Chính sách bảo mật dữ liệu cá nhân

English

Cập nhật lần cuối: 02/11/2026.

Chính sách bảo mật dữ liệu cá nhân này mô tả cách CÔNG TY TNHH HABIFY (Mã số doanh nghiệp: 0319523808, đăng ký lần đầu ngày 23/04/2026 tại Phòng Đăng ký kinh doanh — Sở Tài chính Thành phố Hồ Chí Minh; Địa chỉ trụ sở: 251D/4 Lưu Hữu Phước, Phường Phú Định, Thành phố Hồ Chí Minh, Việt Nam; Điện thoại: 0367 465 952; Email: crawlpipe@habifyhub.com) ("chúng tôi") — đơn vị vận hành nền tảng CrawlPipe — thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn trên crawlpipe.com và api.crawlpipe.com ("Dịch vụ"), cũng như cách bạn thực hiện các quyền của mình theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ("PDPL 91/2025"), Nghị định số 356/2025/NĐ-CP, Luật An ninh mạng và pháp luật Việt Nam có liên quan.

1. Bên Kiểm soát và xử lý dữ liệu cá nhân

CÔNG TY TNHH HABIFY (Mã số doanh nghiệp 0319523808) là Bên Kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu tài khoản, thanh toán và sử dụng dịch vụ thu thập trên nền tảng CrawlPipe.

• Địa chỉ trụ sở: 251D/4 Lưu Hữu Phước, Phường Phú Định, Thành phố Hồ Chí Minh, Việt Nam
• Điện thoại: 0367 465 952
• Email liên hệ về dữ liệu cá nhân: crawlpipe@habifyhub.com
• Cổng hỗ trợ trực tuyến: https://support.habifyhub.com

2. Dữ liệu cá nhân chúng tôi thu thập

• Dữ liệu tài khoản. Khi bạn đăng nhập qua Habify Account (OIDC + PKCE) hoặc đăng ký tài khoản, chúng tôi lưu trữ địa chỉ email, họ tên hiển thị, định danh Habify Account (hub_user_id), mã băm mật khẩu (không bao giờ lưu mật khẩu dạng văn bản thuần), và các tổ chức (Organization) mà bạn là thành viên cùng vai trò (owner/admin/member).
• Khóa API. Khóa được tạo theo định dạng cp_live_…. Chúng tôi chỉ lưu trữ mã băm SHA-256 của mỗi khóa, không bao giờ lưu chính khóa đó — khóa đầy đủ chỉ hiển thị cho bạn đúng một lần khi tạo và không thể khôi phục hay hiển thị lại sau đó.
• Dữ liệu sử dụng, thanh toán và hóa đơn điện tử. Mỗi yêu cầu API/MCP được tính phí tạo ra một bản ghi usage_event (điểm cuối, chi phí đơn vị, mã trạng thái HTTP, thời gian) và được tổng hợp vào bộ đếm sử dụng hàng tháng để kiểm soát hạn mức và tính phí. Khi bạn thanh toán tại Việt Nam và yêu cầu xuất hóa đơn điện tử GTGT, chúng tôi lưu thông tin xuất hóa đơn (tên người mua, tên đơn vị, mã số thuế, địa chỉ, email nhận hóa đơn).
• Đo lường truy vấn (telemetry). Chúng tôi ghi nhận thông tin đo lường kỹ thuật về điểm cuối và dạng truy vấn được sử dụng ở dạng ẩn danh hóa một phần (xem Mục 4 bên dưới).
• Cấu hình webhook. Nếu bạn cấu hình webhook nhận cảnh báo văn bản mới hoặc gói thầu mới, chúng tôi lưu URL điểm cuối bạn cung cấp và mã bí mật ký HMAC để gửi các sự kiện đã ký xác thực tới URL đó.
• Yêu cầu hỗ trợ và liên hệ. Nội dung yêu cầu bạn gửi qua cổng https://support.habifyhub.com hoặc email crawlpipe@habifyhub.com được lưu giữ để phản hồi và giải quyết yêu cầu của bạn.

3. Mục đích và căn cứ pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn, để thực hiện hợp đồng cung cấp dịch vụ giữa bạn và chúng tôi, và để tuân thủ nghĩa vụ pháp lý về kế toán, thuế, hóa đơn nhằm:

• Vận hành tài khoản, xác thực phiên đăng nhập Habify Account SSO và xác thực yêu cầu API/MCP;
• Đo lường sản lượng đơn vị API theo gói cước, xử lý giao dịch thanh toán và phát hành hóa đơn điện tử GTGT tự động;
• Phát hiện, ngăn chặn hành vi lạm dụng hạn mức, giới hạn tốc độ và gian lận thanh toán;
• Gửi thông báo webhook bạn đã cấu hình và email giao dịch liên quan đến tài khoản, cảnh báo hạn mức, gia hạn gói cước;
• Phân tích thống kê tổng hợp nhằm nâng cao độ phủ văn bản pháp luật, dữ liệu đấu thầu và tốc độ phản hồi hệ thống.

Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba và không sử dụng dữ liệu tài khoản hay lịch sử truy vấn của bạn cho mục đích quảng cáo nhắm mục tiêu.

4. Đo lường truy vấn — ẩn danh hóa một phần (pseudonymized), không phải ẩn danh hoàn toàn

Để hiểu cách API và máy chủ MCP được vận hành trong thực tế, chúng tôi lưu giữ dữ liệu đo lường cho mỗi truy vấn: điểm cuối được gọi, tham số yêu cầu đã chuẩn hóa, gói của người gọi, độ trễ phản hồi và số lượng kết quả. Để nhận diện người gọi lặp lại mà không lưu trực tiếp khóa API hay định danh tài khoản trong bảng đo lường này, chúng tôi tính một mã băm người gọi bằng sha256 có thêm muối (salt) thay đổi theo từng tháng (telemetry_query.caller_hash). Điều này giúp chúng tôi phân biệt "cùng một người gọi đã truy vấn X hai lần trong tháng" với "hai người gọi khác nhau mỗi người truy vấn X một lần", và cho phép thấy xu hướng sử dụng qua nhiều tháng mà không dùng một định danh cố định theo dõi người gọi vô thời hạn.

Chúng tôi giải thích minh bạch ý nghĩa kỹ thuật của cơ chế này: đây là ẩn danh hóa một phần (pseudonymization), không phải ẩn danh hoàn toàn (anonymization). Một mã băm có muối thay đổi theo tháng là biện pháp kỹ thuật nhằm hạn chế việc liên kết không cần thiết và giảm mức độ nhạy cảm của dữ liệu lưu giữ. Trong trường hợp bắt buộc (ví dụ để thực hiện yêu cầu hợp lệ của chủ thể dữ liệu đã xác minh hoặc nghĩa vụ pháp lý), chúng tôi có thể đối chiếu mã băm của tháng đó với tài khoản đã tạo ra nó.

5. Xử lý dữ liệu thanh toán (VietQR/PayOS, VNPay, MoMo, ZaloPay & PayPal)

• Thanh toán nội địa Việt Nam (VNĐ): Được xử lý qua các tổ chức cung ứng dịch vụ trung gian thanh toán được Ngân hàng Nhà nước cấp phép (VietQR/PayOS, VNPay, Ví MoMo, Ví ZaloPay) thông qua payment-service, và phát hành hóa đơn điện tử GTGT tự động qua invoice-service (Viettel S-Invoice).
• Thanh toán quốc tế (USD): Các gói đăng ký định kỳ bằng USD được xử lý trực tiếp bởi PayPal.
• Không lưu thông tin thẻ: CrawlPipe không nhận, không xử lý và không lưu trữ số thẻ ngân hàng, mã CVV hay thông tin đăng nhập ngân hàng/ví điện tử của bạn — chúng tôi chỉ nhận trạng thái giao dịch, mã tham chiếu và sự kiện vòng đời thuê bao (kích hoạt, quá hạn, đã hủy) qua webhook có chữ ký số để đồng bộ gói cước và hạn mức của bạn.

6. Chính sách Cookie

Cổng thông tin chỉ sử dụng các cookie chức năng thiết yếu: dp_session (duy trì phiên đăng nhập của bạn), tùy chọn ngôn ngữ (vi/en), và cookie bảo vệ CSRF dùng để xác thực các biểu mẫu/yêu cầu thay đổi trạng thái từ trình duyệt. Đây đều là các cookie bắt buộc để cổng thông tin hoạt động an toàn và không dùng cho quảng cáo hay theo dõi liên trang của bên thứ ba.

7. Hạ tầng máy chủ, lưu trữ dữ liệu tại Việt Nam và chuyển dữ liệu xuyên biên giới

Nền tảng CrawlPipe vận hành trên mô hình hạ tầng kết hợp giữa máy chủ chính tại Singapore và máy chủ lưu trữ bản sao tại Việt Nam nhằm bảo đảm hiệu năng cao và tuân thủ đầy đủ pháp luật Việt Nam về an ninh mạng và bảo vệ dữ liệu cá nhân:

• Máy chủ vận hành chính tại Singapore: Đặt tại trung tâm dữ liệu của Contabo GmbH (Singapore, địa chỉ IP 217.216.34.96), vận hành cổng thông tin CrawlPipe, API, tiến trình thu thập dữ liệu, cơ sở dữ liệu PostgreSQL 18 chính và các dịch vụ nền tảng Habify dùng chung.
• Máy chủ bản sao lưu trữ dữ liệu tại Việt Nam (Data Residency VN): Đặt tại trung tâm dữ liệu ở Việt Nam của CÔNG TY TNHH CÔNG NGHỆ TDCLOUD (Mã số thuế 6001787246, địa chỉ IP 160.187.228.182, Hóa đơn GTGT điện tử ký hiệu 1C26TYY số 00000312 ngày 23/10/2026). Toàn bộ cơ sở dữ liệu PostgreSQL của CrawlPipe (gồm dữ liệu tài khoản, tổ chức, mã băm khóa API, sự kiện sử dụng, giao dịch thanh toán, thông tin hóa đơn điện tử và nhật ký hỗ trợ) được sao chép liên tục theo thời gian thực (streaming replication qua đường hầm SSH mã hóa) và sao lưu hằng ngày lúc 02:30 về máy chủ tại Việt Nam, đáp ứng quy định tại Điều 26 Luật An ninh mạng 2018 và Điều 26 Nghị định 53/2022/NĐ-CP.
• Các bên xử lý dữ liệu ngoài lãnh thổ Việt Nam:
  • Contabo GmbH (Singapore): Hạ tầng máy chủ vận hành ứng dụng và cơ sở dữ liệu chính.
  • PayPal: Xử lý thanh toán thuê bao USD cho khách hàng quốc tế.
  • Amazon Web Services — Amazon SES (Singapore): Gửi email thông báo hệ thống và hóa đơn qua email-service.
  • Alibaba Cloud (Singapore): Xử lý mô hình ngôn ngữ lớn qua ai-gateway cho tính năng Trợ lý Hỏi đáp Pháp lý AI (chỉ nhận nội dung câu hỏi pháp lý và trích đoạn văn bản luật công khai, không gửi thông tin tài khoản hay thanh toán của bạn).
• Các bên xử lý dữ liệu trong nước: TDCLOUD (máy chủ bản sao tại Việt Nam), VNPay, MoMo, ZaloPay, PayOS (cổng thanh toán nội địa), Viettel S-Invoice (hóa đơn điện tử GTGT).

Theo Điều 20 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, CÔNG TY TNHH HABIFY có trách nhiệm lập và lưu giữ Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới, gửi tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 — Bộ Công an) trong thời hạn 60 ngày kể từ ngày tiến hành xử lý/chuyển dữ liệu, đồng thời ràng buộc các bên nhận dữ liệu áp dụng biện pháp bảo mật tương đương.

8. Loại trừ văn bản cá biệt nêu tên cá nhân khỏi kho dữ liệu

Tách biệt với dữ liệu tài khoản nêu trên: pipeline thu thập văn bản pháp luật và đấu thầu của CrawlPipe được thiết lập bộ lọc tự động để loại trừ văn bản cá biệt (các quyết định hành chính áp dụng riêng cho một cá nhân cụ thể như quyết định xử phạt, khen thưởng, kỷ luật cá nhân) khỏi kho dữ liệu. Bộ lọc này bảo đảm kho dữ liệu pháp luật chỉ bao gồm các văn bản quy phạm pháp luật áp dụng chung và tránh xử lý dữ liệu đời tư của công dân. Nếu bạn phát hiện bất kỳ bản ghi nào chứa thông tin cá nhân trong văn bản cá biệt, vui lòng phản ánh tới crawlpipe@habifyhub.com hoặc cổng https://support.habifyhub.com để chúng tôi kiểm tra và gỡ bỏ trong vòng 72 giờ.

9. Thời hạn lưu trữ và xóa dữ liệu

Dữ liệu tài khoản, khóa API, lịch sử sử dụng và cấu hình webhook được lưu giữ trong suốt thời gian tổ chức của bạn hoạt động. Khi chủ sở hữu thực hiện Xóa tổ chức trong mục Cài đặt, toàn bộ khóa API của tổ chức bị thu hồi và xóa ngay lập tức cùng với các webhook và lời mời thành viên. Các chứng từ kế toán, lịch sử giao dịch thanh toán và hóa đơn điện tử đã phát hành được lưu trữ tối thiểu 10 năm theo quy định của Luật Kế toán và pháp luật về thuế/hóa đơn ở dạng ẩn danh sau khi tài khoản bị xóa.

10. Quyền của chủ thể dữ liệu theo Luật BVDLCN 91/2025/QH15

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026), bạn có đầy đủ 11 quyền đối với dữ liệu cá nhân của mình: (1) Quyền được biết; (2) Quyền đồng ý; (3) Quyền truy cập để xem, chỉnh sửa; (4) Quyền rút lại sự đồng ý; (5) Quyền xóa dữ liệu; (6) Quyền hạn chế xử lý dữ liệu; (7) Quyền yêu cầu cung cấp dữ liệu; (8) Quyền phản đối xử lý dữ liệu; (9) Quyền khiếu nại, tố cáo, khởi kiện; (10) Quyền yêu cầu bồi thường thiệt hại; và (11) Quyền tự bảo vệ.

Bạn có thể thực hiện các quyền này hoàn toàn miễn phí ngay trong phần Cài đặt tài khoản, gửi yêu cầu qua cổng hỗ trợ https://support.habifyhub.com hoặc gửi email tới crawlpipe@habifyhub.com từ địa chỉ email đã đăng ký. Chúng tôi xác minh và phản hồi yêu cầu hợp lệ trong vòng 72 giờ theo đúng quy định pháp luật.

11. Biện pháp bảo mật và xử lý sự cố dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật nghiêm ngặt: khóa API chỉ lưu dưới dạng mã băm SHA-256; payload webhook được ký xác thực HMAC-SHA256; toàn bộ kết nối truyền tải qua HTTPS/TLS; đường truyền đồng bộ cơ sở dữ liệu về Việt Nam đi qua đường hầm SSH mã hóa chỉ mở cổng quản trị bằng khóa số; phân quyền truy cập nội bộ theo vai trò có ghi nhật ký kiểm toán. Trường hợp xảy ra sự cố xâm phạm dữ liệu cá nhân, chúng tôi sẽ khoanh vùng khắc phục ngay lập tức, thông báo cho Cục A05 — Bộ Công an trong vòng 72 giờ kể từ khi phát hiện và thông báo tới người dùng bị ảnh hưởng qua email.

12. Liên hệ và khiếu nại về quyền riêng tư

Mọi câu hỏi, yêu cầu thực hiện quyền của chủ thể dữ liệu hoặc khiếu nại về Chính sách bảo mật này, vui lòng liên hệ:

• Đơn vị vận hành: CÔNG TY TNHH HABIFY (Mã số doanh nghiệp: 0319523808)
• Địa chỉ trụ sở: 251D/4 Lưu Hữu Phước, Phường Phú Định, Thành phố Hồ Chí Minh, Việt Nam
• Điện thoại: 0367 465 952
• Email: crawlpipe@habifyhub.com
• Cổng hỗ trợ trực tuyến: https://support.habifyhub.com