Chính Sách Bảo Mật (Privacy Policy)
Lười Đi Lạc
Cập nhật lần cuối: [13/08/2026]
1. Giới thiệu
Lười Đi Lạc (“chúng tôi”) cam kết bảo vệ thông tin cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website luoidilac.com và ứng dụng học tập tại app.luoidilac.com.
Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân của Việt Nam.
2. Thông tin chúng tôi thu thập
2.1. Khi bạn mua hàng trên luoidilac.com
| Loại dữ liệu | Mục đích | Bên xử lý |
|---|---|---|
| Họ tên, địa chỉ email | Xác nhận đơn hàng, gửi thông tin truy cập | Lười Đi Lạc |
| Thông tin thanh toán (số tài khoản ngân hàng) | Xử lý thanh toán | SePay / Stripe (không lưu trên hệ thống của chúng tôi) |
| Lịch sử đơn hàng | Quản lý quyền truy cập sản phẩm | Lười Đi Lạc |
Chúng tôi không lưu trữ thông tin thẻ ngân hàng hay tài khoản thanh toán của bạn. Toàn bộ giao dịch được xử lý bởi cổng thanh toán trung gian (SePay, Stripe).
2.2. Khi bạn đăng nhập vào app.luoidilac.com
Chúng tôi chỉ thu thập thông tin tối thiểu từ tài khoản Google của bạn:
| Loại dữ liệu | Mục đích | Ghi chú |
|---|---|---|
| Địa chỉ email Google | Xác minh quyền truy cập | Không chia sẻ với bên thứ 3 |
| Tên hiển thị Google | Hiển thị trong ứng dụng | Không chia sẻ với bên thứ 3 |
| Google User ID (sub) | Định danh tài khoản nội bộ | Không bao giờ hiển thị cho người dùng, không chia sẻ với bên thứ 3 |
Chúng tôi không truy cập Gmail, Google Drive, danh bạ, lịch, hay bất kỳ dịch vụ Google nào khác của bạn.
2.3. Khi bạn sử dụng chatbot và nội dung học tập
| Loại dữ liệu | Mục đích |
|---|---|
| Lịch sử hội thoại với chatbot | Lưu tiến độ học tập, cho phép tiếp tục từ điểm dừng |
| Kết quả bài tập, điểm số | Theo dõi tiến độ cá nhân |
3. Mục đích xử lý dữ liệu
Chúng tôi sử dụng thông tin của bạn để:
- Xử lý đơn hàng và cấp quyền truy cập sản phẩm
- Xác thực danh tính khi đăng nhập
- Gửi email xác nhận đơn hàng và thông báo hết hạn truy cập
- Cải thiện chất lượng nội dung học tập
- Tuân thủ nghĩa vụ pháp lý
4. Căn cứ pháp lý xử lý dữ liệu
Theo Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên:
- Sự đồng ý của bạn khi đăng ký mua hàng và sử dụng dịch vụ
- Thực hiện hợp đồng — cung cấp sản phẩm/dịch vụ bạn đã mua
- Lợi ích hợp pháp — bảo mật hệ thống và ngăn chặn gian lận
5. Thời gian lưu trữ
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin đơn hàng | 5 năm (theo quy định kế toán Việt Nam) |
| Thông tin tài khoản Google (email, tên, sub) | Trong suốt thời gian tài khoản còn hoạt động |
| Lịch sử học tập | Trong suốt thời gian truy cập còn hiệu lực + 1 năm |
6. Chia sẻ dữ liệu với bên thứ 3
Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với:
| Bên thứ 3 | Mục đích | Chính sách bảo mật |
|---|---|---|
| Google (OAuth) | Xác thực đăng nhập | policies.google.com/privacy |
| SePay | Xử lý thanh toán nội địa | sepay.vn |
| Stripe | Xử lý thanh toán quốc tế | stripe.com/privacy |
| Supabase | Lưu trữ dữ liệu (Singapore) | supabase.com/privacy |
| Vercel | Hosting ứng dụng (Mỹ) | vercel.com/legal/privacy-policy |
7. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:
- Truy cập — yêu cầu xem dữ liệu chúng tôi đang lưu về bạn
- Chỉnh sửa — yêu cầu sửa thông tin không chính xác
- Xóa — yêu cầu xóa dữ liệu cá nhân
- Rút đồng ý — ngừng cho phép xử lý dữ liệu
- Phản đối — phản đối việc xử lý dữ liệu trong một số trường hợp
Để thực hiện các quyền trên, liên hệ: [email liên hệ của bạn]
8. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật:
- Mã hóa HTTPS cho toàn bộ kết nối
- Dữ liệu lưu trữ tại Supabase (Singapore) với backup tự động
- Không lưu trữ mật khẩu — xác thực hoàn toàn qua Google OAuth
- Giới hạn quyền truy cập nội bộ theo nguyên tắc least-privilege
9. Cookie
Website sử dụng cookie cần thiết để:
- Duy trì phiên đăng nhập
- Đảm bảo bảo mật
Chúng tôi không dùng cookie quảng cáo hay theo dõi.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng.
11. Liên hệ
Nếu có câu hỏi về chính sách bảo mật:
Lười Đi Lạc
Email: [luoidilac@gmail.com]
Website: luoidilac.com
