Chính sách bảo mật

Cập nhật lần cuối: 27/10/2026 (bổ sung cách tiếp nhận và giải quyết khiếu nại về bảo mật)

Chính sách này giải thích cách Công ty TNHH VIF Quốc tế (“VIF”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập iziseo.net, liên hệ với chúng tôi, đặt mua bản quyền, hoặc sử dụng plugin iZiSEO có kết nối tới máy chủ cập nhật của iziseo.net. Chính sách được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành.

1. Bên kiểm soát và xử lý dữ liệu

Công ty TNHH VIF Quốc tế — Mã số thuế 0106307841 — Trụ sở: Số 10, ngách 55/51, ngõ 55 Hoàng Hoa Thám, phường Ba Đình, Hà Nội — Email: lienhe@vif.vn — Điện thoại: 0904 699 336.

2. Dữ liệu chúng tôi thu thập

Form liên hệ và form yêu cầu demo: họ và tên, email, số điện thoại, địa chỉ website hoặc tên miền, plugin SEO website đang dùng, hình thức và thời gian bạn muốn được demo, nguồn bạn biết đến iZiSEO (nếu bạn chọn) và nội dung bạn gửi.
Khi bạn liên hệ trực tiếp: thông tin bạn gửi qua email hoặc điện thoại.
Bản quyền và cập nhật plugin: khi website cài iZiSEO kiểm tra phiên bản mới, kiểm tra hoặc tải bản cập nhật, máy chủ iziseo.net nhận mã bản quyền, địa chỉ website (WordPress tự gửi kèm trong mỗi yêu cầu), địa chỉ IP của máy chủ chạy website và thông tin phiên bản WordPress, PHP, iZiSEO. Mã bản quyền chứa tên khách hàng được cấp và ngày hết hạn.
Đặt mua trên Website: email, họ và tên, số điện thoại, loại bản quyền (mua mới hoặc gia hạn), tên miền, thông tin xuất hóa đơn (tên đơn vị hoặc người mua, mã số thuế, địa chỉ, email nhận hóa đơn), nguồn bạn biết đến iZiSEO và ghi chú (nếu bạn nhập), thời điểm bạn đồng ý Điều khoản bản quyền, nội dung đơn hàng, trạng thái thanh toán và địa chỉ IP khi đặt hàng (để phòng chống gian lận). Khi bạn thanh toán, chúng tôi nhận thêm thông tin chuyển khoản do ngân hàng cung cấp (tên và số tài khoản người chuyển, số tiền, nội dung chuyển khoản).
Tài khoản khách hàng: khi bạn đặt hàng lần đầu, Website tự tạo tài khoản theo email để bạn xem lại đơn hàng, gồm tên đăng nhập, email, họ tên và mật khẩu (lưu ở dạng đã mã hóa, chúng tôi không đọc được). Bạn tự đặt mật khẩu qua link được gửi tới email.
Dữ liệu kỹ thuật khi truy cập Website: địa chỉ IP, loại trình duyệt, trang đã xem và thời điểm truy cập, ghi nhận trong nhật ký máy chủ để vận hành và bảo mật Website.
Thống kê truy cập (Umami): địa chỉ trang đã xem, tiêu đề trang, trang dẫn tới (nguồn truy cập), loại trình duyệt, hệ điều hành, loại thiết bị, kích thước màn hình, ngôn ngữ, quốc gia và tỉnh/thành ước tính từ địa chỉ IP, chỉ số tốc độ tải trang; cùng các sự kiện: bấm nút (kèm chữ trên nút), bấm liên kết ra trang web khác (kèm địa chỉ liên kết) và gửi form liên hệ thành công (chỉ ghi tên form, không ghi nội dung bạn nhập). Umami không dùng cookie và không lưu địa chỉ IP; các lượt xem trong một phiên được nhóm bằng mã ngẫu nhiên tạo từ dữ liệu đã băm và thay đổi định kỳ, không dùng để nhận diện bạn hay theo dõi bạn qua các website khác.

Plugin iZiSEO không gửi về iziseo.net nội dung bài viết, dữ liệu khách truy cập hay thông tin người dùng trên website của bạn. Chúng tôi không yêu cầu và không chủ đích thu thập dữ liệu cá nhân nhạy cảm; vui lòng không gửi các thông tin này trong nội dung liên hệ.

3. Mục đích xử lý

Trả lời câu hỏi, tư vấn và hỗ trợ kỹ thuật về iZiSEO;
Cấp, xác thực, gia hạn, chuyển tên miền và thu hồi mã bản quyền; phân phối bản cập nhật;
Gửi thông báo nhắc gia hạn và thông báo quan trọng về bản cập nhật bảo mật;
Tiếp nhận và xử lý đơn hàng, đối chiếu thanh toán, cung cấp tài khoản để bạn xem lại đơn hàng;
Xuất hóa đơn, thực hiện hợp đồng và nghĩa vụ theo quy định pháp luật;
Vận hành, bảo mật, phòng chống spam và lạm dụng mã bản quyền;
Thống kê số lượt truy cập ở dạng tổng hợp (trang nào được xem nhiều, khách đến từ đâu, trang tải nhanh hay chậm) để cải thiện nội dung và Website.

VIF không bán dữ liệu cá nhân và không sử dụng dữ liệu cho mục đích khác ngoài các mục đích nêu trên nếu chưa có sự đồng ý của bạn.

4. Cơ sở xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi bạn chủ động gửi form hoặc liên hệ với VIF; để thực hiện hợp đồng hoặc điều khoản bản quyền mà bạn là một bên; hoặc để thực hiện nghĩa vụ theo quy định của pháp luật. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem Mục 9); việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Với thống kê truy cập, bạn có thể từ chối bất cứ lúc nào bằng cách dùng tiện ích chặn trình theo dõi của trình duyệt (ví dụ uBlock Origin) hoặc chặn tên miền stats.iziweb.pro; Website vẫn hoạt động đầy đủ khi thống kê bị chặn. Umami cũng tôn trọng tín hiệu “Do Not Track” (Không theo dõi): nếu trình duyệt của bạn bật tùy chọn này, lượt truy cập của bạn sẽ không được ghi nhận.

5. Cookie và dịch vụ bên thứ ba

iziseo.net dùng Umami, phần mềm thống kê mã nguồn mở, cài trên máy chủ riêng tại stats.iziweb.pro (xem Mục 2). Dữ liệu thống kê không được chia sẻ cho Google, mạng quảng cáo hay bên thứ ba nào khác.
iziseo.net không dùng quảng cáo và không dùng cookie theo dõi. Phông chữ được lưu trên chính máy chủ của chúng tôi, không tải từ dịch vụ bên ngoài.
Cookie kỹ thuật chỉ được tạo khi cần cho Website hoạt động: cookie đăng nhập của WordPress (khi bạn đăng nhập tài khoản khách hàng hoặc quản trị) và cookie giỏ hàng (khi bạn thêm bản quyền vào giỏ, để giữ giỏ hàng và phiên đặt hàng). Các cookie này không dùng để theo dõi hay quảng cáo.
Các form trên Website (liên hệ, yêu cầu demo) và trang thanh toán dùng Cloudflare Turnstile để chặn gửi tự động (bot, thư rác). Khi bạn mở trang có form, trình duyệt tải mã kiểm tra từ challenges.cloudflare.com và gửi cho Cloudflare một số tín hiệu kỹ thuật của trình duyệt để phân biệt người thật với bot; dữ liệu này được Cloudflare xử lý theo chính sách của Cloudflare và chỉ dùng cho việc kiểm tra. Turnstile chỉ tải trên các trang có form và trang thanh toán.
Website sử dụng Cloudflare để tăng tốc và bảo vệ chống tấn công. Mọi lượt truy cập đi qua hạ tầng của Cloudflare (bao gồm máy chủ ở nước ngoài), nơi địa chỉ IP và thông tin kỹ thuật của yêu cầu được xử lý theo chính sách của Cloudflare.

Nếu sau này chúng tôi bổ sung dịch vụ bên thứ ba khác, chính sách này sẽ được cập nhật trước khi áp dụng.

6. Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ cho: nhân sự VIF có nhiệm vụ hỗ trợ, cấp bản quyền và xuất hóa đơn; nhà cung cấp hạ tầng (máy chủ, máy chủ thống kê, email, Cloudflare) và đơn vị cung cấp dịch vụ hóa đơn điện tử phục vụ vận hành, với yêu cầu bảo mật tương đương; cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp; và các trường hợp khác khi có sự đồng ý của bạn.

7. Thời gian lưu trữ

Dữ liệu từ form liên hệ: trong thời gian cần thiết để xử lý yêu cầu và tối đa 24 tháng kể từ lần liên hệ gần nhất, nếu không phát sinh hợp đồng.
Thông tin bản quyền (khách hàng, tên miền, thời hạn): trong thời gian bản quyền còn hiệu lực và 24 tháng sau ngày hết hạn, để hỗ trợ gia hạn và đối chiếu.
Dữ liệu đơn hàng đặt trên Website (nội dung đơn, tên miền, thông tin xuất hóa đơn, thời điểm đồng ý Điều khoản, trạng thái thanh toán): tối thiểu 03 năm kể từ ngày đặt hàng theo Luật Thương mại điện tử, và lâu hơn nếu pháp luật về kế toán, thuế yêu cầu.
Tài khoản khách hàng: tới khi bạn yêu cầu xóa. Khi xóa tài khoản, dữ liệu đơn hàng vẫn được giữ theo thời hạn ở trên.
Hóa đơn và chứng từ thanh toán: theo thời hạn pháp luật về kế toán, thuế yêu cầu.
Dữ liệu thống kê truy cập: tối đa 24 tháng.

Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa.

8. Bảo vệ dữ liệu

VIF áp dụng các biện pháp kỹ thuật và quản lý phù hợp: kết nối mã hóa HTTPS, tường lửa ứng dụng web, phân quyền truy cập, cập nhật bảo mật định kỳ và sao lưu dữ liệu. Khóa ký mã bản quyền và danh sách mã bị thu hồi được lưu ngoài thư mục công khai của máy chủ. Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ xử lý và thông báo theo quy định của pháp luật.

9. Quyền của bạn

Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
Đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
Truy cập, xem, chỉnh sửa dữ liệu cá nhân;
Yêu cầu xóa, hạn chế xử lý hoặc cung cấp dữ liệu cá nhân;
Phản đối việc xử lý dữ liệu;
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu tới lienhe@vif.vn với tiêu đề “Yêu cầu về dữ liệu cá nhân”. Chúng tôi có thể đề nghị bạn cung cấp thông tin để xác minh danh tính và sẽ phản hồi trong thời hạn theo quy định pháp luật. Bạn xem lại đơn hàng của mình tại trang Đơn hàng của tôi. Lưu ý: yêu cầu xóa dữ liệu bản quyền đồng nghĩa với việc chấm dứt mã bản quyền đang dùng; dữ liệu đơn hàng mà pháp luật bắt buộc lưu giữ sẽ được giữ đủ thời hạn rồi mới xóa.

Khiếu nại liên quan đến bảo mật dữ liệu: bạn gửi tới lienhe@vif.vn (tiêu đề “Khiếu nại về dữ liệu cá nhân”), qua trang Liên hệ hoặc gọi 0904 699 336. VIF xác nhận đã nhận trong 1 ngày làm việc, kiểm tra và trả lời kết quả bằng email trong thời hạn pháp luật quy định. Trình tự chung xem tại Tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.

10. Dữ liệu của trẻ em

iziseo.net và plugin iZiSEO hướng tới doanh nghiệp và người đã thành niên quản trị website. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi thay đổi cách xử lý dữ liệu hoặc khi pháp luật thay đổi. Ngày cập nhật được ghi ở đầu trang.

12. Liên hệ

Mọi câu hỏi về chính sách này xin gửi tới lienhe@vif.vn hoặc gọi 0904 699 336 (thứ Hai đến thứ Sáu, 8:30–17:30). Xem thêm Điều khoản bản quyền iZiSEO.