Chính sách bảo mật

Chính sách này cho biết SerpVn (dịch vụ theo dõi thứ hạng từ khoá trên Google, do DatLab phát triển và vận hành, sau đây gọi là "chúng tôi") xử lý dữ liệu cá nhân của bạn như thế nào, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Khi đăng ký và đánh dấu đồng ý, bạn đồng ý cho chúng tôi xử lý dữ liệu như mô tả dưới đây.

1. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: email, tên đăng nhập, tên hiển thị (nếu bạn nhập), mật khẩu (chỉ lưu dạng băm, chúng tôi không đọc được).
• Dữ liệu bạn đưa vào dịch vụ: tên miền (website), từ khoá, quốc gia và ngôn ngữ tìm kiếm, dự án, lịch kiểm tra.
• Kết quả tìm kiếm: vị trí, URL xếp hạng và danh sách kết quả Google cho từ khoá của bạn.
• Cài đặt thông báo: email nhận thông báo (nếu khác email tài khoản), mã chat Telegram (nếu bạn bật), múi giờ.
• Dữ liệu kỹ thuật: địa chỉ IP và thời điểm khi đăng nhập, đăng ký, gọi API (để chống lạm dụng và giới hạn số lần thử), lượt dùng theo gói, API key (chỉ lưu dạng băm), nhật ký email đã gửi.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm và không dùng cookie quảng cáo hay theo dõi; cookie duy nhất là cookie đăng nhập.

2. Mục đích xử lý

• Tạo và quản lý tài khoản, xác nhận email, đặt lại mật khẩu.
• Tìm từ khoá trên Google và cho bạn xem thứ hạng, lịch sử, báo cáo.
• Gửi email và tin nhắn bạn bật: kết quả kiểm tra, thay đổi thứ hạng, báo cáo tuần, thông báo về tài khoản.
• Tính lượt dùng theo gói, chống gian lận và lạm dụng, bảo vệ an toàn hệ thống.
• Hỗ trợ khi bạn liên hệ, và thực hiện nghĩa vụ theo quy định pháp luật.

Chúng tôi không bán, cho thuê dữ liệu cá nhân, và không dùng dữ liệu của bạn cho quảng cáo.

3. Cách xử lý và bên liên quan

• Máy chủ và cơ sở dữ liệu của SerpVn đặt tại Việt Nam, do chúng tôi quản lý.
• Google: từ khoá, quốc gia và ngôn ngữ được tìm trên Google bằng trình duyệt của hệ thống; không kèm email hay thông tin tài khoản của bạn.
• Nhà cung cấp gửi email (SMTP hoặc dịch vụ gửi thư) nhận địa chỉ email và nội dung thư gửi cho bạn.
• Telegram, chỉ khi bạn bật thông báo Telegram: nhận nội dung tin nhắn gửi tới mã chat bạn nhập.
• Cloudflare: mạng chuyển tiếp và bảo vệ trang web; xử lý địa chỉ IP và yêu cầu truy cập khi bạn vào trang.

Một số bên trên có thể xử lý dữ liệu ngoài Việt Nam; chúng tôi chỉ chuyển phần dữ liệu cần cho việc của họ.

4. Thời gian lưu trữ

• Tài khoản, dự án, từ khoá, vị trí và URL xếp hạng: tới khi bạn xoá chúng hoặc xoá tài khoản.
• Danh sách kết quả Google đầy đủ của mỗi lần tìm: 90 ngày; sau đó chỉ giữ vị trí và URL.
• Phiên đăng nhập: 30 ngày. Nhật ký email đã gửi: 30 ngày. Bộ đếm chống lạm dụng theo IP: tối đa 1 ngày.
• Khi bạn xoá tài khoản (Tài khoản › Xoá tài khoản): tài khoản ngừng hoạt động ngay, bạn có 7 ngày để đổi ý; sau đó dữ liệu bị xoá hẳn. Bản sao lưu được giữ tối đa 14 ngày rồi tự xoá.

5. Quyền của bạn

Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền:

• được biết về việc xử lý dữ liệu, và đồng ý hoặc không đồng ý;
• truy cập, xem, chỉnh sửa dữ liệu của mình (trang Tài khoản, Dự án) và nhận bản sao (nút Xuất, Tải về);
• rút lại sự đồng ý và yêu cầu xoá dữ liệu (Xoá tài khoản, hoặc liên hệ chúng tôi);
• yêu cầu hạn chế xử lý, phản đối xử lý;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật; tự bảo vệ dữ liệu của mình.

Rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã làm trước đó, nhưng chúng tôi sẽ không cung cấp được dịch vụ cần dữ liệu đó. Chúng tôi trả lời yêu cầu trong thời hạn pháp luật quy định, thường trong vòng 72 giờ.

6. Bảo vệ dữ liệu và rủi ro

Kết nối được mã hoá (HTTPS); mật khẩu và API key chỉ lưu dạng băm; quyền truy cập máy chủ được giới hạn; dữ liệu được sao lưu hằng ngày. Không hệ thống nào an toàn tuyệt đối: nếu có sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định (trong vòng 72 giờ). Bạn nên dùng mật khẩu riêng cho SerpVn và giữ kín API key.

7. Thay đổi chính sách

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật và chúng tôi báo qua email trước khi áp dụng nếu thay đổi quan trọng. Chúng tôi lưu thời điểm và phiên bản bạn đã đồng ý khi đăng ký.

8. Liên hệ

Mọi câu hỏi và yêu cầu về dữ liệu cá nhân: trả lời bất kỳ email nào SerpVn đã gửi cho bạn.