Chính sách bảo mật và dữ liệu cá nhân
Chính sách này giải thích chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân như thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP.
1. Bên kiểm soát và xử lý dữ liệu
anninh.io.vn (thông tin pháp nhân vận hành sẽ được cập nhật khi hoàn tất đăng ký). Liên hệ về dữ liệu cá nhân: lienhe@anninh.io.vn.
2. Dữ liệu chúng tôi thu thập
| Dữ liệu | Khi nào | Mục đích |
|---|---|---|
| Email, tên miền | Khi bạn yêu cầu báo cáo miễn phí | Xác minh email thuộc tên miền, gửi liên kết, tạo báo cáo |
| Địa chỉ IP, trình duyệt (User-Agent) | Mỗi yêu cầu gửi form | Giới hạn tần suất, chống lạm dụng, bằng chứng đồng ý. IP dùng cho giới hạn tần suất được băm một chiều |
| Bằng chứng đồng ý: phiên bản điều khoản, thời điểm, IP, mã băm nội dung | Khi bạn đánh dấu đồng ý | Đáp ứng Luật Giao dịch điện tử số 20/2023/QH15; xử lý khiếu nại |
| Họ tên, công ty, email, điện thoại (tuỳ chọn), lời nhắn | Khi bạn gửi form liên hệ/đăng ký nhận thông báo | Liên hệ lại theo nội dung bạn quan tâm |
| Kết quả kiểm tra (cấu hình công khai của tên miền) | Khi chạy kiểm tra | Tạo báo cáo cho bạn |
Chúng tôi không thu thập mật khẩu, không tra cứu hay lưu danh sách email bị rò rỉ ở phiên bản này (tính năng đó sắp ra mắt và sẽ cần cơ sở pháp lý cùng xác minh sở hữu tên miền riêng). Chúng tôi không bán dữ liệu cá nhân.
3. Cơ sở xử lý
Chủ yếu là sự đồng ý của bạn (ô đồng ý trên form), và trong phạm vi pháp luật cho phép: bảo đảm an toàn hệ thống, chống lạm dụng và đáp ứng yêu cầu của cơ quan có thẩm quyền. Với liên hệ tiếp thị/tư vấn, chúng tôi chỉ liên hệ khi bạn đã đồng ý riêng và bạn có thể rút lại bất cứ lúc nào.
4. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài
- Nhà cung cấp máy chủ/lưu trữ nơi vận hành website.
- Nhà cung cấp dịch vụ gửi email (SMTP) dùng để gửi liên kết xác nhận.
- Dịch vụ nhật ký chứng chỉ công khai (Cert Spotter/SSLMate, crt.sh): chỉ nhận tên miền, không nhận dữ liệu cá nhân.
- Mô hình ngôn ngữ (tuỳ chọn, mặc định tắt): nếu bật, chỉ gửi dữ liệu phát hiện đã loại bỏ dữ liệu cá nhân và tên miền.
Nếu máy chủ hoặc nhà cung cấp dịch vụ nằm ngoài Việt Nam, việc chuyển dữ liệu sẽ được thực hiện kèm hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định. Chúng tôi ưu tiên máy chủ và dịch vụ email đặt tại Việt Nam khi có thể.
5. Thời hạn lưu
- Yêu cầu báo cáo và nội dung báo cáo: 90 ngày, sau đó tự động xoá (liên kết báo cáo chỉ xem được 7 ngày).
- Thông tin liên hệ/lead: tối đa 24 tháng hoặc đến khi bạn rút lại đồng ý.
- Nhật ký bằng chứng đồng ý: tối thiểu 24 tháng (để xử lý khiếu nại và đáp ứng yêu cầu pháp lý).
- Bộ đếm giới hạn tần suất: khoảng 2 ngày.
6. Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối và rút lại sự đồng ý đối với dữ liệu cá nhân của mình. Gửi yêu cầu tới lienhe@anninh.io.vn; chúng tôi phản hồi trong thời hạn luật định. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.
7. Biện pháp bảo vệ
- Liên kết báo cáo là mã bí mật ngẫu nhiên; trong cơ sở dữ liệu chỉ lưu mã băm, không lưu mã gốc; báo cáo hết hạn sau 7 ngày.
- Truyền tải qua HTTPS; trang báo cáo không cho công cụ tìm kiếm lập chỉ mục và không gửi Referrer.
- Trang quản trị có mật khẩu; truy cập dữ liệu giới hạn cho người vận hành.
8. Thông báo khi có vi phạm dữ liệu
Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo quy định.
9. Cookie
Website hiện không dùng cookie theo dõi hay quảng cáo. Nếu sau này bổ sung cookie phân tích, chúng tôi sẽ cập nhật chính sách và xin đồng ý trước khi sử dụng.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này; phiên bản hiện hành luôn nằm tại trang này.