Chính sách bảo mật

Cập nhật 2026-10-29

Chúng tôi là ai

Linkmintly do CÔNG TY TNHH QUẢNG CÁO - NỘI THẤT HQK (HQK ADVERTISING - INTERIOR COMPANY LIMITED), mã số thuế 0318791829, địa chỉ 44/3G Hậu Lân 1, Xã Bà Điểm, Huyện Hóc Môn, Thành phố Hồ Chí Minh, Việt Nam, vận hành.

Với dữ liệu click vào link của khách hàng, chúng tôi xử lý dữ liệu cá nhân thay mặt khách hàng đã tạo link: khách hàng là bên kiểm soát dữ liệu, chúng tôi là bên xử lý, theo điều khoản xử lý dữ liệu trong điều khoản sử dụng. Với website, tài khoản khách hàng, tin nhắn liên hệ, báo cáo lạm dụng và nhật ký bảo mật, chúng tôi là bên kiểm soát.

Dữ liệu click vào link

Khi ai đó mở link rút gọn trên l.linkmintly.click hay trên tên miền riêng của khách hàng, hoặc link tracking trên go.linkmintly.click, chúng tôi ghi lại cho click đó:

• ngày giờ, link và đích của link;
• quốc gia của request, do nhà cung cấp mạng xác định từ địa chỉ IP;
• loại thiết bị, hệ điều hành và loại trình duyệt, suy ra từ user agent;
• tên miền của trang giới thiệu khi trình duyệt gửi (ví dụ facebook.com), và ngôn ngữ đầu tiên trong header accept-language;
• mã người xem dùng để đếm số người xem khác nhau trong ngày: mã băm có khoá của ngày, địa chỉ IP và user agent, đổi mỗi ngày và không đảo ngược được;
• request có đến từ bot, công cụ xem trước link hay công cụ tự động đã biết hay không;
• với link tracking Google Ads: các tham số quảng cáo trong URL tracking (như mã chiến dịch, từ khoá, mã click của Google gclid) và mã click chúng tôi tạo (lmclid).

Chúng tôi không lưu địa chỉ IP, user agent đầy đủ hay địa chỉ đầy đủ của trang giới thiệu trong cơ sở dữ liệu click. Nếu link tracking không có key tài khoản hợp lệ, chúng tôi không lưu gì về người xem, chỉ cộng một vào số đếm theo ngày của host đích để phát hiện lạm dụng.

Link không đặt cookie và không chạy script. Trang xem trước không đặt cookie. Chúng tôi không ghi lại người xem làm gì trên website đích.

Website, tài khoản và tin nhắn liên hệ

• Tài khoản: họ tên, email, công ty (không bắt buộc) và mật khẩu, chỉ lưu dạng băm scrypt có salt. Chúng tôi cũng lưu địa chỉ IP lúc đăng ký để điều tra lạm dụng.
• Link và tên miền: link bạn tạo (đích, phần sau dấu /, tiêu đề, chiến dịch, hạn dùng, lịch sử đích) và tên miền riêng bạn kết nối, kèm kết quả kiểm tra DNS.
• Form liên hệ và báo cáo lạm dụng: thông tin bạn gửi (họ tên, email, công ty, website, gói quan tâm, lời nhắn) và, với form liên hệ, địa chỉ IP gửi tin để chống spam.
• Bảo vệ đăng nhập: để chống dò mật khẩu, chúng tôi đếm số lần đăng nhập sai theo IP và theo email, và nhớ IP của các lần đăng nhập đúng gần đây. Dữ liệu này chỉ nằm trong bộ nhớ máy chủ và bị xoá sau tối đa 14 ngày hoặc khi máy chủ khởi động lại.
• Đặt lại mật khẩu: link dùng một lần, hết hạn sau 30 phút; chỉ lưu mã băm của link. Email có ghi địa chỉ IP đã gửi yêu cầu.
• Email chúng tôi gửi: link đặt lại mật khẩu và thông báo khi mật khẩu đã đổi. Không gửi email quảng cáo. Bản sao tin nhắn liên hệ và thông báo tài khoản mới, tên miền mới xác minh được gửi tới hộp thư của nhân viên.
• Khu vực quản trị và nhật ký máy chủ: các lần đăng nhập khu vực nhân viên được ghi kèm IP, thời gian, kết quả. Máy chủ web ghi từng request (IP, thời gian, URL, mã trạng thái, referrer, user agent) để bảo mật và xử lý sự cố.

Trang của chúng tôi không tải script, phông chữ, công cụ phân tích hay thẻ quảng cáo của bên thứ ba.

Cookie

Chúng tôi không dùng cookie quảng cáo hay phân tích. Link rút gọn, link tracking và trang xem trước không đặt cookie.

Mục đích và căn cứ xử lý

• Dữ liệu click: chỉ xử lý theo chỉ dẫn của khách hàng, để hiện thống kê link của khách hàng. Khách hàng chịu trách nhiệm có căn cứ pháp lý và thông báo cho người mở link.
• Dữ liệu tài khoản, link, tên miền: để cung cấp dịch vụ bạn đã đăng ký (thực hiện hợp đồng với bạn).
• Tin nhắn liên hệ: để trả lời yêu cầu của bạn.
• Xử lý lạm dụng, bảo vệ đăng nhập, IP lúc đăng ký và gửi tin, nhật ký máy chủ, số đếm theo ngày: để giữ an toàn cho dịch vụ và người mở link, ngăn gian lận và lạm dụng.

Khi pháp luật Việt Nam yêu cầu sự đồng ý, chúng tôi dựa trên sự đồng ý bạn đưa ra khi tạo tài khoản hoặc gửi tin nhắn. Bạn có thể rút lại bất cứ lúc nào bằng cách viết cho chúng tôi.

Chúng tôi không bao giờ bán dữ liệu cá nhân, không dùng dữ liệu click cho quảng cáo hay lập hồ sơ của chính mình, và không gộp dữ liệu click của khách hàng này với khách hàng khác.

Nhà cung cấp dịch vụ và bên nhận dữ liệu

• Hostinger International Ltd. cung cấp máy chủ ảo lưu dữ liệu. Máy chủ đặt tại Hoa Kỳ.
• Cloudflare, Inc. cung cấp DNS, mã hoá TLS, bảo vệ mạng và thông tin quốc gia của request cho linkmintly.click, l.linkmintly.click và go.linkmintly.click. Request đi qua mạng của Cloudflare, nơi xử lý địa chỉ IP và dữ liệu request trong lúc truyền.
• Nhà cung cấp email xử lý thư gửi tới địa chỉ của chúng tôi và chuyển thư chúng tôi gửi đi.
• Khách hàng sở hữu link thấy thống kê của link đó, không thấy của người khác.
• Cơ quan nhà nước, chỉ khi pháp luật yêu cầu, và đơn vị vận hành dịch vụ bị ảnh hưởng khi chúng tôi xử lý báo cáo lừa đảo hoặc mã độc.

Chuyển dữ liệu ra nước ngoài

Vì máy chủ đặt tại Hoa Kỳ và Cloudflare hoạt động toàn cầu, dữ liệu cá nhân được chuyển ra ngoài Việt Nam và, với người ở Khu vực Kinh tế châu Âu, ra ngoài EEA. Chúng tôi dựa trên điều khoản xử lý dữ liệu của các nhà cung cấp, gồm Điều khoản hợp đồng mẫu của EU khi GDPR áp dụng, và tuân thủ quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Thời hạn lưu

Bảo mật

Mọi kết nối dùng HTTPS. Mật khẩu lưu dạng băm scrypt có salt, phiên đăng nhập chỉ lưu mã băm của token. Ứng dụng chạy trong container cô lập với hệ thống file chỉ đọc; quyền quản trị chỉ dành cho nhân viên, bắt buộc xác thực hai bước và được chống dò mật khẩu.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn, và GDPR của EU nếu áp dụng với bạn, bạn có quyền được biết, truy cập, chỉnh sửa hoặc xoá dữ liệu cá nhân, hạn chế hoặc phản đối việc xử lý, rút lại sự đồng ý, nhận dữ liệu ở dạng chuyển được khi GDPR quy định, và khiếu nại.

Viết cho privacy@linkmintly.click. Chúng tôi trả lời không chậm trễ và trong mọi trường hợp trong vòng 30 ngày. Bạn cũng tự xoá được link, tên miền hoặc cả tài khoản bất cứ lúc nào.

Nếu bạn đã mở một link và muốn truy cập hoặc xoá dữ liệu click của mình, hãy liên hệ chủ link, hoặc liên hệ chúng tôi để được hỗ trợ. Vì không lưu địa chỉ IP, thường chúng tôi không thể tách riêng click của một người.

Bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền: tại Việt Nam là Bộ Công an; tại EEA là cơ quan giám sát của nước bạn sống hoặc làm việc.

Trẻ em

Tài khoản Linkmintly dành cho doanh nghiệp và người làm nghề. Dịch vụ không hướng tới trẻ em, và chúng tôi không cố ý thu dữ liệu tài khoản của người dưới 18 tuổi.

Thay đổi chính sách

Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi ảnh hưởng đáng kể tới cách chúng tôi dùng dữ liệu cá nhân, chúng tôi báo cho chủ tài khoản qua email trước khi có hiệu lực.

Liên hệ

Yêu cầu về dữ liệu cá nhân: privacy@linkmintly.click. Báo cáo lạm dụng: abuse@linkmintly.click. Địa chỉ: CÔNG TY TNHH QUẢNG CÁO - NỘI THẤT HQK, 44/3G Hậu Lân 1, Xã Bà Điểm, Huyện Hóc Môn, Thành phố Hồ Chí Minh, Việt Nam.