Chính sách bảo mật

1. Thông tin chúng tôi thu thập

1.1. Thông tin cá nhân:

• Email đăng ký tài khoản
• Số điện thoại liên hệ (tùy chọn)
• Thông tin thanh toán (được mã hóa)
• Địa chỉ IP và thông tin thiết bị

1.2. Thông tin sử dụng dịch vụ:

• Lịch sử giao dịch và đơn hàng
• Loại dịch vụ đã sử dụng
• Thời gian và tần suất sử dụng
• Log hoạt động trên hệ thống

2. Mục đích sử dụng thông tin

3. Cách chúng tôi bảo vệ thông tin

3.1. Biện pháp kỹ thuật:

• Firewall và hệ thống phát hiện xâm nhập
• Mã hóa dữ liệu nhạy cảm trong cơ sở dữ liệu
• Backup định kỳ và khôi phục dữ liệu
• Cập nhật bảo mật thường xuyên
• Monitoring 24/7 các hoạt động bất thường

3.2. Biện pháp quản lý:

• Đào tạo nhân viên về bảo mật thông tin
• Quy trình xử lý sự cố bảo mật
• Kiểm toán bảo mật định kỳ
• Chính sách mật khẩu mạnh

4. Chia sẻ thông tin với bên thứ ba

4.1. Chúng tôi có thể chia sẻ thông tin trong các trường hợp:

• Nhà cung cấp dịch vụ: SMSPool, SMS-Activate (chỉ thông tin cần thiết để cung cấp dịch vụ)
• Đối tác thanh toán: Cổng thanh toán để xử lý giao dịch
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng
• Dịch vụ hỗ trợ: Nhà cung cấp hosting, bảo mật (với hợp đồng bảo mật nghiêm ngặt)

5. Quyền của người dùng đối với dữ liệu cá nhân

5.1. Bạn có quyền:

• Truy cập: Yêu cầu xem thông tin cá nhân chúng tôi đang lưu trữ
• Chỉnh sửa: Cập nhật, sửa đổi thông tin không chính xác
• Xóa: Yêu cầu xóa dữ liệu cá nhân (với một số ngoại lệ pháp lý)
• Di chuyển: Xuất dữ liệu cá nhân sang định dạng có thể đọc được
• Phản đối: Từ chối xử lý dữ liệu trong một số trường hợp nhất định
• Hạn chế: Yêu cầu hạn chế xử lý dữ liệu

5.2. Cách thực hiện quyền:

Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi qua:

• Email: caothihongnga1990@gmail.com
• Telegram: mod_simpool

6. Cookies và công nghệ theo dõi

6.1. Loại cookies chúng tôi sử dụng:

• Cookies cần thiết: Để duy trì phiên đăng nhập và chức năng cơ bản
• Cookies phân tích: Google Analytics để hiểu cách sử dụng website
• Cookies chức năng: Lưu preferences và cài đặt người dùng

6.2. Quản lý cookies:

Bạn có thể kiểm soát cookies thông qua:

• Cài đặt trình duyệt
• Banner đồng ý cookies trên website
• Trang cài đặt quyền riêng tư trong tài khoản

7. Bảo mật thanh toán

• Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ
• Tất cả giao dịch được xử lý qua cổng thanh toán được chứng nhận PCI DSS
• Sử dụng tokenization để bảo vệ thông tin thanh toán
• Xác thực 3D Secure cho các giao dịch thẻ

8. Xử lý dữ liệu quốc tế

Dữ liệu của bạn có thể được xử lý tại:

• Việt Nam: Server chính và văn phòng điều hành
• Singapore: Backup và disaster recovery
• Các nước khác: Thông qua nhà cung cấp dịch vụ (SMSPool, SMS-Activate)

Chúng tôi đảm bảo mức độ bảo vệ tương đương cho dữ liệu được chuyển ra nước ngoài thông qua:

• Hợp đồng xử lý dữ liệu tiêu chuẩn
• Chứng chỉ bảo mật quốc tế
• Kiểm toán tuân thủ định kỳ

9. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu, chúng tôi sẽ:

• Thông báo cho cơ quan quản lý trong vòng 72 giờ
• Thông báo cho người dùng bị ảnh hưởng trong vòng 7 ngày
• Cung cấp thông tin chi tiết về sự cố và biện pháp khắc phục
• Thực hiện các biện pháp bảo vệ bổ sung

10. Chính sách dành cho trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 18 tuổi. Chúng tôi:

• Không cố ý thu thập thông tin từ trẻ em dưới 18 tuổi
• Sẽ xóa ngay thông tin nếu phát hiện thu thập từ trẻ em
• Khuyến khích phụ huynh giám sát hoạt động online của con em

11. Thay đổi chính sách

• Chúng tôi có thể cập nhật chính sách này để phản ánh các thay đổi pháp lý hoặc kinh doanh
• Thông báo thay đổi quan trọng sẽ được gửi qua email ít nhất 30 ngày trước
• Phiên bản mới nhất luôn có sẵn trên website
• Ngày cập nhật cuối sẽ được ghi rõ ở đầu chính sách

12. Liên hệ về vấn đề bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn báo cáo sự cố bảo mật: