Chính sách bảo mật

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân là Công ty TNHH Nhà Tiếp Thị Mới, địa chỉ 471/8 Phạm Văn Bạch, Phường 15, Quận Tân Bình, Thành phố Hồ Chí Minh. Liên hệ về dữ liệu cá nhân: [email protected].

2. Dữ liệu chúng tôi thu thập và mục đích

• Thông tin tài khoản (email, tên, mật khẩu đã được mã hóa một chiều): để tạo và bảo vệ tài khoản, đăng nhập và liên lạc về dịch vụ.
• Hồ sơ đăng nhập Google (tên, email, ảnh đại diện) nếu bạn chọn đăng nhập bằng Google: để xác thực tài khoản.
• Trạng thái gói dịch vụ và thanh toán (gói đang dùng, mã giao dịch, ngày gia hạn): để cung cấp gói PRO, xử lý gia hạn, hủy và hoàn tiền. Dữ liệu thẻ do PayPal xử lý; RegHub không bao giờ nhận hay lưu số thẻ.
• Tùy chọn nhận email cập nhật (chủ đề, tần suất, ngôn ngữ): để gửi email cập nhật tuân thủ theo đúng lựa chọn của bạn.
• Câu hỏi và câu trả lời trong công cụ hỏi đáp AI: để trả lời câu hỏi, cho phép bạn xem lại lịch sử và cải thiện chất lượng câu trả lời.
• Dữ liệu sử dụng qua Google Analytics (trang đã xem, thiết bị, trình duyệt, vị trí gần đúng): để đo lường và cải thiện sản phẩm.
• Địa chỉ IP: để bảo mật, chống lạm dụng và giới hạn tần suất truy cập.

3. Sự đồng ý và rút lại sự đồng ý

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn khi đăng ký tài khoản, đăng ký nhận email hoặc sử dụng công cụ hỏi đáp, và trên cơ sở thực hiện hợp đồng khi bạn mua gói PRO.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào: hủy đăng ký email bằng liên kết trong mỗi email, thay đổi tùy chọn trong Bảng điều khiển, hoặc gửi yêu cầu tới [email protected]. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

4. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Chúng tôi sử dụng các nhà cung cấp sau để vận hành dịch vụ. Dữ liệu cá nhân của bạn vì vậy được chuyển ra và xử lý ngoài lãnh thổ Việt Nam:

• Vercel - lưu trữ và chạy ứng dụng (Singapore, Hoa Kỳ).
• DigitalOcean - cơ sở dữ liệu (Singapore).
• Upstash - bộ nhớ đệm và giới hạn truy cập (Singapore).
• Resend - gửi email (Hoa Kỳ).
• OpenAI - tạo vector tìm kiếm và trả lời câu hỏi (Hoa Kỳ).
• Anthropic - soạn bài giải thích và trả lời câu hỏi (Hoa Kỳ).
• PayPal - xử lý thanh toán.
• Reoon - kiểm tra tính hợp lệ của địa chỉ email.
• Google Analytics - đo lường lượt truy cập (Hoa Kỳ).

5. Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động và được xóa trong vòng 30 ngày sau khi bạn yêu cầu xóa tài khoản, trừ dữ liệu giao dịch phải lưu theo quy định về kế toán và thuế. Nhật ký bảo mật có địa chỉ IP được lưu trong thời gian ngắn cần thiết cho mục đích bảo mật.

6. Quyền của bạn

• Được biết và truy cập dữ liệu cá nhân của mình.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu.
• Rút lại sự đồng ý.
• Phản đối hoặc yêu cầu hạn chế xử lý.
• Khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền này, vui lòng gửi yêu cầu tới [email protected]. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định.

7. Bảo mật

Chúng tôi áp dụng mã hóa khi truyền dữ liệu (HTTPS), mã hóa một chiều mật khẩu, phân quyền truy cập và giới hạn tần suất truy cập. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

8. Trẻ em

RegHub dành cho doanh nghiệp và người làm nghề. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi.

9. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo với những thay đổi quan trọng.

10. Liên hệ

Câu hỏi về dữ liệu cá nhân: [email protected].