Chính sách bảo mật

VoIndex coi trọng quyền riêng tư và an toàn thông tin của Người dùng. Chính sách bảo mật này ("Chính sách") giải thích cách VoIndex thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin của Người dùng khi truy cập website voindex.com hoặc sử dụng Dịch vụ Index URL.

Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Nghị định 52/2013/NĐ-CP về thương mại điện tử, Luật Bảo vệ quyền lợi người tiêu dùng 2023 và các quy định pháp luật liên quan của Việt Nam.

Bằng việc truy cập voindex.com hoặc sử dụng dịch vụ, Người dùng xác nhận đã đọc và hiểu Chính sách bảo mật này.

Chính sách này áp dụng đối với: người truy cập website voindex.com (kể cả không đăng ký tài khoản); người đăng ký và duy trì Tài khoản thành viên; Khách hàng nạp tiền, đặt đơn hàng và sử dụng Dịch vụ Index URL; người liên hệ bộ phận hỗ trợ của VoIndex qua bất kỳ kênh nào.

3.1. Thông tin tài khoản

Tên đăng nhập, địa chỉ email, mật khẩu (đã mã hóa/băm, không lưu dạng văn bản rõ), lịch sử đăng nhập bao gồm thời gian và địa chỉ IP.

3.2. Thông tin liên hệ

Email, tên Telegram hoặc các thông tin liên hệ khác Người dùng tự nguyện cung cấp.

3.3. Thông tin giao dịch

Lịch sử đơn hàng, số dư tài khoản, lịch sử nạp tiền, lịch sử thanh toán, trạng thái xử lý dịch vụ.

3.4. Thông tin URL

Danh sách URL Khách hàng gửi index, thời gian gửi, trạng thái xử lý, ghi chú kỹ thuật liên quan.

3.5. Thông tin kỹ thuật

Địa chỉ IP, loại và phiên bản trình duyệt, thiết bị và hệ điều hành, cookie và dữ liệu phiên đăng nhập, nhật ký truy cập (access log), hành vi sử dụng website.

3.6. Nội dung hỗ trợ

Nội dung email, tin nhắn Telegram, ticket hỗ trợ hoặc bất kỳ nội dung trao đổi nào với bộ phận hỗ trợ của VoIndex.

Dịch vụ VoIndex được thanh toán bằng Đồng Việt Nam (VNĐ). VoIndex lưu trữ thông tin giao dịch cần thiết để đối soát, xử lý đơn hàng, giải quyết khiếu nại và tuân thủ nghĩa vụ pháp lý.

VoIndex không tự lưu trữ thông tin thẻ ngân hàng, số tài khoản đầy đủ hoặc thông tin xác thực thanh toán nhạy cảm. Việc xử lý thanh toán được thực hiện qua cổng thanh toán/kênh thanh toán được ủy quyền, và thông tin nhạy cảm được xử lý theo chính sách bảo mật của đơn vị đó.

VoIndex không chủ động yêu cầu Người dùng cung cấp dữ liệu cá nhân nhạy cảm theo định nghĩa tại Nghị định 13/2023/NĐ-CP: quan điểm chính trị, tôn giáo, tình trạng sức khỏe, thông tin tài chính chi tiết, dữ liệu sinh trắc học và các dữ liệu nhạy cảm khác.

Người dùng không nên cung cấp dữ liệu nhạy cảm trừ khi thực sự cần thiết và được VoIndex yêu cầu rõ ràng. Nếu vô tình cung cấp, VoIndex sẽ áp dụng biện pháp bảo vệ phù hợp và hạn chế sử dụng ở mức tối thiểu.

VoIndex sử dụng thông tin thu thập được cho các mục đích sau, không vượt quá phạm vi cần thiết:

• Tạo, xác thực và quản lý Tài khoản thành viên.
• Xử lý đơn hàng Index URL theo yêu cầu của Khách hàng.
• Quản lý số dư, lịch sử giao dịch và trạng thái dịch vụ.
• Hỗ trợ kỹ thuật, chăm sóc Khách hàng và xử lý khiếu nại.
• Phòng chống gian lận, spam, lạm dụng hệ thống và phát hiện vi phạm pháp luật.
• Cải thiện chất lượng website và dịch vụ dựa trên phân tích hành vi.
• Gửi thông báo hệ thống, thông báo giao dịch, thông báo dịch vụ.
• Tuân thủ yêu cầu pháp luật Việt Nam hoặc cơ quan có thẩm quyền.

VoIndex không sử dụng thông tin cho mục đích quảng cáo thương mại của bên thứ ba mà không có sự đồng ý của Người dùng.

Việc xử lý dữ liệu cá nhân được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của Người dùng — qua việc đăng ký, sử dụng dịch vụ hoặc chấp nhận Điều khoản và Chính sách.
• Thực hiện hợp đồng/dịch vụ — xử lý cần thiết để VoIndex cung cấp dịch vụ theo thỏa thuận.
• Tuân thủ nghĩa vụ pháp lý theo quy định pháp luật Việt Nam.
• Bảo vệ quyền và lợi ích hợp pháp của VoIndex, Người dùng và bên thứ ba: phòng chống gian lận, bảo mật hệ thống, giải quyết tranh chấp.

VoIndex sử dụng cookie và công nghệ tương tự để vận hành và cải thiện website. Các loại cookie có thể dùng:

• Cookie đăng nhập/xác thực phiên — duy trì trạng thái đăng nhập.
• Cookie bảo mật — bảo vệ tài khoản và phòng chống giả mạo.
• Cookie ghi nhớ tùy chọn người dùng.
• Cookie phân tích hiệu suất (nếu có áp dụng) để cải thiện trải nghiệm.

Người dùng có thể quản lý, hạn chế hoặc xóa cookie qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie đăng nhập và bảo mật có thể ảnh hưởng đến tính năng website.

VoIndex không bán, không trao đổi thương mại và không tiết lộ dữ liệu cá nhân, danh sách URL hoặc dữ liệu đơn hàng của Khách hàng cho bên thứ ba vì mục đích thương mại.

VoIndex có thể chia sẻ thông tin trong các phạm vi giới hạn sau:

• Nhà cung cấp dịch vụ hosting, máy chủ, bảo mật, CDN phục vụ trực tiếp cho hoạt động kỹ thuật.
• Đơn vị xử lý thanh toán hoặc ngân hàng liên quan đến giao dịch.
• Công cụ phân tích website, giám sát lỗi kỹ thuật hoặc nền tảng hỗ trợ Khách hàng (nếu có tích hợp).
• Đơn vị tư vấn pháp lý, kế toán, kiểm toán trong phạm vi cần thiết.
• Cơ quan nhà nước có thẩm quyền khi pháp luật Việt Nam yêu cầu.

Trong mọi trường hợp, VoIndex áp dụng biện pháp phù hợp để đảm bảo bên nhận xử lý dữ liệu đúng mục đích và tuân thủ bảo mật.

VoIndex có thể sử dụng các dịch vụ hạ tầng kỹ thuật như cloud hosting, email, CDN, công cụ phân tích có máy chủ đặt ngoài Việt Nam. Khi đó, dữ liệu của Người dùng có thể được xử lý hoặc lưu trữ tại nước ngoài.

VoIndex áp dụng biện pháp bảo vệ phù hợp đối với dữ liệu chuyển ra nước ngoài, bao gồm lựa chọn nhà cung cấp có tiêu chuẩn bảo mật uy tín, theo tinh thần Nghị định 13/2023/NĐ-CP.

VoIndex lưu trữ dữ liệu cá nhân trong thời gian cần thiết để:

• Cung cấp và duy trì dịch vụ cho tài khoản đang hoạt động.
• Lưu trữ lịch sử giao dịch, đối soát thanh toán và xử lý khiếu nại.
• Duy trì bảo mật hệ thống và phòng chống gian lận.
• Tuân thủ nghĩa vụ lưu trữ theo quy định pháp luật Việt Nam.

Khi dữ liệu không còn cần thiết, VoIndex có thể xóa, ẩn danh hóa hoặc chuyển sang chế độ lưu trữ hạn chế. Thời gian lưu trữ cụ thể thay đổi theo loại dữ liệu và yêu cầu pháp lý.

VoIndex áp dụng các biện pháp kỹ thuật và tổ chức phù hợp:

• Mã hóa/băm mật khẩu (không lưu dạng văn bản rõ).
• Phân quyền truy cập nội bộ — nhân sự chỉ tiếp cận dữ liệu cần thiết.
• Biện pháp kỹ thuật phù hợp để bảo vệ hệ thống và dữ liệu.
• Giám sát hoạt động hệ thống để phát hiện sự cố bảo mật.

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối trên môi trường mạng. Người dùng có trách nhiệm chủ động bảo vệ tài khoản theo hướng dẫn tại Mục 16.

Theo Nghị định 13/2023/NĐ-CP, Người dùng có các quyền sau với tư cách chủ thể dữ liệu:

• Quyền được biết — thông tin về việc dữ liệu được thu thập, xử lý cho mục đích gì.
• Quyền đồng ý/không đồng ý xử lý dữ liệu (trừ trường hợp pháp luật cho phép xử lý không cần đồng ý).
• Quyền rút lại sự đồng ý bất kỳ lúc nào. Không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.
• Quyền truy cập và yêu cầu chỉnh sửa dữ liệu cá nhân.
• Quyền yêu cầu xóa dữ liệu trong trường hợp pháp luật cho phép.
• Quyền hạn chế xử lý dữ liệu trong phạm vi pháp luật cho phép.
• Quyền yêu cầu cung cấp dữ liệu theo quy định pháp luật.
• Quyền phản đối xử lý cho mục đích quảng cáo, tiếp thị trực tiếp.
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật Việt Nam.
• Quyền yêu cầu bồi thường thiệt hại nếu dữ liệu bị xử lý trái pháp luật gây thiệt hại.

Để thực hiện các quyền tại Mục 13, Người dùng liên hệ VoIndex qua:

• Email: voindex@gmail.com
• Telegram: t.me/vo_index

Khi gửi yêu cầu, Người dùng cần cung cấp đủ thông tin xác minh danh tính: email đăng ký tài khoản và mô tả rõ nội dung yêu cầu. VoIndex có quyền yêu cầu xác minh bổ sung để bảo vệ quyền lợi của chính Người dùng và ngăn chặn truy cập trái phép.

VoIndex xử lý yêu cầu trong thời gian hợp lý theo quy định pháp luật.

Người dùng có thể rút lại sự đồng ý xử lý dữ liệu bằng cách liên hệ VoIndex theo thông tin tại Mục 14. Việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Khi Người dùng yêu cầu xóa dữ liệu, VoIndex sẽ thực hiện trong phạm vi pháp luật cho phép. Tuy nhiên, một số dữ liệu có thể vẫn cần được giữ lại nhằm:

• Tuân thủ nghĩa vụ lưu trữ theo pháp luật.
• Xử lý tranh chấp đang hoặc có thể phát sinh.
• Đối soát giao dịch và kiểm tra kế toán.
• Phòng chống gian lận và bảo mật hệ thống.

VoIndex sẽ thông báo lý do và phạm vi dữ liệu được giữ lại.

Người dùng chịu trách nhiệm toàn bộ về bảo mật tài khoản, bao gồm email đăng ký, mật khẩu, thiết bị truy cập và phiên đăng nhập.

VoIndex khuyến nghị:

• Dùng mật khẩu mạnh, không trùng với các dịch vụ khác.
• Không chia sẻ thông tin đăng nhập cho bất kỳ ai.
• Đăng xuất sau khi dùng trên thiết bị công cộng hoặc không đáng tin cậy.
• Bật các tính năng bảo mật bổ sung nếu VoIndex cung cấp.

Nếu phát hiện hoặc nghi ngờ tài khoản bị truy cập trái phép, mất kiểm soát hoặc có hoạt động bất thường, Người dùng cần thông báo ngay cho VoIndex để được hỗ trợ xử lý kịp thời.

Dịch vụ VoIndex không hướng đến và không được thiết kế để sử dụng bởi người dưới 18 tuổi mà không có sự đồng ý hoặc giám sát của cha mẹ, người giám hộ hoặc đại diện hợp pháp theo quy định pháp luật Việt Nam.

Nếu phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi mà không có sự đồng ý hợp lệ, VoIndex sẽ thực hiện xóa thông tin trong thời gian sớm nhất. Người đại diện hợp pháp có thể liên hệ VoIndex để yêu cầu xóa thông tin liên quan.

Website voindex.com có thể chứa liên kết đến website bên ngoài hoặc tích hợp dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, công cụ phân tích). Khi truy cập các liên kết hoặc dịch vụ này, Chính sách bảo mật của bên thứ ba sẽ được áp dụng, không phải Chính sách này.

VoIndex không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động thu thập dữ liệu của các website/dịch vụ bên thứ ba. Người dùng nên đọc kỹ chính sách bảo mật của họ trước khi cung cấp thông tin cá nhân.

VoIndex có quyền cập nhật hoặc sửa đổi Chính sách này vào bất kỳ thời điểm nào để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Phiên bản cập nhật được đăng tải trên voindex.com và có hiệu lực ngay khi đăng tải.

VoIndex thông báo thay đổi quan trọng qua email đã đăng ký hoặc thông báo nổi bật trên website. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa chấp nhận phiên bản mới. Người dùng nên kiểm tra Chính sách bảo mật định kỳ.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và xử lý dữ liệu cá nhân, Người dùng liên hệ VoIndex qua:

• Website: voindex.com
• Email: voindex@gmail.com
• Telegram: t.me/vo_index

VoIndex nỗ lực bảo vệ quyền riêng tư và quyền lợi hợp pháp của Người dùng trong phạm vi năng lực và pháp luật Việt Nam cho phép.