Chính sách bảo mật

1. Chủ thể vận hành và phạm vi

Website trantoanpsy.com được vận hành dưới thương hiệu Trần Toàn Psy bởi Trần Tấn Toàn. Chính sách này mô tả cách website có thể xử lý dữ liệu khi bạn đọc nội dung, tạo tài khoản, mua sản phẩm số, sử dụng bài test, gửi biểu mẫu hoặc tương tác với các tính năng khác.

Khung quyền riêng tư của website được xây dựng có tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng các quy định pháp luật có liên quan. Nội dung trang này nhằm minh bạch hoạt động của website và không thay thế tư vấn pháp lý cho một tình huống cụ thể.

2. Những loại dữ liệu có thể được xử lý

• Tài khoản và giao dịch: tên, email, số điện thoại, thông tin đơn hàng, trạng thái thanh toán và quyền truy cập sản phẩm khi bạn sử dụng các chức năng thương mại điện tử của website.
• Biểu mẫu Liên hệ: tên, email, chủ đề và nội dung bạn chủ động nhập. Nội dung biểu mẫu được gửi qua hệ thống email tới hộp thư Gmail của Trần Toàn Psy. Bản ghi của thư cũng được lưu lại trong nhật ký gửi thư của website (cơ sở dữ liệu WordPress).
• Thư trò chuyện (Chat ẩn danh): không yêu cầu tên, email hay số điện thoại. Nội dung thư, hồi âm và mã bí mật được lưu dưới dạng mã hóa trên máy chủ của website để Trần Toàn Psy đọc và hồi âm. Chi tiết tại mục 7.
• Bài Test Tâm Lý: câu trả lời từng câu và việc tính điểm được xử lý trên thiết bị của bạn và không được gửi đi. Website chỉ gửi kết quả khi bạn chủ động bấm “Gửi kết quả qua email” và đánh dấu đồng ý. Khi đó, một email gồm địa chỉ email của bạn, tên bài test, điểm, tên mức kết quả và tóm tắt kết quả được gửi tới Trần Toàn Psy. Điểm của bài test sức khỏe tinh thần gắn với email là thông tin liên quan đến sức khỏe, thuộc nhóm dữ liệu nhạy cảm. Email này được lưu lại như mô tả ở mục 6.
• Dữ liệu kỹ thuật: máy chủ, WordPress, WooCommerce và các dịch vụ liên quan có thể xử lý dữ liệu kỹ thuật cần thiết như địa chỉ IP, thông tin trình duyệt, phiên đăng nhập, giỏ hàng, log lỗi hoặc dữ liệu chống spam để vận hành và bảo vệ website.

3. Mục đích xử lý dữ liệu

Dữ liệu được xử lý phù hợp với chức năng mà bạn chủ động sử dụng, chẳng hạn vận hành tài khoản, xử lý đơn hàng, cấp quyền truy cập sản phẩm, phản hồi liên hệ, phản hồi kết quả bài test mà bạn chủ động gửi, bảo mật và chống spam, gửi thông báo giao dịch hoặc duy trì hiệu năng website. Email marketing, quảng cáo cá nhân hóa hoặc các mục đích không thiết yếu khác cần được triển khai bằng cơ chế phù hợp với cấu hình thực tế và pháp luật áp dụng.

Email và điểm bài test chỉ được dùng để Trần Toàn Psy đọc và phản hồi bạn. Phản hồi chỉ mang tính chia sẻ thông tin, không phải chẩn đoán hay điều trị.

4. Cookie và công nghệ tương tự

WordPress, WooCommerce và các thành phần kỹ thuật liên quan có thể sử dụng cookie cần thiết để duy trì phiên đăng nhập, giỏ hàng, bảo mật hoặc chức năng website. Nếu Trần Toàn Psy triển khai thêm công cụ analytics, quảng cáo hoặc công nghệ theo dõi không thiết yếu, chính sách và cơ chế lựa chọn của người dùng sẽ được cập nhật để phản ánh việc sử dụng thực tế.

5. Bên có thể tham gia xử lý dữ liệu

Tùy chức năng bạn sử dụng, dữ liệu có thể được xử lý bởi các nhà cung cấp hạ tầng như hosting, email/SMTP, nền tảng thương mại điện tử, cổng thanh toán và các dịch vụ kỹ thuật cần thiết khác. Các nhà cung cấp này có điều khoản và chính sách riêng. Dữ liệu cũng có thể được cung cấp khi có yêu cầu hợp pháp của cơ quan có thẩm quyền theo quy định pháp luật.

Với bài test gửi qua email và biểu mẫu Liên hệ, Google (dịch vụ Gmail) nhận và lưu thư. Plugin FluentSMTP gửi thư và ghi nhật ký thư trong cơ sở dữ liệu của website. Nhà cung cấp hosting lưu cơ sở dữ liệu của website và các bản sao lưu kỹ thuật nếu có. Google và các nhà cung cấp này có thể đặt máy chủ ngoài Việt Nam.

6. Thời gian lưu dữ liệu

Thời gian lưu dữ liệu phụ thuộc vào mục đích xử lý, bảo mật, giao dịch và nghĩa vụ pháp lý có liên quan. Thời gian lưu có thể khác nhau giữa dữ liệu tài khoản, đơn hàng, email hỗ trợ và nhật ký kỹ thuật. Khi quy trình lưu giữ thay đổi đáng kể, chính sách này sẽ được cập nhật tương ứng.

Kết quả bài test gửi qua email gồm email của bạn, tên bài test, điểm, tên mức kết quả và tóm tắt kết quả. Thư này được lưu lại trong hộp thư Gmail của Trần Toàn Psy và trong nhật ký gửi thư của website. Dữ liệu có thể còn trong bản sao lưu kỹ thuật một thời gian, nếu có. Bạn có thể yêu cầu xóa bất cứ lúc nào theo mục 8.

7. Thư trò chuyện (Chat ẩn danh)

• Dữ liệu được lưu: nội dung thư bạn viết, hồi âm của Trần Toàn Psy, thời điểm gửi, số lượt tin còn lại và thông tin gói tin đã mua (mã đơn, số tiền, trạng thái thanh toán). Website không yêu cầu tên, email hay số điện thoại; bạn cũng không nên ghi các thông tin định danh này vào thư.
• Căn cứ xử lý: sự đồng ý của bạn. Bạn cần đánh dấu ô đồng ý trước khi bắt đầu viết và có thể rút lại bất cứ lúc nào bằng cách xóa cuộc trò chuyện.
• Bảo vệ dữ liệu: nội dung thư và mã bí mật được mã hóa khi lưu; mã truy cập được lưu dưới dạng băm. Địa chỉ IP chỉ được dùng ở dạng băm, có thời hạn ngắn, để hạn chế spam. Trình duyệt của bạn lưu một mã truy cập để tự mở lại cuộc trò chuyện. Mã bí mật dạng XXXX-XXXX-XXXX giúp bạn mở lại trên thiết bị khác; ai có mã này đều đọc được thư, vì vậy bạn không nên chia sẻ mã.
• Người đọc thư: chỉ Trần Toàn Psy đọc và hồi âm thông qua trang quản trị của website. Thông báo có thư mới được gửi qua email và Telegram chỉ ghi số thứ tự thư, không chứa nội dung thư.
• Thanh toán gói tin: gói tin dành cho người từ 18 tuổi trở lên. Khi bạn mua gói, website gửi cho payOS mã đơn và số tiền để tạo mã VietQR. Theo cơ chế chuyển khoản ngân hàng, tên chủ tài khoản của bạn có thể hiển thị trong sao kê của bên nhận.
• Thời gian lưu và cách xóa: cuộc trò chuyện tự động bị xóa sau 90 ngày không hoạt động. Bạn có thể tự xóa bất cứ lúc nào bằng nút “Xóa cuộc trò chuyện”; khi đó nội dung thư và lịch sử gói tin của cuộc trò chuyện được xóa khỏi cơ sở dữ liệu của website. Thông tin giao dịch đã thực hiện vẫn được payOS và ngân hàng lưu theo quy định của họ.
• Tình huống liên quan đến an toàn: khi thư có dấu hiệu liên quan đến an toàn tính mạng, website hiển thị ngay thông tin các đầu mối hỗ trợ khẩn cấp. Thư trò chuyện không phải dịch vụ cấp cứu, không chẩn đoán hay điều trị và không được theo dõi theo thời gian thực.

8. Quyền của bạn đối với dữ liệu cá nhân

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu; rút lại sự đồng ý đối với mục đích dựa trên sự đồng ý; và thực hiện các quyền khác theo quy định hiện hành. Một số dữ liệu giao dịch hoặc dữ liệu cần thiết để giải quyết tranh chấp, bảo mật hay nghĩa vụ pháp lý có thể cần tiếp tục được lưu trong thời gian phù hợp.

Với bài test gửi qua email, bạn có thể yêu cầu xem hoặc xóa dữ liệu đã gửi, và rút lại sự đồng ý bất cứ lúc nào. Hãy gửi yêu cầu theo mục 11. Khi nhận được yêu cầu, Trần Toàn Psy xóa thư trong hộp thư Gmail và bản ghi trong nhật ký gửi thư của website. Bản sao lưu kỹ thuật, nếu có, có thể còn chứa dữ liệu thêm một thời gian. Việc rút lại sự đồng ý không ảnh hưởng đến phần dữ liệu đã được xử lý trước đó.

9. An toàn thông tin

Website áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm giảm rủi ro, chẳng hạn phân quyền truy cập, cập nhật phần mềm, giảm dữ liệu thu thập, chống spam và sử dụng kết nối bảo mật khi phù hợp. Tuy nhiên, không có hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối; vì vậy Trần Toàn Psy không sử dụng các tuyên bố như “bảo mật 100%” hoặc “ẩn danh tuyệt đối”.

10. Thay đổi chính sách

Chính sách có thể được cập nhật khi website thay đổi tính năng, nhà cung cấp dịch vụ, quy trình xử lý dữ liệu hoặc khi có yêu cầu pháp lý mới. Ngày cập nhật của trang phản ánh lần sửa đổi gần nhất được công bố trên website.

11. Liên hệ về quyền riêng tư

Để gửi yêu cầu liên quan đến dữ liệu cá nhân, bạn có thể liên hệ qua email trantoanpsywork1111@gmail.com hoặc qua trang Liên hệ. Khi yêu cầu xóa dữ liệu bài test, hãy ghi địa chỉ email bạn đã dùng, tên bài test và thời điểm gửi gần đúng. Khi yêu cầu liên quan đến tài khoản hoặc đơn hàng, Trần Toàn Psy có thể cần thực hiện bước xác minh hợp lý trước khi xử lý để tránh cung cấp dữ liệu cho sai người.