Chính sách bảo mật

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân là [tên pháp nhân đăng ký], mã số doanh nghiệp [•], địa chỉ [•]. Mọi yêu cầu về dữ liệu cá nhân xin gửi tới [email bảo vệ dữ liệu, ví dụ privacy@…] hoặc qua trang Liên hệ.

2. Định nghĩa

• “Dữ liệu cá nhân”: thông tin gắn với một cá nhân đã hoặc có thể được xác định.
• “Dữ liệu cá nhân nhạy cảm”: dữ liệu về sức khỏe, sinh trắc học, tài chính, vị trí, quan điểm chính trị/tôn giáo, dữ liệu của trẻ em và các loại khác theo luật định.
• “Chủ thể dữ liệu”: cá nhân mà dữ liệu cá nhân phản ánh.
• “Xử lý”: mọi thao tác trên dữ liệu cá nhân (thu thập, ghi, lưu trữ, sử dụng, chia sẻ, xóa…).

3. Dữ liệu chúng tôi thu thập

Tùy theo cách bạn tương tác, chúng tôi có thể thu thập:

• Dữ liệu bạn cung cấp: họ tên, email, số điện thoại, chức danh, tên doanh nghiệp và nội dung bạn gửi qua biểu mẫu liên hệ, đăng ký demo hoặc yêu cầu tư vấn.
• Dữ liệu tài khoản khi bạn đăng ký sử dụng dịch vụ SaaS (thông tin đăng nhập, cấu hình, dữ liệu do bạn nhập vào hệ thống).
• Nội dung tương tác với trợ lý AI/chatbot (câu hỏi, hội thoại, phản hồi) — xem Mục 6.
• Dữ liệu kỹ thuật và sử dụng: địa chỉ IP, loại thiết bị/trình duyệt, nhật ký truy cập, dữ liệu từ cookie và công nghệ tương tự (xem Chính sách cookie).

4. Mục đích và cơ sở pháp lý xử lý

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở hợp pháp, bao gồm:

• Trên cơ sở sự đồng ý của bạn (ví dụ nhận thông tin tiếp thị, cookie không thiết yếu).
• Để thực hiện hợp đồng hoặc theo yêu cầu của bạn (cung cấp dịch vụ, phản hồi tư vấn, đặt lịch demo).
• Để tuân thủ nghĩa vụ pháp lý.
• Vì lợi ích hợp pháp của chúng tôi (bảo mật hệ thống, phòng chống gian lận, cải thiện chất lượng) trong phạm vi không lấn át quyền của bạn.

5. Sự đồng ý

Sự đồng ý được thu thập một cách rõ ràng, cụ thể theo từng mục đích và tự nguyện. Sự im lặng hoặc không phản hồi không được coi là đồng ý. Đối với dữ liệu nhạy cảm, chúng tôi thu thập sự đồng ý bằng văn bản hoặc hình thức điện tử xác thực được. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6. Trợ lý AI và chatbot

Website và/hoặc sản phẩm của chúng tôi có thể cung cấp trợ lý ảo, chatbot hoặc tính năng sử dụng trí tuệ nhân tạo. Khi sử dụng, bạn được thông báo rằng bạn đang tương tác với hệ thống AI, không phải con người.

• Nội dung bạn nhập vào trợ lý AI có thể được ghi nhật ký, xử lý và lưu trữ nhằm vận hành, bảo đảm an toàn và cải thiện chất lượng dịch vụ.
• Chúng tôi có thể sử dụng nhà cung cấp mô hình AI bên thứ ba; khi đó dữ liệu đầu vào có thể được xử lý bởi các bên này theo điều khoản và biện pháp bảo mật của họ.
• Về việc dùng dữ liệu hội thoại để huấn luyện/cải thiện mô hình: [nêu rõ chính sách — ví dụ: không dùng dữ liệu khách hàng để huấn luyện mô hình dùng chung; hoặc chỉ dùng khi được đồng ý].
• Kết quả do AI tạo ra có thể không chính xác hoặc không đầy đủ và không cấu thành tư vấn pháp lý, y tế, tài chính hay chuyên môn. Bạn nên kiểm chứng trước khi sử dụng.
• Vui lòng không nhập dữ liệu cá nhân nhạy cảm, bí mật hoặc thông tin của bên thứ ba khi không có cơ sở hợp pháp vào ô trò chuyện.
• Chúng tôi không sử dụng AI để đưa ra quyết định hoàn toàn tự động gây ảnh hưởng pháp lý đáng kể đến bạn mà không có sự tham gia của con người; nếu có, bạn có quyền yêu cầu con người xem xét lại.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với: (a) đơn vị cung cấp dịch vụ hỗ trợ vận hành (hạ tầng, lưu trữ, phân tích, nhà cung cấp AI) theo hợp đồng xử lý dữ liệu và cam kết bảo mật; (b) khi được bạn đồng ý; hoặc (c) khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

8. Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, dữ liệu có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam (ví dụ dịch vụ đám mây, mô hình AI). Khi đó chúng tôi thực hiện các biện pháp theo quy định, bao gồm lập Đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, bảo đảm bên nhận có mức bảo vệ phù hợp và tuân thủ thủ tục với cơ quan có thẩm quyền (Bộ Công an) theo Luật Bảo vệ dữ liệu cá nhân 2025.

9. Lưu trữ và thời hạn

Dữ liệu được lưu trữ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo thời hạn luật định. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh một cách an toàn.

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý (kiểm soát truy cập, mã hóa khi phù hợp, ghi nhật ký, sao lưu, phân quyền) nhằm bảo vệ dữ liệu khỏi truy cập trái phép, thay đổi, tiết lộ hoặc mất mát.

11. Quyền của chủ thể dữ liệu

Theo quy định pháp luật, bạn có các quyền:

• Được biết và được thông báo về việc xử lý dữ liệu của mình.
• Đồng ý, từ chối hoặc rút lại sự đồng ý.
• Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu.
• Yêu cầu cung cấp/chuyển dữ liệu (nếu áp dụng).
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

12. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi thực hiện các biện pháp khắc phục và thông báo cho cơ quan có thẩm quyền cùng chủ thể dữ liệu bị ảnh hưởng trong thời hạn theo quy định (thông báo cho Bộ Công an trong vòng 72 giờ kể từ khi phát hiện, theo Luật Bảo vệ dữ liệu cá nhân 2025).

13. Dữ liệu của trẻ em

Dịch vụ hướng đến khách hàng doanh nghiệp và không nhắm tới trẻ em. Việc xử lý dữ liệu của người dưới độ tuổi luật định chỉ được thực hiện khi có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.

14. Cookie

Website sử dụng cookie và công nghệ tương tự. Chi tiết về loại cookie, mục đích và cách quản lý được trình bày trong Chính sách cookie.

15. Thay đổi chính sách

Chính sách này có thể được cập nhật để phù hợp với thay đổi pháp luật hoặc dịch vụ. Phiên bản mới sẽ được đăng tải trên trang này kèm ngày cập nhật; các thay đổi trọng yếu sẽ được thông báo phù hợp.

16. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ qua [email bảo vệ dữ liệu] hoặc trang Liên hệ. Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật.