Chính sách bảo mật
Chính sách này mô tả HayQuá.com thu thập dữ liệu gì của bạn, dùng để làm gì, chia sẻ với ai, giữ trong bao lâu, và bạn có quyền gì với dữ liệu đó. Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn.
Liên hệ về dữ liệu cá nhân: support@hayqua.com
1. Chúng tôi thu thập dữ liệu gì
Bạn cung cấp trực tiếp khi đặt hàng hoặc nhận tài liệu miễn phí:
- Địa chỉ email. Đây là dữ liệu bắt buộc, vì email là cách chúng tôi gửi tài liệu và xác nhận đơn hàng.
- Họ tên, nếu bạn điền.
- Số điện thoại. Bắt buộc khi bạn đặt đơn có phí, để chúng tôi gọi được cho bạn khi tiền chuyển vào không khớp với đơn hàng. Không bắt buộc khi bạn nhận tài liệu miễn phí.
- Mật khẩu tài khoản. Chúng tôi không lưu mật khẩu của bạn ở dạng đọc được.
Phát sinh khi bạn giao dịch:
- Lịch sử đơn hàng: tài liệu đã mua, số tiền, thời điểm, trạng thái thanh toán.
- Thông tin giao dịch ngân hàng do đối tác thanh toán cung cấp để đối chiếu: số tiền, thời điểm, nội dung chuyển khoản, thông tin tài khoản gửi. Chúng tôi cần dữ liệu này để biết khoản tiền nào ứng với đơn hàng nào.
- Danh sách tài liệu bạn có quyền tải và số lần đã tải.
Hệ thống tự ghi nhận:
- Địa chỉ IP và loại trình duyệt khi bạn tải tài liệu. Hai giá trị này được băm một chiều trước khi lưu, nên chúng tôi không đọc lại được IP gốc của bạn. Chúng dùng để phát hiện lạm dụng, không dùng để theo dõi cá nhân.
- Nguồn bạn đến trang: đường dẫn giới thiệu và tham số chiến dịch quảng cáo, nếu có.
- Số liệu truy cập ẩn danh qua công cụ thống kê: trang đã xem, thời điểm, thiết bị, khu vực gần đúng.
- Định danh do cookie hoặc nền tảng quảng cáo cấp cho phiên truy cập của bạn, dùng để đo hiệu quả quảng cáo. Đây là chuỗi ngẫu nhiên, không chứa tên hay email của bạn.
Chúng tôi không thu thập: số căn cước, thông tin thẻ ngân hàng, dữ liệu sinh trắc học, dữ liệu sức khoẻ, quan điểm chính trị hay tôn giáo.
2. Chúng tôi dùng dữ liệu để làm gì
| Mục đích | Dữ liệu dùng |
|---|---|
| Xử lý đơn hàng và đối chiếu thanh toán | Email, số điện thoại, đơn hàng, giao dịch ngân hàng |
| Đo lường hiệu quả quảng cáo và tiếp thị | Số liệu truy cập, hành vi trên trang, định danh quảng cáo, email ở dạng đã băm |
| Gửi tài liệu và email xác nhận | Email, tên |
| Cấp và quản lý quyền tải tài liệu | Email, đơn hàng, lịch sử tải |
| Hỗ trợ khi bạn liên hệ | Email, đơn hàng, nội dung thư |
| Chống gian lận và lạm dụng | IP đã băm, trình duyệt đã băm, số lần thao tác |
| Hoàn tiền khi cần | Đơn hàng, thông tin tài khoản ngân hàng bạn cung cấp |
| Thống kê để cải thiện trang | Số liệu truy cập ẩn danh |
| Lưu chứng từ theo quy định kế toán, thuế | Đơn hàng, giao dịch |
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Việc chia sẻ dữ liệu đo lường với các nền tảng quảng cáo nêu ở mục 4 là để đo hiệu quả chiến dịch của chính chúng tôi, không phải bán danh sách khách hàng.
Chúng tôi chỉ gửi email quảng cáo khi bạn đồng ý riêng cho việc đó. Email xác nhận đơn hàng, email giao tài liệu và email hoàn tiền là email giao dịch, không phải quảng cáo, và bạn nhận chúng vì đã đặt hàng.
3. Cơ sở để chúng tôi xử lý dữ liệu
- Thực hiện hợp đồng với bạn: xử lý đơn hàng, giao tài liệu, cấp quyền tải, hỗ trợ, hoàn tiền.
- Sự đồng ý của bạn: thống kê truy cập, đo lường quảng cáo và tiếp thị, email quảng cáo. Bạn rút lại đồng ý bất cứ lúc nào.
- Nghĩa vụ pháp luật: lưu chứng từ giao dịch theo quy định về kế toán và thuế.
4. Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi dùng một số nhà cung cấp dịch vụ để vận hành trang. Họ chỉ được xử lý dữ liệu cho đúng phần việc của mình:
| Đối tác | Việc họ làm | Dữ liệu họ tiếp cận |
|---|---|---|
| Cloudflare | Hạ tầng máy chủ, cơ sở dữ liệu, lưu trữ file | Toàn bộ dữ liệu hệ thống |
| SePay | Đối chiếu giao dịch chuyển khoản ngân hàng | Thông tin giao dịch, mã đơn |
| Resend | Gửi email giao dịch | Email, tên, nội dung email |
| Google Analytics | Thống kê truy cập | Số liệu truy cập ẩn danh |
| Google Workspace | Hộp thư support@hayqua.com | Nội dung thư bạn gửi |
Nền tảng quảng cáo và đo lường. Chúng tôi quảng cáo trên các nền tảng bên thứ ba và cần biết quảng cáo nào thực sự mang lại đơn hàng. Vì vậy chúng tôi chia sẻ dữ liệu đo lường với các nền tảng quảng cáo, phân tích và tiếp thị, bao gồm nhưng không giới hạn Google, Meta (Facebook, Instagram), TikTok, Zalo, và các đối tác quảng cáo, đo lường, tiếp thị lại khác mà chúng tôi sử dụng trong từng thời kỳ.
Dữ liệu chia sẻ cho mục đích này gồm: hành vi trên trang (trang đã xem, sản phẩm đã quan tâm, giao dịch đã hoàn tất và giá trị giao dịch), định danh quảng cáo và định danh thiết bị, cùng địa chỉ email ở dạng đã băm để đối chiếu tệp khách hàng. Chúng tôi không gửi email dạng đọc được, tên, số điện thoại hay nội dung tài liệu bạn đã mua sang các nền tảng này.
Mục đích: đo hiệu quả chiến dịch, hiển thị lại quảng cáo cho người đã ghé trang, và tìm nhóm khách hàng có đặc điểm tương tự.
Chúng tôi chỉ chia sẻ dữ liệu cho mục đích quảng cáo khi bạn đồng ý. Bạn rút lại đồng ý bất cứ lúc nào bằng cách chặn cookie quảng cáo trong trình duyệt hoặc gửi thư tới support@hayqua.com; việc rút đồng ý không ảnh hưởng tới đơn hàng và quyền tải tài liệu của bạn.
Danh sách nền tảng cụ thể thay đổi theo thời gian. Khi bổ sung một nền tảng mới, chúng tôi cập nhật chính sách này và đổi số phiên bản ở đầu trang.
Ngoài ra, chúng tôi cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản.
5. Dữ liệu của bạn được lưu ở đâu
Một số đối tác nêu trên đặt máy chủ ngoài lãnh thổ Việt Nam. Cụ thể, hạ tầng Cloudflare hoạt động trên mạng lưới toàn cầu, dịch vụ gửi email đặt tại Nhật Bản, còn các dịch vụ thống kê, quảng cáo và đo lường xử lý dữ liệu ở nước ngoài.
Điều đó có nghĩa là dữ liệu cá nhân của bạn được chuyển ra khỏi Việt Nam trong quá trình xử lý. Chúng tôi thực hiện việc này theo quy định về chuyển dữ liệu cá nhân xuyên biên giới của Luật Bảo vệ dữ liệu cá nhân, và chọn các nhà cung cấp có cam kết bảo mật rõ ràng.
6. Chúng tôi giữ dữ liệu trong bao lâu
- Đơn hàng, thanh toán, hoàn tiền: 10 năm, theo quy định về lưu trữ chứng từ kế toán.
- Tài khoản và quyền tải tài liệu: cho tới khi bạn yêu cầu đóng tài khoản.
- Phiên đăng nhập, mã truy cập tạm thời: vài giờ tới 24 giờ, rồi tự hết hiệu lực.
- Nhật ký tải tài liệu (dạng đã băm): 24 tháng.
- Thư hỗ trợ: 24 tháng kể từ lần trao đổi cuối.
Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá dữ liệu cá nhân nhưng vẫn giữ lại chứng từ giao dịch ở mức tối thiểu mà pháp luật kế toán, thuế yêu cầu.
7. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau với dữ liệu của mình:
- Được biết chúng tôi xử lý dữ liệu gì của bạn và vì mục đích nào.
- Đồng ý hoặc không đồng ý cho việc xử lý dữ liệu.
- Truy cập và yêu cầu bản sao dữ liệu của bạn.
- Yêu cầu sửa dữ liệu sai hoặc chưa cập nhật.
- Rút lại sự đồng ý đã cho trước đó.
- Yêu cầu xoá dữ liệu của bạn.
- Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Để dùng bất kỳ quyền nào, gửi thư tới support@hayqua.com từ chính email bạn đã đăng ký. Chúng tôi phản hồi trong vòng 72 giờ. Nếu yêu cầu phức tạp cần thêm thời gian, chúng tôi báo bạn biết lý do.
Chúng tôi có thể hỏi thêm thông tin để xác minh đúng bạn là chủ dữ liệu, tránh việc người khác mạo danh bạn để lấy hoặc xoá dữ liệu.
Lưu ý: khi bạn rút đồng ý hoặc yêu cầu xoá dữ liệu cần thiết để giao tài liệu, chúng tôi có thể không tiếp tục cấp quyền tải cho bạn được nữa.
8. Cookie và bộ nhớ trình duyệt
Trang này dùng:
- Cookie phiên đăng nhập và phiên khách: để nhận ra bạn giữa các trang và cấp quyền tải đúng người. Cookie phiên khách sống tối đa 24 giờ. Không có cookie nào trong nhóm này thì bạn không tải được tài liệu.
- Bộ nhớ trình duyệt cho giao diện: ghi nhớ bạn chọn giao diện sáng hay tối. Không gửi về máy chủ.
- Cookie thống kê của Google Analytics: đếm lượt truy cập và hành vi ẩn danh.
- Cookie quảng cáo và đo lường của bên thứ ba: nhận diện phiên truy cập để đo hiệu quả quảng cáo và hiển thị lại quảng cáo cho bạn. Nhóm này do các nền tảng nêu ở mục 4 đặt.
Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt. Chặn nhóm cookie thống kê và quảng cáo không ảnh hưởng gì tới việc mua và tải tài liệu. Chặn nhóm cookie phiên sẽ khiến việc đăng nhập và tải tài liệu không hoạt động.
Địa chỉ trang mà chúng tôi gửi sang Google Analytics đã được cắt bỏ phần sau dấu thăng, nên các mã dùng một lần trong link email không bị lộ ra dịch vụ thống kê.
9. Trẻ em
Trang này dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi.
Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã cung cấp dữ liệu cho chúng tôi, gửi thư tới support@hayqua.com; chúng tôi sẽ xoá.
10. Chúng tôi bảo vệ dữ liệu thế nào
- Toàn bộ kết nối tới trang dùng mã hoá HTTPS.
- Mật khẩu được lưu ở dạng băm, không thể đọc ngược.
- Các mã truy cập tạm thời trong email và trong phiên làm việc chỉ được lưu ở dạng băm; bản gốc không nằm trong cơ sở dữ liệu và không xuất hiện trong nhật ký hệ thống.
- Địa chỉ IP và trình duyệt được băm bằng khoá bí mật trước khi lưu.
- Link tải tài liệu có thời hạn ngắn và gắn với đúng người được cấp quyền.
- Nhật ký hệ thống che thông tin nhạy cảm: mật khẩu, mã truy cập, cookie.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.
11. Thay đổi chính sách
Khi chúng tôi sửa chính sách này, phiên bản và ngày áp dụng ở đầu trang sẽ đổi. Với thay đổi ảnh hưởng đáng kể tới quyền lợi của bạn, chúng tôi báo qua email hoặc thông báo trên trang trước khi áp dụng.