Chính sách quyền riêng tư

Trang này giải thích 1Go.vn thu thập dữ liệu cá nhân nào, để làm gì, giữ bao lâu và bạn thực hiện quyền của mình ra sao. Điểm chính: chúng tôi không lưu địa chỉ IP của người bấm vào liên kết rút gọn, không dùng cookie quảng cáo hay phân tích và không bán dữ liệu.

Thông tin pháp nhân

Bên kiểm soát dữ liệu cá nhân là Công ty TNHH Đầu tư Công nghệ KDIGI (sau đây gọi là "1Go", "chúng tôi").

Tên pháp nhân: Công ty TNHH Đầu tư Công nghệ KDIGI
Địa chỉ trụ sở: Số 69 đường 8C2, KDC Hưng Phú 1, Phường Hưng Phú, Quận Cái Răng, TP. Cần Thơ
Mã số thuế: 1801724493
Email về dữ liệu cá nhân: [email protected]
Email báo cáo lạm dụng: [email protected]
Email báo lỗ hổng bảo mật: [email protected]

1. Phạm vi và căn cứ pháp lý

Chính sách này áp dụng cho ba nhóm người:

người truy cập liên kết rút gọn: bạn bấm vào một liên kết do khách hàng của chúng tôi tạo, không cần tài khoản;
người dùng có tài khoản: chủ và thành viên workspace, quản trị viên;
người gửi báo cáo lạm dụng: bạn dùng trang /report hoặc thư tới [email protected].

Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Chúng tôi đang rà soát cùng tư vấn pháp lý việc phân loại dữ liệu thống kê lượt truy cập theo các văn bản này và các thủ tục hồ sơ đi kèm; chính sách có thể được cập nhật theo kết quả rà soát đó.

2. Dữ liệu chúng tôi xử lý

2.1 Người truy cập liên kết rút gọn

Mỗi lượt bấm vào một liên kết, chúng tôi ghi một bản ghi gồm:

quốc gia, thành phố, vùng (ước tính từ kết nối), số hiệu mạng (ASN) và trung tâm dữ liệu phục vụ bạn;
loại thiết bị, hệ điều hành, trình duyệt (phân loại từ User-Agent);
tên miền của trang giới thiệu (nếu có) và các tham số UTM do chủ liên kết đặt;
kênh truy cập (liên kết hay mã QR) và cờ đánh dấu bot;
một mã khách ẩn danh theo ngày.

Chúng tôi không lưu địa chỉ IP của bạn. IP và User-Agent chỉ được dùng ngay lúc đó để chuyển hướng và để tính mã ẩn danh, rồi bỏ đi. Mã ẩn danh là chuỗi băm 16 ký tự tính từ địa chỉ mạng, User-Agent và một giá trị bí mật đổi mỗi ngày (theo giờ Việt Nam); giá trị bí mật này không được lưu. Vì vậy mã của cùng một người khác nhau giữa các ngày, và số khách "duy nhất" chỉ có nghĩa trong từng ngày.

Cloudflare, nhà cung cấp mạng chuyển hướng của chúng tôi, vẫn nhìn thấy địa chỉ IP của bạn khi chuyển tiếp lưu lượng (xem mục 5).

2.2 Người dùng có tài khoản

Tài khoản: email, tên hiển thị, ảnh đại diện (nếu bạn đăng nhập bằng Google), vai trò, thành viên và workspace.
Phiên đăng nhập: địa chỉ IP, User-Agent và thời điểm tạo phiên.
Bảo mật tài khoản: thiết lập xác thực hai lớp (TOTP, mã dự phòng), passkey (khoá công khai và tên thiết bị), liên kết với tài khoản Google, mã xác nhận gửi qua email (lưu dạng băm).
Lịch sử đồng ý: phiên bản Điều khoản và Chính sách bạn đã đồng ý và thời điểm (UTC).
Nội dung bạn tạo: liên kết (địa chỉ đích, tiêu đề, mật khẩu liên kết lưu dạng băm), tên miền, thư mục, thẻ, khoá API (chỉ lưu dạng băm), voucher đã dùng.
Số liệu thống kê gộp theo ngày của liên kết (không nhận diện cá nhân).
Nhật ký kiểm toán: ghi lại các hành động quan trọng, ví dụ chặn hoặc gỡ chặn liên kết. Với hành động của quản trị viên hệ thống, nhật ký có thêm địa chỉ IP và User-Agent của quản trị viên.

2.3 Người gửi báo cáo lạm dụng

Địa chỉ liên kết bị báo cáo, lý do, ghi chú của bạn, email liên hệ (không bắt buộc) và một giá trị băm có khoá bí mật của địa chỉ IP bạn dùng để gửi báo cáo; chúng tôi không lưu IP thô. Thư gửi tới [email protected] được xử lý bằng chính nội dung thư và địa chỉ người gửi.

2.4 Nhật ký kỹ thuật

Nhật ký vận hành của hạ tầng chuyển hướng (lấy mẫu 5 %, không chứa địa chỉ IP và không chứa địa chỉ đích) và các chỉ số, vết, nhật ký của hệ thống giám sát (không chứa IP thô, token, khoá API hay địa chỉ đích có tham số). Bộ đếm giới hạn tần suất đăng nhập có thể chứa địa chỉ IP trong thời gian ngắn.

2.5 Người truy cập trang bio, biểu mẫu và tích hợp pixel

Mỗi lượt mở trang bio, chúng tôi ghi nhận số liệu thống kê kỹ thuật (quốc gia, vùng, thiết bị, kênh truy cập và mã khách ẩn danh theo ngày); không ghi nhận thành phố trong bản ghi lượt xem bio. Chúng tôi không lưu địa chỉ IP thô của khách truy cập trong hệ thống phân tích lượt xem bio.

Nếu chủ trang bio cấu hình pixel phía máy chủ (Meta Conversions API, TikTok Events API hoặc Google Analytics 4 Measurement Protocol), máy chủ của 1Go chuyển tiếp địa chỉ IP thô kết nối và User-Agent của khách truy cập tới nền tảng đã cấu hình để gửi sự kiện. Chủ trang bio quyết định cấu hình pixel và là Bên kiểm soát dữ liệu cho hoạt động đó; 1Go xử lý sự kiện theo chỉ dẫn của chủ trang. Các nền tảng này ở nước ngoài, xem mục 5.

Khi bạn điền thông tin vào biểu mẫu thu thập thông tin hoặc đặt mua sản phẩm trên trang bio, dữ liệu do bạn nhập (như họ tên, email, số điện thoại, ghi chú) được chuyển cho chủ sở hữu trang bio để quản lý theo Chính sách người sáng tạo.

3. Mục đích và căn cứ xử lý

Chuyển hướng liên kết và vận hành dịch vụ: để thực hiện dịch vụ bạn hoặc khách hàng của chúng tôi yêu cầu.
Tạo và quản lý tài khoản, đăng nhập, bảo mật: để thực hiện Điều khoản sử dụng, và dựa trên sự đồng ý của bạn khi đăng ký.
Thống kê lượt truy cập cho chủ liên kết: lợi ích hợp pháp trong việc cung cấp dịch vụ thống kê cho khách hàng, với dữ liệu đã được giảm thiểu như mô tả ở mục 2.1.
Chống lừa đảo và lạm dụng (kiểm tra an toàn, xử lý báo cáo, giới hạn tần suất, chống bot): lợi ích hợp pháp và nghĩa vụ bảo vệ người truy cập.
An ninh và kiểm toán hành động quản trị: lợi ích hợp pháp và nghĩa vụ bảo vệ dữ liệu.
Chứng minh sự đồng ý của bạn: nghĩa vụ chứng minh sự đồng ý.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo và không lập hồ sơ cá nhân về người truy cập liên kết.

4. Sự đồng ý

Khi đăng ký, bạn tự tích vào ô đồng ý với Điều khoản sử dụng và Chính sách này; ô này không bao giờ được tích sẵn. Chúng tôi ghi lại phiên bản bạn đã đồng ý (hiện là 2026-10) và thời điểm đồng ý theo giờ UTC. Khi phiên bản thay đổi, lần đăng nhập kế tiếp bạn được đưa tới trang đồng ý lại, và mỗi lần đồng ý được ghi vào lịch sử đồng ý.

Bạn có thể rút lại sự đồng ý bằng cách yêu cầu xoá tài khoản (mục 8). Việc rút lại không ảnh hưởng tới việc xử lý đã thực hiện hợp pháp trước đó.

5. Bên xử lý và chuyển dữ liệu ra nước ngoài

Chúng tôi dùng các nhà cung cấp sau; một số vận hành ở nước ngoài hoặc trên hạ tầng toàn cầu mà chúng tôi không chọn được vùng:

Cloudflare (Workers, KV, Analytics Engine, R2, Turnstile): chuyển hướng và bảo vệ lưu lượng, lưu bản ghi liên kết, lưu bản ghi lượt truy cập (90 ngày), lưu bản sao lưu đã mã hoá (khoá mã hoá do chúng tôi giữ) và chống bot Turnstile trên một số biểu mẫu. Cloudflare nhìn thấy IP của bạn vì là bên chuyển tiếp lưu lượng; chúng tôi không ghi IP đó.
Google: đăng nhập bằng Google (nếu bạn chọn; Google cung cấp cho chúng tôi email, tên, ảnh) và Google Web Risk để kiểm tra địa chỉ đích của liên kết mới hoặc vừa sửa. Địa chỉ gửi đi đã bỏ phần sau dấu thăng và thông tin đăng nhập nhưng giữ tham số truy vấn, và không kèm danh tính người tạo. Vì vậy đừng đặt dữ liệu cá nhân của người khác vào địa chỉ đích.
Nhà cung cấp gửi email: nhận địa chỉ email của bạn và nội dung thư (mã xác nhận, thư mời workspace). Tên và quốc gia của nhà cung cấp hiện được cung cấp khi bạn gửi yêu cầu tới [email protected].
Telegram (cảnh báo vận hành nội bộ): không nhận dữ liệu cá nhân của bạn.

Với việc chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi lập hồ sơ đánh giá tác động và nộp cho cơ quan có thẩm quyền khi pháp luật yêu cầu.

6. Thời hạn lưu giữ

Bản ghi lượt truy cập liên kết (mục 2.1): 90 ngày, sau đó tự xoá; không xoá được từng bản ghi riêng lẻ.
Số liệu thống kê gộp theo ngày: đến khi workspace bị xoá.
Tài khoản (email, tên, ảnh): đến khi bạn yêu cầu xoá. Khi xoá, tài khoản được ẩn danh: email được thay bằng một địa chỉ không dùng được thuộc tên miền 1go.invalid.
Workspace của tài khoản bị xoá: ngừng phục vụ trong vòng 1 ngày, xoá hẳn 30 ngày sau đó.
Liên kết bị xoá: khôi phục được trong 7 ngày, sau đó xoá hẳn.
Phiên đăng nhập: hiệu lực 7 ngày; địa chỉ IP và User-Agent của phiên bị xoá khỏi bản ghi sau 90 ngày.
Bộ đếm giới hạn tần suất (có địa chỉ IP): xoá khi nhàn rỗi quá 24 giờ.
Nhật ký kiểm toán: 12 tháng; IP và User-Agent trong nhật ký bị xoá sau 90 ngày.
Báo cáo lạm dụng, giá trị băm IP: xoá sau 90 ngày.
Báo cáo lạm dụng, email liên hệ: xoá sau 180 ngày.
Báo cáo lạm dụng, nội dung và ghi chú: giữ để xử lý và đối chiếu ca; xoá khi bạn yêu cầu theo mục 8.
Lịch sử đồng ý: giữ để chứng minh sự đồng ý theo thời hạn pháp luật yêu cầu; sau khi tài khoản bị ẩn danh chỉ còn mã nội bộ không gắn với danh tính.
Mã xác nhận email: hiệu lực 10 phút, lưu dạng băm; thư mời workspace hiệu lực 48 giờ.
Nhật ký vận hành hạ tầng chuyển hướng: 7 ngày.
Vết và nhật ký của hệ thống giám sát: 15 ngày; chỉ số: 90 ngày.
Bản sao lưu cơ sở dữ liệu (mã hoá): 14 ngày. Dữ liệu bạn yêu cầu xoá sẽ biến mất khỏi bản sao lưu trong tối đa 14 ngày.

Thư và dữ liệu tại nhà cung cấp email được lưu theo chính sách của nhà cung cấp đó.

Chúng tôi chỉ dùng cookie cần thiết cho chức năng và áp dụng tiêu chuẩn bảo mật nghiêm ngặt:

Cookies cần thiết: cookie phiên Better Auth __Host-1go.*; __Host-1go.vch (voucher, 30 phút); __Host-1go_ag (age gate, 30 ngày); __Host-1go_acc (quyền truy cập thành viên); cookie mở khoá liên kết có mật khẩu u_<8 hex> (1800 giây). Cookie __Host- dùng Secure, HttpOnly, SameSite=Lax, Path=/ và không có Domain; cookie u_* dùng Secure, HttpOnly, SameSite=Lax, host-only. Không có cookie phân tích/quảng cáo.

widget Turnstile của Cloudflare trên các biểu mẫu đăng nhập, đăng ký và báo cáo để phân biệt người với bot; Turnstile do Cloudflare xử lý theo chính sách của Cloudflare.
Không mã JavaScript từ người dùng: trang bio được dựng an toàn với chính sách bảo mật nội dung (CSP) nghiêm ngặt, không cho phép chèn mã JavaScript của bên thứ ba hay mã tuỳ ý từ chủ trang, đảm bảo không có rủi ro tấn công mã độc giữa các trang.

Chúng tôi không dùng cookie quảng cáo, không dùng cookie phân tích và không đo trải nghiệm người dùng (RUM) bằng công cụ của bên thứ ba.

8. Quyền của bạn và cách thực hiện

Trong phạm vi pháp luật cho phép, bạn có quyền truy cập và nhận bản sao dữ liệu của mình, chỉnh sửa, xoá, rút lại đồng ý, hạn chế hoặc phản đối việc xử lý.

Cách thực hiện. Gửi thư tới [email protected] nêu rõ yêu cầu. Để bảo vệ tài khoản của bạn, chúng tôi xác minh danh tính bằng mã gửi tới đúng địa chỉ email của tài khoản; bạn trả lời thư kèm mã trong vòng 24 giờ. Yêu cầu xoá cần thêm một câu xác nhận bằng văn bản trong thư trả lời. Chúng tôi không thể xác minh nếu thư đến từ địa chỉ khác với địa chỉ của tài khoản.

Thời hạn chúng tôi thực hiện:

phản hồi trong vòng 2 ngày làm việc kể từ khi nhận;
cung cấp bản sao hoặc chỉnh sửa dữ liệu trong vòng 72 giờ kể từ khi xác minh xong;
xoá (ẩn danh) tài khoản trong vòng 7 ngày kể từ khi xác minh xong; trong mọi trường hợp không vượt quá thời hạn pháp luật quy định;
dữ liệu còn trong bản sao lưu hết hạn trong tối đa 14 ngày; bản ghi lượt truy cập hết hạn trong tối đa 90 ngày.

Người truy cập liên kết rút gọn. Vì chúng tôi không lưu địa chỉ IP và mã ẩn danh đổi mỗi ngày, thông thường chúng tôi không thể xác định bản ghi nào là của bạn. Khi bạn gửi yêu cầu, chúng tôi sẽ giải thích tình hình cụ thể và cho biết dữ liệu tự hết hạn sau 90 ngày.

Người gửi báo cáo lạm dụng. Bạn có thể yêu cầu xoá email liên hệ và nội dung báo cáo của mình theo cách trên.

Nếu bạn không hài lòng với cách chúng tôi xử lý, bạn có thể gửi khiếu nại tới [email protected], và có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

9. Biện pháp bảo mật

Mã hoá khi truyền (HTTPS) giữa trình duyệt và hệ thống của chúng tôi.
Bản sao lưu cơ sở dữ liệu được mã hoá trước khi tải lên kho lưu trữ; khoá mã hoá do chúng tôi giữ.
Mật khẩu liên kết, khoá API, voucher và mã xác nhận email chỉ lưu dạng băm.
Phân quyền cơ sở dữ liệu theo vai trò; ứng dụng API chỉ đọc được các cột cần thiết của dữ liệu tài khoản.
Quản trị viên hệ thống phải dùng xác thực hai lớp.
Giới hạn tần suất và chống bot trên các biểu mẫu đăng nhập, đăng ký và báo cáo.
Dữ liệu lượt truy cập được ẩn danh theo ngày và không có cột địa chỉ IP.

Không hệ thống nào an toàn tuyệt đối. Nếu có vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định của pháp luật. Để báo lỗ hổng bảo mật, gửi thư tới [email protected].

10. Trẻ em

Dịch vụ không dành cho trẻ em và chúng tôi không chủ ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng trẻ đã cung cấp dữ liệu cho chúng tôi, hãy gửi thư tới [email protected] để chúng tôi xoá.

11. Thay đổi chính sách

Chúng tôi cập nhật chính sách khi dịch vụ, nhà cung cấp hoặc quy định pháp luật thay đổi. Thay đổi có ý nghĩa pháp lý làm tăng số phiên bản và bạn được yêu cầu đọc và đồng ý lại. Thay đổi chỉ về chính tả hoặc cách trình bày không cần đồng ý lại.

Liên hệ

Dữ liệu cá nhân (truy cập, chỉnh sửa, xoá, rút đồng ý, khiếu nại): [email protected]
Báo cáo lạm dụng và kháng nghị: [email protected] hoặc trang /report
Báo lỗ hổng bảo mật: [email protected]

Phiên bản: 2026-10