Chính sách bảo mật

1. Giới thiệu

Widget.vn (“chúng tôi”) cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng nền tảng widget nhúng của chúng tôi tại widget.vn.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin tài khoản

Khi bạn đăng ký tài khoản, chúng tôi thu thập:

• Họ tên và địa chỉ email
• Tên doanh nghiệp và URL website
• Thông tin thanh toán (được xử lý bảo mật qua đối tác thanh toán)

2.2. Dữ liệu sử dụng widget

Khi widget được nhúng trên website của bạn, chúng tôi thu thập:

• Số lượt hiển thị và tương tác widget (click, gửi form)
• URL trang nhúng widget
• Thông tin trình duyệt và thiết bị cơ bản (không thu thập dấu vân tay trình duyệt)

2.3. Dữ liệu chúng tôi không thu thập

Chúng tôi không thu thập thông tin cá nhân của khách truy cập website bạn, trừ khi họ chủ động gửi qua widget (ví dụ: form liên hệ, đăng ký email). Dữ liệu đó thuộc về bạn.

3. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu thu thập để:

• Cung cấp và vận hành dịch vụ widget
• Cải thiện hiệu suất và tính năng widget
• Gửi thông báo dịch vụ và hỗ trợ kỹ thuật
• Phát hiện và ngăn chặn lạm dụng

Chúng tôi không bán dữ liệu của bạn cho bên thứ ba. Chúng tôi không sử dụng dữ liệu để quảng cáo nhắm mục tiêu.

4. Cookie và lưu trữ trình duyệt

Widget nhúng của chúng tôi có thể sử dụng localStorage để lưu trạng thái giao diện (ví dụ: trạng thái đóng/mở bubble chat, tùy chọn ngôn ngữ). Chúng tôi không sử dụng cookie theo dõi bên thứ ba.

Website widget.vn sử dụng cookie phiên đăng nhập cần thiết cho hoạt động của dashboard quản trị.

5. Dịch vụ bên thứ ba

Chúng tôi sử dụng các dịch vụ sau:

• Cloudflare — CDN và bảo vệ DDoS cho việc phân phối widget
• Đối tác thanh toán — Xử lý thanh toán an toàn (chúng tôi không lưu trữ thông tin thẻ)

Các bên thứ ba này có chính sách bảo mật riêng và chỉ truy cập dữ liệu cần thiết để cung cấp dịch vụ.

6. Bảo mật dữ liệu

Chúng tôi bảo vệ dữ liệu bằng:

• Mã hóa HTTPS cho tất cả kết nối
• Cách ly dữ liệu theo từng tài khoản (tenant isolation)
• Kiểm soát truy cập và xác thực API key
• Sao lưu cơ sở dữ liệu định kỳ

7. Lưu trữ và xóa dữ liệu

Dữ liệu tài khoản được lưu trữ trong suốt thời gian bạn sử dụng dịch vụ. Khi bạn xóa tài khoản:

• Dữ liệu cá nhân và cấu hình widget sẽ bị xóa trong vòng 30 ngày
• Dữ liệu thống kê tổng hợp (đã ẩn danh) có thể được giữ lại
• Bản sao lưu sẽ được xóa theo chu kỳ xoay vòng (tối đa 90 ngày)

Bạn có thể yêu cầu xuất hoặc xóa dữ liệu bất kỳ lúc nào bằng cách liên hệ [email protected].

8. Tuân thủ pháp luật Việt Nam

Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm:

• Luật An toàn thông tin mạng 2015 (Luật số 86/2015/QH13)
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

9. Quyền của bạn

Bạn có quyền:

• Truy cập và xem dữ liệu cá nhân của mình
• Yêu cầu chỉnh sửa thông tin không chính xác
• Yêu cầu xóa tài khoản và dữ liệu
• Xuất dữ liệu widget của bạn

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Các thay đổi quan trọng sẽ được thông báo qua email đăng ký tài khoản. Việc tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa bạn chấp nhận chính sách mới.

11. Liên hệ

Nếu có câu hỏi về chính sách bảo mật, vui lòng liên hệ: [email protected]