Chính sách bảo mật (Privacy Policy)

Có hiệu lực / cập nhật: 21 tháng 9 năm 2026.

Chính sách này mô tả cách website vimai.jp ("Website") xử lý thông tin khi bạn truy cập trang giới thiệu hệ sinh thái ViMai, gửi liên hệ, gửi phản hồi, hoặc khi quản trị viên đăng nhập CMS. ViMai không bịa đặt thông tin pháp lý chưa xác nhận. Nếu có mâu thuẫn giữa bản tiếng Việt, tiếng Anh và tiếng Nhật, bản tiếng Việt trên vimai.jp được dùng cho người dùng mặc định; các bản dịch nhằm giúp đọc, không tạo cam kết khác.

1. Đơn vị vận hành

Website do dự án phần mềm độc lập ViMai vận hành. Địa chỉ liên hệ: Ninh Bình, Việt Nam. Email hỗ trợ: [email protected]. Mọi yêu cầu xin gửi qua email nêu trên.

2. Dữ liệu chúng tôi thu thập

Dữ liệu bạn chủ động gửi: họ tên, email, tiêu đề và nội dung form Liên hệ; tên hiển thị, nội dung, đánh giá tùy chọn và quốc gia tùy chọn khi gửi phản hồi cộng đồng. Dữ liệu kỹ thuật tối thiểu: địa chỉ IP, user agent, thời điểm gửi, có thể được dùng để chống spam và bảo vệ form (giới hạn tần suất). Dữ liệu quản trị: email đăng nhập và phiên phiên bản cookie HttpOnly khi nhân sự được cấp quyền CMS. Chúng tôi không yêu cầu số thẻ tín dụng trên website công khai này. Chúng tôi không thu thập dữ liệu sức khỏe chi tiết từ Maimai hay dữ liệu học tập của trẻ từ ViMai Kids trên website vimai.jp trừ khi bạn tự viết chúng vào form — vui lòng không gửi thông tin y tế, giấy tờ tùy thân hoặc dữ liệu của trẻ vào form liên hệ.

3. Mục đích sử dụng

Trả lời câu hỏi về sản phẩm, hợp tác hoặc truyền thông. Vận hành, bảo mật và sửa lỗi Website và CMS. Xét duyệt phản hồi trước khi công khai (email không được đăng). Ghi nhật ký bảo mật ở mức cần thiết. Cải thiện nội dung công khai dựa trên câu hỏi lặp lại, không dùng để lập hồ sơ quảng cáo hành vi trên Website trừ khi bạn được thông báo rõ khi một mạng quảng cáo được bật.

4. Cơ sở xử lý

Với người dùng tại Nhật Bản, chúng tôi xử lý dữ liệu theo Luật bảo vệ thông tin cá nhân (APPI) ở phạm vi áp dụng. Cơ sở chính: thực hiện yêu cầu bạn gửi (trả lời liên hệ); lợi ích vận hành hợp pháp (bảo mật, chống lạm dụng); và sự đồng ý khi bạn gửi phản hồi để xét duyệt. Chúng tôi không dùng dữ liệu form để ra quyết định tự động mang tính pháp lý đối với bạn.

ViMai không bán dữ liệu cá nhân. Dữ liệu có thể được xử lý bởi nhà cung cấp hạ tầng cần thiết để chạy Website, hiện là Cloudflare (mạng, DNS, Pages, cơ sở dữ liệu D1 và — khi được bật — lưu trữ media). Nhân sự quản trị chỉ truy cập CMS khi có tài khoản được cấp. Chúng tôi có thể tiết lộ thông tin nếu pháp luật Việt Nam yêu cầu. Phản hồi đã duyệt chỉ hiện tên hiển thị và nội dung bạn gửi, không kèm email.

6. Cookie và phân tích

Cookie phiên đăng nhập quản trị (vimai_session) là cookie HttpOnly, dùng cho CMS, không dùng cho quảng cáo. Nếu Cloudflare Web Analytics được bật, đây là giải pháp hướng tới quyền riêng tư, không dùng cookie quảng cáo. Số liệu trên trang quản trị có thể là ước lượng. Trình duyệt của bạn có thể chặn một phần đo lường.

7. Quảng cáo (kể cả Google AdSense)

Khi Google AdSense hoặc mạng quảng cáo tương tự được đặt trên Website, Google và đối tác có thể dùng cookie hoặc mã định danh để hiển thị quảng cáo, đo lường và chống gian lận, theo chính sách của Google. ViMai không bán danh sách email cho nhà quảng cáo. Bạn có thể tùy chỉnh quảng cáo Google tại trang cài đặt quảng cáo của Google và dùng tín hiệu kiểm soát quảng cáo trên trình duyệt khi có. Quảng cáo không phải nội dung biên tập của ViMai. Chúng tôi không dùng dữ liệu sức khỏe hay dữ liệu trẻ em từ sản phẩm để nhắm quảng cáo.

8. Thời gian lưu

Tin nhắn liên hệ và phản hồi được lưu trong CMS đến khi được xử lý xong hoặc khi bạn yêu cầu xóa hợp lý. Nhật ký chống spam được giữ trong thời gian ngắn cần thiết. Tài khoản quản trị tồn tại khi nhân sự còn quyền truy cập. Khi xóa, chúng tôi gỡ bản ghi đang vận hành; bản sao lưu hạ tầng (nếu có) sẽ hết hạn theo chu kỳ của nhà cung cấp.

9. Bảo mật

Website công khai chạy trên Cloudflare. Phiên quản trị dùng cookie bảo mật và mật khẩu được băm, không lưu plaintext trong mã nguồn. Không có hệ thống nào loại trừ hết rủi ro. Nếu phát hiện sự cố ảnh hưởng dữ liệu liên hệ, chúng tôi sẽ thông báo theo pháp luật áp dụng qua kênh đã công bố.

10. Trẻ em

Website vimai.jp hướng tới người lớn tìm hiểu sản phẩm. ViMai Kids là sản phẩm học cho trẻ nhưng trang giới thiệu không yêu cầu trẻ tạo tài khoản. Không gửi dữ liệu của trẻ vào form liên hệ. Phụ huynh chịu trách nhiệm giám sát khi trẻ dùng sản phẩm. Nếu chúng tôi nhận được dữ liệu của trẻ do nhầm lẫn, chúng tôi sẽ xóa khi xác định được.

11. Chuyển dữ liệu xuyên biên giới

Hạ tầng Cloudflare có thể xử lý dữ liệu tại nhiều khu vực. Bạn hiểu rằng việc gửi form từ Việt Nam, Nhật Bản hoặc nơi khác có thể dẫn đến xử lý ngoài quốc gia của bạn, trong khuôn khổ nhà cung cấp và pháp luật áp dụng.

12. Quyền của bạn

Tùy phạm vi APPI và pháp luật nơi bạn cư trú, bạn có thể yêu cầu được biết dữ liệu liên hệ chúng tôi đang giữ, yêu cầu sửa, xóa, hoặc hạn chế xử lý khi có cơ sở. Gửi email từ địa chỉ đã dùng để liên hệ, nêu rõ yêu cầu. Chúng tôi có thể cần xác minh danh tính ở mức hợp lý. Quyền có thể bị giới hạn khi pháp luật yêu cầu lưu hồ sơ hoặc khi yêu cầu ảnh hưởng quyền của người khác.

13. Liên hệ về quyền riêng tư

Email: [email protected]. Địa chỉ liên hệ: Ninh Bình, Việt Nam. Chúng tôi phản hồi trong thời gian hợp lý sau khi nhận đủ thông tin để xác định yêu cầu.

14. Thay đổi chính sách

Khi phạm vi xử lý thay đổi (ví dụ bật quảng cáo, thêm thanh toán, hoặc công bố pháp nhân đầy đủ), chúng tôi cập nhật trang này và sửa ngày hiệu lực. Việc tiếp tục sử dụng Website sau khi chính sách được đăng tải đồng nghĩa bạn đã đọc phiên bản mới. Bản ghi trên git/website công khai là nguồn hiển thị hiện hành.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, xin gửi tới [email protected]. Điều khoản sử dụng (Terms of Service)