Có hiệu lực từ ngày 21/10/2026. English version.

Chính sách này giải thích Transfer file and QR Download (https://qrcodes.download) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn như thế nào, và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn.

1. Bên kiểm soát dữ liệu

• Đơn vị vận hành: ...
• Địa chỉ: ...
• Mã số thuế / số đăng ký kinh doanh: ...
• Email liên hệ về dữ liệu cá nhân: [email protected]

2. Dữ liệu chúng tôi thu thập

2.1. Khi bạn gửi file (kể cả không đăng nhập)

• File, tên file, dung lượng; tiêu đề và lời nhắn (nếu bạn nhập).
• Email người gửi, tên người gửi và email người nhận (khi bạn chọn gửi qua email hoặc bật thông báo).
• Mật khẩu liên kết (nếu đặt) – được lưu ở dạng mã hóa một chiều, chúng tôi không đọc được.
• Địa chỉ IP và một mã nhận diện ngẫu nhiên lưu trong cookie guest_uid để bạn xem lại và quản lý các lượt gửi của mình khi chưa đăng nhập.

2.2. Khi bạn có tài khoản

• Họ tên, tên đăng nhập, email, số điện thoại (nếu nhập), ảnh đại diện, mật khẩu (lưu ở dạng mã hóa một chiều).
• Địa chỉ thanh toán khi bạn mua gói trả phí.
• Khi đăng nhập bằng Google: mã tài khoản Google, họ tên, email, ảnh đại diện. Khi đăng nhập bằng Zalo: mã tài khoản Zalo, tên hiển thị, ảnh đại diện. Chúng tôi không nhận mật khẩu Google hay Zalo của bạn.
• Nhật ký đăng nhập: địa chỉ IP, trình duyệt, hệ điều hành, quốc gia và vị trí ước tính theo IP.

2.3. Khi bạn thanh toán

• Gói đã mua, số tiền, kỳ hạn, mã giao dịch, email người thanh toán do PayPal trả về, nội dung chuyển khoản.
• Chúng tôi không lưu số thẻ, mã bảo mật thẻ hay thông tin đăng nhập ngân hàng của bạn.

2.4. Khi bạn liên hệ hoặc báo cáo vi phạm

• Tên, email, nội dung bạn gửi; lý do và mô tả trong báo cáo vi phạm, địa chỉ IP của người báo cáo.

2.5. Khi người nhận tải file

• Thời điểm tải và số lượt tải của từng file (để báo cho người gửi nếu họ bật thông báo).

3. Mục đích sử dụng

• Cung cấp Dịch vụ: nhận, lưu tạm và chuyển file; tạo liên kết, mã QR; gửi email cho người nhận; thông báo khi file được tải hoặc sắp hết hạn.
• Quản lý tài khoản, gói dịch vụ, thanh toán và hỗ trợ khách hàng.
• Bảo đảm an toàn: quét virus tự động, phát hiện lạm dụng, xử lý báo cáo vi phạm, chống thư rác và tấn công.
• Thực hiện nghĩa vụ theo pháp luật, bao gồm phối hợp với cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung file của bạn cho quảng cáo hay huấn luyện trí tuệ nhân tạo.

4. Cơ sở xử lý dữ liệu

• Sự đồng ý của bạn khi sử dụng Dịch vụ, đăng ký tài khoản hoặc gửi biểu mẫu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 9); việc rút lại không ảnh hưởng đến xử lý đã thực hiện trước đó.
• Thực hiện hợp đồng dịch vụ giữa bạn và chúng tôi (cung cấp gói, xử lý thanh toán).
• Thực hiện nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).

5. Về nội dung file

• File được phần mềm chống virus quét tự động. Không có người xem nội dung file trong quá trình này.
• Chúng tôi chỉ mở xem nội dung khi cần xác minh một báo cáo vi phạm, khi phần mềm phát hiện mã độc, hoặc khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Bất kỳ ai có liên kết (và mật khẩu, nếu có) đều tải được file. Hãy đặt mật khẩu cho file nhạy cảm và chỉ chia sẻ liên kết cho người cần nhận.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với các bên hỗ trợ vận hành Dịch vụ:

• Nhà cung cấp máy chủ chạy website (đặt tại Đức).
• Cloudflare: mạng phân phối và bảo vệ website (thấy địa chỉ IP và dữ liệu truy cập đi qua).
• Google: Google Drive (lưu file dự phòng), dịch vụ email (gửi thư thông báo), đăng nhập bằng Google.
• Zalo (VNG): đăng nhập bằng Zalo.
• PayPal và ngân hàng / SePay: xử lý và xác nhận thanh toán.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định của pháp luật.

Người nhận file chỉ thấy những gì người gửi chọn chia sẻ: file, tiêu đề, lời nhắn, tên hoặc email người gửi (nếu người gửi nhập).

7. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài

• File được lưu chủ yếu trên máy chủ đặt tại Việt Nam. Khi máy chủ này gặp sự cố, file có thể được lưu tạm trên máy chủ website hoặc trên Google Drive.
• Máy chủ website (bao gồm cơ sở dữ liệu tài khoản) đặt tại Đức; Google, Cloudflare, PayPal xử lý dữ liệu tại nhiều quốc gia. Vì vậy dữ liệu của bạn có thể được chuyển ra ngoài lãnh thổ Việt Nam. Chúng tôi thực hiện việc này theo quy định về chuyển dữ liệu cá nhân xuyên biên giới.

8. Thời gian lưu trữ

• File: đến khi liên kết hết hạn hoặc khi bạn xóa lượt gửi; sau đó file bị xóa vĩnh viễn (thường trong vòng 10 phút). File đã tải lên nhưng chưa tạo liên kết bị xóa sau khoảng 24 giờ.
• Thông tin lượt gửi (tên file, thời gian, email người gửi/nhận, IP): giữ làm lịch sử trong tài khoản và để xử lý vi phạm, cho đến khi bạn yêu cầu xóa hoặc tài khoản bị xóa.
• Tài khoản và nhật ký đăng nhập: trong thời gian tài khoản còn hoạt động.
• Giao dịch thanh toán: theo thời hạn pháp luật về kế toán, thuế yêu cầu.
• Báo cáo vi phạm, kết quả quét virus: trong thời gian cần thiết để xử lý vi phạm và đáp ứng yêu cầu của cơ quan có thẩm quyền.

9. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu của mình;
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối việc xử lý;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Cách thực hiện: bạn tự xem và sửa phần lớn thông tin trong Cài đặt tài khoản; tự xóa lượt gửi trong danh sách lượt gửi. Với các yêu cầu khác (tải dữ liệu, xóa tài khoản, rút lại đồng ý...), hãy gửi qua trang Liên hệ hoặc email [email protected]. Chúng tôi phản hồi trong vòng 02 ngày làm việc và thực hiện trong thời hạn pháp luật quy định. Chúng tôi có thể cần xác minh bạn là chủ dữ liệu trước khi thực hiện.

Một số dữ liệu có thể phải giữ lại dù bạn yêu cầu xóa, khi pháp luật bắt buộc (ví dụ chứng từ thanh toán) hoặc khi đang có báo cáo vi phạm, yêu cầu của cơ quan có thẩm quyền liên quan đến dữ liệu đó.

10. Cookie

Website chỉ dùng cookie cần thiết để hoạt động:

• Cookie phiên đăng nhập và cookie chống giả mạo biểu mẫu (bảo mật);
• Cookie "ghi nhớ đăng nhập" (khi bạn chọn hoặc khi đăng nhập bằng Google, Zalo);
• guest_uid: nhận diện trình duyệt của khách chưa đăng nhập để quản lý lượt gửi (1 năm);
• Cookie lưu ngôn ngữ bạn chọn và ghi nhớ việc bạn đã đóng các thông báo.

Chúng tôi không dùng cookie quảng cáo. Nếu sau này dùng cookie thống kê hoặc quảng cáo, chúng tôi sẽ cập nhật chính sách này và xin sự đồng ý của bạn trước.

11. Bảo mật dữ liệu

• Kết nối được mã hóa (HTTPS); mật khẩu tài khoản và mật khẩu liên kết được lưu ở dạng mã hóa một chiều.
• Tài khoản quản trị được bảo vệ bằng xác thực hai lớp; quyền truy cập dữ liệu giới hạn cho người có nhiệm vụ.
• Máy chủ lưu file đặt trong vùng mạng tách biệt, chỉ mở những cổng cần thiết.
• Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định.

12. Trẻ em

Dịch vụ không hướng tới trẻ em. Người dưới 16 tuổi chỉ được sử dụng khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn biết trẻ em đã cung cấp dữ liệu cho chúng tôi mà chưa có sự đồng ý này, hãy liên hệ để chúng tôi xóa.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản mới được đăng tại trang này kèm ngày hiệu lực; với thay đổi quan trọng, chúng tôi sẽ thông báo trên website hoặc qua email.

14. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi tới [email protected] hoặc trang Liên hệ. Xem thêm Điều khoản sử dụng.