Chính sách bảo mật dữ liệu cá nhân

Áp dụng cho iPond247 · Phiên bản 2026-09-08 · Tuân thủ Luật Bảo vệ dữ liệu cá nhân (Nghị định 91/2025)

iPond247 là sản phẩm của Công ty TNHH Truyền Thông Thủy Sản 247 (AQUA247). Chúng tôi tôn trọng và bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập gì, dùng để làm gì và quyền của bạn.

1. Đơn vị xử lý dữ liệu

Công ty TNHH Truyền Thông Thủy Sản 247 · Email: [email protected] · Website: aqua247.com.

2. Dữ liệu chúng tôi thu thập

Tài khoản: tên đăng nhập, họ tên, số điện thoại, email (nếu có), mật khẩu (được mã hoá).
Cơ sở nuôi: tên cơ sở, địa chỉ, tỉnh/thành, toạ độ GPS ao nuôi (chỉ khi bạn chủ động bấm lấy vị trí).
Dữ liệu vận hành: nhật ký ao, chi phí, nhân sự, chẩn đoán bệnh — do bạn nhập.
Kỹ thuật: đăng ký nhận thông báo đẩy (nếu bạn bật).

3. Mục đích & cơ sở pháp lý

Vận hành dịch vụ quản lý ao nuôi (mục đích chính) — cần thiết để cung cấp dịch vụ bạn đăng ký.
Truy xuất nguồn gốc & bản đồ dịch bệnh theo vùng (dùng địa chỉ/GPS/dữ liệu nuôi) — chỉ khi bạn đồng ý riêng. Khi bật truy xuất, thông tin lô hàng (không gồm thông tin đăng nhập) có thể được công khai cho người mua.
Thông tin, khuyến mãi (marketing) — chỉ khi bạn đồng ý riêng; có thể rút bất cứ lúc nào.

Chúng tôi không bán dữ liệu cá nhân. Chỉ chia sẻ khi bạn chủ động bật tính năng (vd truy xuất), hoặc khi pháp luật yêu cầu.

4. Lưu trữ & bảo mật

Dữ liệu lưu trên máy chủ do chúng tôi quản lý tại Việt Nam. Mật khẩu được băm mã hoá, truyền tải qua HTTPS. Dữ liệu được lưu trong thời gian bạn dùng dịch vụ; khi bạn xoá tài khoản, dữ liệu cá nhân được xoá vĩnh viễn (xem mục 6).

5. Quyền của bạn

Truy cập, chỉnh sửa thông tin trong mục Cấu hình.
Rút lại đồng ý marketing / truy xuất bất cứ lúc nào (mục Cấu hình → Quyền riêng tư).
Xoá tài khoản và toàn bộ dữ liệu vĩnh viễn (mục Cấu hình → Xoá tài khoản).
Khiếu nại về xử lý dữ liệu: gửi email [email protected].

6. Xoá tài khoản

Bạn tự xoá vĩnh viễn trong ứng dụng (Cấu hình → Xoá tài khoản, nhập lại mật khẩu để xác nhận). Khi xoá, toàn bộ dữ liệu ao/nhật ký/chi phí/nhân sự và thông tin cá nhân bị xoá không phục hồi; chúng tôi chỉ giữ 1 bản ghi ẩn danh (thời điểm xoá) làm bằng chứng tuân thủ.

7. Thay đổi chính sách

Khi cập nhật, chúng tôi đổi số phiên bản và ngày ở đầu trang. Phiên bản hiện tại: 2026-09-08.

← Quay lại

Phụ lục — bổ sung theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP

Phiên bản 2026-09-08 · áp dụng cho iPond247 (ipond247.com) · thay thế các đoạn cùng nội dung ở trên nếu khác nhau · English summary at the end.

1. Bên kiểm soát dữ liệu và đầu mối liên hệ

Công ty TNHH Truyền Thông Thủy Sản 247 (mã số doanh nghiệp 0315690903), trụ sở 56/5 Trần Hưng Đạo, Phường Tân Sơn Nhì, TP. Hồ Chí Minh. Người chịu trách nhiệm bảo vệ dữ liệu cá nhân: bà Hồ Mỹ Thuyền — Giám đốc. Mọi yêu cầu về dữ liệu cá nhân gửi tới [email protected] hoặc điện thoại 0349977247; chúng tôi xác nhận tiếp nhận trong 72 giờ.

2. Nơi lưu trữ và các bên thứ ba ở nước ngoài

Dữ liệu của bạn được lưu trên máy chủ do công ty trực tiếp quản lý tại Việt Nam; bản sao lưu được mã hoá và cũng đặt tại Việt Nam. Hộp thư điện tử của công ty và bản sao lưu ngoài trụ sở do GMO-Z.com Runsystem (TenTen) cung cấp, máy chủ đặt tại Hà Nội. Trong quá trình cung cấp dịch vụ, một phần dữ liệu đi qua các nhà cung cấp nền tảng ngoài lãnh thổ sau, mỗi bên đều có điều khoản bảo vệ dữ liệu ràng buộc:

Brevo (Sendinblue SAS, Pháp) — kênh gửi thư điện tử giao dịch dự phòng; từ 08/09/2026 mọi thư đi qua máy chủ trong nước, kênh này không dùng trong vận hành.
Zoho Corporation — chỉ còn lưu kho thư cũ nhận trước ngày 08/09/2026; từ ngày này hộp thư của công ty đặt tại Việt Nam, không thư nào mới đi qua nhà cung cấp này.
Cloudflare, Inc. (Hoa Kỳ) — mạng phân phối nội dung và bảo vệ HTTPS: dữ liệu quá cảnh khi bạn truy cập, không lưu nội dung cơ sở dữ liệu.
Google, Apple, Mozilla — chuyển tiếp thông báo đẩy trên trình duyệt nếu bạn bật: chỉ mã thiết bị, không kèm tên/email.
Google LLC — Gemini API (Hoa Kỳ) — chẩn đoán ảnh ao/tôm: chỉ gửi ảnh và mô tả kỹ thuật, không gửi định danh; kết quả có gắn nhãn nội dung do AI tạo.

Lộ trình: chúng tôi đang chuyển dần dịch vụ thư điện tử sang nhà cung cấp trong nước (TenTen, Hà Nội); khi hoàn tất, chính sách này sẽ được cập nhật phiên bản và thông báo tới bạn.

Công ty đã lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định và không mua bán, chia sẻ dữ liệu của bạn cho bất kỳ bên nào khác.

3. Thời hạn lưu trữ và xoá

Tài khoản và dữ liệu gắn với tài khoản: tối đa 12 tháng kể từ lần hoạt động cuối; hết hạn, hệ thống tự động xoá vĩnh viễn (có biên bản).
Nhật ký truy cập có địa chỉ IP: 12 tháng. Thư đã gửi trong hàng đợi: 3 tháng. Bản sao lưu: bản ngày tối đa 30 ngày, bản tháng tối đa 3 tháng.
Bạn tự xoá tài khoản thì dữ liệu được xoá ngay; chúng tôi chỉ giữ bằng chứng đồng ý ở dạng tối thiểu (mã băm, thời điểm, phiên bản chính sách) để chứng minh nghĩa vụ pháp lý.

4. Quyền của bạn và cách thực hiện

Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối, rút lại sự đồng ý, yêu cầu cung cấp dữ liệu và khiếu nại theo Luật 91/2025. Thực hiện trực tiếp trong tài khoản (mục tài khoản/cài đặt) hoặc gửi yêu cầu tới đầu mối ở mục 1; chúng tôi phản hồi trong thời hạn luật định và không thu phí. Việc rút lại sự đồng ý không ảnh hưởng tới việc xử lý hợp pháp đã thực hiện trước đó. Dịch vụ dành cho doanh nghiệp và người từ đủ 16 tuổi; chúng tôi không chủ đích thu thập dữ liệu của trẻ em.

5. Rủi ro có thể xảy ra và biện pháp bảo vệ

Rủi ro chủ yếu là lộ địa chỉ email/họ tên hoặc bị dùng để gửi thư rác, lừa đảo. Chúng tôi giảm thiểu bằng: chỉ thu thập dữ liệu tối thiểu cho mục đích đã nêu, mật khẩu được mã hoá một chiều kèm chuỗi ngẫu nhiên (không ai đọc được, kể cả chúng tôi), HTTPS toàn tuyến, phân quyền, nhật ký quản trị, xoá đúng hạn, rà soát bảo mật định kỳ. Khi xảy ra sự cố ảnh hưởng dữ liệu của bạn, chúng tôi thông báo cho cơ quan chuyên trách và cho bạn trong 72 giờ kể từ khi phát hiện, theo quy trình ứng phó sự cố nội bộ.

6. Cookie và nhật ký kỹ thuật

Chúng tôi chỉ dùng cookie phiên đăng nhập và cookie ghi nhớ lựa chọn ngôn ngữ; không dùng công cụ theo dõi hành vi của bên thứ ba, không theo dõi việc mở/nhấp thư. Máy chủ ghi nhật ký kỹ thuật (địa chỉ IP, thời điểm, trang truy cập) để bảo đảm an toàn và được xoá sau 12 tháng.

English summary. Data controller: Thuy San 247 Media Co., Ltd. (Vietnam), contact [email protected]. Data is hosted in Vietnam; email is sent and received through a provider in Vietnam (TenTen, Hanoi), with Brevo (France) kept only as a standby sending channel and Zoho holding pre-2026-09-08 archived mail, HTTPS/CDN via Cloudflare (US), optional push via Google/Apple/Mozilla, and Google Gemini API for image diagnosis without your identifiers. Retention: 12 months after last activity, logs 12 months, backups up to 3 months. You may access, correct, delete, restrict, object, withdraw consent and complain under Vietnam's PDP Law 91/2025; we never sell or share your data. Incidents are notified within 72 hours.