Chính sách bảo mật

Khi bạn sử dụng dịch vụ của nguyenduchoa.com, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin tài khoản: Tên, địa chỉ email, ảnh đại diện khi bạn đăng ký qua Google OAuth.

Thông tin thanh toán: Chúng tôi không lưu trữ thông tin thẻ tín dụng trực tiếp. Các giao dịch qua Stripe được xử lý và lưu trữ bởi Stripe Inc. Đối với thanh toán USDT/VNPay/MoMo, chúng tôi chỉ lưu mã giao dịch (transaction hash).

Thông tin sử dụng: Lịch sử truy cập, tính năng đã sử dụng, thông tin thiết bị (browser, OS).

Thông tin địa chỉ ví: Địa chỉ ví USDT (TRC-20) nếu bạn tham gia chương trình affiliate và muốn nhận thanh toán bằng crypto.

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp và duy trì dịch vụ
• Xử lý thanh toán và quản lý subscription
• Gửi email thông báo liên quan đến tài khoản, thanh toán, và cập nhật tính năng
• Tính toán và thanh toán hoa hồng affiliate
• Ngăn chặn gian lận và lạm dụng dịch vụ
• Cải thiện chất lượng sản phẩm thông qua phân tích dữ liệu ẩn danh

Chúng tôi không bán, trao đổi hoặc chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ:

Nhà cung cấp dịch vụ: Stripe (xử lý thanh toán), Google (xác thực đăng nhập), Resend (gửi email), Vercel (hosting), Neon/Supabase (cơ sở dữ liệu).

Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành:

• Kết nối HTTPS/TLS cho toàn bộ dữ liệu truyền tải
• Mật khẩu và token được mã hóa (không lưu plaintext)
• JWT session với thời hạn hợp lý
• Database được bảo vệ bởi tường lửa, không public internet
• Định kỳ cập nhật bảo mật và kiểm tra lỗ hổng

Bạn có quyền:

• Truy cập: Xem dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
• Chỉnh sửa: Cập nhật thông tin không chính xác
• Xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan
• Xuất: Nhận bản sao dữ liệu của bạn theo định dạng có thể đọc được
• Từ chối: Hủy đăng ký email marketing bất kỳ lúc nào

Để thực hiện các quyền này, liên hệ: hello@nguyenduchoa.com

Chúng tôi sử dụng cookie và công nghệ tương tự cho:

• Cookie phiên: Duy trì trạng thái đăng nhập
• Cookie affiliate: Theo dõi referral code khi bạn truy cập qua link giới thiệu (có hiệu lực 30 ngày)
• Google Analytics: Thu thập dữ liệu phân tích ẩn danh (không xác định danh tính cá nhân)

Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng có thể không hoạt động đúng.

Dịch vụ của chúng tôi không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng con bạn đã cung cấp thông tin cá nhân, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.