CHÍNH SÁCH BẢO MẬT HỆ THỐNG
Ngày có hiệu lực: 01/01/2026
Chính sách bảo mật này mô tả cách website Tài liệu số, tại địa chỉ https://doc.nfuongtech.io.vn, thu thập, sử dụng, lưu trữ và bảo vệ thông tin của người dùng trong quá trình truy cập, đăng ký tài khoản, mua tài liệu và thực hiện thanh toán.
Khi truy cập hoặc sử dụng website, người dùng xác nhận đã đọc, hiểu và đồng ý với các nội dung được quy định trong Chính sách bảo mật này.
1. Phạm vi áp dụng
Chính sách này áp dụng đối với:
- Người truy cập website Tài liệu số;
- Người đăng ký và sử dụng tài khoản;
- Người mua, thanh toán, tải xuống hoặc sử dụng tài liệu số;
- Tổ chức, cá nhân cung cấp tài liệu trên hệ thống;
- Các bên có liên quan đến quá trình vận hành, hỗ trợ kỹ thuật và xử lý thanh toán.
2. Thông tin được thu thập. Trong quá trình người dùng sử dụng hệ thống, Tài liệu số có thể thu thập các nhóm thông tin sau:
2.1. Thông tin tài khoản
- Họ và tên;
- Tên đăng nhập;
- Địa chỉ thư điện tử;
- Số điện thoại;
- Mật khẩu đã được mã hóa;
- Ảnh đại diện và các thông tin hồ sơ do người dùng tự nguyện cung cấp.
2.2. Thông tin giao dịch
- Mã đơn hàng;
- Tên và giá trị tài liệu đã mua;
- Thời gian đặt hàng và thanh toán;
- Nội dung chuyển khoản;
- Mã giao dịch;
- Trạng thái thanh toán;
- Ngân hàng hoặc đơn vị trung gian thanh toán;
- Lịch sử tải xuống tài liệu.
- Tài liệu số không yêu cầu người dùng cung cấp mật khẩu ngân hàng, mã PIN, mã OTP hoặc thông tin đăng nhập tài khoản ngân hàng.
2.3. Thông tin kỹ thuật. Hệ thống có thể tự động ghi nhận:
- Địa chỉ IP;
- Loại trình duyệt và thiết bị;
- Hệ điều hành;
- Thời gian truy cập;
- Trang đã xem;
- Nhật ký đăng nhập;
- Nhật ký tải tài liệu;
- Cookie và dữ liệu phiên đăng nhập;
- Thông tin phục vụ phát hiện lỗi, gian lận hoặc truy cập bất thường.
2.4. Thông tin hỗ trợ. Khi người dùng gửi yêu cầu hỗ trợ, khiếu nại hoặc phản hồi, hệ thống có thể lưu:
- Nội dung trao đổi;
- Tệp và hình ảnh đính kèm;
- Thông tin liên hệ;
- Lịch sử xử lý yêu cầu.
3. Mục đích sử dụng thông tin
Thông tin của người dùng được sử dụng cho các mục đích:
- Tạo và quản lý tài khoản;
- Xác thực người dùng;
- Tiếp nhận và xử lý đơn hàng;
- Đối chiếu và xác nhận thanh toán;
- Cấp quyền tải xuống hoặc sử dụng tài liệu;
- Gửi thông báo về đơn hàng và giao dịch;
- Hỗ trợ người dùng khi xảy ra lỗi;
- Quản lý lịch sử mua và tải tài liệu;
- Phòng ngừa gian lận, giả mạo hoặc truy cập trái phép;
- Bảo vệ bản quyền và quyền sở hữu trí tuệ;
- Nâng cấp tính năng, hiệu suất và mức độ an toàn của hệ thống;
- Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền;
- Giải quyết khiếu nại và tranh chấp phát sinh.
- Tài liệu số không sử dụng thông tin cá nhân cho mục đích không phù hợp với phạm vi đã thông báo, trừ trường hợp có sự đồng ý của người dùng hoặc pháp luật có quy định khác.
4. Bảo mật thông tin thanh toán
Việc thanh toán có thể được thực hiện thông qua chuyển khoản ngân hàng, mã QR hoặc đơn vị cung cấp dịch vụ thanh toán được tích hợp trên website.
Khi thực hiện thanh toán:
Người dùng có thể được chuyển đến hệ thống của ngân hàng hoặc bên cung cấp dịch vụ thanh toán;
Giao dịch có thể được xử lý theo chính sách bảo mật riêng của đơn vị thanh toán;
Tài liệu số chỉ tiếp nhận những thông tin cần thiết để đối chiếu và xác nhận giao dịch;
Tài liệu số không lưu mật khẩu ngân hàng, mã PIN hoặc mã OTP của người dùng;
Tài liệu số không chịu trách nhiệm đối với sự cố phát sinh hoàn toàn từ hệ thống ngân hàng hoặc bên cung cấp dịch vụ thanh toán nhưng sẽ phối hợp hỗ trợ kiểm tra trong phạm vi có thể.
Người dùng phải kiểm tra chính xác tên đơn vị thụ hưởng, số tiền, nội dung chuyển khoản và thông tin đơn hàng trước khi xác nhận thanh toán.
5. Phương thức thanh toán an toàn
Để hạn chế rủi ro, người dùng cần:
Chỉ thanh toán thông qua thông tin được hiển thị chính thức trên website;
Không chuyển tiền theo yêu cầu từ tài khoản hoặc đường dẫn không rõ nguồn gốc;
Không cung cấp mã OTP, mật khẩu ngân hàng hoặc mã xác thực cho bất kỳ cá nhân nào;
Kiểm tra tên miền chính xác là doc.nfuongtech.io.vn trước khi đăng nhập hoặc thanh toán;
Giữ lại biên lai hoặc mã giao dịch để phục vụ đối chiếu;
Thông báo ngay cho bộ phận hỗ trợ khi phát hiện giao dịch bất thường.
Tài liệu số không yêu cầu người dùng cung cấp mã OTP qua điện thoại, thư điện tử, mạng xã hội hoặc ứng dụng nhắn tin.
6. Biện pháp bảo vệ hệ thống
Tài liệu số áp dụng các biện pháp kỹ thuật và quản trị phù hợp nhằm bảo vệ dữ liệu, bao gồm:
Sử dụng kết nối HTTPS để mã hóa dữ liệu trong quá trình truyền tải;
Mã hóa mật khẩu người dùng;
Phân quyền truy cập theo tài khoản và vai trò;
Kiểm soát phiên đăng nhập;
Ghi nhận nhật ký truy cập và giao dịch;
Sao lưu dữ liệu định kỳ;
Cập nhật hệ thống và khắc phục lỗ hổng bảo mật;
Hạn chế quyền truy cập dữ liệu đối với nhân sự không có thẩm quyền;
Theo dõi và xử lý các dấu hiệu truy cập bất thường;
Áp dụng biện pháp ngăn chặn việc khai thác hoặc tải tài liệu trái phép.
Không có phương thức truyền tải hoặc lưu trữ dữ liệu điện tử nào bảo đảm an toàn tuyệt đối. Trong trường hợp xảy ra sự cố, Tài liệu số sẽ thực hiện các biện pháp cần thiết để hạn chế thiệt hại, khắc phục hệ thống và thông báo cho các bên liên quan theo quy định.
7. Cookie và dữ liệu phiên đăng nhập
Website có thể sử dụng cookie hoặc công nghệ tương tự để:
Duy trì trạng thái đăng nhập;
Ghi nhớ lựa chọn của người dùng;
Bảo vệ phiên làm việc;
Hỗ trợ quản lý giỏ hàng hoặc danh sách tài liệu đã chọn;
Thống kê hiệu quả hoạt động;
Phát hiện truy cập bất thường.
Người dùng có thể thiết lập trình duyệt để từ chối cookie. Tuy nhiên, việc tắt cookie có thể làm một số chức năng đăng nhập, thanh toán hoặc tải tài liệu hoạt động không chính xác.
8. Chia sẻ thông tin với bên thứ ba
Tài liệu số không bán, trao đổi hoặc cung cấp thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại trái phép.
Thông tin chỉ có thể được chia sẻ trong các trường hợp:
Với ngân hàng hoặc đơn vị thanh toán để xử lý và đối chiếu giao dịch;
Với nhà cung cấp hạ tầng, lưu trữ, thư điện tử hoặc dịch vụ kỹ thuật phục vụ vận hành hệ thống;
Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
Khi cần thiết để bảo vệ quyền, tài sản và an toàn của Tài liệu số hoặc người dùng;
Khi có sự đồng ý của người dùng;
Khi tổ chức vận hành hệ thống thực hiện sáp nhập, chuyển giao hoặc thay đổi chủ thể quản lý theo quy định pháp luật.
Các bên tiếp nhận thông tin chỉ được phép sử dụng dữ liệu trong phạm vi cần thiết cho nhiệm vụ được giao.
9. Thời gian lưu trữ dữ liệu
Thông tin được lưu trữ trong thời gian cần thiết để:
Duy trì tài khoản người dùng;
Quản lý đơn hàng và quyền tải tài liệu;
Đối soát giao dịch;
Hỗ trợ người dùng;
Giải quyết khiếu nại hoặc tranh chấp;
Thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý;
Bảo vệ quyền sở hữu trí tuệ;
Phòng ngừa gian lận và bảo đảm an toàn hệ thống.
Khi hết mục đích sử dụng và không còn nghĩa vụ lưu trữ theo quy định, dữ liệu sẽ được xóa, hủy hoặc ẩn danh bằng biện pháp phù hợp.
10. Quyền của người dùng đối với dữ liệu cá nhân
Trong phạm vi pháp luật cho phép, người dùng có quyền:
Được biết về hoạt động xử lý dữ liệu cá nhân;
Đồng ý hoặc không đồng ý với việc xử lý dữ liệu;
Yêu cầu xem, cập nhật hoặc chỉnh sửa thông tin;
Yêu cầu rút lại sự đồng ý;
Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu;
Yêu cầu xóa dữ liệu khi không còn mục đích xử lý hợp pháp;
Gửi khiếu nại khi cho rằng dữ liệu bị sử dụng sai mục đích;
Yêu cầu cung cấp thông tin liên quan đến tài khoản và giao dịch.
Một số yêu cầu có thể không được thực hiện ngay nếu dữ liệu cần được tiếp tục lưu trữ để hoàn thành giao dịch, giải quyết tranh chấp, phòng chống gian lận hoặc thực hiện nghĩa vụ pháp lý.
Để bảo vệ tài khoản, Tài liệu số có thể yêu cầu người dùng xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu.
11. Trách nhiệm của người dùng
Người dùng có trách nhiệm:
Cung cấp thông tin chính xác khi đăng ký và thanh toán;
Tự bảo mật tên đăng nhập và mật khẩu;
Không chia sẻ tài khoản cho người khác;
Đăng xuất khỏi tài khoản khi sử dụng thiết bị dùng chung;
Không sử dụng công cụ tự động để khai thác hoặc tải dữ liệu trái phép;
Không dò quét, tấn công hoặc can thiệp vào hoạt động của hệ thống;
Không phát tán mã độc hoặc thực hiện hành vi gây mất an toàn thông tin;
Không sao chép, chia sẻ hoặc phân phối tài liệu trái với quyền sử dụng được cấp;
Thông báo ngay khi phát hiện tài khoản bị truy cập trái phép.
Người dùng phải chịu trách nhiệm đối với các hoạt động thực hiện từ tài khoản của mình, trừ trường hợp chứng minh được tài khoản đã bị chiếm đoạt và đã thông báo kịp thời cho bộ phận hỗ trợ.
12. Bảo mật và quyền sử dụng tài liệu số
Tài liệu sau khi thanh toán chỉ được cung cấp cho tài khoản đã mua và được sử dụng theo phạm vi quyền sử dụng ghi tại trang giới thiệu tài liệu.
Người dùng không được:
Chia sẻ đường dẫn tải xuống cho người khác;
Đăng tải lại tài liệu lên website hoặc nền tảng khác;
Bán lại, cho thuê hoặc phân phối tài liệu khi chưa được cho phép;
Loại bỏ thông tin bản quyền hoặc dấu nhận diện;
Sử dụng công cụ để vượt qua giới hạn tải xuống;
Khai thác tài liệu cho mục đích vi phạm pháp luật.
Hệ thống có quyền tạm khóa tài khoản, ngừng quyền tải xuống hoặc thực hiện biện pháp cần thiết khi phát hiện dấu hiệu vi phạm.
13. Xử lý sự cố bảo mật
Khi phát hiện hoặc nghi ngờ có sự cố, người dùng cần:
Thay đổi mật khẩu tài khoản;
Kiểm tra lịch sử đăng nhập và giao dịch;
Không tiếp tục truy cập các đường dẫn đáng ngờ;
Liên hệ ngay với bộ phận hỗ trợ;
Cung cấp mã đơn hàng, thời gian giao dịch và bằng chứng liên quan.
Sau khi tiếp nhận thông tin, Tài liệu số sẽ kiểm tra, tạm thời áp dụng biện pháp bảo vệ tài khoản và phối hợp với bên thanh toán khi cần thiết.
14. Liên kết đến website bên thứ ba
Website có thể chứa đường dẫn đến ngân hàng, đơn vị thanh toán hoặc dịch vụ bên thứ ba. Tài liệu số không kiểm soát toàn bộ nội dung và hoạt động xử lý dữ liệu trên các hệ thống này.
Người dùng nên đọc chính sách bảo mật và điều khoản sử dụng của bên thứ ba trước khi cung cấp thông tin hoặc thực hiện giao dịch.
15. Người dùng chưa thành niên
Người dùng chưa đủ tuổi tự mình xác lập giao dịch theo quy định pháp luật cần có sự đồng ý hoặc giám sát của cha, mẹ hoặc người đại diện hợp pháp.
Tài liệu số không chủ động thu thập dữ liệu cá nhân của trẻ em ngoài phạm vi cần thiết để cung cấp dịch vụ hợp pháp.
16. Thay đổi Chính sách bảo mật
Tài liệu số có thể cập nhật Chính sách bảo mật để phù hợp với:
Thay đổi của pháp luật;
Thay đổi phương thức thanh toán;
Thay đổi tính năng và quy trình vận hành;
Yêu cầu tăng cường an toàn hệ thống.
Phiên bản cập nhật sẽ được công bố trên website và ghi rõ ngày có hiệu lực. Việc tiếp tục sử dụng website sau ngày chính sách mới có hiệu lực được hiểu là người dùng đã tiếp nhận nội dung cập nhật.
17. Thông tin liên hệ
Khi có yêu cầu liên quan đến dữ liệu cá nhân, tài khoản, giao dịch hoặc sự cố bảo mật, người dùng có thể liên hệ:
- Website: https://doc.nfuongtech.io.vn
- Đơn vị quản lý: HKD TÀI LIỆU SỐ
- Địa chỉ: Quận 1, TP. Hồ Chí Minh
- Điện thoại: 0986377977
- Email hỗ trợ: nfuongtech@gmail.com
- Thời gian tiếp nhận: 07:00 - 17:00 hằng ngày
- Tài liệu số sẽ tiếp nhận, xác minh và phản hồi yêu cầu trong thời gian hợp lý, tùy thuộc tính chất của từng vụ việc.
18. Điều khoản chấp thuận
Bằng việc đăng ký tài khoản, đặt mua, thanh toán hoặc tải tài liệu trên website, người dùng xác nhận rằng:
Đã đọc và hiểu Chính sách bảo mật;
Đồng ý cung cấp và cho phép xử lý thông tin trong phạm vi được thông báo;
Cam kết cung cấp thông tin trung thực;
Đồng ý tuân thủ các quy định bảo mật, thanh toán và sử dụng tài liệu của hệ thống.
Chính sách này là một phần không tách rời của Điều khoản sử dụng và các chính sách giao dịch được công bố trên website Tài liệu số.