Chính sách bảo mật

1. Giới thiệu

CÔNG TY TNHH ERPFIT (MST: 0317567782) vận hành dịch vụ CiteStat tại aiseo.erpfit.com. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo quy định pháp luật Việt Nam.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, tên (khi đăng ký)
• Dữ liệu sử dụng: URL được quét, lịch sử báo cáo, mức sử dụng API key
• Dữ liệu kỹ thuật: địa chỉ IP, trình duyệt (user agent), cookies phiên đăng nhập, nhật ký request API
• Kết nối Google Search Console (nếu bạn kết nối): email tài khoản Google và token truy cập OAuth
• Kết nối Bing Webmaster Tools (nếu bạn kết nối): API key Bing bạn cung cấp

3. Cách chúng tôi sử dụng dữ liệu

• Cung cấp dịch vụ kiểm tra SEO và báo cáo
• Xác thực và quản lý tài khoản
• Bảo mật, chống lạm dụng và giới hạn tần suất (rate limit)
• Cải thiện chất lượng dịch vụ
• Gửi báo cáo định kỳ (nếu đăng ký)

4. Chia sẻ dữ liệu và bên xử lý

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu khi: (a) được sự đồng ý của bạn, (b) theo yêu cầu pháp luật, hoặc (c) với các bên xử lý kỹ thuật cần thiết để cung cấp dịch vụ, liệt kê dưới đây:

• Cloudflare (Hoa Kỳ, mạng toàn cầu): chuyển tiếp và bảo vệ lưu lượng truy cập website — xử lý địa chỉ IP và request
• Resend (Hoa Kỳ): gửi email (xác thực, báo cáo) — xử lý địa chỉ email và nội dung email
• Google (Hoa Kỳ): Google Search Console khi bạn kết nối; PageSpeed Insights và CrUX nhận URL được quét
• Microsoft Bing Webmaster Tools (Hoa Kỳ): khi bạn kết nối bằng API key của bạn
• Nhà cung cấp mô hình AI (ví dụ Anthropic, Hoa Kỳ), qua cổng AI nội bộ của chúng tôi: nhận nội dung công khai của trang được quét để phân tích và gợi ý — không nhận thông tin tài khoản của bạn
• auth.erpfit.com: dịch vụ đăng nhập chung do ERPFit vận hành

Một số bên xử lý trên đặt tại nước ngoài, nên dữ liệu liên quan có thể được chuyển ra ngoài Việt Nam để thực hiện các mục đích nêu trên.

5. Bảo mật dữ liệu

Dữ liệu được bảo mật bằng mã hóa HTTPS, API key được hash SHA-256, và mật khẩu được hash an toàn. Cơ sở dữ liệu của dịch vụ được lưu trữ trên máy chủ tại Việt Nam.

6. Thời gian lưu trữ

• Thông tin tài khoản và lịch sử báo cáo: lưu trong thời gian tài khoản còn hoạt động, xóa khi bạn yêu cầu xóa tài khoản
• Kết nối Google/Bing: token và API key bị xóa ngay khi bạn ngắt kết nối hoặc xóa tài khoản
• Nhật ký request và phiên đăng nhập (có địa chỉ IP): lưu để bảo mật và chống lạm dụng; địa chỉ IP được tự động xóa sau 12 tháng, và bạn có thể yêu cầu xóa nhật ký gắn với tài khoản của bạn bất kỳ lúc nào

7. Quyền của bạn

Bạn có quyền: được biết, truy cập dữ liệu cá nhân, yêu cầu chỉnh sửa, yêu cầu xóa dữ liệu hoặc tài khoản, hạn chế xử lý, và rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ chúng tôi. Yêu cầu xóa dữ liệu được thực hiện trong vòng 72 giờ kể từ khi chúng tôi nhận được yêu cầu, theo Nghị định 13/2023/NĐ-CP.

8. Cookies

Chúng tôi sử dụng cookies phiên đăng nhập (session cookies) cần thiết cho hoạt động của dịch vụ. Không sử dụng cookies quảng cáo hoặc theo dõi từ bên thứ ba.

9. Liên hệ

Nếu có câu hỏi về chính sách bảo mật, liên hệ:

CÔNG TY TNHH ERPFIT
Email: [email protected]
MST: 0317567782