Chính sách bảo mật
thanso.vn thu thập ít dữ liệu nhất có thể. Bạn tính được kết quả mà không cần tài khoản hay email. Trang này nói rõ dữ liệu nào được lưu, để làm gì, lưu bao lâu và cách bạn xem, xuất, xóa.
Ai chịu trách nhiệm
Website thanso.vn. Liên hệ về dữ liệu cá nhân: xem trang Liên hệ.
Dữ liệu nào, để làm gì
| Khi bạn… | Dữ liệu | Lưu bao lâu |
|---|---|---|
| Tính kết quả miễn phí (đồng ý "tính kết quả" mỗi lần) | Ngày sinh, tên khai sinh, lựa chọn chữ Y | Không lưu. Dữ liệu chỉ dùng để tính rồi bỏ đi; kết quả chỉ nằm trên trang bạn đang mở. |
| Tạo báo cáo chi tiết (đồng ý "lưu báo cáo") | Tên, ngày sinh, kết quả và nội dung báo cáo; bản PDF đệm | 90 ngày kể từ khi tạo, rồi tự xóa. Bạn xóa sớm được bằng nút "Xóa báo cáo". Dữ liệu được mã hóa; chỉ người có đường dẫn riêng của báo cáo mới mở được. |
| Tạo tài khoản (không bắt buộc) | Email, thời điểm tạo, xác nhận từ 16 tuổi trở lên, lịch sử đồng ý | Đến khi bạn xóa tài khoản. |
| Lưu hồ sơ (đồng ý "lưu hồ sơ") | Tên khai sinh, ngày sinh, lựa chọn chữ Y, tên gợi nhớ | Đến khi bạn xóa hồ sơ, rút đồng ý hoặc xóa tài khoản. Dữ liệu được mã hóa. |
| Mua báo cáo | Mã đơn, gói, số tiền, trạng thái, thời điểm; email nhận mã báo cáo nếu bạn nhập (đồng ý "nhận mã qua email") | Email của đơn bị xóa ngay sau khi gửi mã; đơn không thanh toán thì email bị xóa sau 48 giờ. Thông tin giao dịch (không kèm tên hay email) được giữ theo thời hạn pháp luật về kế toán, thuế yêu cầu. |
| Dùng website | Mã băm một chiều của địa chỉ IP để giới hạn số lần thao tác (không lưu IP gốc); nhật ký kỹ thuật của máy chủ hosting | Bộ đếm tự xóa sau tối đa 1 giờ. Nhật ký hosting theo chính sách của nhà cung cấp hosting. |
Hệ thống còn ghi nhật ký kiểm tra cho các thao tác quan trọng (tạo, xóa tài khoản; thanh toán; hoàn tiền; xuất dữ liệu) chỉ gồm loại thao tác, mã đối tượng và thời điểm, không kèm tên, ngày sinh hay email.
Những điều thanso.vn không làm
- Không đưa tên, ngày sinh vào đường dẫn trang, tiêu đề trang, thông báo lỗi hay nhật ký.
- Không bán hay cho thuê dữ liệu; không quảng cáo theo hành vi; không dùng công cụ phân tích của bên thứ ba.
- Không nhận, không lưu số thẻ, tài khoản ngân hàng hay mật khẩu thanh toán của bạn: việc thanh toán do cổng thanh toán xử lý.
- Không gửi tên, ngày sinh cho dịch vụ trí tuệ nhân tạo.
- Không cho phép tạo tài khoản dưới 16 tuổi. Không dùng thanso.vn để tra cứu trẻ em hay người khác khi họ chưa đồng ý.
Bên cùng xử lý dữ liệu
- Nhà cung cấp hosting (máy chủ, cơ sở dữ liệu, hộp thư của website).
- Cổng thanh toán khi bạn mua báo cáo: nhận số tiền và mã đơn; thông tin bạn nhập trên trang thanh toán do cổng xử lý theo chính sách của họ.
- Dịch vụ gửi thư của website: nhận email của bạn để gửi đường dẫn đăng nhập hoặc mã báo cáo.
Bảo vệ dữ liệu
Kết nối dùng HTTPS. Báo cáo, hồ sơ, email nhận mã và mã báo cáo được mã hóa trước khi lưu. Đường dẫn báo cáo và đường dẫn đăng nhập chứa mã ngẫu nhiên đặt sau dấu "#" nên không được gửi lên máy chủ khi tải trang. Không có cách bảo vệ nào tuyệt đối: hãy giữ riêng đường dẫn báo cáo và hộp thư của bạn.
Quyền của bạn
- Xem, xuất: trang Tài khoản → "Tải dữ liệu của tôi".
- Sửa: lưu hồ sơ mới và xóa hồ sơ cũ.
- Xóa: xóa từng hồ sơ, từng báo cáo, hoặc xóa cả tài khoản ở trang Tài khoản.
- Rút đồng ý: ở mục "Quyền riêng tư" của trang Tài khoản; rút đồng ý lưu hồ sơ sẽ xóa mọi hồ sơ.
- Yêu cầu khác (ví dụ báo cáo tạo khi không đăng nhập mà bạn đã mất đường dẫn): gửi qua trang Liên hệ. Đừng gửi tên, ngày sinh nếu không cần.
Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi. Thay đổi về mục đích sử dụng dữ liệu sẽ cần bạn đồng ý lại.