Chính sách bảo mật thông tin

1. Giải thích từ ngữ

2. Cơ sở pháp lý

Việc thu thập và xử lý dữ liệu cá nhân tại MonkeyTech tuân theo pháp luật Việt Nam hiện hành, trong đó có:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ 01/01/2026;
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026;
• Nghị định số 254/2026/NĐ-CP về hoá đơn, chứng từ (căn cứ thu thập thông tin xuất hoá đơn);
• Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP, có hiệu lực từ 01/07/2026;
• Các văn bản sửa đổi, bổ sung, thay thế các văn bản trên tại từng thời điểm.

3. Dữ liệu thu thập và mục đích

Các trường thông tin xuất hoá đơn là bắt buộc. Thiếu thông tin bắt buộc thì hệ thống không tạo mã thanh toán, nhằm tránh phát hành hoá đơn sai.

Chúng tôi KHÔNG thu thập: số thẻ ngân hàng, mật khẩu ngân hàng, mã OTP, hình ảnh giấy tờ tuỳ thân, dữ liệu sinh trắc học.

4. Những gì chúng tôi không làm

• Không bán, không cho thuê, không trao đổi dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích tiếp thị.
• Không dùng dữ liệu trên site của khách hàng vào mục đích riêng của MonkeyTech.
• Chỉ gửi thông tin về sản phẩm mới hoặc chương trình ưu đãi khi khách hàng đồng ý riêng; khách hàng có thể từ chối bất cứ lúc nào.

5. Đơn vị cùng tham gia xử lý dữ liệu

Chúng tôi chỉ chuyển dữ liệu tối thiểu cần thiết cho các đơn vị phục vụ trực tiếp việc cung cấp dịch vụ:

Chuyển dữ liệu ra nước ngoài: Cloudflare, Google và một số nhà cung cấp mô hình trí tuệ nhân tạo có hạ tầng đặt ngoài Việt Nam (Telegram chỉ nhận mã đơn và số tiền, không nhận dữ liệu cá nhân), vì vậy dữ liệu nêu ở bảng trên có thể được chuyển ra nước ngoài khi khách hàng sử dụng chức năng tương ứng. MonkeyTech có trách nhiệm lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và nộp cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an theo quy định.

Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu khi khách hàng đồng ý, hoặc khi có yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền.

6. Lưu trữ, bảo mật và thời gian lưu

• Mỗi site chạy trên một máy chủ riêng có địa chỉ IP riêng, không dùng chung với khách hàng khác. Kết nối tới site và tới trang đăng ký luôn được mã hoá.
• Phần mềm tự sao lưu dữ liệu site hằng ngày ngay trên máy chủ của site, mã hoá bằng mật khẩu sao lưu do chủ site đặt trong bảng điều khiển (mục Cài đặt, Sao lưu) và tự giữ; giữ 14 bản gần nhất. Chưa đặt mật khẩu sao lưu thì phần mềm chưa sao lưu. MonkeyTech không có mật khẩu này, không giữ bản sao lưu nào của site và không khôi phục được dữ liệu nếu chủ site mất mật khẩu; chủ site nên định kỳ tải bản sao lưu về nơi lưu trữ khác.
• Thông tin người nhận hoa hồng được mã hoá trong cơ sở dữ liệu.
• Chứng từ giao dịch, hoá đơn được lưu theo thời hạn pháp luật về kế toán, thuế yêu cầu.
• Khi phí server, hỗ trợ kỹ thuật, bảo trì, sao lưu quá hạn mà không được gia hạn, máy chủ của site bị tạm tắt rồi bị huỷ theo mốc nêu tại Phương thức cung cấp dịch vụ, chấm dứt và hoàn tiền; khách hàng được nhắc trước và được báo lần cuối 07 ngày trước khi huỷ. Máy chủ đã huỷ không khôi phục được. Hết hạn bản quyền phần mềm không làm tắt máy chủ.

7. Quyền của khách hàng và thời hạn xử lý yêu cầu

Khách hàng có quyền: được biết dữ liệu nào của mình đang được xử lý và vì mục đích gì · được xem và được cung cấp bản sao · yêu cầu chỉnh sửa dữ liệu không chính xác · yêu cầu xoá dữ liệu, trừ trường hợp pháp luật buộc lưu giữ · rút lại sự đồng ý với các mục đích không bắt buộc · yêu cầu hạn chế hoặc phản đối xử lý · khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

Yêu cầu gửi tới email support@monkeytech.vn từ email đã đăng ký. Chúng tôi có thể đề nghị xác minh danh tính trước khi xử lý. Sau khi nhận yêu cầu hợp lệ:

Thời hạn tính từ khi nhận yêu cầu hợp lệ, theo Điều 5 Nghị định 356/2025/NĐ-CP. Khi không thể xoá hoặc chỉnh sửa vì lý do pháp luật cho phép, chúng tôi thông báo lý do cho khách hàng.

8. Dữ liệu trên site của khách hàng

• Khách hàng quyết định kết nối tài khoản nhắn tin nào, cho bot trả lời ai và lưu tài liệu kiến thức nào; khách hàng là bên kiểm soát đối với dữ liệu trên site, kể cả dữ liệu về người nhắn tin với bot của khách hàng.
• MonkeyTech cung cấp phần mềm và dịch vụ kỹ thuật; chủ site giữ quyền quản trị cao nhất (root) của máy chủ từ khi bàn giao. MonkeyTech không giữ quyền truy cập thường trực vào máy chủ, không giữ khoá giải mã bản sao lưu và không xử lý dữ liệu trên site thay chủ site. Chúng tôi không khai thác, không phân tích nội dung dữ liệu trên site cho mục đích riêng, không bán và không chia sẻ trái phép. MonkeyTech không đặt MonkeyTech API làm nguồn trí tuệ nhân tạo mặc định của site; khách hàng tự chọn nguồn.
• Nhân sự MonkeyTech chỉ vào máy chủ của site khi chủ site mở phiên hỗ trợ trong bảng điều khiển; phiên tối đa 24 giờ, tự đóng khi hết giờ và được ghi nhận. Chủ site nên đổi mật khẩu sau phiên hỗ trợ.
• Là đại lý dịch vụ máy chủ, MonkeyTech có khả năng kỹ thuật lấy mật khẩu root ban đầu của máy qua hệ thống của nhà cung cấp. Khả năng này chỉ được dùng để cài phần mềm khi khởi tạo site, hoặc khi chủ site hay cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản; mỗi lần đều ghi nhật ký. Khi bàn giao, hệ thống đặt mật khẩu root mới và chỉ hiển thị một lần cho chủ site; chủ site nên đổi mật khẩu này ngay.
• Bản cập nhật phần mềm được tải tự động từ máy chủ bản quyền của MonkeyTech, có kiểm tra toàn vẹn, như cập nhật phần mềm thông thường; MonkeyTech không đăng nhập vào máy để cập nhật.
• Khách hàng chịu trách nhiệm về tính hợp pháp của việc thu thập và xử lý dữ liệu của người nhắn tin với bot, bao gồm việc thông báo cho họ rằng câu trả lời được tạo tự động bằng trí tuệ nhân tạo khi pháp luật yêu cầu.
• Khi xảy ra sự cố lộ, mất dữ liệu: chúng tôi khoanh vùng, khắc phục, báo ngay cho khách hàng bị ảnh hưởng và báo Cục A05, Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện.

9. Dữ liệu lưu trên trình duyệt

Trang đăng ký lưu một số thông tin ngay trên trình duyệt của khách hàng: chế độ sáng tối, mã giới thiệu (tối đa 30 ngày kể từ khi mở link giới thiệu), mã đơn hàng đang chờ thanh toán. Trang không dùng cookie quảng cáo và không gắn công cụ thống kê của bên thứ ba. Khách hàng có thể xoá các thông tin này bằng tính năng xoá dữ liệu trang web của trình duyệt.

10. Sửa đổi chính sách

Chúng tôi có thể cập nhật Chính sách này khi pháp luật thay đổi, khi dịch vụ thay đổi hoặc để bảo vệ dữ liệu tốt hơn. Thay đổi ảnh hưởng đến quyền lợi của khách hàng được thông báo trên website hoặc qua email trước hoặc tại thời điểm áp dụng. Khách hàng không đồng ý với nội dung sửa đổi có quyền chấm dứt hợp đồng, không phải trả phí chấm dứt. Nội dung pháp luật yêu cầu sự đồng ý riêng sẽ được xin đồng ý trước khi áp dụng.

11. Liên hệ