Chính sách này giải thích eOTP thu thập dữ liệu cá nhân nào, dùng vào việc gì, dựa trên cơ sở pháp lý nào, chia sẻ với ai, chuyển đi đâu, lưu bao lâu, bảo vệ thế nào và bạn có những quyền gì. Chính sách là một phần không tách rời của Điều khoản sử dụng. Bằng việc tạo tài khoản, gọi API hoặc dùng trang eOTP, bạn xác nhận đã đọc và đồng ý với chính sách này.
1. Phạm vi và vai trò
1.1. eOTP, tên đầy đủ "Easy OTP for Indie Developer", là dịch vụ API gửi và kiểm tra mã xác thực một lần (OTP) qua SMS (toàn cầu) và Zalo ZNS (Việt Nam), dành cho lập trình viên độc lập và doanh nghiệp nhỏ. Dịch vụ do Công ty TNHH Công nghệ ViHAT (VIHAT TECHNOLOGY COMPANY LIMITED, sau đây gọi là "ViHAT", "eOTP" hoặc "chúng tôi") vận hành tại Việt Nam.
1.2. Chính sách áp dụng cho mọi dữ liệu cá nhân chúng tôi xử lý khi bạn truy cập https://eotp.com.vn/ và các trang con, đăng ký và dùng tài khoản, mời Thành viên, tạo Dự án, nạp tiền vào Ví, gọi API, liên hệ hỗ trợ, khi Người dùng cuối nhận OTP do Dự án của bạn yêu cầu gửi hoặc xác thực qua popup, nút nhúng eOTP, và khi Người dùng cuối gửi báo cáo lạm dụng từ popup xác thực.
1.3. Thuật ngữ: "Nhà phát triển" (hoặc "bạn") là cá nhân hoặc tổ chức đăng ký tài khoản eOTP; "Dự án" là ứng dụng hoặc website Nhà phát triển khai báo để gửi OTP; "Người dùng cuối" là người nhận OTP qua Dự án; "Ví" là số dư trả trước trong tài khoản; "Thành viên" là người được chủ tài khoản mời vào tài khoản với vai Đọc hoặc Sửa. Các thuật ngữ khác có nghĩa như trong Điều khoản sử dụng.
| Dữ liệu | Vai trò của eOTP | Bên chịu trách nhiệm chính |
|---|---|---|
| Dữ liệu tài khoản, Dự án, Ví, kỹ thuật, hỗ trợ của Nhà phát triển | Bên kiểm soát (kiêm bên xử lý) dữ liệu | ViHAT |
| Số điện thoại, nội dung OTP và trạng thái gửi của Người dùng cuối; dữ liệu phiên xác thực qua popup (mục 2.1) | Bên xử lý dữ liệu, chỉ xử lý thay mặt và theo yêu cầu API của Nhà phát triển | Nhà phát triển (bên kiểm soát): phải có cơ sở pháp lý và thông báo cho Người dùng cuối (xem mục 11) |
| Báo cáo lạm dụng do Người dùng cuối gửi từ popup xác thực | Bên kiểm soát (kiêm bên xử lý) dữ liệu | ViHAT |
1.4. Chúng tôi xử lý dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn, cùng Nghị định 13/2023/NĐ-CP trong phạm vi còn hiệu lực. Khi dữ liệu liên quan tới người ở Liên minh châu Âu, Khu vực kinh tế châu Âu hoặc Vương quốc Anh (ví dụ OTP gửi tới số điện thoại tại đó), chúng tôi áp dụng thêm các nguyên tắc của Quy định chung về bảo vệ dữ liệu (GDPR): hợp pháp, công bằng, minh bạch; giới hạn mục đích; tối thiểu hoá dữ liệu; chính xác; giới hạn thời gian lưu; toàn vẹn và bảo mật; trách nhiệm giải trình.
1.5. Chính sách không áp dụng cho website, ứng dụng của Nhà phát triển hay của bên thứ ba có liên kết từ eOTP. Mỗi bên đó có chính sách riêng.
2. Dữ liệu chúng tôi thu thập
2.1. Chúng tôi chỉ thu thập dữ liệu cần cho việc vận hành, bảo mật, thanh toán Dịch vụ và đo lượt truy cập trang. Danh mục đầy đủ:
| Loại dữ liệu | Nguồn | Mục đích | Thời gian lưu |
|---|---|---|---|
| Tài khoản: email, họ tên, mật khẩu (chỉ lưu dạng băm bcrypt), trạng thái tài khoản, thời điểm tạo, số dư Ví, mức cảnh báo số dư thấp (nếu bạn bật) | Bạn cung cấp khi đăng ký và sửa hồ sơ | Tạo và đăng nhập tài khoản, liên lạc, cung cấp Dịch vụ | Tới khi tài khoản bị xoá |
| Xác minh số điện thoại: số điện thoại của bạn, thời điểm xác minh; mã xác minh, liên kết đặt lại mật khẩu (chỉ lưu dạng băm, có hạn dùng) | Bạn nhập; mã do hệ thống sinh và gửi qua eSMS hoặc email | Xác minh danh tính, chống tài khoản ảo, khôi phục truy cập | Số điện thoại: tới khi tài khoản bị xoá. Mã và liên kết tạm: tự xoá sau khi hết hạn |
| Dự án: tên, loại (Android, iOS, web), mô tả, tên miền hoặc đường dẫn cửa hàng ứng dụng, cài đặt kênh gửi, độ dài và thời hạn mã, kết quả rà soát AI, ghi chú duyệt, mã và kết quả xác minh sở hữu (bản ghi DNS TXT), tiền tố và giá trị băm của khoá API, yêu cầu nâng cấp hạn mức (nhu cầu OTP mỗi tháng, ghi chú) | Bạn khai báo; hệ thống tự thu thập thông tin công khai: tuổi tên miền (qua RDAP), chứng chỉ SSL, tiêu đề và nội dung trang chủ, thông tin trang cửa hàng ứng dụng | Rà soát, chống lừa đảo và giả mạo thương hiệu, cấp hạn mức, vận hành API | Tới khi tài khoản bị xoá |
| Thành viên tài khoản: email người được mời (kể cả khi người đó chưa có tài khoản eOTP), vai trò (Đọc hoặc Sửa), trạng thái và hạn dùng của lời mời (mã mời chỉ lưu dạng băm), người mời, thời điểm mời, nhận lời, đổi vai, gỡ hoặc rời tài khoản; họ tên và email của Thành viên hiển thị trong danh sách thành viên của tài khoản | Chủ tài khoản nhập email và chọn vai trò; hệ thống tự ghi nhận phần còn lại | Gửi lời mời, cho Thành viên truy cập tài khoản theo vai trò, thông báo thay đổi thành viên | Tới khi tài khoản bị xoá |
| Dữ liệu kỹ thuật: địa chỉ IP và thời điểm đăng nhập cuối, số lần đăng nhập sai, IP gọi API, tiền tố khoá API và chuỗi nhận diện trình duyệt hoặc thư viện (user-agent) của lời gọi API, tệp phiên đăng nhập, bộ đếm giới hạn tốc độ (lưu theo giá trị băm của khoá), nhật ký máy chủ web và nhật ký lỗi | Tự động ghi nhận khi bạn dùng trang và API | Bảo mật, chống dò mật khẩu và lạm dụng, chẩn đoán lỗi, giải quyết tranh chấp | Tệp phiên: tối đa 7 ngày, hoặc 30 ngày nếu bạn chọn "Ghi nhớ đăng nhập 30 ngày". Bộ đếm tốc độ: vài phút. IP đăng nhập cuối: tới khi bị ghi đè hoặc tài khoản bị xoá. IP và user-agent trong nhật ký OTP: 90 ngày. Nhật ký máy chủ: tối đa 90 ngày |
| Thiết bị đã ghi nhớ: khi bạn chọn "Ghi nhớ đăng nhập 30 ngày", mã thiết bị (chỉ lưu dạng băm HMAC-SHA256), giá trị băm của chuỗi nhận diện trình duyệt (user-agent), địa chỉ IP và user-agent lúc ghi nhớ, thời điểm ghi nhớ, dùng gần nhất và hết hạn | Bạn đánh dấu ô "Ghi nhớ đăng nhập 30 ngày" khi đăng nhập; hệ thống tự ghi nhận phần còn lại | Cho thiết bị đã ghi nhớ đăng nhập bằng mật khẩu mà không cần mã gửi qua email; chỉ dùng được trên đúng trình duyệt đã ghi nhớ; hiển thị danh sách thiết bị để bạn tự đăng xuất (mục 8.1) | 30 ngày kể từ lúc ghi nhớ, không tự gia hạn. Hết hiệu lực sớm hơn khi bạn đăng xuất thiết bị trong trang Hồ sơ, khi bạn đổi hoặc đặt lại mật khẩu, khi nhân sự eOTP đổi email hoặc số điện thoại của tài khoản, hoặc khi tài khoản bị xoá. Bản ghi đã hết hạn được xoá ở lần ghi nhớ thiết bị kế tiếp của tài khoản |
| Lịch sử đăng ký và đăng nhập: địa chỉ IP và chuỗi nhận diện trình duyệt (user-agent) lúc bạn đăng ký; địa chỉ IP, user-agent, lần đầu và lần gần nhất thấy, số lượt của từng địa chỉ mạng bạn dùng để đăng nhập | Tự động ghi nhận khi bạn đăng ký và mỗi lần đăng nhập thành công | Bảo vệ tài khoản; phát hiện việc tạo nhiều tài khoản để lạm dụng hạn mức miễn phí, cảnh báo cho nhân sự quản trị eOTP và có thể dẫn tới việc tài khoản bị tạm khoá tự động (mục 3.4) | Tới khi tài khoản bị xoá |
| Dữ liệu đo lường truy cập: mã cookie ngẫu nhiên của Google Analytics, địa chỉ trang đã xem, nguồn truy cập, loại thiết bị và trình duyệt, vị trí gần đúng suy ra từ địa chỉ IP, sự kiện đăng ký và đăng nhập thành công. Không kèm email, họ tên, số điện thoại | Google Analytics tự động ghi nhận từ trình duyệt của bạn khi bạn mở trang trên eotp.com.vn, theo lựa chọn cookie của bạn ở mục 9.3 | Đo lượt truy cập và hiệu quả đăng ký, cải thiện trang | Cookie trên trình duyệt: tối đa 2 năm. Dữ liệu sự kiện tại Google Analytics: tối đa 14 tháng |
| Giao dịch Ví: yêu cầu nạp (số tiền, mã chuyển khoản), giao dịch tiền vào do ngân hàng báo qua SePay (số tiền, nội dung chuyển khoản, có thể kèm tên người chuyển do ngân hàng ghi; mã tham chiếu; ngân hàng; số tài khoản nhận; thời điểm; bản ghi gốc), các khoản trừ, hoàn, cộng hoặc trừ tay kèm ghi chú và người thực hiện | Bạn; ngân hàng MBBank qua SePay; nhân sự ViHAT | Thanh toán, đối soát, hoàn tiền, nghĩa vụ kế toán và thuế | Tới khi tài khoản bị xoá, cộng thêm 2 năm; lâu hơn nếu pháp luật kế toán, thuế yêu cầu (chứng từ kế toán có thể phải lưu tới 10 năm) |
| OTP của Người dùng cuối: số điện thoại nhận, mã OTP chỉ ở dạng băm HMAC-SHA256 (eOTP không lưu mã ở dạng đọc được), kênh (Zalo hoặc SMS), trạng thái gửi do Zalo, eSMS hoặc nhà mạng trả về, số lần nhập mã, thời điểm gửi, hết hạn và xác minh, IP bên gửi yêu cầu (thường là máy chủ của Nhà phát triển), Dự án liên quan | Nhà phát triển gửi qua API; Zalo, eSMS và nhà mạng báo trạng thái | Gửi và kiểm tra OTP theo yêu cầu của Nhà phát triển; chống gửi bất thường; hiển thị nhật ký cho Nhà phát triển và Thành viên của tài khoản (số điện thoại được che bớt) và cho nhân sự quản trị được phân quyền của eOTP (số điện thoại đầy đủ, mục 4.5) | 90 ngày kể từ lúc gửi, sau đó hệ thống tự xoá |
| Phiên xác thực qua popup hoặc nút nhúng: số điện thoại Người dùng cuối (đầy đủ và dạng che bớt), kênh, trạng thái phiên, số lần gửi lại; địa chỉ IP và chuỗi nhận diện trình duyệt, hệ điều hành (user-agent) của Người dùng cuối lúc mở popup; địa chỉ trang đã mở popup (URL, đã bỏ phần tham số) và tên miền; IP máy chủ của Nhà phát triển tạo phiên; thời điểm tạo, gửi, xác minh | Nhà phát triển gửi số điện thoại qua API khi tạo phiên; trình duyệt của Người dùng cuối và hệ thống tự ghi nhận phần còn lại | Gửi và kiểm tra OTP qua popup; chống gian lận và lạm dụng; điều tra báo cáo lạm dụng; hỗ trợ Nhà phát triển đối soát khi có yêu cầu. IP và user-agent của Người dùng cuối không hiển thị trong trang quản lý của Nhà phát triển và không được trả qua API | Tới khi Dự án hoặc tài khoản bị xoá |
| Báo cáo lạm dụng từ popup xác thực: số điện thoại đang xác minh của Người dùng cuối gửi báo cáo (đầy đủ), địa chỉ trang web đang nhúng popup (URL, đã bỏ phần tham số), tên miền, địa chỉ IP, thông tin trình duyệt (user-agent), thời điểm báo cáo. Chỉ nhân sự được phân quyền của eOTP xem được báo cáo; thư thông báo nội bộ chỉ chứa số điện thoại đã che bớt. Báo cáo và danh tính người báo cáo không được cung cấp cho Nhà phát triển bị báo cáo | Người dùng cuối chủ động đánh dấu ô "Báo cáo trang này lạm dụng eOTP để lừa đảo" trong popup xác thực; trình duyệt và hệ thống tự ghi nhận phần còn lại | Xem xét trang bị báo cáo và xử lý hành vi lạm dụng eOTP để lừa đảo. Hệ thống chỉ ghi nhận báo cáo, không tự động khoá Dự án | Trong thời gian cần thiết để xem xét và xử lý lạm dụng, cũng như để bảo vệ quyền lợi hợp pháp của các bên |
| Sổ chi phí gửi: mã yêu cầu, kênh, số tiền đã trừ Ví, chi phí, trạng thái, mã phản hồi của eSMS. Không chứa số điện thoại | Hệ thống tự sinh | Tính tiền, hoàn tiền lượt gửi thất bại, đối soát với eSMS, kiểm soát ngân sách | Như giao dịch Ví |
| Nhật ký thao tác: người thực hiện (bạn, Thành viên, hệ thống hoặc nhân sự ViHAT), hành động (tạo hoặc đổi khoá API, đổi trạng thái, duyệt, nạp tiền, mời, đổi vai hoặc gỡ Thành viên, đăng nhập quản trị), đối tượng, chi tiết, địa chỉ IP, thời điểm. Nhật ký hoạt động của tài khoản (ai làm gì, lúc nào, từ IP nào) hiển thị cho chủ tài khoản và mọi Thành viên của tài khoản đó; thao tác của nhân sự ViHAT hiển thị với tên "eOTP" | Tự động ghi nhận | An ninh, truy vết, trách nhiệm giải trình, giải quyết khiếu nại | Tới khi tài khoản bị xoá; phần liên quan tới giao dịch Ví lưu như giao dịch Ví |
| Hỗ trợ: email, số điện thoại, nội dung trao đổi, tệp bạn gửi kèm | Bạn gửi qua email, điện thoại hoặc biểu mẫu | Trả lời yêu cầu, xử lý khiếu nại và yêu cầu về dữ liệu | 2 năm kể từ lần trao đổi cuối |
| Đăng ký dùng sớm (nếu có): họ tên, email, số điện thoại, loại và đường dẫn dự án, ghi chú, IP, user-agent | Bạn điền biểu mẫu | Liên hệ mời dùng Dịch vụ | Tới khi bạn yêu cầu xoá |
2.2. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, sinh trắc học, vị trí chính xác, dữ liệu tài chính như số thẻ hay mật khẩu ngân hàng), không đọc nội dung ứng dụng của bạn, không mua dữ liệu từ bên khác, và không tạo hồ sơ hành vi để quảng cáo.
2.3. Bạn không được đưa dữ liệu cá nhân nhạy cảm hoặc dữ liệu không cần thiết vào bất kỳ trường nào gửi tới eOTP (tên Dự án, mô tả, ghi chú, tham số API).
2.4. Khi popup hoặc nút xác thực eOTP được tải trên website của Nhà phát triển, eOTP nhận địa chỉ trang đang nhúng (URL, chỉ lưu dạng đã bỏ phần tham số) để xác nhận Dự án được tích hợp đúng tên miền đã khai báo. Khi Người dùng cuối mở popup, ngoài số điện thoại, eOTP ghi thêm địa chỉ IP, loại trình duyệt và hệ điều hành (chuỗi user-agent) của Người dùng cuối và địa chỉ trang đã mở popup, để chống gian lận và lạm dụng, điều tra báo cáo lạm dụng và hỗ trợ Nhà phát triển đối soát (xem hàng "Phiên xác thực qua popup hoặc nút nhúng" ở mục 2.1).
3. Mục đích và cơ sở pháp lý
3.1. Chúng tôi chỉ xử lý dữ liệu cho các mục đích dưới đây. Theo pháp luật Việt Nam, cơ sở là sự đồng ý của bạn khi đăng ký và các trường hợp xử lý không cần đồng ý do pháp luật quy định (thực hiện hợp đồng, nghĩa vụ pháp lý). Với chủ thể dữ liệu thuộc phạm vi GDPR, cơ sở tương ứng theo Điều 6 GDPR được ghi trong ngoặc.
| Mục đích | Dữ liệu dùng | Cơ sở pháp lý |
|---|---|---|
| Tạo, quản lý tài khoản, Dự án, khoá API; gửi và kiểm tra OTP theo yêu cầu của Nhà phát triển | Tài khoản, Dự án, OTP, kỹ thuật | Thực hiện hợp đồng là Điều khoản sử dụng (GDPR 6(1)(b)); với dữ liệu Người dùng cuối: theo chỉ dẫn của Nhà phát triển |
| Xác minh số điện thoại của bạn và quyền sở hữu tên miền hoặc ứng dụng | Số điện thoại, Dự án | Thực hiện hợp đồng; lợi ích chính đáng phòng chống giả mạo (GDPR 6(1)(b), 6(1)(f)) |
| Rà soát Dự án tự động bằng AI và duyệt tay | Dự án và thông tin công khai của website hoặc trang cửa hàng | Sự đồng ý khi nộp Dự án; lợi ích chính đáng bảo vệ Người dùng cuối khỏi lừa đảo (GDPR 6(1)(a), 6(1)(f)) |
| Mời và quản lý Thành viên của tài khoản; hiển thị nhật ký hoạt động cho chủ tài khoản và các Thành viên | Thành viên tài khoản, nhật ký thao tác | Thực hiện hợp đồng (GDPR 6(1)(b)); với người được mời chưa có tài khoản: lợi ích chính đáng của chủ tài khoản trong việc mời người cùng làm việc (GDPR 6(1)(f)) |
| Chống gian lận, lạm dụng, dò mật khẩu; giới hạn tốc độ; bảo mật hệ thống; phát hiện việc tạo nhiều tài khoản để lạm dụng hạn mức miễn phí; hỗ trợ Nhà phát triển đối soát lượt xác thực qua popup | Kỹ thuật, lịch sử đăng ký và đăng nhập, nhật ký thao tác, OTP, phiên xác thực qua popup | Lợi ích chính đáng; nghĩa vụ bảo đảm an toàn dữ liệu (GDPR 6(1)(f), 6(1)(c)) |
| Tiếp nhận, xem xét báo cáo lạm dụng từ popup xác thực và xử lý Dự án lạm dụng eOTP để lừa đảo | Báo cáo lạm dụng, phiên xác thực qua popup | Lợi ích chính đáng bảo vệ Người dùng cuối khỏi lừa đảo và bảo vệ quyền lợi hợp pháp của các bên (GDPR 6(1)(f)) |
| Đo lượt truy cập và hiệu quả đăng ký bằng Google Analytics | Đo lường truy cập | Sự đồng ý của bạn nếu bạn truy cập từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thuỵ Sĩ (GDPR 6(1)(a)); ở nơi khác là lợi ích chính đáng cải thiện trang, bạn có thể từ chối bất cứ lúc nào theo mục 9.3 (GDPR 6(1)(f)) |
| Thanh toán, đối soát, hoàn tiền, lưu chứng từ | Giao dịch Ví, sổ chi phí | Thực hiện hợp đồng; nghĩa vụ kế toán, thuế (GDPR 6(1)(b), 6(1)(c)) |
| Gửi email về tài khoản: xác minh, đặt lại mật khẩu, kết quả rà soát, xác nhận nạp tiền, cảnh báo bảo mật, thay đổi điều khoản; lời mời và thay đổi Thành viên (mời, nhận lời, đổi vai, gỡ hoặc rời tài khoản); thông báo tài khoản hoặc Dự án bị khoá; thông báo thay đổi email hoặc số điện thoại do nhân sự eOTP thực hiện (thay đổi email được gửi tới cả địa chỉ cũ và địa chỉ mới); cảnh báo số dư thấp (chỉ khi bạn bật) | Email, họ tên, email người được mời, dữ liệu liên quan | Thực hiện hợp đồng (GDPR 6(1)(b)) |
| Hỗ trợ, xử lý khiếu nại và yêu cầu về dữ liệu | Hỗ trợ, tài khoản | Thực hiện hợp đồng; nghĩa vụ pháp lý (GDPR 6(1)(b), 6(1)(c)) |
| Phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp | Phần dữ liệu được yêu cầu | Nghĩa vụ pháp lý (GDPR 6(1)(c)) |
3.2. Chúng tôi không dùng dữ liệu của bạn hay của Người dùng cuối để quảng cáo, không gửi tin quảng cáo tới Người dùng cuối, không dùng số điện thoại Người dùng cuối cho bất kỳ mục đích nào ngoài việc gửi và kiểm tra OTP của chính Dự án đã yêu cầu và xem xét báo cáo lạm dụng do chính Người dùng cuối gửi (mục 2.1), và không dùng dữ liệu để huấn luyện mô hình AI.
3.3. Kết quả rà soát AI không phải là quyết định cuối cùng gây bất lợi cho bạn: Dự án bị đánh dấu "cần xem lại" được nhân sự ViHAT duyệt tay, và bạn có quyền yêu cầu người xem lại mọi quyết định từ chối bằng cách nộp lại Dự án hoặc liên hệ theo mục 13.
3.4. Để phát hiện việc tạo nhiều tài khoản nhằm lạm dụng hạn mức miễn phí, hệ thống so địa chỉ IP lúc đăng ký và đăng nhập giữa các tài khoản. Khi có dấu hiệu này, nhân sự quản trị eOTP được cảnh báo và tài khoản miễn phí liên quan có thể bị tạm khoá tự động; bạn nhận email thông báo. Việc khoá tự động không phải quyết định cuối cùng: nhân sự eOTP xem xét lại và mở khoá khi phù hợp nếu bạn liên hệ bằng cách trả lời email thông báo, gửi email hoặc gọi hotline ở mục 13.
3.5. Khi cần xử lý cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo và, nếu pháp luật yêu cầu, xin sự đồng ý của bạn trước.
4. Chia sẻ với bên thứ ba
4.1. Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các bên dưới đây, ở mức tối thiểu cần cho mục đích nêu:
| Bên nhận | Dữ liệu chia sẻ | Mục đích | Nơi xử lý |
|---|---|---|---|
| eSMS (nền tảng gửi tin nhắn) | Số điện thoại người nhận, nội dung tin theo mẫu có mã OTP | Chuyển tin OTP qua SMS và Zalo ZNS; báo trạng thái gửi | Việt Nam |
| Zalo (dịch vụ Zalo Notification Service) | Số điện thoại người nhận, nội dung tin theo mẫu có mã OTP | Gửi OTP tới tài khoản Zalo gắn với số điện thoại | Việt Nam |
| Nhà mạng di động và đối tác chuyển tiếp SMS | Số điện thoại người nhận, nội dung SMS có mã OTP | Giao SMS tới máy người nhận | Việt Nam và quốc gia của số nhận |
| SePay (dịch vụ đối soát giao dịch ngân hàng) | SePay đọc giao dịch tiền vào tài khoản nhận và báo cho eOTP: số tiền, nội dung chuyển khoản, mã tham chiếu, thời điểm | Tự động khớp lệnh nạp và cộng Ví | Việt Nam |
| Ngân hàng TMCP Quân đội (MBBank) | Thông tin chuyển khoản bạn thực hiện tới tài khoản nhận của ViHAT | Nhận tiền nạp Ví | Việt Nam |
| VietQR (dịch vụ tạo ảnh mã QR) | Số tài khoản nhận, số tiền, mã chuyển khoản; địa chỉ IP trình duyệt của bạn khi tải ảnh QR | Hiển thị mã QR chuyển khoản | Việt Nam |
| OpenAI | Tên, loại, mô tả Dự án; tên miền hoặc đường dẫn cửa hàng; thông tin công khai hệ thống thu thập (tuổi tên miền, SSL, tiêu đề, trích nội dung trang chủ hoặc trang cửa hàng tối đa 6.000 ký tự, tên nhà phát triển ứng dụng ghi trên cửa hàng) | Rà soát Dự án tự động | Hoa Kỳ |
| Máy chủ thư (SMTP) của ViHAT | Email, họ tên của bạn, email người được mời làm Thành viên, nội dung thư hệ thống | Gửi email về tài khoản | Việt Nam |
| Hạ tầng máy chủ (VPS) do ViHAT vận hành | Toàn bộ cơ sở dữ liệu, tệp phiên, nhật ký | Lưu trữ và vận hành Dịch vụ | Việt Nam |
| RDAP (rdap.org và máy chủ tra cứu của nhà đăng ký tên miền) | Chỉ tên miền Dự án | Tra ngày đăng ký tên miền | Quốc tế |
| Google Fonts | Địa chỉ IP và user-agent trình duyệt khi tải phông chữ | Hiển thị phông chữ trên trang | Hoa Kỳ và toàn cầu |
| Google Analytics (Google LLC) | Địa chỉ IP và user-agent trình duyệt, mã cookie ngẫu nhiên, địa chỉ trang đã xem, nguồn truy cập, sự kiện đăng ký và đăng nhập thành công; không kèm email, họ tên, số điện thoại | Đo lượt truy cập và hiệu quả đăng ký | Hoa Kỳ và toàn cầu |
4.2. Chúng tôi không gửi cho OpenAI bất kỳ dữ liệu nào của Người dùng cuối, và không gửi email, họ tên, số điện thoại, mật khẩu, khoá API hay giao dịch Ví của bạn. Theo chính sách API của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình theo mặc định và có thể được OpenAI lưu tạm (thường tối đa 30 ngày) để giám sát lạm dụng.
4.3. Các bên nhận chỉ được xử lý dữ liệu cho mục đích nêu trên và phải bảo mật dữ liệu theo hợp đồng hoặc điều khoản dịch vụ của họ. Thêm hoặc thay bên nhận dữ liệu Người dùng cuối sẽ được thông báo theo mục 11.7.
4.4. Ngoài các bên trên, chúng tôi chỉ cung cấp dữ liệu khi: (a) cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật; (b) cần để bảo vệ tính mạng, sức khoẻ, tài sản của người khác trong tình huống khẩn cấp; (c) sáp nhập, chia tách hoặc chuyển nhượng doanh nghiệp, khi đó bên nhận phải tiếp tục tuân thủ chính sách này và bạn được thông báo trước.
4.5. Nhân sự ViHAT chỉ truy cập dữ liệu theo vai trò được phân quyền, khi cần cho công việc (duyệt Dự án, hỗ trợ, đối soát), và có nghĩa vụ bảo mật. Nhân sự quản trị được phân quyền của eOTP xem được số điện thoại đầy đủ của Người dùng cuối, địa chỉ IP, trình duyệt, hệ điều hành và trang đã mở popup trong nhật ký OTP và báo cáo lạm dụng, để vận hành Dịch vụ, chống lạm dụng và xử lý khiếu nại; nhân sự ở vai khác chỉ thấy số điện thoại đã che bớt.
4.6. Báo cáo lạm dụng từ popup xác thực (mục 2.1) chỉ được nhân sự được phân quyền của eOTP xem để xem xét và xử lý lạm dụng. Chúng tôi không cung cấp báo cáo, số điện thoại hay danh tính người báo cáo cho Nhà phát triển bị báo cáo, trừ trường hợp nêu tại mục 4.4.
4.7. Trong tài khoản của bạn: chủ tài khoản quyết định mời ai làm Thành viên và chịu trách nhiệm về việc cấp quyền đó. Thành viên xem được dữ liệu của tài khoản theo vai trò: vai Đọc xem Dự án, nhật ký OTP (gồm số điện thoại Người dùng cuối của Dự án, đã che bớt), số dư và lịch sử nạp; vai Sửa có thêm quyền tạo, chỉnh Dự án, khoá API, cài đặt gửi và nạp tiền. Mọi Thành viên của tài khoản xem được danh sách thành viên và nhật ký hoạt động của tài khoản (ai làm gì, lúc nào, từ IP nào). Khi Thành viên bị gỡ hoặc tự rời tài khoản, họ không còn xem được dữ liệu này.
5. Chuyển dữ liệu ra nước ngoài
5.1. Cơ sở dữ liệu eOTP được lưu trên máy chủ đặt tại Việt Nam. Dữ liệu chỉ ra khỏi Việt Nam trong các trường hợp sau:
| Trường hợp | Dữ liệu | Nơi nhận | Lý do và biện pháp |
|---|---|---|---|
| Gửi SMS tới số điện thoại nước ngoài | Số điện thoại người nhận, nội dung SMS có mã OTP | Nhà mạng và đối tác chuyển tiếp tại quốc gia của số nhận | Bắt buộc để giao tin theo yêu cầu của Nhà phát triển; chỉ truyền đúng dữ liệu cần để giao tin |
| Rà soát Dự án bằng AI | Thông tin Dự án và nội dung công khai (mục 4) | OpenAI, Hoa Kỳ | Không có dữ liệu Người dùng cuối, không có dữ liệu liên hệ của bạn; dựa trên cam kết bảo vệ dữ liệu trong điều khoản API của OpenAI |
| Tra cứu tên miền | Chỉ tên miền Dự án | Máy chủ RDAP quốc tế | Tên miền là thông tin công khai |
| Tải phông chữ | IP, user-agent trình duyệt | Google, Hoa Kỳ | Phát sinh trực tiếp từ trình duyệt của bạn khi mở trang |
| Đo lượt truy cập | IP, user-agent trình duyệt, mã cookie ngẫu nhiên, địa chỉ trang đã xem | Google, Hoa Kỳ | Phát sinh trực tiếp từ trình duyệt của bạn khi mở trang; không kèm dữ liệu liên hệ của bạn và không có dữ liệu Người dùng cuối |
5.2. Chúng tôi lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật Việt Nam. Với dữ liệu thuộc phạm vi GDPR được chuyển ra ngoài EU/EEA, chúng tôi dựa trên cơ chế hợp lệ mà bên nhận cung cấp (như Điều khoản hợp đồng tiêu chuẩn) hoặc trường hợp chuyển cần thiết để thực hiện hợp đồng theo Điều 49 GDPR.
6. Lưu trữ và xoá
6.1. Thời gian lưu từng loại dữ liệu ghi ở bảng mục 2. Tóm tắt:
| Dữ liệu | Thời gian lưu | Cách xoá |
|---|---|---|
| Nhật ký OTP (số điện thoại Người dùng cuối, mã đã băm, IP, trạng thái) | 90 ngày kể từ lúc gửi | Hệ thống tự xoá hằng ngày |
| Phiên xác thực qua popup hoặc nút nhúng (số điện thoại Người dùng cuối, IP, user-agent, trang đã mở popup) | Tới khi Dự án hoặc tài khoản bị xoá | Xoá theo yêu cầu (mục 8, mục 11.5) |
| Báo cáo lạm dụng từ popup xác thực | Trong thời gian cần thiết để xem xét và xử lý lạm dụng, cũng như để bảo vệ quyền lợi hợp pháp của các bên | Xoá khi không còn cần cho các mục đích trên |
| Mã xác minh, liên kết đặt lại mật khẩu | Tới khi hết hạn hoặc đã dùng | Hệ thống tự xoá |
| Tệp phiên đăng nhập | Tối đa 7 ngày; 30 ngày nếu bạn chọn "Ghi nhớ đăng nhập 30 ngày" | Tự huỷ khi hết hạn hoặc khi đăng xuất |
| Thiết bị đã ghi nhớ | 30 ngày kể từ lúc ghi nhớ, không tự gia hạn | Hết hiệu lực khi hết hạn, khi bạn đăng xuất thiết bị trong trang Hồ sơ, đổi hoặc đặt lại mật khẩu, khi nhân sự eOTP đổi email hoặc số điện thoại, hoặc khi tài khoản bị xoá; bản ghi hết hạn được xoá ở lần ghi nhớ thiết bị kế tiếp |
| Dữ liệu đo lường truy cập (Google Analytics) | Cookie trên trình duyệt: tối đa 2 năm; dữ liệu sự kiện tại Google Analytics: tối đa 14 tháng | Google Analytics tự xoá khi hết hạn; bạn có thể tự xoá cookie trong trình duyệt bất cứ lúc nào |
| Tài khoản, Dự án, Thành viên và lời mời, lịch sử đăng ký và đăng nhập, nhật ký thao tác | Tới khi tài khoản bị xoá | Xoá theo yêu cầu (mục 8) |
| Giao dịch Ví, sổ chi phí, chứng từ | Tới khi tài khoản bị xoá cộng 2 năm; lâu hơn nếu pháp luật kế toán, thuế yêu cầu | Xoá hoặc ẩn danh khi hết hạn |
| Hỗ trợ | 2 năm kể từ lần trao đổi cuối | Xoá khi hết hạn |
6.2. Khi bạn yêu cầu xoá tài khoản, chúng tôi khoá tài khoản, thu hồi mọi khoá API, xoá dữ liệu tài khoản và Dự án, và chỉ giữ lại phần dữ liệu pháp luật buộc phải lưu (giao dịch Ví, chứng từ), tách khỏi việc sử dụng thường ngày. Số dư Ví còn lại được xử lý theo Điều khoản sử dụng.
6.3. Sao lưu: dữ liệu được sao lưu định kỳ để phục hồi khi có sự cố. Bản sao lưu được lưu trên máy chủ tại Việt Nam, được bảo vệ như dữ liệu gốc, chỉ dùng để khôi phục, và dữ liệu đã xoá sẽ biến mất khỏi bản sao lưu khi bản sao lưu đó bị xoay vòng xoá. Nếu phải khôi phục từ bản sao lưu, chúng tôi xoá lại dữ liệu đã bị yêu cầu xoá trước đó.
6.4. Dữ liệu đã ẩn danh hoá hoàn toàn (ví dụ tổng số lượt gửi theo kênh, không gắn với người hay số điện thoại nào) có thể được giữ để thống kê.
7. Bảo mật và sự cố
7.1. Biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:
- Băm dữ liệu bí mật: mật khẩu băm bằng bcrypt; mã OTP băm HMAC-SHA256 với khoá bí mật của hệ thống; khoá API chỉ lưu giá trị băm SHA-256, khoá đầy đủ chỉ hiện một lần khi tạo; mã xác minh và liên kết đặt lại mật khẩu lưu dạng băm, có hạn dùng.
- Mã hoá đường truyền: mọi kết nối tới trang và API bắt buộc HTTPS; yêu cầu HTTP tự chuyển sang HTTPS.
- Phiên và biểu mẫu: cookie phiên có cờ HttpOnly, Secure, SameSite=Lax; biểu mẫu có mã chống giả mạo yêu cầu (CSRF).
- Hạn chế truy cập: giới hạn số lần đăng nhập sai, số lần nhập mã OTP, tốc độ gọi API theo khoá; giới hạn số mã gửi tới cùng một số điện thoại trong một khoảng thời gian, theo Dự án và theo địa chỉ IP.
- Phân quyền quản trị: cổng quản trị tách riêng tại tên miền con, phiên riêng, đăng nhập hai bước, phân vai trò (quản trị, chăm sóc khách hàng), tự đăng xuất sau 2 giờ không thao tác, hạn chế theo danh sách địa chỉ IP được phép.
- Nhật ký thao tác: mọi thao tác quan trọng của bạn, của hệ thống và của nhân sự ViHAT (đổi khoá API, đổi trạng thái, duyệt, cộng trừ Ví, đăng nhập quản trị) được ghi lại để truy vết.
- Cách ly lưu trữ: cơ sở dữ liệu, tệp cấu hình, khoá bí mật nằm ngoài thư mục web công khai, quyền tệp chỉ cho tiến trình dịch vụ.
- Tối thiểu hoá: số điện thoại Người dùng cuối được che bớt khi hiển thị trong trang quản lý của Nhà phát triển (kể cả với Thành viên) và với nhân sự eOTP không thuộc vai quản trị; nhật ký OTP tự xoá sau 90 ngày.
7.2. Không có hệ thống nào an toàn tuyệt đối. Bạn chịu trách nhiệm giữ bí mật mật khẩu và khoá API, không nhúng khoá API vào ứng dụng phía người dùng, và đổi khoá ngay khi nghi bị lộ.
7.3. Thông báo sự cố: khi phát hiện vi phạm dữ liệu cá nhân, chúng tôi: (a) ngăn chặn và khắc phục ngay; (b) thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong vòng 72 giờ kể từ khi phát hiện, theo quy định; (c) thông báo cho Nhà phát triển bị ảnh hưởng không chậm trễ và không quá 72 giờ, gồm mô tả sự cố, loại và phạm vi dữ liệu, hậu quả có thể xảy ra, biện pháp đã và sẽ thực hiện, đầu mối liên hệ; (d) với sự cố liên quan dữ liệu Người dùng cuối, cung cấp thông tin để Nhà phát triển thực hiện nghĩa vụ thông báo của mình. Thông tin chưa đủ tại thời điểm báo sẽ được bổ sung theo từng đợt.
8. Quyền của chủ thể dữ liệu
8.1. Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và, khi áp dụng, GDPR, bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu của mình (chính là nội dung chính sách này).
- Truy cập và nhận bản sao dữ liệu cá nhân của bạn mà chúng tôi lưu, ở định dạng phổ biến, máy đọc được (quyền di chuyển dữ liệu).
- Chỉnh sửa dữ liệu không chính xác. Họ tên và mật khẩu bạn có thể tự sửa trong trang Hồ sơ; số điện thoại chỉ tự sửa được khi chưa xác minh. Email và số điện thoại đã xác minh không tự đổi được trong trang quản lý: bạn gửi yêu cầu chỉnh sửa qua email hoặc hotline ở mục 13; sau khi nhân sự eOTP cập nhật, bạn nhận email thông báo (mục 3.1).
- Xoá dữ liệu và tài khoản, trừ phần pháp luật buộc phải lưu (mục 6). Thiết bị đã ghi nhớ đăng nhập bạn tự xem và đăng xuất từng thiết bị hoặc tất cả trong mục "Thiết bị đã ghi nhớ" của trang Hồ sơ.
- Rút lại sự đồng ý. Việc rút không ảnh hưởng tới các xử lý đã thực hiện hợp pháp trước đó; nếu dữ liệu cần thiết để vận hành bị rút, chúng tôi không thể tiếp tục cung cấp Dịch vụ.
- Hạn chế hoặc phản đối việc xử lý, kể cả xử lý dựa trên lợi ích chính đáng.
- Yêu cầu người xem lại kết quả rà soát tự động (mục 3.3) và việc tài khoản bị tạm khoá tự động (mục 3.4).
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định; khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) hoặc, với người ở EU/EEA/Vương quốc Anh, tới cơ quan giám sát nơi bạn cư trú.
Cách thực hiện
- Gửi email tới mktvh@vihatgroup.com từ địa chỉ email đã đăng ký, tiêu đề "eOTP – Dữ liệu cá nhân", nêu rõ quyền muốn thực hiện.
- Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ và có thể đề nghị bạn xác minh danh tính (ví dụ bằng mã gửi tới số điện thoại đã đăng ký) trước khi thực hiện, để không giao dữ liệu cho người không có quyền.
- Yêu cầu được hoàn tất trong thời hạn pháp luật quy định cho từng quyền; với yêu cầu thuộc phạm vi GDPR, không quá 30 ngày (có thể gia hạn theo GDPR và sẽ báo bạn lý do).
- Việc thực hiện quyền là miễn phí. Chúng tôi có thể từ chối yêu cầu rõ ràng vô căn cứ, lặp lại quá mức, hoặc làm ảnh hưởng quyền của người khác, và sẽ nêu lý do.
Nếu bạn là Người dùng cuối (đã nhận OTP từ một ứng dụng hoặc website dùng eOTP): chủ ứng dụng hoặc website đó là bên kiểm soát dữ liệu của bạn, hãy liên hệ họ trước. Bạn vẫn có thể gửi yêu cầu trực tiếp cho chúng tôi theo cách trên, kèm số điện thoại liên quan; chúng tôi sẽ chuyển yêu cầu tới Nhà phát triển liên quan và hỗ trợ họ thực hiện, bao gồm xoá nhật ký OTP gắn với số điện thoại của bạn.
Nếu bạn đã gửi báo cáo lạm dụng từ popup xác thực, eOTP là bên kiểm soát dữ liệu của báo cáo đó (mục 2.1); bạn gửi yêu cầu về dữ liệu này trực tiếp cho chúng tôi theo cách trên. Chúng tôi không chuyển yêu cầu này và không tiết lộ danh tính của bạn cho Nhà phát triển bị báo cáo.
9. Cookie
9.1. eOTP dùng cookie cần thiết cho việc vận hành, cookie ghi nhớ lựa chọn của bạn và cookie đo lường của Google Analytics:
| Cookie | Phạm vi | Mục đích | Thời hạn |
|---|---|---|---|
easyotp_sess | Toàn tên miền eotp.com.vn (đường dẫn /); HttpOnly, Secure, SameSite=Lax | Giữ phiên đăng nhập trang quản lý của Nhà phát triển | Tối đa 7 ngày, hoặc 30 ngày nếu bạn chọn "Ghi nhớ đăng nhập 30 ngày"; huỷ khi đăng xuất |
eotp_trust | Toàn tên miền eotp.com.vn (đường dẫn /); HttpOnly, Secure, SameSite=Lax; chỉ đặt khi bạn chọn "Ghi nhớ đăng nhập 30 ngày" | Nhận ra thiết bị đã ghi nhớ để bỏ bước mã gửi qua email khi đăng nhập. Giá trị là số thứ tự thiết bị kèm mã ngẫu nhiên; máy chủ chỉ lưu giá trị băm của mã | 30 ngày kể từ lúc ghi nhớ; xoá khi bạn đăng xuất thiết bị này hoặc mọi thiết bị trong trang Hồ sơ, hoặc đổi mật khẩu trên thiết bị này |
__Host-eotp_admin và các cookie phụ __Host-eotp_admin_pre, __Host-eotp_admin_flash, __Host-eotp_admin_step2 | Chỉ cổng quản trị admin.eotp.com.vn; chỉ đặt cho nhân sự ViHAT | Phiên quản trị, chống giả mạo yêu cầu, thông báo một lần, bước đăng nhập hai bước | Phiên: tối đa 12 giờ, huỷ sau 2 giờ không thao tác; bước đăng nhập: 10 phút |
lp_lang | Trang giới thiệu | Ghi nhớ ngôn ngữ hiển thị bạn chọn; không chứa dữ liệu nhận dạng | Tới khi bạn đổi ngôn ngữ hoặc xoá cookie |
eotp_consent | Toàn tên miền eotp.com.vn | Ghi nhớ bạn đồng ý hay từ chối cookie đo lường; không chứa dữ liệu nhận dạng | 12 tháng |
_ga, _ga_NHZEF0YXBR | Toàn tên miền eotp.com.vn: trang giới thiệu, tài liệu, pháp lý và trang quản lý của Nhà phát triển; không đặt trên cổng quản trị, popup xác thực và nút nhúng vào sản phẩm của Nhà phát triển | Google Analytics 4: đếm lượt xem trang, nguồn truy cập, lượt đăng ký và đăng nhập thành công. Giá trị là mã ngẫu nhiên, không chứa email, họ tên hay số điện thoại. Chỉ đặt theo lựa chọn của bạn (mục 9.3) | Tối đa 2 năm |
9.2. Chúng tôi dùng Google Analytics 4 để đo lượt truy cập và hiệu quả đăng ký. Chúng tôi không dùng cookie quảng cáo, không gắn điểm ảnh theo dõi của mạng quảng cáo, và không gửi email, họ tên, số điện thoại, mật khẩu, khoá API hay dữ liệu Người dùng cuối cho Google Analytics.
9.3. Lần đầu mở trang, bạn thấy hộp chọn cookie với hai nút Đồng ý và Từ chối. Nếu bạn truy cập từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thuỵ Sĩ, cookie đo lường chỉ được đặt sau khi bạn bấm Đồng ý. Ở nơi khác, đo lường bật sẵn và dừng ngay khi bạn bấm Từ chối. Khi bạn từ chối, chúng tôi xoá cookie _ga và Google Analytics chỉ còn nhận tín hiệu không gắn cookie, không nhận dạng trình duyệt của bạn. Lựa chọn được ghi nhớ 12 tháng; bạn đổi lại bất cứ lúc nào bằng cách bấm Đổi lựa chọn cookie, hoặc cài tiện ích từ chối Google Analytics. Từ chối đo lường không ảnh hưởng tới việc dùng eOTP. Nếu bạn chặn cookie easyotp_sess, bạn sẽ không đăng nhập được.
10. Trẻ em
10.1. Tài khoản eOTP chỉ dành cho người từ đủ 18 tuổi có năng lực hành vi dân sự đầy đủ. Chúng tôi không cố ý mở tài khoản hay thu thập dữ liệu tài khoản của người chưa đủ 18 tuổi. Khi phát hiện, chúng tôi khoá tài khoản và xoá dữ liệu liên quan, trừ phần pháp luật buộc phải lưu.
10.2. Nếu Dự án của bạn phục vụ trẻ em, bạn chịu trách nhiệm có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định (với trẻ từ đủ 7 tuổi, kèm sự đồng ý của chính trẻ) trước khi gửi OTP tới số điện thoại của trẻ, và tuân thủ quy định về dữ liệu trẻ em của quốc gia nơi trẻ cư trú.
11. Nghĩa vụ của Nhà phát triển với dữ liệu Người dùng cuối
Mục này là thoả thuận xử lý dữ liệu giữa bạn (bên kiểm soát) và ViHAT (bên xử lý) đối với dữ liệu Người dùng cuối, có hiệu lực khi bạn gọi API eOTP. Mục 11 này không áp dụng cho báo cáo lạm dụng do Người dùng cuối gửi từ popup xác thực (mục 2.1), là dữ liệu eOTP xử lý với tư cách Bên kiểm soát.
11.1. Chỉ dẫn: mỗi lời gọi API gửi hoặc kiểm tra OTP là chỉ dẫn của bạn. ViHAT chỉ xử lý dữ liệu Người dùng cuối để gửi, kiểm tra OTP, báo trạng thái, tính phí và chống lạm dụng, không dùng cho mục đích riêng nào khác.
11.2. Cơ sở pháp lý và thông báo: bạn phải có cơ sở pháp lý hợp lệ để xử lý số điện thoại của Người dùng cuối, và phải thông báo trong chính sách bảo mật của Dự án rằng số điện thoại được chuyển cho bên cung cấp dịch vụ OTP (ViHAT/eOTP) và các bên giao tin (Zalo, nhà mạng) để gửi mã xác thực.
11.3. Chỉ dùng cho OTP: chỉ gửi OTP khi chính Người dùng cuối chủ động yêu cầu xác thực (đăng ký, đăng nhập, xác minh số, xác nhận giao dịch của chính họ). Cấm nạp danh sách số điện thoại, gửi tới số không có sự đồng ý hoặc không liên quan tới thao tác của chủ số, gửi quảng cáo, chăm sóc khách hàng, nhắc nợ, hay dùng eOTP để dò số điện thoại có thật hoặc có Zalo.
11.4. Tối thiểu hoá: không đưa dữ liệu cá nhân nào khác của Người dùng cuối vào tham số API, tên hay mô tả Dự án.
11.5. Yêu cầu của Người dùng cuối: bạn tiếp nhận và xử lý yêu cầu truy cập, chỉnh sửa, xoá, rút đồng ý của Người dùng cuối. ViHAT hỗ trợ bằng cách cung cấp nhật ký OTP liên quan và xoá nhật ký OTP gắn với số điện thoại khi bạn yêu cầu qua email ở mục 13, trong thời hạn pháp luật quy định.
11.6. Bảo mật phía bạn: giữ bí mật khoá API, chỉ gọi API từ máy chủ, báo ngay cho ViHAT khi nghi lộ khoá hoặc phát hiện sự cố liên quan tới dữ liệu Người dùng cuối. Chỉ mời làm Thành viên người cần truy cập dữ liệu của tài khoản và gỡ họ khi không còn cần (mục 4.7).
11.7. Bên xử lý phụ: bạn đồng ý để ViHAT dùng các bên ở mục 4 khi xử lý dữ liệu Người dùng cuối. ViHAT thông báo qua email ít nhất 15 ngày trước khi thêm hoặc thay bên xử lý phụ nhận dữ liệu Người dùng cuối; nếu không đồng ý, bạn có thể ngừng dùng và yêu cầu hoàn số dư Ví theo Điều khoản sử dụng. ViHAT ràng buộc bên xử lý phụ bằng nghĩa vụ bảo mật không thấp hơn chính sách này.
11.8. Nhân sự: nhân sự ViHAT tiếp cận dữ liệu Người dùng cuối chỉ khi cần cho công việc và có nghĩa vụ bảo mật.
11.9. Hỗ trợ tuân thủ: theo yêu cầu hợp lý, ViHAT cung cấp thông tin cần thiết để bạn chứng minh tuân thủ (biện pháp bảo mật, danh sách bên xử lý phụ, nơi lưu trữ), hỗ trợ đánh giá tác động và phối hợp với cơ quan có thẩm quyền.
11.10. Khi chấm dứt: nhật ký OTP tiếp tục tự xoá theo hạn 90 ngày; dữ liệu phiên xác thực qua popup lưu theo thời hạn ở mục 2.1; bạn có thể yêu cầu xoá sớm. Ngoài các thời hạn này, ViHAT không giữ dữ liệu Người dùng cuối lâu hơn, trừ khi pháp luật yêu cầu.
11.11. Trách nhiệm: bạn chịu trách nhiệm trước Người dùng cuối và cơ quan nhà nước về việc thu thập, sử dụng số điện thoại trong Dự án, và bồi thường cho ViHAT các thiệt hại, khiếu nại phát sinh từ việc bạn vi phạm mục này. ViHAT có quyền tạm dừng Dự án ngay khi phát hiện vi phạm mục 11.3.
12. Thay đổi chính sách
12.1. Chúng tôi có thể cập nhật chính sách khi Dịch vụ, bên xử lý hoặc quy định pháp luật thay đổi. Bản mới được đăng tại trang này kèm số phiên bản và ngày hiệu lực mới.
12.2. Thay đổi quan trọng (mở rộng mục đích, thêm loại dữ liệu, thêm bên nhận hoặc nơi chuyển dữ liệu, kéo dài thời gian lưu) được thông báo qua email đã đăng ký ít nhất 15 ngày trước khi áp dụng, nêu rõ điểm thay đổi. Nếu pháp luật yêu cầu, chúng tôi xin lại sự đồng ý của bạn. Bạn tiếp tục dùng Dịch vụ sau ngày hiệu lực nghĩa là chấp nhận bản mới; nếu không đồng ý, bạn có thể ngừng dùng và yêu cầu xoá tài khoản.
12.3. Chính sách có bản tiếng Việt và tiếng Anh với nội dung tương đương. Khi có khác biệt, bản tiếng Việt có hiệu lực.
13. Liên hệ bảo vệ dữ liệu
- Bên kiểm soát và xử lý dữ liệu: Công ty TNHH Công nghệ ViHAT (VIHAT TECHNOLOGY COMPANY LIMITED)
- Mã số thuế: 0312577096
- Địa chỉ: 140-142 Đường số 2 – Khu nhà ở Vạn Phúc 1, Phường Hiệp Bình, TP. HCM
- Email bảo vệ dữ liệu: mktvh@vihatgroup.com (tiêu đề "eOTP – Dữ liệu cá nhân")
- Hotline: +84 901 888 484
- Dịch vụ: eOTP — Easy OTP for Indie Developer, https://eotp.com.vn/
Phiên bản 2.4, có hiệu lực từ ngày 10/11/2026, thay thế mọi phiên bản trước.
Về đầu trang