Tôi giữ gì của bạn — và bạn luôn có quyền rút lại

TOKENS · phiên bản mpf-du-lieu-2026-08-03-v3 · hiệu lực từ 03/08/2026
Soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Tôi là ai

TOKENS — tokens.io.vn, vận hành bởi Master Xuân Hùng.

Mọi yêu cầu về dữ liệu của bạn gửi về một đầu mối duy nhất: admin@masterxuanhung.com. Tôi phản hồi trong 2 ngày làm việc.

2. Tôi giữ gì của bạn

Bạn tự tay điền: họ tên · email · số điện thoại/Zalo (chỉ khi form có hỏi, và không bắt buộc) · nghề hoặc thứ bạn muốn xây · các ô bạn chọn trong form.

Máy ghi tự động:

Tôi không gắn pixel theo dõi của Facebook hay Google trên trang này. Số đo của tôi lấy từ máy chủ của chính mình.

Tôi không thu ảnh giấy tờ tùy thân, không thu vị trí, không thu thông tin thẻ hay tài khoản ngân hàng của bạn ở đây.

3. Dùng vào việc gì — từng việc một

Trên form có ba ô riêng, bạn tick ô nào tôi được làm việc đó, không hơn:

ÔViệcBắt buộc?
Gửi email những nội dung bạn vừa đăng ký nhận + thư hướng dẫn kèm theo — không gật thì tôi không có cách nào giao thứ bạn xin. Ở những trang chỉ mời đúng một thứ, lời gật này thể hiện bằng chính cú bấm nút gửi, và câu công bố nằm ngay cạnh nút
Gửi bản tin sau đó, qua email, tối đa 2 thư/tuầnKhông
Gọi điện/Zalo tư vấn cho bạnKhông

Không tick ô ② và ③ thì bạn vẫn nhận đủ thứ mình vừa xin. Muốn dùng dữ liệu của bạn vào việc gì khác ba việc trên, tôi phải hỏi lại bạn trước.

4. Ô "Tôi đồng ý" ghi lại những gì

Mỗi lần bạn tick, hệ thống ghi vào sổ: bạn đồng ý lúc nào · cho đúng những việc nào · ở trang nào · và với bản chính sách số mấy. Bốn thứ đó là bằng chứng — để sau này không ai, kể cả tôi, kể lại sai thứ bạn đã cho phép.

Ô không bao giờ được tick sẵn. Im lặng không phải là đồng ý.

5. Ai chạm được vào dữ liệu của bạn

Tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn với bất kỳ ai. Không bao giờ.

Nhưng để vận hành được, dữ liệu của bạn có đi qua bốn nhà cung cấp — họ chỉ làm đúng phần việc của mình, theo chỉ dẫn của tôi:

AiChạm vào gìĐể làm gì
Cloudflaretoàn bộ dữ liệu bạn điềnchạy trang và giữ sổ
Resendemail và tên của bạngửi thư đến hộp thư bạn
Telegramtên · email · số điện thoạirung chuông báo tôi có người mới, để tôi trả lời bạn nhanh
Google (Gmail)thư gửi tới tôihộp thư đầu mối nhận yêu cầu của bạn

Người duy nhất bên phía tôi mở được sổ khách là người vận hành TOKENS, qua một buồng lái có mật khẩu riêng.

6. Dữ liệu của bạn có ra nước ngoài không — có

Nói thẳng: . Bốn nhà cung cấp ở mục 5 đều đặt máy chủ ngoài lãnh thổ Việt Nam. Theo Điều 20 Luật 91/2025, đó là chuyển dữ liệu cá nhân xuyên biên giới.

Nghĩa vụ đi kèm là của tôi, không phải của bạn: lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới và gửi cơ quan chuyên trách thuộc Bộ Công an. Hồ sơ này đang được lập. Tôi ghi ra đây thay vì giấu, vì bạn có quyền biết dữ liệu mình đang nằm ở đâu trước khi quyết định trao nó.

7. Giữ bao lâu, rồi xóa

Một ngoại lệ, và nó là để bảo vệ bạn: khi bạn đã bảo "đừng gửi nữa", tôi giữ lại riêng địa chỉ email đó trong một sổ chặn — để lỡ sau này có ai nhập nhầm bạn vào lần nữa, máy vẫn từ chối. Sổ đó chỉ dùng để không làm phiền bạn, không dùng vào việc gì khác.

Bằng chứng đồng ý (mục 4) được lưu riêng, vì luật buộc tôi phải chứng minh được khi có tranh chấp.

8. Quyền của bạn — sáu nhóm, và tôi có bao lâu để làm

Theo Điều 4 khoản 1 Luật 91/2025, bạn có quyền:

Gửi yêu cầu về admin@masterxuanhung.com — từ chính địa chỉ email bạn đã đăng ký. Một email là đủ, không cần mẫu đơn, không cần lý do. Rút đồng ý bằng email hoặc bằng nút hủy nhận đều hợp lệ như nhau.

Bạn yêu cầuTôi phản hồiTôi làm xong
Rút đồng ý · hạn chế · phản đối2 ngày làm việc15 ngày
Xem · chỉnh sửa · xin bản sao2 ngày làm việc10 ngày
Xóa dữ liệu2 ngày làm việc20 ngày
Yêu cầu biện pháp bảo vệ2 ngày làm việc15 ngày

Đây là thời hạn Điều 5 Nghị định 356/2025 đặt ra. Nếu cần lâu hơn, luật cho tôi gia hạn một lần — và khi đó tôi phải báo bạn lý do, chứ không im lặng.

9. Giữ an toàn thế nào, và nếu có sự cố

Buồng lái quản trị có mật khẩu riêng và phiên đăng nhập có hạn; sổ khách không mở công khai. Mọi kết nối đi qua HTTPS. IP của bạn lưu dạng băm, không lưu thô. Cửa nhận dữ liệu có chặn robot và chặn theo nhịp gửi.

Nếu xảy ra vi phạm nghiêm trọng về dữ liệu, tôi thông báo cơ quan chuyên trách chậm nhất 72 giờ kể từ khi phát hiện (Điều 23 Luật 91/2025), lập biên bản, và báo cho bạn.

10. Phiên bản

Bản này là mpf-du-lieu-2026-08-03-v3, hiệu lực từ 03/08/2026. Mỗi lời đồng ý trong sổ đều được ghi kèm số phiên bản của bản chính sách bạn đã đọc lúc đó.

Nếu tôi đổi mục đích sử dụng hoặc thêm bên nhận dữ liệu, tôi xin lại sự đồng ý của bạn và nâng số phiên bản — chứ không sửa lặng lẽ rồi coi như bạn đã gật.

Trang này viết bằng tiếng người, không chữ nhỏ, và mô tả đúng thứ hệ thống đang làm thật — không phải một bản mẫu chép về cho đủ. Có gì thắc mắc: admin@masterxuanhung.com, tôi trả lời thật.
Về trang chủ TOKENS