Chính sách bảo vệ dữ liệu cá nhân

Chính sách này cho bạn biết DuLieuCaNhan.vn thu thập những dữ liệu cá nhân nào của bạn, dùng vào việc gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì với dữ liệu của mình.

Chúng tôi là ai

DuLieuCaNhan.vn là bên kiểm soát dữ liệu cá nhân đối với dữ liệu thu thập qua website https://dulieucanhan.online/.

• Loại hình: Hộ kinh doanh
• Email: hotro@dulieucanhan.vn

Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu cá nhân sau:

• Họ và tên
• Thông tin liên hệ: số điện thoại, email hoặc địa chỉ
• Thông tin tài khoản trên website (tên đăng nhập, thông tin hồ sơ)
• Địa chỉ IP, loại thiết bị và trình duyệt

Dữ liệu khác: Đơn thanh toán và yêu cầu xuất hóa đơn (tên công ty, mã số thuế, địa chỉ, email); thông tin bạn nhập vào dashboard, như tên website, tên miền và câu trả lời của bảng hỏi chính sách, hồ sơ.

Dữ liệu cá nhân nhạy cảm khác: Nội dung chuyển khoản ngân hàng khi bạn thanh toán (thường có tên và số tài khoản của người chuyển); theo cách hiểu thận trọng, đây là dữ liệu về giao dịch của tài khoản ngân hàng.

Dữ liệu cá nhân nhạy cảm

Theo Nghị định 356/2025/NĐ-CP, bạn phải được thông báo khi dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm.

Chúng tôi xử lý các loại dữ liệu cá nhân nhạy cảm sau:

• Nội dung chuyển khoản ngân hàng khi bạn thanh toán (thường có tên và số tài khoản của người chuyển); theo cách hiểu thận trọng, đây là dữ liệu về giao dịch của tài khoản ngân hàng.

Nguồn thu thập

Chúng tôi nhận dữ liệu của bạn từ các nguồn sau:

• Biểu mẫu trên website (liên hệ, đặt hàng, đăng ký nhận tin)
• Tài khoản trên website
• Đơn hàng và giao dịch
• Cookie và công cụ tương tự trên website

Mục đích xử lý

Chúng tôi dùng dữ liệu của bạn vào các mục đích sau:

• Tạo và quản lý tài khoản trên website
• Bảo vệ an toàn cho website, phòng chống gian lận
• Thực hiện nghĩa vụ theo quy định của pháp luật, ví dụ về kế toán, thuế

Mục đích khác: Cung cấp dịch vụ DuLieuCaNhan.vn: quét website, banner xin đồng ý, chính sách, trang gửi yêu cầu, hồ sơ; nhận thanh toán và kích hoạt gói; gửi thư về tài khoản, gói và cảnh báo; trả lời câu hỏi và hỗ trợ khách hàng dùng DuLieuCaNhan.vn.

Thời gian lưu trữ

Chúng tôi lưu dữ liệu của bạn trong thời gian cần cho mục đích xử lý. Khi đã hoàn thành mục đích, chúng tôi xoá hoặc huỷ dữ liệu theo Luật 91/2025/QH15, Điều 14, trừ trường hợp pháp luật có quy định khác.

Thời hạn cụ thể được nêu ở các mục Máy quét website, Dữ liệu chúng tôi xử lý thay khách hàng, Thời gian lưu từng loại dữ liệu và Thanh toán bên dưới.

Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp sau để bảo vệ dữ liệu của bạn:

• Mã hoá đường truyền bằng HTTPS
• Phân quyền truy cập: chỉ người cần dữ liệu cho công việc mới được xem
• Sao lưu dữ liệu định kỳ
• Ghi nhật ký truy cập hệ thống

Quyền của bạn

Theo Luật 91/2025/QH15, Điều 4, bạn có các quyền sau với dữ liệu cá nhân của mình:

• Được biết về hoạt động xử lý dữ liệu cá nhân.
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

Để xem, chỉnh sửa, xoá dữ liệu hay thực hiện các quyền khác với chúng tôi, bạn gửi yêu cầu theo hướng dẫn ở mục sau.

Nghĩa vụ của bạn

Theo Luật 91/2025/QH15, Điều 4, bạn cũng có các nghĩa vụ sau:

• Tự bảo vệ dữ liệu cá nhân của mình.
• Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
• Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình.
• Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

Cách gửi yêu cầu và thời hạn trả lời

Bạn có thể gửi yêu cầu trực tuyến tại https://dulieucanhan.online/yc/dulieucanhan. Trước khi gửi, bạn xác nhận địa chỉ email của mình bằng một mã được gửi tới hộp thư đó.

Bạn cũng có thể gửi yêu cầu qua:

• Email: hotro@dulieucanhan.vn

Chúng tôi phản hồi mọi yêu cầu trong 2 ngày làm việc và thực hiện yêu cầu trong các thời hạn dưới đây, theo Nghị định 356/2025/NĐ-CP, Điều 5.

Riêng những ô ghi “tự áp dụng” là thời hạn chúng tôi tự đặt ra vì nghị định không quy định riêng cho trường hợp đó.

Thời hạn ở cột Khi cần bên thứ ba áp dụng khi yêu cầu cần bên xử lý dữ liệu hoặc bên thứ ba cùng thực hiện. Với yêu cầu phức tạp, chúng tôi có thể gia hạn một lần và sẽ báo cho bạn lý do.

Rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách gửi yêu cầu rút lại sự đồng ý theo hướng dẫn ở mục Cách gửi yêu cầu và thời hạn trả lời, hoặc liên hệ với chúng tôi theo thông tin ở mục Liên hệ.

Việc rút lại sự đồng ý không ảnh hưởng tới việc xử lý dữ liệu đã thực hiện trước khi bạn rút lại.

Máy quét website

Khi bạn quét một website bằng máy quét miễn phí, DuLieuCaNhan.vn mở website đó bằng một trình duyệt tự động và ghi lại những gì trình duyệt tải: dịch vụ, cookie và dữ liệu gửi đi. Để giới hạn số lượt quét, DuLieuCaNhan.vn lưu địa chỉ IP của người quét ở dạng băm và xoá mã băm đó sau 30 ngày; lượt quét khi đã đăng nhập gắn với tài khoản của người quét trong 365 ngày.

Báo cáo quét công khai tự ẩn sau 90 ngày kể từ lúc quét, và bị ẩn sớm hơn khi chủ website đã xác minh tên miền yêu cầu ẩn hay khi DuLieuCaNhan.vn ẩn báo cáo sau một khiếu nại.

Ảnh chụp màn hình và dữ liệu thô của lượt quét được giữ 365 ngày rồi bị xoá; chúng không hiện trên báo cáo công khai và chỉ quản trị viên của DuLieuCaNhan.vn xem được. Sau 365 ngày, kết quả chi tiết của lượt quét công khai cũng bị xoá, chỉ còn ngày quét, tên miền và điểm.

Khiếu nại về báo cáo quét (email và lời nhắn của người gửi) được giữ 365 ngày sau khi được xử lý, và không quá 730 ngày kể từ khi gửi.

Email nhận ở các công cụ miễn phí

Khi bạn nhập địa chỉ email ở một công cụ miễn phí của DuLieuCaNhan.vn, địa chỉ đó chỉ dùng cho mục đích bạn đồng ý ở ô đồng ý bên cạnh: nhận bản tin về quy định và các vụ xử phạt liên quan đến dữ liệu cá nhân, tải bản Word của chính sách bảo vệ dữ liệu cá nhân hay của mẫu văn bản cho người lao động bạn vừa tạo, hoặc nhận kết quả kiểm tra nghĩa vụ qua email. DuLieuCaNhan.vn lưu địa chỉ email, mục đích và trạng thái của mục đích đó (chờ xác nhận, đã xác nhận hay đã huỷ nhận).

Địa chỉ được xác nhận hai bước: trước hết DuLieuCaNhan.vn chỉ gửi một thư xác nhận, và chỉ sau khi bạn bấm liên kết trong thư đó bạn mới tải được tệp, nhận được thư kết quả hay bản tin. Liên kết xác nhận dùng được 7 ngày và chỉ dùng được một lần; liên kết tải tệp dùng được 7 ngày kể từ khi bạn xác nhận.

Thông tin bạn nhập vào công cụ để dựng tệp hay kết quả (như tên và địa chỉ doanh nghiệp, hay các câu trả lời của bạn) được lưu cùng yêu cầu và bị xoá khi liên kết tải hết hạn, khi thư kết quả đã vào hộp thư đi, hoặc khi liên kết xác nhận hết hạn mà bạn chưa xác nhận.

Mục đích chưa được xác nhận bị xoá sau 30 ngày. Mục đích tải tệp hay nhận kết quả bị xoá 37 ngày sau khi bạn xác nhận, kể cả khi bạn đã huỷ nhận mục đó (huỷ trước khi xác nhận thì 37 ngày sau khi huỷ). Bản tin được gửi tới khi bạn huỷ nhận bằng liên kết có trong mỗi thư bản tin; sau khi bạn huỷ nhận, DuLieuCaNhan.vn giữ địa chỉ cùng trạng thái đã huỷ để không gửi bản tin cho địa chỉ đó nữa. DuLieuCaNhan.vn ghi lại thư bản tin nào đã gửi tới địa chỉ của bạn; danh sách này bị xoá khi bạn huỷ nhận bản tin, và thư bản tin còn chờ gửi tới bạn lúc đó bị huỷ. Địa chỉ email bị xoá khi không còn mục đích nào.

Mỗi lần bạn tích ô đồng ý, DuLieuCaNhan.vn ghi một bản ghi đồng ý trên website của chính DuLieuCaNhan.vn làm bằng chứng về sự đồng ý của bạn. Bản ghi này không chứa địa chỉ email; nó được giữ 1095 ngày như bản ghi đồng ý của gói trả phí, kể cả sau khi mục đích hay địa chỉ email đã bị xoá. Lựa chọn của bạn ở banner cookie của website này cũng được giữ như vậy.

Thư xác nhận, thư kết quả và bản tin được gửi qua Nhà cung cấp dịch vụ gửi email ở mục Bên xử lý.

Dữ liệu chúng tôi xử lý thay khách hàng

Với website của khách hàng dùng DuLieuCaNhan.vn, khách hàng là bên kiểm soát dữ liệu cá nhân và DuLieuCaNhan.vn là bên xử lý dữ liệu cá nhân: DuLieuCaNhan.vn lưu bản ghi đồng ý của khách truy cập và các yêu cầu về dữ liệu gửi qua trang gửi yêu cầu, theo Thoả thuận xử lý dữ liệu.

Trang chính sách (đường dẫn /cs/…) và trang gửi yêu cầu (đường dẫn /yc/…) của một website khách hàng nằm trên tên miền của DuLieuCaNhan.vn nhưng là trang của khách hàng đó: với dữ liệu gửi qua các trang này, khách hàng là bên kiểm soát dữ liệu cá nhân theo chính sách của chính khách hàng, còn DuLieuCaNhan.vn xử lý thay khách hàng như mục này mô tả.

Bản ghi đồng ý gồm mã đồng ý ngẫu nhiên, lựa chọn, thời điểm, trang và biểu mẫu nơi khách chọn, ngôn ngữ, phiên bản banner, loại trình duyệt và hệ điều hành, và địa chỉ IP đã rút gọn rồi băm. Bản ghi không có tên, email hay số điện thoại, và không lưu địa chỉ IP đầy đủ.

Bản ghi đồng ý được giữ theo gói của khách hàng: gói trả phí 1095 ngày, gói Miễn phí 30 ngày. Khi workspace về gói Miễn phí (sau 7 ngày ân hạn kể từ khi gói trả phí hết hạn), bản ghi được giữ thêm 90 ngày theo thời hạn của gói cũ rồi mới bị xoá.

Yêu cầu về dữ liệu (họ tên, email, số điện thoại, lời nhắn của người gửi và lịch sử xử lý) được giữ 1095 ngày sau khi đóng; yêu cầu còn mở của website đã bị xoá được giữ 1095 ngày sau khi website bị xoá.

Thời gian lưu từng loại dữ liệu

Phiên đăng nhập hết hạn sau 30 ngày không dùng và bị xoá khi hết hạn; địa chỉ IP và thông tin trình duyệt lưu kèm phiên bị xoá sau 30 ngày kể từ khi đăng nhập.

Mã đăng nhập và mã xác minh gửi qua email, cùng địa chỉ IP lưu kèm mã, bị xoá sau 48 giờ, cùng thư chứa mã; các thư khác DuLieuCaNhan.vn gửi được giữ trong hộp thư đi 30 ngày rồi bị xoá.

Lượt quét website trong dashboard (quét, kiểm tra cài đặt, kiểm tra tự động hằng tuần) bị xoá khi đã xong quá 180 ngày, trừ các lượt gần nhất của mỗi website và lượt còn ảnh chụp màn hình hay khiếu nại.

Lời mời tham gia workspace bị xoá 30 ngày sau khi hết hạn. Cảnh báo đã đóng bị xoá 365 ngày sau khi đóng. Liên kết hồ sơ cho đối tác (mã đã băm của liên kết, website, người tạo và các mốc thời gian) bị xoá 30 ngày sau khi hết hạn hay bị thu hồi, tính từ mốc đến trước.

Đơn thanh toán, khoản tiền nhận được và biên nhận được giữ làm hồ sơ kế toán. Yêu cầu xuất hóa đơn của đơn thanh toán đã đóng mà không được trả bị xoá 30 ngày sau khi đơn đóng.

Nhật ký thao tác của quản trị viên DuLieuCaNhan.vn được giữ để đối chiếu.

Thông tin tài khoản (email, tên, ảnh đại diện), workspace, website, chính sách và hồ sơ bạn tạo được giữ tới khi bạn yêu cầu xoá tài khoản qua trang gửi yêu cầu của DuLieuCaNhan.vn; khi đó, trong thời hạn trả lời yêu cầu, thông tin tài khoản bị xoá, bạn rời mọi workspace, và workspace chỉ có bạn bị xoá cùng các website của nó (workspace còn thành viên khác mà bạn là chủ sở hữu duy nhất thì cần chuyển quyền chủ sở hữu trước), trừ đơn thanh toán và biên nhận giữ làm hồ sơ kế toán.

Cơ sở dữ liệu được sao lưu mỗi ngày, và mỗi bản sao lưu được giữ khoảng 14 ngày rồi bị xoá. Vì vậy dữ liệu đã xoá theo các thời hạn trong chính sách này vẫn có thể còn trong bản sao lưu khoảng 14 ngày nữa. Bản sao lưu gửi ra kho lưu trữ ngoài máy chủ được mã hoá trước khi gửi.

Thanh toán

Bạn trả tiền bằng chuyển khoản ngân hàng. DuLieuCaNhan.vn không nhận thanh toán bằng thẻ và không lưu thông tin thẻ ngân hàng.

Khi bật kích hoạt tự động, SePay đọc các giao dịch vào tài khoản nhận tiền của DuLieuCaNhan.vn và gửi cho DuLieuCaNhan.vn số tiền, thời điểm, mã giao dịch và nội dung chuyển khoản. Nội dung chuyển khoản thường có tên và số tài khoản của người chuyển.

Khi khoản tiền đã được khớp với một đơn hay đã được xử lý, DuLieuCaNhan.vn xoá mô tả giao dịch và tên người chuyển, chỉ giữ số tiền, mã giao dịch, mã tham chiếu, thời điểm chuyển và mã đơn. Khoản tiền chờ xử lý quá 90 ngày cũng được xoá chữ của người chuyển theo cách đó.

Bên xử lý

Các bên sau xử lý dữ liệu cho DuLieuCaNhan.vn:

Cloudflare (Mạng phân phối nội dung): xử lý ở nước ngoài. Phục vụ trang dulieucanhan.vn và cdn.dulieucanhan.vn, nơi tải script banner và nhận bản ghi đồng ý. Kết nối mã hoá (TLS) kết thúc tại Cloudflare, nên Cloudflare xử lý nội dung các yêu cầu đi qua.

SePay (Thông báo giao dịch chuyển khoản): xử lý ở Việt Nam. Chỉ khi bật kích hoạt tự động: SePay đọc các giao dịch vào tài khoản nhận tiền của DuLieuCaNhan.vn, kể cả nội dung chuyển khoản, và báo cho DuLieuCaNhan.vn để kích hoạt gói.

Google (Đăng nhập bằng Google): xử lý ở nước ngoài. Chỉ khi bạn chọn “Đăng nhập bằng Google”: Google cho DuLieuCaNhan.vn biết địa chỉ email đã được Google xác minh, tên, ảnh đại diện và mã tài khoản Google của bạn; DuLieuCaNhan.vn lưu các thông tin này cùng tài khoản của bạn.

Nhà cung cấp máy chủ (chưa chọn): xử lý ở Việt Nam. Chạy dịch vụ, lưu cơ sở dữ liệu và bản sao lưu.

Nhà cung cấp dịch vụ gửi email (chưa chọn): nơi xử lý chưa rõ. Gửi thư đăng nhập, thư thông báo, thư của trang gửi yêu cầu, và thư xác nhận, thư kết quả và bản tin của các công cụ miễn phí.

Lưu trữ bản sao lưu ngoài máy chủ (nếu dùng) (chưa chọn): xử lý ở Việt Nam. Chỉ khi DuLieuCaNhan.vn gửi bản sao lưu ra ngoài máy chủ: lưu bản sao lưu cơ sở dữ liệu, đã được mã hoá trước khi gửi đi.

Theo cách hiểu thận trọng, việc các bên ở nước ngoài nhận dữ liệu cá nhân (như địa chỉ IP và nội dung các yêu cầu đi qua) là chuyển dữ liệu cá nhân xuyên biên giới.

Cookie trên website này

Website của DuLieuCaNhan.vn không dùng công cụ thống kê hay quảng cáo. Cookie đăng nhập giữ phiên của bạn khi dùng dashboard.

Khi banner cookie của DuLieuCaNhan.vn chạy trên trang, lựa chọn của bạn được lưu trong cookie wdl_consent của trình duyệt và thành một bản ghi đồng ý như mục Dữ liệu chúng tôi xử lý thay khách hàng mô tả.

Thay đổi chính sách

Khi thay đổi chính sách này, DuLieuCaNhan.vn đăng bản mới tại trang này kèm ngày cập nhật.

Liên hệ

Nếu bạn có câu hỏi về chính sách này hoặc về dữ liệu của mình, hãy liên hệ:

• DuLieuCaNhan.vn
• Email: hotro@dulieucanhan.vn