1. Chủ thể xử lý dữ liệu
Đơn vị vận hành nền tảng WriteItRight (website band7writing.com) là chủ thể xử lý dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân của Việt Nam và các quy định liên quan khác có hiệu lực.
English version: Privacy Policy.
2. Dữ liệu chúng tôi có thể thu thập
- Thông tin tài khoản: họ tên (nếu có), địa chỉ email, ảnh đại diện (nếu đăng nhập qua nhà cung cấp OAuth và bạn đồng ý chia sẻ).
- Dữ liệu dịch vụ: bài viết bạn gửi để chấm, tệp đính kèm, lịch sử đơn hàng / gói chấm, nội dung phản hồi từ hệ thống hoặc giám khảo.
- Dữ liệu kỹ thuật: loại thiết bị, trình duyệt, log lỗi cơ bản, mã định danh phiên và cookie theo Chính sách cookie.
- Thanh toán: thông tin giao dịch do bên xử lý thanh toán cung cấp (chúng tôi không lưu đầy đủ thông tin thẻ trên máy chủ WriteItRight trừ khi tích hợp yêu cầu khác và được công bố rõ).
3. Mục đích và căn cứ xử lý
Chúng tôi xử lý dữ liệu để:
- Cung cấp, vận hành và cải thiện dịch vụ chấm bài và tài khoản;
- Xác thực đăng nhập, bảo mật, chống gian lận và tuân thủ pháp luật;
- Gửi thông báo kỹ thuật, cập nhật đơn hàng hoặc hỗ trợ theo yêu cầu của bạn;
- Thống kê tổng hợp, ẩn danh hóa khi có thể, nhằm phân tích chất lượng sản phẩm.
Căn cứ xử lý gồm: thực hiện hợp đồng với bạn, nghĩa vụ pháp lý, lợi ích hợp pháp (bảo mật hệ thống) và sự đồng ý của bạn khi luật yêu cầu (ví dụ một số loại cookie hoặc email tiếp thị — nếu có, luôn kèm cơ chế hủy đăng ký).
4. Lưu trữ và thời gian giữ
Dữ liệu được lưu trên hạ tầng có biện pháp bảo mật phù hợp. Thời gian giữ phụ thuộc loại dữ liệu: dữ liệu tài khoản trong khi còn hoạt động và một thời gian hợp lý sau khi đóng tài khoản để giải quyết tranh chấp; bài chấm và phản hồi theo chính sách nội bộ và mô tả dịch vụ tại thời điểm sử dụng (một số nội dung có thể được xóa hoặc ẩn danh hóa sau khi hoàn thành dịch vụ nếu đã cam kết như vậy trên giao diện hoặc hợp đồng).
5. Chia sẻ với bên thứ ba
Chúng tôi có thể chia sẻ dữ liệu với:
- Nhà cung cấp lưu trữ đám mây, email giao dịch, xác thực (OAuth), phân tích lỗi;
- Đối tác thanh toán để xử lý phí dịch vụ;
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Các bên này chỉ nhận dữ liệu trong phạm vi cần thiết và theo hợp đồng bảo mật / điều khoản xử lý dữ liệu tương ứng.
6. Quyền của bạn
Tùy luật hiện hành, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý hoặc rút lại sự đồng ý (nếu xử lý dựa trên đồng ý), và khiếu nại với cơ quan có thẩm quyền. Để thực hiện, vui lòng liên hệ support@band7writing.com kèm địa chỉ email đăng ký tài khoản.
7. Trẻ em
Dịch vụ hướng tới người từ đủ tuổi theo quy định sử dụng tại Việt Nam. Chúng tôi không chủ động thu thập dữ liệu từ trẻ em dưới ngưỡng tuổi mà pháp luật yêu cầu có sự đồng ý của cha mẹ / người giám hộ.
8. Chuyển dữ liệu ra nước ngoài
Khi nhà cung cấp dịch vụ đặt máy chủ ngoài lãnh thổ Việt Nam, chúng tôi áp dụng biện pháp bảo vệ phù hợp theo quy định (hợp đồng, điều khoản chuẩn hoặc cơ chế được pháp luật cho phép).
9. Cập nhật chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày tại đầu trang và có thể thông báo qua email hoặc bảng tin trong ứng dụng. Tiếp tục sử dụng sau ngày hiệu lực nghĩa là bạn ghi nhận bản cập nhật, trừ khi luật yêu cầu hình thức đồng ý riêng.
10. Liên hệ
Mọi thắc mắc về bảo mật và dữ liệu cá nhân: support@band7writing.com.