Chính Sách Bảo Mật

1 Giới thiệu

sotuvi.com cam kết bảo vệ quyền riêng tư và xử lý dữ liệu theo pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, an toàn thông tin và bảo vệ quyền lợi người tiêu dùng.

2 Dữ liệu thu thập & mục đích

Không thu thập: Số điện thoại, địa chỉ nhà, thông tin thẻ tín dụng, dữ liệu sinh trắc học.

3 Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Google LLC (OAuth & Analytics): email, tên, IP ẩn danh — xác thực đăng nhập và phân tích lưu lượng.
• DeepSeek AI (API luận giải): dữ liệu lá số đã được khử nhận dạng hoàn toàn (chỉ gồm ngày sinh, giờ sinh, giới tính — không kèm họ tên, email hay bất kỳ thông tin định danh nào) trước khi được gửi đến DeepSeek AI để tạo luận giải. Dữ liệu ẩn danh này không thuộc phạm vi dữ liệu cá nhân theo Luật BVDLCN 2025.
• Cơ quan nhà nước: theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

4 Bảo mật dữ liệu

• Mã hóa truyền tải: HTTPS/TLS trong toàn bộ quá trình truyền dữ liệu.
• Mã hóa mật khẩu: Băm (hash) một chiều bằng bcrypt — không ai đọc được.
• Kiểm soát truy cập: Chỉ người vận hành được ủy quyền mới truy cập dữ liệu.
• Thông báo sự cố: Nếu xảy ra sự cố bảo mật có ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ đánh giá, khắc phục và thông báo cho người dùng/cơ quan có thẩm quyền trong thời hạn phù hợp theo pháp luật hiện hành.

5 Cookie & Google Analytics

• Cookie bắt buộc (tuvi_access, tuvi_refresh): duy trì phiên đăng nhập; cookie được đặt HttpOnly và không cho JavaScript đọc. Thời hạn phụ thuộc thời hạn phiên và có thể bị thu hồi khi đăng xuất.
• Bộ nhớ trình duyệt: một số thông tin giao diện như hồ sơ hiển thị hoặc mã thiết bị chống gian lận có thể được lưu cục bộ; đây không phải cookie xác thực.
• Google Analytics (_ga, _gid): phân tích lưu lượng ẩn danh. Thời hạn: đến 26 tháng. Bạn có thể từ chối khi xuất hiện thông báo cookie.
• Google Tag Manager: quản lý thẻ theo dõi. Thời hạn: theo phiên.

6 Quyền của người dùng

Theo pháp luật hiện hành, bạn có thể thực hiện các quyền sau:

• Quyền biết: Biết dữ liệu nào đang được thu thập và xử lý về bạn.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào, Quý khách vui lòng gửi yêu cầu đến contact@sotuvi.com. Chúng tôi sẽ xác nhận và phản hồi trong thời hạn phù hợp theo tính chất yêu cầu và pháp luật hiện hành.

7 Nội dung do AI tạo ra

8 Dữ liệu Live Chat và chăm sóc khách hàng

Live Chat chỉ dành cho người dùng đã đăng nhập. Khi bạn sử dụng Live Chat, chúng tôi lưu nội dung hội thoại, thời gian trao đổi, trang đang truy cập, nguồn giới thiệu, thông tin thiết bị cơ bản và địa chỉ IP đã được băm. Dữ liệu này được liên kết với hồ sơ CRM 360 của tài khoản để duy trì lịch sử hỗ trợ, phân công chăm sóc và cải thiện trải nghiệm.

Dữ liệu hội thoại chỉ được nhân sự quản trị có thẩm quyền truy cập và được lưu theo thời gian cần thiết cho hoạt động hỗ trợ, bảo mật và giải quyết yêu cầu của người dùng. Quyền nhận email marketing của tài khoản được quản lý riêng; người dùng có thể hủy đăng ký bằng liên kết trong mỗi email marketing.

Quản trị viên có thể gửi thông báo In-app vào hội thoại của những tài khoản đã từng sử dụng Live Chat, dựa trên nhu cầu, tags hoặc phân khúc CRM. Thông báo trình duyệt (Web Push) chỉ được gửi sau khi người dùng chủ động cấp quyền trong trình duyệt; người dùng có thể tắt quyền này bất cứ lúc nào trong cài đặt của trình duyệt hoặc thiết bị.

9 Cập nhật chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ: cập nhật ngày ở đầu trang; hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.

10 Liên hệ về quyền riêng tư