Chính sách bảo mật

NextSmarter ("Chúng tôi") cung cấp Click Pro. Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu như thế nào, theo hướng dẫn của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (bao gồm Nghị định 13/2023/NĐ-CP).

1. Dữ liệu chúng tôi thu thập

a) Khi bạn đăng ký dùng thử trên website: họ tên, số điện thoại/Zalo, email, website quảng cáo, mức chi tiêu và nội dung bạn tự nhập; kèm dữ liệu kỹ thuật cơ bản (địa chỉ IP, quốc gia, trình duyệt) để chống spam và bảo mật biểu mẫu. Website sử dụng Google Tag Manager để đo lường lưu lượng truy cập và hiệu quả quảng cáo của chính NextSmarter; tuỳ các thẻ được cấu hình, Google và các đối tác đo lường có thể đặt cookie hoặc mã định danh trên trình duyệt của bạn. Bạn có thể từ chối hoặc xoá cookie trong cài đặt trình duyệt.

b) Khi Khách hàng sử dụng Dịch vụ:

• Dữ liệu click quảng cáo đi qua Tracking template: thời điểm, địa chỉ IP, loại thiết bị/trình duyệt (User-Agent), nhà mạng/ASN, quốc gia, mã click Google (gclid/gbraid/wbraid), campaign/nhóm quảng cáo/từ khoá, trang đích, kết quả chấm điểm.
• Dữ liệu Google Ads qua OAuth: danh sách tài khoản/campaign, danh sách IP loại trừ và các thiết lập liên quan, số liệu tổng hợp (chi phí, click) để tính CPC và tiền tiết kiệm. Mã làm mới OAuth được lưu dạng mã hoá.
• Dữ liệu chuyển đổi (nếu Khách hàng bật): sự kiện chuyển đổi gắn với mã click.

2. Mục đích sử dụng

• Phát hiện và chặn click không hợp lệ, hiển thị báo cáo, cảnh báo.
• Liên hệ tư vấn, hỗ trợ thiết lập sau khi bạn đăng ký.
• Bảo mật, chống lạm dụng và cải thiện chất lượng Dịch vụ.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu click của Khách hàng này cho quảng cáo của bên thứ ba.

3. AI

Khi tính năng AI phán đoán được bật, hệ thống gửi tới nhà cung cấp AI do Khách hàng chọn các đặc điểm kỹ thuật của click (nhà mạng/ASN, quốc gia, loại thiết bị, tần suất, kết quả chấm điểm). Địa chỉ IP không được gửi trong luồng này. Khách hàng chịu sự điều chỉnh của chính sách của nhà cung cấp AI mà mình lựa chọn.

4. Bên xử lý dữ liệu

• Cloudflare — hạ tầng chạy ứng dụng, cơ sở dữ liệu và mạng phân phối.
• Google — Google Ads API / OAuth, Google Tag Manager và các thẻ đo lường gắn trong đó.
• Brevo — gửi email thông báo (ví dụ email nhận đăng ký dùng thử, báo cáo).
• Nhà cung cấp AI do Khách hàng chọn (nếu bật AI).
• Các kênh thông báo tuỳ chọn (ntfy/Telegram) do Khách hàng cấu hình.

Dữ liệu có thể được xử lý ở ngoài lãnh thổ Việt Nam bởi các nhà cung cấp hạ tầng nêu trên.

5. Thời gian lưu trữ

• Nhật ký click: mặc định tối đa 90 ngày rồi tự động xoá (Khách hàng có thể cấu hình thời hạn khác).
• Thông báo, nhật ký thao tác và phân tích AI: giữ theo thời hạn cấu hình (mặc định từ 7 đến 180 ngày tuỳ loại).
• Thông tin đăng ký dùng thử: lưu trong hộp thư của NextSmarter đến khi hết mục đích tư vấn hoặc bạn yêu cầu xoá.

6. Bảo mật

Chúng tôi áp dụng các biện pháp như mã hoá kết nối (HTTPS), mã hoá thông tin xác thực nhạy cảm, đăng nhập quản trị với xác thực 2 lớp, phân quyền theo vai trò và nhật ký thao tác. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

7. Quyền của bạn

Bạn có quyền yêu cầu truy cập, chỉnh sửa, xoá dữ liệu cá nhân, rút lại sự đồng ý hoặc phản đối việc xử lý theo quy định pháp luật. Khách hàng có thể thu hồi quyền truy cập Google Ads bất cứ lúc nào trong tài khoản Google. Gửi yêu cầu tới contact@nextsmarter.com.

8. Vai trò của Khách hàng đối với khách truy cập website của họ

Khi Khách hàng dùng Click Pro, dữ liệu click của khách truy cập website của Khách hàng được xử lý theo chỉ dẫn của Khách hàng. Khách hàng chịu trách nhiệm có cơ sở pháp lý và thông báo phù hợp cho khách truy cập của mình.

9. Thay đổi chính sách

Chính sách có thể được cập nhật; ngày cập nhật hiển thị ở đầu trang. Liên hệ: contact@nextsmarter.com.