Chính sách bảo mật thông tin

1. Thông tin DatPilot thu thập

Khi bạn tạo tài khoản: họ tên, email, số điện thoại (nếu bạn nhập) và mật khẩu. Mật khẩu được mã hoá một chiều, DatPilot không đọc được.

Khi bạn đăng nhập bằng Google: DatPilot chỉ nhận họ tên, email đã được Google xác minh và mã định danh tài khoản Google, để tạo hoặc mở đúng tài khoản của bạn. DatPilot không nhận mật khẩu Google, không đọc Gmail, danh bạ hay dữ liệu Google khác. Bạn gỡ quyền được trong phần Bảo mật của tài khoản Google.

Khi bạn đặt dịch vụ: địa chỉ web, mô tả công việc, nội dung trao đổi trong đơn, file bạn gửi kèm và tài khoản quản trị tạm thời bạn cấp để làm việc.

Khi bạn nạp tiền: số tiền, mã nạp, thời gian và nội dung chuyển khoản dùng để đối soát. DatPilot không thu thập số thẻ hay mật khẩu ngân hàng.

Khi bạn dùng công cụ kiểm tra web: địa chỉ web cần kiểm tra và địa chỉ IP để chống lạm dụng. Báo cáo chỉ chứa thông tin công khai của web đó.

Khi web của bạn dùng plugin DatPilot Connector: chưa dán mã kết nối thì plugin không gửi gì về DatPilot; khi bạn bấm quét, plugin chỉ tải danh sách checksum công khai từ wordpress.org. Sau khi bạn kết nối, DatPilot nhận: phiên bản WordPress, PHP, plugin, theme; kết quả các mục kiểm tra sức khoẻ và quét mã độc (đường dẫn file đáng ngờ, số bài nghi spam kèm mã và tiêu đề bài); lỗi PHP nghiêm trọng (loại lỗi, file, dòng, đường dẫn trang; email, số điện thoại và dữ liệu trong câu lỗi được xoá ngay trên web trước khi gửi); với web có gói bảo trì đã cài thêm add-on DatPilot Maintenance: ảnh chụp các trang công khai trước và sau khi cập nhật (giữ 30 ngày). Bản sao lưu nằm trên hosting của bạn, DatPilot không lưu. Riêng plugin DatPilot Connector không cho DatPilot cập nhật, cài, bật hay tắt plugin, khôi phục bản sao lưu hay đổi cài đặt web; các việc đó chỉ có khi bạn tự cài add-on DatPilot Maintenance và tắt add-on là thu hồi. Các báo cáo tự động không chứa thông tin người mua, đơn hàng hay tài khoản thành viên của web; chỉ khi bạn đặt dịch vụ sửa lỗi, nhân viên mới có thể đọc nhật ký lỗi hoặc tải bản sao lưu để xử lý, trong phạm vi đơn đó. Ngắt kết nối hoặc tắt plugin là DatPilot ngừng nhận dữ liệu.

Tích hợp TikTok (tài khoản @datpilot8 của DatPilot): DatPilot dùng TikTok Login Kit và Content Posting API chỉ để nhân viên DatPilot đăng video của chính DatPilot lên tài khoản TikTok của DatPilot. Khi kết nối, DatPilot nhận tên hiển thị, ảnh đại diện, mã định danh tài khoản và token truy cập do TikTok cấp; token được lưu trên máy chủ DatPilot, chỉ dùng để tải video lên và xem trạng thái bài đăng, không chia sẻ cho bên nào khác. DatPilot không đọc video, bình luận, người theo dõi hay dữ liệu của người dùng TikTok khác. Bấm Ngắt kết nối thì token bị thu hồi và xoá; bạn cũng có thể gỡ quyền trong cài đặt TikTok.
TikTok integration (English): DatPilot uses TikTok Login Kit and the Content Posting API only so DatPilot staff can share DatPilot's own videos to DatPilot's own TikTok account. We receive the display name, avatar, open_id and access tokens issued by TikTok; tokens are stored on DatPilot's server, used only to upload videos and check post status, and never shared or sold. We do not access other TikTok users' data. Disconnecting revokes and deletes the tokens; access can also be removed in TikTok settings. Contact: contact@datpilot.com.

Tự động: địa chỉ IP, loại trình duyệt và hai cookie bắt buộc: cookie đăng nhập và cookie chống giả mạo yêu cầu (CSRF). DatPilot không dùng cookie quảng cáo hay theo dõi bên thứ ba.

2. Mục đích sử dụng

Tạo và bảo vệ tài khoản; báo giá, thực hiện và bàn giao dịch vụ; đối soát thanh toán; gửi thông báo về đơn hàng; hỗ trợ khi bạn liên hệ; phát hiện và ngăn chặn gian lận, lạm dụng. DatPilot không dùng thông tin của bạn cho mục đích khác khi chưa hỏi ý kiến bạn.

3. Chia sẻ thông tin

DatPilot không bán hay cho thuê thông tin cá nhân. Thông tin chỉ được chuyển cho các đơn vị cung cấp hạ tầng cần thiết để vận hành dịch vụ (máy chủ, mạng phân phối Cloudflare, gửi email) trong phạm vi công việc của họ, hoặc cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

4. Lưu trữ và bảo vệ

Dữ liệu lưu trên máy chủ thuê tại châu Âu, kết nối được mã hoá HTTPS. Tài khoản quản trị tạm thời của web bạn chỉ dùng cho đúng đơn và không được lưu lại sau khi bàn giao; bạn nên xoá tài khoản đó khi đơn hoàn tất. Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động; bản sao lưu được xoá theo chu kỳ.

5. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (hiệu lực từ 01/01/2026), bạn có quyền được biết, xem, chỉnh sửa, yêu cầu xoá dữ liệu, rút lại sự đồng ý và phản đối việc xử lý dữ liệu của mình. Gửi yêu cầu tới contact@datpilot.com từ email đăng ký tài khoản; DatPilot xử lý trong thời hạn pháp luật quy định. Bạn tự sửa được họ tên, số điện thoại và mật khẩu trong mục Cài đặt tài khoản.

6. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo; thay đổi quan trọng sẽ được thông báo qua email tài khoản.

7. Liên hệ

contact@datpilot.com