Chính sách bảo mật

1. Phạm vi áp dụng và đơn vị kiểm soát dữ liệu

Cập nhật lần cuối: Tháng 10/2026

Chính sách bảo mật này giải thích cách HTZen ("chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn duyệt danh mục sản phẩm, đăng ký tài khoản, thanh toán đơn hàng, tải tài nguyên số hoặc liên hệ hỗ trợ kỹ thuật.

Đối với các giao dịch có phí, Dodo Payments (dodopayments.com) đóng vai trò là Đơn vị đại diện thương mại (Merchant of Record) được ủy quyền và là đơn vị kiểm soát dữ liệu độc lập đối với thông tin thanh toán, tuân thủ thuế quốc tế, xác minh hóa đơn và phòng chống gian lận tài chính.

2. Các loại dữ liệu chúng tôi thu thập

Chúng tôi tuân thủ nguyên tắc tối thiểu hóa dữ liệu và chỉ thu thập những thông tin thực sự cần thiết để vận hành cửa hàng an toàn:

• Dữ liệu tài khoản và định danh: Địa chỉ email, ngôn ngữ hiển thị, trạng thái xác thực email, vai trò tài khoản và thông tin xác thực đã mã hóa/băm một chiều.
• Dữ liệu giao dịch và bản quyền: Mã gói sản phẩm (offer), loại license, tổng tiền, mã giảm giá, mã tham chiếu giao dịch từ Dodo Payments (cks_..., pay_...), trạng thái hoàn tiền và quyền tải file trong thư viện. Chúng tôi tuyệt đối không thu thập hay lưu trữ số thẻ tín dụng, mã CVV hoặc thông tin ngân hàng trên máy chủ của cửa hàng — toàn bộ thao tác nhập thẻ diễn ra trực tiếp trên cổng thanh toán đạt chuẩn bảo mật PCI-DSS của Dodo Payments.
• Nội dung hỗ trợ và đánh giá: Tin nhắn trong phiếu hỗ trợ (ticket), tệp đính kèm báo lỗi, đánh giá sản phẩm và bình luận cộng đồng. Các đánh giá/bình luận công khai sẽ hiển thị cho người dùng khác; phiếu hỗ trợ kỹ thuật được bảo mật riêng giữa bạn và nhân sự được phân quyền.
• Nhật ký bảo mật và vận hành: Địa chỉ IP, thông tin trình duyệt (User-Agent), phiên đăng nhập, bộ đếm giới hạn tần suất (rate-limit), lịch sử thao tác quản trị và nhật ký cấp quyền tải file nhằm ngăn chặn hành vi chia sẻ tài khoản hoặc phát tán trái phép.

3. Mục đích và cơ sở pháp lý xử lý dữ liệu

Phù hợp với tiêu chuẩn bảo vệ dữ liệu quốc tế (bao gồm GDPR và quy định pháp luật hiện hành), chúng tôi xử lý dữ liệu dựa trên các cơ sở sau:

1. Thực hiện hợp đồng: Tạo tài khoản, khởi tạo phiên thanh toán, xác nhận đơn hàng, cấp giấy phép bản quyền, bàn giao file trong Thư viện và hỗ trợ kỹ thuật.
2. Tuân thủ nghĩa vụ pháp lý và thuế: Lưu trữ mã tham chiếu giao dịch, lịch sử cấp phép và chứng từ kế toán theo quy định thuế quốc tế phối hợp cùng Dodo Payments.
3. Lợi ích hợp pháp: Bảo vệ an toàn tài khoản, chống tấn công tự động, ngăn chặn gian lận thanh toán và duy trì chất lượng dịch vụ.
4. Sự đồng ý của người dùng: Áp dụng cho các thông báo cập nhật tùy chọn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại Cài đặt tài khoản. Việc mua hàng không bao giờ tự động đăng ký email của bạn vào danh sách quảng cáo rác.

4. Đối tác hạ tầng và chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu vận hành cần thiết với các nhà cung cấp hạ tầng uy tín tuân thủ cam kết bảo mật nghiêm ngặt:

• Dodo Payments (Merchant of Record & Cổng thanh toán): Tiếp nhận thông tin đơn hàng, email người mua, quốc gia thanh toán và phương thức thanh toán để xử lý giao dịch, tính thuế VAT/GST/Sales Tax, chống gian lận và phát hành biên nhận.
• Cloudflare: Cung cấp hạ tầng mạng biên (Edge), tường lửa ứng dụng web (WAF) và chống tấn công DDoS.
• Supabase: Cung cấp cơ sở dữ liệu PostgreSQL được mã hóa toàn diện khi lưu trữ và truyền tải.
• Resend: Gửi các email hệ thống thiết yếu như mã xác thực tài khoản và thông báo phản hồi hỗ trợ.
• Google Drive (Phân phối file dung lượng lớn): Khi bạn mở liên kết tải file lưu trữ trên Google Drive từ Thư viện, trình duyệt của bạn sẽ kết nối trực tiếp tới Google theo chính sách riêng tư của Google.

Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân hay địa chỉ email của người mua cho bên môi giới dữ liệu hoặc mạng quảng cáo.

5. Cookie và quyền kiểm soát theo dõi

• Cookie thiết yếu: Chúng tôi sử dụng cookie first-party HttpOnly bảo mật để duy trì phiên đăng nhập, chống giả mạo truy vấn (CSRF), lưu ngôn ngữ và giữ trạng thái thanh toán.
• Không dùng trình theo dõi quảng cáo bên thứ ba: Website không nhúng mã theo dõi hành vi liên trang phục vụ quảng cáo.

6. Thời hạn lưu trữ và bảo mật dữ liệu

• Biện pháp bảo mật: Dữ liệu được bảo vệ bằng giao thức TLS, mã hóa AES-256-GCM cho khóa nhạy cảm, phân quyền theo vai trò (RBAC), xác thực chữ ký số webhook và giới hạn tần suất truy cập.
• Thời hạn lưu trữ: Dữ liệu tài khoản và quyền truy cập thư viện được duy trì trong suốt thời gian tài khoản hoạt động để bạn có thể tải lại sản phẩm đã mua. Hồ sơ đơn hàng, chứng từ thuế và lịch sử bản quyền được lưu trữ theo thời hạn kế toán luật định (thường từ 7 đến 10 năm).

7. Quyền của chủ thể dữ liệu

Bạn có toàn quyền thực hiện các yêu cầu sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập và xuất dữ liệu: Yêu cầu trích xuất bản sao dữ liệu tài khoản và đơn hàng trực tiếp tại Cài đặt tài khoản.
• Quyền chỉnh sửa và yêu cầu xóa: Cập nhật thông tin hoặc gửi yêu cầu đóng/ẩn danh hóa tài khoản. Lưu ý rằng các bản ghi giao dịch tài chính, thuế và chống gian lận bắt buộc theo luật định sẽ được lưu giữ riêng để phục vụ nghĩa vụ pháp lý.
• Quyền phản đối và rút lại sự đồng ý: Tắt thông báo tùy chọn bất cứ lúc nào.

Mọi yêu cầu liên quan đến quyền riêng tư, vui lòng gửi qua Cài đặt tài khoản, Hỗ trợ hoặc Liên hệ.