1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ Quixi Translator Pro tại quixi.net và các tên miền phụ liên quan (sau đây gọi là "Dịch vụ").

Chủ thể xử lý dữ liệu là Đỗ Hữu Danh — cá nhân phát triển và vận hành Quixi Translator Pro (sau đây gọi là "chúng tôi", "Quixi" hoặc "Nhà phát triển"). Mọi hoạt động thu thập, lưu trữ, xử lý dữ liệu cá nhân được thực hiện theo quy định của:

• Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân
• Luật An toàn thông tin mạng số 86/2015/QH13
• Luật Giao dịch điện tử số 20/2023/QH15
• Luật Bảo vệ quyền lợi người tiêu dùng 2023
• Các quy định pháp luật hiện hành khác của Việt Nam

Bằng việc đăng ký tài khoản hoặc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin tạo ra trong quá trình sử dụng

2.3. Thông tin tài chính & giao dịch

⚠️ Lưu ý quan trọng: Chúng tôi không thu thập số thẻ tín dụng, số tài khoản ngân hàng hay thông tin thanh toán nhạy cảm. Thanh toán được thực hiện qua chuyển khoản ngân hàng VietQR và chúng tôi chỉ lưu mã xác nhận giao dịch.

2.4. Thông tin thiết bị & kỹ thuật

• Địa chỉ IP (dùng cho rate limiting và bảo mật)
• Loại trình duyệt và hệ điều hành (từ User-Agent header)
• Thời gian truy cập
• Phiên đăng nhập (session token)
• Cài đặt giao diện người dùng (chủ đề, cỡ chữ, model AI mặc định)

3. Mục Đích Xử Lý Dữ Liệu

Theo Điều 17 Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu của bạn cho các mục đích sau:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Điều 17 Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách xóa tài khoản.
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký và trả phí (gói PRO, credits AI).
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, ngăn chặn gian lận, cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định pháp luật Việt Nam.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các đối tác dịch vụ cần thiết để vận hành Quixi Translator Pro:

📋 Lưu ý về chuyển dữ liệu xuyên biên giới: Một số đối tác trên đặt máy chủ ngoài Việt Nam. Việc chuyển dữ liệu được thực hiện phù hợp với Điều 25 Nghị định 13/2023/NĐ-CP và chính sách bảo mật của từng đối tác.

Ngoài ra, chúng tôi có thể tiết lộ dữ liệu khi:

• Có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam
• Cần thiết để bảo vệ quyền lợi hợp pháp của Quixi hoặc người dùng
• Bạn đã đồng ý rõ ràng cho việc chia sẻ

6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

6.2. Biện pháp bảo mật kỹ thuật

• Mã hóa mật khẩu: Sử dụng bcryptjs với salt rounds cao — mật khẩu được lưu một chiều, không thể giải mã
• HTTPS: Toàn bộ dữ liệu truyền qua kết nối mã hóa TLS/SSL
• Rate Limiting: Giới hạn số lượng yêu cầu API để ngăn tấn công brute-force
• CSRF Protection: Xác thực Origin/Referer header trên mọi API endpoint có thể thay đổi dữ liệu
• CAPTCHA: Cloudflare Turnstile bảo vệ form đăng ký và đăng nhập
• Session Guard: Phân quyền theo trạng thái tài khoản (PENDING / ACTIVE / BANNED)
• Validation: Zod schema validation trên toàn bộ API endpoint
• Bảo vệ route: Middleware xác thực cho các trang nhạy cảm (/history, /novels, /settings, /billing, /admin)

6.3. Giới hạn trách nhiệm

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo tuyệt đối. Trong trường hợp xảy ra sự cố lộ lọt dữ liệu, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo quy định tại Điều 23 Nghị định 13/2023/NĐ-CP.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây:

Để thực hiện các quyền trên, vui lòng liên hệ qua email dohuudanh996@gmail.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Cookie & Phiên Làm Việc

Quixi Translator Pro sử dụng các loại cookie và lưu trữ trình duyệt sau:

Chúng tôi không sử dụng cookie theo dõi quảng cáo, cookie phân tích từ bên thứ ba (như Google Analytics), hay bất kỳ công cụ theo dõi hành vi nào khác ngoài mục đích vận hành dịch vụ.

Bạn có thể xóa cookie qua cài đặt trình duyệt. Tuy nhiên, điều này sẽ làm bạn mất phiên đăng nhập.

9. Trẻ Em

Dịch vụ Quixi Translator Pro không dành cho người dưới 15 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 15 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, theo quy định tại Điều 20 Nghị định 13/2023/NĐ-CP.

Nếu bạn phát hiện chúng tôi vô tình thu thập thông tin của trẻ em, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.

10. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đã đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực
• Ngày hiệu lực của phiên bản mới sẽ được cập nhật ở đầu trang này
• Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận chính sách mới

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách này tại quixi.net/privacy.

11. Liên Hệ

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền dữ liệu, hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ:

Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc. Nếu bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình bị vi phạm, bạn có quyền khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông theo quy định tại Điều 27 Nghị định 13/2023/NĐ-CP.