1. Nguyên Tắc Cốt Lõi Về Quyền Riêng Tư
Tại iZdigi, chúng tôi coi bảo vệ quyền riêng tư là tiêu chuẩn kiến trúc kỹ thuật bắt buộc:
- Không thương mại hóa dữ liệu: Tuyệt đối không bán, cho thuê hoặc chuyển giao dữ liệu định danh cá nhân cho bất kỳ công ty môi giới dữ liệu hoặc mạng lưới quảng cáo nào.
- Tối thiểu hóa dữ liệu: Chỉ lưu trữ các thông số tối thiểu cần thiết để xác nhận quyền sở hữu giấy phép và vận hành hạ tầng.
- Không theo dõi xâm lấn: Không sử dụng cookie theo dõi hành vi liên trang (cross-site tracking) hoặc pixel quảng cáo theo dõi người dùng.
2. Danh Mục Dữ Liệu Thu Thập & Mục Đích Xử Lý
Tùy thuộc vào tương tác kỹ thuật của bạn với hệ thống iZdigi, các loại dữ liệu sau được xử lý:
2.1 Dữ Liệu Đơn Hàng & Kích Hoạt Giấy Phép (Lemon Squeezy MoR)
Khi mua Landing Kit, giấy phép thương mại hoặc gói dịch vụ kỹ thuật, giao dịch được thanh toán trực tiếp qua Lemon Squeezy, LLC. Hệ thống nhận thông báo webhook bảo mật có chữ ký mã hóa HMAC-SHA256 gồm:
- Địa chỉ email và tên khách hàng để cấp phát giấy phép mã nguồn.
- Mã số đơn hàng Lemon Squeezy và thời điểm hoàn tất thanh toán.
- Quốc gia của người mua phục vụ đối soát thuế tiêu thụ hợp lệ.
Lưu ý: iZdigi hoàn toàn không tiếp cận hay lưu trữ số thẻ thanh toán tín dụng của khách hàng.
2.2 Đo Lường Hiệu Năng Không Sử Dụng Cookie (Cookieless)
Website sử dụng Cloudflare Web Analytics nhằm theo dõi thời gian tải trang và các chỉ số Core Web Vitals. Giải pháp này hoạt động hoàn toàn không cần cookie, không định danh thiết bị cá nhân và tuân thủ tiêu chuẩn Do Not Track.
2.3 Biểu Mẫu Khảo Sát & Luồng Webhook n8n
Khi gửi yêu cầu tư vấn trên izdigi.com, thông tin dự án được chuyển thẳng qua kết nối HTTPS bảo mật đến máy chủ n8n tự lưu trữ trên máy chủ VPS độc lập. Dữ liệu này chỉ được sử dụng để phản hồi trực tiếp yêu cầu kỹ thuật của bạn.
3. Đơn Vị Xử Lý Dữ Liệu Thứ Ba Hợp Pháp
Để vận hành phân phối toàn cầu và hạ tầng máy chủ ổn định, chúng tôi hợp tác với các nhà cung cấp uy tín:
| Đơn Vị Xử Lý | Vai Trò & Nhiệm Vụ | Pháp Quyền & Tiêu Chuẩn |
|---|---|---|
| Lemon Squeezy, LLC | Merchant of Record, xử lý thanh toán quốc tế, thu thuế, phòng chống gian lận | Hoa Kỳ • Chuẩn PCI-DSS Level 1 |
| Cloudflare, Inc. | Mạng phân phối biên CDN, tường lửa DDoS, đo lường phi định danh | Toàn cầu • SOC 2 Type II |
| Hetzner Online GmbH | Máy chủ lưu trữ cô lập cho quy trình n8n và hạ tầng WaaS staging | Đức (EU) • Tuân thủ GDPR / ISO 27001 |
4. Quyền Riêng Tư Của Bạn Theo Chuẩn GDPR & CCPA
Mọi khách hàng của iZdigi đều được đảm bảo các quyền bảo vệ dữ liệu quốc tế:
- Quyền truy cập dữ liệu: Bạn có quyền yêu cầu cung cấp bản sao dữ liệu cá nhân liên quan đến email của mình.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu hiệu đính thông tin liên hệ hoặc thông số giấy phép chưa chính xác.
- Quyền được lãng quên (Right to Erasure): Bạn có quyền yêu cầu xóa vĩnh viễn thông tin cá nhân và lịch sử trao đổi khỏi cơ sở dữ liệu nội bộ của chúng tôi trong vòng 30 ngày kể từ khi gửi yêu cầu.
5. Tiêu Chuẩn Bảo Mật An Ninh & Kênh Liên Hệ
Toàn bộ lưu lượng truy cập trên website được mã hóa bằng giao thức TLS 1.3. Khóa API và Webhook Secret được bảo vệ bằng biến môi trường cô lập, hoàn toàn không xuất hiện trên kho mã nguồn Git.
Để thực hiện quyền riêng tư hoặc gửi khiếu nại bảo mật, vui lòng liên hệ: