Chính sách bảo mật

Chính sách này giải thích cách Quoted.vn thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của người dùng khi truy cập hoặc sử dụng các tính năng trên Quoted.vn.

Quoted.vn hiện được vận hành trong giai đoạn thử nghiệm/beta. Một số tính năng, phạm vi dịch vụ, cách xử lý dữ liệu hoặc quy trình vận hành có thể được điều chỉnh theo thời gian để cải thiện chất lượng sản phẩm, bảo mật và trải nghiệm người dùng.

Bằng việc truy cập hoặc sử dụng Quoted.vn, người dùng xác nhận đã đọc và hiểu Chính sách này.

1. Phạm vi áp dụng

Chính sách này áp dụng cho:

Người truy cập Quoted.vn.
Người dùng tạo tài khoản.
Người dùng sử dụng tính năng quét, phân tích website hoặc tạo báo cáo.
Người dùng liên hệ, gửi phản hồi hoặc sử dụng các dịch vụ liên quan đến Quoted.vn.

Chính sách này không áp dụng cho website, nền tảng hoặc dịch vụ của bên thứ ba mà Quoted.vn không sở hữu, kiểm soát hoặc vận hành.

2. Dữ liệu chúng tôi có thể thu thập

Khi người dùng sử dụng Quoted.vn, chúng tôi có thể thu thập một số nhóm dữ liệu cần thiết để vận hành dịch vụ.

2.1. Dữ liệu tài khoản

Bao gồm:

Email đăng ký.
Mật khẩu đã được bảo vệ bằng cơ chế mã hóa hoặc băm một chiều.
Tên hiển thị hoặc thông tin người dùng tự cung cấp.
Trạng thái tài khoản và lịch sử sử dụng dịch vụ ở mức cần thiết.

Chúng tôi không lưu mật khẩu ở dạng có thể đọc trực tiếp.

2.2. Dữ liệu website do người dùng cung cấp

Khi người dùng nhập một URL để Quoted.vn phân tích, chúng tôi có thể xử lý:

URL công khai do người dùng cung cấp.
Nội dung và dữ liệu kỹ thuật công khai có thể truy cập từ website đó.
Các tín hiệu kỹ thuật, cấu trúc trang, metadata, nội dung hiển thị công khai và các yếu tố liên quan đến khả năng phân tích website.
Kết quả đánh giá, báo cáo hoặc đề xuất được tạo ra từ quá trình phân tích.

Người dùng chịu trách nhiệm bảo đảm rằng mình có quyền hợp pháp để yêu cầu phân tích URL được cung cấp.

2.3. Dữ liệu giao dịch

Nếu người dùng sử dụng tính năng thanh toán, mua gói dịch vụ hoặc phát sinh giao dịch, chúng tôi có thể xử lý:

Thông tin giao dịch ở mức cần thiết.
Trạng thái thanh toán.
Thông tin đối soát hoặc xác nhận giao dịch.
Thông tin hóa đơn hoặc chứng từ nếu người dùng yêu cầu và nếu dịch vụ hỗ trợ.

Quoted.vn không chủ động lưu trữ thông tin thanh toán nhạy cảm đầy đủ nếu giao dịch được xử lý thông qua ngân hàng, cổng thanh toán hoặc bên trung gian thanh toán.

2.4. Dữ liệu sử dụng dịch vụ

Chúng tôi có thể thu thập dữ liệu kỹ thuật và dữ liệu sử dụng để vận hành, bảo mật và cải thiện sản phẩm, bao gồm:

Thời điểm truy cập.
Loại trình duyệt, thiết bị hoặc hệ điều hành.
Địa chỉ IP ở mức cần thiết cho bảo mật và phòng chống lạm dụng.
Lỗi hệ thống, trạng thái xử lý, thời gian phản hồi và các tín hiệu vận hành.
Hành vi sử dụng sản phẩm ở mức tổng hợp hoặc ẩn danh.

2.5. Dữ liệu liên hệ

Khi người dùng liên hệ với Quoted.vn, chúng tôi có thể xử lý:

Email hoặc thông tin liên hệ do người dùng cung cấp.
Nội dung trao đổi, phản hồi, yêu cầu hỗ trợ hoặc báo lỗi.
Thông tin cần thiết để phản hồi và xử lý yêu cầu của người dùng.

3. Mục đích sử dụng dữ liệu

Quoted.vn sử dụng dữ liệu cho các mục đích sau:

Cung cấp và duy trì dịch vụ.
Tạo, xác thực và quản lý tài khoản người dùng.
Phân tích website theo yêu cầu của người dùng.
Tạo báo cáo, kết quả đánh giá hoặc đề xuất tối ưu.
Xử lý giao dịch, xác nhận thanh toán và quản lý quyền sử dụng dịch vụ.
Phát hiện lỗi, cải thiện hiệu năng và nâng cao chất lượng sản phẩm.
Bảo vệ hệ thống khỏi gian lận, lạm dụng, truy cập trái phép hoặc hành vi gây hại.
Gửi thông báo liên quan đến tài khoản, giao dịch, bảo mật hoặc thay đổi quan trọng của dịch vụ.
Phản hồi yêu cầu hỗ trợ, khiếu nại hoặc câu hỏi của người dùng.
Tuân thủ nghĩa vụ pháp lý, kế toán, thuế, kiểm toán hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích không phù hợp với Chính sách này nếu không có cơ sở hợp pháp hoặc sự đồng ý phù hợp của người dùng.

4. Dữ liệu liên quan đến AI và hệ thống tự động

Quoted.vn có thể sử dụng hệ thống tự động, mô hình AI hoặc nhà cung cấp công nghệ bên thứ ba để hỗ trợ phân tích website, tạo báo cáo, diễn giải kết quả và đề xuất hướng tối ưu.

4.1. Dữ liệu có thể được xử lý bởi hệ thống AI

Trong phạm vi cần thiết để cung cấp dịch vụ, các dữ liệu sau có thể được xử lý bởi hệ thống AI hoặc công cụ tự động:

URL công khai do người dùng cung cấp.
Nội dung, metadata và tín hiệu kỹ thuật công khai của website được phân tích.
Kết quả phân tích kỹ thuật.
Ngữ cảnh cần thiết để tạo báo cáo hoặc đề xuất tối ưu.

Chúng tôi không chủ động gửi mật khẩu, thông tin thanh toán nhạy cảm hoặc thông tin tài khoản không cần thiết vào hệ thống AI.

Tuy nhiên, nếu website công khai do người dùng yêu cầu phân tích có chứa email, số điện thoại, địa chỉ, tên cá nhân hoặc dữ liệu nhận dạng khác, một phần thông tin đó có thể được ghi nhận trong quá trình hệ thống đọc và phân tích nội dung công khai. Người dùng nên cân nhắc trước khi yêu cầu phân tích các website chứa thông tin nhạy cảm hoặc dữ liệu cá nhân của bên thứ ba.

4.2. Tính chất của kết quả AI

Các báo cáo, điểm số, nhận xét hoặc đề xuất được tạo ra bởi Quoted.vn có tính chất hỗ trợ phân tích và tham khảo.

Quoted.vn không bảo đảm rằng mọi kết quả phân tích đều chính xác tuyệt đối, đầy đủ trong mọi trường hợp hoặc phù hợp với mọi mục đích kinh doanh, kỹ thuật, pháp lý hoặc tài chính của người dùng.

Người dùng nên tự đánh giá, kiểm tra lại hoặc tham vấn chuyên gia phù hợp trước khi đưa ra quyết định quan trọng dựa trên báo cáo.

4.3. Lưu trữ dữ liệu liên quan đến phân tích

Để vận hành dịch vụ, cải thiện chất lượng và xử lý sự cố, Quoted.vn có thể lưu trữ một số dữ liệu liên quan đến quá trình phân tích, bao gồm:

Thời điểm thực hiện yêu cầu.
Trạng thái xử lý.
Kết quả phân tích đã tạo.
Thông tin kỹ thuật cần thiết để kiểm tra lỗi, bảo mật và cải thiện dịch vụ.
Dữ liệu tổng hợp hoặc ẩn danh phục vụ đánh giá chất lượng sản phẩm.

Quoted.vn hạn chế lưu trữ dữ liệu không cần thiết và có thể xóa, ẩn danh hoặc giới hạn quyền truy cập đối với dữ liệu theo quy trình vận hành phù hợp.

5. Cơ sở xử lý dữ liệu

Tùy từng trường hợp, Quoted.vn xử lý dữ liệu dựa trên một hoặc nhiều cơ sở sau:

Sự đồng ý của người dùng.
Việc thực hiện dịch vụ theo yêu cầu của người dùng.
Lợi ích hợp pháp trong việc vận hành, bảo mật và cải thiện sản phẩm.
Nghĩa vụ pháp lý, kế toán, thuế, kiểm toán hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền.
Các cơ sở xử lý dữ liệu khác được pháp luật cho phép.

Chính sách này được xây dựng có tham chiếu đến quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan.

6. Chia sẻ dữ liệu với bên thứ ba

Quoted.vn không bán dữ liệu cá nhân của người dùng.

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với các bên sau:

6.1. Nhà cung cấp hạ tầng và kỹ thuật

Bao gồm các đơn vị cung cấp dịch vụ lưu trữ, máy chủ, cơ sở dữ liệu, bảo mật, triển khai ứng dụng, giám sát lỗi hoặc các công cụ vận hành kỹ thuật.

6.2. Nhà cung cấp công nghệ và AI

Bao gồm các bên cung cấp mô hình AI, hệ thống phân tích, công cụ xử lý dữ liệu hoặc dịch vụ hỗ trợ tạo báo cáo.

Dữ liệu được chia sẻ chỉ giới hạn ở mức cần thiết để cung cấp dịch vụ cho người dùng.

6.3. Nhà cung cấp thanh toán

Nếu người dùng thực hiện giao dịch, một số dữ liệu thanh toán có thể được xử lý bởi ngân hàng, cổng thanh toán hoặc đơn vị trung gian thanh toán theo chính sách riêng của các bên đó.

6.4. Công cụ hỗ trợ vận hành

Chúng tôi có thể sử dụng công cụ email, hỗ trợ khách hàng, quản lý lỗi, phân tích vận hành hoặc thông báo hệ thống.

6.5. Cơ quan có thẩm quyền

Chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền, tài sản, an toàn của Quoted.vn, người dùng hoặc bên thứ ba.

7. Lưu trữ và chuyển dữ liệu

Dữ liệu của người dùng có thể được lưu trữ hoặc xử lý tại Việt Nam hoặc tại các quốc gia/khu vực khác, tùy thuộc vào hạ tầng kỹ thuật, nhà cung cấp dịch vụ và yêu cầu vận hành tại từng thời điểm.

Khi dữ liệu được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, Quoted.vn sẽ áp dụng các biện pháp hợp lý trong khả năng của mình để bảo vệ dữ liệu, bao gồm kiểm soát truy cập, mã hóa kết nối, giới hạn quyền xử lý và các biện pháp bảo mật phù hợp.

Trong trường hợp pháp luật Việt Nam yêu cầu điều kiện, thủ tục hoặc biện pháp bổ sung đối với việc lưu trữ, xử lý hoặc chuyển dữ liệu, Quoted.vn sẽ đánh giá và thực hiện trong phạm vi áp dụng. Nghị định 53/2022/NĐ-CP là một trong các văn bản liên quan đến một số nghĩa vụ an ninh mạng và lưu trữ dữ liệu theo điều kiện áp dụng cụ thể.

8. Thời hạn lưu trữ dữ liệu

Quoted.vn lưu trữ dữ liệu trong thời gian cần thiết để phục vụ các mục đích được nêu trong Chính sách này.

Thời hạn lưu trữ có thể phụ thuộc vào:

Thời gian tài khoản còn hoạt động.
Nhu cầu cung cấp dịch vụ cho người dùng.
Yêu cầu bảo mật, phòng chống gian lận hoặc xử lý sự cố.
Nghĩa vụ kế toán, thuế, kiểm toán hoặc đối soát giao dịch.
Yêu cầu giải quyết tranh chấp hoặc tuân thủ pháp luật.

Khi không còn cần thiết, dữ liệu có thể được xóa, ẩn danh, tổng hợp hoặc giới hạn xử lý theo quy trình phù hợp.

Một số dữ liệu đã được ẩn danh hoặc tổng hợp có thể được lưu giữ lâu hơn để phục vụ phân tích sản phẩm, thống kê, bảo mật hoặc cải thiện chất lượng dịch vụ.

9. Quyền của người dùng

Trong phạm vi pháp luật áp dụng, người dùng có thể có các quyền sau:

Quyền biết về việc xử lý dữ liệu cá nhân.
Quyền truy cập dữ liệu cá nhân của mình.
Quyền yêu cầu chỉnh sửa dữ liệu không chính xác.
Quyền yêu cầu xóa tài khoản hoặc xóa dữ liệu trong một số trường hợp.
Quyền rút lại sự đồng ý nếu việc xử lý dựa trên sự đồng ý.
Quyền phản đối hoặc hạn chế một số hoạt động xử lý dữ liệu.
Quyền yêu cầu cung cấp bản sao dữ liệu cá nhân trong phạm vi phù hợp.
Quyền gửi khiếu nại hoặc yêu cầu liên quan đến việc xử lý dữ liệu.

Người dùng có thể gửi yêu cầu tới: privacy@quoted.vn

Để bảo vệ tài khoản và tránh yêu cầu giả mạo, Quoted.vn có thể yêu cầu người dùng xác minh danh tính trước khi xử lý yêu cầu.

Một số yêu cầu có thể không được đáp ứng toàn bộ nếu dữ liệu cần được giữ lại để tuân thủ pháp luật, bảo vệ quyền lợi hợp pháp, đối soát giao dịch, phòng chống gian lận, bảo mật hệ thống hoặc giải quyết tranh chấp.

10. Xóa tài khoản

Người dùng có thể yêu cầu xóa tài khoản bằng cách liên hệ qua email privacy@quoted.vn hoặc sử dụng chức năng xóa tài khoản nếu được cung cấp trong hệ thống.

Sau khi xác minh yêu cầu hợp lệ, Quoted.vn có thể thực hiện một hoặc nhiều biện pháp sau:

Xóa hoặc vô hiệu hóa tài khoản.
Xóa, ẩn danh hoặc tách liên kết dữ liệu cá nhân khỏi một số dữ liệu vận hành.
Xóa hoặc giới hạn quyền truy cập đối với dữ liệu không còn cần thiết.
Giữ lại một số dữ liệu ở mức cần thiết cho mục đích pháp lý, kế toán, kiểm toán, đối soát, bảo mật, phòng chống gian lận hoặc giải quyết tranh chấp.

Việc xóa tài khoản có thể không làm mất ngay lập tức mọi bản sao lưu kỹ thuật. Các bản sao lưu, nếu có, sẽ được xử lý theo chu kỳ kỹ thuật phù hợp.

11. Bảo mật dữ liệu

Quoted.vn áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, lạm dụng, thay đổi hoặc tiết lộ ngoài ý muốn.

Các biện pháp này có thể bao gồm:

Bảo vệ kết nối bằng HTTPS.
Bảo vệ mật khẩu bằng cơ chế mã hóa hoặc băm một chiều.
Giới hạn quyền truy cập nội bộ.
Lưu trữ thông tin nhạy cảm trong môi trường bảo mật phù hợp.
Kiểm soát truy cập, giám sát lỗi và phòng chống lạm dụng.
Rà soát và cải thiện bảo mật theo nhu cầu vận hành.

Không có hệ thống nào an toàn tuyệt đối. Quoted.vn không cam kết loại bỏ hoàn toàn mọi rủi ro bảo mật, nhưng sẽ áp dụng các biện pháp hợp lý để giảm thiểu rủi ro và xử lý sự cố nếu phát sinh.

12. Sự cố bảo mật

Nếu phát hiện sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân, Quoted.vn sẽ đánh giá mức độ ảnh hưởng và thực hiện biện pháp phù hợp, bao gồm:

Kiểm tra nguyên nhân và phạm vi ảnh hưởng.
Giảm thiểu tác động của sự cố.
Khắc phục lỗi hoặc điểm yếu liên quan.
Thông báo cho người dùng hoặc cơ quan có thẩm quyền nếu pháp luật yêu cầu.
Điều chỉnh quy trình hoặc biện pháp bảo mật khi cần thiết.

Thời điểm, nội dung và hình thức thông báo sẽ phụ thuộc vào tính chất sự cố, yêu cầu pháp luật và khả năng xác minh thông tin tại thời điểm đó.

13. Cookie và công nghệ tương tự

Quoted.vn có thể sử dụng cookie hoặc công nghệ tương tự để:

Duy trì phiên đăng nhập.
Ghi nhớ trạng thái xác thực.
Bảo vệ tài khoản.
Phòng chống lạm dụng.
Cải thiện trải nghiệm sử dụng.
Đo lường hiệu năng và vận hành dịch vụ.

Người dùng có thể điều chỉnh cookie trong trình duyệt. Tuy nhiên, việc tắt một số cookie kỹ thuật có thể khiến dịch vụ không hoạt động đúng.

Quoted.vn không chủ động sử dụng cookie quảng cáo của bên thứ ba nếu chưa có thông báo hoặc cơ sở phù hợp theo quy định pháp luật.

14. Email và thông báo

Quoted.vn có thể gửi cho người dùng:

Email xác thực tài khoản.
Thông báo liên quan đến tài khoản, giao dịch hoặc dịch vụ.
Cảnh báo bảo mật.
Thông báo thay đổi quan trọng.
Nội dung hướng dẫn sử dụng hoặc cập nhật sản phẩm.
Email marketing nếu phù hợp và nếu người dùng không từ chối nhận.

Người dùng có thể hủy nhận email marketing theo hướng dẫn trong email hoặc bằng cách liên hệ với Quoted.vn.

Việc hủy email marketing không ảnh hưởng đến các email giao dịch, bảo mật hoặc thông báo bắt buộc liên quan đến dịch vụ.

15. Dữ liệu của trẻ em

Quoted.vn không hướng tới trẻ em và không chủ động thu thập dữ liệu cá nhân của trẻ em.

Nếu phát hiện dữ liệu cá nhân của trẻ em đã được cung cấp mà không có cơ sở hợp lệ, Quoted.vn có thể xóa hoặc hạn chế xử lý dữ liệu đó theo quy trình phù hợp.

16. Trách nhiệm của người dùng

Người dùng có trách nhiệm:

Cung cấp thông tin chính xác khi sử dụng dịch vụ.
Bảo mật thông tin đăng nhập.
Không chia sẻ tài khoản theo cách gây rủi ro bảo mật.
Chỉ yêu cầu phân tích website mà người dùng có quyền hợp pháp để phân tích.
Không sử dụng Quoted.vn để xử lý, thu thập hoặc khai thác dữ liệu trái pháp luật.
Không cố gắng truy cập trái phép vào hệ thống, tài khoản, dữ liệu hoặc hạ tầng của Quoted.vn.
Không sử dụng kết quả phân tích của Quoted.vn cho mục đích gây hiểu nhầm, vi phạm pháp luật hoặc xâm phạm quyền của bên thứ ba.

Quoted.vn có quyền giới hạn, tạm dừng hoặc chấm dứt quyền truy cập nếu phát hiện hành vi vi phạm Chính sách này, Điều khoản sử dụng hoặc quy định pháp luật.

17. Giai đoạn beta và thay đổi dịch vụ

Trong giai đoạn beta, Quoted.vn có thể thử nghiệm, thay đổi, tạm dừng, giới hạn hoặc điều chỉnh một số tính năng, phạm vi phân tích, giao diện, quy trình xử lý hoặc cách cung cấp dịch vụ.

Các thay đổi này có thể được thực hiện nhằm:

Cải thiện chất lượng sản phẩm.
Tối ưu hiệu năng.
Tăng cường bảo mật.
Sửa lỗi kỹ thuật.
Điều chỉnh theo phản hồi của người dùng.
Tuân thủ yêu cầu pháp luật hoặc yêu cầu vận hành.

Quoted.vn không bảo đảm rằng mọi tính năng trong giai đoạn beta sẽ được duy trì vĩnh viễn hoặc giữ nguyên dưới cùng một hình thức trong tương lai.

18. Thay đổi Chính sách bảo mật

Quoted.vn có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi về sản phẩm, công nghệ, quy trình vận hành, nhà cung cấp dịch vụ hoặc yêu cầu pháp luật.

Khi có thay đổi quan trọng, Quoted.vn có thể thông báo bằng một hoặc nhiều hình thức phù hợp, bao gồm:

Đăng bản cập nhật trên website.
Hiển thị thông báo trong hệ thống.
Gửi email nếu cần thiết.
Yêu cầu người dùng xác nhận lại trong một số trường hợp.

Ngày hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu Chính sách.

Việc tiếp tục sử dụng Quoted.vn sau khi Chính sách mới có hiệu lực được hiểu là người dùng đã chấp nhận phiên bản cập nhật, trong phạm vi pháp luật cho phép.

19. Liên hệ

Nếu có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu, người dùng có thể liên hệ:

Email: quangnm0208@gmail.com
Website: https://quoted.vn

Quoted.vn sẽ xem xét và phản hồi trong thời hạn hợp lý, tùy thuộc vào tính chất yêu cầu, mức độ xác minh cần thiết và quy định pháp luật áp dụng.