Chính sách bảo mật

Điều 1. Giải thích từ ngữ

Trong Chính sách này, các từ ngữ dưới đây được hiểu như sau:

1. Cúp Điện hoặc chúng tôi: đơn vị vận hành Cúp Điện (CupDien.Net), là bên kiểm soát và xử lý dữ liệu cá nhân.
2. website CupDien.Net: website tại tên miền cupdien.net và các trang con.
3. Bot Telegram: tài khoản @CupDienNetBot trên ứng dụng Telegram, do Cúp Điện vận hành.
4. Dịch vụ: website CupDien.Net và Bot Telegram.
5. Bạn: người truy cập hoặc sử dụng Dịch vụ.
6. Đối tác quảng cáo: mạng quảng cáo, chương trình tiếp thị liên kết và nền tảng quảng cáo được liệt kê tại Điều 4 Chính sách cookie.
7. Link liên kết: đường dẫn tiếp thị liên kết (affiliate) đến sàn thương mại điện tử hoặc nền tảng bán hàng, có gắn mã giới thiệu của Cúp Điện.

Điều 2. Bên kiểm soát dữ liệu và cách liên hệ

1. Bên kiểm soát và xử lý dữ liệu cá nhân là Cúp Điện (CupDien.Net). CupDien.Net là website do Cúp Điện vận hành.
2. Đầu mối tiếp nhận mọi yêu cầu về dữ liệu cá nhân: email info@cupdien.net hoặc form Liên hệ tại cupdien.net/lien-he.
3. Cúp Điện là đơn vị độc lập. Cúp Điện không phải và không đại diện cho:
   • Tập đoàn Điện lực Việt Nam (EVN) hay bất kỳ công ty điện lực nào;
   • Bất kỳ sàn thương mại điện tử hay nền tảng quảng cáo nào xuất hiện trên Dịch vụ.

Điều 3. Dữ liệu chúng tôi thu thập, mục đích và thời gian lưu

1. Bạn không cần tạo tài khoản hay cung cấp thông tin cá nhân để tra lịch cúp điện hoặc tính tiền điện.
2. Chúng tôi chỉ thu thập dữ liệu trong các trường hợp sau:

3. Chúng tôi không thu thập:
   • Mã khách hàng sử dụng điện, số điện thoại, địa chỉ nhà;
   • Giấy tờ tùy thân, thông tin thanh toán;
   • Vị trí GPS và dữ liệu cá nhân nhạy cảm.
4. Số liệu bạn nhập vào công cụ tính tiền điện được tính ngay trên trình duyệt và không được lưu lại.
5. Chúng tôi không nhận được thông tin về đơn hàng của bạn trên sàn thương mại điện tử. Chương trình tiếp thị liên kết chỉ báo cho chúng tôi số liệu tổng hợp, như số lượt bấm và tổng hoa hồng, không nhận dạng được từng người.
6. Khi hết thời gian lưu, dữ liệu được xóa hoặc làm mất khả năng nhận dạng, trừ khi pháp luật yêu cầu lưu lâu hơn.

Điều 4. Quảng cáo, Link liên kết và đối tác bên thứ ba

Dịch vụ miễn phí và duy trì chi phí bằng quảng cáo. Danh sách Đối tác quảng cáo và thống kê đang hoạt động nằm tại Điều 4 Chính sách cookie.

1. Mạng quảng cáo hiển thị (ví dụ Google AdSense):
   • Các nhà cung cấp bên thứ ba, trong đó có Google, dùng cookie để phân phát quảng cáo dựa trên các lần bạn đã truy cập website CupDien.Net hoặc website khác.
   • Việc Google dùng cookie quảng cáo cho phép Google và đối tác của Google hiển thị quảng cáo cho bạn dựa trên lượt truy cập của bạn vào website CupDien.Net và/hoặc các website khác trên Internet.
   • Bạn có thể tắt quảng cáo cá nhân hóa của Google tại Cài đặt quảng cáo.
   • Bạn có thể tắt cookie quảng cáo cá nhân hóa của nhiều nhà cung cấp bên thứ ba tại optout.aboutads.info.
   • Cách Google xử lý dữ liệu được nêu tại Cách Google sử dụng thông tin từ các trang web sử dụng dịch vụ của Google.
2. Link liên kết (ví dụ Shopee, TikTok Shop):
   • Mọi Link liên kết đều có nhãn “Link liên kết”.
   • Khi bạn bấm Link liên kết và mua hàng trong thời gian nền tảng quy định, Cúp Điện có thể nhận hoa hồng. Bạn không phải trả thêm tiền.
   • Link liên kết chỉ chứa mã giới thiệu của Cúp Điện, không chứa thông tin cá nhân của bạn.
   • Sau khi bạn rời website CupDien.Net, nền tảng đích thu thập và xử lý dữ liệu của bạn theo chính sách riêng của họ. Cúp Điện không kiểm soát việc này.
3. Công cụ thống kê và đo lường:
   • Thống kê lượt truy cập (Google Analytics): website dùng Google Analytics của Google để đếm lượt truy cập, trang được xem và loại thiết bị. Dữ liệu trong Google Analytics được lưu 2 tháng và do Google xử lý theo Chính sách quyền riêng tư của Google.
   • Website cũng có thể dùng cookie hoặc công nghệ tương tự của các đối tác quảng cáo và tiếp thị liên kết nêu tại Điều 4 Chính sách cookie.
   • Các công cụ này có thể gửi cho đối tác: trang đã xem, thao tác trên trang, địa chỉ IP, loại thiết bị và mã cookie.
   • Website dùng Google Analytics và Google AdSense. Các công cụ này hoạt động và bạn có thể từ chối theo Điều 5 Chính sách cookie.
4. Quảng cáo đặt trực tiếp và nội dung tài trợ:
   • Banner hoặc nội dung do một đơn vị trả tiền để đăng được ghi nhãn “Quảng cáo” hoặc “Tài trợ”.
   • Loại này không dùng cookie theo dõi, trừ các cookie được liệt kê tại Điều 3 Chính sách cookie.
5. Quyền từ chối:
   • Cách chọn, từ chối và đổi ý được nêu tại Điều 5 Chính sách cookie. Nếu từ chối, bạn vẫn dùng đầy đủ Dịch vụ.

Điều 5. Căn cứ xử lý dữ liệu

1. Sự đồng ý của bạn, áp dụng cho:
   • Form Liên hệ: khi bạn đánh dấu ô đồng ý và bấm gửi;
   • Bot Telegram: khi bạn bấm Start và đăng ký nơi theo dõi;
   • Quảng cáo cá nhân hóa và công cụ đo lường: khi bạn chọn “Đồng ý” trên bảng thông báo cookie (khi website hiển thị bảng này, theo Điều 5 Chính sách cookie).
2. Xử lý cần thiết để cung cấp Dịch vụ bạn yêu cầu và bảo đảm an toàn hệ thống, theo Điều 19 Luật Bảo vệ dữ liệu cá nhân, áp dụng cho:
   • Nhật ký máy chủ và giới hạn tần suất truy vấn;
   • Cookie che_do;
   • Quảng cáo không cá nhân hóa.
3. Khi website hiển thị bảng thông báo cookie, chúng tôi không coi việc bạn im lặng, không chọn hoặc tiếp tục truy cập là đồng ý (theo Điều 5 Chính sách cookie).

Điều 6. Chia sẻ dữ liệu

1. Cúp Điện không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ ai, kể cả Đối tác quảng cáo.
2. Dữ liệu chỉ đi qua các bên sau, trong phạm vi cần thiết:
   • Nhà cung cấp hạ tầng do Cúp Điện thuê (máy chủ, dịch vụ email) và Telegram. Các bên này chỉ xử lý dữ liệu để cung cấp dịch vụ kỹ thuật cho Cúp Điện.
   • Đối tác quảng cáo và thống kê: họ tự thu thập dữ liệu qua cookie và đoạn mã của họ theo Điều 4, với tư cách bên kiểm soát độc lập. Cúp Điện không chuyển cho họ tên, email hay dữ liệu Bot Telegram của bạn.
   • Cơ quan nhà nước có thẩm quyền: khi có yêu cầu bằng văn bản theo quy định của pháp luật.
3. Một số đối tác (Google, Telegram, các nền tảng quảng cáo) đặt máy chủ ngoài Việt Nam. Dữ liệu liên quan có thể được chuyển ra nước ngoài để họ cung cấp dịch vụ, theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới.

Điều 7. Quyền của bạn

1. Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
   • Được biết về việc xử lý dữ liệu của mình;
   • Đồng ý, không đồng ý hoặc rút lại sự đồng ý;
   • Xem và chỉnh sửa dữ liệu;
   • Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu;
   • Phản đối việc xử lý, kể cả yêu cầu ngừng nhận quảng cáo cá nhân hóa;
   • Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.
2. Cách thực hiện:
   • Bot Telegram: lệnh /cuatoi để xem nơi đang theo dõi, /huy để hủy đăng ký, /xoadulieu để xóa ngay toàn bộ dữ liệu của bạn.
   • Cookie và quảng cáo: nút “Cài đặt cookie” ở chân trang, hoặc công cụ tắt của từng đối tác tại Điều 4 Chính sách cookie.
   • Yêu cầu khác: gửi email đến info@cupdien.net.
3. Thời hạn xử lý yêu cầu, theo Nghị định số 356/2025/NĐ-CP:
   • Phản hồi tiếp nhận: trong 2 ngày làm việc;
   • Xem hoặc sửa dữ liệu: trong 10 ngày;
   • Rút đồng ý, hạn chế hoặc phản đối xử lý: trong 15 ngày;
   • Xóa dữ liệu: trong 20 ngày.
4. Chúng tôi có thể hỏi thêm thông tin để xác minh bạn là chủ của dữ liệu. Chúng tôi không bao giờ yêu cầu ảnh giấy tờ tùy thân.
5. Với dữ liệu do Đối tác quảng cáo tự thu thập, bạn thực hiện quyền trực tiếp với đối tác đó. Chúng tôi sẽ chỉ đúng đầu mối nếu bạn hỏi.
6. Nếu không đồng ý với cách chúng tôi giải quyết, bạn có quyền gửi phản ánh đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, hoặc khởi kiện tại Tòa án.

Điều 8. Bảo vệ dữ liệu

1. Các biện pháp chúng tôi áp dụng:
   • Toàn bộ kết nối được mã hóa bằng HTTPS;
   • Cơ sở dữ liệu không mở ra Internet;
   • Mật khẩu quản trị được lưu trong cấu hình máy chủ, không nằm trong mã nguồn; phiên đăng nhập quản trị hết hạn sau 8 giờ; số lần đăng nhập sai bị giới hạn;
   • Nhật ký hệ thống không ghi nội dung thư liên hệ.
2. Khi phát hiện vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định, đồng thời khắc phục ngay nguyên nhân.

Điều 9. Trẻ em

1. Dịch vụ không dành cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi và không nhắm quảng cáo đến trẻ em.
2. Nếu bạn là cha mẹ hoặc người giám hộ và biết trẻ đã gửi dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa theo Điều 24 Luật Bảo vệ dữ liệu cá nhân.

Điều 10. Sửa đổi chính sách

1. Mọi thay đổi được đăng tại trang này, kèm số phiên bản và ngày có hiệu lực mới.
2. Thay đổi làm mở rộng loại dữ liệu hoặc mục đích xử lý được thông báo trên website ít nhất 7 ngày trước khi có hiệu lực. Những thay đổi cần sự đồng ý chỉ áp dụng sau khi bạn đồng ý lại.
3. Khi thêm một Đối tác quảng cáo hoặc thống kê cần sự đồng ý, việc hỏi lại bạn thực hiện theo Điều 5 Chính sách cookie.

Điều 11. Ngôn ngữ

Chính sách này được lập bằng tiếng Việt. Nếu có bản dịch, bản tiếng Việt được ưu tiên áp dụng.

Điều 12. Căn cứ pháp lý

Chính sách bảo mật được xây dựng theo các văn bản sau:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
• Nghị định số 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân.
• Luật Quảng cáo số 16/2012/QH13, được sửa đổi, bổ sung bởi Luật số 75/2025/QH15.