Chính sách bảo mật

Chính sách này giải thích Dailerc Tech thu thập dữ liệu cá nhân nào khi bạn dùng website dailerc.com, dùng để làm gì, lưu bao lâu, chia sẻ với ai và bạn có những quyền gì. Chính sách được soạn theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP, và các văn bản sửa đổi, thay thế.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát và xử lý dữ liệu cá nhân là:

Tên doanh nghiệp: [TÊN CÔNG TY]
Mã số thuế / mã số doanh nghiệp: [MÃ SỐ THUẾ]
Địa chỉ: [ĐỊA CHỈ]
Người đại diện: [NGƯỜI ĐẠI DIỆN]
Email liên hệ về dữ liệu cá nhân: [EMAIL]
Điện thoại: [SỐ ĐIỆN THOẠI]

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu bạn chủ động cung cấp và dữ liệu kỹ thuật tối thiểu để website hoạt động. Chúng tôi không dùng công cụ phân tích (analytics), không gắn mã quảng cáo hay mã theo dõi của bên thứ ba.

Form liên hệ

Họ tên, email, số điện thoại (không bắt buộc), tên công ty (không bắt buộc), dịch vụ quan tâm và nội dung tin nhắn.

Tài khoản khách hàng

Họ tên, email và mật khẩu. Mật khẩu được băm bằng bcrypt trước khi lưu; chúng tôi không biết mật khẩu gốc của bạn.

Đơn hàng và thanh toán

Thông tin đơn: tài khoản đặt mua, gói hoặc sản phẩm, giấy phép, số tiền, mã đơn, trạng thái và các mốc thời gian (tạo đơn, bấm "Tôi đã chuyển khoản", thanh toán, hết hạn).
Thông tin giao dịch chuyển khoản đến tài khoản ngân hàng của chúng tôi: số tiền, nội dung chuyển khoản, mã tham chiếu và thời gian giao dịch. Nội dung chuyển khoản do ngân hàng ghi lại và có thể chứa tên người chuyển. Số tài khoản trong dữ liệu giao dịch được che, chỉ giữ 4 số cuối.
Chúng tôi không thu thập số thẻ, mã OTP hay thông tin đăng nhập ngân hàng của bạn. Bạn tự chuyển khoản trong ứng dụng ngân hàng của mình.

Tải mã nguồn

Mỗi lượt tải được ghi lại để chống lạm dụng: thời điểm, tệp đã tải, địa chỉ IP đã rút gọn (IPv4 giữ 3 nhóm đầu, IPv6 giữ 48 bit đầu) và 160 ký tự đầu của thông tin trình duyệt (user agent).

Công cụ trực tuyến

Để áp dụng giới hạn lượt dùng miễn phí mỗi ngày, chúng tôi đếm số lượt chạy theo mã ẩn danh trong cookie tool_anon (hoặc tài khoản của bạn nếu đã đăng nhập) và theo địa chỉ IP. Bộ đếm tự xoá sau khi hết ngày (giờ Việt Nam). Chúng tôi chỉ lưu tổng số lượt chạy theo ngày của từng công cụ, không gắn với ai. Với các công cụ hiện có, dữ liệu bạn nhập được xử lý ngay trên trình duyệt và không được gửi lên máy chủ của chúng tôi.

Chat với nhân viên

Chat hỗ trợ cần đăng nhập. Chúng tôi lưu tin nhắn, tệp đính kèm bạn gửi (tối đa 25 MB mỗi tệp) và đánh giá sau cuộc chat nếu bạn để lại.

Trợ lý AI

Chúng tôi lưu cuộc trò chuyện: tin nhắn bạn gửi, câu trả lời, ngôn ngữ, trang bạn đang xem khi bắt đầu chat và mã ẩn danh trong cookie ai_chat (hoặc tài khoản của bạn nếu đã đăng nhập).
Nếu bạn tự nhập họ tên, số điện thoại hoặc email và nhu cầu của mình, trợ lý có thể ghi lại thành một yêu cầu liên hệ để nhân viên gọi lại.
Khi bạn chọn "Gặp nhân viên", bản tóm tắt cuộc trò chuyện với trợ lý được chuyển sang chat hỗ trợ để nhân viên nắm bối cảnh.
Xin đừng gửi thông tin nhạy cảm (số giấy tờ tuỳ thân, thông tin sức khoẻ, tài chính…) cho trợ lý AI.

Dữ liệu kỹ thuật

Địa chỉ IP được dùng tạm thời để giới hạn tần suất yêu cầu và chống dò mật khẩu. Nhật ký kỹ thuật của máy chủ được giới hạn theo dung lượng và tự ghi đè. Với tài khoản quản trị (nhân viên), mỗi thao tác thay đổi dữ liệu được ghi vào nhật ký hoạt động kèm IP và trình duyệt, lưu 180 ngày.

3. Chúng tôi dùng dữ liệu để làm gì

Trả lời yêu cầu liên hệ, tư vấn và báo giá dịch vụ.
Tạo và duy trì tài khoản, đăng nhập an toàn.
Xử lý đơn hàng: tạo mã thanh toán, đối soát chuyển khoản, mở khoá công cụ, cấp giấy phép và cho phép tải mã nguồn, hoàn tiền khi cần.
Hỗ trợ khách hàng qua chat và trợ lý AI.
Chống lạm dụng, gian lận và bảo vệ hệ thống (giới hạn lượt dùng, giới hạn tần suất, nhật ký tải).
Thực hiện nghĩa vụ pháp lý, kế toán, thuế.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu để quảng cáo và không gửi email tiếp thị.

4. Cơ sở xử lý và sự đồng ý

Sự đồng ý của bạn: khi bạn gửi form liên hệ, đăng ký tài khoản, gửi tin nhắn cho trợ lý AI hoặc nhân viên, sau khi đã được thông báo về chính sách này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 9); việc rút lại không ảnh hưởng tới việc xử lý đã diễn ra trước đó.
Thực hiện hợp đồng: xử lý đơn hàng, thanh toán, giao công cụ và mã nguồn bạn đã mua.
Nghĩa vụ theo pháp luật: lưu chứng từ giao dịch theo quy định về kế toán, thuế; cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu đúng quy định.

5. Ai có thể nhận dữ liệu

Nhân viên của chúng tôi, theo phân quyền: chỉ người được giao việc mới xem được yêu cầu liên hệ, đơn hàng, cuộc trò chuyện.
Nhà cung cấp trí tuệ nhân tạo mà chúng tôi đang dùng cho trợ lý AI (ví dụ Anthropic, OpenAI, Groq, Google, DeepSeek hoặc OpenRouter, tuỳ cấu hình tại từng thời điểm): nhận tin nhắn bạn gửi cho trợ lý, lịch sử cuộc trò chuyện đó, ngôn ngữ và trang bạn đang xem, để tạo câu trả lời. Nhà cung cấp hiện tại: [NHÀ CUNG CẤP AI HIỆN TẠI].
SePay (dịch vụ thông báo giao dịch ngân hàng): kết nối với tài khoản ngân hàng nhận tiền của chúng tôi và gửi cho chúng tôi thông tin các giao dịch chuyển đến để xác nhận đơn tự động.
Nhà cung cấp máy chủ: website, cơ sở dữ liệu và tệp được lưu trên máy chủ thuê tại [NHÀ CUNG CẤP MÁY CHỦ, VỊ TRÍ MÁY CHỦ]. Tệp (ảnh, tệp đính kèm, mã nguồn) được lưu trên hệ thống lưu trữ tệp MinIO chạy trên chính máy chủ này.
Cloudflare cung cấp dịch vụ phân giải tên miền (DNS) cho dailerc.com.
Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

6. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp AI nêu ở mục 5 đặt máy chủ ở nước ngoài (phần lớn tại Hoa Kỳ). Vì vậy, tin nhắn bạn gửi cho trợ lý AI được chuyển ra ngoài lãnh thổ Việt Nam để xử lý. Chúng tôi chỉ gửi những gì cần để trả lời (tin nhắn, lịch sử cuộc trò chuyện đó, ngôn ngữ, trang đang xem); không gửi email, mật khẩu hay đơn hàng của bạn, trừ khi bạn tự gõ vào tin nhắn. Nếu không muốn dữ liệu được chuyển ra nước ngoài, bạn đừng dùng trợ lý AI và hãy liên hệ qua form liên hệ, email hoặc chat với nhân viên. Chúng tôi thực hiện các thủ tục về chuyển dữ liệu ra nước ngoài theo quy định pháp luật.

7. Lưu trữ trong bao lâu

Cuộc trò chuyện với trợ lý AI: tự động xoá khi không có tin nhắn mới trong 90 ngày. Yêu cầu liên hệ mà trợ lý ghi lại được giữ như yêu cầu từ form liên hệ.
Yêu cầu liên hệ, tài khoản, chat với nhân viên: lưu cho tới khi bạn yêu cầu xoá hoặc khi không còn cần cho mục đích đã nêu.
Đơn hàng, giao dịch, giấy phép và nhật ký tải: lưu trong thời gian giấy phép, quyền dùng còn hiệu lực và theo thời hạn pháp luật về kế toán, thuế yêu cầu.
Bộ đếm lượt dùng công cụ, giới hạn tần suất: tự xoá trong vòng một ngày.
Nhật ký hoạt động của tài khoản quản trị: 180 ngày.
Sao lưu: cơ sở dữ liệu và kho tệp được sao lưu mỗi lần hệ thống được cập nhật, giữ 7 bản gần nhất trên máy chủ. Dữ liệu đã xoá có thể còn trong các bản sao lưu cũ cho tới khi các bản đó được thay thế.

8. Chúng tôi bảo vệ dữ liệu thế nào

Toàn bộ website chạy qua HTTPS.
Cookie đăng nhập là cookie httpOnly, trình duyệt không cho mã JavaScript đọc.
Mật khẩu được băm bằng bcrypt; khoá bí mật thanh toán được mã hoá AES-256-GCM.
Mã nguồn đã mua nằm trong kho lưu trữ riêng, chỉ tải được qua liên kết có hiệu lực 5 phút.
Nhân viên chỉ truy cập dữ liệu theo quyền được cấp, và mọi thao tác quản trị được ghi nhật ký.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ xử lý và thông báo theo quy định pháp luật.

9. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

được biết về việc xử lý dữ liệu của mình;
đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
truy cập, xem, chỉnh sửa dữ liệu của mình;
yêu cầu xoá dữ liệu;
yêu cầu hạn chế xử lý, phản đối việc xử lý;
yêu cầu cung cấp bản sao dữ liệu của mình;
khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật;
tự bảo vệ theo quy định của pháp luật.

Để thực hiện các quyền này, hãy gửi email tới [EMAIL] từ địa chỉ email bạn đã dùng với chúng tôi (hoặc kèm thông tin giúp chúng tôi xác minh bạn là chủ dữ liệu). Hiện website chưa có chức năng tự xoá tài khoản, nên việc xoá được thực hiện theo yêu cầu. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Một số dữ liệu (ví dụ chứng từ giao dịch) có thể phải giữ lại theo nghĩa vụ kế toán, thuế; khi đó chúng tôi sẽ cho bạn biết.

Website chỉ dùng cookie cần thiết cho chức năng. Chúng tôi không dùng cookie quảng cáo, cookie phân tích hay cookie của bên thứ ba, nên không có hộp thông báo xin phép cookie.

customer_access_token (15 phút) và customer_refresh_token (7 ngày): giữ đăng nhập tài khoản khách hàng. httpOnly.
customer_session (7 ngày): đánh dấu bạn đang đăng nhập để giao diện hiển thị đúng; không chứa thông tin cá nhân.
tool_anon (1 năm): mã ngẫu nhiên để đếm lượt dùng công cụ miễn phí. httpOnly.
ai_chat (30 ngày, gia hạn khi bạn chat): mã ngẫu nhiên để nối lại cuộc trò chuyện với trợ lý AI. httpOnly.
Lưu trữ trên trình duyệt (localStorage): giao diện sáng/tối (theme), tuỳ chọn thông báo và âm thanh của chat, bản nháp tin nhắn chưa gửi. Các giá trị này chỉ nằm trên thiết bị của bạn.
Tài khoản quản trị (nhân viên) dùng thêm cookie đăng nhập và ngôn ngữ của trang quản trị.

Bạn có thể xoá cookie trong trình duyệt bất cứ lúc nào; khi đó bạn sẽ bị đăng xuất và bộ đếm lượt dùng miễn phí có thể bị đặt lại.

11. Trẻ em

Dịch vụ không hướng tới trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, hãy nhờ cha mẹ hoặc người giám hộ đồng ý và thực hiện giao dịch thay bạn. Nếu phát hiện đã nhận dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá dữ liệu đó.

12. Thay đổi chính sách

Khi thay đổi cách xử lý dữ liệu, chúng tôi cập nhật trang này, ghi rõ ngày cập nhật và phiên bản ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trên website trước khi áp dụng.

13. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi về [EMAIL] hoặc gọi [SỐ ĐIỆN THOẠI]. Địa chỉ: [ĐỊA CHỈ].