Chính sách bảo mật

1. Ladibay thu thập dữ liệu gì?

Khi bạn truy cập ladibay.com, Ladibay có thể thu thập các dữ liệu sau:

Dữ liệu kỹ thuật tự động: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ, trang đã xem, thời gian truy cập, nguồn truy cập (referrer).
Dữ liệu bạn chủ động cung cấp: họ tên, số điện thoại/Zalo, ngành kinh doanh, website hiện tại (nếu có) — khi bạn điền form liên hệ.
Dữ liệu tương tác: nút bấm trên trang (Zalo, gọi điện, gửi form, xem bảng giá) phục vụ phân tích hành vi tổng hợp, không định danh cá nhân.

Ladibay không thu thập: dữ liệu sinh trắc, dữ liệu y tế, dữ liệu tài khoản ngân hàng/thẻ tín dụng, dữ liệu nhạy cảm khác theo Nghị định 13/2023/NĐ-CP.

2. Ladibay sử dụng dữ liệu để làm gì?

Phản hồi yêu cầu tư vấn, báo giá, hỗ trợ kỹ thuật khi bạn gửi form.
Hiểu khách truy cập đến từ kênh nào, trang nào hiệu quả để cải thiện nội dung website.
Cải thiện tốc độ, bảo mật và trải nghiệm chung của website.
Phát hiện và ngăn chặn lạm dụng, spam, tấn công bảo mật.

Ladibay không bán, không trao đổi dữ liệu của bạn với bên thứ ba để quảng cáo.

3. Cookies và công nghệ tương tự

Website sử dụng cookies và bộ nhớ trình duyệt cho các mục đích sau:

Phân tích (analytics): Google Analytics 4 và Cloudflare Web Analytics ghi nhận lượt truy cập, hành vi tổng hợp.
Vận hành: Cloudflare Turnstile bảo vệ form khỏi spam/bot (chỉ kích hoạt khi bạn submit form).

Bạn có thể từ chối cookies bằng cách điều chỉnh trình duyệt (Chrome → Settings → Privacy → Cookies; Safari → Preferences → Privacy). Nếu tắt cookies, một số tính năng có thể không hoạt động đầy đủ.

4. Bên thứ ba xử lý dữ liệu

Ladibay sử dụng các dịch vụ sau, mỗi dịch vụ có chính sách bảo mật riêng:

Google Analytics 4 — phân tích lưu lượng. Chính sách Google
Cloudflare — hosting, CDN, bảo mật, phân tích cookieless. Chính sách Cloudflare
Resend — gửi email khi bạn submit form liên hệ. Chính sách Resend
Sentry — ghi nhận lỗi kỹ thuật (không chứa dữ liệu cá nhân). Chính sách Sentry
Zalo — khi bạn bấm nút Zalo, bạn được chuyển sang ứng dụng/web Zalo, áp dụng chính sách của Zalo.

5. Lưu trữ dữ liệu

Dữ liệu form liên hệ được giữ trong tối đa 24 tháng để phản hồi và lưu trữ giao dịch, sau đó được xóa hoặc ẩn danh.
Dữ liệu phân tích aggregate (Google Analytics) được giữ 14 tháng theo cấu hình mặc định.
Log kỹ thuật/lỗi (Sentry, Cloudflare) được giữ 30 ngày.

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền:

Quyền truy cập dữ liệu cá nhân Ladibay đang giữ về bạn.
Quyền chỉnh sửa nếu dữ liệu không chính xác.
Quyền xóa dữ liệu cá nhân của bạn khỏi hệ thống Ladibay.
Quyền rút lại đồng ý bất kỳ lúc nào.
Quyền phản đối việc xử lý dữ liệu.
Quyền khiếu nại tới cơ quan có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện các quyền trên, vui lòng liên hệ Ladibay qua hello@ladibay.com hoặc Zalo. Ladibay xử lý yêu cầu trong vòng 72 giờ kể từ khi nhận được.

7. Bảo mật dữ liệu

Ladibay áp dụng các biện pháp bảo mật phù hợp:

HTTPS/TLS cho mọi giao tiếp.
Form submit có Cloudflare Turnstile chống bot.
Dữ liệu lưu trữ tại hạ tầng Cloudflare/Resend đạt chuẩn bảo mật quốc tế.
Truy cập dữ liệu giới hạn ở Tường Nguyễn (founder vận hành).

Tuy nhiên, không có hệ thống nào tuyệt đối an toàn. Ladibay không thể đảm bảo 100% chống mọi sự cố bảo mật nằm ngoài kiểm soát.

8. Trẻ em

Dịch vụ Ladibay hướng đến chủ doanh nghiệp và người trưởng thành. Ladibay không chủ ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập, Ladibay sẽ xóa ngay.

9. Thay đổi chính sách

Chính sách này có thể được cập nhật khi Ladibay thay đổi cách thức xử lý dữ liệu hoặc theo yêu cầu pháp luật. Phiên bản mới nhất luôn được đăng tại trang này với ngày cập nhật rõ ràng ở đầu trang.

10. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, vui lòng liên hệ:

Ladibay — vận hành bởi Tường Nguyễn
Email: hello@ladibay.com
Điện thoại/Zalo: 0706 783 735
Địa chỉ: TP. Hồ Chí Minh