Chính sách bảo mật dữ liệu cá nhân
Có hiệu lực từ ngày 09/12/2026.
1. Bên kiểm soát dữ liệu
APIHUB TECH (mã số thuế [đang cập nhật], địa chỉ [đang cập nhật], email [đang cập nhật]) là bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua kho.apihub247.com, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
2. Dữ liệu chúng tôi thu thập
- Tài khoản: email; tên hiển thị và ảnh đại diện nếu bạn đăng nhập bằng Google; ngôn ngữ chọn dùng.
- Đồng ý: phiên bản văn bản bạn đồng ý, thời điểm, địa chỉ IP, thông tin trình duyệt (user agent).
- Đơn hàng: sản phẩm, số tiền, mã đơn, thời điểm thanh toán; thông tin xuất hoá đơn nếu bạn nhập (tên đơn vị, mã số thuế, địa chỉ, email nhận hoá đơn).
- Giao dịch ngân hàng: khi bạn chuyển khoản, ngân hàng gửi cho chúng tôi nội dung giao dịch, có thể gồm tên và số tài khoản người chuyển. Chúng tôi chỉ dùng để đối soát đơn hàng.
- Sử dụng: lịch sử tải tệp (thời điểm, địa chỉ IP), đánh giá bạn viết.
- Không thu thập: mật khẩu, thông tin thẻ thanh toán, ảnh giấy tờ tuỳ thân của người mua.
3. Mục đích và căn cứ xử lý
| Mục đích | Căn cứ |
|---|---|
| Tạo và bảo vệ tài khoản, đăng nhập | Thực hiện hợp đồng; sự đồng ý của bạn |
| Xử lý đơn hàng, giao sản phẩm, hoàn tiền | Thực hiện hợp đồng |
| Xuất hoá đơn điện tử, lưu chứng từ kế toán | Nghĩa vụ pháp lý |
| Gửi email giao dịch (mã đăng nhập, biên nhận, lời mời đánh giá) | Thực hiện hợp đồng; sự đồng ý của bạn |
| Phòng chống gian lận, bảo mật, truy vết tệp bị chia sẻ trái phép | Lợi ích hợp pháp; nghĩa vụ pháp lý |
| Thống kê lượt truy cập ẩn danh | Không dùng cookie, không định danh cá nhân |
4. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài
Chúng tôi dùng các nhà cung cấp sau; một số lưu trữ dữ liệu ngoài Việt Nam:
- Supabase (cơ sở dữ liệu, đăng nhập, lưu tệp) — máy chủ tại Singapore;
- Cloudflare (máy chủ web, thống kê truy cập không dùng cookie) — mạng toàn cầu;
- Resend (gửi email) — Hoa Kỳ;
- Google (đăng nhập bằng Google, nếu bạn chọn) — Hoa Kỳ;
- SePay (đọc giao dịch đến tài khoản ngân hàng của Công ty để xác nhận đơn) — Việt Nam;
- nhà cung cấp hoá đơn điện tử của Công ty — Việt Nam.
Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định và có hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
5. Thời gian lưu trữ
- Tài khoản: đến khi bạn yêu cầu xoá, trừ dữ liệu phải lưu theo luật.
- Đơn hàng, hoá đơn, chứng từ thanh toán: theo thời hạn lưu trữ của pháp luật kế toán (tối thiểu 10 năm).
- Nhật ký tải tệp và bản ghi đồng ý: trong thời gian bạn còn dùng sản phẩm và thời hiệu khiếu nại.
6. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế hoặc phản đối xử lý, nhận dữ liệu của mình, khiếu nại và yêu cầu bồi thường theo pháp luật. Gửi yêu cầu tới [đang cập nhật]; chúng tôi phản hồi trong thời hạn luật định (không quá 72 giờ đối với yêu cầu rút lại đồng ý, các yêu cầu khác trong 10 ngày làm việc). Việc rút lại đồng ý không ảnh hưởng đến xử lý đã thực hiện trước đó và dữ liệu phải lưu theo luật.
7. Cookie
Website chỉ dùng cookie cần thiết để giữ phiên đăng nhập. Không dùng cookie quảng cáo hay theo dõi.
8. Bảo mật
Dữ liệu được truyền qua kết nối mã hoá (HTTPS); quyền truy cập được phân tách theo vai trò; quản trị viên phải xác thực hai lớp; tệp sản phẩm chỉ tải được qua đường dẫn ngắn hạn sau khi kiểm tra quyền. Nếu xảy ra sự cố lộ lọt, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định.
9. Trẻ em
Website dành cho người kinh doanh và người từ đủ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.
10. Thay đổi chính sách
Bản cập nhật có hiệu lực khi đăng trên Website; thay đổi quan trọng sẽ được thông báo và đề nghị bạn đồng ý lại.