Chính sách bảo mật

Cập nhật lần cuối: 27 tháng 5, 2026.

AcelleMail là ứng dụng email marketing self-hosted. Khi bạn cài AcelleMail lên server của chính mình, ứng dụng chạy hoàn toàn trên hạ tầng của bạn — danh sách subscriber, các chiến dịch và dữ liệu gửi của bạn không bao giờ chạm tới server của chúng tôi. Tài liệu này nói về những gì xảy ra khi bạn truy cập acellemail.com (trang marketing này) và khi bạn tương tác với các kênh hỗ trợ của chúng tôi. Vị thế bảo mật của bản thân ứng dụng AcelleMail, sau khi cài lên server của bạn, là do bạn cấu hình.

Dữ liệu trang này thu thập

Rất ít. Trang marketing hoàn toàn static và chạy Google Analytics 4 để đo lưu lượng tổng hợp (lượt xem trang, quốc gia, referrer, loại thiết bị) — không có pixel quảng cáo, không session-replay, không heatmap, không pixel Facebook / TikTok. GA4 tự động cắt bớt địa chỉ IP trước khi lưu trữ và chúng tôi đã tắt Google Signals + Ads remarketing trong property settings, nên dữ liệu không được dùng để xây dựng hồ sơ quảng cáo xuyên trang.

Webserver ghi access log chuẩn (timestamp, URL request, user-agent, HTTP status) cho mục đích vận hành — debug lỗi server, nhận diện crawler lạm dụng. Log được giữ 14 ngày rồi xoay vòng. Chúng không bao giờ được phân tích cho marketing hay đem bán.

Cookie

Trang đặt hai cookie Laravel strictly-necessary và các cookie chuẩn của Google Analytics:

XSRF-TOKEN — token chống CSRF do framework Laravel cấp, hết hạn sau 2 giờ. Strictly necessary.
acellemail-session — định danh session dạng opaque, hết hạn sau 2 giờ. Strictly necessary.
_ga, _ga_* — định danh visitor + session của Google Analytics 4, vòng đời tối đa 2 năm. Chỉ dùng cho báo cáo lưu lượng tổng hợp.

Xem Cookies Policy riêng để biết chi tiết kỹ thuật và hướng dẫn opt-out.

Nội dung bên thứ ba nhúng trên trang này

Một số ít bên thứ ba có thể nhận request từ trình duyệt của bạn như tác dụng phụ của việc render trang này:

Google Analytics (googletagmanager.com, google-analytics.com) — gtag.js load từ Google để ghi lượt xem trang tổng hợp. Việc này có chuyển dữ liệu analytics xuyên biên giới tới Google LLC tại Hoa Kỳ; GA4 cắt bớt IP của bạn trước khi lưu trữ và chúng tôi giữ Google Signals + Ads remarketing ở trạng thái tắt, nên không có hồ sơ quảng cáo xuyên trang nào được xây dựng. Tuân theo chính sách bảo mật của Google bên cạnh chính sách của chúng tôi.
YouTube (youtube-nocookie.com) — trang chủ nhúng ba video walkthrough sản phẩm từ tên miền no-cookie privacy-enhanced của YouTube. YouTube không đặt cookie tracking cho tới khi bạn nhấn play.
CodeCanyon (envato.com) — khi bạn nhấn link "Buy" hoặc "View on CodeCanyon", bạn rời trang của chúng tôi và chính sách bảo mật của Envato áp dụng.
Subdomain demo (demo.acellemail.com) — một bản AcelleMail riêng cho demo trực tiếp. Nó cấp tài khoản test tạm thời và tuân theo cùng vị thế bảo mật như bản self-hosted.

Thông tin liên hệ khi bạn liên lạc với chúng tôi

Khi bạn email support@acellemail.com hoặc bình luận trên thread CodeCanyon, chúng tôi nhận địa chỉ email và nội dung tin nhắn bạn gửi. Chúng tôi chỉ dùng những thứ này để trả lời câu hỏi của bạn và giữ ticket hỗ trợ tối đa 24 tháng để tra cứu khi cần. Chúng tôi không thêm bạn vào bất kỳ list marketing, newsletter hay drip campaign nào.

Quyền của bạn — GDPR · CCPA · Luật BVDLCN Việt Nam

Bạn có quyền truy cập, chỉnh sửa, export, hạn chế, phản đối hoặc xoá bất kỳ dữ liệu cá nhân nào chúng tôi giữ về bạn, và rút lại sự đồng ý bất cứ lúc nào. Trang marketing này do Công ty TNHH Phần Mềm Công Nghệ Cơ Bản (Cộng hoà Xã hội Chủ nghĩa Việt Nam, ĐKKD 0315400019) vận hành, đóng vai trò Bên Kiểm soát dữ liệu cá nhân. Vì trang không thu thập dữ liệu cá nhân ngoài analytics tổng hợp, và kênh hỗ trợ chỉ giữ những tin nhắn bạn đã gửi, cách thực thi các quyền này trên thực tế là: email support@acellemail.com từ địa chỉ mà lịch sử của nó bạn muốn thay đổi, và chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày. Là Bên Kiểm soát đăng ký tại Việt Nam, chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân (hiệu lực 1 tháng 1, 2026) và Nghị định 13/2023/NĐ-CP, đồng thời tôn trọng yêu cầu theo GDPR (EU/UK) và CCPA (California). Nếu bạn cho rằng chúng tôi xử lý sai dữ liệu cá nhân của bạn, bạn cũng có thể khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an, hoặc cơ quan bảo vệ dữ liệu tại quốc gia của bạn.

Trẻ em

AcelleMail là công cụ developer B2B. Trang không nhắm tới trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 16 tuổi.

Cập nhật chính sách này

Các thay đổi có ý nghĩa được commit vào trang này với ngày "Cập nhật lần cuối" ở trên đầu. Toàn bộ lịch sử revision công khai trong git repository của dự án.

Liên hệ

Câu hỏi về bảo mật: support@acellemail.com. Về kiến trúc bảo mật kỹ thuật của bản thân ứng dụng AcelleMail, xem trang security của chúng tôi.