Chính sách bảo mật
Cập nhật: 28/09/2026
English summary. PlugMeTo (plugmeto.com) only receives your name, profile picture, email address (Google, Facebook, LinkedIn) or phone number (WhatsApp) to create and secure your account. We never receive your passwords, do not sell or share your data for advertising, and you can delete your account and all related data at any time from the Account page or by contacting email hello@plugmeto.com. PlugMeTo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Chính sách này giải thích PlugMeTo (website plugmeto.com, sau đây gọi là "chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn như thế nào, phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
1. Dữ liệu chúng tôi thu thập
- Khi bạn xác thực bằng Google (Gmail), Facebook, LinkedIn hoặc Zalo: mã định danh tài khoản mà nhà cung cấp cấp riêng cho PlugMeTo, tên, ảnh đại diện và địa chỉ email (nếu nhà cung cấp trả về và bạn cho phép). Chúng tôi không nhận mật khẩu, danh bạ, bạn bè, bài đăng hay tin nhắn của bạn.
- Khi bạn xác thực bằng WhatsApp: số điện thoại bạn nhập. Mã xác thực một lần được gửi tới WhatsApp của số đó; chúng tôi chỉ lưu bản băm của mã và xoá sau 7 ngày.
- Ở bước tạo tài khoản: tên hiển thị bạn nhập.
- Dữ liệu kỹ thuật tối thiểu: cookie đăng nhập, quốc gia truy cập (do hạ tầng Cloudflare cung cấp) và địa chỉ IP ở dạng băm để chống lạm dụng — chúng tôi không lưu địa chỉ IP thật.
2. Mục đích sử dụng
Chúng tôi chỉ dùng dữ liệu trên để: tạo và quản lý tài khoản của bạn; cho bạn đăng nhập; giữ an toàn cho tài khoản và chống gian lận, lạm dụng; liên hệ với bạn khi cần thiết về tài khoản. Chúng tôi không bán, không cho thuê dữ liệu của bạn và không dùng dữ liệu nhận từ Google, Facebook, LinkedIn, Zalo hay WhatsApp cho quảng cáo.
3. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu với các bên cần thiết để website hoạt động:
- Cloudflare, Inc. — hạ tầng máy chủ và cơ sở dữ liệu của plugmeto.com.
- Nhà cung cấp bạn chọn để xác thực — Google, Meta (Facebook), LinkedIn, VNG (Zalo). Việc xác thực diễn ra trên trang của họ, theo chính sách bảo mật của họ.
- Meta (WhatsApp) — nhận số điện thoại và mã xác thực để gửi tin nhắn mã tới bạn.
Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.
4. Thời gian lưu trữ
- Hồ sơ và các cách đăng nhập: lưu đến khi bạn xoá tài khoản.
- Phiên đăng nhập: tối đa 30 ngày kể từ lần dùng gần nhất.
- Mã xác thực WhatsApp (dạng băm): 7 ngày.
- Nhật ký đăng ký/đăng nhập (không chứa email, số điện thoại hay IP): tối đa 12 tháng.
5. Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, rút lại sự đồng ý và yêu cầu xoá dữ liệu của mình. Trong trang Tài khoản, bạn có thể xem dữ liệu, đổi tên hiển thị, gỡ từng cách đăng nhập và xoá toàn bộ tài khoản ngay lập tức. Xem thêm Hướng dẫn xoá dữ liệu. Mọi yêu cầu khác xin gửi qua email hello@plugmeto.com.
6. Cookie
PlugMeTo chỉ dùng cookie cần thiết để đăng nhập, không dùng cookie quảng cáo hay theo dõi:
__Host-pm_s— giữ phiên đăng nhập (30 ngày).__Host-pm_o,__Host-pm_w— giữ bước xác thực đang dở (10–15 phút).__Host-pm_p— giữ thông tin đã xác thực trong lúc bạn hoàn tất tạo tài khoản (30 phút).
7. Bảo mật
Toàn bộ kết nối dùng HTTPS. Chúng tôi không lưu mật khẩu; phiên đăng nhập và mã xác thực chỉ được lưu ở dạng băm; quyền truy cập cơ sở dữ liệu được giới hạn chặt chẽ.
8. Trẻ em
PlugMeTo dành cho người từ 16 tuổi trở lên. Nếu bạn biết trẻ em đã tạo tài khoản mà chưa có sự đồng ý của cha mẹ hoặc người giám hộ, hãy báo để chúng tôi xoá.
9. Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Thay đổi quan trọng sẽ được thông báo trên website trước khi áp dụng.
10. Liên hệ
Mọi câu hỏi về dữ liệu cá nhân, xin liên hệ email hello@plugmeto.com.