Chính sách bảo mật

Phiên bản 2026-10-19 · áp dụng từ ngày 19/10/2026

1. Bên kiểm soát và xử lý dữ liệu

CÔNG TY TNHH ERPFIT (“chúng tôi”) vận hành vandap.com và là bên kiểm soát và xử lý dữ liệu cá nhân mô tả dưới đây. Liên hệ về dữ liệu cá nhân: info@erpfit.com.

2. Khi bạn chỉ đọc trang

Bạn đọc vandap.com không cần tài khoản. Khi đó chúng tôi không đặt cookie và không thu thập họ tên, email, số điện thoại hay số định danh. Bộ đếm lượt xem chỉ ghi số lượt theo ngày, trang và loại nguồn truy cập; không ghi địa chỉ IP, không ghi thông tin trình duyệt.

3. Khi bạn đăng nhập bằng Google

Đăng nhập là tuỳ chọn và chỉ thực hiện được sau khi bạn đánh dấu đồng ý với chính sách này và Điều khoản sử dụng. Chúng tôi chỉ xin Google các quyền openid, email và profile, và lưu:

Chúng tôi không lưu địa chỉ IP, mật khẩu, và không giữ mã truy cập (access token, refresh token) của Google sau khi đăng nhập xong; vì vậy chúng tôi không thể đọc Gmail, Drive, danh bạ hay bất kỳ dữ liệu Google nào khác của bạn.

4. Mục đích

Dữ liệu trên chỉ dùng để nhận diện bạn khi đăng nhập, hiển thị tài khoản của bạn và chứng minh bạn đã đồng ý. Chúng tôi không bán, không cho thuê, không dùng cho quảng cáo, không dùng để huấn luyện mô hình AI và không chia sẻ cho bên thứ ba, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

Việc sử dụng thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

5. Nơi lưu trữ

Dữ liệu tài khoản được lưu trong cơ sở dữ liệu trên máy chủ đặt tại Việt Nam, và không có bản sao lưu nào đặt ngoài Việt Nam. Trang được chuyển tải qua mạng Cloudflare; Cloudflare xử lý địa chỉ IP và dữ liệu truyền qua để chuyển tải trang và chống tấn công, theo chính sách riêng của họ, nhưng không lưu tài khoản của bạn.

6. Cookie

Chỉ khi bạn đăng nhập, trình duyệt nhận các cookie cần thiết: cookie phiên đăng nhập (hết hạn sau 7 ngày không dùng), cookie đệm phiên (5 phút), cookie trạng thái trong lúc chuyển sang Google, và cookie ghi nhận bạn đã đánh dấu đồng ý (15 phút). Không có cookie quảng cáo hay theo dõi.

7. Thời gian lưu

Dữ liệu tài khoản được lưu đến khi bạn xoá tài khoản. Phiên đăng nhập hết hạn sau 7 ngày không dùng.

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền được biết, xem, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý và khiếu nại. Trên vandap.com:

9. An toàn

Kết nối tới vandap.com dùng HTTPS. Cookie phiên được đặt với thuộc tính HttpOnly, Secure và SameSite. Chỉ người vận hành được ủy quyền mới truy cập được máy chủ.

10. Thay đổi

Khi chính sách thay đổi về nội dung, chúng tôi đổi số phiên bản ở đầu trang và xin bạn đồng ý lại ở lần đăng nhập tiếp theo.