Chính sách bảo mật

Hiệu lực từ: 07/11/2026

DoSheet cam kết bảo vệ dữ liệu cá nhân của bạn theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP. Trang này giải thích chúng mình thu thập gì, vì sao, chia sẻ với ai và bạn có những quyền gì. Bằng việc đăng nhập, mua hàng hoặc đăng ký đối tác, bạn xác nhận đã đọc chính sách này.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát và xử lý dữ liệu cá nhân là dosheet (vận hành thương hiệu DoSheet). Thông tin liên hệ được ghi ở trang Liên hệ; mã số thuế và địa chỉ được cung cấp khi cơ quan nhà nước có thẩm quyền hoặc đối tác thanh toán yêu cầu. Mọi yêu cầu về dữ liệu cá nhân gửi về dosheet68@gmail.com.

2. Dữ liệu chúng mình thu thập, mục đích và căn cứ

• Họ tên, email Google, số điện thoại bạn nhập khi mua — để tạo đơn hàng, giao sản phẩm, gửi mã kích hoạt, hỗ trợ, đổi email. Căn cứ: thực hiện hợp đồng mua bán; bạn tự nguyện cung cấp.
• Họ tên, địa chỉ email, ảnh đại diện từ tài khoản Google khi đăng nhập — để nhận diện tài khoản và đăng nhập. Căn cứ: sự đồng ý của bạn khi bấm đăng nhập bằng Google.
• Email Google khi bạn kích hoạt phần mềm — để xác thực bản quyền, gắn mã với đúng người mua. Căn cứ: thực hiện hợp đồng.
• Thông tin giao dịch từ PayOS/ngân hàng (mã đơn, số tiền, trạng thái, thời điểm; không có số thẻ, không có mật khẩu) — để đối soát thanh toán và kế toán. Căn cứ: thực hiện hợp đồng; nghĩa vụ pháp lý về kế toán.
• Hồ sơ bạn tự điền lần đầu (nguồn biết tới, lĩnh vực, vai trò, quy mô, mục tiêu) — để hiểu khách hàng, cải thiện sản phẩm, hỗ trợ đúng nhu cầu. Căn cứ: sự đồng ý riêng của bạn (có ô đồng ý, ghi lại thời điểm); bạn có thể rút lại bất cứ lúc nào.
• Đối tác affiliate: kênh quảng bá; tên ngân hàng, số tài khoản, tên chủ tài khoản — để xét duyệt đối tác, chi hoa hồng, đối soát và nghĩa vụ thuế/kế toán. Căn cứ: sự đồng ý của bạn khi đăng ký; thoả thuận đối tác; nghĩa vụ pháp lý.
• Dữ liệu kỹ thuật tối thiểu của phiên đăng nhập (xem mục 7) — để giữ bạn đăng nhập và bảo mật. Căn cứ: cần thiết để cung cấp dịch vụ bạn yêu cầu.

Chúng mình không thu thập dữ liệu nhạy cảm (sức khoẻ, tôn giáo, chính trị, sinh trắc học...). Vui lòng không nhập các dữ liệu này vào các ô tự do.

3. Dữ liệu từ tài khoản Google của bạn

Khi đăng nhập bằng Google, chúng mình chỉ nhận họ tên, email và ảnh đại diện (phạm vi openid, email, profile). Chúng mình chỉ dùng dữ liệu này để đăng nhập và để cấp, gắn và kiểm tra mã kích hoạt. Chúng mình không dùng dữ liệu Google của bạn cho quảng cáo, không bán, không chuyển cho bên thứ ba ngoài những bên nêu ở mục 5, và không dùng để huấn luyện mô hình AI. Chúng mình không đọc Gmail, Drive hay Google Sheets của bạn.

Việc sử dụng và chuyển dữ liệu nhận từ Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về sử dụng có giới hạn (Limited Use).

4. Dữ liệu chúng mình KHÔNG truy cập

Dữ liệu kinh doanh bạn nhập vào phần mềm nằm trong Google Drive/Google Sheets của chính bạn. Phần mềm không gửi dữ liệu đó về DoSheet. Riêng phần mềm cần kiểm tra bản quyền sẽ gửi tới máy chủ của chúng mình chỉ thông tin phục vụ kiểm tra: mã kích hoạt, email Google đang dùng, mã nhận dạng sản phẩm và mã nhận dạng bản sao (instance).

5. Chia sẻ dữ liệu và bên xử lý thứ ba

Chúng mình không bán dữ liệu cá nhân. Dữ liệu chỉ được xử lý bởi các bên sau, trong phạm vi cần thiết để cung cấp dịch vụ:

• PayOS và ngân hàng liên quan: xử lý thanh toán.
• Google (đăng nhập Google; Google Sheets và Google Drive để lưu đơn hàng, hồ sơ, danh sách mã kích hoạt và chia sẻ file sản phẩm; Gmail để gửi email chứa mã và thông báo): nền tảng vận hành dịch vụ của chúng mình.
• Vercel: lưu trữ và vận hành website.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu bằng văn bản hợp lệ.

Các bên trên có chính sách bảo mật riêng. Chúng mình chỉ chọn nhà cung cấp có biện pháp bảo mật phù hợp và chỉ cấp quyền truy cập cần thiết.

6. Dữ liệu được lưu và xử lý ở nước ngoài

Google và Vercel vận hành hệ thống tại nhiều quốc gia, vì vậy dữ liệu của bạn có thể được lưu trữ và xử lý ngoài lãnh thổ Việt Nam. Chúng mình thực hiện việc này để vận hành dịch vụ và áp dụng các biện pháp bảo vệ phù hợp theo quy định. Bằng việc sử dụng dịch vụ, bạn đồng ý với việc chuyển và xử lý dữ liệu như trên.

7. Cookie và lưu trữ trên trình duyệt

Website chỉ dùng một cookie cần thiết là ds_session để giữ bạn đăng nhập (cookie HttpOnly, hết hạn sau 30 ngày hoặc khi bạn đăng xuất). Ngoài ra, website lưu giỏ hàng và mã giới thiệu (nếu bạn vào từ link của đối tác) ngay trên trình duyệt của bạn (localStorage) để dùng khi thanh toán. Chúng mình không dùng cookie quảng cáo, không dùng công cụ theo dõi hành vi hay phân tích của bên thứ ba (không Google Analytics, không pixel quảng cáo). Bạn có thể xoá cookie và dữ liệu trang trong trình duyệt; khi đó bạn cần đăng nhập lại và giỏ hàng sẽ trống.

8. Thời gian lưu

• Thông tin đơn hàng và giao dịch: tối đa 5 năm kể từ ngày phát sinh, để phục vụ kế toán, thuế và giải quyết khiếu nại.
• Thông tin tài khoản, email gắn với mã kích hoạt: trong thời gian bạn còn sử dụng sản phẩm để chúng mình xác thực bản quyền và hỗ trợ; sau khi bạn yêu cầu xoá, chúng mình xoá hoặc ẩn danh phần không còn bắt buộc phải lưu.
• Hồ sơ phân tích (nguồn biết tới, lĩnh vực...): đến khi bạn rút đồng ý hoặc yêu cầu xoá.
• Dữ liệu ngân hàng của đối tác affiliate: dùng chỉ để chi hoa hồng và đối soát. Chỉ chủ vận hành DoSheet được truy cập (không chia sẻ cho đối tác khác hay khách hàng). Lưu trong thời gian bạn là đối tác và tối đa 5 năm sau lần chi cuối, theo yêu cầu kế toán, thuế. Bạn có thể yêu cầu cập nhật hoặc xoá thông tin ngân hàng bất cứ lúc nào nếu không còn khoản hoa hồng chưa chi hoặc nghĩa vụ phải lưu.

Hết thời hạn, dữ liệu được xoá hoặc ẩn danh.

9. Bảo mật dữ liệu

Dữ liệu được lưu trong các hệ thống có kiểm soát truy cập; chỉ người cần thiết để vận hành DoSheet mới được truy cập; kết nối website dùng HTTPS; phiên đăng nhập dùng cookie HttpOnly. Không có hệ thống nào an toàn tuyệt đối; chúng mình cố gắng ở mức hợp lý và sẽ cải thiện liên tục.

10. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; xem và nhận bản sao dữ liệu; chỉnh sửa; xoá; hạn chế xử lý; phản đối xử lý; rút lại sự đồng ý; khiếu nại, khởi kiện và yêu cầu bồi thường theo pháp luật.

Cách thực hiện: gửi email tới dosheet68@gmail.com từ chính email đã dùng khi mua hoặc đăng ký (để chúng mình xác minh bạn là chủ dữ liệu), nêu rõ yêu cầu. Chúng mình xác nhận đã nhận yêu cầu và xử lý trong thời hạn pháp luật quy định, tối đa 72 giờ kể từ khi xác minh được danh tính. Trường hợp khó thực hiện hoặc pháp luật yêu cầu phải tiếp tục lưu (ví dụ chứng từ kế toán), chúng mình sẽ giải thích lý do bằng email.

Lưu ý: rút đồng ý hoặc xoá dữ liệu cần thiết cho việc cấp mã có thể khiến chúng mình không thể tiếp tục hỗ trợ kích hoạt cho sản phẩm tương ứng.

11. Khi xảy ra lộ lọt dữ liệu

Nếu phát hiện vi phạm bảo vệ dữ liệu cá nhân, chúng mình sẽ xử lý khắc phục ngay, thông báo cho cơ quan có thẩm quyền theo thời hạn pháp luật quy định và thông báo cho bạn qua email đã đăng ký khi sự việc có thể ảnh hưởng đến quyền lợi của bạn, nêu rõ dữ liệu bị ảnh hưởng và cách bạn nên phòng tránh.

12. Người dưới 16 tuổi

Dịch vụ không dành cho người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng chỉ sử dụng khi có cha mẹ hoặc người giám hộ đồng ý và thực hiện thay. Nếu chúng mình phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng mình sẽ xoá dữ liệu đó. Cha mẹ hoặc người giám hộ có thể yêu cầu xoá qua dosheet68@gmail.com.

13. Thay đổi chính sách

Khi cập nhật, chúng mình đăng bản mới tại trang này kèm ngày hiệu lực. Thay đổi quan trọng ảnh hưởng đến cách xử lý dữ liệu của bạn sẽ được thông báo qua email đã đăng ký hoặc xin lại đồng ý nếu pháp luật yêu cầu.

14. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân: dosheet68@gmail.com.