Legal

Chính sách bảo mật

Cập nhật lần cuối: 17 tháng 5, 2026 · Phiên bản 1.0

Vermeil tôn trọng quyền riêng tư của bạn. Tài liệu này mô tả dữ liệu chúng tôi thu thập, lý do, cách lưu trữ, và quyền của bạn. Áp dụng cho mọi sản phẩm vận hành tại vermeil.net và subdomain liên quan.

1. Dữ liệu chúng tôi thu thập

1.1. Dữ liệu bạn cung cấp trực tiếp

Khi bạn điền form liên hệ, đăng ký demo, hoặc trao đổi qua email:

Họ và tên
Email
Số điện thoại / Zalo (nếu cung cấp)
Tên công ty và vai trò
Nội dung tin nhắn / yêu cầu

1.2. Dữ liệu thu thập tự động

Khi bạn truy cập Dịch vụ:

Địa chỉ IP (qua header cf-connecting-ip của Cloudflare)
User-Agent (loại trình duyệt, thiết bị)
Trang đã truy cập, referrer
UTM parameters (nếu có)

Chúng tôi không sử dụng tracking cookies bên thứ ba. Không có Facebook Pixel, Google Analytics, hoặc cookie quảng cáo.

1.3. Dữ liệu khi bạn dùng AI Trip Planner

Input bạn nhập (điểm đến, thời gian, ngân sách, sở thích) cùng output do AI tạo được lưu lại để cải thiện chất lượng dịch vụ. Chúng tôi không gắn data này với danh tính cá nhân của bạn trừ khi bạn đã đăng nhập tài khoản.

2. Lý do thu thập

Mục đích	Loại dữ liệu
Phản hồi yêu cầu demo / liên hệ	Tên, email, công ty, tin nhắn
Cung cấp gói trả phí, lập hóa đơn	Tên, email, công ty, thông tin thanh toán
Cải thiện AI itinerary planner	Input + output ẩn danh
Phòng chống lạm dụng, gian lận	IP, user-agent, log truy cập
Phân tích tổng hợp (số lượt truy cập, độ phổ biến điểm đến)	Logs ẩn danh

3. Dịch vụ bên thứ ba xử lý dữ liệu

Chúng tôi sử dụng:

Cloudflare Inc. — hosting, DNS, edge cache, AI inference (Workers AI), lưu trữ database (D1) và file (R2). Data center khu vực Asia-Pacific. Xem chính sách bảo mật của Cloudflare.
Open-Meteo — API thời tiết. Chỉ gửi tọa độ địa lý của điểm đến công cộng, không gửi dữ liệu cá nhân.
MailChannels — gửi email thông báo lead và transactional email.
Google Fonts — load font Cormorant Garamond + Inter cho hiển thị. Google có thể log IP của bạn khi load font; xem policy của Google.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

4. Lưu trữ và bảo mật

Dữ liệu được lưu trên Cloudflare D1 (region Asia-Pacific) với mã hóa at-rest và in-transit (TLS 1.3). Truy cập database chỉ giới hạn nhân sự được phép, thông qua API key có thể thu hồi.

Khách hàng Enterprise có thể yêu cầu data residency riêng. Liên hệ [email protected].

5. Thời gian lưu trữ

Loại dữ liệu	Thời gian lưu
Lead form submissions	2 năm hoặc tới khi bạn yêu cầu xóa
Logs truy cập (IP, UA)	30 ngày
Itinerary AI history	1 năm
Dữ liệu thanh toán	Theo yêu cầu kế toán (tối thiểu 10 năm theo luật VN)

6. Quyền của bạn

Bạn có quyền:

Truy cập — yêu cầu bản sao dữ liệu cá nhân chúng tôi đang giữ về bạn.
Sửa đổi — yêu cầu chỉnh sửa thông tin sai lệch.
Xóa — yêu cầu xóa toàn bộ dữ liệu cá nhân (trừ data có nghĩa vụ pháp lý phải giữ).
Phản đối — phản đối việc xử lý dữ liệu cho mục đích marketing.
Khiếu nại — gửi khiếu nại tới Cục An toàn Thông tin (Bộ TT&TT) nếu cho rằng chúng tôi vi phạm.

Yêu cầu gửi đến [email protected]. Chúng tôi phản hồi trong vòng 30 ngày.

7. Trẻ em

Dịch vụ không nhắm tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xóa ngay.

8. Truyền dữ liệu quốc tế

Cloudflare có thể xử lý dữ liệu của bạn tại các edge node trên toàn cầu, bao gồm ngoài Việt Nam. Bằng việc dùng Dịch vụ, bạn đồng ý với việc truyền dữ liệu này.

9. Cookies

Chúng tôi chỉ dùng cookie kỹ thuật tối thiểu (session, CSRF token cho B2B dashboard nếu áp dụng). Không có cookie marketing/quảng cáo.

10. Thay đổi chính sách

Chính sách này có thể được cập nhật. Phiên bản mới có hiệu lực từ ngày đăng tại trang này. Với thay đổi trọng yếu, chúng tôi sẽ thông báo qua email tới khách hàng đăng ký.

11. Liên hệ

Mọi câu hỏi về quyền riêng tư:

Email chính: [email protected]
Founder: [email protected]

Cũng xem: Điều khoản sử dụng · Bảng giá