1. Giới thiệu

Chào mừng đến với Trang Chính sách Bảo mật của misthy.info. Chúng tôi cam kết bảo vệ dữ liệu cá nhân và tôn trọng quyền riêng tư người dùng trong mọi hoạt động truy cập và sử dụng website.

2. Phạm vi áp dụng

Chính sách này áp dụng với mọi người dùng truy cập, đăng ký, tương tác, bình luận, đăng nhập, nhận tin, sử dụng dịch vụ, tải tài liệu, tham gia chương trình… liên quan đến website misthy.info.

3. Dữ liệu thu thập

3.1 Dữ liệu do bạn cung cấp

  • Thông tin cá nhân: tên, email, mật khẩu (mã hóa), số điện thoại, trong khi đăng ký, bình luận, phản hồi, liên hệ, nhận newsletter.

  • Thông tin giao dịch (nếu có): tên, địa chỉ, thông tin thanh toán.

3.2 Dữ liệu thu thập tự động

  • Cookie, web beacon, pixel theo dõi.

  • Địa chỉ IP, trình duyệt, thiết bị, hệ điều hành, thời gian truy cập, trang truy cập, nguồn giới thiệu.

  • Hành vi người dùng: lượt xem trang, thời gian trên trang, liên kết click nhằm cải thiện chất lượng nội dung, UI/UX.

Dữ liệu thu thập
Dữ liệu thu thập

4. Mục đích sử dụng dữ liệu

  • Cá nhân hóa trải nghiệm: đề xuất nội dung, ghi nhớ sở thích truy cập.

  • Vận hành website: quản lý đăng nhập, bình luận, newsletter.

  • Phân tích & cải thiện: thống kê, tối ưu hiệu suất, nội dung.

  • Gửi thông báo & marketing: trả lời bình luận, email hỗ trợ, chương trình/event nếu bạn đồng ý.

5. Cơ sở pháp lý xử lý dữ liệu

  • Đồng ý (Consent) khi bạn đăng ký, bình luận, nhận tin.

  • Thực hiện hợp đồng nếu bạn tham gia chương trình, sử dụng dịch vụ.

  • Đáp ứng pháp luật nếu có yêu cầu từ cơ quan chức năng.

  • Quyền lợi hợp pháp của misthy.info, bảo vệ chống lừa đảo, an ninh mạng.

6. Chia sẻ và tiết lộ thông tin

  • Bên thứ ba: nhà cung cấp dịch vụ hosting, hệ thống gửi email/newsletter, công cụ phân tích (Google Analytics…), chỉ sử dụng đúng mục đích, không lưu trữ lại.

  • Yêu cầu pháp lý: cung cấp khi có trát tòa án, cơ quan điều tra theo quy định pháp luật.

7. Cookies & công nghệ theo dõi

  • Sử dụng cookie cơ bản để ghi nhớ đăng nhập và tùy chọn người dùng.

  • Cookie phân tích & quảng cáo (Google Analytics, Pixel…) khi bạn đồng ý.

  • Bạn có thể tắt cookie qua trình duyệt; tuy nhiên, một số tính năng có thể bị giới hạn.

Cookies & công nghệ theo dõi
Cookies & công nghệ theo dõi

8. Quyền của người dùng

Theo quy định, bạn có quyền:

  1. Truy cập dữ liệu cá nhân misthy.info đang lưu giữ.

  2. Chỉnh sửa, cập nhật, hoặc yêu cầu xóa.

  3. Rút lại đồng ý (trừ khi pháp luật quy định).

  4. Khiếu nại Cơ quan Bảo vệ Dữ liệu cá nhân nếu thấy quyền bị vi phạm.

Liên hệ thực hiện qua email/biểu mẫu liên hệ.

9. Bảo mật dữ liệu

  • Sử dụng HTTPS/SSL để mã hóa dữ liệu.

  • Mật khẩu được mã hóa, chunk hạn chế truy cập.

  • Sao lưu định kỳ, cập nhật bảo mật, phát hiện và xử lý sự cố nhanh chóng.
    Tuy hiệu quả, không có hệ thống nào tuyệt đối an toàn 100%; sử dụng misthy.info là bạn chấp nhận một mức rủi ro tối thiểu.

Bảo mật dữ liệu
Bảo mật dữ liệu

10. Lưu trữ dữ liệu

  • Thời gian lưu trữ: tùy loại dữ liệu – dữ liệu đăng ký/bình luận lưu cho đến khi bạn yêu cầu xóa hoặc chấm dứt dịch vụ; cookie tối đa 2 năm.

  • Tiêu chí xác định thời gian: phụ thuộc mục đích thu thập và quy định pháp luật.

11. Liên hệ & khiếu nại

Nếu có yêu cầu liên quan đến truy cập, chỉnh sửa, xóa dữ liệu cá nhân hoặc thắc mắc chính sách, vui lòng liên hệ:

Chúng tôi cam kết trả lời trong vòng 15-30 ngày làm việc kể từ khi nhận yêu cầu.

12. Cập nhật chính sách bảo mật

Chính sách có thể thay đổi do nâng cấp dịch vụ, thay đổi luật pháp hoặc yêu cầu công nghệ:

  • Văn bản sẽ được cập nhật trên trang và thông báo qua banner/email (nếu bạn đăng ký).

  • Phiên bản mới nhất luôn được lưu công khai, có ngày hiệu lực cụ thể.

  • Tiếp tục sử dụng misthy.info sau khi cập nhật tức là bạn đồng ý với chính sách mới.

13. Cam kết minh bạch & uy tín

  • Không bán dữ liệu cá nhân người dùng.

  • Không chia sẻ ngoài các mục đã mô tả (bên thứ ba phục vụ vận hành, pháp lý).

  • Tôn trọng tối đa quyền riêng tư; xử lý dữ liệu tuân thủ pháp luật Việt Nam và các tiêu chuẩn quốc tế (GDPR, nếu có người dùng EU). 

14. Phụ lục (nếu có)

Nếu mở rộng dịch vụ (hội viên, truy cập nội dung độc quyền…), sẽ bổ sung điều khoản phụ lục giải thích chi tiết phạm vi & xử lý dữ liệu