Chính sách bảo mật dữ liệu cá nhân

1. Mục đích và phạm vi áp dụng

Chính sách này mô tả cách thức Công ty thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng, nhân sự, đối tác và người dùng truy cập website.

Công ty cam kết:

• Tuân thủ Luật Bảo vệ dữ liệu cá nhân Việt Nam 2025
• Bảo vệ quyền và lợi ích hợp pháp của chủ thể dữ liệu
• Chỉ xử lý dữ liệu đúng mục đích, phạm vi đã thông báo

2. Loại dữ liệu cá nhân được thu thập

2.1 Dữ liệu cá nhân cơ bản

• Họ và tên
• Số điện thoại
• Email
• Địa chỉ
• Thông tin doanh nghiệp
• Thông tin tài khoản (nếu có)

2.2 Dữ liệu cá nhân nhạy cảm (nếu có)

• Thông tin tài chính, ngân hàng
• Thông tin sức khỏe
• Thông tin định danh (CMND/CCCD)

 Chỉ thu thập khi:

• Cần thiết cho dịch vụ
• Có sự đồng ý rõ ràng

3. Phương thức thu thập dữ liệu

Dữ liệu cá nhân được thu thập thông qua:

• Form đăng ký trên website
• Form tư vấn / nhận báo giá
• Chat Zalo / Messenger
• Email
• Điện thoại

4. Mục đích sử dụng dữ liệu

Công ty sử dụng dữ liệu để:

• Cung cấp sản phẩm/dịch vụ
• Tư vấn, báo giá
• Chăm sóc khách hàng
• Marketing 
• Quản lý nhân sự
• Thực hiện nghĩa vụ pháp lý

Không sử dụng ngoài mục đích đã thông báo

5. Cơ chế đồng ý (Consent)

Việc xử lý dữ liệu chỉ thực hiện khi có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật quy định khác.

Hình thức đồng ý:

• Tick checkbox trên website
• Đồng ý qua form / hợp đồng
• Đồng ý qua hành vi rõ ràng

Cam kết:

• Đồng ý theo từng mục đích riêng
• Không ép buộc
• Có thể rút lại bất kỳ lúc nào

6. Thời gian lưu trữ dữ liệu

• Khách hàng: 3 – 5 năm
• Nhân sự: Trong thời gian làm việc + 5 năm
• Marketing: đến khi người dùng yêu cầu xóa

Dữ liệu sẽ được:

• Xóa
• Hủy
• Hoặc ẩn danh khi không còn cần thiết

7. Phạm vi truy cập dữ liệu

Dữ liệu chỉ được truy cập bởi:

• Bộ phận Kinh doanh
• Bộ phận Nhân sự
• Bộ phận IT

Có:

• Phân quyền
• Kiểm soát truy cập
• Ghi log

8. Chia sẻ và chuyển giao dữ liệu

Dữ liệu có thể được chia sẻ trong các trường hợp:

• Có sự đồng ý của khách hàng
• Theo yêu cầu pháp luật
• Nhà cung cấp dịch vụ (hosting, CRM, email…)

8.1 Chuyển dữ liệu ra nước ngoài

Dữ liệu có thể được lưu trữ trên:

• Cloud (AWS, Google, etc.)

Công ty cam kết:

• Tuân thủ quy định pháp luật
• Đảm bảo an toàn dữ liệu

9. Cookies và công nghệ theo dõi

Website sử dụng:

• Cookies
• Pixel quảng cáo
• Công cụ phân tích

Mục đích:

• Cải thiện trải nghiệm
• Remarketing
• Phân tích hành vi

10. Quyền của chủ thể dữ liệu

Người dùng có quyền:

• Biết dữ liệu đang được xử lý
• Xem dữ liệu
• Sửa dữ liệu
• Yêu cầu xóa
• Rút lại consent
• Khiếu nại

Công ty có trách nhiệm xử lý yêu cầu theo quy định pháp luật

11. Bảo mật dữ liệu

Công ty áp dụng:

• Mã hóa dữ liệu (SSL, encryption)
• Phân quyền truy cập
• Backup định kỳ
• Kiểm soát truy cập hệ thống
• Giám sát và log

12. Xử lý vi phạm dữ liệu

Khi xảy ra sự cố:

• Xác định nguyên nhân
• Khắc phục
• Thông báo cơ quan chức năng (≤ 72h nếu cần)
• Thông báo người dùng nếu ảnh hưởng

13. Liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân:

• Hotline: 0866 246 058