Chính sách bảo mật

hoidap.com.vn – Nơi câu hỏi được trả lời, thông tin được bảo vệ

Ngày cập nhật cuối cùng: 26 / 01 / 2026
Khi bạn truy cập, đăng ký, đặt câu hỏi hoặc trả lời trên hoidap.com.vn (sau đây gọi là “Website” hoặc “dịch vụ”), bạn đồng ý với các điều khoản bảo mật dưới đây. Nếu bạn không đồng ý, xin vui lòng không tiếp tục sử dụng Website.

1️⃣ Mục đích & Phạm vi của Chính sách

Mục đích: Thông báo cho bạn (cũng là “Người dùng”) hiểu rõ chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân như thế nào.
Phạm vi: Áp dụng cho mọi dữ liệu cá nhân bạn cung cấp trực tiếp hay gián tiếp khi sử dụng Website, bao gồm cả các dịch vụ liên quan (app di động, API, tiện ích nhúng).

2️⃣ Thông tin cá nhân chúng tôi thu thập

Loại dữ liệu	Cách thu thập	Mục đích sử dụng
Dữ liệu do bạn cung cấp (đăng ký, đăng nhập, tạo hồ sơ, đặt câu hỏi, trả lời, bình luận)	Form đăng ký, biểu mẫu liên hệ, chức năng “gửi câu hỏi”, “trả lời”	Xác thực danh tính, quản lý tài khoản, hiển thị nội dung, gửi thông báo, hỗ trợ khách hàng
Dữ liệu giao dịch (nếu có)	Khi bạn mua các gói dịch vụ, quảng cáo, hoặc thực hiện giao dịch tài chính	Xác nhận thanh toán, cung cấp dịch vụ đã mua, lập hoá đơn, tuân thủ pháp luật
Dữ liệu tự động thu thập (IP, loại trình duyệt, hệ điều hành, vị trí ước tính, thời gian truy cập, URL giới thiệu)	Cookie, pixel, log máy chủ, script JavaScript	Phân tích hành vi, bảo mật, cải thiện trải nghiệm, cá nhân hoá nội dung
Cookie & công nghệ theo dõi	Cookie trực tiếp, cookie phía thứ ba (Google Analytics, Facebook Pixel…)	Nhận diện thiết bị, thống kê, quảng cáo, đo lường hiệu quả chiến dịch
Dữ liệu từ bên thứ ba (đăng nhập qua Google/Facebook, dữ liệu từ đối tác quảng cáo, dịch vụ email)	OAuth, API bên thứ ba	Đơn giản hoá quy trình đăng nhập, cung cấp nội dung đa phương tiện, nhắm mục tiêu quảng cáo

Chú ý: Chúng tôi không thu thập thông tin nhạy cảm (ví dụ: thông tin y tế, chủng tộc, quan điểm chính trị) trừ khi bạn tự nguyện cung cấp trong phần bình luận hoặc câu trả lời. Trong trường hợp đó, chúng tôi sẽ xử lý theo quy định pháp luật và yêu cầu đồng ý rõ ràng của bạn.

3️⃣ Cách chúng tôi sử dụng thông tin

Cung cấp, duy trì và nâng cao dịch vụ
- Xác thực tài khoản, bảo mật đăng nhập, phục hồi mật khẩu.
- Hiển thị câu hỏi, trả lời, đề xuất nội dung phù hợp.
Gửi thông báo và tin tức
- Thông báo về trả lời mới, tin tức, cập nhật tính năng, khuyến mãi (nếu bạn đã đồng ý nhận Email/ SMS).
Phân tích, nghiên cứu & cải tiến
- Thống kê lưu lượng, hành vi người dùng, độ hài lòng.
- Kiểm tra lỗi, bảo vệ chống lại tấn công mạng.
Quảng cáo và tiếp thị
- Hiển thị quảng cáo dựa trên sở thích (theo cookie).
- Gửi đề xuất dịch vụ, ưu đãi cá nhân hoá (khi có sự đồng ý).
Tuân thủ pháp luật và bảo vệ quyền lợi hợp pháp
- Xây dựng bằng chứng trong tranh chấp.
- Đáp ứng yêu cầu của cơ quan nhà nước (cảnh sát, tòa án, cơ quan quản lý).

4️⃣ Cơ sở pháp lý để xử lý dữ liệu

Thực hiện hợp đồng (cung cấp dịch vụ, thanh toán).
Tuân thủ pháp luật (luật An ninh mạng, Luật Giao dịch điện tử, Luật Bảo vệ dữ liệu cá nhân 2025).
Lợi ích hợp pháp (bảo mật, phòng ngừa gian lận, cải tiến dịch vụ).
Sự đồng ý của người dùng (gửi thông báo marketing, chia sẻ dữ liệu với bên thứ ba cho mục đích quảng cáo).

5️⃣ Chia sẻ thông tin với bên thứ ba

Đối tượng	Mục đích	Bảo vệ
Nhà cung cấp dịch vụ kỹ thuật (máy chủ, CDN, dịch vụ email)	Lưu trữ dữ liệu, gửi email, phân tích lưu lượng	Hợp đồng bảo mật, chỉ dùng cho mục đích đã nêu
Đối tác quảng cáo, phân tích (Google, Facebook)	Quảng cáo, thống kê hành vi	Đánh dấu “cookie chỉ dùng cho quảng cáo” và cho phép người dùng tùy chỉnh
Đối tác kinh doanh (công ty con, mua bán sáp nhập)	Chuyển giao trong giao dịch doanh nghiệp	Thông báo trước và chỉ chuyển khi cần thiết
Cơ quan nhà nước	Đáp ứng yêu cầu pháp lý	Chỉ cung cấp khi có lệnh, quyết định hoặc yêu cầu hợp pháp

Chúng tôi không bán, cho thuê, hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên nào khác, trừ các trường hợp nêu trên.

6️⃣ Thời gian lưu trữ dữ liệu

Tài khoản người dùng & nội dung (câu hỏi/ trả lời): 5 năm sau lần cuối cùng người dùng tương tác, trừ khi bạn yêu cầu xóa sớm hơn.
Dữ liệu giao dịch tài chính: 10 năm (theo quy định kế toán & thuế).
Log truy cập và Cookie phân tích: 2 – 24 tháng tùy loại.
Dữ liệu bảo mật (bản sao lưu): 6 định kỳ, được mã hoá và lưu trữ an toàn.

7️⃣ Bảo mật thông tin

Mã hoá TLS (HTTPS) cho mọi luồng dữ liệu từ trình duyệt tới máy chủ.
Mã hoá dữ liệu tại chỗ (AES‑256) cho các trường nhạy cảm (mật khẩu, token).
Kiểm tra bảo mật định kỳ (pen‑test, vulnerability scan).
Kiểm soát truy cập: quyền hạn dựa trên vai trò (admin, moderator, user).
Cơ chế phát hiện xâm nhập (IDS/IPS) và thông báo thời gian thực.

8️⃣ Quyền của người dùng

Bạn có các quyền sau (theo Luật Bảo vệ Dữ liệu cá nhân và chuẩn quốc tế):

Quyền	Cách thực hiện
Xem & truy cập	Gửi yêu cầu qua email privacy@hoidap.com.vn hoặc qua “Cài đặt tài khoản → Quyền riêng tư”.
Sửa đổi / cập nhật	Đăng nhập → chỉnh sửa hồ sơ, hoặc yêu cầu thay đổi qua email.
Xóa bỏ	Yêu cầu xóa tài khoản hoặc nội dung (câu hỏi, trả lời) qua biểu mẫu “Xóa tài khoản”. Một số dữ liệu pháp lý sẽ được lưu trữ theo quy định.
Hạn chế xử lý	Yêu cầu ngừng sử dụng dữ liệu cho mục đích marketing.
Rút lại đồng ý	Tắt tùy chọn nhận Email/SMS trong “Cài đặt tài khoản”.
Di chuyển dữ liệu	Yêu cầu cung cấp bản sao dữ liệu ở định dạng máy tính thông thường (CSV, JSON).

Chúng tôi sẽ phản hồi yêu cầu trong vòng 15 ngày làm việc và thực hiện các bước cần thiết, trừ khi có lý do pháp lý ngăn cản.

9️⃣ Bảo vệ trẻ em

Website không hướng tới trẻ em dưới 13 tuổi.
Nếu bạn là phụ huynh và phát hiện con/em bạn đã cung cấp thông tin cá nhân mà không có sự đồng ý, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu.

🔟 Chuyển giao dữ liệu ra ngoài lãnh thổ

Dữ liệu có thể được lưu trữ tại các trung tâm dữ liệu ở Việt Nam hoặc liên minh châu Âu/ Mỹ (đối tác cloud).
Khi chuyển ra nước ngoài, chúng tôi sẽ thực hiện biện pháp bảo vệ phù hợp (hợp đồng bảo mật, tiêu chuẩn ISO 27001).

1️⃣1️⃣ Liên kết tới Chính sách Cookie

Cookie được sử dụng để thu thập dữ liệu kỹ thuật và quảng cáo.
Đọc chi tiết tại: https://hoidap.com.vn/chinh-sach-cookie

1️⃣2️⃣ Thay đổi Chính sách Bảo mật

Chúng tôi có quyền cập nhật, sửa đổi chính sách này bất kỳ lúc nào để phản ánh thay đổi luật pháp, công nghệ hoặc cách chúng tôi xử lý dữ liệu.
Mọi thay đổi sẽ được đăng tải trên trang này, kèm thời gian hiệu lực mới và thông báo qua email hoặc banner trên website (nếu bạn đang đăng nhập).

1️⃣3️⃣ Liên hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền liên quan tới dữ liệu cá nhân, vui lòng liên hệ:

Email: privacy@hoidap.com.vn
Mẫu liên hệ: https://hoidap.com.vn/contact

Chúng tôi luôn sẵn sàng lắng nghe và bảo vệ quyền riêng tư của bạn.