Chính sách bảo mật

Chính sách này giải thích những dữ liệu cá nhân nào được xử lý khi bạn truy cập ceovanta.com, khi bạn tải hoặc mua sản phẩm (sau khi cửa hàng mở) và khi bạn liên hệ với chúng tôi. Nội dung được viết theo đúng cách website hoạt động hiện nay; khi có thay đổi, chúng tôi cập nhật trang này và ngày ghi ở đầu trang.

Bên chịu trách nhiệm xử lý dữ liệu

Website ceovanta.com do CEOVANTA vận hành, có trụ sở tại Hà Nội, Việt Nam.

• Tên cá nhân hoặc doanh nghiệp chịu trách nhiệm: Cần chủ sở hữu xác minh — Chưa xác minh hoặc công bố
• Mã số thuế / số đăng ký kinh doanh (nếu có): Cần chủ sở hữu xác minh — Chưa xác minh hoặc công bố
• Địa chỉ liên hệ: Cần chủ sở hữu xác minh — Chưa xác minh hoặc công bố
• Email tiếp nhận yêu cầu về dữ liệu cá nhân: Cần chủ sở hữu xác minh: hòm thư đã xác minh và có người theo dõi

Khi bạn xem website

Bạn đọc được mọi trang mà không cần tạo tài khoản. Hiện website không có ô bình luận, không có tài khoản cho khách và không có form đăng ký nhận bản tin.

Nhật ký máy chủ

Nhà cung cấp hosting của chúng tôi là Hostinger. Giống mọi máy chủ web, hệ thống ghi lại dữ liệu kỹ thuật trong nhật ký: địa chỉ IP, trang được truy cập, ngày giờ, trang bạn đến từ đó và loại trình duyệt, thiết bị. Dữ liệu này dùng để hiển thị website, giữ an toàn và xử lý lỗi hoặc hành vi lạm dụng. Thời gian lưu nhật ký: Cần chủ sở hữu xác minh: xác nhận với Hostinger.

Cookie

Bản thân website ceovanta.com không đặt cookie cho khách truy cập. Chúng tôi không dùng cookie phân tích, quảng cáo hay theo dõi mạng xã hội; ngôn ngữ được xác định qua đường dẫn (ví dụ /vi/), không qua cookie. Chỉ quản trị viên khi đăng nhập mới nhận cookie đăng nhập thông thường của WordPress.

Tập lệnh Hostinger Reach

Mỗi trang hiện tải một tập lệnh nhỏ từ Hostinger Reach (cdn-reach.hostinger.com), dịch vụ email marketing của nhà cung cấp hosting. Khi trình duyệt tải tập lệnh này, máy chủ của Hostinger nhận địa chỉ IP và thông tin trình duyệt của bạn; Cloudflare, bên bảo vệ dịch vụ đó trước lưu lượng tự động, có thể đặt cookie bảo mật __cf_bm trên tên miền hostinger.com, thường hết hạn sau khoảng 30 phút. Hiện chúng tôi không dùng tập lệnh này để thu thập email. Cần chủ sở hữu xác minh: giữ hay gỡ Hostinger Reach; nếu thêm form đăng ký, phải viết lại mục này và xin đồng ý khi luật yêu cầu.

Tìm kiếm

Từ khoá bạn nhập vào ô tìm kiếm được gửi trong đường dẫn để hiển thị kết quả. Từ khoá không được lưu vào cơ sở dữ liệu, nhưng có thể xuất hiện trong nhật ký máy chủ nói trên.

Khi bạn tải hoặc mua sản phẩm

Thanh toán trực tuyến chưa mở. Các quy tắc dưới đây áp dụng từ khi cửa hàng mở; trước đó không có đơn hàng hay dữ liệu thanh toán nào được thu thập.

• Thông tin đơn hàng: sản phẩm, số tiền, loại tiền, trạng thái và ngày giờ, kèm một mã đơn ngẫu nhiên dùng cho trang biên nhận và tải xuống riêng của bạn.
• Thanh toán: do PayPal xử lý. Chúng tôi nhận mã đơn và mã giao dịch của PayPal cùng email tài khoản PayPal của bạn; không bao giờ nhận hay lưu thông tin thẻ. Chính sách bảo mật của PayPal áp dụng cho dữ liệu bạn cung cấp cho PayPal.
• Liên kết tải: mỗi liên kết là của riêng bạn, dùng được số lần giới hạn và có hạn sử dụng. Liên kết chỉ được lưu dưới dạng mã bam một chiều nên không thể đọc lại từ cơ sở dữ liệu.
• Tải miễn phí: để chống lạm dụng, một mã bam có khoá của địa chỉ IP được giữ tối đa một giờ; địa chỉ IP gốc không được lưu cho mục đích này.

Khi bạn liên hệ với chúng tôi

Nếu bạn gửi tin nhắn, chúng tôi dùng nội dung, email và mã đơn (nếu có) để trả lời, cấp lại liên kết tải hoặc xử lý hoàn tiền. Kênh liên hệ: Cần chủ sở hữu xác minh: chưa có kênh đã xác minh. Thời gian lưu tin nhắn: Cần chủ sở hữu xác minh — Chưa xác minh hoặc công bố.

Mục đích sử dụng dữ liệu

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho mục đích quảng cáo.

Bên nhận dữ liệu

• Hostinger — hosting, phân phối nội dung và tập lệnh Reach nói trên.
• Cloudflare — dịch vụ bảo mật mà Hostinger Reach sử dụng.
• PayPal — xử lý thanh toán, khi cửa hàng mở.
• Cơ quan nhà nước có thẩm quyền, chỉ khi pháp luật yêu cầu.

Các nhà cung cấp này có thể xử lý dữ liệu ngoài Việt Nam. Vị trí máy chủ: Cần chủ sở hữu xác minh — Chưa xác minh hoặc công bố. Thủ tục chuyển dữ liệu ra nước ngoài theo luật Việt Nam: Cần chủ sở hữu xác minh: cần rà soát pháp lý.

Thời gian lưu trữ

• Dữ liệu chống lạm dụng lượt tải miễn phí: tối đa một giờ.
• Liên kết tải: đến khi hết hạn hoặc hết lượt.
• Đơn hàng: theo thời hạn mà quy định kế toán, thuế yêu cầu Cần chủ sở hữu xác minh — Chưa xác minh hoặc công bố. Khi bạn yêu cầu xoá dữ liệu, chúng tôi gỡ email khỏi đơn hàng và chỉ giữ số tiền, ngày, mã đơn cần cho kế toán.
• Nhật ký máy chủ: theo thiết lập của nhà cung cấp hosting Cần chủ sở hữu xác minh — Chưa xác minh hoặc công bố.

Quyền của bạn

Bạn có quyền được biết dữ liệu nào đang được xử lý, xem và nhận bản sao, yêu cầu chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý, rút lại sự đồng ý đã cho và khiếu nại đến cơ quan có thẩm quyền. Để gửi yêu cầu, liên hệ Cần chủ sở hữu xác minh — Chưa xác minh hoặc công bố. Chúng tôi có thể hỏi mã đơn để xác nhận yêu cầu đúng là của bạn.

Bảo mật

Chúng tôi hạn chế dữ liệu thu thập và bảo vệ dữ liệu đã lưu: thông tin thẻ nằm ở PayPal, liên kết tải chỉ lưu dạng mã bam, không lưu IP gốc để giới hạn tần suất, và file sản phẩm không nằm trong thư viện media công khai. Không website nào an toàn tuyệt đối, nhưng các biện pháp này sẽ được rà soát trước khi mở cửa hàng.

Trẻ em

Sản phẩm và hướng dẫn của chúng tôi dành cho người lớn và doanh nghiệp. Chúng tôi không chủ động thu thập dữ liệu của trẻ em.

Thay đổi chính sách

Chúng tôi sẽ cập nhật trang này khi website, nhà cung cấp dịch vụ hoặc pháp luật thay đổi, ví dụ khi mở thanh toán hoặc nếu bật công cụ phân tích hay bản tin. Ngày ở đầu trang cho biết phiên bản mới nhất.

Giải thích thêm dành cho người truy cập

Điều gì xảy ra khi mở một trang?

Khi trình duyệt mở bài viết, máy chủ cần nhận yêu cầu và một số dữ liệu kỹ thuật cần thiết để trả nội dung về thiết bị. Ảnh, kiểu trình bày và tập lệnh có thể tạo thêm yêu cầu tới máy chủ hoặc dịch vụ liên quan. Đó không đồng nghĩa với việc khách đã đăng ký tài khoản, gửi địa chỉ email hoặc phát sinh đơn hàng. Ở giai đoạn hiện tại, các bài hướng dẫn được đọc công khai; website chưa mở thanh toán trực tuyến. Các loại dữ liệu kỹ thuật, đơn vị nhận dữ liệu và thời hạn lưu phải được đối chiếu với cấu hình máy chủ thật trước khi công bố văn bản này.

Liên kết ngoài và quyền quyết định của người đọc

Bài viết có thể dẫn tới tài liệu của nhà sản xuất phần mềm, tổ chức chuyên môn hoặc cơ quan nhà nước. Khi bấm một liên kết bên ngoài, người đọc truy cập dịch vụ do đơn vị khác vận hành, nơi có thể áp dụng điều khoản và cách xử lý dữ liệu khác. Chúng tôi không nên mô tả việc dẫn nguồn như một bảo đảm về quyền riêng tư của bên thứ ba. Người đọc cần kiểm tra địa chỉ đích và cân nhắc trước khi cung cấp tài khoản hoặc thông tin cá nhân cho họ.

Những thông tin không cần gửi

Để đọc các bài kiến thức, khách không cần gửi mật khẩu, hình chụp giấy tờ tùy thân, số thẻ hay hồ sơ khách hàng của doanh nghiệp mình. Khi kênh hỗ trợ chính thức được công bố, mô tả lỗi nên chỉ gồm tên sản phẩm, ứng dụng đang dùng, phiên bản, tình huống gặp phải và phương thức liên hệ phù hợp. Không nên tự gửi thông tin bí mật trong tin nhắn chưa được yêu cầu. Việc xác thực danh tính hoặc đơn hàng, nếu thực sự cần, phải phù hợp mục đích và giảm thiểu dữ liệu.

Phân biệt cookie với nhật ký máy chủ

Cookie là thông tin nhỏ mà trình duyệt có thể lưu; nhật ký máy chủ ghi lại yêu cầu truy cập; còn một tập lệnh bên thứ ba có thể gửi yêu cầu mạng riêng. Không nên gộp mọi kỹ thuật vào một nhóm rồi khẳng định đều cần hoặc đều không cần sự đồng ý. Nếu sau này CEOVANTA bật công cụ thống kê, tiếp thị hoặc biểu mẫu nhận tin, nội dung chính sách phải được cập nhật theo những dữ liệu thật sự được thu thập, thời gian lưu, mục đích sử dụng và quy định áp dụng tại thị trường đó.

Quy trình yêu cầu về dữ liệu cá nhân

Chủ website cần xác minh một hộp thư đang có người theo dõi trước khi cho phép người dùng gửi yêu cầu. Sau đó nên xây dựng quy trình nhận yêu cầu, xác định dữ liệu liên quan, kiểm tra quyền của người yêu cầu, phản hồi trong thời hạn luật định và ghi nhận kết quả xử lý. Không yêu cầu người dùng công khai thông tin nhạy cảm trên mạng xã hội. Các bước thực tế phải được thử trước khi tuyên bố website đã có cơ chế thực hiện quyền của chủ thể dữ liệu.

Những việc cần cập nhật trước khi mở bán

Sáu sản phẩm mẫu chỉ thể hiện cấu trúc giao diện, không phải hàng số đang giao dịch. Khi xuất hiện giỏ hàng, thanh toán, file tải, gửi email tự động hoặc hỗ trợ sau mua, chính sách cần rà soát lại đối tác xử lý, dữ liệu đơn hàng, giới hạn truy cập file, lưu trữ, thuế và các trường hợp hoàn tiền. Không nên lấy thông tin một tính năng dự kiến để mô tả là tính năng đang hoạt động.

Kiểm tra dữ liệu thực tế trước khi công bố

Bản công khai cuối cùng phải phù hợp plugin WordPress đang bật, cấu hình hosting, form, mã nhúng, dịch vụ thanh toán và kênh liên hệ đã xác minh. Độ dài văn bản không thay thế việc đối chiếu thực tế. Các mục chờ chủ sở hữu xác nhận ở phía trên vẫn được giữ nguyên để tránh vô tình công bố tên pháp lý, địa chỉ hoặc lời cam kết không chính xác.