Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin tài khoản

Khi bạn đăng ký, chúng tôi thu thập họ tên, tên đăng nhập, địa chỉ email và mật khẩu (được hash bằng bcrypt — chúng tôi không thể đọc mật khẩu của bạn). Ảnh đại diện tùy chọn.

1.2 Dữ liệu đăng nhập qua Google

Khi bạn chọn "Đăng nhập bằng Google", chúng tôi nhận từ Google: họ tên, địa chỉ email, Google ID và ảnh đại diện. Chúng tôi không truy cập tài khoản Gmail hay dữ liệu Google khác ngoài thông tin hồ sơ cơ bản.

1.3 Dữ liệu tracking từ website của bạn

Khi bạn nhúng ClickSentinel tracking script, script ghi lại:

• Địa chỉ IP của khách truy cập (dùng để tra cứu địa lý, ISP, phát hiện VPN/proxy qua ip-api.com)
• User-Agent — trình duyệt, hệ điều hành
• URL trang và button/element được click
• Thời gian xảy ra sự kiện, Referrer và UTM parameters (source/medium/campaign/term/content)
• Điểm chất lượng (0–100), phân loại bot/VPN/datacenter, cờ duplicate và velocity

Bạn (Khách Hàng) là bên kiểm soát dữ liệu. Chúng tôi là bên xử lý theo ủy quyền của bạn. Bạn chịu trách nhiệm thông báo và lấy sự đồng ý từ người dùng cuối theo quy định pháp luật.

1.4 Dữ liệu Google Search Console

Khi bạn kết nối Google Search Console, chúng tôi truy cập (chỉ đọc) và lưu trữ:

• Danh sách property GSC bạn đã xác minh sở hữu
• Dữ liệu hiệu suất tìm kiếm: từ khóa, URL, impressions, clicks, position (theo ngày)
• Trạng thái sitemap và kết quả URL inspection
• OAuth access token và refresh token (mã hóa trước khi lưu)

Chúng tôi chỉ đọc dữ liệu GSC cho các property bạn cấp quyền. Không thực hiện bất kỳ thao tác ghi nào lên GSC.

1.5 Dữ liệu SEO Audit

Khi bạn chạy SEO audit, chúng tôi crawl công khai website và lưu kết quả phân tích: điểm số, lỗi kỹ thuật, Core Web Vitals (qua Google PageSpeed Insights API), meta tags, cấu trúc URL và nội dung trang. Dữ liệu này thuộc về bạn.

1.6 Dữ liệu Heatmap

Khi bật tính năng heatmap, script ghi lại: tọa độ click (X/Y), chiều sâu cuộn trang (scroll depth), sự kiện rage click (click liên tục trong vùng nhỏ) và session timeline. Dữ liệu không gắn với danh tính cá nhân của người dùng website của bạn.

1.7 Dữ liệu Prospect Audit

Khi khách truy cập sử dụng công cụ "Kiểm tra SEO miễn phí" trên trang của chúng tôi, chúng tôi thu thập: URL cần kiểm tra và địa chỉ email (để gửi kết quả). IP được lưu dạng hash ẩn danh để chống lạm dụng.

1.8 Nhật ký hệ thống và feedback

Địa chỉ IP đăng nhập, thời gian truy cập, hành động trong dashboard (audit log). Phản hồi beta bạn gửi qua widget trong ứng dụng (loại phản hồi, nội dung, trang đang xem).

2. Mục Đích Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin thu thập để:

• Cung cấp Dịch Vụ: Xử lý tracking, phân tích SEO, hiển thị dashboard và gửi cảnh báo.
• Bảo mật tài khoản: Xác minh danh tính, phát hiện đăng nhập bất thường.
• Xử lý thanh toán: Quản lý gói dịch vụ và hóa đơn.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ kỹ thuật.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh) để cải thiện thuật toán chấm điểm và phát hiện gian lận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật khi cần thiết.

Chúng tôi không sử dụng dữ liệu để hiển thị quảng cáo, huấn luyện mô hình AI của bên thứ ba, hay bán thông tin cho bất kỳ ai.

3. Cookie và Công Nghệ Theo Dõi

3.1 Cookie trên dashboard ClickSentinel

• Session cookie (bắt buộc): Duy trì trạng thái đăng nhập.
• CSRF token: Bảo vệ chống tấn công Cross-Site Request Forgery.
• Locale cookie: Lưu ngôn ngữ bạn đã chọn (vi/en).
• Preference (localStorage): Lưu tùy chọn giao diện (dark/light mode) — không gửi lên server.

Chúng tôi không sử dụng cookie quảng cáo hay cookie theo dõi trên các website khác.

3.2 Google OAuth cookie

Khi bạn đăng nhập bằng Google, Google đặt cookie xác thực của riêng họ. Chính sách cookie của Google áp dụng cho phần này.

3.3 ClickSentinel tracking script trên website của bạn

Script bạn nhúng vào website có thể sử dụng localStorage trên website của bạn để phát hiện click trùng lặp trong cùng phiên. Bạn có trách nhiệm thông báo trong chính sách cookie của website mình và lấy sự đồng ý từ người dùng cuối.

4. Chia Sẻ Thông Tin

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân vì mục đích thương mại. Chỉ chia sẻ trong các trường hợp:

4.1 Nhà cung cấp dịch vụ kỹ thuật

• ip-api.com: Nhận địa chỉ IP khách truy cập để tra cứu thông tin địa lý, ISP và phát hiện VPN/proxy/datacenter. Dữ liệu được cache 24 giờ trên hệ thống của chúng tôi.
• Google PageSpeed Insights API: Nhận URL trang bạn audit để phân tích hiệu suất và Core Web Vitals.
• Google (OAuth2 & Search Console API): Xác thực Google login và đọc dữ liệu GSC theo quyền bạn cấp.
• Nhà cung cấp hosting/cloud: Lưu trữ dữ liệu trong môi trường bảo mật.
• Dịch vụ email giao dịch: Gửi thông báo tài khoản, cảnh báo và kết quả audit.

Các đối tác chỉ được tiếp cận thông tin cần thiết cho chức năng của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin theo lệnh tòa án hoặc yêu cầu pháp lý bắt buộc. Khi cho phép, chúng tôi sẽ thông báo cho bạn trước.

5. Bảo Mật Dữ Liệu

• Mã hóa truyền tải: TLS 1.2+ cho toàn bộ kết nối HTTPS.
• Mã hóa lưu trữ: Google OAuth token mã hóa trước khi lưu DB; dữ liệu nhạy cảm khác được mã hóa at rest.
• Mật khẩu: Hash bằng bcrypt — không thể đọc ngược.
• API key: Lưu dưới dạng SHA-256 hash — chỉ hiển thị một lần khi tạo.
• Kiểm soát truy cập: Nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ tiếp cận dữ liệu cần thiết.
• Audit log: Ghi lại toàn bộ hoạt động CRUD và đăng nhập/đăng xuất.

Nếu nghi ngờ tài khoản bị xâm phạm, hãy đổi mật khẩu ngay và liên hệ [email protected].

6. Lưu Trữ và Xóa Dữ Liệu

6.1 Thời gian lưu trữ

• Click events (Free): 30 ngày kể từ ngày ghi nhận.
• Click events (Starter): 90 ngày kể từ ngày ghi nhận.
• Click events (Pro): 12 tháng kể từ ngày ghi nhận.
• Dữ liệu GSC: Lưu trong suốt thời gian bạn kết nối; xóa khi bạn ngắt kết nối.
• Kết quả SEO Audit: Lưu theo lịch sử, có thể xóa thủ công. Audit trang public (prospect) tự xóa sau 48 giờ.
• Thông tin tài khoản: Lưu trong suốt thời gian tài khoản tồn tại.
• Nhật ký đăng nhập: 30 ngày.
• Lịch sử thanh toán: 7 năm theo yêu cầu kế toán/thuế.

6.2 Xóa tài khoản

Khi bạn xóa tài khoản, dữ liệu sẽ bị xóa vĩnh viễn trong vòng 30 ngày. Bạn có thể yêu cầu xóa ngay lập tức tại [email protected]. Lịch sử thanh toán được giữ lại theo yêu cầu pháp lý.

7. Quyền Của Bạn

• Quyền truy cập: Yêu cầu bản sao dữ liệu chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác trong dashboard hoặc qua email.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu.
• Quyền mang dữ liệu: Xuất dữ liệu ở định dạng JSON/CSV.
• Quyền rút lại đồng ý GSC: Ngắt kết nối Google Search Console bất kỳ lúc nào trong phần cài đặt.

Gửi yêu cầu đến [email protected] — phản hồi trong 15 ngày làm việc.

8. Chuyển Dữ Liệu Quốc Tế

Dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ở Việt Nam hoặc các quốc gia khác nơi nhà cung cấp dịch vụ của chúng tôi hoạt động (bao gồm Google, Stripe). Chúng tôi đảm bảo tuân thủ các cơ chế bảo vệ dữ liệu phù hợp khi chuyển ra ngoài lãnh thổ.

9. Trẻ Em

Dịch Vụ không dành cho trẻ em dưới 18 tuổi. Nếu phát hiện trẻ em dưới 18 tuổi đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ [email protected] để xóa ngay lập tức.

10. Thay Đổi Chính Sách

Khi có thay đổi quan trọng, chúng tôi gửi email thông báo và hiển thị banner trong dashboard ít nhất 30 ngày trước khi có hiệu lực. Ngày cập nhật được ghi ở đầu trang.

11. Liên Hệ

• Email bảo mật dữ liệu: [email protected]
• Email bảo mật hệ thống: [email protected]
• Email hỗ trợ chung: [email protected]
• Thời gian phản hồi: 3 ngày làm việc (tối đa 15 ngày cho yêu cầu quyền dữ liệu)

Chính Sách này được điều chỉnh bởi pháp luật Cộng hòa Xã hội Chủ nghĩa Việt Nam.