Chính sách quyền riêng tư

Bản thảo · Cập nhật lần gần nhất: tháng 8 năm 2026

Chính sách này nói về dữ liệu cá nhân của bạn với tư cách người dùng dauthau.co. Nó không nói về thông tin doanh nghiệp và cá nhân xuất hiện trong dữ liệu đấu thầu công khai — phần đó được trình bày ở trang Nguồn dữ liệu.

1. Chúng tôi thu thập gì, để làm gì, giữ bao lâu

Nguyên tắc: chỉ thu những gì cần để dịch vụ chạy được. Chúng tôi không thu thập số căn cước, dữ liệu sinh trắc học, dữ liệu sức khỏe hay các loại dữ liệu cá nhân nhạy cảm khác, và không bán dữ liệu cá nhân cho bên thứ ba.

Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân được xóa trong vòng 30 ngày, trừ phần bắt buộc phải lưu theo quy định về kế toán, thuế hoặc theo yêu cầu của cơ quan có thẩm quyền.

2. Căn cứ xử lý

• Sự đồng ý của bạn — khi bạn tạo tài khoản và khi bạn bật nhận cảnh báo hoặc email tiếp thị. Đồng ý cho từng mục đích là riêng biệt: tắt email giới thiệu sản phẩm không làm mất cảnh báo gói thầu bạn đã đăng ký.
• Thực hiện hợp đồng — xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký.
• Nghĩa vụ pháp lý — lưu trữ và cung cấp thông tin khi pháp luật yêu cầu.

3. Bên thứ ba tham gia xử lý

Chúng tôi dùng một số dịch vụ hạ tầng bên ngoài. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và trong phạm vi cần thiết cho phần việc của mình.

• Supabase — quản lý xác thực và lưu trữ cơ sở dữ liệu tài khoản (email, mã định danh người dùng, thông tin phiên đăng nhập).
• Cloudflare — mạng phân phối nội dung và bảo vệ trước tấn công. Xử lý nhật ký kỹ thuật như địa chỉ IP và thông tin yêu cầu truy cập.
• Dịch vụ gửi email — chuyển email cảnh báo và email hệ thống tới hộp thư của bạn.
• GoHighLevel — công cụ chăm sóc khách hàng của chúng tôi. Nhận duy nhất thông tin tài khoản: email, họ tên và số điện thoại nếu bạn tự nhập, tên workspace, gói dịch vụ, và các mốc như ngày đăng ký hay ngày bạn tạo bộ lọc đầu tiên. Mục đích là gửi hướng dẫn sử dụng và thông tin dịch vụ.

Cần nói rõ điều này vì nó quan trọng với bạn: dữ liệu công việc của bạn không bao giờ rời khỏi hệ thống dauthau.co để sang công cụ tiếp thị. Cụ thể là cơ hội thầu bạn theo dõi, giá dự thầu, hồ sơ năng lực, tài liệu, ghi chú và nội dung bộ lọc tìm kiếm của bạn — GoHighLevel chỉ biết bạn đã tạo một bộ lọc, không biết bộ lọc đó tìm gì. Đây là ranh giới được ghi thành quyết định kiến trúc và cưỡng chế bằng danh sách trường cho phép ở tầng mã nguồn, không phải một lời hứa suông.

Một số nhà cung cấp trên đặt máy chủ ngoài lãnh thổ Việt Nam, nghĩa là dữ liệu của bạn có thể được chuyển ra nước ngoài trong quá trình xử lý. Chúng tôi nêu điều này ngay từ đầu để bạn biết. Hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định sẽ được hoàn tất trước khi vận hành thương mại; danh sách nhà cung cấp cập nhật sẽ được công bố tại chính trang này.

Chúng tôi cũng có thể phải cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

4. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện các quyền này, gửi yêu cầu tới [email protected] từ chính địa chỉ email đã đăng ký tài khoản. Chúng tôi phản hồi trong vòng 72 giờ và xử lý xong trong thời hạn luật định. Nếu phải từ chối một yêu cầu, chúng tôi nêu rõ lý do bằng văn bản.

5. Bảo vệ dữ liệu

• Mọi kết nối tới dịch vụ đều được mã hóa (HTTPS).
• Mật khẩu không được lưu ở dạng đọc được; việc xác thực do Supabase đảm nhiệm.
• Quyền truy cập dữ liệu người dùng trong nội bộ được giới hạn theo nguyên tắc chỉ cấp đúng phần cần cho công việc, và có ghi nhật ký.
• Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn luật định.

Không hệ thống nào an toàn tuyệt đối. Chúng tôi cam kết làm đúng phần của mình và nói thật khi có sự cố, chứ không cam kết điều không ai đảm bảo được.

6. Cookie

Hiện tại chúng tôi chỉ dùng cookie cần thiết cho hoạt động của dịch vụ: giữ phiên đăng nhập và ghi nhớ lựa chọn giao diện của bạn. Chúng tôi không dùng cookie quảng cáo và không nhúng mã theo dõi của mạng quảng cáo bên thứ ba. Nếu về sau có bổ sung công cụ đo lường, chúng tôi sẽ hỏi ý kiến bạn trước và cập nhật mục này.

7. Trẻ em

Dịch vụ dành cho người từ 18 tuổi trở lên và không hướng tới trẻ em. Nếu phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa.

8. Thay đổi chính sách

Khi chính sách được sửa đổi, ngày cập nhật ở đầu trang sẽ thay đổi. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi thông báo qua email trước khi áp dụng.

9. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân xin gửi tới [email protected]. Thông tin pháp lý đầy đủ của bên kiểm soát dữ liệu và đầu mối phụ trách bảo vệ dữ liệu cá nhân sẽ được bổ sung tại đây trước khi dịch vụ vận hành thương mại.