Chính sách quyền riêng tư
Cập nhật: 12 tháng 11, 2026
VietMRR vận hành VietMRR (vietmrr.com). Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, và quyền của bạn. Chúng tôi xử lý dữ liệu cá nhân theo pháp luật hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Dữ liệu chúng tôi thu thập
- Tài khoản: khi bạn đăng nhập bằng Facebook, Google hoặc GitHub, chúng tôi nhận mã người dùng của nhà cung cấp đó, tên hiển thị, ảnh đại diện, tên người dùng và email đã xác minh (nếu nhà cung cấp chia sẻ). Khi bạn xác minh tài khoản X, chúng tôi nhận mã người dùng, tên, handle và ảnh đại diện X của bạn (không có email). Ảnh đại diện được sao chép về kho lưu trữ của chúng tôi (thu nhỏ còn 256×256, xoá metadata) để trang không phải tải trực tiếp từ nhà cung cấp. Ảnh bạn tự tải lên cũng được xử lý như vậy.
- Hồ sơ: giới thiệu, website, link X/Facebook/LinkedIn mà bạn tự thêm. Nếu bật ẩn danh founder, tên, ảnh, username và các link này không hiện ở bất kỳ trang công khai, API hay MCP nào; startup của bạn vẫn hiện, chỗ founder ghi "Founder ẩn danh".
- Startup: thông tin bạn nhập (tên, mô tả, website, danh mục, công nghệ, kênh marketing, thành phố, GitHub repo…).
- Khoá kết nối cổng thanh toán: khoá API/token bạn cung cấp được mã hoá AES-256 và chỉ dùng để đọc giao dịch. Chúng tôi khuyến nghị và (với Stripe) bắt buộc khoá chỉ-đọc.
- Dữ liệu doanh thu: số tiền, đơn vị tiền, ngày và mã giao dịch; với thuê bao là số tiền hàng tháng. Với phần mềm bán hàng (KiotViet, Sapo) chúng tôi chỉ đọc tổng tiền, ngày và mã của hoá đơn/đơn hàng và phiếu trả hàng, không lưu thông tin khách hàng hay mặt hàng. Với nguồn ngân hàng (SePay, Casso, Pay2S) chúng tôi chỉ tính giao dịch khớp mẫu nội dung chuyển khoản bạn khai báo, và lưu nội dung chuyển khoản/tên người chuyển của giao dịch để kiểm tra các khoản lớn bị giữ lại.
- Nội dung bạn tạo: bài đăng, lượt thích, hồ sơ co-founder, tin rao bán, lời nhắn gửi người bán.
- Bản tin: email và ngôn ngữ khi bạn đăng ký.
- Kỹ thuật: địa chỉ IP được dùng tạm thời để giới hạn số lượt yêu cầu (khoá đếm tự xoá trong vòng 2 giờ, không lưu vào cơ sở dữ liệu) và nhật ký máy chủ phục vụ vận hành.
- Thống kê truy cập: Google Analytics qua Firebase ghi nhận trang bạn xem (chỉ đường dẫn, không có tham số URL), thiết bị, trình duyệt và vị trí gần đúng do Google suy ra từ IP. Chúng tôi không gửi tên, email hay tên người dùng của bạn cho Google. Bạn có thể tắt ở mục Cookie bên dưới.
2. Thông tin hiển thị công khai
- Trang startup hiển thị doanh thu theo cài đặt hiển thị bạn chọn (chính xác, theo khoảng hoặc ẩn).
- Hồ sơ founder, bài đăng và hồ sơ co-founder là công khai; thông tin liên hệ trong hồ sơ co-founder và tin rao bán chỉ hiện cho người đã đăng nhập.
- Ở chế độ ẩn danh, tên, website, logo, mô tả, thành phố, GitHub và founder không được hiển thị ở bất kỳ đâu công khai, kể cả API và MCP.
- Dữ liệu công khai cũng có qua API công khai, MCP, llms.txt, sitemap và huy hiệu doanh thu.
3. Mục đích sử dụng
- Xác minh và hiển thị doanh thu, vận hành tài khoản, bảng xếp hạng, chợ mua bán, bảng tin và tìm co-founder.
- Gửi email giao dịch (tin nhắn từ người mua, cảnh báo nguồn doanh thu lỗi — có thể tắt trong Cài đặt) và bản tin hàng tuần nếu bạn đã xác nhận đăng ký.
- Bảo mật, chống gian lận và lạm dụng (ví dụ giữ lại chuyển khoản ngân hàng bất thường để kiểm tra).
- Thống kê tổng hợp không định danh.
6. Thời gian lưu trữ
- Dữ liệu tài khoản, startup và doanh thu: cho tới khi bạn xoá startup hoặc tài khoản.
- Startup thêm trước khi đăng nhập: tối đa 24 giờ nếu không được hoàn tất.
- Phiên đăng nhập: 30 ngày.
- Danh sách địa chỉ email bị trả về (bounce) hoặc báo spam: được giữ để không gửi lại tới các địa chỉ này.
- Nhật ký bảo mật: chỉ giữ mã định danh ẩn danh, không có tên, email hay tên người dùng.
- Dữ liệu Google Analytics: theo thời hạn lưu trữ cài đặt trong Google Analytics.
7. Quyền của bạn
- Xem và sửa thông tin hồ sơ, startup và cài đặt hiển thị trong Bảng điều khiển.
- Ngắt kết nối nguồn doanh thu bất cứ lúc nào; khoá đã lưu sẽ bị xoá. Bạn nên thu hồi luôn khoá đó trong trang của cổng thanh toán.
- Tắt email thông báo trong Cài đặt; huỷ bản tin bằng link trong mỗi email; tắt Google Analytics ở mục 5.
- Xoá tài khoản trong Cài đặt (xem mục 8).
- Với các yêu cầu khác (truy cập, sao chép dữ liệu, phản đối xử lý…), liên hệ trang liên hệ của chúng tôi.
8. Xoá tài khoản và dữ liệu
Vào Bảng điều khiển → Cài đặt → Xoá tài khoản, nhập tên người dùng của bạn để xác nhận. Khi xoá:
- Startup bạn sở hữu được chuyển cho một co-founder nếu có; nếu không, startup bị xoá cùng các kết nối (kể cả khoá đã mã hoá), dữ liệu doanh thu và tin rao bán.
- Bài đăng, lượt thích, hồ sơ co-founder, lời nhắn gửi người bán, API key, phiên đăng nhập, liên kết đăng nhập, ảnh đại diện đã lưu và đăng ký bản tin của bạn bị xoá.
- Email đang chờ gửi hoặc đã gửi tới bạn bị xoá khỏi hệ thống của chúng tôi.
Việc xoá không thể hoàn tác. Nếu bạn đăng nhập bằng Facebook và không còn truy cập được tài khoản, hãy liên hệ trang liên hệ của chúng tôi để yêu cầu xoá.
9. Bảo mật
Khoá cổng thanh toán được mã hoá AES-256-GCM và không bao giờ hiển thị lại; dữ liệu truyền qua HTTPS; webhook được xác thực chữ ký. Không hệ thống nào an toàn tuyệt đối — nếu phát hiện lỗ hổng, vui lòng báo cho chúng tôi qua trang liên hệ của chúng tôi.
10. Trẻ em
VietMRR không dành cho người dưới 16 tuổi.
11. Thay đổi
Khi thay đổi chính sách, chúng tôi cập nhật ngày ở đầu trang; thay đổi quan trọng sẽ được thông báo trên trang web hoặc qua email.