Chính sách bảo mật SSSTik - Cam kết bảo vệ dữ liệu người dùng

Tổng quan về Chính sách bảo mật

Chính sách bảo mật này mô tả cách SSSTik thu thập, sử dụng, lưu trữ và bảo vệ thông tin người dùng khi truy cập website SSSTik.vn cùng các dịch vụ liên quan. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản được trình bày dưới đây.

Cụ thể, SSSTik tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi theo thông lệ quốc tế, bao gồm thu thập dữ liệu tối thiểu, sử dụng đúng mục đích, minh bạch và trao quyền kiểm soát thông tin cho người dùng. Các nguyên tắc này áp dụng như nhau cho mọi người dùng, bất kể họ ở đâu.

SSSTik thu thập những thông tin nào?

SSSTik thu thập một lượng tối thiểu thông tin kỹ thuật cần thiết để vận hành dịch vụ, hoàn toàn không thu thập thông tin định danh cá nhân, mật khẩu hay dữ liệu nhạy cảm.

•Thông tin kỹ thuật - Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình để tối ưu trải nghiệm.
•Dữ liệu phiên truy cập - Thời gian truy cập, trang đã xem, đường dẫn referrer phục vụ phân tích thống kê.
•Cookie phiên - Lưu tạm thời tùy chọn ngôn ngữ và giao diện trong một phiên duyệt web.

SSSTik không thu thập tên thật, email, số điện thoại, địa chỉ nhà, tài khoản TikTok, mật khẩu hay thông tin thanh toán của người dùng.

Những thông tin SSSTik KHÔNG bao giờ thu thập

Không, SSSTik không thu thập, không lưu trữ và không có quyền truy cập vào bất kỳ thông tin định danh cá nhân hay nội dung nhạy cảm nào của người dùng.

•Link TikTok bạn dán - Xử lý trực tiếp tại thời điểm yêu cầu, không lưu vào cơ sở dữ liệu.
•File nội dung tải xuống - Stream trực tiếp về thiết bị, không lưu bản sao trên server.
•Lịch sử tải của người dùng - Không có hệ thống ghi nhận lịch sử tải nào.
•Thông tin tài khoản TikTok - SSSTik không yêu cầu đăng nhập nên không thể tiếp cận thông tin tài khoản.
•Dữ liệu sinh trắc học - Không sử dụng nhận diện khuôn mặt hay vân tay.

SSSTik sử dụng thông tin thu thập như thế nào?

Thông tin kỹ thuật được thu thập chỉ phục vụ 3 mục đích chính: vận hành dịch vụ ổn định, phân tích để cải thiện trải nghiệm và bảo vệ hệ thống khỏi lạm dụng.

•Vận hành dịch vụ - Đảm bảo công cụ hoạt động ổn định, phân phối server gần người dùng.
•Phân tích thống kê tổng hợp - Theo dõi lượt truy cập, trang phổ biến, tốc độ trang qua công cụ phân tích ẩn danh.
•Bảo mật hệ thống - Phát hiện và chặn các yêu cầu bất thường, tấn công DDoS hoặc spam tự động.

SSSTik cam kết không bán, không cho thuê và không chia sẻ thông tin người dùng với bên thứ ba vì mục đích thương mại.

Cookie và công nghệ theo dõi

SSSTik sử dụng một lượng tối thiểu cookie và công nghệ theo dõi để vận hành website hiệu quả, không sử dụng cookie quảng cáo xâm nhập hay theo dõi hành vi qua nhiều website.

Cụ thể, SSSTik sử dụng 2 loại cookie chính:

•Cookie phiên (Session cookie) - Lưu tùy chọn ngôn ngữ và giao diện trong một phiên duyệt, tự động xóa khi đóng trình duyệt.
•Cookie phân tích (Analytics) - Công cụ phân tích ẩn danh để đo lượt truy cập tổng hợp, không liên kết với cá nhân cụ thể.

Bạn có thể tắt cookie qua cài đặt trình duyệt mà không ảnh hưởng chức năng tải nội dung.

Bên thứ ba có truy cập dữ liệu của bạn không?

Không, SSSTik không chia sẻ dữ liệu người dùng với bên thứ ba vì mục đích thương mại. Một số dịch vụ kỹ thuật được sử dụng để vận hành website nhưng đều tuân thủ tiêu chuẩn bảo mật cao và chỉ nhận dữ liệu ẩn danh tối thiểu cần thiết.

•Nhà cung cấp hosting - Lưu trữ website và xử lý lưu lượng truy cập.
•CDN (Content Delivery Network) - Tăng tốc tải trang qua server phân phối toàn cầu.
•Dịch vụ phân tích web - Đo lường truy cập ẩn danh phục vụ cải thiện sản phẩm.
•Bảo vệ DDoS - Chặn các cuộc tấn công mạng và bot độc hại.

SSSTik không tích hợp pixel theo dõi của Facebook Ads, Google Ads hay các mạng quảng cáo bên thứ ba.

Biện pháp bảo mật kỹ thuật của SSSTik

SSSTik áp dụng các biện pháp bảo mật kỹ thuật theo tiêu chuẩn ngành nhằm bảo vệ thông tin người dùng khỏi truy cập trái phép, mất mát hay sử dụng sai mục đích.

•Mã hóa HTTPS - Toàn bộ giao tiếp giữa trình duyệt và server đều mã hóa TLS 1.3.
•Tường lửa ứng dụng web (WAF) - Lọc các yêu cầu độc hại trước khi đến server xử lý.
•Phân tách hệ thống - Server xử lý link và server lưu trữ thông tin được phân tách hoàn toàn.
•Audit định kỳ - Đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật.

Quyền của bạn về dữ liệu cá nhân

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu của mình:

•Quyền được biết - Biết SSSTik xử lý dữ liệu gì của mình.
•Quyền truy cập - Yêu cầu xem dữ liệu SSSTik đang lưu (nếu có).
•Quyền chỉnh sửa - Yêu cầu cập nhật dữ liệu không chính xác.
•Quyền xóa - Yêu cầu xóa dữ liệu khỏi hệ thống.
•Quyền phản đối - Phản đối việc xử lý dữ liệu vì mục đích nhất định.
•Quyền khiếu nại - Khiếu nại lên cơ quan có thẩm quyền nếu quyền bị vi phạm.

Để thực hiện các quyền trên, vui lòng liên hệ qua trang Liên hệ.

Chính sách dành cho trẻ em

SSSTik không hướng dịch vụ tới người dùng dưới 16 tuổi và không cố ý thu thập thông tin từ trẻ em. Người dùng dưới 16 tuổi cần có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ khi sử dụng dịch vụ.

Nếu phát hiện đã thu thập thông tin từ trẻ em mà không có sự đồng ý của người giám hộ, SSSTik cam kết xóa thông tin đó khỏi hệ thống ngay lập tức. Cha mẹ có thể liên hệ qua trang Liên hệ để yêu cầu xóa dữ liệu liên quan đến con em mình.

Thay đổi Chính sách bảo mật

SSSTik có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Phiên bản mới nhất luôn được công bố tại trang này kèm theo ngày cập nhật ở đầu trang.

Trong trường hợp có thay đổi quan trọng ảnh hưởng đáng kể tới quyền lợi người dùng, SSSTik sẽ thông báo công khai trên trang chủ ít nhất 7 ngày trước khi áp dụng. Việc bạn tiếp tục sử dụng dịch vụ sau ngày cập nhật được hiểu là bạn đã chấp nhận chính sách mới.

Liên hệ về vấn đề bảo mật

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật vui lòng gửi qua trang Liên hệ. SSSTik cam kết phản hồi trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu.

Tài liệu liên quan: