Chính sách bảo mật

1. Bên kiểm soát dữ liệu

Website do nhóm vận hành VNFactory Compliance tại Hà Nội, Việt Nam quản lý. Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi về vnfactorycompliance@gmail.com.

2. Dữ liệu chúng tôi thu thập

• Khi đăng ký tài khoản: họ tên (không bắt buộc), email, số điện thoại kèm mã quốc gia và mật khẩu (chỉ lưu dạng băm bcrypt, chúng tôi không đọc được mật khẩu).
• Khi bình luận: nội dung bình luận, thời điểm đăng và tài khoản đăng.
• Khi đặt lại mật khẩu: email nhận liên kết và mã đặt lại dùng một lần, có thời hạn.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và nhật ký truy cập do hạ tầng Cloudflare ghi nhận để bảo mật và chống lạm dụng (ví dụ giới hạn số lần đăng ký).

3. Mục đích và căn cứ xử lý

• Tạo và duy trì tài khoản, cho phép đăng nhập và bình luận — dựa trên sự đồng ý của bạn khi đăng ký.
• Gửi email đặt lại mật khẩu và thông báo bắt buộc về tài khoản.
• Bảo vệ website, phát hiện truy cập bất thường, kiểm duyệt bình luận vi phạm.
• Không dùng dữ liệu để quảng cáo, không bán hoặc chia sẻ dữ liệu cho bên thứ ba vì mục đích tiếp thị.

4. Bên xử lý dữ liệu

• Cloudflare (lưu trữ website, cơ sở dữ liệu D1, lưu trữ tệp R2, bảo mật mạng). Dữ liệu có thể được lưu trữ hoặc định tuyến qua máy chủ ngoài Việt Nam.
• Resend (gửi email giao dịch như đặt lại mật khẩu).
• Các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi để vận hành dịch vụ.

5. Thời gian lưu trữ

• Dữ liệu tài khoản được lưu đến khi bạn yêu cầu xóa tài khoản.
• Mã đặt lại mật khẩu hết hạn sau thời gian ngắn và không dùng lại được.
• Bình luận được lưu cùng bài viết; khi xóa tài khoản, bình luận sẽ bị xóa hoặc ẩn danh.
• Nhật ký kỹ thuật được lưu theo thời hạn mặc định của nhà cung cấp hạ tầng.

6. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, phản đối xử lý dữ liệu và khiếu nại theo quy định pháp luật. Gửi yêu cầu tới vnfactorycompliance@gmail.com; chúng tôi phản hồi trong thời hạn pháp luật quy định. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Bảo mật

Kết nối được mã hóa HTTPS, mật khẩu được băm, quyền quản trị được kiểm tra ở máy chủ và thao tác quản trị có nhật ký. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định.

8. Trẻ em

Website phục vụ người làm việc trong lĩnh vực tuân thủ nhà máy và không nhằm vào trẻ em. Không đăng ký tài khoản nếu bạn chưa đủ 18 tuổi.

9. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ được điều chỉnh. Thay đổi quan trọng về mục đích xử lý sẽ được thông báo và xin lại sự đồng ý khi cần.