Chính sách quyền riêng tư

1. Ai là bên kiểm soát dữ liệu

Index Tức Thì (« chúng tôi ») vận hành dịch vụ tại địa chỉ indextucthi.com và đóng vai trò Bên Kiểm soát dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Mọi câu hỏi liên quan tới dữ liệu của bạn, xin gửi tới [email protected]. Chúng tôi trả lời chậm nhất trong 30 ngày, và thường là trong vòng 24 giờ làm việc.

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu tài khoản

• Tên của bạn, đúng như bạn nhập khi đăng ký
• Địa chỉ e-mail của bạn
• Bản băm (hash) của mật khẩu — không bao giờ là mật khẩu gốc, nên chúng tôi không thể đọc được và cũng không thể đọc lại cho bạn
• Ngày tạo tài khoản và lịch sử sử dụng
• Nếu bạn đăng nhập bằng Google: mã định danh Google và tên của bạn, do Google gửi sang. Chúng tôi không nhận mật khẩu Google, cũng không nhận nội dung tài khoản Google của bạn.

2.2 Các URL bạn gửi

Khi bạn gửi URL, chúng tôi lưu lại:

• Chính các URL đó
• Trạng thái thu thập dữ liệu và kết quả
• Thời điểm gửi

Các URL đã gửi được xóa tự động sau 48 giờ. Chúng tôi chỉ giữ lại những con số tổng hợp (số lần gửi, số tín dụng đã dùng), từ đó không thể dựng lại được địa chỉ nào.

2.3 Dữ liệu thanh toán

Thanh toán được thực hiện bằng tiền mã hóa và do Cryptomus hoặc NOWPayments xử lý, tùy theo số tiền. Nếu bạn chọn thẻ ngân hàng hoặc PayPal, giao dịch diễn ra trên trang instanturlindexer.com của chúng tôi và tuân theo chính sách quyền riêng tư của trang đó. Chúng tôi không nhận và không lưu số thẻ, thông tin tài khoản ngân hàng hay khóa riêng tư của ví. Chúng tôi chỉ lưu mã giao dịch, số tiền, loại tiền và ngày — những thông tin cần cho sổ sách kế toán và hóa đơn của bạn.

2.4 Dữ liệu kỹ thuật

• Địa chỉ IP, dùng cho mục đích bảo mật và giới hạn số lượng request
• Loại trình duyệt và hệ điều hành
• Nhật ký truy cập và nhật ký lỗi

3. Mục đích xử lý và cơ sở pháp lý

Theo Điều 11 Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân chỉ được xử lý khi chủ thể dữ liệu đồng ý, trừ các trường hợp ngoại lệ tại Điều 17. Cụ thể với dịch vụ này:

• Bạn đồng ý — khi tạo tài khoản, bạn đồng ý cho chúng tôi xử lý tên, e-mail và các URL bạn gửi, nhằm cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 7); khi đó chúng tôi không thể tiếp tục cung cấp dịch vụ.
• Thực hiện hợp đồng với bạn — tạo và quản lý tài khoản, xử lý các lần gửi URL, thu tiền và hỗ trợ bạn.
• Nghĩa vụ theo luật — lưu giữ chứng từ kế toán và đáp ứng nghĩa vụ thuế; cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Bảo vệ dịch vụ — chống gian lận và lạm dụng, giữ an toàn hệ thống, đo lường mức sử dụng ở dạng tổng hợp.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không xây dựng hồ sơ hành vi và không bán dữ liệu cho bất kỳ ai.

4. Thời hạn lưu trữ

• URL đã gửi — 48 giờ, sau đó xóa tự động.
• Dữ liệu tài khoản — trong suốt thời gian tài khoản tồn tại, và 30 ngày sau khi bạn yêu cầu xóa.
• Chứng từ kế toán — 10 năm, theo Luật Kế toán 2015. Chứng từ chỉ chứa những thông tin cần thiết cho việc lập hóa đơn.
• Nhật ký kỹ thuật — tối đa 12 tháng.

5. Bên xử lý dữ liệu và bên nhận dữ liệu

Chúng tôi không bán bất kỳ dữ liệu nào. Chúng tôi sử dụng các nhà cung cấp sau, mỗi bên đều ràng buộc bằng hợp đồng xử lý dữ liệu:

• Cryptomus — xử lý thanh toán bằng tiền mã hóa (dưới 25 $)
• NOWPayments — xử lý thanh toán bằng tiền mã hóa (từ 25 $ trở lên)
• DigitalOcean — lưu trữ máy chủ ứng dụng và cơ sở dữ liệu, đặt trong trung tâm dữ liệu của họ
• Cloudflare — chống tấn công, lọc và phân phối nội dung
• Resend và Brevo — gửi e-mail giao dịch (xác minh, đặt lại mật khẩu, hóa đơn)
• Google — đăng nhập bằng Google (tùy chọn), và tiếp nhận các URL bạn giao cho chúng tôi để Google thu thập dữ liệu

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên xử lý dữ liệu bên ngoài lãnh thổ Việt Nam, chủ yếu tại Hoa Kỳ và châu Âu. Theo Điều 25 Nghị định 13/2023/NĐ-CP, việc chuyển dữ liệu cá nhân của công dân Việt Nam ra nước ngoài đòi hỏi phải lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và gửi tới Bộ Công an. Bạn có thể yêu cầu chúng tôi cung cấp thông tin về các biện pháp bảo vệ đang áp dụng.

7. Quyền của bạn

Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây vào bất kỳ lúc nào:

• Quyền được biết — biết dữ liệu nào của bạn đang được xử lý và xử lý như thế nào
• Quyền đồng ý và rút lại sự đồng ý — việc rút lại không ảnh hưởng tới tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó
• Quyền truy cập — nhận một bản sao dữ liệu chúng tôi đang giữ về bạn
• Quyền chỉnh sửa — sửa lại dữ liệu chưa chính xác
• Quyền xóa dữ liệu — yêu cầu xóa tài khoản và dữ liệu của bạn, trừ phần chứng từ kế toán mà luật buộc chúng tôi phải giữ
• Quyền hạn chế xử lý — tạm dừng một hoạt động xử lý trong thời gian có khiếu nại
• Quyền phản đối xử lý — phản đối một hoạt động xử lý nhất định
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại

Để thực hiện các quyền này, xin gửi e-mail tới [email protected]. Nếu câu trả lời của chúng tôi không làm bạn hài lòng, bạn có thể khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an.

8. Cookie

Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba để xây dựng hồ sơ hành vi. Những cookie duy nhất được đặt đều thực sự cần thiết để dịch vụ hoạt động:

• Một cookie phiên, giữ cho bạn ở trạng thái đã đăng nhập
• Một cookie kỹ thuật do Cloudflare Turnstile đặt trong bước kiểm tra chống bot

Xóa các cookie này sẽ khiến bạn bị đăng xuất.

9. Bảo mật

Mật khẩu được lưu dưới dạng băm, tính bằng thuật toán thiết kế để chống tấn công dò mật khẩu. Khóa API bạn giao cho chúng tôi được mã hóa khi lưu trữ bằng AES-256-GCM. Dữ liệu trên đường truyền được mã hóa bằng TLS, quyền truy cập hạ tầng bị giới hạn bằng tường lửa, và máy chủ gốc chỉ tiếp cận được thông qua Cloudflare.

Không hệ thống nào là tuyệt đối an toàn. Nếu xảy ra vi phạm dữ liệu có khả năng gây rủi ro cho quyền lợi của bạn, chúng tôi sẽ thông báo cho Bộ Công an trong vòng 72 giờ theo Điều 23 Nghị định 13/2023/NĐ-CP, và báo trực tiếp cho bạn khi rủi ro ở mức cao.

10. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của họ. Theo Điều 20 Nghị định 13/2023/NĐ-CP, việc xử lý dữ liệu của trẻ em từ 7 tuổi trở lên cần cả sự đồng ý của trẻ và của cha, mẹ hoặc người giám hộ. Nếu bạn phát hiện một trẻ em đã gửi dữ liệu cho chúng tôi, xin báo lại và chúng tôi sẽ xóa.

11. Thay đổi chính sách

Mọi thay đổi đáng kể của chính sách này sẽ được thông báo tới bạn qua e-mail ít nhất 30 ngày trước khi có hiệu lực. Ngày cập nhật gần nhất được ghi ở đầu trang này.

12. Liên hệ

Mọi câu hỏi, yêu cầu thực hiện quyền hay khiếu nại: [email protected].