1. Thông tin chúng tôi thu thập
VietLinker thu thập thông tin khi bạn đăng ký tài khoản, đăng tin, hoặc sử dụng các dịch vụ của chúng tôi:
- Thông tin cá nhân: họ tên, email, số điện thoại
- Thông tin đăng tin: nội dung, hình ảnh, địa chỉ
- Thông tin thanh toán: qua Stripe (chúng tôi không lưu trữ thông tin thẻ)
- Thông tin kỹ thuật: IP address, browser, thiết bị
2. Cách chúng tôi sử dụng thông tin
- Cung cấp và cải thiện dịch vụ VietLinker
- Xử lý thanh toán và quản lý credits
- Gửi thông báo về tài khoản và tin đăng
- Hỗ trợ khách hàng và giải quyết tranh chấp
- Tuân thủ pháp luật và bảo vệ quyền lợi người dùng
3. Chia sẻ thông tin
Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:
- Với sự đồng ý của bạn
- Với các nhà cung cấp dịch vụ (Supabase, Stripe, Vercel)
- Khi pháp luật yêu cầu
- Để bảo vệ quyền lợi và an toàn của VietLinker và người dùng
4. Dịch vụ AI bên thứ ba
VietLinker cung cấp nhiều tính năng AI. Khi sử dụng, một số dữ liệu sẽ được gửi đến nhà cung cấp AI bên thứ ba:
Các tính năng AI:
- AI Assistant — chat văn bản và hình ảnh với AI
- Voice Chat — hội thoại bằng giọng nói với AI
- Phone Agent — gọi điện thoại tự động bằng AI
- Daily Digest — tóm tắt nội dung bằng AI
- Goal Planner — tạo milestone bằng AI
- Image Generator — tạo hình ảnh AI từ mô tả văn bản
Nhà cung cấp AI:
5. Bảo mật thông tin
Chúng tôi sử dụng các biện pháp bảo mật tiêu chuẩn công nghiệp để bảo vệ thông tin của bạn — mã hóa SSL/TLS, AES-256 khi lưu trữ, xác thực hai yếu tố, và kiểm soát truy cập nghiêm ngặt.
6. Quyền của bạn
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân:
- Quyền truy cập — xem dữ liệu chúng tôi đang lưu
- Quyền chỉnh sửa — cập nhật thông tin không chính xác
- Quyền xóa — yêu cầu xóa tài khoản và dữ liệu
- Quyền từ chối — ngừng xử lý dữ liệu AI bất cứ lúc nào
Liên hệ account@vietlinker.com để thực hiện các quyền trên.
7. Public records & directory
Một phần của VietLinker là directory tổng hợp thông tin chuyên gia (bác sĩ, luật sư, môi giới nhà đất, kế toán, đại lý bảo hiểm, nha sĩ, dược sĩ) từ public records của chính phủ liên bang và các bang.
Nguồn dữ liệu:
- Liên bang: NPI Registry (CMS), IRS PTIN FOIA
- Tiểu bang: State Bar Associations, State Real Estate Commissions, State Departments of Insurance, State Boards of Pharmacy/Dentistry
- National: NIPR (National Insurance Producer Registry)
8. Cookies & tracking
- Strictly Necessary: login session, CSRF (không tắt được — cần để Site hoạt động)
- Analytics: Google Analytics, Plausible — anonymized, có thể opt-out
- Functional: ngôn ngữ, preferences — có thể opt-out
- KHÔNG dùng third-party advertising/targeting cookies
VietLinker tôn trọng Do Not Track signal trong browser headers (theo CalOPPA). Bạn có thể tắt cookies trong cài đặt trình duyệt — một số chức năng có thể không hoạt động khi tắt necessary cookies.
9. Quyền theo bang (CCPA, VCDPA, CPA…)
VietLinker tuân thủ đầy đủ các quyền dưới đây cho tất cả user, không phân biệt bang — bao gồm CCPA/CPRA (CA), VCDPA (VA), CPA (CO), CTDPA (CT), UCPA (UT), TDPSA (TX), OCPA (OR).
- Quyền Access (Right to Know) — yêu cầu biết VietLinker có dữ liệu nào về bạn
- Quyền Delete (Right to Erasure) — yêu cầu xoá dữ liệu, xử lý trong 45 ngày
- Quyền Correct — sửa thông tin sai
- Quyền Opt-out khỏi sale of personal info (VietLinker KHÔNG bán)
- Quyền Opt-out khỏi targeted advertising (VietLinker KHÔNG có)
- Quyền Portability — request data dưới format JSON/CSV
- Quyền Non-Discrimination — không bị penalize vì exercise quyền privacy
[APPEAL]. Vẫn không đồng ý → complaint tới Attorney General của bang.Cách thực hiện quyền:
- Email: account@vietlinker.com (subject: [Privacy Request])
- Confirm receipt trong 10 ngày
- Verify identity qua email confirmation
- Phản hồi thực chất trong 45 ngày (có thể extend thêm 45 ngày nếu phức tạp — sẽ thông báo)
Các luật bang đặc thù:
- CA Shine the Light (Civil Code §1798.83) — VietLinker không chia sẻ data cho marketing trực tiếp của bên thứ ba
- Nevada NRS 603A — VietLinker không bán data, nhưng vẫn process opt-out request
- Illinois BIPA — KHÔNG áp dụng (không xử lý biometric)
- Washington MHMDA — KHÔNG thu thập consumer health data (chỉ business info từ public records)
- New York SHIELD Act — tuân thủ đầy đủ (xem mục 5 + 11)
10. Trẻ em & dữ liệu nhạy cảm
Trẻ em (COPPA — Federal):
VietLinker không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi. Nếu phát hiện đã thu thập, sẽ xoá ngay. Phụ huynh có thể yêu cầu xoá data của con qua account@vietlinker.com.
Sensitive data:
- Health (WA MHMDA, CA CMIA): chỉ hiển thị business info của healthcare provider — KHÔNG thu thập consumer health data
- Biometric (IL BIPA, TX CUBI): KHÔNG thu thập (vân tay, face scan, voice print)
- Geolocation: KHÔNG track precise — chỉ city-level từ IP cho analytics
- Financial: KHÔNG lưu credit card — payment qua Stripe (PCI-DSS Level 1)
11. Lưu trữ & breach notification
Data retention:
- Profile chuyên gia (public records): retain miễn license active + 12 tháng sau khi expired
- User account: retain miễn account active + 24 tháng sau khi đóng
- Analytics data: anonymize sau 14 tháng
- Privacy request log: retain 24 tháng (compliance)
- Email correspondence: retain 3 năm
12. Người dùng quốc tế & thay đổi policy
VietLinker phục vụ user ở Mỹ. Nếu bạn truy cập từ ngoài Mỹ: dữ liệu có thể được lưu/process tại Mỹ và có thể không có cùng mức bảo vệ như GDPR (EU). Bằng việc dùng Site, bạn đồng ý với điều này.
Khi update policy:
- Đăng version mới + ngày update ở đầu trang
- Banner thông báo trên Site trong 30 ngày
- Email tới user đã đăng ký nếu thay đổi material
13. Liên hệ
Câu hỏi về chính sách bảo mật / privacy request / opt-out — liên hệ: account@vietlinker.com
Hỗ trợ chung — liên hệ: support@vietlinker.com
Cần hỗ trợ?
Đội ngũ VietLinker sẵn sàng hỗ trợ bạn.