Chính sách bảo mật

Chính sách này áp dụng cho toàn bộ website, ứng dụng, tài khoản người dùng, tính năng phân tích, báo cáo và dịch vụ hỗ trợ của MiKiName. Tùy theo cách bạn tương tác với dịch vụ, chúng tôi có thể thu thập và xử lý các nhóm dữ liệu sau:

• Thông tin tài khoản: địa chỉ email, tên hiển thị, ảnh đại diện, thông tin xác thực đăng nhập, trạng thái xác minh email và vai trò tài khoản. Mật khẩu luôn được lưu dưới dạng giá trị băm một chiều (hashed), chúng tôi không lưu và không thể xem mật khẩu gốc của bạn.
• Dữ liệu bạn chủ động cung cấp để phân tích: họ và tên đầy đủ, ngày-tháng-năm sinh, giới tính, thông tin của bé hoặc thành viên gia đình (bố, mẹ, ông bà), tên đang cân nhắc, mối quan hệ giữa các thành viên và bất kỳ nội dung nào bạn nhập để tính toán Thần Số Học. Nếu bạn nhập dữ liệu của người khác (ví dụ con, người thân), bạn xác nhận mình là người có quyền hoặc được ủy quyền cung cấp và xử lý dữ liệu đó.
• Dữ liệu phát sinh khi sử dụng dịch vụ: các phiên phân tích, danh sách tên đã lưu, báo cáo đã tạo, tên đã yêu thích, gói dịch vụ đã chọn, lịch sử đơn hàng và giao dịch, nội dung yêu cầu hỗ trợ và các tùy chọn cá nhân (ngôn ngữ, consent cookie).
• Dữ liệu thanh toán: mã đơn hàng, số tiền, loại sản phẩm/gói, trạng thái giao dịch, mã tham chiếu và phương thức thanh toán. Với thẻ quốc tế, thông tin thẻ được xử lý trực tiếp bởi Dodo Payments; MiKiName không thu thập, không lưu trữ đầy đủ số thẻ, ngày hết hạn hay mã bảo mật (CVV) của bạn.
• Dữ liệu kỹ thuật và thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ, thời điểm truy cập, trang được xem, nhật ký lỗi (log), sự kiện bảo mật và dữ liệu đo lường tương tác, được thu thập ở mức cần thiết hoặc khi cookie tương ứng được bật theo mục 6.

Dữ liệu được thu thập theo ba cách: (i) trực tiếp từ bạn khi bạn nhập thông tin hoặc liên hệ; (ii) tự động từ thiết bị và trình duyệt khi bạn sử dụng dịch vụ; và (iii) từ các nhà cung cấp thanh toán hoặc xác thực khi họ gửi lại cho chúng tôi kết quả giao dịch hoặc đăng nhập.

Chúng tôi chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết, tương ứng với từng mục đích cụ thể và có căn cứ pháp lý rõ ràng:

• Cung cấp dịch vụ cốt lõi: tạo và quản lý tài khoản, xác thực người dùng, duy trì phiên đăng nhập, tính toán các chỉ số Thần Số Học, gợi ý và so sánh tên, tạo báo cáo và lưu kết quả theo yêu cầu của bạn.
• Xử lý giao dịch: tạo, xác nhận và đối soát đơn hàng; kích hoạt lượt sử dụng sau khi thanh toán; hỗ trợ hoàn tiền hoặc hoàn lượt khi áp dụng.
• Liên lạc vận hành: gửi email xác minh tài khoản, đặt lại mật khẩu, thông báo trạng thái đơn hàng, gửi báo cáo PDF, nhắc bạn xem lại báo cáo đã tạo và các thông báo quan trọng về dịch vụ hoặc chính sách.
• Bảo mật và ổn định hệ thống: phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng; ghi nhật ký, sao lưu, khắc phục sự cố và duy trì hiệu năng.
• Cải thiện sản phẩm và đo lường quảng cáo: phân tích cách tính năng được sử dụng để cải thiện trải nghiệm, và đo hiệu quả các chiến dịch quảng cáo đưa bạn tới MiKiName bằng Google Analytics, thẻ đo chuyển đổi của Google Ads và Meta (Facebook) Pixel. Các công cụ này hoạt động theo cài đặt cookie mô tả ở mục 6. MiKiName không hiển thị quảng cáo trên trang.
• Tuân thủ pháp luật: thực hiện nghĩa vụ kế toán, thuế, lưu trữ; phản hồi yêu cầu hợp pháp của cơ quan có thẩm quyền; giải quyết khiếu nại và bảo vệ quyền hợp pháp của MiKiName cũng như của người dùng.

Tùy từng trường hợp, căn cứ xử lý có thể là: sự đồng ý của bạn (ví dụ cookie phân tích/quảng cáo), việc thực hiện hợp đồng/dịch vụ mà bạn yêu cầu, nghĩa vụ pháp lý mà chúng tôi phải tuân thủ, hoặc lợi ích hợp pháp về bảo mật và vận hành mà không xâm phạm quá mức quyền của bạn. Với các hoạt động dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó và có thể làm một số tính năng ngừng hoạt động.

MiKiName không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ phần dữ liệu tối thiểu cần thiết với các nhóm đối tác sau; mỗi bên xử lý dữ liệu theo điều khoản dịch vụ và chính sách bảo mật của mình, hoặc theo quy định pháp luật đối với cơ quan có thẩm quyền:

• Nhà cung cấp thanh toán: SePay xử lý các giao dịch VND cho thị trường Việt Nam qua chuyển khoản ngân hàng hoặc quét mã QR. Dodo Payments là đơn vị xử lý thanh toán/Merchant of Record cho các thị trường quốc tế, thu bằng USD với giá đã gồm các loại thuế áp dụng; đơn vị này xử lý dữ liệu thẻ, đơn hàng và trạng thái giao dịch tại hạ tầng đặt ngoài Việt Nam, và có thể là bên xử lý hoặc bên kiểm soát dữ liệu độc lập theo chính sách riêng của họ. Cả hai chỉ nhận phần dữ liệu cần thiết để khởi tạo, xác nhận giao dịch, phòng chống gian lận và xử lý hoàn tiền khi áp dụng.
• Hệ thống xuất hóa đơn điện tử (giao dịch VND): Khi bạn yêu cầu hóa đơn, MiKiTech là bên phát hành, qua MiKiOS Gateway tích hợp với MISA meInvoice; SePay không tham gia bước này. Dữ liệu gửi cho hệ thống này gồm tên đơn vị, mã số thuế, địa chỉ (hóa đơn công ty) hoặc họ tên, địa chỉ (khi cá nhân chọn ghi thông tin), và email nhận hóa đơn.
• Nhà cung cấp dịch vụ AI: Phần phân tích trong báo cáo gợi ý tên và báo cáo Thần Số Học toàn diện được viết bằng mô hình AI, xử lý bởi các nhà cung cấp dịch vụ AI bên thứ ba (gồm nhà phát triển mô hình AI và nền tảng kết nối mô hình AI). Mỗi yêu cầu chỉ chứa dữ liệu cần để viết báo cáo: họ và các tên đang được phân tích; ngày sinh và giới tính của bé; nếu bạn có nhập, tên bố mẹ (kèm chỉ số Thần Số Học tính từ ngày sinh của bố mẹ), tên ông bà và mong muốn về phẩm chất, độ dài tên; cùng các chỉ số Thần Số Học tính từ những dữ liệu này. Chúng tôi không gửi địa chỉ email, mật khẩu, thông tin đăng nhập hay thông tin thẻ thanh toán. Các nhà cung cấp này có thể xử lý dữ liệu ngoài Việt Nam và ngoài khu vực của bạn, ví dụ tại Hoa Kỳ, nên đây là hoạt động chuyển dữ liệu xuyên biên giới, được áp dụng các biện pháp bảo vệ nêu ở đoạn cuối mục này. Thời gian lưu giữ dữ liệu tại các nhà cung cấp này theo chính sách của từng nhà cung cấp. Bạn có thể yêu cầu danh sách các nhà cung cấp dịch vụ AI mà chúng tôi đang sử dụng qua kênh liên hệ nêu tại mục 8.
• Nhà cung cấp hạ tầng và vận hành: Cloudflare cho mạng phân phối nội dung (CDN) và lưu trữ tệp báo cáo PDF (Cloudflare R2); ZeptoMail (Zoho) để gửi email giao dịch như xác minh tài khoản, đặt lại mật khẩu và thông báo báo cáo đã sẵn sàng; cùng các dịch vụ máy chủ/hosting, cơ sở dữ liệu, bộ nhớ đệm (cache), giám sát lỗi và bảo mật hệ thống.
• Kênh hỗ trợ trực tuyến: Chatwoot, do MiKiTech tự vận hành tại chat.mikitech.io, để tiếp nhận và lưu lại nội dung hội thoại khi bạn dùng khung chat hỗ trợ; đặt cookie nhận diện phiên chat có tiền tố cw_.
• Nhà cung cấp đo lường: Google Analytics, cùng thẻ đo chuyển đổi của Google Ads và Meta (Facebook) Pixel để biết chiến dịch quảng cáo nào đưa bạn tới đây. Ở khu vực luật yêu cầu hỏi trước, các công cụ này chỉ hoạt động sau khi bạn đồng ý; ở khu vực khác, chúng bật mặc định và bạn có thể tắt bất cứ lúc nào, như mô tả ở mục 6. MiKiName không hiển thị quảng cáo trên trang.
• Cơ quan nhà nước và bên có thẩm quyền: khi có yêu cầu hợp pháp, để thực thi điều khoản, xử lý tranh chấp, hoặc bảo vệ quyền, tài sản và an toàn của người dùng và hệ thống.

Một số nhà cung cấp nêu trên có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu xuyên biên giới, chúng tôi chỉ chuyển phần dữ liệu tối thiểu cần thiết; dữ liệu đó được bảo vệ theo điều khoản bảo vệ dữ liệu mà từng nhà cung cấp công bố cho dịch vụ của mình, và việc chuyển được thực hiện theo quy định pháp luật hiện hành về chuyển dữ liệu cá nhân ra nước ngoài.

Thời hạn lưu giữ: Chúng tôi lưu dữ liệu trong khoảng thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản và báo cáo bạn đã mua, thực hiện nghĩa vụ kế toán và pháp lý, giải quyết tranh chấp và phòng chống gian lận. Thời hạn cụ thể phụ thuộc vào loại dữ liệu và mục đích xử lý, ví dụ, hồ sơ giao dịch có thể được lưu lâu hơn để đáp ứng quy định về kế toán và thuế. Khi không còn nhu cầu hợp pháp, dữ liệu sẽ được xóa, ẩn danh hóa hoặc cô lập theo quy trình phù hợp; các bản sao lưu kỹ thuật còn lại sẽ được loại bỏ theo chu kỳ giới hạn của hệ thống.

Biện pháp bảo mật: Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm: mã hóa đường truyền bằng HTTPS/TLS; băm mật khẩu một chiều; kiểm soát quyền truy cập theo nguyên tắc tối thiểu; phân tách môi trường phát triển và vận hành; ghi nhật ký và giám sát bất thường; sao lưu định kỳ; và cập nhật bảo mật thường xuyên. Tuy nhiên, không một phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối 100%. Nếu xảy ra sự cố ảnh hưởng đáng kể đến dữ liệu cá nhân, chúng tôi sẽ tiến hành khắc phục và thông báo cho bạn cũng như cơ quan có thẩm quyền theo đúng yêu cầu của pháp luật.

Trách nhiệm của bạn: Bạn có trách nhiệm giữ bí mật thông tin đăng nhập, sử dụng mật khẩu mạnh và duy nhất, không chia sẻ tài khoản, và thông báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép.

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết và truy cập: yêu cầu biết chúng tôi đang xử lý những dữ liệu nào về bạn và nhận bản sao của dữ liệu đó.
• Quyền chỉnh sửa: yêu cầu sửa hoặc bổ sung dữ liệu không chính xác, chưa đầy đủ. Bạn có thể tự chỉnh sửa phần lớn thông tin trong trang tài khoản.
• Quyền rút lại sự đồng ý: rút lại đồng ý đối với các hoạt động xử lý dựa trên consent, hoặc phản đối, hạn chế một số hoạt động xử lý nhất định.
• Xóa tài khoản và dữ liệu: yêu cầu xóa tài khoản và dữ liệu liên quan, trừ phần chúng tôi buộc phải hoặc được phép giữ lại vì nghĩa vụ pháp lý, chứng từ giao dịch, bảo mật hoặc giải quyết tranh chấp đang diễn ra.
• Quyền chuyển dữ liệu: yêu cầu nhận bản sao dữ liệu ở định dạng thông dụng hoặc chuyển sang bên khác khi pháp luật quy định.
• Quyền kiểm soát cookie: thay đổi lựa chọn cookie không thiết yếu bất cứ lúc nào, như mô tả tại mục 6.
• Quyền khiếu nại: yêu cầu giải thích, phản đối hoặc khiếu nại về cách dữ liệu của bạn được xử lý, kể cả khiếu nại đến cơ quan nhà nước có thẩm quyền.

Để bảo vệ chính bạn, trước khi xử lý yêu cầu, chúng tôi có thể cần xác minh danh tính và làm rõ phạm vi yêu cầu. Vui lòng gửi yêu cầu đến [email protected]; chúng tôi sẽ tiếp nhận và phản hồi trong thời hạn hợp lý theo quy định của pháp luật.

MiKiName sử dụng cookie và các công nghệ tương tự (local storage, pixel) được chia thành ba nhóm rõ ràng:

• Cookie thiết yếu: cần thiết cho xác thực đăng nhập, bảo mật, chống giả mạo yêu cầu, định tuyến ngôn ngữ, ghi nhớ lựa chọn consent và các chức năng cốt lõi. Nhóm này luôn hoạt động và không thể tắt qua banner, vì nếu thiếu thì dịch vụ sẽ không vận hành đúng.
• Cookie phân tích: Google Analytics 4 giúp chúng tôi đo lượt truy cập, nguồn truy cập, hiệu năng trang và cách người dùng sử dụng tính năng, từ đó cải thiện sản phẩm.
• Cookie quảng cáo: thẻ đo chuyển đổi của Google Ads và Meta (Facebook) Pixel cho biết chiến dịch quảng cáo nào đưa bạn tới MiKiName và bạn có hoàn tất mua hàng hay không. MiKiName không hiển thị quảng cáo trên trang, nên nhóm cookie này chỉ phục vụ đo lường.

Khi nào cookie phân tích và quảng cáo được bật: Chúng tôi xác định khu vực của bạn theo địa chỉ IP. Ở nơi luật yêu cầu hỏi đồng ý trước, gồm Liên minh châu Âu, Khu vực kinh tế châu Âu, Vương quốc Anh, Thụy Sĩ, Việt Nam và một số nước khác, hoặc khi không xác định được khu vực của bạn, hai nhóm này chỉ hoạt động sau khi bạn đồng ý qua banner cookie hiện ra trong lần truy cập đầu. Ở các khu vực khác, hai nhóm này bật mặc định. Dù ở đâu, bạn cũng có thể bật hoặc tắt từng nhóm bất cứ lúc nào qua mục Cài đặt cookie ở chân trang, và lựa chọn có hiệu lực ngay.

Tín hiệu Global Privacy Control (GPC): Nếu trình duyệt của bạn gửi tín hiệu GPC, chúng tôi coi đó là yêu cầu từ chối và luôn tắt cookie quảng cáo, ở mọi khu vực.

Dữ liệu trẻ em: MiKiName được thiết kế để cha mẹ, người giám hộ và người trưởng thành sử dụng nhằm lựa chọn tên hoặc thực hiện phân tích, thường là phân tích cho con trẻ. Chính trẻ em không nên tự tạo tài khoản, tự thực hiện thanh toán hoặc tự gửi dữ liệu cá nhân nếu chưa có sự đồng ý và giám sát phù hợp của cha mẹ hoặc người giám hộ hợp pháp. Khi bạn nhập thông tin của con, trẻ em khác hoặc thành viên gia đình, bạn xác nhận mình có thẩm quyền làm việc đó và chịu trách nhiệm về tính hợp lệ của dữ liệu. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý phù hợp, vui lòng liên hệ để chúng tôi xem xét, gỡ bỏ hoặc xử lý theo quy định.

Thay đổi chính sách: Chúng tôi có thể cập nhật Chính sách bảo mật này khi dịch vụ, nhà cung cấp, công nghệ hoặc yêu cầu pháp lý thay đổi. Phiên bản mới nhất luôn được đăng tại trang này kèm theo ngày cập nhật. Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi có thể thông báo bổ sung qua website, thông báo trong tài khoản hoặc email khi phù hợp. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận chính sách đã cập nhật.

Đối với dữ liệu cá nhân của trẻ em dưới 16 tuổi, MiKiName xử lý trên cơ sở sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp, theo đúng quy định pháp luật hiện hành. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách liên hệ [email protected]; khi đó chúng tôi sẽ ngừng xử lý và xóa dữ liệu liên quan, trừ phần buộc phải lưu giữ theo nghĩa vụ pháp lý.

Đơn vị chịu trách nhiệm kiểm soát, vận hành dịch vụ và tiếp nhận mọi yêu cầu liên quan đến dữ liệu cá nhân là:

• Đơn vị vận hành: CÔNG TY TNHH MỘT THÀNH VIÊN MIKITECH
• Sản phẩm: MiKiName - nền tảng đặt tên theo Thần Số Học
• Email hỗ trợ và bảo mật dữ liệu: [email protected]

Khi liên hệ, để chúng tôi hỗ trợ nhanh và chính xác, vui lòng mô tả rõ yêu cầu của bạn, nêu địa chỉ email gắn với tài khoản liên quan và cung cấp thông tin cần thiết để chúng tôi xác minh danh tính. Vì lý do an toàn, tuyệt đối không gửi mật khẩu, mã OTP, mã bảo mật hoặc đầy đủ thông tin thẻ thanh toán qua email hay bất kỳ kênh liên hệ nào. Chúng tôi cam kết tiếp nhận và phản hồi yêu cầu của bạn trong thời hạn hợp lý theo quy định của pháp luật.