Chính sách bảo mật

1. Chủ thể vận hành và phạm vi

Website trantoanpsy.com được vận hành dưới thương hiệu Trần Toàn Psy bởi Trần Tấn Toàn. Chính sách này mô tả cách website có thể xử lý dữ liệu khi bạn đọc nội dung, tạo tài khoản, mua sản phẩm số, sử dụng bài test, gửi biểu mẫu hoặc tương tác với các tính năng khác.

Khung quyền riêng tư của website được xây dựng có tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng các quy định pháp luật có liên quan. Nội dung trang này nhằm minh bạch hoạt động của website và không thay thế tư vấn pháp lý cho một tình huống cụ thể.

2. Những loại dữ liệu có thể được xử lý

• Tài khoản và giao dịch: tên, email, số điện thoại, thông tin đơn hàng, trạng thái thanh toán và quyền truy cập sản phẩm khi bạn sử dụng các chức năng thương mại điện tử của website.
• Biểu mẫu Liên hệ: tên, email, chủ đề và nội dung bạn chủ động nhập. Phiên bản hiện tại chuyển nội dung biểu mẫu qua hệ thống email và không lưu nội dung biểu mẫu vào cơ sở dữ liệu WordPress.
• Chat ẩn danh: tính năng hiện tại không yêu cầu tên, email hoặc số điện thoại. Nội dung được chuyển qua hệ thống gửi thư; nhà cung cấp hosting hoặc email có thể duy trì nhật ký kỹ thuật theo cấu hình và chính sách riêng của dịch vụ.
• Bài Test Tâm Lý: engine hiện tại xử lý câu trả lời và tính kết quả trên thiết bị của người dùng. Nếu sau này website triển khai lịch sử bài test hoặc lưu kết quả vào tài khoản, chính sách này sẽ được cập nhật để phản ánh luồng dữ liệu mới.
• Dữ liệu kỹ thuật: máy chủ, WordPress, WooCommerce và các dịch vụ liên quan có thể xử lý dữ liệu kỹ thuật cần thiết như địa chỉ IP, thông tin trình duyệt, phiên đăng nhập, giỏ hàng, log lỗi hoặc dữ liệu chống spam để vận hành và bảo vệ website.

3. Mục đích xử lý dữ liệu

Dữ liệu được xử lý phù hợp với chức năng mà bạn chủ động sử dụng, chẳng hạn vận hành tài khoản, xử lý đơn hàng, cấp quyền truy cập sản phẩm, phản hồi liên hệ, bảo mật và chống spam, gửi thông báo giao dịch hoặc duy trì hiệu năng website. Email marketing, quảng cáo cá nhân hóa hoặc các mục đích không thiết yếu khác cần được triển khai bằng cơ chế phù hợp với cấu hình thực tế và pháp luật áp dụng.

4. Cookie và công nghệ tương tự

WordPress, WooCommerce và các thành phần kỹ thuật liên quan có thể sử dụng cookie cần thiết để duy trì phiên đăng nhập, giỏ hàng, bảo mật hoặc chức năng website. Nếu Trần Toàn Psy triển khai thêm công cụ analytics, quảng cáo hoặc công nghệ theo dõi không thiết yếu, chính sách và cơ chế lựa chọn của người dùng sẽ được cập nhật để phản ánh việc sử dụng thực tế.

5. Bên có thể tham gia xử lý dữ liệu

Tùy chức năng bạn sử dụng, dữ liệu có thể được xử lý bởi các nhà cung cấp hạ tầng như hosting, email/SMTP, nền tảng thương mại điện tử, cổng thanh toán và các dịch vụ kỹ thuật cần thiết khác. Các nhà cung cấp này có điều khoản và chính sách riêng. Dữ liệu cũng có thể được cung cấp khi có yêu cầu hợp pháp của cơ quan có thẩm quyền theo quy định pháp luật.

6. Thời gian lưu dữ liệu

Trần Toàn Psy không đặt mục tiêu lưu dữ liệu lâu hơn mức cần thiết cho mục đích xử lý, bảo mật, giao dịch và nghĩa vụ pháp lý có liên quan. Thời gian lưu có thể khác nhau giữa dữ liệu tài khoản, đơn hàng, email hỗ trợ và nhật ký kỹ thuật. Khi quy trình lưu giữ thay đổi đáng kể, chính sách này sẽ được cập nhật tương ứng.

7. Quyền của bạn đối với dữ liệu cá nhân

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu; rút lại sự đồng ý đối với mục đích dựa trên sự đồng ý; và thực hiện các quyền khác theo quy định hiện hành. Một số dữ liệu giao dịch hoặc dữ liệu cần thiết để giải quyết tranh chấp, bảo mật hay nghĩa vụ pháp lý có thể cần tiếp tục được lưu trong thời gian phù hợp.

8. An toàn thông tin

Website áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm giảm rủi ro, chẳng hạn phân quyền truy cập, cập nhật phần mềm, giảm dữ liệu thu thập, chống spam và sử dụng kết nối bảo mật khi phù hợp. Tuy nhiên, không có hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối; vì vậy Trần Toàn Psy không sử dụng các tuyên bố như “bảo mật 100%” hoặc “ẩn danh tuyệt đối”.

9. Thay đổi chính sách

Chính sách có thể được cập nhật khi website thay đổi tính năng, nhà cung cấp dịch vụ, quy trình xử lý dữ liệu hoặc khi có yêu cầu pháp lý mới. Ngày cập nhật của trang phản ánh lần sửa đổi gần nhất được công bố trên website.

10. Liên hệ về quyền riêng tư

Để gửi yêu cầu liên quan đến dữ liệu cá nhân, bạn có thể liên hệ qua email trantoanpsywork1111@gmail.com hoặc qua trang Liên hệ. Khi yêu cầu liên quan đến tài khoản hoặc đơn hàng, Trần Toàn Psy có thể cần thực hiện bước xác minh hợp lý trước khi xử lý để tránh cung cấp dữ liệu cho sai người.