Cập nhật lần cuối: June 2026. Vulny SIA ("Vulny", "chúng tôi") là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý thông qua dịch vụ quét lỗ hổng bảo mật của Vulny. Chính sách này giải thích những gì chúng tôi thu thập, vì sao, cách chúng tôi bảo vệ nó, và các quyền mà bạn có theo GDPR và các luật bảo vệ dữ liệu hiện hành khác.
Chúng tôi chỉ thu thập những gì cần thiết để vận hành dịch vụ:
Để cung cấp và vận hành trình quét; xác thực bạn và bảo mật tài khoản của bạn; xác minh bạn được phép quét một mục tiêu; xử lý thanh toán và ngăn chặn gian lận; gửi các email dịch vụ (xác minh, dùng thử, thanh toán, cảnh báo bảo mật và lời nhắc); cung cấp hỗ trợ; giám sát hiệu suất và cải thiện sản phẩm; và đáp ứng các nghĩa vụ pháp lý và kế toán.
Chúng tôi dựa vào: việc thực hiện hợp đồng của chúng tôi với bạn (cung cấp dịch vụ và thanh toán); các lợi ích hợp pháp của chúng tôi (bảo mật nền tảng, ngăn chặn lạm dụng, cải thiện sản phẩm và tiếp thị trực tiếp hạn chế tới khách hàng hiện hữu); sự đồng ý của bạn khi được yêu cầu (ví dụ: cookie không thiết yếu hoặc tiếp thị khi sự đồng ý là cơ sở pháp lý); và nghĩa vụ pháp lý (hồ sơ thuế và kế toán).
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ nó với các bên xử lý phụ đáng tin cậy hành động theo chỉ dẫn của chúng tôi theo các thỏa thuận xử lý dữ liệu:
| Nhà cung cấp | Mục đích | Vị trí |
|---|---|---|
| Lưu trữ đám mây (VPS trong EU) | Vận hành nền tảng và lưu trữ dữ liệu | EU |
| Stripe | Xử lý thanh toán | EU / US |
| Gửi email (máy chủ thư của chúng tôi) | Email giao dịch & dịch vụ | EU |
Chúng tôi cũng có thể tiết lộ dữ liệu khi luật pháp yêu cầu, để bảo vệ các quyền của chúng tôi, hoặc liên quan đến một giao dịch doanh nghiệp (ví dụ: sáp nhập), trong trường hợp đó bạn sẽ được thông báo.
Nền tảng và dữ liệu của chúng tôi được lưu trữ trong EU. Khi một bên xử lý phụ (ví dụ: bên xử lý thanh toán) xử lý dữ liệu bên ngoài EU/EEA, việc chuyển giao được bảo vệ bởi một quyết định về tính tương xứng hoặc các Điều khoản Hợp đồng Chuẩn của EU, để dữ liệu của bạn nhận được mức độ bảo vệ tương đương.
Chúng tôi giữ dữ liệu tài khoản và dữ liệu quét trong khi tài khoản của bạn còn hoạt động. Sau khi bạn xóa tài khoản của mình, dữ liệu của bên thuê được gỡ bỏ (theo cấp bậc của bên thuê), ngoại trừ những trường hợp chúng tôi phải giữ lại một số hồ sơ nhất định — ví dụ: hóa đơn và hồ sơ thuế được giữ trong thời gian luật pháp yêu cầu (thường lên đến 7 năm). Nhật ký bảo mật và kiểm toán được giữ trong một thời gian hạn chế cho mục đích ngăn chặn gian lận và điều tra sự cố.
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn, bao gồm mã hóa khi truyền (TLS), lưu trữ được mã hóa các thông tin bí mật, mật khẩu được băm, kiểm soát truy cập dựa trên vai trò, cô lập bên thuê, và ghi nhật ký kiểm toán. Không có phương thức truyền hoặc lưu trữ nào là hoàn toàn an toàn, nhưng chúng tôi nỗ lực bảo vệ thông tin của bạn và thông báo cho bạn cũng như cơ quan có thẩm quyền về một vi phạm dữ liệu cá nhân đủ điều kiện mà không có sự chậm trễ quá mức.
Theo luật pháp hiện hành, bạn có quyền truy cập, chỉnh sửa, xuất (khả năng di chuyển), xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của bạn, và rút lại sự đồng ý bất cứ lúc nào. Việc xuất và xóa tài khoản có sẵn trực tiếp trong phần cài đặt tài khoản của bạn, hoặc bằng cách gửi email cho chúng tôi. Chúng tôi tôn trọng các yêu cầu xóa tùy thuộc vào các nghĩa vụ lưu giữ theo luật pháp. Nếu bạn ở EU/EEA và tin rằng chúng tôi đã không xử lý dữ liệu của bạn một cách hợp pháp, bạn có quyền nộp đơn khiếu nại với cơ quan giám sát bảo vệ dữ liệu địa phương của bạn.
Chúng tôi sử dụng một cookie phiên thiết yếu nghiêm ngặt để giữ bạn ở trạng thái đăng nhập. Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi liên trang. Bất kỳ cookie phân tích tùy chọn nào chỉ được thiết lập với sự đồng ý của bạn và có thể bị từ chối mà không ảnh hưởng đến dịch vụ.
Vulny là một dịch vụ dành cho doanh nghiệp và không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 16 tuổi. Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa nó.
Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ đăng phiên bản mới tại đây với ngày "Cập nhật lần cuối" được sửa đổi và, đối với các thay đổi quan trọng, sẽ thông báo cho bạn qua email hoặc trong ứng dụng.
Đối với bất kỳ yêu cầu hoặc câu hỏi nào về quyền riêng tư, hãy liên hệ support@vulny.app. Bên kiểm soát dữ liệu: Vulny SIA, số đăng ký 40203753831, trụ sở đăng ký Kazaru street 4-59, Saurieši, Latvia (cơ quan đăng ký công ty).