Chính sách quyền riêng tư

Quy định về bảo vệ dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP

Bảo vệ dữ liệu cá nhân

Chính sách này được ban hành theo quy định của Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân. HonTruyen cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của Người dùng.

Điều 1. Dữ liệu cá nhân được thu thập

1.1. Dữ liệu Người dùng cung cấp trực tiếp:

  • Họ và tên, địa chỉ email khi đăng ký tài khoản;
  • Thông tin thanh toán khi đăng ký gói dịch vụ có phí (được mã hóa, không lưu thẻ nguyên văn);
  • Nội dung tác phẩm do Người dùng đăng tải;
  • Nội dung liên lạc khi Người dùng liên hệ bộ phận hỗ trợ.

1.2. Dữ liệu thu thập tự động:

  • Địa chỉ IP, loại trình duyệt, hệ điều hành;
  • Nhật ký truy cập (access log): trang đã xem, thời gian, thời lượng đọc;
  • Dữ liệu cookie phục vụ duy trì phiên đăng nhập và phân tích hành vi sử dụng.

Điều 2. Mục đích xử lý dữ liệu

  • Cung cấp, vận hành và cải thiện các dịch vụ trên Nền tảng;
  • Xác minh danh tính và quản lý tài khoản Người dùng;
  • Xử lý giao dịch thanh toán và gửi hóa đơn điện tử;
  • Gửi thông báo về dịch vụ, cập nhật chính sách (bắt buộc);
  • Gửi bản tin, khuyến mãi theo đăng ký của Người dùng (có thể hủy đăng ký bất kỳ lúc nào);
  • Phòng chống gian lận, vi phạm Điều khoản sử dụng và tuân thủ nghĩa vụ pháp lý;
  • Phân tích thống kê để cải thiện trải nghiệm người dùng (dữ liệu được ẩn danh hóa).

Điều 3. Thời gian lưu trữ

  • Dữ liệu tài khoản: Trong suốt thời gian tài khoản hoạt động và tối đa 02 năm sau khi xóa tài khoản.
  • Nhật ký giao dịch: 05 năm theo quy định kế toán.
  • Nhật ký hệ thống (access log): 12 tháng.
  • Dữ liệu vi phạm: 03 năm kể từ ngày ghi nhận vi phạm cuối cùng.

Điều 4. Chia sẻ dữ liệu với bên thứ ba

HonTruyen không bán dữ liệu cá nhân của Người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp:

  • Nhà cung cấp dịch vụ kỹ thuật (hosting, CDN, email, thanh toán) – chỉ ở mức cần thiết và ràng buộc bảo mật;
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản;
  • Trường hợp sáp nhập, chuyển nhượng doanh nghiệp – Người dùng sẽ được thông báo trước.

Điều 5. Quyền của chủ thể dữ liệu

Theo Điều 9 Nghị định 13/2023/NĐ-CP, Người dùng có các quyền sau:

  • Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình;
  • Quyền đồng ý hoặc không đồng ý: Quyết định cho phép hoặc không cho phép xử lý dữ liệu;
  • Quyền truy cập: Xem dữ liệu cá nhân mà HonTruyen đang lưu trữ;
  • Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác;
  • Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp quy định tại Nghị định;
  • Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu;
  • Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp.

Để thực hiện các quyền trên, Người dùng gửi yêu cầu đến: [email protected]. HonTruyen phản hồi trong vòng 72 giờ.

Điều 6. Bảo mật dữ liệu

HonTruyen áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu: mã hóa SSL/TLS cho truyền tải dữ liệu; kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu quyền; sao lưu định kỳ và kế hoạch khôi phục sự cố.

Điều 7. Cookie

HonTruyen sử dụng cookie cần thiết (phiên đăng nhập), cookie phân tích (Google Analytics dạng ẩn danh) và cookie marketing (chỉ khi Người dùng đồng ý). Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt hoặc banner cookie trên Nền tảng.

Điều 8. Liên hệ về bảo vệ dữ liệu

Bộ phận Bảo vệ Dữ liệu HonTruyen

Email: [email protected]

Thời gian phản hồi: trong vòng 72 giờ làm việc

Chính sách bảo mật | Hồn Truyện - Đọc truyện online miễn phí