Chính sách bảo mật

1. Giới thiệu

1min (“Nền tảng”, “chúng tôi”) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: tên hiển thị, địa chỉ email, ảnh đại diện.
• Thông tin xác minh (Nhà sáng tạo/Đối tác): họ tên thật, ngày sinh, ảnh CMND/CCCD, thông tin ngân hàng.
• Nội dung: truyện, chương, bình luận, đánh giá bạn đăng tải.
• Thông tin liên hệ: email, số điện thoại (nếu cung cấp), nội dung khi bạn liên hệ hỗ trợ.

2.2 Thông tin thu thập tự động

• Dữ liệu sử dụng: lịch sử đọc, tìm kiếm, danh sách đã lưu, tiến độ đọc.
• Thông tin thiết bị: loại trình duyệt, hệ điều hành, địa chỉ IP, ngôn ngữ.
• Cookie và công nghệ tương tự: để duy trì phiên đăng nhập, lưu tùy chọn giao diện (chế độ tối/sáng, cỡ chữ), và phân tích lưu lượng truy cập.

2.3 Thông tin từ bên thứ ba

Khi bạn đăng nhập qua Google, Apple, Discord hoặc Twitter, chúng tôi nhận được tên, email và ảnh đại diện từ nhà cung cấp dịch vụ đó theo sự cho phép của bạn.

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp, vận hành và cải thiện dịch vụ của Nền tảng.
• Xác thực tài khoản và bảo mật hệ thống.
• Xử lý giao dịch mua xu và thanh toán cho Nhà sáng tạo/Đối tác.
• Cá nhân hóa trải nghiệm: đề xuất truyện, ghi nhớ tiến độ đọc, tùy chọn giao diện.
• Gửi thông báo liên quan đến tài khoản, giao dịch và cập nhật dịch vụ.
• Phát hiện, ngăn chặn gian lận và các hoạt động vi phạm.
• Tuân thủ các yêu cầu pháp lý và hợp tác với cơ quan chức năng khi được yêu cầu.

4. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ: thanh toán, lưu trữ đám mây, gửi email — chỉ trong phạm vi cần thiết để cung cấp dịch vụ và theo hợp đồng bảo mật.
• Yêu cầu pháp lý: khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi: khi cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của Nền tảng, người dùng hoặc công chúng.

5. Lưu trữ và bảo mật dữ liệu

• Dữ liệu được lưu trữ trên hệ thống máy chủ có biện pháp bảo mật kỹ thuật phù hợp (mã hóa truyền tải TLS, mã hóa mật khẩu, kiểm soát truy cập).
• Thông tin xác minh danh tính (CMND/CCCD) được lưu trữ riêng biệt với quyền truy cập hạn chế.
• Chúng tôi chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết cho mục đích thu thập, hoặc theo yêu cầu pháp luật (thông thường không quá 3 năm sau khi tài khoản bị xóa).
• Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 10 năm theo quy định về kế toán.

6. Chuyển giao dữ liệu xuyên biên giới

Trong quá trình vận hành, dữ liệu của bạn có thể được xử lý tại các máy chủ ngoài lãnh thổ Việt Nam (ví dụ: dịch vụ lưu trữ đám mây). Việc chuyển giao này tuân thủ Điều 25, Nghị định 13/2023/NĐ-CP. Chúng tôi đảm bảo bên nhận dữ liệu có biện pháp bảo vệ tương đương với quy định pháp luật Việt Nam.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền được biết: biết thông tin nào được thu thập và mục đích sử dụng.
• Quyền đồng ý: đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân.
• Quyền truy cập: yêu cầu xem dữ liệu cá nhân của bạn mà chúng tôi lưu trữ.
• Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: yêu cầu hạn chế việc xử lý dữ liệu trong một số trường hợp.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
• Quyền khiếu nại: khiếu nại lên cơ quan chức năng có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm.

Để thực hiện các quyền trên, vui lòng liên hệ: [email protected]. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

8. Cookie

Chúng tôi sử dụng cookie cho các mục đích:

• Cookie thiết yếu: duy trì phiên đăng nhập, bảo mật.
• Cookie tùy chọn: lưu cài đặt giao diện (chế độ hiển thị, cỡ chữ, ngôn ngữ).
• Cookie tiếp thị liên kết: theo dõi nguồn giới thiệu để tính hoa hồng cho đối tác (thời hạn 30 ngày).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của Nền tảng.

9. Bảo vệ trẻ em

Nền tảng không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập thông tin của trẻ em dưới 16 tuổi mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ xóa thông tin đó trong thời gian sớm nhất.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên Nền tảng ít nhất 15 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn được đăng tải tại trang này.

11. Liên hệ

Mọi thắc mắc về Chính sách bảo mật, vui lòng liên hệ:

• Email: [email protected]