Điều IIICập nhật lần cuối: 01/06/2026
Danh sách bên xử lý dữ liệu
Giáo Án 24h chia sẻ dữ liệu cá nhân với các bên xử lý dữ liệu (sub-processor) sau. Mỗi bên đã ký Thoả thuận Xử lý Dữ liệu (DPA) với chúng tôi và cam kết bảo vệ dữ liệu theo Nghị định 13/2023/NĐ-CP.
Chúng tôi sẽ thông báo cho bạn ít nhất 30 ngày trước khi thêm bất kỳ bên xử lý dữ liệu mới nào vào danh sách này. Mọi câu hỏi xin gửi về [email protected].
Bảng chi tiết
| Tên | Mục đích | Dữ liệu chia sẻ | Khu vực | DPA |
|---|---|---|---|---|
| PostgreSQL 16 (self-hosted) | Primary database; all product, order, wallet, and session data | · user profile · order history · wallet ledger · session metadata · product catalog | Vietnam (VPS, Hanoi region) | Xem DPA → |
| PgBouncer (self-hosted) | Connection pooler between the Next.js app and Postgres (port 5432 direct for financial transactions, port 6543 pooled for everything else) | · passes through all Postgres-bound PII; no storage | Vietnam (same VPS as Postgres) | Xem DPA → |
| MinIO (self-hosted, S3-compatible) | Object storage for paid digital content and DPIA documents | · user-uploaded files (DPIA), generated product assets | Vietnam (same VPS) | Xem DPA → |
| Valkey (self-hosted, Redis-compatible) | Cache, rate limiting, advisory locks | · session metadata (no PII), rate-limit counters, idempotency keys | Vietnam (same VPS) | Xem DPA → |
| Cloudflare | DDoS protection, edge CDN, and tunnel to the application server (Cloudflare Tunnel is required because the VPS sits behind a NAT IP) | · IP address · User-Agent · request metadata (no PII body) | Global edge (Vietnam users → SIN/SIN-adjacent) | Xem DPA → |
| Resend | Transactional email delivery (auth magic links, receipts, breach notifications) | · email address · email subject + body | us-east-1 | Xem DPA → |
| SePay | Vietnamese QR payment gateway (topup flow only - card data is never stored on our side) | · payment reference · amount · order metadata | Vietnam | Xem DPA → |
Thay đổi lịch sử
01/06/2026 - Lần đầu công bố. Bao gồm 4 bên xử lý chính: cổng thanh toán, dịch vụ email, nhà cung cấp LLM, dịch vụ lưu trữ đối tượng.