Chính sách bảo mật (Privacy Policy)

Có hiệu lực / cập nhật: 13 tháng 11 năm 2026.

Chính sách này mô tả cách website vimai.jp ("Website") xử lý thông tin khi bạn truy cập trang giới thiệu hệ sinh thái ViMai, gửi liên hệ, gửi phản hồi, hoặc khi quản trị viên đăng nhập CMS. ViMai không bịa đặt thông tin pháp lý chưa xác nhận. Nếu có mâu thuẫn giữa bản tiếng Việt, tiếng Anh và tiếng Nhật, bản tiếng Việt trên vimai.jp được dùng cho người dùng mặc định; các bản dịch nhằm giúp đọc, không tạo cam kết khác.

1. Đơn vị vận hành

Website vimai.jp và các ứng dụng web ViMai trên tên miền *.vimai.jp thuộc sở hữu của ông Phạm Tiến Việt (cá nhân kinh doanh, mã số thuế 024088015220), thương hiệu ViMai. Địa chỉ: Tổ dân phố Khuyến Công, phường Tam Chúc, tỉnh Ninh Bình, Việt Nam. Điện thoại/Zalo: 0967 291 202. Email: support@vimai.jp.

2. Dữ liệu chúng tôi thu thập

Dữ liệu bạn chủ động gửi: họ tên, email, tiêu đề và nội dung form Liên hệ; tên hiển thị, nội dung, đánh giá tùy chọn và quốc gia tùy chọn khi gửi phản hồi cộng đồng. Dữ liệu kỹ thuật tối thiểu: địa chỉ IP, user agent, thời điểm gửi, có thể được dùng để chống spam và bảo vệ form (giới hạn tần suất). Dữ liệu quản trị: email đăng nhập và phiên phiên bản cookie HttpOnly khi nhân sự được cấp quyền CMS. Chúng tôi không yêu cầu số thẻ tín dụng trên website công khai này. Chúng tôi không thu thập dữ liệu sức khỏe chi tiết từ Maimai hay dữ liệu học tập của trẻ từ ViMai Kids trên website vimai.jp trừ khi bạn tự viết chúng vào form — vui lòng không gửi thông tin y tế, giấy tờ tùy thân hoặc dữ liệu của trẻ vào form liên hệ.

3. Mục đích sử dụng

Trả lời câu hỏi về sản phẩm, hợp tác hoặc truyền thông. Vận hành, bảo mật và sửa lỗi Website và CMS. Xét duyệt phản hồi trước khi công khai (email không được đăng). Ghi nhật ký bảo mật ở mức cần thiết. Cải thiện nội dung công khai dựa trên câu hỏi lặp lại, không dùng để lập hồ sơ quảng cáo hành vi trên Website trừ khi bạn được thông báo rõ khi một mạng quảng cáo được bật.

4. Cơ sở xử lý

Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và, với người dùng tại Nhật Bản, theo Luật bảo vệ thông tin cá nhân (APPI) ở phạm vi áp dụng. Cơ sở chính: thực hiện yêu cầu hoặc giao dịch bạn thực hiện (trả lời liên hệ, kích hoạt VIP); nghĩa vụ pháp lý (kế toán, thuế); lợi ích vận hành hợp pháp (bảo mật, chống lạm dụng); và sự đồng ý khi bạn gửi phản hồi để xét duyệt. Chúng tôi không dùng dữ liệu để ra quyết định tự động mang tính pháp lý đối với bạn.

ViMai không bán dữ liệu cá nhân. Dữ liệu có thể được xử lý bởi nhà cung cấp hạ tầng cần thiết để chạy Website, hiện là Cloudflare (mạng, DNS, Pages, cơ sở dữ liệu D1 và — khi được bật — lưu trữ media). Nhân sự quản trị chỉ truy cập CMS khi có tài khoản được cấp. Chúng tôi có thể tiết lộ thông tin nếu pháp luật Việt Nam yêu cầu. Phản hồi đã duyệt chỉ hiện tên hiển thị và nội dung bạn gửi, không kèm email.

6. Dữ liệu thanh toán

Khi bạn mua VIP bằng chuyển khoản VietQR, ngân hàng và dịch vụ đối soát giao dịch SePay gửi cho ViMai thông tin giao dịch: số tiền, nội dung chuyển khoản, thời gian và mã giao dịch. Chúng tôi dùng thông tin này để kích hoạt VIP, đối soát, xử lý hoàn tiền và thực hiện nghĩa vụ kế toán, thuế; thông tin được lưu trong thời gian pháp luật yêu cầu. Khi bạn mua qua App Store, Apple xử lý thanh toán và ViMai chỉ nhận xác nhận giao dịch, không nhận thông tin thẻ. ViMai không thu thập số thẻ, mật khẩu hay mã OTP ngân hàng.

7. Cookie và phân tích

Cookie phiên đăng nhập quản trị (vimai_session) là cookie HttpOnly, dùng cho CMS, không dùng cho quảng cáo. Nếu Cloudflare Web Analytics được bật, đây là giải pháp hướng tới quyền riêng tư, không dùng cookie quảng cáo. Số liệu trên trang quản trị có thể là ước lượng. Trình duyệt của bạn có thể chặn một phần đo lường.

8. Quảng cáo (kể cả Google AdSense)

Khi Google AdSense hoặc mạng quảng cáo tương tự được đặt trên Website, Google và đối tác có thể dùng cookie hoặc mã định danh để hiển thị quảng cáo, đo lường và chống gian lận, theo chính sách của Google. ViMai không bán danh sách email cho nhà quảng cáo. Bạn có thể tùy chỉnh quảng cáo Google tại trang cài đặt quảng cáo của Google và dùng tín hiệu kiểm soát quảng cáo trên trình duyệt khi có. Quảng cáo không phải nội dung biên tập của ViMai. Chúng tôi không dùng dữ liệu sức khỏe hay dữ liệu trẻ em từ sản phẩm để nhắm quảng cáo.

9. Thời gian lưu

Tin nhắn liên hệ và phản hồi được lưu trong CMS đến khi được xử lý xong hoặc khi bạn yêu cầu xóa hợp lý. Nhật ký chống spam được giữ trong thời gian ngắn cần thiết. Tài khoản quản trị tồn tại khi nhân sự còn quyền truy cập. Khi xóa, chúng tôi gỡ bản ghi đang vận hành; bản sao lưu hạ tầng (nếu có) sẽ hết hạn theo chu kỳ của nhà cung cấp.

10. Bảo mật

Website công khai chạy trên Cloudflare. Phiên quản trị dùng cookie bảo mật và mật khẩu được băm, không lưu plaintext trong mã nguồn. Không có hệ thống nào loại trừ hết rủi ro. Nếu phát hiện sự cố ảnh hưởng dữ liệu liên hệ, chúng tôi sẽ thông báo theo pháp luật áp dụng qua kênh đã công bố.

11. Trẻ em

Website vimai.jp hướng tới người lớn tìm hiểu sản phẩm. ViMai Kids là sản phẩm học cho trẻ nhưng trang giới thiệu không yêu cầu trẻ tạo tài khoản. Không gửi dữ liệu của trẻ vào form liên hệ. Phụ huynh chịu trách nhiệm giám sát khi trẻ dùng sản phẩm. Nếu chúng tôi nhận được dữ liệu của trẻ do nhầm lẫn, chúng tôi sẽ xóa khi xác định được.

12. Chuyển dữ liệu xuyên biên giới

Hạ tầng Cloudflare có thể xử lý dữ liệu tại nhiều khu vực. Bạn hiểu rằng việc gửi form từ Việt Nam, Nhật Bản hoặc nơi khác có thể dẫn đến xử lý ngoài quốc gia của bạn, trong khuôn khổ nhà cung cấp và pháp luật áp dụng.

13. Quyền của bạn

Tùy phạm vi APPI và pháp luật nơi bạn cư trú, bạn có thể yêu cầu được biết dữ liệu liên hệ chúng tôi đang giữ, yêu cầu sửa, xóa, hoặc hạn chế xử lý khi có cơ sở. Gửi email từ địa chỉ đã dùng để liên hệ, nêu rõ yêu cầu. Chúng tôi có thể cần xác minh danh tính ở mức hợp lý. Quyền có thể bị giới hạn khi pháp luật yêu cầu lưu hồ sơ hoặc khi yêu cầu ảnh hưởng quyền của người khác.

14. Liên hệ về quyền riêng tư

Email: support@vimai.jp. Điện thoại/Zalo: 0967 291 202. Địa chỉ: Tổ dân phố Khuyến Công, phường Tam Chúc, tỉnh Ninh Bình, Việt Nam. Chúng tôi phản hồi trong 2 ngày làm việc sau khi nhận đủ thông tin để xác định yêu cầu.

15. Thay đổi chính sách

Khi phạm vi xử lý thay đổi (ví dụ bật quảng cáo hoặc thêm phương thức thanh toán), chúng tôi cập nhật trang này và sửa ngày hiệu lực. Việc tiếp tục sử dụng Website sau khi chính sách được đăng tải đồng nghĩa bạn đã đọc phiên bản mới.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, xin gửi tới support@vimai.jp. Điều khoản sử dụng (Terms of Service)