Chính sách quyền riêng tư

Chính sách này giải thích cách Hedra Up (hedraup.com) xử lý dữ liệu cá nhân của bạn, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành.

1. Bên kiểm soát và xử lý dữ liệu

Hedra Up do một cá nhân vận hành, là chủ sở hữu tên miền hedraup.com. Thông tin liên hệ chính thức của bên kiểm soát dữ liệu sẽ được công bố tại mục này trước khi dịch vụ mở rộng cho công chúng.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, địa chỉ email và ảnh đại diện do Google cung cấp khi bạn đăng nhập bằng Google, hoặc email khi bạn đăng nhập bằng link qua email.
• Nội dung bạn tạo: nội dung bài, thông tin tệp đính kèm (tên, loại, dung lượng), thời điểm hẹn đăng, danh sách kênh và tên hiển thị kênh.
• Cấu hình nguồn media: link/ID thư mục Google Drive, Account ID, tên bucket và URL công khai Cloudflare R2. Chúng tôi không thu thập khóa truy cập R2 qua trình duyệt.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập; thống kê lượt xem trang và tốc độ tải ẩn danh, không dùng cookie (Vercel Web Analytics, Speed Insights); và chỉ khi bạn đồng ý mục “Thống kê”: dữ liệu truy cập qua cookie Google Analytics 4.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm.

3. Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu để: tạo và duy trì tài khoản; lưu và hiển thị kênh, bài, lịch đăng của bạn; bảo mật dịch vụ; cải thiện sản phẩm qua thống kê ẩn danh và, khi bạn đồng ý, qua Google Analytics. Căn cứ xử lý là sự đồng ý của bạn khi đăng ký/đăng nhập và việc thực hiện dịch vụ bạn yêu cầu.

4. Thời hạn lưu trữ

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Khi bạn xóa bài hoặc kênh, dữ liệu đó bị xóa khỏi cơ sở dữ liệu chính. Khi bạn yêu cầu xóa tài khoản, dữ liệu gắn với tài khoản sẽ bị xóa, trừ khi pháp luật yêu cầu lưu giữ.

5. Chia sẻ và chuyển dữ liệu ra nước ngoài

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu được xử lý bởi các nhà cung cấp hạ tầng sau, có thể đặt máy chủ ngoài Việt Nam:

• Supabase (cơ sở dữ liệu và xác thực; máy chủ tại Singapore).
• Vercel (lưu trữ và vận hành website; thống kê ẩn danh).
• Cloudflare (DNS và bảo vệ mạng).
• Google (đăng nhập bằng Google, khi bạn chọn cách này; Google Analytics 4, chỉ khi bạn đồng ý mục “Thống kê”).

Việc chuyển dữ liệu ra nước ngoài được thực hiện để cung cấp dịch vụ và tuân thủ quy định về chuyển dữ liệu cá nhân xuyên biên giới của Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

6. Biện pháp bảo vệ

Kết nối được mã hóa (HTTPS). Mỗi bảng dữ liệu bật kiểm soát truy cập theo hàng: tài khoản chỉ đọc và sửa được dữ liệu của chính mình. Khóa quản trị hệ thống chỉ nằm phía máy chủ.

7. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý dữ liệu, yêu cầu cung cấp dữ liệu, khiếu nại và yêu cầu bồi thường theo quy định. Bạn có thể tự xóa bài và kênh trong ứng dụng; với các yêu cầu khác, hãy dùng thông tin liên hệ tại mục 1 khi được công bố.

8. Cookie

Hedra Up dùng cookie cần thiết cho phiên đăng nhập. Cookie thống kê của Google Analytics chỉ được đặt khi bạn đồng ý; bạn rút lại bất cứ lúc nào qua “Tùy chọn cookie” ở cuối trang. Xem Chính sách cookie.

9. Hiệu lực và cập nhật

Chính sách có hiệu lực từ ngày 10/10/2026. Khi thay đổi, chúng tôi cập nhật ngày hiệu lực trên trang này và thông báo trong ứng dụng nếu thay đổi quan trọng.