Chính sách bảo mật dữ liệu

Phiên bản 1.0 — tháng 08/2026

Chính sách này giải thích chúng tôi thu thập những gì, dùng để làm gì, giữ trong bao lâu, và anh/chị có những quyền gì với dữ liệu của mình.

Bên chịu trách nhiệm dữ liệu: HỘ KINH DOANH NOVA AUTOMATION, mã số hộ kinh doanh 037205001340, trụ sở tại 32, ngách 17, ngõ Thịnh Quang, phường Đống Đa, thành phố Hà Nội. Liên hệ: 0372 702 197, email novaautomation.vn@gmail.com.

1. Chúng tôi lưu những gì

Chúng tôi KHÔNG lưu: mật khẩu Facebook của anh/chị (không bao giờ hỏi), số thẻ tín dụng hay thẻ ghi nợ (chúng tôi không nhận thanh toán bằng thẻ), danh bạ, tin nhắn riêng tư trên Facebook của anh/chị.

Bốn dòng cuối trong bảng chỉ phát sinh khi anh/chị tự bật ví hoa hồng giới thiệu. Không dùng ví thì Nova không hỏi và không lưu bất kỳ thứ gì trong đó — dùng dịch vụ đăng bài bình thường không cần cung cấp căn cước hay số tài khoản.

1b. Số căn cước được bảo vệ thế nào

Số căn cước chỉ được hỏi khi anh/chị muốn rút tiền hoa hồng ra ngân hàng. Đây là yêu cầu bắt buộc theo quy định về thuế: Nova phải kê khai được khoản đã chi cho từng cá nhân.

• Mã hoá trước khi lưu bằng AES-256-GCM, cùng cách bảo vệ khoá đăng nhập Facebook. Khoá giải mã nằm trong cấu hình máy chủ, không nằm cùng chỗ với cơ sở dữ liệu.
• Không có bản rõ ở bất kỳ đâu — kể cả bốn số cuối. Nộp xong là màn hình không hiển thị lại nữa.
• Không bao giờ gửi ngược về trình duyệt và không ghi vào nhật ký hoạt động.
• Chỉ giải mã khi có người chủ ý mở đúng hồ sơ đó để duyệt, và mỗi lần giải mã đều để lại dấu vết (thời điểm và mã hồ sơ, không kèm số) — để trả lời được câu "ai đã xem hồ sơ của tôi".
• Không chia sẻ cho bên thứ ba, trừ khi cơ quan thuế hoặc cơ quan có thẩm quyền yêu cầu bằng văn bản.

2. Khoá đăng nhập Facebook được bảo vệ thế nào

• Mã hoá trước khi lưu bằng chuẩn AES-256-GCM. Khoá giải mã nằm trong cấu hình máy chủ, không nằm cùng chỗ với cơ sở dữ liệu — người lấy được file cơ sở dữ liệu vẫn không đọc được.
• Không bao giờ gửi ngược về trình duyệt. Giao diện chỉ hiển thị vài ký tự cuối để anh/chị nhận ra mình đã lưu khoá nào.
• Chỉ dùng cho đúng việc anh/chị yêu cầu. Mỗi lần hệ thống dùng khoá đều được ghi vào nhật ký mà anh/chị xem được.
• Nhân viên không xem được. Không có màn hình nào cho phép nhân viên Nova Automation đọc khoá của khách.
• Xoá là xoá thật. Anh/chị bấm xoá thì bản ghi bị xoá khỏi cơ sở dữ liệu, không phải đánh dấu ẩn đi.

3. Chúng tôi dùng dữ liệu để làm gì

1. Vận hành dịch vụ — đăng bài, bình luận, hiển thị lịch sử theo đúng yêu cầu của anh/chị.
2. Hỗ trợ và sửa lỗi — khi anh/chị báo sự cố, chúng tôi xem nhật ký để tìm nguyên nhân.
3. Liên hệ cần thiết — báo khoá sắp hỏng, báo bảo trì, báo hoá đơn. Không gửi thư quảng cáo nếu anh/chị không đồng ý riêng.

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của anh/chị với bất kỳ bên nào.

4. Có ai khác nhìn thấy dữ liệu không

• Nhà cung cấp máy chủ — họ giữ ổ đĩa chứa dữ liệu nhưng không có quyền truy cập nội dung.
• Dịch vụ gửi email — chỉ nhận email và nội dung thư gửi cho anh/chị.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản. Chúng tôi sẽ báo cho anh/chị biết, trừ khi pháp luật cấm báo.

Ngoài ba trường hợp trên, không ai khác.

5. Dữ liệu lưu ở đâu, trong bao lâu

• Khoá đăng nhập Facebook: giữ tới khi anh/chị xoá, hoặc tự động xoá sau 60 ngày kể từ khi tài khoản ngừng hoạt động.
• Bài đăng và lịch sử: theo giới hạn của gói anh/chị dùng.
• Nhật ký hoạt động: 12 tháng, sau đó xoá tự động.
• Hồ sơ định danh và các khoản đã chi hoa hồng: giữ tối thiểu 5 năm kể từ ngày chi, theo thời hạn lưu chứng từ kế toán và quyết toán thuế. Đây là nghĩa vụ luật định nên phần này không xoá theo yêu cầu được — kể cả khi anh/chị huỷ tài khoản; nhưng nó chỉ được dùng cho việc kê khai thuế, không dùng vào việc gì khác.
• Sổ ví: giữ cùng thời hạn trên, vì đó là bằng chứng đối chiếu khi có tranh chấp về tiền.
• Sau khi huỷ tài khoản: giữ 90 ngày phòng khi anh/chị quay lại, sau đó xoá vĩnh viễn. Anh/chị có thể yêu cầu xoá ngay, chúng tôi xử lý trong 72 giờ.
• Bản sao lưu: sao lưu tự động hằng ngày. Dữ liệu anh/chị yêu cầu xoá sẽ biến mất hoàn toàn khỏi các bản sao lưu trong vòng 30 ngày.

6. Quyền của anh/chị

Theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, anh/chị có quyền: được biết dữ liệu nào đang được xử lý; xem và lấy về toàn bộ dữ liệu của mình; sửa thông tin sai; xoá dữ liệu; rút lại đồng ý bất kỳ lúc nào; phản đối hoặc hạn chế việc xử lý; khiếu nại tới cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân.

Để thực hiện bất kỳ quyền nào, nhắn Zalo 0372 702 197 hoặc email novaautomation.vn@gmail.com. Chúng tôi phản hồi trong vòng 72 giờ.

7. Nếu xảy ra sự cố lộ dữ liệu

1. Thông báo cho anh/chị trong vòng 72 giờ kể từ khi phát hiện, qua email và Zalo.
2. Nói rõ chuyện gì đã xảy ra, dữ liệu nào bị ảnh hưởng, và anh/chị nên làm gì (thường là: đổi mật khẩu Facebook và đăng xuất tất cả thiết bị).
3. Vô hiệu hoá toàn bộ khoá đăng nhập bị ảnh hưởng ngay lập tức.
4. Báo cáo cơ quan chức năng theo quy định.

Chúng tôi cam kết không giấu sự cố, kể cả khi việc công bố gây bất lợi cho chúng tôi.

8. Trẻ em

Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Thay đổi chính sách

Khi có thay đổi ảnh hưởng tới quyền lợi của anh/chị, chúng tôi thông báo qua email và trong tài khoản trước ít nhất 15 ngày.

Điều khoản sử dụng