Chính sách quyền riêng tư
Cập nhật lần cuối: 17 tháng 10, 2026.
Chính sách này giải thích những dữ liệu mà Digimasi ("chúng tôi") thu thập qua website digimasi.com, mục đích sử dụng dữ liệu đó và quyền của bạn đối với dữ liệu. Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ Dữ liệu Cá nhân của Indonesia (UU PDP, Luật số 27 năm 2022).
Dữ liệu chúng tôi thu thập
Dữ liệu bạn gửi qua biểu mẫu liên hệ: họ tên, email, số WhatsApp, tên công ty (nếu có), nhu cầu bạn chọn và nội dung tin nhắn.
Dữ liệu kỹ thuật: khi biểu mẫu được gửi, chúng tôi nhận địa chỉ IP và thông tin cơ bản về trình duyệt của bạn. Dữ liệu này được dùng để ngăn chặn thư rác và hạn chế các lần gửi quá mức.
Nhật ký bảo mật: các yêu cầu tự động tới những tệp chưa từng tồn tại trên website này (ví dụ cố mở một trang đăng nhập hoặc tệp cấu hình không có thật) được chúng tôi ghi lại cùng địa chỉ IP, mạng nguồn, thông tin nhận dạng trình duyệt và địa chỉ được yêu cầu. Chúng tôi dùng các bản ghi này để nghiên cứu các kiểu tấn công và có thể công bố kết quả dưới dạng tổng hợp. Các lượt truy cập thông thường không bị ghi lại theo cách này, và bản ghi sẽ bị xóa sau 90 ngày. Những địa chỉ IP rõ ràng đang tấn công (không bao giờ là khách truy cập thông thường) sẽ được báo cáo cho AbuseIPDB, cơ sở dữ liệu công khai dùng để chặn kẻ tấn công.
Kiểm tra Security Headers: khi bạn dùng công cụ này, chúng tôi mở trang chủ của tên miền bạn nhập đúng một lần, như một khách truy cập bình thường, rồi hiển thị kết quả cho bạn dưới dạng báo cáo. Mỗi báo cáo được lưu 90 ngày để liên kết và mã QR của nó mở được, sau đó bị xóa. Chúng tôi chỉ lưu tên miền, địa chỉ cuối, điểm, các header chúng tôi thấy và ngày kiểm tra. Không có thông tin nào về người chạy kiểm tra được lưu lại. Trang báo cáo không được công cụ tìm kiếm lập chỉ mục, và chỉ người có liên kết mới mở được. Để cùng một tên miền không bị mở đi mở lại, một kết quả chỉ được dùng lại tối đa 10 phút. Để giới hạn số lần kiểm tra, địa chỉ IP của bạn được đếm tối đa một giờ, và chúng tôi ghi lại tổng số lần kiểm tra mỗi ngày, không kèm địa chỉ IP.
Huy hiệu "Đã kiểm tra": nếu bạn nhận huy hiệu cho website, chúng tôi lưu tên miền, cách xác minh đã dùng (bản ghi DNS hoặc thẻ meta), mã xác minh, điểm và ngày của các lần kiểm tra lại, trong suốt thời gian huy hiệu còn tồn tại. Mã xác minh không được dùng sẽ bị xoá sau 7 ngày. Chúng tôi kiểm tra lại huy hiệu tối đa mỗi tuần một lần, khi huy hiệu được mở: chúng tôi xem bản ghi DNS hoặc thẻ meta đó và header của trang chủ, giống như một khách truy cập bình thường. Xoá bản ghi DNS hoặc thẻ meta sẽ chấm dứt huy hiệu: huy hiệu chuyển sang màu xám và dữ liệu của nó bị xoá sau 90 ngày. Chúng tôi không lưu thông tin gì về người nhận huy hiệu.
Kiểm tra spam cờ bạc: khi bạn dùng công cụ này, chúng tôi mở trang chủ, robots.txt và sitemap (tối đa bốn tệp sitemap) của tên miền bạn nhập, như một khách truy cập bình thường và dưới tên bot của chính chúng tôi, rồi hiển thị cho bạn những dấu hiệu tìm thấy ngay trên trang đó. Chúng tôi không lưu kết quả thành báo cáo, trừ khi bạn yêu cầu gửi qua email (xem "Email báo cáo từ công cụ" bên dưới), và không có thông tin nào về người chạy kiểm tra được lưu lại. Để cùng một tên miền không bị mở đi mở lại, một kết quả chỉ được dùng lại tối đa 10 phút. Giới hạn theo địa chỉ IP và tổng số lần mỗi ngày giống như công cụ Kiểm tra Security Headers.
Phân tích: nếu bạn bấm "Cho phép" trên thông báo cookie, chúng tôi dùng Google Analytics để đếm lượt truy cập và xem trang nào được đọc. Google Analytics đặt cookie trên trình duyệt của bạn và gửi dữ liệu truy cập (trang đã mở, vị trí ước chừng, loại thiết bị và trình duyệt) cho Google. Trước khi bạn bấm "Cho phép", Google Analytics hoàn toàn không được tải. Để rút lại sự đồng ý, hãy xóa cookie và dữ liệu trang web của digimasi.com trong phần cài đặt trình duyệt: Google Analytics sẽ dừng, cookie của nó bị xóa, và thông báo sẽ hiện lại ở lần truy cập tiếp theo.
Website này không sử dụng cookie quảng cáo hay công cụ theo dõi quảng cáo của bên thứ ba.
Email báo cáo từ công cụ
Dưới kết quả của công cụ Kiểm tra Security Headers hoặc Kiểm tra spam cờ bạc, bạn có thể yêu cầu nhận báo cáo qua email. Việc này không bắt buộc và không cần tài khoản.
Dữ liệu chúng tôi dùng: địa chỉ email bạn nhập, ngôn ngữ của trang, tên miền được kiểm tra và lựa chọn của bạn ở ô đánh dấu email tiếp thị (không bắt buộc). Để giới hạn số email, chúng tôi lưu giá trị băm của địa chỉ email và địa chỉ IP của bạn (không phải chính các địa chỉ đó) trong 24 giờ rồi xóa, và đếm tổng số email mỗi ngày.
Mục đích: gửi một email gồm bản tóm tắt báo cáo và liên kết đến báo cáo đầy đủ. Email không có tệp đính kèm, không có pixel theo dõi và không theo dõi lượt nhấp. Nếu bạn đánh dấu thêm ô "Tôi đồng ý nhận email tiếp thị từ Digimasi trong tương lai", chúng tôi lưu địa chỉ email của bạn trong danh sách liên hệ, cùng với tên miền, tên công cụ, ngôn ngữ, thời điểm đồng ý và đúng nội dung đồng ý mà bạn đã thấy, để gửi cho bạn tin tức về dịch vụ của chúng tôi.
Cơ sở xử lý: theo Luật Bảo vệ Dữ liệu Cá nhân của Indonesia (Luật số 27 năm 2022). Với email báo cáo, cơ sở là yêu cầu của chính bạn: bạn nhập địa chỉ email và bấm "Gửi email", và chúng tôi gửi báo cáo bạn đã yêu cầu. Với email tiếp thị, cơ sở là sự đồng ý của bạn qua ô đánh dấu không bắt buộc. Bạn có thể nhận báo cáo mà không cần đồng ý nhận email tiếp thị, và có thể rút lại sự đồng ý đó bất cứ lúc nào bằng liên kết hủy đăng ký trong email hoặc bằng email đến privacy@digimasi.com.
Thời gian lưu: nếu ô email tiếp thị không được đánh dấu, địa chỉ email của bạn chỉ được dùng cho đúng một email đó và không được lưu. Nếu được đánh dấu, chúng tôi lưu địa chỉ của bạn đến 12 tháng sau lần liên hệ cuối cùng rồi xóa, hoặc sớm hơn nếu bạn hủy đăng ký. Báo cáo Kiểm tra spam cờ bạc được yêu cầu qua email được lưu 90 ngày để liên kết vẫn mở được, không kèm thông tin nào về bạn.
Bên gửi: email được gửi qua Resend, một dịch vụ gửi email, thay mặt chúng tôi.
Quyền của bạn: bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của mình, hoặc rút lại sự đồng ý bất cứ lúc nào, bằng email đến privacy@digimasi.com. Chúng tôi trả lời trong vòng 3×24 giờ. Mỗi email gửi kèm sự đồng ý tiếp thị cũng có liên kết hủy đăng ký: một lần nhấp sẽ rút lại sự đồng ý và xóa địa chỉ của bạn khỏi danh sách liên hệ.
Mục đích sử dụng dữ liệu
- Trả lời câu hỏi của bạn và liên hệ lại với bạn qua email hoặc WhatsApp
- Chuẩn bị báo giá theo nhu cầu bạn đã nêu
- Bảo vệ biểu mẫu khỏi thư rác và hành vi lạm dụng
- Gửi báo cáo công cụ mà bạn yêu cầu qua email, và email tiếp thị nếu bạn đồng ý
Chúng tôi không bán dữ liệu của bạn và không sử dụng cho mục đích nào khác ngoài những mục đích nêu trên.
Bên hỗ trợ chúng tôi
Website và hệ thống của chúng tôi vận hành trên hạ tầng của Cloudflare, đơn vị lưu trữ và xử lý dữ liệu thay mặt chúng tôi. Biểu mẫu liên hệ, công cụ Kiểm tra Security Headers và công cụ Kiểm tra spam cờ bạc được bảo vệ bởi Cloudflare Turnstile, dịch vụ kiểm tra thông tin kỹ thuật của thiết bị để phân biệt con người với chương trình tự động. Các bên này chỉ xử lý dữ liệu để vận hành những dịch vụ đó. Resend thay mặt chúng tôi gửi email báo cáo của các công cụ. Google (Google Analytics) chỉ nhận dữ liệu truy cập khi bạn đồng ý.
Lưu trữ và bảo mật
Tin nhắn bạn gửi được lưu trong hệ thống quản lý khách hàng của chúng tôi và chỉ đội ngũ Digimasi phụ trách mới có thể truy cập. Mọi trao đổi với website này đều được mã hóa qua HTTPS.
Chúng tôi lưu giữ dữ liệu trong thời gian còn cần thiết để trả lời câu hỏi của bạn và theo dõi việc hợp tác. Khi không còn cần thiết, hoặc khi bạn yêu cầu, chúng tôi sẽ xóa dữ liệu.
Quyền của bạn
Theo Luật Bảo vệ Dữ liệu Cá nhân, bạn có quyền:
- Được biết và yêu cầu bản sao dữ liệu cá nhân của bạn mà chúng tôi lưu giữ
- Chỉnh sửa dữ liệu không chính xác
- Yêu cầu xóa dữ liệu của bạn
- Rút lại sự đồng ý đối với việc xử lý dữ liệu của bạn
Để thực hiện các quyền này, hãy gửi yêu cầu qua biểu mẫu liên hệ hoặc email đến hello@digimasi.com, kèm theo địa chỉ email bạn đã sử dụng trước đó.
Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất luôn được ghi ở đầu trang này.