Chính sách này mô tả cách [Tên pháp nhân LucidTech] xử lý dữ liệu cá nhân của bạn khi sử dụng website và dịch vụ, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan [cần pháp chế rà soát căn cứ pháp lý hiện hành].
1. Dữ liệu chúng tôi thu thập
Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (chỉ lưu dạng băm, không ai đọc được).
Hồ sơ chủ thể tên miền: họ tên/tên tổ chức, số CCCD/hộ chiếu, mã số thuế, ngày sinh, giới tính, địa chỉ, email, số điện thoại.
Dữ liệu giao dịch: đơn hàng, hoá đơn, lịch sử thanh toán (không lưu số thẻ ngân hàng).
Dữ liệu kỹ thuật: địa chỉ IP, thời điểm đăng nhập, nhật ký thao tác phục vụ bảo mật.
2. Mục đích sử dụng
Cung cấp và duy trì dịch vụ (đăng ký, gia hạn tên miền, khởi tạo hosting/email), xác minh tài khoản, gửi thông báo dịch vụ.
Thực hiện nghĩa vụ pháp lý: khai báo thông tin chủ thể tên miền với nhà đăng ký/VNNIC, lưu chứng từ kế toán.
Bảo vệ an toàn hệ thống: phát hiện đăng nhập bất thường, chống gian lận, giới hạn truy cập.
3. Chia sẻ dữ liệu
Nhà đăng ký tên miền [PA Việt Nam] và VNNIC/ICANN: thông tin chủ thể cần cho việc đăng ký và tra cứu WHOIS theo quy định.
Đơn vị thanh toán (VNPay, ngân hàng qua VietQR): chỉ thông tin cần cho giao dịch.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp. Chúng tôi không bán dữ liệu cá nhân.
4. Lưu trữ và bảo vệ
Dữ liệu lưu tại máy chủ đặt ở [vị trí trung tâm dữ liệu]. Số CCCD/hộ chiếu được mã hoá khi lưu và chỉ hiển thị dạng che (ví dụ 0792••••1234).
Kết nối được mã hoá (HTTPS); quyền truy cập nội bộ giới hạn theo vai trò và có ghi nhật ký.
Thời gian lưu: trong suốt thời gian sử dụng dịch vụ và [số] năm sau khi kết thúc để đáp ứng nghĩa vụ pháp lý [cần pháp chế xác nhận].
6. Quyền của bạn
Xem và chỉnh sửa thông tin tại trang Tài khoản; yêu cầu bản sao dữ liệu, rút lại sự đồng ý, phản đối hoặc yêu cầu xoá dữ liệu (trừ dữ liệu phải lưu theo luật hoặc đang gắn với dịch vụ còn hiệu lực).
Gửi yêu cầu tới [email bảo vệ dữ liệu]; chúng tôi phản hồi trong vòng [số] ngày làm việc.
7. Sự cố dữ liệu
Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chức năng và khách hàng bị ảnh hưởng theo thời hạn pháp luật quy định.
8. Liên hệ
Bộ phận bảo vệ dữ liệu: [họ tên/chức danh] · Email: [email] · Địa chỉ: [địa chỉ trụ sở].