Chính sách bảo mật

Cập nhật lần cuối: 03/08/2026

Chính sách này giải thích NodTrail thu thập dữ liệu gì, dùng ra sao, ai xử lý, và bạn có những lựa chọn nào. NodTrail do một cá nhân tại Việt Nam là ông Lưu Hoàng Hiệp vận hành, tại nodtrail.com.

1. Dữ liệu chúng tôi thu thập

Email đăng nhập: để tạo tài khoản, gửi magic link / OTP và liên lạc cần thiết.
Dữ liệu bạn nhập: tên và thông tin liên hệ của khách hàng, nội dung job và phase, biên bản xác nhận và chữ ký, và thông tin ngân hàng dùng để tạo mã VietQR. Lưu ý: bạn là người kiểm soát dữ liệu khách hàng mà bạn nhập vào, và bạn chịu trách nhiệm bảo đảm mình có cơ sở hợp pháp để cung cấp dữ liệu bên thứ ba đó cho chúng tôi xử lý.
Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, nhật ký (log) truy cập và lỗi, và push subscription nếu bạn bật thông báo.

2. Mục đích sử dụng

Cung cấp, vận hành và bảo trì dịch vụ;
Xác thực đăng nhập và bảo mật tài khoản;
Tạo Giấy xác nhận và mã VietQR, và gửi email giao dịch (đăng nhập, thông báo về job / Giấy xác nhận của bạn);
Phát hiện lạm dụng, gian lận và bảo vệ hệ thống;
Hỗ trợ bạn và thực hiện các nghĩa vụ pháp lý.

Chúng tôi không bán dữ liệu cá nhân của bạn.

3. Bên thứ ba xử lý dữ liệu

Chúng tôi dùng một số nhà cung cấp hạ tầng để vận hành NodTrail:

Supabase — cơ sở dữ liệu (PostgreSQL) và xác thực đăng nhập;
Cloudflare — hosting (Workers), lưu trữ tệp/chữ ký (R2), CDN và chống bot (Turnstile);
Resend — gửi email giao dịch (magic link và email Giấy xác nhận), từ địa chỉ no-reply@send.nodtrail.com.

Các nhà cung cấp này có thể lưu trữ và xử lý dữ liệu trên hạ tầng đặt ngoài lãnh thổ Việt Nam. Khi sử dụng dịch vụ, bạn hiểu và đồng ý rằng dữ liệu của bạn có thể được truyền và lưu trữ ở nước ngoài. Thanh toán của khách cho công việc của bạn diễn ra trực tiếp giữa khách và ngân hàng của bạn qua VietQR — chúng tôi không xử lý hay lưu dữ liệu thẻ.

4. Cookie & lưu trữ cục bộ

Chúng tôi dùng cookie và bộ nhớ cục bộ (localStorage) của trình duyệt ở mức tối thiểu cần thiết để duy trì phiên đăng nhập, ghi nhớ lựa chọn ngôn ngữ, và chống bot (Turnstile). Chúng tôi không dùng cookie quảng cáo theo dõi hành vi. Bạn có thể xoá cookie/bộ nhớ cục bộ trong trình duyệt, nhưng khi đó có thể phải đăng nhập lại.

5. Lưu trữ, thời gian lưu & bảo mật

Dữ liệu được lưu chừng nào tài khoản của bạn còn hoạt động và trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của pháp luật. Các biện pháp bảo mật của chúng tôi gồm: mã hoá khi truyền (HTTPS) và sao lưu được mã hoá; phân quyền theo hàng (row-level security) để mỗi tài khoản chỉ truy cập được dữ liệu của mình; bản ghi xác nhận/chữ ký ở dạng append-only; và sao lưu định kỳ. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn ở mức hợp lý.

6. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xuất hoặc yêu cầu xoá dữ liệu và tài khoản của mình. Bạn có thể tự chỉnh sửa phần lớn dữ liệu ngay trong ứng dụng, hoặc gửi yêu cầu tới hello@nodtrail.com. Khi bạn yêu cầu xoá tài khoản, chúng tôi sẽ xoá hoặc ẩn danh dữ liệu cá nhân của bạn trong thời gian hợp lý, trừ phần buộc phải giữ để thực hiện nghĩa vụ pháp lý.

7. Dữ liệu trẻ em

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn cho rằng một người chưa đủ tuổi đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.

8. Thay đổi chính sách & liên hệ

Chúng tôi có thể cập nhật chính sách này theo thời gian; khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" và có thể thông báo qua email hoặc trong ứng dụng. Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ hello@nodtrail.com (do cá nhân Lưu Hoàng Hiệp, Việt Nam vận hành).