Chính sách bảo mật

Trang này áp dụng cho website tamvinh.com. Bạn tin tưởng khi để lại email hay tên của mình ở đây, nên tôi viết chính sách này để bạn biết chính xác điều gì xảy ra với thông tin đó, không giấu phần nào trong ngôn ngữ khó hiểu.

Ai chịu trách nhiệm về dữ liệu của bạn

Website do Tâm Vinh Nguyễn, nghệ danh Tâm Vinh, vận hành. Nếu bạn có câu hỏi về dữ liệu cá nhân của mình, hãy liên hệ qua trang Liên hệ trên website.

Tôi thu thập những gì, và để làm gì

• Khi bạn gửi form liên hệ: tên, email, loại nhu cầu bạn chọn và nội dung tin nhắn. Chỉ dùng để trả lời bạn, không dùng để gửi bản tin trừ khi bạn đăng ký riêng.
• Khi bạn đăng ký nhận tin: email và ngôn ngữ bạn chọn. Tôi gửi một email xác nhận trước, chỉ khi bạn bấm link trong đó thì đăng ký mới hoàn tất, tránh việc ai đó dùng email của bạn mà bạn không biết.
• Khi bạn nhận quà miễn phí: email, ngôn ngữ, các nhiệm vụ bạn xác nhận đã làm, và địa chỉ IP tại thời điểm nhận. Địa chỉ IP chỉ để hạn chế một người xin quà quá nhiều lần, không dùng cho việc gì khác, và được xóa sau 90 ngày.
• Khi bạn đặt mua sản phẩm: email, sản phẩm, số tiền, mã đơn và trạng thái thanh toán. Tôi không lưu số tài khoản ngân hàng hay bất kỳ thông tin thẻ nào của bạn.
• Khi bạn đăng nhập vào tài khoản: địa chỉ email bạn nhập, ngôn ngữ, và địa chỉ IP tại thời điểm yêu cầu link đăng nhập. Link đăng nhập chỉ dùng được một lần và hết hạn sau 15 phút. Tôi không lưu mật khẩu vì website không dùng mật khẩu.
• Khi bạn đã đăng nhập: một phiên đăng nhập được lưu để nhận ra bạn ở lần ghé sau. Bạn xóa được phiên này bất cứ lúc nào bằng cách bấm Đăng xuất.
• Khi bạn bấm một liên kết chia sẻ dạng tamvinh.com/r/: trang nào dẫn bạn tới đó và ngôn ngữ trình duyệt, chỉ để biết kênh chia sẻ nào hiệu quả. Không ghi địa chỉ IP ở bước này.

Cơ sở pháp lý

Với đăng ký nhận tin và nhận quà, cơ sở là sự đồng ý bạn chủ động cung cấp, và bạn rút lại được bất cứ lúc nào. Với đơn hàng, cơ sở là thực hiện hợp đồng mua bán. Với việc chống spam, cơ sở là lợi ích hợp pháp trong việc giữ hệ thống chạy ổn định cho mọi người.

Ai khác tiếp cận được dữ liệu của bạn

Dữ liệu của bạn không bao giờ được bán hay chia sẻ cho mục đích quảng cáo của bên thứ ba. Một số nhà cung cấp kỹ thuật xử lý dữ liệu thay tôi để hệ thống chạy được: Google Firebase lưu trữ dữ liệu, Resend gửi email, Cloudflare lưu file quà tặng và tạo link tải có thời hạn, SePay đối soát thanh toán chuyển khoản. Các đơn vị này chỉ được dùng dữ liệu để thực hiện đúng dịch vụ kỹ thuật. Một phần dữ liệu được xử lý trên máy chủ đặt ngoài Việt Nam do bản chất các dịch vụ trên.

Tôi giữ dữ liệu bao lâu

• Tin nhắn liên hệ: tối đa 24 tháng kể từ khi gửi.
• Đăng ký nhận tin: cho đến khi bạn hủy đăng ký. Bản ghi chưa xác nhận sẽ được xóa sau 30 ngày.
• Log nhận quà: địa chỉ IP xóa sau 90 ngày, email giữ lâu hơn để hỗ trợ bạn về món quà đã nhận.
• Log lượt bấm liên kết chia sẻ: tối đa 12 tháng.
• Link đăng nhập: 15 phút, và bị hủy ngay khi bạn dùng xong.
• Phiên đăng nhập: 30 ngày, hoặc tới khi bạn bấm Đăng xuất.
• Đơn hàng: theo thời hạn lưu chứng từ kế toán bắt buộc của pháp luật Việt Nam. Xin nói rõ để bạn không hiểu nhầm: nếu bạn yêu cầu xóa tài khoản, tôi xóa phần hồ sơ đăng nhập của bạn, nhưng đơn hàng đã thanh toán thì phải giữ lại, vì đó là chứng từ kế toán và địa chỉ email nằm trên đơn là một phần của chứng từ đó.

Quyền của bạn

Bạn có quyền được biết dữ liệu nào đang được lưu, yêu cầu xem lại, chỉnh sửa nếu sai, yêu cầu xóa, và rút lại sự đồng ý bất cứ lúc nào. Để thực hiện bất kỳ quyền nào, gửi thư tới lienhe@tamvinh.com hoặc nhắn qua trang Liên hệ, tôi sẽ phản hồi trong thời gian hợp lý. Mỗi email bản tin đều có liên kết hủy đăng ký ở cuối, bấm vào là bạn được gỡ khỏi danh sách ngay, không cần đăng nhập hay xác nhận thêm bước nào.

Cookie

Website dùng đúng một cookie, để ghi nhớ bạn đang xem bản tiếng Việt hay tiếng Anh. Không dùng cho quảng cáo, không theo dõi hành vi, không chia sẻ cho bên thứ ba. Hiện website không dùng Google Analytics hay bất kỳ công cụ đo lường nào khác. Video YouTube chỉ tải ảnh nền cho tới khi bạn bấm phát, nên trước khi bạn chủ động bấm thì không có dữ liệu nào được gửi cho YouTube.

Bảo mật, trẻ em, và thay đổi

Dữ liệu được lưu trên hệ thống chặn hoàn toàn việc đọc trực tiếp từ trình duyệt, chỉ máy chủ của website mới truy cập được. Không hệ thống nào an toàn tuyệt đối; nếu có sự cố ảnh hưởng tới dữ liệu của bạn, tôi sẽ thông báo theo đúng quy định. Website không hướng tới người dưới 13 tuổi. Chính sách này có thể được cập nhật khi website thay đổi tính năng, ngày cập nhật luôn ghi ở đầu trang.