Trang chủ›Chính sách bảo mật
Chính sách bảo mật
Chính sách này nói rõ learnitalianbooks.com ("Trang") thu thập dữ liệu cá nhân nào, để làm gì, và bạn có những quyền gì. Chúng tôi viết ngắn và đúng sự thật: thu thập rất ít, và không bao giờ bán dữ liệu.
Ai chịu trách nhiệm
Trang do Impact Investments S.R.L., mã số thuế VAT IT01331310324, Via Guido Zanetti 1, 34133 Trieste (TS), Ý vận hành ("bên kiểm soát dữ liệu" theo Quy định bảo vệ dữ liệu chung của EU, GDPR). Tại Việt Nam, Trang được vận hành bởi hộ kinh doanh MORA AI BUSINESS, Thần Lĩnh 3, Nghệ An, Việt Nam; dữ liệu của người dùng tại Việt Nam được xử lý theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Liên hệ về mọi vấn đề bảo mật: founder@morapost.com.
Thu thập gì và để làm gì
| Dữ liệu | Khi nào | Để làm gì | Lưu bao lâu |
|---|---|---|---|
| Địa chỉ email | Bạn đăng nhập, mua sách hoặc đăng ký nhận email | Tạo tài khoản, gửi mã đăng nhập 6 số, xác nhận mua hàng và gửi các email bạn yêu cầu | Chừng nào tài khoản hoặc đăng ký còn tồn tại; địa chỉ đã huỷ đăng ký được xoá trong vòng 30 ngày |
| Mã đăng nhập (đã băm), token phiên (đã băm), loại thiết bị và thành phố gần đúng | Bạn đăng nhập | Giữ bạn đăng nhập trên tối đa 2 thiết bị và cho bạn thấy thiết bị nào đang đăng nhập | Mã: có hiệu lực 10 phút, bản ghi (đã băm) được xoá trong khoảng 2 giờ · phiên: tới khi đăng xuất, hoặc 400 ngày sau lần dùng cuối trên thiết bị đó |
| Tiến độ học: câu trả lời, điểm, sổ lỗi, ghi chú, trang đang đọc, lịch sử học | Bạn dùng sách khi đã đăng nhập | Để tiến độ được lưu trong tài khoản và đồng bộ giữa các thiết bị | Chừng nào tài khoản còn tồn tại |
| Chi tiết đơn hàng: sách, số tiền, tiền tệ, cách thanh toán, mã tham chiếu của cổng, ngày | Bạn mua sách | Mở khoá sách, gửi email biên nhận, xử lý hoàn tiền và lưu chứng từ kế toán theo luật | 10 năm (luật thuế); đơn chưa trả hoặc đã huỷ được xoá sau 30 ngày |
| Nhật ký kỹ thuật: địa chỉ IP, trình duyệt, URL, thời điểm | Mọi yêu cầu tới Trang | Bảo mật, chống lạm dụng và giới hạn tần suất, sửa lỗi | Tối đa 30 ngày |
| Số lượt mở nội dung trả phí mỗi ngày của tài khoản | Bạn đọc nội dung trả phí | Phát hiện dùng chung tài khoản và tải hàng loạt | 90 ngày |
Chúng tôi không thu thập số thẻ hay thông tin ngân hàng. Thanh toán hoàn toàn do các cổng thanh toán dưới đây xử lý.
Nếu bạn đọc phần học thử mà không đăng nhập, tiến độ chỉ lưu trong trình duyệt của bạn (local storage) và không bao giờ gửi về chúng tôi.
Cổng thanh toán
- Stripe (Stripe Payments Europe, Ltd. và Stripe, Inc.) xử lý thanh toán thẻ và ví. Stripe nhận email, số tiền và thông tin thanh toán bạn nhập trên trang của Stripe. Xem chính sách bảo mật của Stripe.
- PayOS (payOS, Việt Nam) xử lý thanh toán chuyển khoản QR cho khách tại Việt Nam. PayOS nhận số đơn, số tiền và email của bạn. Xem chính sách bảo mật của PayOS tại payos.vn.
Chúng tôi chỉ nhận lại từ họ xác nhận đơn đã trả, số tiền và một mã tham chiếu.
Các nhà cung cấp dịch vụ khác
- Cloudflare, Inc. lưu trữ Trang (Workers, cơ sở dữ liệu D1, kho R2), bảo mật và — nếu bật — thống kê truy cập thân thiện với quyền riêng tư (không cookie, không theo dõi chéo trang).
- Resend, Inc. gửi email của chúng tôi (mã đăng nhập, biên nhận, bản tin).
- Google Analytics 4 có thể được dùng để đo lưu lượng. Nếu dùng, nó chỉ được tải sau khi bạn đồng ý trong thông báo cookie, và địa chỉ IP được rút gọn.
Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi theo thoả thuận xử lý dữ liệu và có thể đặt ngoài EU hoặc Việt Nam (đặc biệt là Hoa Kỳ). Việc chuyển dữ liệu dựa trên Điều khoản hợp đồng chuẩn của EU hoặc biện pháp bảo vệ tương đương.
Cookie và bộ nhớ trình duyệt
- Một cookie phiên bắt buộc duy nhất (
__Host-sid) giữ bạn đăng nhập. Cookie là HttpOnly và hết hạn khi bạn đăng xuất hoặc 400 ngày sau lần dùng cuối. - Bộ nhớ trình duyệt (local storage) giữ cài đặt của bạn và, với khách, tiến độ phần học thử.
- Không có cookie quảng cáo. Cookie thống kê, nếu có, chỉ khi bạn đồng ý.
Căn cứ pháp lý (GDPR)
- Thực hiện hợp đồng với bạn (tài khoản, mua hàng, đồng bộ tiến độ, hỗ trợ): Điều 6(1)(b).
- Nghĩa vụ pháp lý (chứng từ kế toán, thuế): Điều 6(1)(c).
- Lợi ích chính đáng của chúng tôi (bảo mật, chống lạm dụng, đo lưu lượng thân thiện với quyền riêng tư): Điều 6(1)(f).
- Sự đồng ý của bạn (bản tin, thống kê tuỳ chọn): Điều 6(1)(a). Bạn có thể rút lại bất cứ lúc nào.
Mã đăng nhập và xác nhận mua hàng là email giao dịch, gửi cho mọi người đăng nhập hoặc mua. Bản tin chỉ gửi sau khi bạn xác nhận địa chỉ (xác nhận hai bước), và email nào cũng có liên kết huỷ đăng ký.
Quyền của bạn
Bạn có thể yêu cầu xem, sửa, xuất hoặc xoá dữ liệu, hạn chế hoặc phản đối việc xử lý, và rút lại sự đồng ý. Viết tới founder@morapost.com từ email của tài khoản; chúng tôi trả lời trong 30 ngày. Nếu bạn xoá tài khoản, chúng tôi xoá ngay tiến độ và phiên đăng nhập, chỉ giữ chứng từ đơn hàng theo luật.
Nếu bạn ở EU, bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu của nước mình (tại Ý: Garante per la protezione dei dati personali). Tại Việt Nam, bạn có thể liên hệ Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.
Trẻ em
Trang không dành cho trẻ dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ; nếu bạn tin rằng một trẻ đã tạo tài khoản, hãy viết cho chúng tôi để xoá.
Bảo mật
Dữ liệu chỉ truyền qua HTTPS. Mã đăng nhập và token phiên được lưu dạng băm. Nội dung trả phí chỉ gửi cho người mua đã đăng nhập. Chỉ người vận hành Trang truy cập được cơ sở dữ liệu.
Thay đổi
Chúng tôi có thể cập nhật chính sách khi Trang thay đổi. Ngày ở đầu trang là phiên bản mới nhất. Thay đổi quan trọng được thông báo trên Trang hoặc qua email.