Chính sách bảo mật

Cập nhật lần cuối: 18/09/2026

Trang này giải thích BêTô thu thập những dữ liệu nào, dùng để làm gì và bạn có quyền gì với dữ liệu của mình.

Dữ liệu chúng tôi thu thập

Khi bạn tạo tài khoản: email, mật khẩu (được mã hóa, chúng tôi không bao giờ nhìn thấy mật khẩu gốc), tên hiển thị, và việc bạn đã đồng ý với Điều khoản sử dụng và Chính sách bảo mật (kèm phiên bản, thời điểm đồng ý).
Khi bạn đăng dịch vụ: tên cơ sở/cá nhân cung cấp, mô tả, hình ảnh, khu vực phục vụ, và các kênh liên hệ bạn chọn công khai (số điện thoại đã xác minh, email đăng nhập, website).
Số điện thoại: cần xác minh trước khi công khai dịch vụ hoặc hiển thị thông tin liên hệ, nhằm hạn chế tài khoản giả mạo.
Khi bạn tương tác: đánh giá bạn viết, dịch vụ bạn lưu, báo cáo sai phạm bạn gửi.
Dữ liệu kỹ thuật: thông tin phiên đăng nhập được lưu trong cookie để giữ bạn ở trạng thái đã đăng nhập.

Chúng tôi dùng dữ liệu để làm gì

Vận hành tài khoản và giữ phiên đăng nhập của bạn.
Hiển thị dịch vụ tới đúng người đang tìm kiếm trong khu vực đó.
Kết nối bạn với người cung cấp qua kênh liên hệ họ đã công khai.
Xem xét báo cáo sai phạm và xử lý nội dung vi phạm.
Gửi email liên quan tới tài khoản của bạn: xác nhận đăng ký, đặt lại mật khẩu, và thông báo khi dịch vụ của bạn bị ẩn hoặc được khôi phục. Chúng tôi chưa gửi email quảng bá hay thông báo tự động nào khác; nếu bổ sung, trang này sẽ được cập nhật trước.

Chúng tôi không bán dữ liệu cá nhân của bạn, và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.

Dữ liệu nào hiển thị công khai

Điều quan trọng cần biết là dữ liệu của bạn không tự động công khai:

Email đăng nhập của bạn không bao giờ hiển thị công khai và không được dùng làm thông tin liên hệ mặc định.
Thông tin liên hệ của người cung cấp chỉ hiển thị với những kênh mà họ chủ động bật công khai, và chỉ hiện ra sau khi người xem bấm nút liên hệ.
Địa chỉ chi tiết chỉ hiển thị nếu người cung cấp chọn công khai; nếu không, chỉ hiện tỉnh/thành và khu vực.
Khi bạn viết đánh giá, tên hiển thị của bạn sẽ xuất hiện cùng đánh giá đó.
Dịch vụ bạn lưu là dữ liệu riêng tư, chỉ mình bạn thấy.
Danh tính người gửi báo cáo được giữ kín với bên bị báo cáo.

Các bên xử lý dữ liệu thay mặt BêTô

BêTô không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ ai. Để vận hành trang web, chúng tôi thuê một số nhà cung cấp hạ tầng xử lý dữ liệu theo chỉ dẫn của BêTô và chỉ cho mục đích nêu ở đây — họ không được dùng dữ liệu đó cho việc riêng. Danh sách đầy đủ tại thời điểm cập nhật trang này:

Supabase (Supabase, Inc.) — đặt tại Tokyo, Nhật Bản. Cơ sở dữ liệu, đăng nhập và lưu hình ảnh; chạm tới toàn bộ dữ liệu tài khoản, dịch vụ, đánh giá, ảnh của bạn.
Vercel (Vercel, Inc.) — đặt tại Hoa Kỳ, mạng máy chủ toàn cầu. Chạy mã trang web và phân phối nội dung tới trình duyệt của bạn; xử lý yêu cầu truy cập (địa chỉ IP, trang bạn mở) trong lúc phục vụ và giữ nhật ký kỹ thuật ngắn hạn.
Brevo (Sendinblue SAS) — đặt tại Liên minh châu Âu (Pháp). Gửi email xác nhận tài khoản, đặt lại mật khẩu và chuyển tin nhắn từ form liên hệ; chạm tới địa chỉ email và nội dung bạn viết trong form liên hệ.
Cloudflare (Cloudflare, Inc.) — đặt tại Hoa Kỳ. Kiểm tra chống bot (Turnstile) khi bạn đăng ký, đăng nhập, gửi form liên hệ — nhận tín hiệu kỹ thuật của trình duyệt cho việc đó; đồng thời chuyển tiếp email bạn gửi tới hộp thư hỗ trợ của BêTô.
Sentry (Functional Software, Inc.) — đặt tại Hoa Kỳ. Nhận báo lỗi kỹ thuật để đội ngũ sửa: trang gặp lỗi, trình duyệt, dấu vết mã. Không kèm tên, email hay số điện thoại; địa chỉ IP không được đính kèm vào báo cáo lỗi.
GitHub (GitHub, Inc.) — đặt tại Hoa Kỳ. Lưu bản sao lưu cơ sở dữ liệu hằng ngày, đã mã hóa trước khi rời máy chủ bằng khóa chỉ đội ngũ BêTô giữ, tự xóa sau 14 ngày.
Twilio (Twilio Inc.) — đặt tại Hoa Kỳ. Gửi tin nhắn SMS chứa mã xác minh khi bạn tự yêu cầu xác minh số điện thoại; chạm tới số điện thoại bạn nhập và mã một lần đó. Không dùng để gửi tin quảng cáo hay bất kỳ tin nhắn nào bạn không vừa yêu cầu.
Google (Google LLC) — đặt tại Hoa Kỳ. Chỉ khi bạn chọn "Tiếp tục với Google": Google xác nhận danh tính và gửi cho BêTô địa chỉ email, tên và ảnh đại diện trên tài khoản Google của bạn; BêTô không nhận mật khẩu Google và không truy cập dữ liệu nào khác trong tài khoản đó. Đăng ký bằng email thì không có bên này.

Khi bạn đặt mật khẩu, BêTô kiểm tra xem mật khẩu đó đã từng bị lộ trong các vụ rò rỉ dữ liệu hay chưa qua dịch vụ Have I Been Pwned. Việc kiểm tra chỉ gửi đi 5 ký tự đầu của mã băm mật khẩu — bản thân mật khẩu không bao giờ rời khỏi máy chủ của BêTô, và không thể suy ngược từ 5 ký tự đó.

Khi chúng tôi bổ sung cổng thanh toán hoặc bất kỳ nhà cung cấp nào khác chạm tới dữ liệu cá nhân, danh sách trên sẽ được cập nhật trước khi dịch vụ đó bắt đầu hoạt động.

Ngoài các bên trên, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi và an toàn của người dùng BêTô.

Nơi lưu trữ và bảo mật

Cơ sở dữ liệu, tài khoản và hình ảnh của bạn được lưu tại Tokyo, Nhật Bản — cùng quốc gia nơi phần lớn người dùng BêTô đang sinh sống. Một số việc phụ trợ (gửi email, chống bot, báo lỗi, sao lưu) do các nhà cung cấp đặt ngoài Nhật Bản thực hiện, đúng như danh sách ở mục trên; phần dữ liệu đi qua họ được giới hạn ở mức tối thiểu cần cho việc đó.

Kết nối tới BêTô được mã hóa. Quyền truy cập dữ liệu được kiểm soát ở tầng cơ sở dữ liệu: mỗi người chỉ đọc và sửa được dữ liệu của chính mình, trừ đội ngũ quản trị khi xử lý báo cáo sai phạm. Mọi thao tác quản trị đều được ghi vào nhật ký. Bản sao lưu được mã hóa trước khi rời máy chủ.

Nếu xảy ra sự cố rò rỉ dữ liệu cá nhân, chúng tôi sẽ thông báo cho những người bị ảnh hưởng qua email đã đăng ký và báo cáo cơ quan có thẩm quyền theo quy định, kèm mô tả dữ liệu liên quan và việc bạn nên làm.

Chúng tôi giữ dữ liệu bao lâu

Phần lớn dữ liệu được giữ chừng nào tài khoản của bạn còn hoạt động. Khi bạn yêu cầu xóa tài khoản, một số dữ liệu vẫn được giữ lại — chúng tôi nói rõ ở đây thay vì hứa xóa sạch mọi thứ:

Email và số điện thoại: giữ thêm 1 năm sau khi xóa tài khoản, chỉ dùng để từ chối việc đăng ký lại nhằm né tránh xử lý vi phạm — không dùng vào bất kỳ việc gì khác. Sau 1 năm, dữ liệu này được xóa.
Dấu vết đã dùng ưu đãi dùng thử: giữ lâu dài -- tính năng đang tạm dừng ở bản hiện tại, quy tắc này áp dụng lại khi thanh toán được bật.
Đánh giá và báo cáo bạn từng gửi: được ẩn danh (không còn gắn với bạn) nhưng giữ lại nội dung, vì xóa hẳn sẽ làm sai lệch điểm đánh giá của những người cung cấp khác không liên quan.
Thông tin dịch vụ đã đăng: giữ tối thiểu 1 năm kể từ khi đăng, kể cả sau khi đã gỡ khỏi hiển thị công khai, theo quy định pháp luật về thương mại điện tử.
Hồ sơ thanh toán và hóa đơn: giữ theo thời hạn mà quy định kế toán, thuế yêu cầu.
Nhật ký quản trị: giữ lại để phục vụ kiểm tra sau này.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15), bạn có đầy đủ các quyền sau đối với dữ liệu của mình:

Được biết: biết dữ liệu nào của bạn đang được xử lý và xử lý để làm gì — chính là nội dung trang này.
Đồng ý và rút lại sự đồng ý: bạn đồng ý khi tạo tài khoản, và có thể rút lại bất cứ lúc nào. Rút lại sự đồng ý đồng nghĩa với việc ngừng sử dụng dịch vụ, vì chúng tôi không thể vận hành tài khoản mà không xử lý dữ liệu tài khoản đó.
Truy cập: xem và cập nhật thông tin cá nhân trong phần hồ sơ bất cứ lúc nào.
Được cung cấp dữ liệu: yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu, ở định dạng đọc được.
Xóa dữ liệu: yêu cầu xóa tài khoản và dữ liệu cá nhân, trong phạm vi các ngoại lệ nêu ở mục trên. Dịch vụ và hồ sơ của bạn được ẩn khỏi công khai ngay khi nhận yêu cầu, và bạn có 30 ngày để đổi ý — xem trang xóa tài khoản.
Hạn chế xử lý: yêu cầu tạm dừng xử lý một phần dữ liệu, ví dụ ẩn dịch vụ khỏi công khai mà không xóa tài khoản.
Phản đối xử lý: phản đối việc xử lý dữ liệu của bạn cho một mục đích cụ thể. Riêng thông tin liên hệ công khai, bạn tự tắt được ngay trong hồ sơ nhà cung cấp.
Khiếu nại, tố cáo, khởi kiện: khiếu nại trực tiếp với chúng tôi, hoặc tố cáo tới cơ quan có thẩm quyền nếu bạn cho rằng dữ liệu của mình bị xử lý sai.
Yêu cầu bồi thường thiệt hại: theo quy định pháp luật, nếu việc xử lý dữ liệu gây thiệt hại cho bạn.
Tự bảo vệ: áp dụng các biện pháp tự bảo vệ theo quy định pháp luật.

Để thực hiện các quyền trên, gửi email tới support@betonamujin.org bằng tiếng Việt. Chúng tôi phản hồi trong vòng 72 giờ. Yêu cầu về dữ liệu hiện được đội ngũ xử lý thủ công qua email, chưa có form tự động trên trang.

Vì phần lớn người dùng BêTô đang cư trú tại Nhật Bản, việc xử lý dữ liệu của chúng tôi cũng tuân theo Luật Bảo vệ thông tin cá nhân Nhật Bản — xem mục ngay dưới.

Với người dùng đang ở Nhật Bản (APPI)

Luật Bảo vệ thông tin cá nhân Nhật Bản (個人情報保護法, gọi tắt là APPI) áp dụng cho BêTô vì chúng tôi xử lý dữ liệu của người đang sinh sống tại Nhật. Cụ thể:

Mục đích sử dụng (利用目的): chỉ những mục đích nêu ở mục Chúng tôi dùng dữ liệu để làm gì. Muốn dùng cho mục đích khác, chúng tôi phải hỏi lại bạn trước.
Ủy thác xử lý và chuyển ra nước ngoài (委託・外国にある第三者への提供): các nhà cung cấp trong danh sách ở mục Các bên xử lý dữ liệu thay mặt BêTô là bên được ủy thác, chịu ràng buộc hợp đồng về bảo mật. Một số bên đặt tại Hoa Kỳ — quốc gia chưa có một đạo luật bảo vệ dữ liệu cá nhân chung ở cấp liên bang tương đương APPI; các nhà cung cấp này cam kết bằng hợp đồng và chứng nhận bảo mật riêng của họ. Bên đặt tại Liên minh châu Âu thuộc khu vực được Ủy ban Bảo vệ thông tin cá nhân Nhật Bản (個人情報保護委員会) công nhận có chế độ bảo vệ tương đương. Khi tạo tài khoản, bạn đồng ý với việc chuyển dữ liệu này; nếu không đồng ý, rất tiếc BêTô không thể cung cấp dịch vụ vì không có cách vận hành email và chống bot mà không dùng các bên đó.
Yêu cầu công bố, sửa, ngừng sử dụng (開示・訂正・利用停止): gửi tới support@betonamujin.org bằng tiếng Việt. Chúng tôi xác minh bạn là chủ tài khoản qua chính email đăng ký, phản hồi trong 72 giờ và không thu phí.
Sự cố rò rỉ (漏えい等の報告): chúng tôi báo cáo Ủy ban Bảo vệ thông tin cá nhân và thông báo cho bạn trong các trường hợp luật yêu cầu, như nêu ở mục Nơi lưu trữ và bảo mật.

Thông tin về người vận hành nền tảng được công bố tại Điều khoản sử dụng. Nếu cho rằng khiếu nại của mình không được giải quyết thỏa đáng, bạn có thể liên hệ Ủy ban Bảo vệ thông tin cá nhân Nhật Bản (個人情報保護委員会).

BêTô chỉ dùng cookie cần thiết để giữ phiên đăng nhập của bạn. Chúng tôi không dùng cookie quảng cáo, không gắn mã theo dõi của bên thứ ba, và không theo dõi bạn trên các trang web khác.

Lựa chọn giao diện sáng/tối của bạn được lưu trong bộ nhớ cục bộ của trình duyệt (localStorage) chứ không phải cookie, và không được gửi về máy chủ — nó chỉ nằm trên chính thiết bị bạn đang dùng.

Liên hệ

Câu hỏi về dữ liệu cá nhân, gửi email tới support@betonamujin.org. Xem thêm Điều khoản sử dụng.