Chính sách quyền riêng tư

Công ty TNHH Dịch Vụ Công Nghệ Niubi là bên kiểm soát dữ liệu cá nhân khi bạn dùng NƯỚC NAM. Chúng tôi thiết kế theo chuẩn khắt khe nhất trong các luật áp dụng: Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 2025 (Việt Nam), APPI (Nhật Bản), Data Privacy Act 2012 – RA 10173 (Philippines) và GDPR (khi phục vụ người dùng ở Châu Âu).

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, tên hiển thị, ảnh đại diện (nếu đăng nhập Google/Apple/Facebook: chỉ tên, email, ảnh), thành phố bạn chọn.
• Nội dung bạn tạo: đánh giá, bài viết, bình luận, tin rao, tin nhắn, ảnh.
• Yêu cầu báo giá, đặt lịch: tên, số điện thoại/email, nội dung yêu cầu — chỉ chia sẻ với doanh nghiệp nhận khi bạn đồng ý; lưu mã hóa.
• Doanh nghiệp: thông tin liên hệ, giấy tờ xác minh (lưu ở kho riêng tư, chỉ quản trị viên được xem, mọi lần xem đều ghi nhật ký).
• Vị trí: chỉ khi bạn bấm “Gần tôi” (dùng trên máy bạn để tìm kiếm, không lưu). Tính năng “Người Việt quanh đây” chỉ hiện mức thành phố/khu vực và chỉ khi bạn tự bật.
• Kỹ thuật: địa chỉ IP (lưu dạng băm để chống lạm dụng), loại trình duyệt, nhật ký lỗi.
• Thanh toán: mã đơn, số tiền, thông tin xuất hóa đơn. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng.

2. Mục đích và căn cứ

• Cung cấp dịch vụ (thực hiện hợp đồng): tài khoản, hiển thị nội dung, gửi yêu cầu báo giá, đặt lịch, thanh toán.
• An toàn và chống lạm dụng (lợi ích hợp pháp / nghĩa vụ pháp lý): kiểm duyệt, chống đánh giá giả, chống lừa đảo.
• Thống kê có cookie và email giới thiệu: chỉ khi bạn đồng ý, rút lại bất cứ lúc nào.
• Nghĩa vụ pháp lý: kế toán, hóa đơn, yêu cầu hợp pháp của cơ quan có thẩm quyền.

3. Chia sẻ dữ liệu

• Doanh nghiệp bạn gửi yêu cầu báo giá/đặt lịch (tối đa 5 doanh nghiệp cho mỗi yêu cầu).
• Nhà cung cấp hạ tầng xử lý thay chúng tôi: Cloudflare (máy chủ, lưu trữ, email), cổng thanh toán (SePay), nhà cung cấp hóa đơn điện tử; PostHog (thống kê, chỉ khi bạn đồng ý).
• Cơ quan có thẩm quyền khi có yêu cầu hợp pháp (xem quy trình).
• Chúng tôi không bán dữ liệu cá nhân.

4. Chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trên hạ tầng toàn cầu của Cloudflare. Chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định Việt Nam và áp dụng biện pháp bảo vệ tương đương ở mọi nơi lưu trữ.

5. Lưu giữ

• Tài khoản: đến khi bạn xóa. Sau khi yêu cầu xóa, dữ liệu được xóa hoặc ẩn danh trong 30 ngày (trừ dữ liệu phải giữ theo luật kế toán, thuế).
• Yêu cầu báo giá: bạn tự xóa được; tối đa 24 tháng.
• Nhật ký bảo mật: 12 tháng. Bản sao lưu: 35 ngày.

6. Quyền của bạn

Bạn có quyền được biết, truy cập, sửa, xóa, hạn chế xử lý, phản đối, rút lại đồng ý và nhận bản sao dữ liệu. Tự làm tại Tài khoản (tải dữ liệu của tôi, xóa tài khoản) hoặc gửi yêu cầu tới lienhe@nuocnam.com. Chúng tôi trả lời trong 72 giờ (Việt Nam) / không quá 30 ngày. Bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu: Bộ Công an (A05, Việt Nam), PPC (Nhật Bản), NPC (Philippines).

7. Cookie

• Cần thiết (luôn bật): phiên đăng nhập (nn_session), lựa chọn giao diện, lựa chọn cookie của bạn.
• Thống kê (mặc định tắt): PostHog, chỉ bật khi bạn chọn “Đồng ý”. Cloudflare Web Analytics không dùng cookie.
• Đổi lựa chọn bất cứ lúc nào: bấm “Cài đặt cookie” ở chân trang.

8. Bảo mật

Kết nối mã hóa HTTPS/HSTS; thông tin liên hệ cá nhân trong yêu cầu báo giá, đặt lịch được mã hóa AES-256; giấy tờ xác minh ở kho riêng tư; phân quyền theo vai trò và nhật ký kiểm toán. Khi có sự cố lộ dữ liệu, chúng tôi thông báo cho cơ quan chức năng và người bị ảnh hưởng trong thời hạn luật định (72 giờ).

9. Trẻ em

NƯỚC NAM không dành cho người dưới 16 tuổi. Nếu phát hiện tài khoản của trẻ em, chúng tôi sẽ xóa.

10. Liên hệ về dữ liệu cá nhân

Công ty TNHH Dịch Vụ Công Nghệ Niubi · [CHƯA ĐIỀN – địa chỉ trụ sở theo giấy chứng nhận đăng ký doanh nghiệp] · lienhe@nuocnam.com · [CHƯA ĐIỀN – hotline]