Chính sách Bảo mật

1. Thông tin Chúng tôi Thu thập

Thông tin bạn cung cấp:

• Địa chỉ email, họ tên và mật khẩu (đã mã hóa) khi đăng ký
• Tên và email từ Google nếu bạn dùng đăng nhập Google OAuth
• Hình ảnh và tệp media bạn tải lên để xây dựng website
• Email và thư từ bạn gửi cho đội ngũ hỗ trợ

Thông tin thu thập tự động:

• Token xác thực JWT (cookie httpOnly, hết hạn 7 ngày) cho phiên bảo mật
• Cookie tùy chọn giao diện cho thiết lập giao diện
• Trình duyệt, loại thiết bị, hệ điều hành và địa chỉ IP
• Nhật ký lỗi qua Sentry cho sự ổn định nền tảng

Thông tin chúng tôi không thu thập: Chúng tôi không sử dụng mạng quảng cáo, thu thập dữ liệu sinh trắc học hoặc cố ý thu thập dữ liệu vị trí.

2. Cách Chúng tôi Sử dụng Thông tin

• Cung cấp dịch vụ: Tạo tài khoản, cho phép xây dựng website, lưu trữ tệp media, cung cấp xác thực
• Liên lạc: Email giao dịch (xác minh, đặt lại mật khẩu), phản hồi hỗ trợ, cập nhật dịch vụ quan trọng
• Bảo mật: Phát hiện gian lận và lạm dụng, duy trì nhật ký kiểm toán, thực thi Điều khoản Dịch vụ
• Cải thiện: Tìm hiểu mẫu sử dụng để cải thiện tính năng (ở dạng ẩn danh)

3. Lưu trữ & Bảo mật Dữ liệu

Dữ liệu người dùng được lưu trong PostgreSQL; tệp media trong lưu trữ cục bộ — đều đặt tại Việt Nam.

Cách ly đa người dùng: Dữ liệu của bạn được cách ly logic khỏi người dùng khác thông qua kiểm soát truy cập theo tenant. Không ai có thể truy cập nội dung của người dùng khác.

Biện pháp bảo mật:

• Mật khẩu được mã hóa bằng thuật toán mật mã mạnh
• Cookie xác thực sử dụng cờ httpOnly, Secure và SameSite
• Dữ liệu truyền tải được mã hóa qua HTTPS/TLS
• Kiểm soát truy cập theo vai trò cho nhân viên

Không hệ thống bảo mật nào an toàn 100%. Bạn chịu trách nhiệm giữ bí mật mật khẩu.

4. Chia sẻ Dữ liệu & Bên thứ ba

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với:

• Google — Chỉ xác thực OAuth (tên và email)
• Nhà cung cấp SMTP — Email giao dịch (xác minh, đặt lại mật khẩu)
• Sentry — Ghi nhật ký lỗi và chẩn đoán
• Tuân thủ pháp luật — Nếu luật pháp, lệnh tòa án hoặc yêu cầu chính phủ yêu cầu

5. Cookie & Theo dõi

Chúng tôi sử dụng các cookie sau:

• payload-token — Cookie xác thực JWT (httpOnly, hết hạn 7 ngày)
• Tùy chọn giao diện — Ghi nhớ chế độ sáng/tối (1 năm)
• Next.js framework — Cookie framework web tiêu chuẩn

Bạn có thể tắt cookie trong cài đặt trình duyệt. Tắt cookie xác thực sẽ đăng xuất bạn. Chúng tôi tôn trọng tín hiệu Do Not Track (DNT) của trình duyệt khi áp dụng.

6. Quyền Riêng tư của Bạn

Bạn có quyền:

• Truy cập — Yêu cầu bản sao dữ liệu cá nhân
• Sửa đổi — Cập nhật thông tin qua cài đặt tài khoản
• Xóa — Yêu cầu xóa tài khoản và dữ liệu (xử lý trong 30 ngày)
• Di chuyển — Yêu cầu dữ liệu ở định dạng di động (JSON/CSV)
• Rút lại đồng ý — Từ chối xử lý dữ liệu tùy chọn bất cứ lúc nào

Liên hệ [email protected] cho mọi yêu cầu về quyền riêng tư. Chúng tôi phản hồi trong 30 ngày.

7. Lưu giữ Dữ liệu

• Tài khoản hoạt động: Dữ liệu được lưu giữ khi tài khoản còn hoạt động
• Sau khi xóa: Xóa khỏi bộ nhớ chính trong 30 ngày; bản sao lưu giữ đến 90 ngày
• Nhật ký email: Lưu giữ 1 năm cho tuân thủ
• Nhật ký lỗi: Lưu giữ 90 ngày
• Hồ sơ kiểm toán: Có thể lưu giữ 3–5 năm theo yêu cầu pháp luật

8. Quyền riêng tư Trẻ em

MiKiSite.Com không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi. Nếu phát hiện dữ liệu đó đã được thu thập, chúng tôi sẽ xóa ngay. Phụ huynh/người giám hộ vui lòng liên hệ [email protected] nếu tin rằng dữ liệu con em đã bị thu thập.

9. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong hoạt động hoặc yêu cầu pháp lý. Những thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật. Tiếp tục sử dụng MiKiSite.Com sau thay đổi đồng nghĩa bạn chấp nhận chính sách cập nhật.

10. Chuyển Dữ liệu Quốc tế

MiKiSite.Com lưu trữ dữ liệu chủ yếu tại Việt Nam. Nếu bạn ở ngoài Việt Nam, dữ liệu có thể được chuyển đến và xử lý tại Việt Nam. Bằng việc sử dụng MiKiSite.Com, bạn đồng ý với việc chuyển này. Chúng tôi tuân thủ các quy định chuyển dữ liệu quốc tế áp dụng.

11. Thông tin Liên hệ

Mọi câu hỏi về Chính sách Bảo mật này, vui lòng liên hệ:

MiKiSite.Com
Email: [email protected]

Chúng tôi phản hồi yêu cầu bảo mật trong vòng 30 ngày.