Ngày có hiệu lực: Ngày 11 tháng 08 năm 2024
Cập nhật lần cuối: Ngày 25 tháng 04 năm 2026
HACAPKS (“chúng tôi”) tôn trọng quyền riêng tư của bạn. Chính sách này mô tả các loại thông tin chúng tôi thu thập khi bạn truy cập website hacapks.com, cách chúng tôi sử dụng thông tin đó, các bên thứ ba có thể tiếp cận thông tin, và quyền của bạn đối với dữ liệu cá nhân của mình.
Chúng tôi soạn tài liệu này theo tinh thần của Nghị định 13/2023/NĐ-CP của Việt Nam về bảo vệ dữ liệu cá nhân, có tham chiếu đến các nguyên tắc của GDPR (EU) cho người dùng quốc tế.
1. Phạm vi áp dụng
1.1. Chính sách này áp dụng cho tất cả người dùng truy cập website hacapks.com và các dịch vụ liên quan, không phân biệt quốc gia cư trú.
1.2. Chính sách này không áp dụng cho các website của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ HACAPKS. Các website đó có chính sách bảo mật riêng và bạn nên đọc kỹ trước khi sử dụng.
1.3. Bằng việc tiếp tục sử dụng HACAPKS, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách này.
2. Các loại thông tin chúng tôi thu thập
2.1. Thông tin tự động thu thập
Khi bạn truy cập HACAPKS, hệ thống tự động ghi nhận các thông tin kỹ thuật sau, đa phần là tiêu chuẩn của mọi website hoạt động trên Internet:
- Địa chỉ IP của thiết bị truy cập
- Loại thiết bị, hệ điều hành, trình duyệt và phiên bản
- User-agent string và độ phân giải màn hình
- Trang giới thiệu (referrer URL) – nơi bạn click link để đến HACAPKS
- Thời gian truy cập và các trang bạn đã xem
- Vị trí địa lý gần đúng (ở mức quốc gia/thành phố, suy ra từ địa chỉ IP)
- Cookies và các định danh tương tự (chi tiết tại Mục 4)
2.2. Thông tin bạn chủ động cung cấp
Một số thông tin chỉ được thu thập khi bạn chủ động gửi đến chúng tôi, bao gồm:
- Khi để lại bình luận: tên hiển thị, địa chỉ email (không công khai) và nội dung bình luận. Trường tên và email là bắt buộc để chống spam.
- Khi liên hệ qua email: địa chỉ email, tên và nội dung tin nhắn bạn gửi.
- Khi gửi DMCA Notice: các thông tin theo yêu cầu tại Chính sách bản quyền DMCA của chúng tôi.
- Khi đăng ký nhận thông báo (nếu có): địa chỉ email.
2.3. Thông tin chúng tôi KHÔNG thu thập
HACAPKS không yêu cầu và không thu thập các thông tin sau:
- Số CMND/CCCD, hộ chiếu, hoặc các giấy tờ tùy thân
- Thông tin tài khoản ngân hàng, thẻ tín dụng, ví điện tử
- Mật khẩu của bất kỳ tài khoản nào (Google Play, Facebook, game…)
- Vị trí GPS chính xác
- Danh bạ, tin nhắn, hoặc dữ liệu cá nhân từ thiết bị của bạn
Nếu bạn gặp bất kỳ trang nào trên HACAPKS yêu cầu các thông tin trên, đó có thể là dấu hiệu giả mạo. Vui lòng báo ngay cho chúng tôi qua email [email protected].
3. Cách chúng tôi sử dụng thông tin
Thông tin thu thập được sử dụng cho các mục đích sau:
3.1. Vận hành website: cung cấp nội dung phù hợp với thiết bị, ngôn ngữ và khu vực của bạn.
3.2. Bảo mật và chống lạm dụng: phát hiện và chặn các hành vi tấn công, scrape tự động, spam, hoặc gian lận.
3.3. Phân tích và cải tiến: hiểu hành vi người dùng để cải thiện cấu trúc website, tốc độ tải trang, và chất lượng nội dung.
3.4. Hiển thị quảng cáo: phục vụ quảng cáo phù hợp thông qua mạng lưới Google AdSense và các đối tác (chi tiết tại Mục 5).
3.5. Phản hồi yêu cầu của bạn: trả lời email, xử lý DMCA Notice, kiểm duyệt bình luận.
3.6. Tuân thủ pháp luật: đáp ứng yêu cầu của cơ quan có thẩm quyền khi có căn cứ pháp lý.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích ngoài những điều đã nêu trong chính sách này.
4. Cookies và công nghệ tương tự
Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website. HACAPKS sử dụng các loại cookie sau:
4.1. Cookie cần thiết
Đây là các cookie không thể tắt vì website không hoạt động đúng nếu thiếu chúng. Bao gồm cookie phiên (session), cookie xác thực bảo mật và cookie ghi nhớ ngôn ngữ tùy chọn.
4.2. Cookie phân tích
Chúng tôi sử dụng Google Analytics để hiểu cách người dùng tương tác với website. Cookie này thu thập dữ liệu ẩn danh về số lượt xem, thời gian trên trang, đường đi của người dùng. Bạn có thể từ chối Google Analytics bằng cách cài đặt tiện ích Google Analytics Opt-out.
4.3. Cookie quảng cáo
Google AdSense và các đối tác quảng cáo sử dụng cookie để hiển thị quảng cáo phù hợp với sở thích của bạn. Bạn có thể từ chối quảng cáo cá nhân hóa tại Google Ads Settings hoặc aboutads.info.
4.4. Quản lý cookie từ trình duyệt
Bạn có thể chặn hoặc xóa cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge…). Tuy nhiên, việc chặn cookie cần thiết có thể khiến một số chức năng của HACAPKS không hoạt động chính xác.
5. Bên thứ ba và đối tác xử lý dữ liệu
Để vận hành website, chúng tôi sử dụng các dịch vụ của bên thứ ba dưới đây. Mỗi bên có chính sách bảo mật riêng – chúng tôi đã liên kết để bạn tham khảo:
- Cloudflare, Inc. – Dịch vụ CDN, bảo mật DDoS, và DNS. Cloudflare có thể tiếp cận dữ liệu kỹ thuật của lưu lượng truy cập. Chính sách bảo mật Cloudflare
- Google LLC – Dịch vụ Google Analytics (phân tích) và Google AdSense (quảng cáo). Chính sách bảo mật Google
- VirusTotal – Dịch vụ quét bảo mật cho file APK trước khi đăng tải. Chúng tôi không gửi dữ liệu người dùng cho VirusTotal – chỉ gửi file APK để quét.
- Nhà cung cấp email và hosting — phục vụ việc gửi/nhận email liên hệ và lưu trữ website.
Khi cần thiết, chúng tôi có thể bổ sung hoặc thay thế các đối tác trên. Danh sách cập nhật sẽ luôn được duy trì trong phiên bản mới nhất của chính sách này.
6. Chuyển dữ liệu ra nước ngoài
6.1. Một số đối tác của chúng tôi (Cloudflare, Google) có server đặt tại Hoa Kỳ và các quốc gia khác. Việc bạn truy cập HACAPKS có thể dẫn tới việc dữ liệu kỹ thuật (IP, cookie) được xử lý tại các quốc gia này.
6.2. Đối với người dùng EU/EEA: chúng tôi dựa vào các Standard Contractual Clauses (SCCs) mà các đối tác lớn như Google, Cloudflare đã ban hành để đảm bảo việc chuyển dữ liệu tuân thủ GDPR.
6.3. Đối với người dùng Việt Nam: việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo các điều kiện quy định tại Nghị định 13/2023/NĐ-CP.
7. Thời gian lưu trữ dữ liệu
Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết:
- Server logs (IP, user-agent…): tối đa 90 ngày, sau đó tự động xóa hoặc ẩn danh hóa.
- Bình luận: lưu cho đến khi bạn yêu cầu xóa hoặc bài viết chứa bình luận bị gỡ.
- Email liên hệ: lưu trong 12 tháng kể từ lần trao đổi cuối, sau đó xóa nếu không còn cần thiết.
- Hồ sơ DMCA: lưu vô thời hạn để phục vụ chính sách người vi phạm nhiều lần và nghĩa vụ pháp lý.
- Cookie: theo thời hạn của từng loại cookie (xem Mục 4).
8. Bảo mật dữ liệu
8.1. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, sửa đổi, hoặc tiết lộ. Cụ thể:
- Toàn bộ kết nối tới HACAPKS được mã hóa qua HTTPS/TLS
- Hạ tầng được bảo vệ bởi tường lửa và hệ thống chống DDoS của Cloudflare
- Quyền truy cập database được giới hạn cho đội ngũ kỹ thuật cốt lõi
- Mật khẩu admin được hash và xoay định kỳ
8.2. Tuy nhiên, không có biện pháp bảo mật nào trên Internet là tuyệt đối an toàn. Chúng tôi không thể cam kết 100% rằng dữ liệu sẽ không bao giờ bị xâm phạm.
8.3. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu cá nhân nghiêm trọng, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan chức năng có thẩm quyền theo quy định của pháp luật.
9. Quyền của bạn đối với dữ liệu cá nhân
Bạn có các quyền sau đối với dữ liệu cá nhân mà HACAPKS xử lý:
9.1. Quyền được biết: yêu cầu chúng tôi xác nhận có đang xử lý dữ liệu của bạn hay không, và xử lý những loại nào.
9.2. Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
9.3. Quyền chỉnh sửa: yêu cầu sửa dữ liệu sai hoặc không đầy đủ.
9.4. Quyền xóa: yêu cầu xóa dữ liệu cá nhân của bạn (trừ trường hợp pháp luật yêu cầu chúng tôi phải lưu trữ).
9.5. Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi giải quyết khiếu nại.
9.6. Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích quảng cáo hoặc phân tích.
9.7. Quyền rút lại sự đồng ý: nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào.
9.8. Quyền khiếu nại: gửi khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân tại quốc gia của bạn (tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an).
Để thực thi các quyền trên, vui lòng gửi yêu cầu tới [email protected] kèm thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
10. Trẻ em và bảo vệ trẻ vị thành niên
10.1. HACAPKS không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi này.
10.2. Đối với người dùng từ 13 đến dưới 18 tuổi, chúng tôi khuyến nghị cha mẹ hoặc người giám hộ giám sát hoạt động truy cập và đọc kỹ chính sách này.
10.3. Nếu bạn là phụ huynh phát hiện con mình đã cung cấp dữ liệu cá nhân cho HACAPKS mà không có sự đồng ý của bạn, vui lòng liên hệ [email protected] để chúng tôi xóa thông tin đó.
11. Liên kết tới website bên thứ ba
HACAPKS có thể chứa liên kết tới Google Play, App Store, các trang nhà phát hành gốc và các nguồn tham khảo khác. Khi bạn click vào những liên kết này, bạn rời khỏi phạm vi chính sách bảo mật của HACAPKS. Chúng tôi không chịu trách nhiệm về cách các website đó thu thập và xử lý dữ liệu của bạn – vui lòng đọc chính sách bảo mật của họ.
12. Thay đổi chính sách bảo mật
12.1. Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành hoặc quy định của pháp luật.
12.2. Phiên bản mới nhất luôn được hiển thị tại trang này, kèm ngày cập nhật ở đầu trang.
12.3. Đối với các thay đổi quan trọng (ví dụ: thay đổi mục đích thu thập dữ liệu, bổ sung đối tác xử lý dữ liệu mới), chúng tôi sẽ thông báo qua banner trên website ít nhất 7 ngày trước khi áp dụng.
12.4. Việc bạn tiếp tục sử dụng HACAPKS sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.
13. Liên hệ về vấn đề bảo mật
Nếu bạn có câu hỏi, thắc mắc, hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ:
- Email phụ trách bảo mật: [email protected]
- Email pháp lý: [email protected]
- Founder: [email protected]
- Trang Liên hệ: hacapks.com/lien-he
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được thông tin đầy đủ.