Thông báo quyền riêng tư

1. Ai vận hành và cách liên hệ

Portal được vận hành bởi nhóm nghiên cứu định lượng MaxQuant; đầu mối liên hệ là ông Đinh Ngọc Thạch. MaxQuant không tự nhận là pháp nhân công ty trong thông báo dự thảo này.

2. Dữ liệu portal có thể xử lý

• Tài khoản: địa chỉ email, tên hiển thị, mã thành viên, mã người dùng và thông tin trạng thái hoạt động. Mật khẩu được băm bằng Argon2 ở máy chủ; portal không cần lưu mật khẩu dạng văn bản thuần.
• Phiên đăng nhập: cookie phiên HttpOnly, SameSite=Lax và Secure trong môi trường HTTPS sản xuất; cơ sở dữ liệu lưu mã băm của token phiên cùng thời hạn hết hạn (cấu hình hiện tại là 14 ngày).
• Premium và thanh toán: yêu cầu thanh toán, số tiền, mã nội dung chuyển khoản, thời điểm tạo, trạng thái duyệt, ghi chú xử lý và mã giao dịch ngân hàng mà quản trị viên nhập sau khi đối soát. Portal không yêu cầu mật khẩu ngân hàng, OTP hoặc thông tin thẻ.
• Hỗ trợ: danh mục, tiêu đề, nội dung do thành viên gửi, trạng thái xử lý, phản hồi quản trị viên và dấu thời gian. Không đưa thông tin bí mật vào nội dung hỗ trợ.
• Chat nhóm thành viên: nội dung tin nhắn, tên hiển thị và thời điểm gửi được lưu để cung cấp phòng chat cho thành viên Free/Premium; lý do và thời điểm báo cáo được lưu để admin xem xét. Email không hiển thị trong phòng chat cho thành viên khác; admin có thể xem nội dung bị báo cáo để kiểm duyệt. Không gửi thông tin nhạy cảm vào chat.
• Thông báo: lựa chọn bật/tắt các thông báo báo cáo mới, khuyến nghị mới và Premium sắp hết hạn; trạng thái đã đọc và thông tin thông báo trong portal. Mặc định các lựa chọn đều tắt. Không gửi email hoặc browser push trong tính năng này.
• An toàn đăng nhập: số lần đăng nhập thất bại và giá trị băm của IP được dùng để giới hạn thử đăng nhập; không lưu IP nguyên văn trong bảng giới hạn đăng nhập của ứng dụng.
• Nhật ký vận hành: sự kiện cần thiết để kiểm tra hoạt động tài khoản, thanh toán, hỗ trợ và thay đổi nội dung do quản trị viên thực hiện.

3. Ghi chú cá nhân và dữ liệu DNSE

Ghi chú cá nhân là tính năng riêng được thiết kế để lưu cục bộ trên thiết bị/trình duyệt của người dùng. Ghi chú không được gửi lên API MaxQuant và không được dùng để tính hiệu suất khuyến nghị MaxQuant. Portal không đồng bộ lịch sử tài khoản DNSE, không đặt lệnh và không truy cập thông tin đăng nhập DNSE.

Để tránh mất ghi chú khi xóa dữ liệu trình duyệt hoặc đổi thiết bị, người dùng cần tự quản lý bản lưu cục bộ. Không có cam kết đồng bộ đám mây trong bản dự thảo này.

4. Mục đích sử dụng

• Tạo và bảo vệ tài khoản, xác thực phiên, cung cấp nội dung theo quyền thành viên.
• Ghi nhận yêu cầu chuyển khoản và cho phép quản trị viên đối soát thực tế trước khi cấp quyền.
• Nhận, lưu và trả lời yêu cầu hỗ trợ trong portal.
• Chuyển tiếp tin nhắn giữa thành viên đã đăng nhập, hỗ trợ người dùng báo cáo nội dung và để admin gỡ tin vi phạm.
• Gửi thông báo nội bộ trong portal khi người dùng chủ động bật loại thông báo tương ứng; người dùng có thể thay đổi lựa chọn bất cứ lúc nào.
• Phát hiện lạm dụng, duy trì nhật ký vận hành và đáp ứng nghĩa vụ pháp lý áp dụng.

Không bật thông báo giá thị trường, email marketing hoặc thông báo đẩy trình duyệt trong phạm vi chức năng thông báo đã chọn.

5. Nhà cung cấp, lưu trữ và chia sẻ

Stack triển khai dự kiến của dự án là Vercel để chạy portal/API và Neon để lưu cơ sở dữ liệu PostgreSQL. Việc triển khai thương mại và cấu hình production chưa được xác nhận trong bản dự thảo này. Trước khi phát hành chính thức, MaxQuant cần xác minh nhà cung cấp thực tế, vùng lưu trữ, điều khoản xử lý dữ liệu, bên được phép truy cập và việc có chuyển dữ liệu ra ngoài Việt Nam hay không.

Nhóm hỗ trợ/quản trị có quyền truy cập dữ liệu cần thiết để quản lý tài khoản, đối soát thanh toán và phản hồi hỗ trợ. Bản dự thảo không mô tả việc bán dữ liệu cá nhân hoặc chia sẻ cho mục tiêu quảng cáo. Dữ liệu có thể được cung cấp khi pháp luật yêu cầu hoặc để xử lý sự cố/an toàn hợp pháp; phạm vi và căn cứ cụ thể cần được luật sư rà soát.

6. Thời hạn lưu trữ

Tin nhắn chat được máy chủ ẩn khỏi phòng chat ngay tại thời điểm gửi cộng 7 ngày. Tác vụ dọn dẹp được xác thực lên lịch hai lần mỗi ngày, nhằm xóa vật lý tin hết hạn trong vòng tối đa 24 giờ tiếp theo; báo cáo gắn với tin sẽ bị xóa cùng tin nhắn. Admin có thể gỡ tin sớm khi xử lý báo cáo. Việc xóa vật lý phụ thuộc Cron được cấu hình và chạy thành công, bí mật CRON_SECRET và migration cơ sở dữ liệu; MaxQuant cần theo dõi lỗi tác vụ, và phải kiểm tra hoạt động thực tế trước khi mở chat production.

Thời hạn lưu cụ thể cho tài khoản, lịch sử hỗ trợ, thanh toán và nhật ký chưa được MaxQuant xác định trong bản dự thảo này; không có cam kết rằng các hồ sơ ngoài chat sẽ tự động bị xóa sau một số ngày nhất định. Trước khi chính thức áp dụng, cần công bố lịch lưu giữ, cách xử lý tài khoản không hoạt động và quy trình xóa/ẩn danh phù hợp với nghĩa vụ pháp lý và kế toán liên quan.

7. Bảo vệ dữ liệu

Biện pháp hiện có trong mã nguồn gồm băm mật khẩu Argon2, băm token phiên trước khi lưu và cookie HttpOnly; cấu hình production dự kiến dùng HTTPS. Đây không phải bảo đảm an toàn tuyệt đối. Không gửi OTP, mật khẩu ngân hàng, thông tin thẻ hoặc mật khẩu email cho nhóm hỗ trợ. Nếu nghi ngờ sự cố dữ liệu, hãy liên hệ qua thông tin bên dưới.

8. Quyền và yêu cầu của người dùng

Người dùng có thể liên hệ để yêu cầu truy cập, sửa thông tin hoặc hỏi về xử lý/xóa dữ liệu cá nhân. MaxQuant sẽ xem xét khả năng xử lý theo pháp luật áp dụng, nghĩa vụ lưu giữ cần thiết và khả năng kỹ thuật; bản dự thảo chưa cam kết quy trình hoặc thời hạn xử lý cụ thể. Đừng gửi bản sao giấy tờ định danh hoặc dữ liệu nhạy cảm qua email trừ khi được yêu cầu qua một kênh an toàn đã xác minh.

9. Cookie và thay đổi thông báo

Cookie phiên cần thiết để đăng nhập và duy trì trạng thái tài khoản; không dùng cookie phiên này để bật thông báo email hoặc push. Giao diện có thể lưu tùy chọn giao diện trong bộ nhớ cục bộ của trình duyệt. Khi có thay đổi quan trọng, bản chính thức cần nêu cách thông báo và ngày hiệu lực.

10. Liên hệ

Bản này là bản dự thảo minh bạch, chưa thay thế tư vấn pháp lý. Cần đối chiếu nội dung với cấu hình triển khai thực tế và luật sư tại Việt Nam trước khi công bố như chính sách chính thức.