Chính sách quyền riêng tư
Có hiệu lực từ 12/10/2026 · Bên kiểm soát và xử lý dữ liệu: Pacvina · Theo Luật Bảo vệ dữ liệu cá nhân (hiệu lực từ 01/01/2026) và các văn bản hướng dẫn
Tóm tắt: chúng tôi chỉ thu thập dữ liệu cần để chạy dịch vụ, mã hoá thiết kế của bạn, không bán dữ liệu, không quảng cáo, không cookie theo dõi của bên thứ ba và không dùng nội dung của bạn để huấn luyện AI. Bảo mật kỹ thuật xem tại Bảo mật dữ liệu.
1. Dữ liệu chúng tôi thu thập
- Tài khoản: email, tên hiển thị, mật khẩu (chỉ lưu dạng băm scrypt). Nếu đăng nhập bằng Google: email, tên và mã định danh tài khoản Google — không có mật khẩu Google.
- Nội dung của bạn: tài liệu thiết kế, ảnh, font tải lên, moodboard, link chia sẻ và góp ý của khách trên link đó.
- Thanh toán: mã đơn, gói, số tiền, thời gian, mã giao dịch ngân hàng. Chúng tôi không nhận số thẻ, mật khẩu hay OTP ngân hàng.
- Sử dụng sản phẩm: sự kiện như tạo thiết kế, xem mockup, xuất file (định dạng), tạo link chia sẻ — gắn với tài khoản để áp giới hạn gói và cải thiện sản phẩm. Không ghi nội dung thiết kế.
- Lượt xem trang công khai: đếm ẩn danh bằng mã băm thay đổi mỗi ngày; không lưu địa chỉ IP, không theo dõi bạn qua nhiều ngày.
- Bảo mật: địa chỉ IP, loại trình duyệt, thời điểm đăng nhập / đổi mật khẩu / xuất dữ liệu — để phát hiện truy cập bất thường.
- Cộng tác viên: mã giới thiệu, người đã đăng ký qua link của bạn (email được che một phần), số tài khoản ngân hàng, tên chủ tài khoản và (khi cần khấu trừ thuế) số CCCD / mã số thuế.
- Liên hệ hỗ trợ: họ tên, email, số điện thoại (nếu bạn cung cấp) và nội dung yêu cầu.
2. Cookie
pv_sid— phiên đăng nhập (bắt buộc, HttpOnly, hết hạn sau 30 ngày không dùng).pv_ref— mã người giới thiệu khi bạn mở link cộng tác viên (60 ngày) để ghi nhận hoa hồng cho họ.pv_gs— mã chống giả mạo trong lúc đăng nhập Google (10 phút).- Trình duyệt lưu tạm tài liệu đang mở (localStorage) để không mất bài khi mất mạng; bị xoá khi đăng xuất hoặc đổi tài khoản.
Không có cookie quảng cáo hay phân tích của bên thứ ba, nên trang không hiện banner xin đồng ý cookie.
3. Mục đích xử lý
- Cung cấp dịch vụ: lưu, mở, đồng bộ tài liệu và link chia sẻ của bạn.
- Email hướng dẫn người mới (tối đa một email gợi ý làm thiết kế đầu tiên) và nhắc gia hạn trước khi gói hết hạn. Email gợi ý có link Huỷ nhận email mẹo; email giao dịch (biên nhận, đặt lại mật khẩu, nhắc gia hạn) vẫn được gửi.
- Xác thực, chống gian lận (kể cả gian lận hoa hồng giới thiệu) và bảo vệ tài khoản.
- Xử lý thanh toán, hoa hồng, hoá đơn và nghĩa vụ thuế theo quy định.
- Gửi email giao dịch: xác minh, đặt lại mật khẩu, biên nhận, thông báo hoa hồng. Chúng tôi không gửi email quảng cáo nếu bạn chưa đồng ý.
- Đo lường tổng hợp để cải thiện sản phẩm; hỗ trợ khi bạn liên hệ.
4. Bảo vệ dữ liệu
- Tài liệu, ảnh, font và link chia sẻ được mã hoá AES-256-GCM khi lưu, mỗi tài khoản một khoá riêng; khoá chủ được lưu tách biệt với dữ liệu và bản sao lưu.
- Kết nối HTTPS; ảnh và tài liệu chỉ tải được bởi chủ tài khoản đã đăng nhập.
- Nhân sự Pacvina chỉ truy cập thông tin tài khoản / đơn hàng khi cần hỗ trợ hoặc theo yêu cầu của cơ quan có thẩm quyền.
5. Lưu trữ & thời hạn
- Nội dung được lưu trong thời gian tài khoản còn hoạt động. Khi bạn xoá tài khoản, tài liệu và ảnh bị xoá ngay khỏi hệ thống đang chạy và khỏi bản sao lưu sau tối đa 30 ngày.
- Thông tin đơn hàng và chứng từ chi hoa hồng được giữ 10 năm theo Luật Kế toán, đã tách khỏi email của bạn khi xoá tài khoản.
- Sự kiện sử dụng giữ tối đa 400 ngày; lượt xem trang ẩn danh 180 ngày; email đã gửi 90 ngày; nhật ký bảo mật tối đa 12 tháng.
6. Bên thứ ba xử lý dữ liệu thay chúng tôi
- Nhà cung cấp máy chủ và lưu trữ sao lưu (dữ liệu đã mã hoá).
- Cloudflare: phân phối nội dung, chống tấn công, xác minh người thật (Turnstile).
- Dịch vụ gửi email giao dịch: nhận địa chỉ email và nội dung email gửi cho bạn.
- Google: chỉ khi bạn chọn đăng nhập bằng Google.
- Ngân hàng / dịch vụ đối soát chuyển khoản và dịch vụ tạo mã VietQR: chỉ nhận số tiền và mã đơn.
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân với bất kỳ ai.
7. Quyền của bạn
Bạn có quyền được biết, đồng ý / rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý và yêu cầu cung cấp dữ liệu. Thực hiện ngay trong Tài khoản:
- Tải dữ liệu của tôi và Xoá tài khoản tại Tài khoản › Dữ liệu.
- Đổi tên, đổi mật khẩu, đăng xuất thiết bị khác tại Tài khoản › Bảo mật.
- Các yêu cầu khác: gửi email cho chúng tôi, phản hồi trong 72 giờ làm việc.
8. Sự cố bảo mật
Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn luật định (72 giờ) và thông báo cho người dùng bị ảnh hưởng kèm hướng dẫn xử lý.
9. Trẻ em
Pacvina dành cho người từ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi.
10. Liên hệ
Bộ phận bảo vệ dữ liệu: [email protected] · ·