PhongThuySoChính sách dữ liệu cá nhân
Chính sách dữ liệu áp dụng cho tài khoản, lượt tra cứu và đơn hàng trên PhongThuySo.top, bao gồm thanh toán trực tuyến Premium qua cổng payOS. Người dùng có thể xem nội dung trước khi tạo tài khoản và trước khi đặt đơn.
1. Ai xử lý thông tin?
Đơn vị/cá nhân vận hành: Nguyễn Thế Cường. Địa chỉ: Xã Thuận An, tỉnh Lâm Đồng. Liên hệ yêu cầu dữ liệu cá nhân: hotro@phongthuyso.top.
2. Dữ liệu thu thập
Để tạo tài khoản, hệ thống yêu cầu email hoặc số điện thoại; mật khẩu được lưu dưới dạng mã băm, không lưu bản rõ. Ngoài trạng thái xác minh, hạng, thời hạn, lịch sử lượt tra cứu và nhật ký bảo mật, khi đặt đơn hệ thống ghi nhận mã đơn, tài khoản đặt, tên gói, số tiền, phương thức, trạng thái, thời điểm và mã tham chiếu giao dịch để đối soát. Đối với VIP nếu mở bán sau này, chỉ khi người dùng chủ động đặt gói mới thu thập thông tin giao quà được thông báo tại biểu mẫu.
3. Mục đích và cơ sở xử lý
Dữ liệu được dùng để đăng ký, xác minh, đăng nhập, khôi phục mật khẩu, cấp và kiểm soát quyền tra cứu, chống lạm dụng, tạo đơn, xử lý thanh toán payOS, xác nhận giao dịch, hỗ trợ đối soát và thực hiện nghĩa vụ pháp luật. Chỉ xử lý dữ liệu cần thiết theo mục đích đã thông báo. Không tự dùng thông tin tài khoản để gửi quảng cáo khi chưa có sự đồng ý riêng.
4. Thời gian lưu giữ
Thông tin tài khoản được lưu trong thời gian sử dụng dịch vụ hoặc lâu hơn khi cần thực hiện nghĩa vụ pháp lý. Mã OTP có hiệu lực 10 phút. Nhật ký truy cập, chống lạm dụng, đơn hàng và hồ sơ đối soát được lưu trong thời gian cần thiết cho an toàn, giải quyết giao dịch, khiếu nại và nghĩa vụ về kế toán, thuế hoặc pháp luật; việc xóa tài khoản không đương nhiên xóa chứng từ giao dịch phải lưu. Người vận hành cần quy định và thực hiện lịch xóa định kỳ phù hợp với dữ liệu thực tế trên hosting.
5. Các bên nhận dữ liệu
Dữ liệu cần thiết có thể được xử lý bởi đơn vị hosting, nhà cung cấp email/SMS và payOS để tạo liên kết thanh toán, hiển thị QR, nhận xác nhận thanh toán và đối soát. Dữ liệu chuyển sang payOS phụ thuộc giao dịch và yêu cầu của cổng thanh toán. Khách thực hiện thanh toán trên trang payOS được chuyển hướng tới; PhongThuySo.top không yêu cầu nhập số thẻ/ngân hàng trực tiếp vào biểu mẫu thành viên. Không bán dữ liệu cá nhân. Thông tin về bên xử lý và chuyển dữ liệu ra nước ngoài (nếu có) cần được công bố, rà soát theo vận hành thực tế.
6. Quyền và yêu cầu của thành viên
Thành viên có thể đề nghị xem, sửa, rút lại sự đồng ý khi pháp luật cho phép, hạn chế xử lý, xóa tài khoản, khiếu nại hoặc thực hiện quyền khác theo pháp luật. Có chức năng xóa tài khoản tự phục vụ. Yêu cầu khác gửi về kênh liên hệ ở mục 1; một số yêu cầu có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp luật.
7. Biện pháp an toàn và thay đổi chính sách
Hệ thống dùng kết nối HTTPS ở môi trường thật, giới hạn OTP/đăng nhập, mã băm mật khẩu, phiên đăng nhập bảo vệ và phân quyền máy chủ. Không cam kết hệ thống không bao giờ có sự cố. Nếu mục đích xử lý thay đổi, phải thông báo và lấy sự đồng ý phù hợp trước khi áp dụng.
Căn cứ tham khảo: Luật số 91/2025/QH15; Nghị định 356/2025/NĐ-CP.