Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

Cập nhật: 2026-10-12

Bên kiểm soát dữ liệu

DuLieu.dev do CÔNG TY TNHH ERPFIT (mã số thuế 0317567782) vận hành. ERPFit là bên kiểm soát và xử lý dữ liệu cá nhân mô tả trong chính sách này. Đầu mối bảo vệ dữ liệu cá nhân: [email protected]. Chính sách này áp dụng Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn.

Dữ liệu chúng tôi thu thập

Chỉ khi bạn đăng nhập bằng Google: tên, địa chỉ email, ảnh đại diện, mã tài khoản Google và mã truy cập Google cấp cho lần đăng nhập. Chúng tôi không truy cập danh bạ, thư hay dữ liệu khác trong tài khoản Google của bạn. Khi bạn dùng tài khoản: API key bạn tạo và số lượt gọi API. Khi bạn đăng nhập hoặc gọi API: địa chỉ IP và user agent của trình duyệt/ứng dụng. Khi bạn gửi thư cho chúng tôi: địa chỉ email và nội dung thư. Xem dashboard và các trang dữ liệu không cần đăng nhập; khi đó chúng tôi không tạo hồ sơ nào về bạn. DuLieu.dev không có biểu mẫu thu thập thông tin liên hệ — báo giá được gửi qua email.

Mục đích và cơ sở xử lý

Tên, email, ảnh đại diện, mã tài khoản — để xác thực tài khoản và quản lý API key. Cơ sở: thực hiện thỏa thuận dịch vụ (Điều khoản dịch vụ) mà bạn chấp nhận khi đăng nhập. Số lượt gọi API — để áp dụng hạn mức của gói dịch vụ và hiển thị thống kê sử dụng cho bạn. Cơ sở: thực hiện thỏa thuận dịch vụ. Địa chỉ IP, user agent — để giới hạn tốc độ truy cập, phát hiện lạm dụng và bảo vệ an toàn hệ thống. Cơ sở: thực hiện thỏa thuận dịch vụ và bảo đảm an ninh hệ thống. Email bạn gửi — để trả lời bạn. Cơ sở: sự đồng ý của bạn khi gửi thư. Chúng tôi không dùng dữ liệu cá nhân để quảng cáo, không lập hồ sơ hành vi và không bán dữ liệu cá nhân.

Bên thứ ba

Google — đăng nhập (Google nhận yêu cầu đăng nhập của bạn theo chính sách của Google). jsDelivr và unpkg — trình duyệt của bạn tải thư viện biểu đồ và bản đồ (Chart.js, Leaflet, MapLibre) trực tiếp từ các CDN này, nên các CDN thấy địa chỉ IP của bạn. wsrv.nl và máy chủ ảnh của nguồn — một số ảnh sản phẩm được tải qua dịch vụ thu nhỏ ảnh wsrv.nl hoặc trực tiếp từ nhà bán lẻ nguồn, nên các máy chủ đó thấy địa chỉ IP của bạn. Ngoài các trường hợp trên và khi pháp luật yêu cầu, chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba.

Lưu trữ và thời hạn

Dữ liệu được lưu trong cơ sở dữ liệu PostgreSQL trên máy chủ do ERPFit quản lý, truy cập qua kết nối mã hóa (HTTPS). Tài khoản và API key: đến khi bạn yêu cầu xóa. Phiên đăng nhập: hết hạn sau 7 ngày. Địa chỉ IP trong nhật ký truy cập API và phiên đăng nhập: xóa sau 90 ngày; số lượt gọi API (không có IP) được giữ để thống kê sử dụng. Email bạn gửi: đến khi việc trao đổi kết thúc và không quá 24 tháng. Bản sao lưu xoay vòng: dữ liệu đã xóa biến mất khỏi bản sao lưu trong vòng 5 tuần.

Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu của mình; đồng ý hoặc rút lại sự đồng ý; truy cập và nhận bản sao dữ liệu; yêu cầu chỉnh sửa; yêu cầu xóa; yêu cầu hạn chế xử lý; phản đối việc xử lý; khiếu nại, tố cáo và yêu cầu bồi thường theo quy định của pháp luật. Cách thực hiện: gửi email tới [email protected] từ địa chỉ email của tài khoản. Chúng tôi xác nhận và hoàn tất yêu cầu xóa trong vòng 72 giờ kể từ khi nhận; các yêu cầu khác được trả lời trong thời hạn pháp luật quy định. Xóa tài khoản sẽ xóa luôn API key và thống kê sử dụng gắn với tài khoản.

Cookie

Chúng tôi chỉ dùng cookie cần thiết: cookie phiên đăng nhập và cookie tạm thời trong quá trình đăng nhập Google. Ngôn ngữ hiển thị được lưu trong trình duyệt của bạn (localStorage) và không gửi về máy chủ. Không có cookie theo dõi, phân tích hay quảng cáo.

Dữ liệu cá nhân trong bộ dữ liệu

Các bộ dữ liệu của DuLieu.dev là số liệu kinh tế và thông tin doanh nghiệp (giá, tỷ giá, lãi suất, danh mục sản phẩm, tin đăng bất động sản). Chúng tôi không công bố thông tin liên hệ của cá nhân: tên, địa chỉ, số điện thoại của người bán là cá nhân được loại khỏi API công khai. Nếu bạn thấy thông tin của mình trên DuLieu.dev, hãy gửi yêu cầu gỡ bỏ theo mục "Yêu cầu gỡ bỏ" trong Điều khoản dịch vụ.

Bảo mật và sự cố

Dữ liệu cá nhân chỉ được truy cập bởi nhân sự kỹ thuật của ERPFit có nhiệm vụ vận hành hệ thống. Khi xảy ra sự cố lộ lọt dữ liệu cá nhân, ERPFit thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) và cho người bị ảnh hưởng theo thời hạn pháp luật quy định.

Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang thay đổi theo. Thay đổi làm mở rộng mục đích xử lý chỉ áp dụng sau khi bạn được thông báo.