Chính Sách Bảo Mật

Khi bạn đăng ký tài khoản, nạp tiền vào ví hoặc tạo quà tặng trên NDHGift, các nhóm dữ liệu sau sẽ được thu thập:

• Thông tin tài khoản & Xác thực: Họ và tên, địa chỉ email, ảnh đại diện, số điện thoại (nếu có), mật khẩu đã được mã hóa bảo mật, và mã định danh liên kết mạng xã hội (Google ID, Facebook ID) nếu bạn sử dụng tính năng đăng nhập nhanh qua OAuth.
• Thông tin tài chính & Giao dịch: Lịch sử nạp tiền ví, mã đơn hàng (payment_code), số tiền, thông tin thanh toán chuyển khoản ngân hàng qua mã QR, trạng thái giao dịch, lịch sử sử dụng mã giảm giá (Coupon), hóa đơn dịch vụ và biến động số dư ví điện tử.
• Dữ liệu tùy biến quà tặng & Media tải lên: Nội dung lời chúc, thư tay, tên người nhận, hình ảnh, file âm thanh nhạc nền, video tải lên để cá nhân hóa thiệp điện tử, hiệu ứng lựa chọn, và cấu hình lịch phát hành (scheduled_at).
• Dữ liệu phiên hội thoại Hỗ trợ & Chatbot AI: Nội dung các câu hỏi, phản hồi trao đổi cùng Chatbot AI hoặc nhân viên hỗ trợ thông qua tính năng Trò chuyện trực tuyến và biểu mẫu liên hệ nhằm mục đích nâng cao chất lượng phục vụ.
• Thông tin kỹ thuật & Nhật ký truy cập: Địa chỉ IP, định danh thiết bị, hệ điều hành, loại trình duyệt web, độ phân giải màn hình, ngôn ngữ hệ thống, số lượt xem quà tặng (view_count) và nhật ký thao tác quan trọng (Audit Logs).

Đặc thù của NDHGift là dịch vụ trao gửi quà tặng và thiệp mời trực tuyến, do đó có phát sinh dữ liệu liên quan đến người nhận:

• Vai trò của NDHGift: Đối với dữ liệu cá nhân của người nhận (tên, hình ảnh chung, lời chúc riêng tư) do người tạo quà cung cấp, NDHGift đóng vai trò là Bên Xử Lý Dữ Liệu theo ủy thác kỹ thuật của người tạo quà. Chúng tôi tuyệt đối không sử dụng thông tin người nhận vào mục đích quảng cáo hoặc gửi thông tin rác.
• Trách nhiệm của người tạo quà: Người tạo quà tặng cam kết và bảo đảm rằng đã có được sự đồng ý hợp pháp của người nhận trước khi đăng tải hình ảnh, thông tin cá nhân hoặc video kỷ niệm của họ lên hệ thống.
• Tương tác của khách mời & Phản hồi (Gift Reactions): Khi người nhận truy cập vào đường liên kết quà tặng và gửi phản hồi, thả tim (Reaction), hệ thống chỉ ghi nhận các thông số tương tác công khai này để thông báo cho người tạo quà theo dõi.
• Bảo vệ dữ liệu cá nhân Trẻ em: Trường hợp tạo thiệp chúc mừng sinh nhật, thôi nôi có chứa hình ảnh hoặc dữ liệu của trẻ em dưới 16 tuổi, người tạo quà bắt buộc phải là cha mẹ hoặc người giám hộ hợp pháp, hoặc đã được sự đồng thuận rõ ràng từ người giám hộ theo quy định tại Điều 20 Nghị định 13/2023/NĐ-CP.

NDHGift cam kết chỉ sử dụng dữ liệu thu thập được trong phạm vi các mục đích chính đáng sau:

• Khởi tạo, lưu trữ, kết xuất đồ họa và duy trì hoạt động hiển thị đường dẫn quà tặng điện tử theo yêu cầu của bạn.
• Xử lý cộng tiền ví, khấu trừ số dư tự động khi kích hoạt mẫu quà, xuất biên lai và thông báo giao dịch qua email.
• Cá nhân hóa giao diện và trải nghiệm, gợi ý mẫu thiệp phù hợp với từng dịp lễ hội hoặc chủ đề sự kiện.
• Gửi các thông báo kỹ thuật, cảnh báo bảo mật, thông báo thời điểm quà tặng được người nhận mở xem (nếu bật tính năng thông báo lượt xem).
• Phát hiện, đối soát và ngăn chặn kịp thời các hành vi gian lận tài khoản, giao dịch bất thường hoặc can thiệp phá hoại mã nguồn.
• Cải thiện hiệu năng thuật toán phản hồi tự động của Chatbot AI và tối ưu hóa hệ thống CSKH.

Chúng tôi triển khai các giải pháp an ninh mạng đa lớp nhằm bảo vệ toàn vẹn tài sản và thông tin cá nhân của bạn:

• Mã hóa đường truyền: Toàn bộ lưu lượng truy cập qua mạng internet đều được mã hóa bằng giao thức SSL/TLS chuẩn công nghiệp cao nhất.
• Mã hóa thông tin xác thực: Mật khẩu người dùng được băm (hash) bằng thuật toán an toàn một chiều Bcrypt với salt ngẫu nhiên, không thể đảo ngược ngược lại mật khẩu gốc.
• Giới hạn tần suất (Rate Limiting): Áp dụng hàng rào hạn chế truy vấn ở các API quan trọng (đăng nhập, nạp tiền, gửi tin nhắn, tạo quà tặng) để triệt tiêu các cuộc tấn công quét mật khẩu (Brute-force) hoặc từ chối dịch vụ (DDoS).
• Nhật ký an toàn (Audit Logs): Mọi thay đổi bảo mật nhạy cảm (đổi mật khẩu, liên kết tài khoản, chuyển tiền) đều được ghi nhật ký hệ thống độc lập để phục vụ công tác giám sát an ninh.

NDHGift sử dụng Cookie và các công nghệ lưu trữ cục bộ (LocalStorage) nhằm đảm bảo hệ thống vận hành mượt mà:

• Cookie phiên hoạt động thiết yếu (Strictly Necessary): Lưu giữ token phiên đăng nhập của bạn, token chống giả mạo yêu cầu chéo trang (CSRF Token) và thiết lập ngôn ngữ hiển thị (locale: Tiếng Việt / English).
• Cookie phân tích & Hiệu năng: Đo lường lưu lượng truy cập ẩn danh, phân tích các trang được xem nhiều nhất để tối ưu hóa tốc độ tải trang và trải nghiệm người dùng.
• Tùy biến của bạn: Bạn có thể từ chối hoặc xóa cookie thông qua tùy chọn cài đặt trên trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc thanh toán quà tặng trên NDHGift.

Chúng tôi cam kết không kinh doanh, bán, chuyển giao hay cho thuê dữ liệu cá nhân của người dùng cho bất kỳ đơn vị môi giới dữ liệu hoặc bên thứ ba nào vì mục đích tiếp thị thương mại.

Thông tin chỉ được chia sẻ trong phạm vi tối thiểu phục vụ trực tiếp cho hoạt động dịch vụ gồm:

• Đối tác thanh toán ngân hàng & Trung gian chuyển khoản: Các cổng thanh toán điện tử (như SePay) để tạo mã QR ngân hàng và tự động đối soát giao dịch nạp tiền ví.
• Nhà cung cấp hạ tầng máy chủ & Lưu trữ đám mây (Cloud Storage): Để lưu trữ an toàn các tệp hình ảnh, âm nhạc và cơ sở dữ liệu với các thỏa thuận bảo mật chuẩn mực.
• Cơ quan quản lý Nhà nước: Khi có yêu cầu bắt buộc bằng văn bản từ cơ quan tiến hành tố tụng hoặc cơ quan có thẩm quyền theo đúng trình tự pháp luật Việt Nam.

NDHGift áp dụng chính sách lưu trữ dữ liệu có thời hạn rõ ràng dựa trên mục đích thu thập và tuân thủ pháp luật:

• Dữ liệu tài khoản thành viên: Được lưu trữ liên tục trong suốt thời gian tài khoản hoạt động. Khi bạn gửi yêu cầu xóa tài khoản, toàn bộ dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa vĩnh viễn trong vòng 30 ngày làm việc.
• Dữ liệu Quà tặng hết hạn (Expired Gifts): Khi gói thời hạn quà tặng kết thúc, liên kết quà tặng sẽ chuyển sang trạng thái tạm dừng hiển thị. Dữ liệu và các tệp media (ảnh, nhạc) được hệ thống bảo lưu dự phòng trong vòng 30 ngày tiếp theo để bạn có thể gia hạn. Sau thời hạn bảo lưu nếu không gia hạn, hệ thống sẽ tự động dọn dẹp các tệp media dung lượng lớn để tối ưu tài nguyên máy chủ.
• Quà tặng gói Vĩnh viễn (Forever Plan): Được duy trì lưu trữ liên tục trong suốt vòng đời vận hành dịch vụ của nền tảng NDHGift.
• Dữ liệu hóa đơn, chứng từ kế toán: Các thông tin giao dịch tài chính, lịch sử nạp tiền được bảo lưu tối thiểu 5 năm theo Luật Kế toán Việt Nam phục vụ việc đối soát thuế và quyết toán hợp pháp.
• Yêu cầu xóa dữ liệu đăng nhập Facebook/Google: Nếu bạn đăng nhập bằng Facebook và muốn xóa dữ liệu, bạn có thể thực hiện theo hướng dẫn: Vào Cài đặt & Quyền riêng tư trên Facebook > Ứng dụng và trang web > Chọn NDHGift > Nhấn Gỡ bỏ. Sau đó, hệ thống của chúng tôi sẽ tự động nhận diện và xóa bỏ mã định danh liên kết khỏi cơ sở dữ liệu.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn là Chủ thể dữ liệu và sở hữu các quyền hợp pháp sau đối với thông tin cá nhân của mình:

• Quyền được biết & Quyền đồng ý: Bạn được thông báo minh bạch về việc thu thập thông tin và có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
• Quyền truy cập & Chỉnh sửa: Bạn có thể tự truy cập, xem và cập nhật họ tên, ảnh đại diện, mật khẩu bất kỳ lúc nào tại mục Cài đặt Tài khoản.
• Quyền rút lại sự đồng ý & Yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu ngừng xử lý dữ liệu hoặc xóa vĩnh viễn tài khoản cùng các dữ liệu quà tặng liên quan khỏi máy chủ.
• Quyền hạn chế xử lý & Phản đối xử lý: Bạn có quyền yêu cầu giới hạn phạm vi xử lý dữ liệu hoặc phản đối việc dùng dữ liệu vào các mục đích không mong muốn.
• Quyền bật chế độ ẩn danh: Bạn có thể chủ động bật tính năng ẩn danh tại phần cài đặt cá nhân để không hiển thị tên và ảnh trên Bảng xếp hạng thành viên.
• Quyền khiếu nại & Khởi kiện: Bạn có quyền khiếu nại hoặc khiếu kiện lên cơ quan có thẩm quyền nếu phát hiện quyền bảo vệ dữ liệu cá nhân bị xâm phạm.

Để thực thi bất kỳ quyền nào trong số các quyền trên, bạn chỉ cần liên hệ với đội ngũ Bảo vệ dữ liệu của NDHGift qua trang Hỗ trợ. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng tối đa 72 giờ làm việc.

NDHGift có quyền cập nhật và sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm đáp ứng sự phát triển của nền tảng hoặc sự thay đổi của pháp luật.

Các thay đổi lớn sẽ được thông báo qua biểu ngữ trên trang chủ hoặc gửi thư thông báo đến email đã đăng ký của bạn. Ngày cập nhật lần cuối luôn được ghi chú rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau ngày chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận các nội dung mới.