🔒 Cam kết bảo vệ quyền riêng tư của bạn

Địa chỉ website: https://kiraapp.vn

Ngày cập nhật: 11/12/2025

📊 Thông tin chúng tôi thu thập

🔹 Dữ liệu sử dụng công cụ

• Xử lý client-side: 99% công cụ của KiraApp (download video, chuyển đổi file, công cụ tài chính, dev tools) xử lý dữ liệu trực tiếp trên trình duyệt của bạn. Dữ liệu không bao giờ được gửi lên server của chúng tôi.
• Không lưu trữ file: Tất cả file bạn tải lên (ảnh, video, PDF, nhạc) để chuyển đổi sẽ tự động xóa khỏi bộ nhớ tạm ngay sau khi xử lý xong. Chúng tôi không lưu trữ hay sao lưu file của bạn.
• Không theo dõi nội dung: Chúng tôi không xem, phân tích hay lưu lại nội dung file bạn xử lý.

🔹 Thông tin tài khoản (nếu đăng ký)

Khi bạn đăng ký tài khoản để sử dụng tính năng download sản phẩm số (theme, plugin, code), chúng tôi thu thập:

• Thông tin cơ bản: Tên, email, ảnh đại diện (nếu đăng nhập qua Google/Facebook)
• Thông tin gói thành viên: Loại gói (Cơ bản/Pro/Pro Max), thời hạn, lịch sử download sản phẩm
• Thông tin thanh toán: Lịch sử giao dịch (không lưu thông tin thẻ tín dụng hay tài khoản ngân hàng)
• Lưu ý: Bạn hoàn toàn không cần đăng ký để sử dụng 100+ công cụ miễn phí

🔹 Thông tin tự động thu thập

• Log truy cập: Địa chỉ IP, trình duyệt, thiết bị, thời gian truy cập (chỉ để phân tích lưu lượng và phát hiện spam)
• Cookie kỹ thuật: Cookie phiên đăng nhập, tùy chọn ngôn ngữ (không dùng để tracking quảng cáo)
• Không theo dõi cá nhân: Chúng tôi không sử dụng cookie tracking, pixel theo dõi hay công cụ phân tích hành vi người dùng

🎯 Mục đích sử dụng dữ liệu

Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích sau:

1. Cung cấp dịch vụ: Xử lý các công cụ bạn sử dụng, quản lý tài khoản và gói thành viên
2. Hỗ trợ kỹ thuật: Giải quyết vấn đề kỹ thuật, trả lời câu hỏi hỗ trợ qua Kira Chat AI hoặc ticket
3. Cải thiện dịch vụ: Phân tích lưu lượng để tối ưu hiệu suất, phát triển công cụ mới theo nhu cầu
4. Bảo mật: Phát hiện và ngăn chặn spam, tấn công DDoS, lạm dụng dịch vụ
5. Thông báo: Gửi email xác nhận giao dịch, thông báo cập nhật sản phẩm (chỉ cho thành viên Pro/Pro Max)

❌ Chúng tôi KHÔNG:

• Bán hay cho thuê dữ liệu của bạn cho bên thứ ba
• Sử dụng dữ liệu để quảng cáo cá nhân hóa
• Chia sẻ thông tin cá nhân với đối tác marketing
• Phân tích nội dung file bạn xử lý để bất kỳ mục đích nào

🔐 Cách chúng tôi bảo vệ dữ liệu

• 🛡️ Mã hóa SSL/TLS: Toàn bộ kết nối được mã hóa HTTPS, bảo vệ dữ liệu truyền tải
• 🖥️ Xử lý client-side: Hầu hết công cụ xử lý trực tiếp trên trình duyệt, không gửi dữ liệu qua mạng
• 🗑️ Tự động xóa: File tạm được xóa ngay sau khi xử lý, không lưu trên server
• 🔒 Bảo mật server: Firewall, cập nhật bảo mật thường xuyên, giám sát 24/7
• 🔑 Mã hóa mật khẩu: Mật khẩu được hash bằng thuật toán bcrypt, không thể giải mã ngược
• 💳 Thanh toán an toàn: Sử dụng cổng thanh toán QR code ngân hàng, không lưu thông tin thẻ

🍪 Chính sách Cookie

Cookie chúng tôi sử dụng:

1. Cookie phiên đăng nhập:
   • Mục đích: Duy trì trạng thái đăng nhập của bạn
   • Thời hạn: 2 ngày (hoặc 2 tuần nếu chọn "Ghi nhớ đăng nhập")
   • Tự động xóa khi đăng xuất
2. Cookie tùy chọn:
   • Mục đích: Lưu ngôn ngữ, giao diện tối/sáng
   • Thời hạn: 1 năm
3. Cookie bảo mật:
   • Mục đích: Xác thực trình duyệt, phòng chống CSRF
   • Thời hạn: Xóa khi đóng trình duyệt

❌ Cookie chúng tôi KHÔNG sử dụng:

• Cookie quảng cáo (Google Ads, Facebook Pixel)
• Cookie theo dõi hành vi (Google Analytics với tracking cá nhân)
• Cookie bên thứ ba để chia sẻ dữ liệu

Quản lý Cookie: Bạn có thể tắt cookie trong cài đặt trình duyệt. Lưu ý: Tắt cookie có thể ảnh hưởng đến một số tính năng như đăng nhập tài khoản.

📝 Bình luận và tương tác

Khi bạn để lại bình luận trên blog/tin tức:

• Thu thập: Tên, email, nội dung bình luận, địa chỉ IP, user agent (để phát hiện spam)
• Gravatar: Email được hash (mã hóa một chiều) và gửi đến dịch vụ Gravatar để hiển thị ảnh đại diện. Xem chính sách của Gravatar tại https://automattic.com/privacy/
• Lưu trữ: Bình luận được lưu vô thời hạn để tự động phê duyệt bình luận tiếp theo
• Kiểm duyệt: Bình luận spam được lọc tự động, bình luận vi phạm sẽ bị xóa

📷 Nội dung nhúng từ bên thứ ba

Một số bài viết có thể chứa nội dung nhúng (video YouTube, bản đồ Google Maps, v.v.). Khi bạn tương tác với nội dung này:

• ⚠️ Lưu ý: Website bên thứ ba có thể thu thập dữ liệu của bạn theo chính sách riêng của họ
• Không kiểm soát: Chúng tôi không kiểm soát việc thu thập dữ liệu của các website này
• Khuyến nghị: Đọc chính sách bảo mật của các dịch vụ nhúng (YouTube, Google, Facebook, v.v.)

🔄 Chia sẻ dữ liệu với bên thứ ba

Chúng tôi cam kết KHÔNG bán hay cho thuê dữ liệu của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

1. Nhà cung cấp dịch vụ:
   • Hosting server (để lưu trữ website)
   • Dịch vụ email (để gửi thông báo giao dịch)
   • Cổng thanh toán (để xử lý thanh toán QR code)
   • ❗ Tất cả đều ký hợp đồng bảo mật, không được sử dụng dữ liệu cho mục đích khác
2. Yêu cầu pháp lý:
   • Tuân thủ lệnh tòa án, trát đòi hầu tòa
   • Bảo vệ quyền lợi hợp pháp của KiraApp
   • Điều tra gian lận, spam, tấn công mạng

⏱️ Thời gian lưu trữ dữ liệu

• File tạm: Xóa ngay sau khi xử lý (trong vòng vài giây)
• Thông tin tài khoản: Lưu trữ cho đến khi bạn yêu cầu xóa tài khoản
• Lịch sử giao dịch: Lưu 5 năm theo quy định pháp luật về thuế
• Bình luận: Lưu vô thời hạn (có thể xóa theo yêu cầu)
• Log truy cập: Lưu 90 ngày, sau đó tự động xóa
• Email marketing: Lưu đến khi bạn hủy đăng ký nhận thông báo

✅ Quyền của bạn đối với dữ liệu cá nhân

Tuân thủ GDPR và luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau:

1. 🔍 Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
2. 📝 Quyền chỉnh sửa: Cập nhật, sửa đổi thông tin cá nhân trong trang "Tài khoản"
3. 🗑️ Quyền xóa: Yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu (trừ dữ liệu phải lưu theo pháp luật)
4. 📤 Quyền xuất dữ liệu: Tải về file chứa toàn bộ dữ liệu cá nhân (định dạng JSON/CSV)
5. 🚫 Quyền hạn chế xử lý: Yêu cầu ngừng xử lý dữ liệu cho mục đích marketing
6. 📧 Quyền từ chối email: Hủy đăng ký nhận thông báo bất kỳ lúc nào
7. ⚖️ Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu nếu bạn cho rằng quyền của bạn bị vi phạm

📧 Cách thực hiện quyền của bạn:

• Trực tuyến: Đăng nhập vào tài khoản > Cài đặt > Quản lý dữ liệu
• Liên hệ hỗ trợ: Chat qua https://m.me/kiraapp
• Gửi ticket: Tại trang Liên hệ
• Thời gian xử lý: Tối đa 30 ngày kể từ khi nhận yêu cầu

🌍 Truyền dữ liệu quốc tế

Server của KiraApp được đặt tại Việt Nam. Trong một số trường hợp, dữ liệu có thể được truyền đến:

• CDN toàn cầu: Để tăng tốc độ tải trang (Cloudflare, AWS)
• Dịch vụ email: SendGrid, AWS SES (tuân thủ GDPR)
• Bảo vệ: Tất cả nhà cung cấp đều cam kết bảo mật theo chuẩn quốc tế (ISO 27001, SOC 2)

👶 Bảo vệ trẻ em

• Độ tuổi: KiraApp không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi
• Phụ huynh: Nếu bạn phát hiện con mình đã cung cấp thông tin cá nhân, vui lòng liên hệ để chúng tôi xóa
• Trách nhiệm: Phụ huynh nên giám sát việc sử dụng internet của trẻ

🔒 Bảo mật tài khoản

Để bảo vệ tài khoản của bạn:

• ✅ Nên làm:
  • Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, có chữ hoa, số, ký tự đặc biệt)
  • Không chia sẻ mật khẩu với người khác
  • Đăng xuất sau khi sử dụng trên máy chung
  • Cập nhật trình duyệt và hệ điều hành thường xuyên
• ⚠️ Khẩn cấp: Nếu phát hiện tài khoản bị xâm nhập, hãy:
  1. Đổi mật khẩu ngay lập tức
  2. Liên hệ hỗ trợ qua Messenger
  3. Kiểm tra lịch sử giao dịch

🔄 Cập nhật chính sách

• Thay đổi: Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi trong dịch vụ hoặc luật pháp
• Thông báo: Thay đổi quan trọng sẽ được thông báo qua email (cho thành viên đã đăng ký) và banner trên website
• Ngày hiệu lực: Thay đổi có hiệu lực ngay sau khi đăng tải
• Kiểm tra: Vui lòng xem lại chính sách định kỳ để cập nhật thông tin mới nhất

📞 Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, hoặc muốn thực hiện quyền của bạn, vui lòng liên hệ:

• 💬 Chat trực tiếp: https://m.me/kiraapp (phản hồi trong 2 giờ)
• 🤖 Kira Chat AI: Trò chuyện với AI (trả lời tức thì)
• 🎫 Ticket hỗ trợ: Trang liên hệ (phản hồi trong 24 giờ)
• 📧 Email bảo mật: security@kiraapp.vn (cho báo cáo lỗ hổng bảo mật)
• 🏢 Địa chỉ: KiraApp, Việt Nam

📋 Tóm tắt cam kết của chúng tôi

Cập nhật lần cuối: 11 tháng 12 năm 2025

Cảm ơn bạn đã tin tưởng KiraApp! 💙