Chính sách bảo mật dữ liệu cá nhân — Habify Hub Accounts
Cập nhật lần cuối: 09/10/2026 · Phiên bản 2026-10-09
Chính sách này mô tả cách Habify Hub Accounts thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân gắn với Tài khoản Habify của bạn, cùng các quyền bạn có đối với dữ liệu đó. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP hướng dẫn thi hành, Luật An toàn thông tin mạng, Luật An ninh mạng và các quy định pháp luật Việt Nam có liên quan.
1. Bên Kiểm soát dữ liệu cá nhân
CÔNG TY TNHH HABIFY (mã số doanh nghiệp 0319523808) là Bên Kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu tài khoản bạn cung cấp trên Habify Hub Accounts. • Địa chỉ trụ sở: 251D/4 Lưu Hữu Phước, Phường Phú Định, Thành phố Hồ Chí Minh, Việt Nam • Điện thoại: 0367 465 952 • Email: contact@habifyhub.com Mọi yêu cầu liên quan tới quyền của bạn đối với dữ liệu cá nhân đều được tiếp nhận qua các kênh trên.
2. Phạm vi áp dụng
Chính sách này áp dụng cho dữ liệu dùng để tạo, xác thực và quản lý Tài khoản Habify — dữ liệu được dùng chung khi bạn đăng nhập vào các ứng dụng liên kết. Dữ liệu phát sinh khi bạn sử dụng tính năng bên trong một ứng dụng liên kết (ví dụ hồ sơ luận giải, lịch sử giao dịch, nội dung bạn tạo) do ứng dụng đó thu thập và xử lý theo chính sách bảo mật riêng của ứng dụng. Hãy đọc chính sách của từng ứng dụng bạn sử dụng.
3. Dữ liệu cá nhân chúng tôi thu thập
a) Dữ liệu bạn chủ động cung cấp • Thông tin tài khoản: họ tên, địa chỉ email, mật khẩu (chỉ lưu dưới dạng băm, chúng tôi không bao giờ thấy mật khẩu gốc của bạn). • Thông tin hồ sơ (không bắt buộc): số điện thoại, ảnh đại diện, ngôn ngữ, múi giờ, quốc gia. • Cài đặt tài khoản: tùy chọn nhận thông báo, cài đặt cảnh báo bảo mật, trạng thái và khóa xác thực hai lớp. • Nội dung bạn gửi khi liên hệ hỗ trợ hoặc yêu cầu thực hiện quyền đối với dữ liệu. b) Dữ liệu thu thập tự động • Thông tin thiết bị và phiên đăng nhập: mã nhận dạng thiết bị, tên và loại thiết bị, trình duyệt, hệ điều hành, phiên bản ứng dụng, mã nhận thông báo đẩy (nếu dùng ứng dụng di động), thời điểm hoạt động gần nhất. • Nhật ký bảo mật: thời điểm đăng nhập, địa chỉ IP, chuỗi nhận dạng trình duyệt (user agent), kết quả đăng nhập, ứng dụng liên kết bạn đăng nhập vào. • Vị trí gần đúng ở cấp quốc gia, suy ra từ địa chỉ IP, chỉ để gợi ý quốc gia và múi giờ mặc định. Chúng tôi không thu thập vị trí GPS. c) Dữ liệu từ bên thứ ba • Khi bạn đăng nhập bằng Google, Facebook hoặc Apple: mã định danh tài khoản tại nhà cung cấp, địa chỉ email, tên hiển thị và ảnh đại diện mà nhà cung cấp chia sẻ theo sự cho phép của bạn. Chúng tôi không nhận được mật khẩu của bạn tại các nhà cung cấp đó. • Khi bạn dùng tài khoản khách trong một ứng dụng liên kết: mã nhận dạng ẩn danh do ứng dụng cấp. d) Dữ liệu chúng tôi KHÔNG thu thập Habify Hub Accounts không yêu cầu và không thu thập dữ liệu cá nhân nhạy cảm (như tình trạng sức khỏe, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học) và không thu thập số thẻ ngân hàng hay thông tin thanh toán.
4. Mục đích xử lý dữ liệu cá nhân
Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn cho những mục đích sau: • Tạo và quản lý Tài khoản Habify, xác thực đăng nhập, khôi phục quyền truy cập. • Cho phép bạn dùng một tài khoản để đăng nhập vào các ứng dụng liên kết, và chia sẻ cho ứng dụng những thông tin bạn đã cho phép. • Quản lý thiết bị và phiên đăng nhập, cho phép bạn xem và đăng xuất thiết bị từ xa. • Gửi email và thông báo vận hành: xác minh email, đặt lại mật khẩu, cảnh báo đăng nhập mới, cảnh báo đổi mật khẩu, cảnh báo hoạt động bất thường. • Phát hiện và ngăn chặn truy cập trái phép, dò mật khẩu, tạo tài khoản hàng loạt và các hình thức lạm dụng khác. • Hỗ trợ người dùng, xử lý khiếu nại và yêu cầu thực hiện quyền đối với dữ liệu. • Thống kê tổng hợp ở dạng không định danh cá nhân để cải thiện độ ổn định và chất lượng dịch vụ. • Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Chúng tôi KHÔNG bán dữ liệu cá nhân, KHÔNG dùng dữ liệu tài khoản để quảng cáo nhắm mục tiêu và KHÔNG dùng dữ liệu tài khoản để huấn luyện mô hình trí tuệ nhân tạo.
5. Căn cứ pháp lý của việc xử lý
Căn cứ chính để chúng tôi xử lý dữ liệu cá nhân của bạn là SỰ ĐỒNG Ý của bạn — được thể hiện rõ ràng bằng việc bạn tích vào ô xác nhận khi đăng ký hoặc chuyển đổi tài khoản, và bằng việc bạn xác nhận cấp quyền khi đăng nhập vào một ứng dụng liên kết. Một số trường hợp chúng tôi xử lý dữ liệu mà không cần sự đồng ý, theo đúng các trường hợp Luật Bảo vệ dữ liệu cá nhân cho phép: • Để thực hiện hợp đồng dịch vụ giữa bạn và chúng tôi (ví dụ: xác thực khi bạn đăng nhập); • Để thực hiện nghĩa vụ pháp lý; • Để bảo vệ tính mạng, sức khỏe, tài sản của bạn hoặc người khác trong tình huống khẩn cấp, bao gồm ngăn chặn chiếm đoạt tài khoản; • Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng trình tự luật định. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào — xem Mục 12 và Mục 13.
6. Chia sẻ dữ liệu với ứng dụng liên kết
Khi bạn đăng nhập vào một ứng dụng liên kết, chúng tôi chỉ chia sẻ những thông tin thuộc phạm vi bạn đã cho phép, thường gồm: • Mã định danh Tài khoản Habify (không đổi, dùng để ứng dụng nhận ra bạn); • Họ tên và ảnh đại diện (phạm vi “hồ sơ”); • Địa chỉ email và trạng thái xác minh email (phạm vi “email”). Chúng tôi không bao giờ chia sẻ mật khẩu, khóa xác thực hai lớp, nhật ký bảo mật hay danh sách các ứng dụng khác bạn sử dụng cho một ứng dụng liên kết. Ứng dụng liên kết chỉ được dùng dữ liệu nhận được cho mục đích cung cấp dịch vụ của mình và phải tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Sau khi nhận, việc xử lý dữ liệu tại ứng dụng chịu sự điều chỉnh của chính sách bảo mật của ứng dụng đó.
7. Chia sẻ dữ liệu với bên thứ ba khác
Chúng tôi KHÔNG bán, không trao đổi và không cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các Bên Xử lý dữ liệu sau, và chỉ để họ thực hiện đúng chức năng của mình: • Nhà cung cấp hạ tầng máy chủ: Contabo (máy chủ vận hành dịch vụ, đặt tại Singapore) và nhà cung cấp máy chủ tại Việt Nam nơi lưu bản sao và bản sao lưu cơ sở dữ liệu. • Dịch vụ gửi email: Amazon Web Services (Amazon SES) — địa chỉ email và nội dung email vận hành (xác minh, đặt lại mật khẩu, cảnh báo bảo mật). • Dịch vụ thông báo đẩy: Google Firebase Cloud Messaging — mã nhận thông báo của thiết bị và nội dung thông báo, khi bạn dùng ứng dụng di động. • Nhà cung cấp đăng nhập (Google, Facebook, Apple): chỉ khi bạn chọn đăng nhập bằng nhà cung cấp đó, để xác thực bạn. • Dịch vụ tra cứu vị trí theo địa chỉ IP: địa chỉ IP, để suy ra quốc gia gần đúng. Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi có yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, hoặc khi cần thiết để bảo vệ quyền, tài sản và an toàn của chúng tôi, của bạn hoặc của người khác. Mỗi Bên Xử lý dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật và chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi.
8. Chuyển dữ liệu cá nhân ra nước ngoài
Máy chủ vận hành chính của Habify Hub Accounts đặt tại Singapore (Contabo); dịch vụ gửi email (Amazon SES), thông báo đẩy (Firebase) và nhà cung cấp đăng nhập có máy chủ ngoài lãnh thổ Việt Nam. Vì vậy dữ liệu tài khoản của bạn được chuyển ra nước ngoài trong phạm vi cần thiết để vận hành dịch vụ. Chúng tôi cam kết: • Chỉ chuyển ra nước ngoài dữ liệu cần thiết cho từng chức năng nêu tại Mục 7; • Lập và lưu giữ Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, gửi tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an theo quy định của Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP; • Yêu cầu bên nhận dữ liệu áp dụng biện pháp bảo vệ tương đương. Toàn bộ cơ sở dữ liệu tài khoản được sao chép liên tục và sao lưu hằng ngày về máy chủ đặt tại Việt Nam, theo quy định về lưu trữ dữ liệu tại Việt Nam của pháp luật an ninh mạng.
9. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, bao gồm: • Mã hóa toàn bộ kết nối giữa trình duyệt, ứng dụng và máy chủ bằng HTTPS/TLS. • Lưu mật khẩu dưới dạng băm một chiều có muối (bcrypt) — không thể khôi phục về mật khẩu gốc. • Mã hóa khóa xác thực hai lớp và khóa bí mật của ứng dụng liên kết khi lưu trữ. • Mã đăng nhập (token) có thời hạn ngắn, có thể thu hồi; giới hạn số lần đăng nhập sai để chống dò mật khẩu. • Ứng dụng liên kết chỉ được đăng ký với địa chỉ chuyển hướng cố định đã kiểm duyệt, chống đánh cắp mã đăng nhập. • Phân quyền truy cập nội bộ theo vai trò, chỉ nhân sự có nhiệm vụ mới được tiếp cận dữ liệu và thao tác quản trị được ghi nhật ký. • Sao lưu định kỳ và kiểm soát truy cập vào bản sao lưu. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Bạn cũng cần tự bảo vệ mình bằng cách đặt mật khẩu mạnh, không dùng chung mật khẩu với dịch vụ khác, bật xác thực hai lớp và không chia sẻ tài khoản.
10. Thời gian lưu trữ dữ liệu
Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu: • Dữ liệu tài khoản và hồ sơ: lưu trong suốt thời gian tài khoản còn hoạt động. • Thông tin thiết bị: lưu tới khi bạn đăng xuất hoặc xóa thiết bị khỏi tài khoản, hoặc khi tài khoản bị xóa. • Nhật ký bảo mật (đăng nhập, địa chỉ IP): lưu tối đa 12 tháng để phát hiện và điều tra truy cập trái phép, sau đó xóa hoặc ẩn danh hóa. • Tài khoản không hoạt động 24 tháng liên tục (kể cả tài khoản khách): bị xóa sau khi đã gửi email nhắc trước 30 ngày, 7 ngày và 1 ngày (với tài khoản có email). • Khi bạn xóa tài khoản hoặc tài khoản bị xóa do không hoạt động: tài khoản được tạm xóa 15 ngày để bạn có thể khôi phục bằng cách đăng nhập lại, sau đó dữ liệu tài khoản, thiết bị, liên kết đăng nhập bên thứ ba và nhật ký bảo mật bị xóa vĩnh viễn; bản sao lưu được ghi đè theo chu kỳ sao lưu. • Hồ sơ chứng minh sự đồng ý, rút lại sự đồng ý và việc xử lý yêu cầu của bạn: lưu trong thời hạn cần thiết để chứng minh việc tuân thủ pháp luật. Sau thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi.
11. Dữ liệu cá nhân của trẻ em
Habify Hub Accounts không dành cho trẻ em dưới 7 tuổi. Người từ đủ 7 tuổi đến dưới 15 tuổi chỉ được tạo tài khoản khi có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp. Nếu chúng tôi phát hiện đã thu thập dữ liệu của trẻ em mà không có căn cứ hợp pháp, chúng tôi sẽ xóa dữ liệu đó ngay khi biết. Cha, mẹ hoặc người giám hộ có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của trẻ bằng cách liên hệ contact@habifyhub.com.
12. Quyền của bạn đối với dữ liệu cá nhân
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau: 1. Quyền được biết — biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. 2. Quyền đồng ý — đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình. 3. Quyền truy cập — xem, chỉnh sửa dữ liệu cá nhân của mình. 4. Quyền rút lại sự đồng ý — rút lại sự đồng ý đã cấp, kể cả khi việc đó làm chấm dứt dịch vụ. 5. Quyền xóa dữ liệu — yêu cầu xóa dữ liệu cá nhân của mình. 6. Quyền hạn chế xử lý — yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình. 7. Quyền cung cấp dữ liệu — yêu cầu cung cấp cho mình bản sao dữ liệu cá nhân của mình. 8. Quyền phản đối xử lý — phản đối việc xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu, hoặc sử dụng cho mục đích quảng cáo, tiếp thị. 9. Quyền khiếu nại, tố cáo, khởi kiện — theo quy định của pháp luật. 10. Quyền yêu cầu bồi thường thiệt hại — khi có vi phạm quy định về bảo vệ dữ liệu cá nhân của mình. 11. Quyền tự bảo vệ — áp dụng các biện pháp tự bảo vệ theo quy định của pháp luật, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền dân sự của mình.
13. Cách thực hiện quyền của bạn
• Xem và chỉnh sửa hồ sơ: đăng nhập Habify Hub Accounts, vào mục Hồ sơ. • Đổi mật khẩu: vào mục Mật khẩu. • Xem và đăng xuất thiết bị, kể cả đăng xuất khỏi mọi thiết bị: vào mục Thiết bị. • Xóa tài khoản (đồng thời rút lại sự đồng ý): vào mục Hồ sơ → Xóa tài khoản. Tài khoản được tạm xóa 15 ngày, đăng nhập lại trong thời gian này để khôi phục. • Rút lại sự đồng ý, xóa tài khoản, yêu cầu bản sao dữ liệu, hạn chế hoặc phản đối xử lý, thu hồi quyền đã cấp cho một ứng dụng liên kết: gửi yêu cầu tới contact@habifyhub.com từ chính địa chỉ email của tài khoản. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ và xử lý trong thời hạn pháp luật về bảo vệ dữ liệu cá nhân quy định. Với yêu cầu phức tạp cần xác minh thêm, chúng tôi sẽ thông báo cho bạn lý do và thời hạn dự kiến. Việc thực hiện các quyền này hoàn toàn miễn phí. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện, để tránh việc người khác mạo danh bạn.
14. Cookie và công nghệ tương tự
Habify Hub Accounts chỉ sử dụng cookie cần thiết để dịch vụ hoạt động: • Cookie phiên — giữ trạng thái đăng nhập, ghi nhớ ứng dụng liên kết bạn đang đăng nhập để tiếp tục tới, ngôn ngữ và giao diện sáng/tối bạn chọn. • Cookie chống giả mạo yêu cầu (CSRF) — bảo vệ các biểu mẫu đăng nhập, đăng ký và đổi mật khẩu. Chúng tôi không sử dụng cookie quảng cáo, cookie theo dõi hành vi xuyên trang hay pixel của mạng xã hội. Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt, nhưng khi đó chức năng đăng nhập sẽ không hoạt động.
15. Xử lý sự cố vi phạm dữ liệu cá nhân
Nếu xảy ra sự cố làm lộ, mất hoặc truy cập trái phép dữ liệu cá nhân, chúng tôi sẽ: • Khắc phục sự cố và hạn chế thiệt hại ngay khi phát hiện, bao gồm thu hồi phiên đăng nhập và yêu cầu đặt lại mật khẩu khi cần; • Thông báo tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an trong vòng 72 giờ kể từ khi phát hiện, theo quy định của pháp luật về bảo vệ dữ liệu cá nhân; • Thông báo trực tiếp tới bạn qua email nếu sự cố có khả năng ảnh hưởng tới quyền và lợi ích hợp pháp của bạn, kèm hướng dẫn các bước bạn nên thực hiện; • Phối hợp với các ứng dụng liên kết bị ảnh hưởng; • Lập và lưu hồ sơ về sự cố cùng biện pháp khắc phục.
16. Thay đổi chính sách bảo mật
Chúng tôi có thể cập nhật Chính sách bảo mật này khi tính năng, quy định pháp luật hoặc đối tác xử lý dữ liệu thay đổi. Ngày cập nhật và phiên bản luôn được ghi ở đầu trang. Với thay đổi trọng yếu về mục đích xử lý, phạm vi dữ liệu thu thập hoặc bên thứ ba nhận dữ liệu, chúng tôi sẽ thông báo trước và có thể yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.
17. Liên hệ và khiếu nại
Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng liên hệ: • Email: contact@habifyhub.com • Điện thoại: 0367 465 952 Nếu bạn cho rằng quyền của mình đối với dữ liệu cá nhân bị xâm phạm và chúng tôi chưa giải quyết thỏa đáng, bạn có quyền khiếu nại, tố cáo tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an, hoặc khởi kiện tại Tòa án nhân dân có thẩm quyền theo quy định pháp luật.