Chính sách quyền riêng tư

1. Dữ liệu anh/chị nhập để kiểm tra

Tên miền, giá trị mong đợi (IP, nameserver, mã xác minh) và loại bản ghi chỉ được dùng để thực hiện lượt kiểm tra.

• Tên miền được gửi tới các máy chủ DNS công cộng tại Việt Nam và quốc tế (ví dụ máy chủ của các nhà mạng, Google, Cloudflare) và tới nameserver của chính tên miền đó. Đây là cách DNS hoạt động.
• Câu trả lời DNS được lưu tạm tối đa 20 giây để nhiều người kiểm tra cùng tên miền không làm quá tải máy chủ DNS.
• Tên miền được đếm trong 60 giây để chống lạm dụng (một tên miền bị kiểm tra dồn dập).
• Chúng tôi không ghi tên miền hay giá trị mong đợi vào nhật ký và không gắn tên miền với người kiểm tra.
• Link chia sẻ chứa tên miền và giá trị mong đợi trong địa chỉ. Ai có link đều xem được, nên anh/chị chỉ gửi link cho người cần xem.

2. Địa chỉ IP của anh/chị

• IP của anh/chị dùng để giới hạn số lượt kiểm tra (chống lạm dụng). IP gốc không được lưu.
• Chúng tôi chỉ lưu một bí danh: mã HMAC của IP với khoá bí mật ngẫu nhiên tạo mới mỗi ngày. Khoá của mỗi ngày tự xoá sau tối đa 2 ngày; từ đó không thể tìm lại IP từ bí danh, và bí danh của các ngày khác nhau không liên kết được với nhau.
• Thống kê vận hành chỉ là bộ đếm theo giờ (số lượt theo mục đích và kết quả, số lượt bị giới hạn, thời gian phản hồi của từng máy chủ DNS), không có tên miền, IP hay bí danh IP.
• Bộ đếm giới hạn tự xoá sau tối đa 24 giờ. Nhật ký của ứng dụng chỉ chứa bí danh, loại kiểm tra và thời gian xử lý, được giữ 30 ngày để xử lý sự cố. Máy chủ trung gian (proxy) được cấu hình không ghi địa chỉ truy vấn kèm IP.
• Khi hệ thống cần xác minh chống bot, trình duyệt của anh/chị có thể hiện thử thách Cloudflare Turnstile. Cloudflare xử lý IP của anh/chị cho việc này.

3. Tra cứu IP

• IP anh/chị tra cứu được đối chiếu với cơ sở dữ liệu ngoại tuyến DB-IP Lite (và IPinfo Lite nếu có) ngay trên máy chủ của chúng tôi.
• Để lấy tên máy chủ (PTR) và thông tin đăng ký (RDAP), IP được gửi tới máy chủ DNS và tới cơ quan quản lý địa chỉ IP khu vực phụ trách dải đó (ví dụ APNIC).
• Kết quả tra cứu được lưu tạm 24 giờ theo IP được tra cứu, không gắn với người tra cứu.

4. Google Analytics

• Chúng tôi dùng Google Analytics 4 để biết công cụ được dùng thế nào (ví dụ bao nhiêu lượt kiểm tra Email).
• Chỉ khi anh/chị bấm “Đồng ý”, Google Analytics mới được lưu cookie. Nếu chưa đồng ý hoặc từ chối, Google chỉ nhận tín hiệu không có cookie để ước tính số liệu (Consent Mode).
• Chúng tôi không gửi tên miền, giá trị mong đợi, IP hay bí danh IP cho Google. Địa chỉ trang được rút gọn, ví dụ “/website/[domain]”.
• Anh/chị đổi lựa chọn bất cứ lúc nào bằng mục “Cài đặt cookie” ở chân trang.
• Trình duyệt lưu lựa chọn của anh/chị (đồng ý cookie, mục đích kiểm tra gần nhất) trong bộ nhớ cục bộ của trình duyệt; dữ liệu này không gửi về máy chủ.

5. Bên xử lý và nơi lưu trữ

Máy chủ ChkDNS đặt tại hạ tầng của HVN GROUP. Chúng tôi dùng Cloudflare để phân phối và bảo vệ trang, Google cho Google Analytics. Chúng tôi không bán hay chia sẻ dữ liệu cho mục đích quảng cáo.

6. Quyền của anh/chị

Theo Nghị định 13/2023/NĐ-CP, anh/chị có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, yêu cầu xoá, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình. Vì chúng tôi không lưu IP gốc và không gắn tên miền với người dùng, phần lớn dữ liệu không thể truy ra một người cụ thể. Anh/chị vẫn có thể liên hệ để hỏi hoặc yêu cầu.

Email kinhdoanh@hvn.vn hoặc gọi 024.9999.7777.

7. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang.