Chính sách bảo mật và bảo vệ dữ liệu cá nhân
Căn cứ pháp lý: Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15); Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân; Luật Thương mại điện tử 2025 và Nghị định 248/2026/NĐ-CP.
1. Bên kiểm soát dữ liệu
CÔNG TY TNHH GIẢI PHÁP SỐ VINAGIS (MST 0111527909) – Số nhà 21, ngõ 2, đội 9, thôn Hậu Dưỡng, Xã Thiên Lộc, Hà Nội – [email protected] – 0908751989. Công ty là bên kiểm soát dữ liệu cá nhân cho cả dothi4d.com và iquyhoach.com.
2. Mục đích và dữ liệu thu thập
| Nhóm dữ liệu | Ví dụ | Mục đích |
|---|---|---|
| Dữ liệu tài khoản (từ iquyhoach.com khi bạn đăng nhập) | Mã tài khoản, email, tên, số điện thoại (nếu có), trạng thái và thời hạn gói VIP | Xác thực, phân quyền xem 3D chi tiết |
| Dữ liệu kỹ thuật | Địa chỉ IP, trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, GPU/khả năng WebGL | Bảo mật, quản lý phiên đăng nhập, chống lạm dụng, chẩn đoán hiệu năng 3D trên thiết bị |
| Dữ liệu sử dụng | Thời gian truy cập, khu vực/mô hình đã xem, thao tác trên bản đồ 3D | Vận hành, cải thiện dịch vụ, thống kê |
| Dữ liệu giao dịch (phát sinh trên iquyhoach.com) | Mã đơn, gói, số tiền, thời điểm thanh toán, thông tin xuất hóa đơn | Kích hoạt gói, đối soát, hóa đơn, nghĩa vụ kế toán – thuế |
| Dữ liệu hỗ trợ | Nội dung yêu cầu/khiếu nại, tệp đính kèm | Giải quyết yêu cầu |
| Cookie cần thiết | Xem mục 6 | Phiên đăng nhập, cổng xem trước, bảo mật |
Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ thu thập trong phạm vi cần thiết cho các mục đích nêu trên.
3. Cơ sở pháp lý xử lý
- Sự đồng ý của bạn (ví dụ nhận thông tin tiếp thị, nếu có); bạn có thể rút lại bất kỳ lúc nào.
- Thực hiện hợp đồng/dịch vụ bạn yêu cầu (đăng nhập, cấp quyền VIP, thanh toán).
- Thực hiện nghĩa vụ pháp lý (chứng từ kế toán, hóa đơn, yêu cầu của cơ quan nhà nước).
- Lợi ích chính đáng trong phạm vi pháp luật cho phép (bảo mật hệ thống, chống gian lận).
4. Đăng nhập bằng iQuyHoach
dothi4d.com dùng tài khoản iQuyHoach ("Đăng nhập bằng iQuyHoach"). Khi bạn đăng nhập, Website chuyển bạn tới iquyhoach.com để xác thực. Sau đó iquyhoach.com chuyển cho dothi4d.com một mã dùng một lần có hiệu lực 60 giây, qua đó dothi4d.com nhận ba thông tin: mã tài khoản, tên hiển thị và hạng thành viên (miễn phí/VIP).
- Không chia sẻ mật khẩu: mật khẩu không bao giờ được chuyển sang dothi4d.com.
- Phiên đăng nhập trên dothi4d.com kéo dài tối đa 24 giờ và không vượt quá ngày hết hạn gói VIP.
- Dữ liệu tài khoản vẫn do iquyhoach.com lưu trữ và được bảo vệ theo cùng chính sách này.
5. Chia sẻ dữ liệu và bên xử lý
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:
| Bên | Vai trò | Dữ liệu |
|---|---|---|
| Cloudflare, Inc. | CDN, chống tấn công, DNS, tăng tốc | Địa chỉ IP, thông tin yêu cầu truy cập |
| SePay | Xác nhận thanh toán chuyển khoản/VietQR (giao dịch thực hiện trên iquyhoach.com) | Mã đơn, số tiền, nội dung chuyển khoản |
| SePay eInvoice trên nền tảng Mắt Bão (MATBAO) | Phát hành và gửi hóa đơn điện tử (như iquyhoach.com) | Thông tin xuất hóa đơn |
| Nhà cung cấp máy chủ ảo (VPS) tại Việt Nam | Lưu trữ, vận hành Website | Dữ liệu vận hành của hệ thống |
| Cơ quan nhà nước có thẩm quyền | Khi có yêu cầu hợp pháp | Theo yêu cầu |
Website đặt trên máy chủ ảo tại Việt Nam và đi qua Cloudflare (CDN và bảo mật). Cloudflare có thể xử lý dữ liệu truy cập (như địa chỉ IP) ở ngoài lãnh thổ Việt Nam; chúng tôi thực hiện thủ tục và biện pháp bảo vệ theo quy định về chuyển dữ liệu cá nhân ra nước ngoài. Các bên xử lý chỉ được dùng dữ liệu theo yêu cầu của chúng tôi và có ràng buộc bảo mật.
6. Cookie
Ở thời điểm ra mắt, dothi4d.com chỉ dùng cookie thật sự cần thiết:
| Loại | Mục đích |
|---|---|
| Phiên đăng nhập | Duy trì đăng nhập (tối đa 24 giờ, không quá hạn gói VIP) |
| Cổng xem trước (preview gate) | Ghi nhớ bạn đã qua cổng xem trước/kiểm soát truy cập |
Các cookie này cần để Website hoạt động nên không cần đồng ý riêng. Nếu chặn chúng, bạn không đăng nhập hoặc không xem được nội dung dành cho thành viên. Website hiện không dùng cookie thống kê hay quảng cáo; nếu sau này bổ sung công cụ thống kê, chúng tôi sẽ cập nhật chính sách này, thông báo trên Website và xin sự đồng ý của bạn trước khi sử dụng.
7. Thời gian lưu trữ
- Dữ liệu tài khoản: đến khi bạn yêu cầu xóa (theo iquyhoach.com).
- Nhật ký truy cập, phiên và hoạt động: tối đa 12 tháng.
- Chứng từ thanh toán, hóa đơn: theo thời hạn lưu trữ của pháp luật kế toán, thuế.
- Nhật ký đồng ý: lưu trong thời hạn cần thiết để chứng minh sự đồng ý theo quy định.
- Dữ liệu đã ẩn danh hóa: không giới hạn.
8. Quyền của chủ thể dữ liệu
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý; đồng ý hoặc không đồng ý; truy cập; chỉnh sửa; rút lại sự đồng ý; xóa dữ liệu; hạn chế xử lý; cung cấp/chuyển dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; tự bảo vệ theo quy định.
Cách thực hiện: tự thao tác trong mục Tài khoản trên iquyhoach.com, hoặc gửi yêu cầu tới [email protected]. Chúng tôi xác minh danh tính và xử lý trong 7–10 ngày làm việc. Dữ liệu bắt buộc lưu theo nghĩa vụ pháp lý (chứng từ thanh toán, nhật ký đồng ý) sẽ được giữ trong thời hạn luật định thay vì xóa ngay.
9. Biện pháp bảo mật
- Mã hóa truyền tải HTTPS/TLS toàn bộ Website.
- Phân quyền truy cập; dữ liệu 3D chi tiết chỉ cấp cho tài khoản có quyền VIP hợp lệ.
- Nhật ký truy cập (audit log); xác thực mạnh cho quản trị viên.
- Không lưu thông tin thẻ hay mật khẩu ngân hàng của bạn; thanh toán qua chuyển khoản/VietQR do ngân hàng và SePay xử lý.
- Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và chủ thể bị ảnh hưởng theo quy định.
10. Dữ liệu của trẻ em
Website không hướng tới người dưới 16 tuổi. Nếu bạn là cha/mẹ/người giám hộ và phát hiện trẻ cung cấp dữ liệu, hãy liên hệ để chúng tôi xóa.
11. Khiếu nại về dữ liệu cá nhân
Gửi tới [email protected]; phản hồi trong 7–15 ngày làm việc. Nếu chưa thỏa đáng, bạn có quyền khiếu nại tới cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân (Bộ Công an) hoặc khởi kiện theo pháp luật. Xem thêm Chính sách khiếu nại.
12. Cập nhật chính sách
Thay đổi quan trọng được thông báo trên Website hoặc qua email trước khi áp dụng.
13. Liên hệ
CÔNG TY TNHH GIẢI PHÁP SỐ VINAGIS
- Mã số doanh nghiệp (MST): 0111527909 – cấp ngày 05/06/2026 – nơi cấp: Phòng ĐKKD & Tài chính DN – Sở Tài chính TP Hà Nội
- Địa chỉ trụ sở: Số nhà 21, ngõ 2, đội 9, thôn Hậu Dưỡng, Xã Thiên Lộc, Hà Nội
- Điện thoại: 0908751989
- Email: [email protected]
- Website công ty: vinagis.com
Liên hệ về bảo vệ dữ liệu cá nhân: [email protected].