Chính sách Bảo mật Thông tin

Chào mừng bạn đến với hệ sinh thái công cụ Whatif. Chúng tôi thấu hiểu tính chất nhạy cảm và tầm quan trọng của các dữ liệu tài chính cá nhân như mức lương, nghĩa vụ thuế, bảo hiểm bắt buộc và các khoản tín dụng. Với cam kết bảo mật tuyệt đối, chúng tôi thiết lập Chính sách Bảo mật này nhằm minh bạch hóa các nguyên tắc thu thập, lưu trữ và xử lý dữ liệu từ phía người sử dụng.

Điều 1. Cơ sở pháp lý và Định nghĩa liên quan

1.1. Cơ sở pháp lý: Chính sách bảo mật này được xây dựng và tuân thủ nghiêm ngặt theo các quy định pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam hiện hành, bao gồm:

• Luật An toàn thông tin mạng năm 2015;
• Luật An ninh mạng năm 2018;
• Nghị định số 13/2023/NĐ-CP của Chính phủ ban hành ngày 17/04/2023 về bảo vệ dữ liệu cá nhân.

1.2. Định nghĩa:

• Chủ thể dữ liệu: Là cá nhân truy cập, tìm kiếm thông tin và trực tiếp sử dụng các công cụ tính toán trên website Whatif.
• Dữ liệu cá nhân tài chính: Gồm thu nhập, số tiền lương Gross/Net, các thông tin giảm trừ gia cảnh, các khoản bảo hiểm xã hội, bảo hiểm y tế và dư nợ tín dụng được nhập vào hệ thống để thực hiện tính toán.

Điều 2. Nguyên tắc cốt lõi về xử lý dữ liệu

2.1. Nguyên tắc không lưu trữ máy chủ (Zero Server-Side Storage): Toàn bộ dữ liệu số tiền và thông số tính toán do người sử dụng nhập vào chỉ được xử lý tạm thời trực tiếp trên thiết bị đầu cuối của người sử dụng (Client-Side). Hệ thống máy chủ của Whatif không thu nhận, sao chép hay lưu trữ các thông tin này dưới bất kỳ hình thức nào.

2.2. Nguyên tắc tự động giải phóng dữ liệu: Ngay sau khi người sử dụng thực hiện các hành động tắt trình duyệt, đóng tab truy cập hoặc tải lại (reload) trang web, tất cả dữ liệu đã nhập sẽ tự động được xóa bỏ hoàn toàn khỏi bộ nhớ tạm thời của thiết bị và không thể khôi phục lại.

2.3. Nguyên tắc tối giản dữ liệu (Data Minimization): Chúng tôi chỉ yêu cầu cung cấp các tham số đầu vào tối thiểu cần thiết để thuật toán thực hiện phép tính chính xác nhất. Người dùng không cần thực hiện đăng ký tài khoản hay cung cấp danh tính chính thức khi sử dụng công cụ.

Điều 3. Phân loại dữ liệu thu thập và Phạm vi sử dụng

Đối với từng loại dữ liệu cụ thể phát sinh trong quá trình vận hành, Whatif cam kết thực hiện đúng phạm vi và mục đích dưới đây:

3.1. Dữ liệu tính toán tạm thời: Được thực thi hoàn toàn bằng các mã nguồn Javascript trên trình duyệt của người dùng. Dữ liệu này chỉ phục vụ mục đích duy nhất là hiển thị kết quả tính toán chi tiết và biểu đồ phân tích trực quan cho chính người dùng tại phiên làm việc hiện hành.

3.2. Tệp lưu trữ cục bộ (Cookies/LocalStorage): Hệ thống có thể ghi nhận một lượng dữ liệu rất nhỏ trên trình duyệt của người sử dụng nhằm lưu trữ cấu hình cá nhân hóa giao diện (như ghi nhớ tùy chọn chế độ hiển thị Sáng/Tối hoặc việc chấp thuận các cảnh báo bảo mật). Người sử dụng có quyền chủ động xóa hoặc khóa các tệp lưu trữ này thông qua bảng cài đặt của trình duyệt bất cứ lúc nào.

3.3. Dữ liệu khảo sát thu nhập cộng đồng (Tùy chọn tự nguyện): Nếu người sử dụng đồng ý tham gia khảo sát để đóng góp dữ liệu cho các báo cáo thống kê thu nhập phi lợi nhuận của cộng đồng:

• Dữ liệu thu nhập sẽ tự động được làm tròn thành các khoảng lương lớn (Ví dụ: khoảng từ 20 đến 25 triệu đồng) trước khi gửi đi;
• Hệ thống máy chủ sẽ khử hoàn toàn địa chỉ IP, vị trí địa lý chính xác, thông số thiết bị đầu cuối và mọi thông tin định danh cá nhân liên quan. Số liệu thu được chỉ phục vụ báo cáo phi thương mại công khai cho cộng đồng và tuyệt đối không bao giờ chia sẻ cho bất kỳ bên thứ ba nào.

3.4. Dữ liệu liên hệ chủ động: Khi gửi thắc mắc qua biểu mẫu liên hệ, người dùng tự nguyện cung cấp Họ tên và địa chỉ Email. Whatif cam kết chỉ sử dụng các thông tin này để liên lạc, phản hồi và giải đáp các vấn đề mà người dùng yêu cầu, tuyệt đối không sử dụng cho mục đích quảng cáo hoặc mua bán dữ liệu.

Điều 4. An toàn và Biện pháp bảo mật thông tin

4.1. Mã hóa kết nối đường truyền: Whatif áp dụng giao thức bảo mật truyền tải siêu văn bản mã hóa (HTTPS) bằng công nghệ SSL/TLS để đảm bảo dữ liệu di chuyển từ thiết bị của bạn đến website không bị nghe lén, can thiệp hoặc thay đổi bởi các bên thứ ba.

4.2. Phòng ngừa truy cập trái phép: Để chống các hành vi càn quét hoặc phá hoại dịch vụ, biểu mẫu gửi thông tin liên hệ được bảo vệ bởi công nghệ chống spam không xâm nhập Cloudflare Turnstile. Quá trình này không ghi nhận danh tính cá nhân của người sử dụng.

Điều 5. Sửa đổi Chính sách và Thông tin liên hệ

5.1. Cập nhật chính sách: Whatif bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật thông tin này để phù hợp với những thay đổi về công nghệ vận hành hoặc các bổ sung trong văn bản quy phạm pháp luật của Nhà nước Việt Nam. Các phiên bản cập nhật sẽ được hiển thị công khai trên trang web kèm thời gian có hiệu lực cụ thể.

5.2. Thông tin liên hệ: Mọi phản hồi, khiếu nại hoặc đóng góp ý kiến liên quan tới vấn đề bảo vệ thông tin và quyền riêng tư, người sử dụng vui lòng gửi email về hòm thư hỗ trợ chính thức của Whatif tại địa chỉ: bello.whatif@gmail.com.