Hồ sơ pháp lý · Cập nhật 02/09/2026
Chính sách bảo mật dữ liệu cá nhân của vinhlong360.vn theo Luật Bảo vệ dữ liệu cá nhân Việt Nam.
vinhlong360.vn ("chúng tôi") tôn trọng quyền riêng tư của bạn và tuân thủ Luật Bảo vệ dữ liệu cá nhân (Luật 91/2025/QH15) cùng Nghị định 356/2025/NĐ-CP của Việt Nam.
Cookie cần thiết giúp đăng nhập và bảo vệ biểu mẫu. Cookie tuỳ chọn chỉ lưu khi bạn chọn và có thể xoá trong cài đặt.
| Tên / vai trò runtime | Chủ quản & mục đích | Hạn / quyết định | Thuộc tính | Đồng ý / xoá | Lưu giữ / ngừng dùng |
|---|---|---|---|---|---|
| vl360_token issued | vinhlong360 Duy trì phiên đăng nhập OTP. | 30 ngày (SESSION_EXPIRE_DAYS) Theo cấu hình runtime hiện hành. | Lax · Secure production-only · HttpOnly | Cookie cần thiết; được tạo khi đăng nhập và không dùng cho quảng cáo. Xoá: delete_cookie path=/ | Xoá khi đăng xuất hoặc hết hạn phiên. Không có lịch ngừng dùng riêng. |
| token accepted-legacy | vinhlong360 Tên cookie phiên cũ vẫn được đọc và xoá để không giữ phiên cũ sau khi đăng xuất. | Không phát hành mới; nếu còn trên trình duyệt thì tuân theo hạn phiên cũ. Chưa có ngày gỡ bỏ trong runtime; chỉ gỡ đọc/xoá sau quyết định của chủ hệ thống. | Lax · Secure production-only · HttpOnly | Tương thích bắt buộc cho phiên cũ; không dùng cho quảng cáo. Xoá: delete_cookie path=/ | Xoá khi đăng xuất; không được phát hành bởi phiên bản hiện tại. Alias tương thích cũ; client mới chỉ nhận vl360_token. |
| session_token accepted-legacy | vinhlong360 Tên cookie phiên cũ vẫn được đọc và xoá để không giữ phiên cũ sau khi đăng xuất. | Không phát hành mới; nếu còn trên trình duyệt thì tuân theo hạn phiên cũ. Chưa có ngày gỡ bỏ trong runtime; chỉ gỡ đọc/xoá sau quyết định của chủ hệ thống. | Lax · Secure production-only · HttpOnly | Tương thích bắt buộc cho phiên cũ; không dùng cho quảng cáo. Xoá: delete_cookie path=/ | Xoá khi đăng xuất; không được phát hành bởi phiên bản hiện tại. Alias tương thích cũ; client mới chỉ nhận vl360_token. |
| vl360_trusted issued | vinhlong360 Ghi nhớ thiết bị đã vượt qua thử thách 2FA. | 90 ngày Theo cấu hình runtime hiện hành. | Lax · Secure production-only · HttpOnly | Cookie cần thiết, chỉ tạo khi người dùng chọn ghi nhớ thiết bị. Xoá: Không có phản hồi xoá cookie riêng; xoá thiết bị sẽ thu hồi bản ghi máy chủ, cookie còn lại tự hết hạn. | Xoá khi hết hạn hoặc người dùng xoá thiết bị tin cậy. Không có lịch ngừng dùng riêng. |
| vl360_chat_owner issued | vinhlong360 Liên kết phiên khách ẩn danh với lịch sử trò chuyện. | 365 ngày Theo cấu hình runtime hiện hành. | Lax · Secure production-only · HttpOnly | Cookie cần thiết cho chat ẩn danh; không dùng cho quảng cáo. Xoá: Không có phản hồi xoá cookie riêng; người dùng có thể xoá cookie trong trình duyệt. | Xoá khi hết hạn hoặc khi người dùng xoá cookie. Không có lịch ngừng dùng riêng. |
| vl360_case_access issued | vinhlong360 Cấp quyền truy cập tạm thời vào hồ sơ yêu cầu sửa thông tin. | 15 phút Theo cấu hình runtime hiện hành. | Lax · Secure production-only · HttpOnly | Cookie cần thiết khi đổi biên nhận hồ sơ; không dùng cho quảng cáo. Xoá: delete_cookie path=/api/cases | Tự hết hạn sau 15 phút hoặc bị thu hồi. Không có lịch ngừng dùng riêng. |
| vl360_case_csrf issued | vinhlong360 Double-submit token chống giả mạo thao tác trên hồ sơ yêu cầu sửa thông tin. | 15 phút Theo cấu hình runtime hiện hành. | Lax · Secure production-only · Không HttpOnly (trình duyệt có thể đọc) | Cookie cần thiết cho bảo vệ biểu mẫu; không dùng cho quảng cáo. Xoá: delete_cookie path=/api/cases | Tự hết hạn cùng phiên truy cập hồ sơ hoặc bị xoá khi thu hồi. Không có lịch ngừng dùng riêng. |
Xác thực tài khoản, hiển thị nội dung cộng đồng, kiểm duyệt, cải thiện chất lượng tìm kiếm và gợi ý du lịch. Chúng tôi không bán dữ liệu cá nhân của bạn.
Dữ liệu được lưu trên hạ tầng có kiểm soát truy cập. Mã OTP được băm (hash), không lưu dạng thô. Chúng tôi giữ dữ liệu trong thời gian cần thiết cho mục đích nêu trên hoặc theo yêu cầu pháp luật.
Với yêu cầu sửa thông tin, thời hạn là cụ thể chứ không chung chung:
- Số điện thoại bạn để lại: xoá sau 90 ngày kể từ khi hồ sơ được khép lại.
- Nội dung riêng tư bạn gửi kèm (ảnh, tài liệu, giá trị bạn báo): xoá sau 365 ngày.
- Liên kết thống kê vận hành: gỡ danh tính sau 730 ngày; phần còn lại là số liệu ẩn danh.
Bạn có thể rút lại đồng ý bất cứ lúc nào mà không cần chờ hết thời hạn — xem mục 4.
Khi xảy ra rò rỉ dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ và thông báo cho người dùng bị ảnh hưởng theo quy định.
Mọi yêu cầu về dữ liệu cá nhân, vui lòng liên hệ qua trang Liên hệ.