Chính sách bảo mật dữ liệu cá nhân

1. Thông tin chúng tôi thu thập

audience.vn thu thập tối thiểu thông tin cần thiết để cung cấp dịch vụ. Ở Giai đoạn 1 (công cụ miễn phí), chúng tôi không yêu cầu đăng ký tài khoản và chỉ thu thập:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập.
• Hành vi sử dụng ẩn danh: trang truy cập, thời gian dừng, lượt cuộn — dùng để cải thiện sản phẩm.
• Nội dung công khai từ các nền tảng mạng xã hội (TikTok, Facebook, YouTube, Threads) — thu thập theo quy định của từng nền tảng và không vi phạm bản quyền.

Khi bạn chủ động liên hệ qua email, chúng tôi lưu nội dung email và địa chỉ phản hồi để hỗ trợ và lưu lịch sử.

2. Mục đích sử dụng

Thông tin thu thập được dùng để:

• Cung cấp, vận hành và cải thiện dịch vụ.
• Phân tích xu hướng người dùng để ưu tiên tính năng.
• Đảm bảo an ninh và phát hiện hành vi gian lận, lạm dụng.
• Tuân thủ nghĩa vụ pháp lý.

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán dữ liệu người dùng. Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong các trường hợp sau:

• Nhà cung cấp hạ tầng: Google Cloud (Firebase) để lưu trữ và xử lý dữ liệu — đã ký thỏa thuận bảo mật.
• Phân tích: Công cụ đo lường ẩn danh (nếu có) — không bao gồm thông tin nhận dạng cá nhân.
• Yêu cầu pháp lý: khi cơ quan có thẩm quyền yêu cầu hợp lệ theo luật Việt Nam.

4. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie kỹ thuật và localStorage để lưu tùy chọn giao diện (chế độ sáng/tối) và trạng thái Service Worker (PWA). Không sử dụng cookie tracking quảng cáo bên thứ ba.

5. Thời gian lưu trữ

Dữ liệu kỹ thuật và log truy cập được lưu tối đa 90 ngày. Email liên hệ được lưu đến khi yêu cầu xóa hoặc tối đa 24 tháng kể từ lần liên hệ cuối.

6. Quyền của người dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau với dữ liệu cá nhân của mình:

• Quyền tiếp cận: yêu cầu xem các thông tin chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa: yêu cầu sửa thông tin sai lệch.
• Quyền xóa: yêu cầu xóa toàn bộ dữ liệu (trừ thông tin bắt buộc lưu theo luật).
• Quyền rút lại đồng ý: dừng thu thập, xử lý dữ liệu bất cứ lúc nào.
• Quyền khiếu nại: gửi khiếu nại tới cơ quan có thẩm quyền nếu cho rằng quyền bị vi phạm.

Mọi yêu cầu gửi về [email protected]. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

7. Bảo mật dữ liệu

Dữ liệu được mã hóa HTTPS/TLS 1.3 khi truyền và mã hóa AES-256 khi lưu trữ. Truy cập nội bộ giới hạn theo nguyên tắc cần biết và được ghi log đầy đủ. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng tới người dùng, chúng tôi thông báo trong vòng 72 giờ theo quy định của Nghị định 13.

8. Liên hệ

Bộ phận bảo mật dữ liệu: [email protected]
Câu hỏi chung: [email protected]