chúng tôi không thu thập: mã xác thực giao dịch ngân hàng, mật khẩu ngân hàng, thông tin số dư tài khoản, hay thông tin thẻ thanh toán. Với cộng tác viên, số tài khoản chỉ dùng để chi trả hoa hồng.

Dữ liệu lưu trên thiết bị của Bạn: để ứng dụng mở nhanh và giữ trạng thái đăng nhập, một số mục được lưu ngay trong trình duyệt trên thiết bị của Bạn: thẻ phiên đăng nhập; tuỳ chọn giao diện (nền sáng hoặc tối); bản đệm giao diện và kết quả tra cứu gần nhất để mở lại nhanh; mã giới thiệu nếu Bạn đến từ liên kết của cộng tác viên; và đăng ký nhận lời nhắn mỗi sáng (chỉ khi Bạn tự bật). Các mục này chỉ phục vụ việc sử dụng của chính Bạn. Chúng tôi không dùng cookie quảng cáo, không gắn công cụ theo dõi của bên thứ ba, và không theo dõi hoạt động của Bạn trên trang web khác. Bạn có thể xoá toàn bộ các mục này bất kỳ lúc nào bằng cách xoá dữ liệu trang web trong trình duyệt; sau đó chỉ cần đăng nhập lại để tiếp tục.

Điều 3. Mục đích xử lý

Tạo và quản lý tài khoản, xác thực phiên đăng nhập.
Thực hiện tính toán chuyên môn và tạo lập nội dung theo yêu cầu của Bạn.
Xử lý thanh toán, cấp và quản lý quyền lợi đã mua.
Lưu lịch sử tra cứu để Bạn xem lại.
Chi trả hoa hồng và phòng chống gian lận trong chương trình cộng tác viên.
Bảo đảm an toàn hệ thống, phát hiện và xử lý sự cố.
Thực hiện nghĩa vụ theo quy định pháp luật.

Điều 4. Căn cứ pháp lý của việc xử lý

4.1. Sự đồng ý của Bạn, thể hiện bằng thao tác xác nhận khi đăng ký. Chúng tôi lưu bằng chứng đồng ý gồm thời điểm và phiên bản văn bản mà Bạn đã chấp thuận.

4.2. Thực hiện hợp đồng cung cấp dịch vụ mà Bạn là một bên.

4.3. Thực hiện nghĩa vụ pháp lý của Chúng tôi, trong đó có nghĩa vụ về thuế, kế toán và an ninh mạng.

Điều 5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

Đối tác trung gian thanh toán — mã đơn và số tiền, để xác nhận giao dịch.
Nhà cung cấp hạ tầng lưu trữ — dữ liệu lưu trên máy chủ, để vận hành hệ thống.
Nhà cung cấp công nghệ xử lý ngôn ngữ tự động đặt tại nước ngoài — dữ liệu đã phi định danh: ngày giờ sinh, giới tính, kết quả tính toán chuyên môn, và câu hỏi do Bạn tự nhập; để tạo lập nội dung luận giải.
Cơ quan nhà nước có thẩm quyền — theo phạm vi yêu cầu hợp pháp.

Điều 6. Chuyển dữ liệu ra nước ngoài

6.1. Để tạo lập nội dung, một phần dữ liệu được chuyển tới nhà cung cấp công nghệ đặt tại nước ngoài.

6.2. Trước khi chuyển, Chúng tôi áp dụng biện pháp giảm thiểu và phi định danh: không gửi họ tên, thư điện tử, số điện thoại, thông tin tài khoản ngân hàng hay bất kỳ dữ liệu định danh trực tiếp nào của Bạn.

6.3. Chúng tôi lập và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ chuyển dữ liệu ra nước ngoài theo quy định, và cung cấp cho cơ quan có thẩm quyền khi được yêu cầu.

6.4. Bạn không nên nhập thông tin định danh của mình hoặc của người khác vào ô câu hỏi tự do. Hệ thống tự động che số điện thoại, thư điện tử và các dãy số định danh nếu phát hiện trong ô này.

Điều 7. Thời gian lưu trữ

Nguyên tắc: giữ trong thời gian ngắn nhất mà vẫn đủ phục vụ mục đích đã nêu.

Dữ liệu tài khoản và hồ sơ: cho tới khi Bạn xoá tài khoản.
Lịch sử tra cứu: 12 tháng, hoặc tới khi Bạn tự xoá — Bạn xoá được bất kỳ lúc nào trong phần Hồ sơ.
Nhật ký nội dung luận giải: 6 tháng. Đây là nhóm dữ liệu nhạy cảm nhất nên được giữ ngắn nhất.
Nhật ký kỹ thuật của lượt luận giải (gồm câu hỏi Bạn nhập, ngày giờ sinh và bản bài luận Bạn đã nhận, có gắn với tài khoản của Bạn, phục vụ truy vết khi có khiếu nại và kiểm tra chất lượng): 7 ngày, sau đó tự động xoá vĩnh viễn. Nếu Bạn xoá tài khoản, phần này bị xoá ngay cùng lúc.
Nhật ký kỹ thuật: 12 tháng.
Bằng chứng đồng ý: trong suốt thời gian tài khoản tồn tại và 5 năm sau khi chấm dứt.
Chứng từ giao dịch: theo thời hạn lưu trữ chứng từ quy định tại pháp luật kế toán.

Điều 8. Quyền của Bạn đối với dữ liệu cá nhân

Bạn có các quyền sau và thực hiện trực tiếp trong phần Hồ sơ hoặc bằng yêu cầu gửi tới địa chỉ nêu tại Điều 1:

Quyền được biết việc dữ liệu của mình được xử lý.
Quyền đồng ý và rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước đó, nhưng có thể khiến một số dịch vụ không tiếp tục sử dụng được.
Quyền truy cập, xem và yêu cầu cung cấp bản sao dữ liệu của mình.
Quyền chỉnh sửa dữ liệu không chính xác.
Quyền xoá dữ liệu và xoá tài khoản.
Quyền hạn chế và phản đối việc xử lý dữ liệu.
Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Chúng tôi thực hiện yêu cầu hợp lệ trong thời hạn 72 giờ kể từ khi nhận được. Trên thực tế, các quyền truy cập, tải dữ liệu, rút lại đồng ý và xoá tài khoản đều được Bạn tự thực hiện ngay lập tức trong phần Hồ sơ, không phải chờ.

Điều 9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp: mã hoá đường truyền, mã hoá một chiều đối với mật khẩu, phân quyền truy cập nội bộ, ghi nhật ký hoạt động và giám sát bất thường. Tuy vậy, không hệ thống nào an toàn tuyệt đối; Bạn cần tự bảo vệ thông tin đăng nhập của mình.

Điều 10. Xử lý khi xảy ra sự cố dữ liệu

Khi phát hiện vi phạm dữ liệu cá nhân, Chúng tôi triển khai biện pháp khắc phục, thông báo cho cơ quan có thẩm quyền và cho người bị ảnh hưởng theo trình tự và thời hạn pháp luật quy định.

Điều 11. Dữ liệu của người chưa thành niên

Nền tảng chỉ dành cho người từ đủ 18 tuổi. Chúng tôi không chủ ý thu thập dữ liệu của người chưa thành niên. Khi phát hiện, dữ liệu sẽ được xoá và tài khoản bị chấm dứt.

Điều 12. Sửa đổi Chính sách

Chính sách này có thể được sửa đổi; mỗi bản có số hiệu và ngày hiệu lực. Với sửa đổi làm thay đổi phạm vi dữ liệu hoặc mục đích xử lý, Chúng tôi sẽ yêu cầu Bạn xác nhận đồng ý lại.