Chính sách Bảo mật – pedri.biz

Pedri.biz cam kết bảo vệ quyền riêng tư của người dùng khi truy cập và sử dụng website. Bài viết dưới đây trình bày đầy đủ, minh bạch về cách thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân, đồng thời quy định quyền lợi và trách nhiệm của cả hai bên.

1. Phạm vi áp dụng

  1. Chính sách áp dụng cho tất cả: người truy cập, người dùng, khách hàng trên toàn bộ trang pedri.biz (kể cả bản desktop, mobile, API, ứng dụng liên quan).

  2. Không áp dụng: các website bên thứ ba khi người dùng liên kết từ pedri.biz đến trang ngoài.

2. Thu thập thông tin

2.1. Thông tin bạn cung cấp

  • Thông tin cá nhân: tên, email, số điện thoại khi đăng ký nhận tin, bình luận, liên hệ qua form.

  • Thông tin giao dịch: khi tham gia hoạt động hoặc mua sản phẩm (nếu có): địa chỉ, tài khoản thanh toán…

2.2. Thông tin hệ thống tự động thu thập

  • Dữ liệu truy cập: địa chỉ IP, loại thiết bị (PC, điện thoại), hệ điều hành, trình duyệt, thời gian truy cập, nguồn giới thiệu.

  • Cookie & web beacon: nhằm lưu trạng thái đăng nhập, cải thiện trải nghiệm, phân tích hành vi người dùng.

Thu thập thông tin
Thu thập thông tin

3. Mục đích sử dụng dữ liệu

  • Cung cấp & cá nhân hóa dịch vụ: nội dung, tư vấn, chương trình phù hợp theo sở thích.

  • Liên hệ & hỗ trợ: phản hồi email, tính năng liên hệ, khắc phục sự cố.

  • Phân tích & tối ưu website: dựa trên hành vi, số liệu để cải thiện giao diện, tốc độ, nội dung.

  • Quản lý hoạt động: truyền thông sự kiện, khuyến mại (khi có).

4. Phạm vi chia sẻ thông tin

  • Đối tác kỹ thuật: bên cung cấp server, email, CDN, Google Analytics… phục vụ mục đích cải thiện website.

  • Pháp lý: nếu cơ quan chức năng có yêu cầu hợp pháp (tòa án, cảnh sát, điều tra).

  • Không chia sẻ: với đơn vị, cá nhân khác nếu không có sự đồng ý rõ ràng của bạn, trừ các mục đích trên.

5. Bảo mật thông tin

Pedri.biz áp dụng nghiêm ngặt các chính sách bảo mật sau:

  1. Mã hóa: kết nối HTTPS; đôi khi sử dụng SSL/TLS để bảo vệ dữ liệu giữa trình duyệt và máy chủ.

  2. Giới hạn truy cập: chỉ nhân sự phụ trách kỹ thuật và vận hành website mới được quyền truy cập dữ liệu cá nhân.

  3. Sao lưu định kỳ: đảm bảo dữ liệu không bị mất, restore khi cần thiết.

  4. Phòng chống xâm nhập: hệ thống tường lửa, theo dõi nhật ký truy cập, cập nhật bản vá bảo mật định kỳ.

6. Cookie & Công nghệ theo dõi

6.1. Cookie là gì?

Cookie là tệp nhỏ được trình duyệt lưu trên thiết bị của bạn để ghi nhớ thông tin về lần truy cập web.

6.2. Mục đích sử dụng cookie

  • Ghi nhớ trạng thái đăng nhập, ngôn ngữ, tùy chọn giao diện.

  • Phân tích lưu lượng website, hành vi người dùng để tối ưu trải nghiệm.

  • Quảng cáo tùy chỉnh: ghi lại quảng cáo đã hiển thị để tránh trùng lặp (nếu có).

6.3. Quản lý cookie

Bạn có thể từ chối hoặc xóa cookie bằng cách:

  • Trên Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie và dữ liệu trang

  • Trên Firefox: Tùy chọn > Quyền riêng tư & Bảo mật > Cookie và dữ liệu trang

  • Hoặc sử dụng các plugin hỗ trợ quản lý cookie.

Lưu ý: nếu bạn chặn tất cả cookie, một số chức năng trên pedri.biz có thể không hoạt động đúng.

Cookie & Công nghệ theo dõi
Cookie & Công nghệ theo dõi

7. Quyền của người dùng

Theo quy định bảo vệ dữ liệu cá nhân, bạn có quyền:

  1. Truy cập dữ liệu cá nhân mà pedri.biz đang lưu trữ.

  2. Điều chỉnh/Cập nhật: sửa tên, email, số điện thoại, thông tin liên hệ.

  3. Xóa tài khoản hoặc hủy nhận tin: gửi yêu cầu qua email.

  4. Giới hạn xử lý dữ liệu: nếu thấy không phù hợp với mục đích đã đăng ký.

  5. Phản đối xử lý dữ liệu: nếu quyền lợi cá nhân bị xâm phạm.

  6. Khiếu nại tới cơ quan: nếu pedri.biz vi phạm luật bảo vệ dữ liệu.

8. Thời gian lưu trữ dữ liệu

  • Dữ liệu cá nhân: lưu tối đa 24 tháng kể từ lần tương tác cuối (trừ trường hợp pháp luật yêu cầu lưu lâu hơn).

  • Dữ liệu phân tích truy cập: tối đa 12 tháng theo quy định GDPR.

Sau thời gian này, dữ liệu sẽ được xóa hoặc ẩn danh hóa để không thể truy nguyên.

9. Trách nhiệm khi xảy ra vi phạm

Nếu có sự kiện rò rỉ hoặc xâm nhập trái phép, pedri.biz sẽ:

  • Thông báo kịp thời: trong vòng 72 giờ sau khi phát hiện (nếu pháp luật yêu cầu).

  • Hỗ trợ khắc phục: phối hợp khắc phục, báo cơ quan chức năng (nếu cần).

  • Bồi thường (nếu có thiệt hại) theo quy định pháp luật.

Trách nhiệm khi xảy ra vi phạm
Trách nhiệm khi xảy ra vi phạm

10. Sự thay đổi chính sách bảo mật

  • Chính sách này có thể được cập nhật nhằm phù hợp luật mới hoặc những thay đổi trong hoạt động.

  • Mỗi lần thay đổi, pedri.biz sẽ:

    • Cập nhật nội dung (kèm ngày hiệu lực).

    • Thông báo qua banner, email hoặc khi người dùng truy cập lần đầu sau cập nhật.

11. Liên hệ & khiếu nại

Mọi ý kiến phản hồi, yêu cầu hỗ trợ hoặc khiếu nại về chính sách bảo mật bạn vui lòng liên hệ:

Pedri cam kết phản hồi sớm nhất trong vòng 3 ngày làm việc.