- 1. Đơn vị kiểm soát dữ liệu
- 2. Phạm vi áp dụng
- 3. Dữ liệu chúng tôi thu thập
- 4. Mục đích sử dụng
- 5. Dữ liệu người dùng Google
- 6. Chia sẻ với bên thứ ba
- 7. Lưu trữ và bảo mật
- 8. Thời gian lưu trữ và xoá dữ liệu
- 9. Quyền của bạn
- 10. Trách nhiệm của chủ website
- 11. Trẻ em
- 12. Thay đổi chính sách
- 13. Liên hệ
1. Đơn vị kiểm soát dữ liệu
Mã số thuế: 0318885121
Trụ sở: 95/7 Đường số 3, Phường Thông Tây Hội, TP. Hồ Chí Minh
Hotline: 0868.534.623 · Email: support@zendata.vn
Trong chính sách này, “ZenData”, “chúng tôi” là công ty nêu trên; “bạn” là người đăng ký và sử dụng tài khoản ZenData.
2. Phạm vi áp dụng
Chính sách áp dụng cho website zendata.vn, bảng điều khiển (dashboard), API và mã theo dõi (script.js) của ZenData. ZenData có hai vai trò:
- Bên kiểm soát dữ liệu đối với dữ liệu tài khoản, thanh toán và liên hệ của khách hàng ZenData.
- Bên xử lý dữ liệu đối với dữ liệu thu thập từ khách truy cập các website cài mã ZenData. Với dữ liệu này, chủ website là bên kiểm soát dữ liệu (xem mục 10).
3. Dữ liệu chúng tôi thu thập
3.1. Tài khoản
- Email, tên hiển thị, mật khẩu (chỉ lưu dạng băm bcrypt, chúng tôi không đọc được mật khẩu gốc).
- Khi đăng nhập bằng Google: mã định danh tài khoản Google, email, tên và ảnh đại diện.
- Gói dịch vụ, hạn mức, thời hạn dùng thử và thời hạn sử dụng.
3.2. Thanh toán
- Đơn thanh toán: gói, số tiền, mã nội dung chuyển khoản, thời điểm tạo và xác nhận.
- Khi thanh toán được xác nhận tự động qua SePay: mã giao dịch và số tiền nhận được. Chúng tôi không thu thập số thẻ, mật khẩu hay thông tin đăng nhập ngân hàng của bạn.
3.3. Yêu cầu tư vấn
Họ tên, số điện thoại, website, nhu cầu, lời nhắn và trang bạn đến từ khi gửi form “Nhận tư vấn” trên zendata.vn.
3.4. Dữ liệu từ website cài mã ZenData
- Một mã khách truy cập ngẫu nhiên, lưu trong
localStoragecủa trình duyệt. ZenData không dùng cookie để theo dõi. - Trang đã xem, nguồn giới thiệu, tham số UTM, loại thiết bị, trình duyệt, hệ điều hành, độ rộng màn hình.
- Quốc gia, tỉnh/thành, thành phố ước tính từ địa chỉ IP. Địa chỉ IP chỉ dùng để tra cứu vị trí rồi bỏ đi, không được lưu.
- Hành động liên hệ: bấm Zalo, gọi điện, Messenger, gửi form và sự kiện tuỳ chỉnh do chủ website cấu hình.
- Chỉ khi chủ website bật tính năng này: tên, số điện thoại, email mà khách truy cập điền vào form liên hệ trên website đó.
3.5. Tích hợp
- Telegram: mã cuộc trò chuyện (chat ID) và tên nhóm khi bạn liên kết bot để nhận thông báo.
- Google Search Console: xem mục 5.
3.6. Nhật ký kỹ thuật
Máy chủ web ghi nhật ký truy cập (địa chỉ IP, thời gian, đường dẫn, trình duyệt) để bảo mật và xử lý sự cố. Nhật ký tự động xoá sau 14 ngày.
4. Mục đích sử dụng
- Cung cấp dịch vụ: tạo tài khoản, đăng nhập, hiển thị báo cáo, gửi thông báo khách mới qua Telegram.
- Xử lý thanh toán và kích hoạt, gia hạn gói dịch vụ.
- Hỗ trợ khách hàng, phản hồi yêu cầu tư vấn.
- Bảo mật, phát hiện gian lận, lạm dụng và khắc phục lỗi.
- Tuân thủ nghĩa vụ pháp lý (ví dụ: lưu chứng từ kế toán).
Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu để quảng cáo và không chia sẻ cho bên thứ ba vì mục đích tiếp thị.
5. Dữ liệu người dùng Google
5.1. Quyền chúng tôi yêu cầu
| Tính năng | Quyền (scope) | Dữ liệu truy cập |
|---|---|---|
| Đăng nhập với Google | openid, email, profile | Mã tài khoản Google, email, tên, ảnh đại diện |
| Kết nối Google Search Console | openid, email, webmasters.readonly | Email tài khoản Google; danh sách thuộc tính Search Console; số liệu hiệu suất tìm kiếm (từ khoá, trang, lượt nhấp, lượt hiển thị, CTR, vị trí) của thuộc tính bạn chọn |
Quyền Search Console là chỉ đọc: ZenData không thể thêm, sửa, xoá bất cứ thứ gì trong tài khoản Search Console của bạn.
5.2. Cách chúng tôi sử dụng
- Dữ liệu đăng nhập Google chỉ dùng để tạo và xác thực tài khoản ZenData của bạn.
- Dữ liệu Search Console chỉ dùng để hiển thị báo cáo từ khoá trong bảng điều khiển của đúng website bạn đã kết nối, và để ước tính số lead, doanh thu theo từ khoá bằng cách ghép với số liệu ZenData của chính website đó.
- Chỉ bạn (và những người bạn cho phép truy cập tài khoản) xem được dữ liệu này.
5.3. Cách chúng tôi lưu trữ
- Mã làm mới (refresh token) do Google cấp được mã hoá AES-256-GCM trước khi lưu vào cơ sở dữ liệu, kèm email tài khoản Google và tên thuộc tính đã chọn.
- Số liệu Search Console được lấy trực tiếp từ Google mỗi khi bạn mở báo cáo, chỉ giữ tạm trong bộ nhớ máy chủ tối đa 15 phút để tăng tốc, không ghi vào cơ sở dữ liệu.
5.4. Chia sẻ
Chúng tôi không bán, không cho thuê, không chuyển giao dữ liệu người dùng Google cho bất kỳ bên thứ ba nào; không dùng để quảng cáo, không dùng để xác định khả năng tín dụng, và không dùng để huấn luyện mô hình trí tuệ nhân tạo. Nhân viên ZenData không đọc dữ liệu này, trừ khi bạn đồng ý để hỗ trợ kỹ thuật, khi cần cho mục đích bảo mật, hoặc khi pháp luật yêu cầu.
5.5. Thu hồi quyền và xoá dữ liệu
- Bấm Ngắt kết nối trong Cài đặt website → Google Search Console: ZenData xoá ngay mã truy cập khỏi cơ sở dữ liệu và thu hồi quyền tại Google.
- Bạn cũng có thể gỡ quyền của ZenData bất cứ lúc nào tại myaccount.google.com/permissions.
- Xoá website trong ZenData sẽ xoá luôn kết nối Search Console của website đó.
English version — Google user data
Data accessed. With “Sign in with Google” (scopes openid, email, profile) ZenData receives your Google account ID, email address, name and profile picture. When you connect Google Search Console (scopes openid, email, https://www.googleapis.com/auth/webmasters.readonly) ZenData reads the email of the connected Google account, the list of your Search Console properties, and search performance data (queries, pages, clicks, impressions, CTR, average position) for the property you choose. Access is read-only; ZenData cannot modify anything in your Search Console account.
Data usage. Sign-in data is used only to create and authenticate your ZenData account. Search Console data is used only to show a keyword report in the dashboard of the website you connected, and to estimate leads and revenue per keyword by combining it with that same website’s ZenData analytics. It is visible only to you and to people you give access to your account.
Data storage. The OAuth refresh token is encrypted with AES-256-GCM before being stored, together with the connected Google email and the selected property. Search performance data is fetched from Google on demand, cached in server memory for at most 15 minutes, and is not written to our database. Servers are located in Vietnam.
Data sharing. We do not sell, rent or transfer Google user data to third parties, do not use it for advertising or credit decisions, and do not use it to train AI or machine-learning models. Humans at ZenData do not read this data unless you give consent for support, it is necessary for security purposes, or it is required by law.
Revocation and deletion. Click Disconnect in the website’s settings to immediately delete the stored token and revoke ZenData’s access at Google, or remove ZenData at myaccount.google.com/permissions. Deleting a website in ZenData also deletes its Search Console connection. To delete your whole account and all associated data, email support@zendata.vn; we complete deletion within 30 days.
Limited Use. ZenData’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Contact. CÔNG TY CỔ PHẦN CÔNG NGHỆ VÚT BAY VIỆT NAM (Vut Bay Vietnam Technology JSC), tax ID 0318885121, 95/7 Đường số 3, Phường Thông Tây Hội, TP. Hồ Chí Minh, Vietnam. Email: support@zendata.vn.
6. Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các nhà cung cấp sau để vận hành dịch vụ:
| Bên nhận | Dữ liệu | Mục đích |
|---|---|---|
| Yêu cầu đăng nhập, yêu cầu số liệu Search Console; tên miền website để hiển thị biểu tượng (favicon) | Đăng nhập, báo cáo từ khoá, hiển thị biểu tượng website | |
| Telegram | Nội dung thông báo khách mới (kênh liên hệ, trang, nguồn; số điện thoại nếu có) | Gửi thông báo tới nhóm/chat bạn đã liên kết |
| SePay | Giao dịch chuyển khoản vào tài khoản nhận tiền của ZenData | Tự động xác nhận thanh toán |
| VietQR (img.vietqr.io) | Số tài khoản nhận tiền, số tiền, mã nội dung chuyển khoản | Tạo mã QR thanh toán |
Cơ sở dữ liệu vị trí IP của DB-IP được lưu ngay trên máy chủ ZenData, không gửi dữ liệu ra ngoài. Ngoài ra, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
7. Lưu trữ và bảo mật
- Dữ liệu được lưu trên máy chủ đặt tại Việt Nam.
- Mọi kết nối đều được mã hoá HTTPS; mật khẩu được băm bcrypt; mã truy cập Google được mã hoá AES-256-GCM.
- Chỉ nhân sự có thẩm quyền mới truy cập hệ thống, và chỉ khi cần cho vận hành hoặc hỗ trợ.
Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.
8. Thời gian lưu trữ và xoá dữ liệu
- Dữ liệu tài khoản: lưu trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản qua support@zendata.vn, chúng tôi xoá trong vòng 30 ngày.
- Dữ liệu website (lượt truy cập, lead, doanh thu, kết nối Telegram và Search Console): lưu đến khi bạn xoá website. Khi xoá website, toàn bộ dữ liệu của website đó bị xoá ngay.
- Chứng từ thanh toán: lưu theo thời hạn pháp luật kế toán, thuế yêu cầu.
- Nhật ký máy chủ: 14 ngày. Số liệu Search Console: không lưu (xem mục 5.3).
9. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết; đồng ý và rút lại sự đồng ý; truy cập, chỉnh sửa dữ liệu; yêu cầu xoá; hạn chế hoặc phản đối việc xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo và yêu cầu bồi thường theo quy định.
Bạn có thể tự sửa thông tin website, xoá website và ngắt các tích hợp trong bảng điều khiển. Với các yêu cầu khác, gửi email tới support@zendata.vn từ địa chỉ email của tài khoản; chúng tôi phản hồi trong vòng 72 giờ làm việc.
10. Trách nhiệm của chủ website
Nếu bạn cài mã ZenData trên website của mình, bạn là bên kiểm soát dữ liệu của khách truy cập website đó. Bạn chịu trách nhiệm thông báo cho khách truy cập về việc sử dụng công cụ phân tích và, khi bật tính năng lưu thông tin form, thu thập sự đồng ý của họ theo quy định pháp luật. ZenData chỉ xử lý dữ liệu này theo hướng dẫn của bạn và cho mục đích cung cấp dịch vụ cho bạn.
11. Trẻ em
ZenData là dịch vụ dành cho doanh nghiệp, không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trong bảng điều khiển trước khi thay đổi có hiệu lực. Ngày cập nhật gần nhất luôn ghi ở đầu trang.
13. Liên hệ
Mọi câu hỏi về dữ liệu cá nhân, vui lòng liên hệ CÔNG TY CỔ PHẦN CÔNG NGHỆ VÚT BAY VIỆT NAM qua email support@zendata.vn hoặc hotline 0868.534.623. Xem thêm Điều khoản sử dụng.