Chính sách Bảo mật

Cập nhật lần cuối: tháng 6 năm 2026. Khung áp dụng: PDPL (Việt Nam) và GDPR cho khách truy cập từ Liên minh châu Âu.

1. Bên chịu trách nhiệm xử lý dữ liệu

MộtVíDụ.com ("MộtVíDụ.com", "tôi") là bên chịu trách nhiệm xử lý dữ liệu cá nhân của bạn. Liên hệ: [email protected] · WhatsApp +52 477 701 6405.

2. Dữ liệu cá nhân tôi thu thập

• Nhận diện và liên hệ: tên, điện thoại/WhatsApp, email, thành phố và quốc gia.
• Về doanh nghiệp của bạn (không bắt buộc): tên doanh nghiệp, website, hồ sơ Google/Maps, mạng xã hội và những gì bạn quyết định chia sẻ trong tin nhắn.
• Duyệt web: địa chỉ IP gần đúng (để hiện giá, ngôn ngữ và thành phố theo quốc gia của bạn), loại thiết bị và dữ liệu kỹ thuật của máy chủ.

Tôi không thu thập dữ liệu cá nhân nhạy cảm. Tôi không yêu cầu dữ liệu thẻ: thanh toán được xử lý trực tiếp qua PayPal và tôi không bao giờ thấy hay lưu dữ liệu thẻ của bạn.

3. Mục đích xử lý

Chính (cần cho mối quan hệ): trả lời yêu cầu của bạn, lập phân tích, cung cấp dịch vụ đã thỏa thuận, lập hóa đơn và hỗ trợ.

Phụ (bạn có thể từ chối mà không ảnh hưởng phần trên): cải thiện dịch vụ và thông tin liên lạc. Nếu bạn không muốn tôi dùng dữ liệu cho mục đích phụ, hãy viết cho tôi tại [email protected].

4. Bên xử lý và chuyển dữ liệu

Để vận hành trang và cung cấp dịch vụ, tôi chia sẻ dữ liệu, chỉ ở mức cần thiết, với các nhà cung cấp có thể đặt ngoài Việt Nam:

• Web3Forms: xử lý việc gửi form liên hệ.
• PayPal: xử lý thanh toán (bên chịu trách nhiệm độc lập với dữ liệu thanh toán của bạn).
• Trustindex: hiển thị đánh giá công khai từ Google.
• ipwho.is: định vị gần đúng theo IP (không nhận diện bạn về mặt cá nhân).
• Anthropic (Claude): nếu bạn dùng trợ lý AI của trang, tin nhắn của bạn được xử lý với Anthropic (Hoa Kỳ) chỉ để trả lời bạn. Tôi đề nghị bạn không viết dữ liệu nhạy cảm trong chat.
• Cloudflare: lưu trữ và bảo mật trang (nhật ký kỹ thuật).
• Google: Maps và, khi có, phân tích.

Việc chuyển dữ liệu ra nước ngoài tuân theo Hồ sơ đánh giá tác động chuyển dữ liệu theo PDPL/PDPD và các quy định lưu trữ dữ liệu của Luật An ninh mạng. Tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai.

5. Cookie và công nghệ

Đây là trang tĩnh không có cơ sở dữ liệu. Tôi dùng bộ nhớ cục bộ của trình duyệt (localStorage) để ghi nhớ quốc gia/lựa chọn tiền tệ của bạn, và IP gần đúng để hiển thị nội dung theo khu vực. Tôi không dùng cookie quảng cáo hay theo dõi xâm phạm.

6. Quyền của bạn theo PDPL/PDPD (Việt Nam)

Bạn có quyền được biết và được thông báo, đồng ý và rút lại đồng ý, truy cập, chỉnh sửa, xóa, hạn chế, phản đối việc xử lý dữ liệu, di chuyển dữ liệu, cũng như khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường. Để thực hiện, hãy viết cho tôi tại [email protected] kèm tên và yêu cầu của bạn. Tôi phản hồi trong thời hạn theo luật áp dụng.

7. Quyền của bạn theo GDPR (EU/EEA)

Nếu bạn ở Liên minh châu Âu hoặc EEA, bạn có quyền truy cập, chỉnh sửa, xóa ("quyền được lãng quên"), phản đối, di chuyển dữ liệu và hạn chế xử lý. Cơ sở pháp lý là sự đồng ý của bạn, việc thực hiện hợp đồng hoặc lợi ích hợp pháp của tôi, tùy trường hợp. Bạn có thể thực hiện tại [email protected] và có quyền khiếu nại với cơ quan giám sát tại quốc gia bạn. Đây là sự tôn trọng tự nguyện cho khách EU; trang này không phải thực thể thuộc EU.

8. Lưu giữ và bảo mật

Tôi chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho các mục đích đã nêu và các nghĩa vụ pháp lý áp dụng. Trang là tĩnh và được phục vụ qua HTTPS trên Cloudflare, không có cơ sở dữ liệu công khai để bị xâm phạm.

9. Trẻ vị thành niên

Dịch vụ của tôi hướng tới doanh nghiệp và người trưởng thành. Tôi không cố ý thu thập dữ liệu của trẻ em. Theo PDPL/PDPD, dữ liệu của trẻ dưới 16 tuổi cần có sự đồng ý của người giám hộ (và của trẻ từ 7 tuổi trở lên).

10. Thay đổi chính sách này

Tôi có thể cập nhật chính sách này để phản ánh thay đổi pháp luật hoặc dịch vụ. Phiên bản hiện hành luôn được đăng trên trang này kèm ngày cập nhật. Lưu ý: PDPL có hiệu lực từ 1 tháng 1 năm 2026 và thực tiễn áp dụng đang trong giai đoạn chuyển tiếp, nên chính sách này có thể được cập nhật theo hướng dẫn mới.

11. Cơ quan có thẩm quyền

Tại Việt Nam, cơ quan về bảo vệ dữ liệu cá nhân là Bộ Công an (A05). Nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị xâm phạm, bạn có thể liên hệ cơ quan này.