Chính sách bảo mật

Chính sách này áp dụng cho toàn bộ website, ứng dụng, tài khoản người dùng, tính năng phân tích, báo cáo và dịch vụ hỗ trợ của MiKiName. Tùy theo cách bạn tương tác với dịch vụ, chúng tôi có thể thu thập và xử lý các nhóm dữ liệu sau:

• Thông tin tài khoản: địa chỉ email, tên hiển thị, ảnh đại diện, thông tin xác thực đăng nhập, trạng thái xác minh email và vai trò tài khoản. Mật khẩu luôn được lưu dưới dạng giá trị băm một chiều (hashed), chúng tôi không lưu và không thể xem mật khẩu gốc của bạn.
• Dữ liệu bạn chủ động cung cấp để phân tích: họ và tên đầy đủ, ngày–tháng–năm sinh, giới tính, thông tin của bé hoặc thành viên gia đình (bố, mẹ, anh chị em), tên đang cân nhắc, mối quan hệ giữa các thành viên và bất kỳ nội dung nào bạn nhập để tính toán Thần Số Học. Nếu bạn nhập dữ liệu của người khác (ví dụ con, người thân), bạn xác nhận mình là người có quyền hoặc được ủy quyền cung cấp và xử lý dữ liệu đó.
• Dữ liệu phát sinh khi sử dụng dịch vụ: các phiên phân tích, danh sách tên đã lưu, báo cáo đã tạo, tên đã yêu thích, gói dịch vụ đã chọn, lịch sử đơn hàng và giao dịch, nội dung yêu cầu hỗ trợ và các tùy chọn cá nhân (ngôn ngữ, consent cookie).
• Dữ liệu thanh toán: mã đơn hàng, số tiền, loại sản phẩm/gói, trạng thái giao dịch, mã tham chiếu và phương thức thanh toán. Với thẻ quốc tế, thông tin thẻ được xử lý trực tiếp bởi Dodo Payments; MiKiName không thu thập, không lưu trữ đầy đủ số thẻ, ngày hết hạn hay mã bảo mật (CVV) của bạn.
• Dữ liệu kỹ thuật và thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ, thời điểm truy cập, trang được xem, nhật ký lỗi (log), sự kiện bảo mật và dữ liệu đo lường tương tác — được thu thập ở mức cần thiết hoặc khi bạn cho phép cookie tương ứng.

Dữ liệu được thu thập theo ba cách: (i) trực tiếp từ bạn khi bạn nhập thông tin hoặc liên hệ; (ii) tự động từ thiết bị và trình duyệt khi bạn sử dụng dịch vụ; và (iii) từ các nhà cung cấp thanh toán hoặc xác thực khi họ gửi lại cho chúng tôi kết quả giao dịch hoặc đăng nhập.

Chúng tôi chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết, tương ứng với từng mục đích cụ thể và có căn cứ pháp lý rõ ràng:

• Cung cấp dịch vụ cốt lõi: tạo và quản lý tài khoản, xác thực người dùng, duy trì phiên đăng nhập, tính toán các chỉ số Thần Số Học, gợi ý và so sánh tên, tạo báo cáo và lưu kết quả theo yêu cầu của bạn.
• Xử lý giao dịch: tạo, xác nhận và đối soát đơn hàng; kích hoạt quyền truy cập sau khi thanh toán; quản lý đăng ký định kỳ, gia hạn và hủy; hỗ trợ hoàn tiền khi áp dụng.
• Liên lạc vận hành: gửi email xác minh tài khoản, đặt lại mật khẩu, thông báo trạng thái đơn hàng, gửi báo cáo PDF và các thông báo quan trọng về dịch vụ hoặc chính sách.
• Bảo mật và ổn định hệ thống: phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng; ghi nhật ký, sao lưu, khắc phục sự cố và duy trì hiệu năng.
• Cải thiện sản phẩm và tiếp thị hợp lệ: đo lường hiệu quả, phân tích cách tính năng được sử dụng, cải thiện trải nghiệm và hiển thị quảng cáo phù hợp — chỉ khi bạn đã đồng ý với nhóm cookie tương ứng.
• Tuân thủ pháp luật: thực hiện nghĩa vụ kế toán, thuế, lưu trữ; phản hồi yêu cầu hợp pháp của cơ quan có thẩm quyền; giải quyết khiếu nại và bảo vệ quyền hợp pháp của MiKiName cũng như của người dùng.

Tùy từng trường hợp, căn cứ xử lý có thể là: sự đồng ý của bạn (ví dụ cookie phân tích/quảng cáo, email tiếp thị), việc thực hiện hợp đồng/dịch vụ mà bạn yêu cầu, nghĩa vụ pháp lý mà chúng tôi phải tuân thủ, hoặc lợi ích hợp pháp về bảo mật và vận hành mà không xâm phạm quá mức quyền của bạn. Với các hoạt động dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó và có thể làm một số tính năng ngừng hoạt động.

MiKiName không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ phần dữ liệu tối thiểu cần thiết với các nhóm đối tác sau, và luôn ràng buộc họ bằng hợp đồng hoặc điều khoản bảo mật:

• Nhà cung cấp đăng ký và thanh toán: RevenueCat quản lý trạng thái, quyền lợi và vòng đời đăng ký; Dodo Payments là đơn vị xử lý thanh toán/Merchant of Record cho đăng ký thẻ quốc tế; hệ thống chuyển khoản/QR ngân hàng nội địa chỉ xử lý sản phẩm mua lẻ — để khởi tạo giao dịch, xác nhận thanh toán, quản lý đăng ký, phòng chống gian lận và xử lý hoàn tiền khi áp dụng. RevenueCat và Dodo Payments có thể xử lý mã định danh tài khoản, sản phẩm, giao dịch, trạng thái gia hạn và dữ liệu kỹ thuật tại hạ tầng ngoài Việt Nam; các bên này có thể là bên xử lý hoặc bên kiểm soát dữ liệu độc lập theo chính sách riêng của họ.
• Nhà cung cấp dịch vụ AI: OpenRouter và OpenAI (mô hình GPT-5.6-sol) — để tạo nội dung phân tích và báo cáo Thần Số Học. Yêu cầu gửi đi chỉ bao gồm dữ liệu đầu vào cần cho việc phân tích (như tên, ngày sinh); chúng tôi không gửi mật khẩu, thông tin đăng nhập hay thông tin thẻ thanh toán.
• Nhà cung cấp hạ tầng và vận hành: dịch vụ máy chủ/hosting, cơ sở dữ liệu, lưu trữ tệp và ảnh, bộ nhớ đệm (cache), gửi email giao dịch, giám sát lỗi và bảo mật hệ thống.
• Nhà cung cấp đo lường và quảng cáo: Google Analytics và Google AdSense — chỉ hoạt động khi bạn đồng ý với cookie phân tích/quảng cáo tương ứng.
• Cơ quan nhà nước và bên có thẩm quyền: khi có yêu cầu hợp pháp, để thực thi điều khoản, xử lý tranh chấp, hoặc bảo vệ quyền, tài sản và an toàn của người dùng và hệ thống.

Một số nhà cung cấp nêu trên có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu xuyên biên giới, chúng tôi áp dụng các biện pháp bảo vệ phù hợp và yêu cầu đối tác cam kết bảo mật theo hợp đồng, chính sách nội bộ của họ và pháp luật hiện hành, nhằm bảo đảm dữ liệu của bạn tiếp tục được bảo vệ ở mức tương đương.

Thời hạn lưu giữ: Chúng tôi lưu dữ liệu trong khoảng thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản và báo cáo bạn đã mua, thực hiện nghĩa vụ kế toán và pháp lý, giải quyết tranh chấp và phòng chống gian lận. Thời hạn cụ thể phụ thuộc vào loại dữ liệu và mục đích xử lý — ví dụ, hồ sơ giao dịch có thể được lưu lâu hơn để đáp ứng quy định về kế toán và thuế. Khi không còn nhu cầu hợp pháp, dữ liệu sẽ được xóa, ẩn danh hóa hoặc cô lập theo quy trình phù hợp; các bản sao lưu kỹ thuật còn lại sẽ được loại bỏ theo chu kỳ giới hạn của hệ thống.

Biện pháp bảo mật: Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm: mã hóa đường truyền bằng HTTPS/TLS; băm mật khẩu một chiều; kiểm soát quyền truy cập theo nguyên tắc tối thiểu; phân tách môi trường phát triển và vận hành; ghi nhật ký và giám sát bất thường; sao lưu định kỳ; và cập nhật bảo mật thường xuyên. Tuy nhiên, không một phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối 100%. Nếu xảy ra sự cố ảnh hưởng đáng kể đến dữ liệu cá nhân, chúng tôi sẽ tiến hành khắc phục và thông báo cho bạn cũng như cơ quan có thẩm quyền theo đúng yêu cầu của pháp luật.

Trách nhiệm của bạn: Bạn có trách nhiệm giữ bí mật thông tin đăng nhập, sử dụng mật khẩu mạnh và duy nhất, không chia sẻ tài khoản, và thông báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP và pháp luật áp dụng, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết và truy cập: yêu cầu biết chúng tôi đang xử lý những dữ liệu nào về bạn và nhận bản sao của dữ liệu đó.
• Quyền chỉnh sửa: yêu cầu sửa hoặc bổ sung dữ liệu không chính xác, chưa đầy đủ. Bạn có thể tự chỉnh sửa phần lớn thông tin trong trang tài khoản.
• Quyền rút lại sự đồng ý: rút lại đồng ý đối với các hoạt động xử lý dựa trên consent, hoặc phản đối, hạn chế một số hoạt động xử lý nhất định.
• Xóa tài khoản và dữ liệu: yêu cầu xóa tài khoản và dữ liệu liên quan, trừ phần chúng tôi buộc phải hoặc được phép giữ lại vì nghĩa vụ pháp lý, chứng từ giao dịch, bảo mật hoặc giải quyết tranh chấp đang diễn ra.
• Quyền chuyển dữ liệu: yêu cầu nhận bản sao dữ liệu ở định dạng thông dụng hoặc chuyển sang bên khác khi pháp luật quy định.
• Quyền từ chối tiếp thị: hủy đăng ký email tiếp thị và thay đổi lựa chọn cookie không thiết yếu bất cứ lúc nào.
• Quyền khiếu nại: yêu cầu giải thích, phản đối hoặc khiếu nại về cách dữ liệu của bạn được xử lý, kể cả khiếu nại đến cơ quan nhà nước có thẩm quyền.

Để bảo vệ chính bạn, trước khi xử lý yêu cầu, chúng tôi có thể cần xác minh danh tính và làm rõ phạm vi yêu cầu. Vui lòng gửi yêu cầu đến [email protected]; chúng tôi sẽ tiếp nhận và phản hồi trong thời hạn hợp lý theo quy định của pháp luật.

MiKiName sử dụng cookie và các công nghệ tương tự (local storage, pixel) được chia thành ba nhóm rõ ràng:

• Cookie thiết yếu: cần thiết cho xác thực đăng nhập, bảo mật, chống giả mạo yêu cầu, định tuyến ngôn ngữ, ghi nhớ lựa chọn consent và các chức năng cốt lõi. Nhóm này luôn hoạt động và không thể tắt qua banner, vì nếu thiếu thì dịch vụ sẽ không vận hành đúng.
• Cookie phân tích: Google Analytics 4 giúp chúng tôi đo lượt truy cập, nguồn truy cập, hiệu năng trang và cách người dùng sử dụng tính năng, từ đó cải thiện sản phẩm. Chỉ kích hoạt sau khi bạn đồng ý.
• Cookie quảng cáo: Google AdSense hỗ trợ hiển thị và đo lường hiệu quả quảng cáo cho người dùng đủ điều kiện (thường là người dùng gói miễn phí). Chỉ kích hoạt sau khi bạn đồng ý; người dùng gói trả phí thường không thấy quảng cáo.

Tại các khu vực yêu cầu (ví dụ EU/EEA/Vương quốc Anh) hoặc khi được cấu hình, banner cookie sẽ xuất hiện trong lần truy cập đầu để bạn chấp nhận tất cả, từ chối cookie không thiết yếu, hoặc lưu lựa chọn riêng theo từng nhóm. Bạn có thể thay đổi lựa chọn bất cứ lúc nào bằng cách xóa/chặn cookie trong trình duyệt; lưu ý thao tác này có thể khiến bạn bị đăng xuất, đặt lại các lựa chọn và làm một số tính năng hoạt động không đầy đủ.

Dữ liệu trẻ em: MiKiName được thiết kế để cha mẹ, người giám hộ và người trưởng thành sử dụng nhằm lựa chọn tên hoặc thực hiện phân tích — thường là phân tích cho con trẻ. Chính trẻ em không nên tự tạo tài khoản, tự thực hiện thanh toán hoặc tự gửi dữ liệu cá nhân nếu chưa có sự đồng ý và giám sát phù hợp của cha mẹ hoặc người giám hộ hợp pháp. Khi bạn nhập thông tin của con hoặc trẻ em khác, bạn xác nhận mình có thẩm quyền làm việc đó và chịu trách nhiệm về tính hợp lệ của dữ liệu. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý phù hợp, vui lòng liên hệ để chúng tôi xem xét, gỡ bỏ hoặc xử lý theo quy định.

Thay đổi chính sách: Chúng tôi có thể cập nhật Chính sách bảo mật này khi dịch vụ, nhà cung cấp, công nghệ hoặc yêu cầu pháp lý thay đổi. Phiên bản mới nhất luôn được đăng tại trang này kèm theo ngày cập nhật. Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi có thể thông báo bổ sung qua website, thông báo trong tài khoản hoặc email khi phù hợp. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận chính sách đã cập nhật.

Đối với dữ liệu cá nhân của trẻ em dưới 16 tuổi, MiKiName xử lý trên cơ sở sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp theo Điều 24 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách liên hệ [email protected]; khi đó chúng tôi sẽ ngừng xử lý và xóa dữ liệu liên quan, trừ phần buộc phải lưu giữ theo nghĩa vụ pháp lý.

Đơn vị chịu trách nhiệm kiểm soát, vận hành dịch vụ và tiếp nhận mọi yêu cầu liên quan đến dữ liệu cá nhân là:

• Đơn vị vận hành: CÔNG TY TNHH MIKITECH
• Sản phẩm: MiKiName — nền tảng đặt tên theo Thần Số Học
• Email hỗ trợ và bảo mật dữ liệu: [email protected]

Khi liên hệ, để chúng tôi hỗ trợ nhanh và chính xác, vui lòng mô tả rõ yêu cầu của bạn, nêu địa chỉ email gắn với tài khoản liên quan và cung cấp thông tin cần thiết để chúng tôi xác minh danh tính. Vì lý do an toàn, tuyệt đối không gửi mật khẩu, mã OTP, mã bảo mật hoặc đầy đủ thông tin thẻ thanh toán qua email hay bất kỳ kênh liên hệ nào. Chúng tôi cam kết tiếp nhận và phản hồi yêu cầu của bạn trong thời hạn hợp lý theo quy định của pháp luật.