Chính sách bảo vệ dữ liệu cá nhân

Phiên bản v1.0 · Cập nhật ngày 23/10/2026

Áp dụng cho ecostartupai.com, ketoo.ecostartupai.com và ketnoi.ecostartupai.com.

1. Ai giữ dữ liệu của bạn

Tôi là Nguyễn Ngọc Lực (Mr Lực), cá nhân trực tiếp vận hành ba trang trên và chịu trách nhiệm về dữ liệu cá nhân của bạn.

Liên hệ về dữ liệu cá nhân: contact@ecostartupai.com · Zalo 0909 940 482.

Khi tôi thành lập công ty để vận hành các trang này, tôi sẽ cập nhật chính sách và báo trước cho bạn qua email.

2. Tôi thu dữ liệu gì, để làm gì

Tôi không thu số căn cước, ảnh giấy tờ tùy thân, số tài khoản ngân hàng hay thông tin thẻ của bạn. Thanh toán do payOS xử lý; tôi chỉ nhận kết quả giao dịch.

Trên Kết Nối Kế Toán, số điện thoại và email của bạn chỉ hiện cho đối tác sau khi chính bạn bấm "Mở liên hệ"; file chứng chỉ chỉ bạn và tôi (quản trị) xem được.

Dữ liệu bạn tự nhập vào sổ Ketoo (khách hàng, nhân viên, chứng từ…) thuộc về bạn; tôi chỉ lưu và xử lý theo yêu cầu của bạn để cung cấp phần mềm.

Dịch vụ dành cho người từ đủ 18 tuổi. Tôi không chủ đích thu dữ liệu của người dưới 18 tuổi; nếu phát hiện, tôi sẽ xóa.

3. Ai cùng xử lý dữ liệu, dữ liệu nằm ở đâu

Tôi dùng các nhà cung cấp sau để vận hành trang. Họ chỉ xử lý dữ liệu để cung cấp dịch vụ cho tôi:

• Supabase – cơ sở dữ liệu, đăng nhập, lưu file; máy chủ tại Singapore.
• Hostinger – máy chủ web và hộp thư email; máy chủ tại [đang cập nhật].
• Resend – gửi email thông báo; máy chủ tại [đang cập nhật].
• Google – đăng nhập bằng Google; Google Analytics 4 (chỉ khi bạn đồng ý cookie).
• payOS – cổng thanh toán tại Việt Nam.

Vì vậy dữ liệu của bạn được lưu trữ ở nước ngoài. Tôi đã lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định.

Tôi có dùng công cụ tự động (n8n, Claude API) để soạn và đăng bài viết. Các công cụ này chỉ nhận nội dung bài viết; tôi cam kết không gửi email, họ tên, tin nhắn hay bất kỳ dữ liệu cá nhân nào của bạn vào các công cụ này.

Tôi không bán, không cho thuê dữ liệu của bạn. Tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.

4. Lưu bao lâu

• Email nhận tài liệu, bản tin: đến khi bạn hủy đăng ký. Nếu 24 tháng bạn không mở hay bấm vào email nào, tôi tự xóa.
• Tài khoản và hồ sơ: đến khi bạn yêu cầu xóa tài khoản.
• Tin nhắn liên hệ: 12 tháng kể từ lần trao đổi cuối.
• Thông tin đơn hàng, thanh toán: 10 năm, vì đây là chứng từ kế toán phải lưu theo pháp luật kế toán.

Bản sao lưu của nhà cung cấp tự xóa theo chu kỳ sao lưu của họ.

5. Cookie

Cookie cần thiết (đăng nhập, bảo mật) luôn hoạt động. Google Analytics 4 chỉ được bật khi bạn bấm "Đồng ý" trên thanh thông báo cookie. Nếu bạn bấm "Từ chối", tôi không tải Google Analytics. Bạn đổi lựa chọn bất cứ lúc nào bằng liên kết "Cài đặt cookie" ở chân trang.

6. Quyền của bạn

Bạn có quyền: được biết dữ liệu nào đang được xử lý; đồng ý hoặc không đồng ý; xem, sửa; yêu cầu xóa; rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; khiếu nại, yêu cầu bồi thường theo quy định. Rút lại đồng ý không làm mất hiệu lực việc xử lý đã làm trước đó.

Cách làm:

• Bấm "Hủy đăng ký" ở cuối bất kỳ email nào để ngừng nhận email.
• Hoặc gửi email tới contact@ecostartupai.com, tiêu đề "Dữ liệu cá nhân", nêu rõ yêu cầu.

Tôi xác nhận đã nhận yêu cầu và xử lý trong thời hạn pháp luật quy định.

Bạn có trách nhiệm cung cấp thông tin đúng và tự giữ an toàn mật khẩu tài khoản.

7. Tôi bảo vệ dữ liệu thế nào

• Kết nối mã hóa (HTTPS).
• Phân quyền để mỗi người chỉ xem được dữ liệu của mình.
• Tài khoản quản trị có xác thực hai lớp; chỉ tôi có quyền quản trị.
• Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.

8. Thay đổi chính sách

Khi đổi chính sách, tôi cập nhật số phiên bản và ngày ở đầu trang. Thay đổi lớn (thêm mục đích, đổi nơi lưu dữ liệu, chuyển sang công ty) tôi sẽ báo qua email cho người đã đăng ký.

9. Căn cứ

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Nghị định 356/2025/NĐ-CP.