Chính sách quyền riêng tư

Phiên bản 1.0, hiệu lực từ 22/10/2026. 1. Bên kiểm soát và xử lý dữ liệu Công ty TNHH NITI RETAIL (mã số doanh nghiệp 0319361762; địa chỉ 27/20 Phan Văn Khải, Ấp Bàu Tre 1A, Xã Tân An Hội, TP. Hồ Chí Minh) là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn dùng niti.vn và Niticlient. Chính sách này tuân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và Luật An ninh mạng. 2. Dữ liệu chúng tôi xử lý Tài khoản: email (dùng làm tên đăng nhập), họ tên và các trường hồ sơ bắt buộc hiển thị khi đăng ký, mật khẩu ở dạng băm Argon2id, cài đặt 2FA. Đăng nhập Google: họ tên và email do Google cung cấp. Dịch vụ: tên miền, địa chỉ IP được cập nhật, thời điểm cập nhật, tên máy và hệ điều hành của thiết bị cài Niticlient. Thanh toán: mã đơn, số tiền, thời điểm và nội dung chuyển khoản do ngân hàng hoặc SePay gửi về; Niti không lưu số thẻ. Kỹ thuật và an ninh: IP truy cập, trình duyệt, nhật ký đăng nhập, sự kiện chống lạm dụng. Niti không xử lý dữ liệu cá nhân nhạy cảm. 3. Dữ liệu công khai theo bản chất DNS Tên miền của bạn và địa chỉ IP mới nhất bạn cập nhật được công bố công khai trong hệ thống DNS, ai cũng tra được; đó là cách tên miền động hoạt động. Đừng đặt tên miền chứa thông tin cá nhân mà bạn không muốn công khai. 4. Mục đích xử lý Tạo, xác minh và bảo vệ tài khoản; cung cấp tên miền động; thanh toán và lập chứng từ; gửi thư hệ thống (mã xác minh, cảnh báo, thông báo thay đổi điều khoản); phòng chống lạm dụng, gian lận và tấn công; hỗ trợ khách hàng; thực hiện nghĩa vụ pháp luật. Niti không bán dữ liệu cá nhân và không dùng dữ liệu cho quảng cáo của bên thứ ba. 5. Căn cứ xử lý Sự đồng ý của bạn khi đăng ký hoặc khi chính sách thay đổi; việc thực hiện hợp đồng dịch vụ; nghĩa vụ pháp lý về kế toán, thuế và yêu cầu của cơ quan có thẩm quyền. Bạn có thể rút đồng ý; khi đó Niti ngừng các hoạt động xử lý dựa trên sự đồng ý, nhưng dịch vụ có thể không tiếp tục được. 6. Bên tiếp nhận và chuyển dữ liệu ra nước ngoài Niti chỉ dùng các nhà cung cấp cần thiết: Google (đăng nhập Google, gửi email qua Gmail), CrowdSec (tín hiệu IP tấn công), SePay và ngân hàng (đối soát chuyển khoản). Một số bên xử lý dữ liệu ở ngoài Việt Nam; Niti chỉ chuyển phần dữ liệu tối thiểu cho từng mục đích và thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định. Dữ liệu được cung cấp cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. 7. Lưu trữ và bảo mật Máy chủ và dữ liệu chính đặt tại Việt Nam, sao lưu hằng ngày sang máy khác do Niti quản lý. Niti áp dụng HTTPS, băm mật khẩu Argon2id, 2FA cho tài khoản quản trị, tường lửa, giám sát và phân quyền truy cập. Khi xảy ra vi phạm dữ liệu cá nhân, Niti thông báo cho cơ quan chuyên trách và cho bạn theo thời hạn luật định. 8. Thời gian lưu Dữ liệu tài khoản và tên miền được lưu trong thời gian tài khoản hoạt động; sau khi bạn xoá tài khoản, dữ liệu bị xoá hoặc ẩn danh, trừ phần phải giữ theo pháp luật. Chứng từ thanh toán được lưu theo thời hạn của pháp luật kế toán, thuế. Nhật ký an ninh chỉ được giữ trong thời gian cần để chống lạm dụng và điều tra sự cố. Cookie "nhớ trình duyệt" của 2FA có hạn 30 ngày. 9. Cookie Niti chỉ dùng cookie cần thiết cho đăng nhập, bảo mật và chống bot; không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. 10. Quyền của bạn Bạn có quyền được biết; đồng ý hoặc rút đồng ý; truy cập, chỉnh sửa, yêu cầu xoá dữ liệu; hạn chế hoặc phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, khởi kiện và yêu cầu bồi thường theo pháp luật. Gửi yêu cầu tới email ở Mục 12; Niti phản hồi trong thời hạn luật định và có thể xác minh danh tính trước khi thực hiện. 11. Người chưa thành niên Dịch vụ không dành cho người dưới 18 tuổi nếu không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. 12. Liên hệ và thay đổi chính sách Email ddns.niti@gmail.com; điện thoại 0902 902 239; địa chỉ như Mục 1. Phiên bản mới được thông báo qua email và trên niti.vn; Niti yêu cầu đồng ý lại khi thay đổi mục đích hoặc loại dữ liệu xử lý.