Chính sách bảo mật

Cập nhật lần cuối: 18/09/2026 · Hiệu lực từ 01/01/2026

Chính sách này giải thích cách Toidoc thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn dùng website toidoc.org và ứng dụng Toidoc trên iOS, Android. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Mọi yêu cầu liên quan đến dữ liệu cá nhân gửi về: [email protected].

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng nhập bằng Google hoặc Facebook: tên hiển thị, địa chỉ email, ảnh đại diện và mã định danh tài khoản do Google hoặc Facebook cung cấp. Toidoc không nhận và không lưu mật khẩu của các tài khoản này.

Dữ liệu bạn tự cung cấp: tên hiển thị, số điện thoại (nếu bạn nhập), bình luận, đánh giá truyện, nội dung tin nhắn gửi bộ phận hỗ trợ và hình ảnh bạn đính kèm (ví dụ ảnh chụp giao dịch chuyển khoản).

Dữ liệu sử dụng dịch vụ: truyện và chương bạn đã đọc, tiến độ đọc, chương đã mở khoá, truyện theo dõi, tủ sách, lượt nghe audio và các tương tác như thích, bình chọn Vé Vàng.

Dữ liệu giao dịch: gói đã mua, số dư và lịch sử sử dụng kim cương, số tiền, thời gian và nội dung chuyển khoản dùng để đối soát. Toidoc không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.

Dữ liệu thiết bị và kỹ thuật: mã thiết bị, loại thiết bị và hệ điều hành, trình duyệt, địa chỉ IP, cookie và mã nhận thông báo đẩy.

2. Chúng tôi dùng dữ liệu vào việc gì

  • Tạo và duy trì tài khoản, đồng bộ tiến độ đọc giữa các thiết bị.
  • Mở khoá chương, ghi nhận gói Premium, xử lý và đối soát thanh toán.
  • Trả lời yêu cầu hỗ trợ và xử lý giao dịch chưa được ghi nhận.
  • Phát hiện và ngăn chặn gian lận, chia sẻ tài khoản trái quy định, sao chép nội dung tự động (crawl).
  • Gửi thông báo về chương mới của truyện bạn theo dõi và thông tin tài khoản; bạn có thể tắt thông báo đẩy trong cài đặt thiết bị.
  • Tính nhuận bút cho tác giả và đơn vị phát hành dựa trên số liệu đọc và mở khoá tổng hợp.
  • Thống kê, phân tích để cải thiện sản phẩm và gợi ý truyện phù hợp.

3. Chia sẻ dữ liệu với bên thứ ba

Toidoc không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

  • Nhà cung cấp đăng nhập: Google, Facebook.
  • Thanh toán: App Store (Apple), Google Play, ngân hàng và cổng đối soát chuyển khoản SePay.
  • Hạ tầng và phân tích: Cloudflare (phân phối nội dung, bảo mật), Google Analytics và Google Tag Manager, Mixpanel, Facebook Pixel, Firebase Cloud Messaging (thông báo đẩy).
  • Hỗ trợ khách hàng qua Facebook Messenger nếu bạn chọn nhắn tin qua kênh này.
  • Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Tên hiển thị và ảnh đại diện của bạn hiển thị công khai cùng bình luận, đánh giá bạn đăng.

5. Lưu trữ và bảo vệ dữ liệu

Dữ liệu được truyền qua kết nối mã hoá HTTPS và lưu trên máy chủ do Toidoc quản lý hoặc thuê từ nhà cung cấp hạ tầng. Quyền truy cập nội bộ được giới hạn cho nhân sự cần dữ liệu để vận hành dịch vụ.

Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động. Dữ liệu giao dịch có thể được lưu lâu hơn theo nghĩa vụ kế toán, thuế và đối soát theo quy định pháp luật.

6. Quyền của bạn

  • Xem, chỉnh sửa thông tin hồ sơ trong mục Tài khoản.
  • Yêu cầu cung cấp bản sao, hạn chế xử lý, phản đối xử lý hoặc rút lại sự đồng ý đối với dữ liệu cá nhân.
  • Yêu cầu xoá tài khoản. Khi tài khoản bị xoá, số dư kim cương, gói Premium còn hạn và lịch sử đọc gắn với tài khoản không thể khôi phục.
  • Khiếu nại tới Toidoc hoặc cơ quan có thẩm quyền nếu cho rằng dữ liệu của bạn bị xử lý trái quy định.

Gửi yêu cầu tới [email protected]. Toidoc phản hồi trong vòng 1 giờ kể từ khi nhận yêu cầu.

7. Người dùng chưa thành niên

Dịch vụ Toidoc dành cho người từ đủ 17 tuổi trở lên. Toidoc không chủ động thu thập dữ liệu của người dưới 17 tuổi; nếu phát hiện tài khoản thuộc người dưới 17 tuổi, Toidoc có thể khoá tài khoản và xoá dữ liệu liên quan.

8. Thay đổi chính sách

Khi chính sách thay đổi, Toidoc cập nhật ngày ở đầu trang và thông báo trên website hoặc ứng dụng đối với thay đổi quan trọng.

9. Liên hệ

Email: [email protected].