Chính sách bảo mật

Chính sách bảo mật này giải thích cách Verify My Document (sau đây gọi là "Nhà xuất bản" hoặc "chúng tôi") thu thập, sử dụng, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng trên trang web của chúng tôi tại https://verify-my-document.com (sau đây gọi là "Trang web").

Chúng tôi đặt sự bảo vệ dữ liệu của bạn lên hàng đầu, tuân thủ quy định của Châu Âu (GDPR) và luật pháp hiện hành của Pháp.

Bên chịu trách nhiệm xử lý dữ liệu là nhà xuất bản dịch vụ Verify My Document, có thông tin và thông tin liên hệ đầy đủ được nêu trong thông tin pháp lý.

Liên hệ: biểu mẫu liên hệ trên Trang web, hoặc qua email tới [email protected].

Chúng tôi chỉ thu thập dữ liệu cần thiết cho hoạt động của dịch vụ:

3.1 Dữ liệu do người dùng cung cấp

• Thông tin tài khoản: tên, họ, email, mật khẩu
• Dữ liệu thanh toán: chỉ được xử lý bởi nhà cung cấp dịch vụ Stripe của chúng tôi (chúng tôi không lưu trữ thông tin ngân hàng của bạn)
• Tài liệu đã tải lên: các tệp PDF, hình ảnh, ZIP để phân tích (lưu trữ tạm thời trừ khi người dùng có tài khoản và muốn lưu chúng trong lịch sử của họ)
• Thông tin liên kết: mã khuyến mãi, doanh số bán hàng, hoa hồng

3.2 Dữ liệu được thu thập tự động

• Địa chỉ IP và thông tin kỹ thuật (trình duyệt, hệ điều hành, thiết bị)
• Dữ liệu duyệt web và nhật ký kết nối
• Mã định danh ẩn danh để theo dõi thống kê và chống gian lận

Chúng tôi sử dụng dữ liệu của bạn để:

• Cung cấp và cải thiện dịch vụ xác minh tài liệu của chúng tôi
• Quản lý tài khoản và lịch sử của bạn
• Xử lý thanh toán và quản lý tín dụng của bạn
• Đảm bảo an ninh trang web và chống gian lận
• Gửi cho bạn thông tin và ưu đãi liên quan đến dịch vụ của chúng tôi (yêu cầu opt-in)

Việc xử lý dữ liệu của bạn dựa trên:

• Thực hiện hợp đồng: cung cấp dịch vụ đã đặt
• Sự đồng ý của bạn: đăng ký nhận bản tin, lưu trữ lịch sử, liên kết
• Lợi ích hợp pháp của chúng tôi: an ninh, phòng chống gian lận, thống kê nội bộ

• Tài khoản người dùng: dữ liệu được lưu trữ miễn là tài khoản còn hoạt động
• Tài liệu đã phân tích: tự động xóa sau 7 ngày đối với khách truy cập, được lưu trữ trong lịch sử của người dùng đã đăng nhập cho đến khi xóa thủ công
• Nhật ký kỹ thuật: tối đa 12 tháng
• Hóa đơn và dữ liệu pháp lý: 10 năm (theo yêu cầu pháp lý)

Dữ liệu của bạn không bao giờ được bán. Chúng chỉ có thể được chia sẻ với:

• Các nhà cung cấp dịch vụ kỹ thuật của chúng tôi (nhà cung cấp dịch vụ lưu trữ OVH/VPS Ubuntu, Cloudflare cho bảo mật và CDN, Stripe cho thanh toán, API AI cho phân tích)
• Các cơ quan tư pháp nếu luật yêu cầu chúng tôi

Chúng tôi triển khai các biện pháp bảo mật nâng cao:

• Mã hóa SSL/TLS cho tất cả các giao tiếp
• Băm mật khẩu bằng thuật toán bảo mật
• Truy cập dữ liệu hạn chế thông qua xác thực nội bộ
• Tự động xóa tài liệu hết hạn
• Lưu trữ an toàn qua Docker với khả năng cô lập container
• Phân tích pháp y tài liệu nâng cao (siêu dữ liệu EXIF, cấu trúc PDF)
• Bảo vệ chống DDoS qua Cloudflare

Theo GDPR, bạn có các quyền sau:

• Quyền truy cập: nhận bản sao dữ liệu của bạn
• Quyền chỉnh sửa: sửa dữ liệu không chính xác
• Quyền yêu cầu xóa: xóa dữ liệu của bạn
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc
• Quyền phản đối: từ chối một số xử lý nhất định

Để thực hiện quyền của mình: gửi email đến [email protected] kèm theo giấy tờ tùy thân.

Trang web sử dụng cookie để:

• Đảm bảo dịch vụ hoạt động tốt
• Đo lường lượng truy cập
• Các tính năng bảo mật

Bạn có thể quản lý tùy chọn của mình thông qua biểu ngữ cookie hiển thị lần đầu truy cập hoặc trang quản lý cookie.

Chúng tôi có thể cập nhật Chính sách này bất kỳ lúc nào. Ngày cập nhật cuối cùng được ghi ở đầu tài liệu.

Mọi thắc mắc về dữ liệu cá nhân của bạn:

Email: [email protected]