Chính sách bảo mật

1. Cam kết bảo mật

VibeWP (vibewp.vn) cam kết tôn trọng và bảo vệ quyền riêng tư của mọi người dùng. Chính sách bảo mật này giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng website, dịch vụ, plugin và các sản phẩm của VibeWP.

2. Thông tin chúng tôi thu thập

Tùy thuộc vào dịch vụ bạn sử dụng, chúng tôi có thể thu thập các loại thông tin sau:

Loại thông tin	Chi tiết	Khi nào
Thông tin cá nhân	Họ tên, email, số điện thoại	Đăng ký tài khoản, mua hàng, liên hệ
Thông tin thanh toán	Phương thức thanh toán, lịch sử giao dịch	Mua khóa học, plugin, dịch vụ
Dữ liệu kỹ thuật	Địa chỉ IP, trình duyệt, thiết bị, hệ điều hành	Tự động khi truy cập website
Dữ liệu sử dụng	Trang xem, thời gian truy cập, hành vi click	Tự động qua Analytics & Cookie
Nội dung AI	Yêu cầu thiết kế, prompt, logo upload	Sử dụng dịch vụ Kira AI thiết kế web
Dữ liệu Fanpage	Token Facebook, dữ liệu fanpage đã kết nối	Khi sử dụng tính năng quản lý Fanpage AI

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Xử lý đơn hàng, cấp quyền truy cập khóa học, gửi license plugin, triển khai thiết kế website.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, xử lý khiếu nại, hướng dẫn kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, nội dung và trải nghiệm người dùng.
• Giao tiếp: Gửi email thông báo đơn hàng, cập nhật sản phẩm, newsletter (nếu bạn đăng ký).
• Bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, tấn công, lạm dụng hệ thống.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý khi cần thiết.

4. Cookie & Công nghệ theo dõi

VibeWP sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website (đăng nhập, giỏ hàng, bảo mật CSRF).
• Cookie phân tích: Google Analytics để hiểu cách người dùng tương tác với website.
• Cookie hiệu suất: Ghi nhớ tùy chọn người dùng, cải thiện tốc độ tải trang.
• Cookie marketing: Facebook Pixel để đo lường hiệu quả quảng cáo (nếu có).

5. Chia sẻ thông tin với bên thứ ba

VibeWP không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp:

• Nhà cung cấp dịch vụ: Cổng thanh toán (MoMo, ZaloPay), dịch vụ email (SMTP), hosting — chỉ để thực hiện dịch vụ cho bạn.
• API AI: Google Vertex AI, OpenAI — gửi prompt thiết kế (không kèm thông tin cá nhân) để tạo layout website.
• Facebook: Khi bạn kết nối Fanpage, access token được sử dụng để đồng bộ dữ liệu theo ủy quyền của bạn.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng.

6. Bảo mật dữ liệu AI

Khi bạn sử dụng các dịch vụ AI của VibeWP (Kira AI thiết kế web, AI Chatbot, SEO AI), chúng tôi áp dụng các biện pháp bảo mật đặc biệt:

• Dữ liệu prompt: Yêu cầu thiết kế và prompt của bạn chỉ được sử dụng để tạo kết quả AI. Không dùng cho mục đích huấn luyện mô hình.
• Logo & Hình ảnh: Logo bạn upload chỉ được xử lý tạm thời trong quá trình tạo layout và không được lưu trữ vĩnh viễn trên server AI bên thứ ba.
• Kết quả AI: Các layout, nội dung được tạo bởi AI được lưu trữ an toàn và chỉ bạn (hoặc admin VibeWP) có quyền truy cập.
• Log AI: Chúng tôi ghi log quá trình tạo AI (thời gian, model, trạng thái) để giám sát hiệu suất và xử lý sự cố. Các log này không chứa thông tin cá nhân nhạy cảm.

7. Lưu trữ & Biện pháp bảo vệ

VibeWP áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS: Toàn bộ dữ liệu truyền tải giữa bạn và server được mã hóa bằng chứng chỉ SSL 256-bit.
• Mật khẩu: Mật khẩu người dùng được hash bằng thuật toán bcrypt, không lưu dạng plain text.
• Backup: Dữ liệu được sao lưu tự động hàng ngày trên hệ thống riêng biệt.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, với logging đầy đủ.
• Firewall & WAF: Website được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống chống DDoS.

Thời gian lưu trữ: Dữ liệu cá nhân được lưu trữ trong thời gian bạn sử dụng dịch vụ và tối đa 24 tháng sau khi ngừng sử dụng, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

8. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà VibeWP đang lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu cần thiết cho nghĩa vụ pháp lý hoặc hợp đồng).
• Quyền hạn chế: Yêu cầu tạm ngưng xử lý dữ liệu trong một số trường hợp.
• Quyền phản đối: Từ chối nhận email marketing bất kỳ lúc nào bằng cách click "Hủy đăng ký" trong email.
• Quyền di chuyển: Yêu cầu xuất dữ liệu cá nhân ở định dạng máy đọc được (JSON/CSV).

9. Bảo vệ trẻ em

Dịch vụ của VibeWP không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn phát hiện trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu.

10. Thay đổi chính sách bảo mật

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian. Khi có thay đổi quan trọng:

• Thông báo qua email đến tài khoản đã đăng ký.
• Hiển thị banner thông báo trên website.
• Cập nhật ngày hiệu lực ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

11. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc phát hiện vấn đề bảo mật, vui lòng liên hệ: