CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN

(Tuân thủ Nghị định 13/2023/NĐ-CP)

1. Căn cứ pháp lý và phạm vi áp dụng

Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và áp dụng đối với toàn bộ người dùng truy cập và sử dụng website/dịch vụ của chúng tôi.

2. Loại dữ liệu cá nhân được thu thập

Chúng tôi chỉ thu thập các dữ liệu cần thiết, bao gồm:

a. Dữ liệu cá nhân cơ bản:

• Họ và tên
• Email
• Số điện thoại
• Địa chỉ liên hệ (nếu người dùng cung cấp)

b. Dữ liệu kỹ thuật:

• Địa chỉ IP
• Thông tin thiết bị, trình duyệt
• Thời gian truy cập và hành vi sử dụng

c. Dữ liệu vị trí:

• Vị trí địa lý gần đúng (dựa trên IP hoặc trình duyệt)
• Hoặc vị trí chính xác (nếu người dùng cho phép)

Lưu ý:
Chúng tôi không thu thập dữ liệu nhạy cảm như:

• Thông tin sức khỏe
• Thông tin tài chính chi tiết
• Dữ liệu sinh trắc học

3. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được sử dụng để:

• Cung cấp và vận hành dịch vụ
• Cá nhân hóa nội dung theo vị trí người dùng
• Hỗ trợ khách hàng
• Cải thiện trải nghiệm và hiệu suất website
• Đảm bảo an toàn, phát hiện gian lận

4. Điều kiện xử lý dữ liệu cá nhân

Chúng tôi chỉ xử lý dữ liệu khi:

• Có sự đồng ý rõ ràng của người dùng
• Hoặc trong các trường hợp pháp luật cho phép

Đối với dữ liệu vị trí:

• Chỉ được thu thập khi người dùng cho phép truy cập vị trí
• Người dùng có thể tắt quyền này bất kỳ lúc nào

5. Chia sẻ dữ liệu cá nhân

Chúng tôi cam kết:

• Không bán hoặc trao đổi dữ liệu cá nhân
• Chỉ chia sẻ trong các trường hợp:
  
  • Có sự đồng ý của người dùng
  • Theo yêu cầu của cơ quan nhà nước
  • Với đối tác kỹ thuật (hosting, phân tích dữ liệu) để vận hành hệ thống

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp:

• Mã hóa kết nối (SSL/HTTPS)
• Kiểm soát truy cập nội bộ
• Hệ thống giám sát và phát hiện truy cập trái phép
• Sao lưu dữ liệu định kỳ

7. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ:

• Trong thời gian cần thiết để phục vụ mục đích sử dụng
• Hoặc theo quy định pháp luật
• Sau đó sẽ được xóa hoặc ẩn danh

8. Quyền của người dùng

Người dùng có quyền:

• Biết và đồng ý việc xử lý dữ liệu
• Truy cập, chỉnh sửa hoặc xóa dữ liệu
• Rút lại sự đồng ý
• Từ chối sử dụng dữ liệu vị trí
• Khiếu nại nếu dữ liệu bị sử dụng sai mục đích

9. Cookie và theo dõi

Website sử dụng cookie để:

• Ghi nhớ tùy chọn người dùng
• Phân tích hành vi truy cập
• Hỗ trợ hiển thị nội dung theo vị trí

Người dùng có thể tắt cookie trong trình duyệt.

10. Thay đổi chính sách

Chính sách có thể được cập nhật để phù hợp với pháp luật và hoạt động thực tế. Mọi thay đổi sẽ được công bố trên website.