Chính sách riêng tư
Đây là bản nháp nội bộ, chưa có hiệu lực pháp lý.
Trước khi phát hành: điền hết chỗ trống được tô sáng bằng thông tin doanh nghiệp thật, và cho luật sư hoặc người có chuyên môn về bảo vệ dữ liệu cá nhân rà lại — đặc biệt các mục về cơ sở pháp lý, thời gian lưu trữ và quyền của chủ thể dữ liệu.
1. Ai giữ dữ liệu của bạn
Bên chịu trách nhiệm về dữ liệu cá nhân trong ứng dụng HuongUp là [TÊN ĐƠN VỊ], địa chỉ [ĐỊA CHỈ], liên hệ [EMAIL HỖ TRỢ].
Chính sách này nói rõ chúng tôi thu thập gì, dùng để làm gì, đưa cho ai, giữ bao lâu và bạn có quyền gì.
2. Chúng tôi thu thập những gì
a) Trong 7 ngày tập miễn phí — gần như không có gì
Bạn tập thử 7 ngày mà không phải khai họ tên, không phải đưa số thẻ ngân hàng. Ở giai đoạn này chúng tôi không tạo hồ sơ khách hàng cho bạn.
b) Dữ liệu tập — nằm trên máy của bạn, không gửi về cho chúng tôi
Kết quả bài khảo sát đầu vào, ngày tập, chuỗi ngày liên tiếp, bài đã hoàn thành, số đo hay mục tiêu bạn tự nhập… được lưu trong bộ nhớ cục bộ của trình duyệt trên chính thiết bị bạn đang dùng (localStorage).
- Chúng tôi không có máy chủ tài khoản, nên không đọc được và không sao lưu được dữ liệu này.
- Bạn xoá dữ liệu duyệt web là dữ liệu tập mất, không khôi phục được.
- Người khác dùng chung thiết bị với bạn có thể xem được dữ liệu này. Nếu dùng máy chung, hãy cân nhắc.
c) Khi bạn mua chặng 21 ngày — đây là lúc chúng tôi thật sự nhận thông tin
- Họ và tên — để ghi đúng người trên đơn hàng.
- Số điện thoại — để xác nhận đơn, mở quyền truy cập và hỗ trợ bạn.
- Email — để gửi xác nhận và thông tin gói.
- Thông tin thanh toán chuyển khoản: số tiền, thời điểm, nội dung chuyển khoản và tên người chuyển hiển thị trên sao kê ngân hàng. Chúng tôi không thu thập và không lưu số thẻ, mã PIN hay mật khẩu ngân hàng của bạn.
d) Khi bạn liên hệ hỗ trợ
Chúng tôi lưu nội dung trao đổi và thông tin liên hệ bạn dùng để nhắn, nhằm xử lý đúng yêu cầu của bạn.
e) Dữ liệu kỹ thuật và công cụ đo lường
HuongUp có dùng Google Tag Manager (mã GTM-PH7TQT8R) trên
mọi trang. Đây là công cụ của Google dùng để quản lý các thẻ đo lường.
Qua công cụ này, các dịch vụ đo lường có thể ghi nhận:
- Trang bạn xem, thứ tự xem, thời gian ở lại từng trang
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
- Trang đưa bạn tới HuongUp (nguồn truy cập)
- Thao tác trên trang: bấm nút, làm bài test, tới bước thanh toán
Chúng tôi dùng những dữ liệu này để biết người dùng bị vướng ở bước nào và sửa cho dễ dùng hơn. Chúng tôi không dùng chúng để nhận diện cá nhân bạn, và không gắn chúng với dữ liệu tập luyện của bạn — dữ liệu tập nằm trên máy bạn.
Bạn có thể từ chối bằng cách: bật chế độ chặn theo dõi trong trình duyệt, dùng tiện ích chặn quảng cáo, hoặc cài tiện ích chặn Google Analytics của chính Google. Chặn xong app vẫn dùng bình thường, không mất tính năng nào.
[CẦN CHỐT: bên trong Tag Manager đang bật những thẻ nào — Google Analytics 4, Google Ads, Facebook Pixel…?] Tag Manager chỉ là cái khung; thẻ nào đang chạy bên trong nó thì phải liệt kê thêm ở đây, kèm dữ liệu từng thẻ thu. Người quản lý tài khoản Tag Manager cần xác nhận danh sách này trước khi trang được phát hành.
3. Dùng dữ liệu để làm gì
- Xử lý đơn hàng: tạo đơn, đối chiếu chuyển khoản, mở quyền truy cập chặng 21 ngày cho đúng người.
- Chăm sóc và hỗ trợ: trả lời thắc mắc, xử lý sự cố kỹ thuật, xử lý yêu cầu hoàn tiền.
- Nghĩa vụ pháp lý: lưu chứng từ bán hàng, kế toán, thuế theo quy định.
- Cải thiện sản phẩm: dựa trên phản hồi bạn chủ động gửi cho chúng tôi.
- Gửi thông tin về sản phẩm / khuyến mãi: chỉ khi bạn đồng ý, và luôn có cách để bạn từ chối nhận tiếp. [CẦN CHỐT: có gửi email marketing không, xin đồng ý ở bước nào]
Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai. Chúng tôi cũng không dùng dữ liệu sức khoẻ bạn tự nhập để làm hồ sơ quảng cáo nhắm mục tiêu.
4. Chia sẻ với ai
Chúng tôi chỉ đưa dữ liệu cho những bên thật sự cần để phục vụ bạn:
- Pancake POS — phần mềm quản lý bán hàng chúng tôi dùng để tạo và theo dõi đơn. Họ tên, số điện thoại, email và thông tin đơn của bạn được lưu ở đây.
- Ngân hàng — khi bạn chuyển khoản, giao dịch do ngân hàng của bạn và ngân hàng của chúng tôi xử lý, theo chính sách riêng của họ.
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.
- [CẦN CHỐT: có bên thứ ba nào khác không — dịch vụ gửi email, tổng đài, đơn vị lưu trữ web]
Chúng tôi yêu cầu các bên trên chỉ dùng dữ liệu đúng mục đích chúng tôi giao, nhưng bạn nên biết là họ có chính sách riêng tư riêng của họ.
5. Lưu bao lâu
- Dữ liệu tập trên máy bạn: nằm đó cho tới khi chính bạn xoá. Chúng tôi không can thiệp được.
- Thông tin đơn hàng (họ tên, số điện thoại, email, chứng từ thanh toán): lưu theo thời hạn pháp luật về kế toán – thuế yêu cầu, và trong thời gian còn có thể phát sinh khiếu nại. [CẦN CHỐT: số năm cụ thể, đối chiếu quy định kế toán]
- Nội dung hỗ trợ: [CẦN CHỐT: thời hạn lưu]
Hết thời hạn, chúng tôi xoá hoặc ẩn danh hoá dữ liệu.
6. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết chúng tôi đang xử lý dữ liệu gì của bạn.
- Xem và lấy bản sao dữ liệu chúng tôi đang giữ.
- Sửa thông tin sai hoặc đã cũ.
- Xoá dữ liệu, trừ phần chúng tôi buộc phải giữ theo luật (ví dụ chứng từ bán hàng).
- Rút lại đồng ý bất cứ lúc nào — việc rút không làm mất hiệu lực của những xử lý đã thực hiện hợp pháp trước đó.
- Phản đối hoặc yêu cầu hạn chế việc xử lý.
- Khiếu nại tới chúng tôi, hoặc tới cơ quan nhà nước có thẩm quyền.
Cách dùng quyền: gửi yêu cầu tới [EMAIL HỖ TRỢ], ghi rõ họ tên và số điện thoại bạn đã dùng khi mua để chúng tôi xác minh đúng người. Chúng tôi phản hồi trong [SỐ NGÀY PHẢN HỒI] ngày làm việc.
[CẦN LUẬT SƯ RÀ: đối chiếu đúng văn bản pháp luật về bảo vệ dữ liệu cá nhân đang có hiệu lực tại thời điểm phát hành, và thời hạn phản hồi luật định]
7. Trẻ em
HuongUp không nhắm tới trẻ nhỏ. Người chưa đủ 18 tuổi chỉ nên dùng khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ mà chưa có sự đồng ý hợp lệ, chúng tôi sẽ xoá ngay khi được thông báo. [CẦN CHỐT: độ tuổi tối thiểu — phải khớp với Điều khoản sử dụng]
8. Chúng tôi giữ an toàn cho dữ liệu thế nào
- Chỉ những người trong nhóm thật sự cần mới được xem thông tin đơn hàng.
- Dữ liệu đơn nằm trên hệ thống Pancake POS, truy cập bằng tài khoản riêng.
- Chúng tôi không lưu số thẻ ngân hàng, nên không có gì để lộ ở khoản đó.
- Điểm yếu bạn cần biết: dữ liệu tập trong trình duyệt của bạn không được mã hoá. Ai mở được thiết bị của bạn thì xem được nó.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
9. Thay đổi chính sách
Khi sản phẩm thay đổi — ví dụ khi HuongUp có máy chủ tài khoản thật, hoặc khi cài thêm công cụ đo lường — chính sách này sẽ được cập nhật và đăng lại tại đây kèm ngày mới. Thay đổi lớn sẽ được báo trước qua [KÊNH THÔNG BÁO].
10. Liên hệ
- Đơn vị: [TÊN ĐƠN VỊ]
- Địa chỉ: [ĐỊA CHỈ]
- Email: [EMAIL HỖ TRỢ]
- Điện thoại / Zalo: [SỐ ĐIỆN THOẠI]
- Người phụ trách dữ liệu cá nhân: [NGƯỜI PHỤ TRÁCH]
Sếp cần chốt trước khi phát hành
- Điền tên pháp nhân, địa chỉ, email, số điện thoại, người phụ trách dữ liệu.
Xác nhận app có cài công cụ đo lường không— đã xác nhận ngày 08/09/2026: có Google Tag ManagerGTM-PH7TQT8R. Việc còn lại là liệt kê các thẻ đang bật bên trong nó.- Cũ: xác nhận app có hay không cài Google Analytics / Facebook Pixel / nhật ký máy chủ — rồi liệt kê thật vào mục 2e. Không có thì ghi thẳng là không có.
- Chốt số năm lưu chứng từ đơn hàng và thời hạn lưu nội dung hỗ trợ.
- Chốt có gửi email/tin nhắn marketing không, và xin đồng ý ở bước nào của chuỗi mua hàng.
- Liệt kê đủ mọi bên thứ ba đang chạm vào dữ liệu (ngoài Pancake POS): dịch vụ gửi mail, hosting, tổng đài…
- Cho luật sư đối chiếu mục 5, 6 với văn bản pháp luật về bảo vệ dữ liệu cá nhân đang có hiệu lực.
- Gỡ thẻ
noindexở đầu tệp khi bản chính thức lên sóng.