Chính sách quyền riêng tư

Hiệu lực từ 11/10/2026

Chính sách này giải thích Hedra Skills xử lý dữ liệu cá nhân của bạn thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Bên kiểm soát dữ liệu

[CẦN BỔ SUNG: tên người bán], địa chỉ [CẦN BỔ SUNG], email về dữ liệu cá nhân: admin@hedraup.com.

2. Dữ liệu chúng tôi thu thập

Dữ liệu	Mục đích	Cơ sở
Họ tên, email, ảnh đại diện (từ Google hoặc link email)	Tạo tài khoản, đăng nhập, gửi license	Thực hiện hợp đồng
Số điện thoại/Zalo (tuỳ chọn)	Liên hệ hỗ trợ, hẹn lịch dịch vụ	Đồng ý của bạn
Thông tin xuất hoá đơn (công ty, MST, địa chỉ)	Xuất hoá đơn khi bạn yêu cầu	Nghĩa vụ pháp lý
Đơn hàng, thanh toán (mã giao dịch, số tiền; không có số tài khoản đầy đủ)	Xác nhận thanh toán, kế toán	Thực hiện hợp đồng, nghĩa vụ pháp lý
License, lượt tải (thời điểm, mã băm IP)	Giao sản phẩm, chống chia sẻ trái phép	Lợi ích hợp pháp
Nội dung bạn gửi qua form liên hệ	Trả lời yêu cầu	Đồng ý của bạn

Chúng tôi không bán dữ liệu cá nhân và không dùng nó cho quảng cáo.

3. Bên xử lý dữ liệu

Supabase (cơ sở dữ liệu, đăng nhập; máy chủ Singapore).
Vercel (lưu trữ website, thống kê truy cập không dùng cookie).
payOS (cổng thanh toán VietQR tại Việt Nam).
Google (đăng nhập bằng Google, nếu bạn chọn).
Nhà cung cấp email giao dịch (ví dụ Resend) để gửi license và biên nhận.

Một số bên lưu trữ dữ liệu ngoài Việt Nam (Singapore, Hoa Kỳ). Việc chuyển dữ liệu ra nước ngoài thực hiện theo Luật 91/2025/QH15.

4. Thời gian lưu

Tài khoản: tới khi bạn yêu cầu xoá. Đơn hàng và chứng từ thanh toán: theo thời hạn lưu chứng từ kế toán (tối thiểu 10 năm). Tin nhắn liên hệ: tối đa 24 tháng. Nhật ký tải: 24 tháng.

5. Quyền của bạn

Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, nhận bản sao dữ liệu, rút lại đồng ý và khiếu nại. Gửi yêu cầu tới admin@hedraup.com; chúng tôi phản hồi trong thời hạn luật định. Dữ liệu đơn hàng có nghĩa vụ lưu giữ theo luật sẽ được giữ tới hết thời hạn đó.

6. Bảo mật

Kết nối HTTPS, phân quyền theo dòng (RLS) trên cơ sở dữ liệu, license key chỉ lưu dạng băm, khoá bí mật chỉ nằm trên máy chủ. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi thông báo theo quy định.

Xem Chính sách cookie.