Chính sách này giải thích cách lnk1s.com ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi sử dụng Dịch vụ, phù hợp với Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Luật Giao dịch điện tử 2023.
| Loại dữ liệu | Khi nào thu thập |
|---|---|
| Email, tên hiển thị, mật khẩu (được băm bằng bcrypt, không lưu dạng thô) | Khi bạn đăng ký tài khoản |
| Địa chỉ IP | Mỗi lần tạo liên kết rút gọn (dùng để chống spam/giới hạn số link/ngày) |
| URL đích, mã QR, tiêu đề trang đích | Khi bạn tạo một liên kết rút gọn |
| Cookie "lịch sử liên kết" (lưu trên trình duyệt của bạn, không lưu ở máy chủ nếu bạn chưa đăng nhập) | Khi bạn tạo liên kết ở trang chủ |
| Cookie ngôn ngữ, cookie phiên đăng nhập | Trong quá trình sử dụng website |
Chúng tôi không chủ động thu thập các dữ liệu cá nhân nhạy cảm (Điều 2.4 Nghị định 13/2023/NĐ-CP) như tôn giáo, sức khỏe, sinh trắc học, tài chính...
Việc xử lý dữ liệu dựa trên sự đồng ý của bạn khi đăng ký tài khoản/sử dụng Dịch vụ (Điều 11 Nghị định 13/2023/NĐ-CP) và/hoặc nghĩa vụ tuân thủ pháp luật.
Để vận hành Dịch vụ, chúng tôi sử dụng một số nhà cung cấp bên thứ ba, có thể đặt máy chủ ngoài lãnh thổ Việt Nam:
Chúng tôi không bán hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Việc chuyển dữ liệu ra nước ngoài (nếu có) chỉ giới hạn ở mức tối thiểu cần thiết để vận hành các dịch vụ nêu trên.
Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Cookie lịch sử/ngôn ngữ tồn tại tối đa 30 ngày trên trình duyệt của bạn. Bạn có thể yêu cầu xóa dữ liệu bất cứ lúc nào theo Mục 6 dưới đây.
Mật khẩu được băm bằng thuật toán bcrypt, không bao giờ lưu ở dạng văn bản thuần. Kết nối giữa trình duyệt và máy chủ được mã hóa qua HTTPS. Khu vực quản trị được phân quyền theo vai trò (admin/user) và bảo vệ bằng cơ chế chống giả mạo yêu cầu (CSRF).
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin ở Mục 9. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) theo quy định.
Dịch vụ không hướng tới và không dành cho người dùng dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em dưới 16 tuổi mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó ngay khi được thông báo, theo Điều 20 Nghị định 13/2023/NĐ-CP.
Chính sách này có thể được cập nhật theo thời gian để phản ánh thay đổi về tính năng hoặc quy định pháp luật. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày hiệu lực.
Mọi yêu cầu liên quan đến dữ liệu cá nhân hoặc thắc mắc về Chính sách này, vui lòng liên hệ: support@lnk1s.com