Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. Phạm vi áp dụng

Chính sách này áp dụng đối với cá nhân truy cập, đọc nội dung, gửi biểu mẫu liên hệ, đăng ký nhận thông tin, yêu cầu tư vấn, sử dụng dịch vụ hoặc thực hiện giao dịch với Thành Mê Tech thông qua website và các kênh liên hệ chính thức.

Việc truy cập website không đồng nghĩa với việc người dùng đồng ý cho mọi hoạt động xử lý dữ liệu cá nhân. Thành Mê Tech có trách nhiệm thông báo rõ mục đích xử lý và xin sự đồng ý trong những trường hợp pháp luật yêu cầu.

2. Dữ liệu có thể được thu thập

2.1. Dữ liệu người dùng chủ động cung cấp

Tùy từng trường hợp và phạm vi dịch vụ, Thành Mê Tech chỉ tiếp nhận những thông tin cần thiết, có thể bao gồm:

• Họ và tên;
• Số điện thoại và địa chỉ email;
• Địa chỉ liên hệ hoặc thông tin xuất hóa đơn khi có phát sinh;
• Tên cá nhân, tổ chức hoặc đơn vị công tác;
• Nội dung yêu cầu tư vấn, báo giá, hỗ trợ, phản ánh hoặc khiếu nại;
• Thông tin về dịch vụ, dự án hoặc sản phẩm người dùng quan tâm;
• Thông tin giao dịch, chứng từ thanh toán và lịch sử trao đổi khi phát sinh dịch vụ;
• Tài liệu, hình ảnh, nội dung hoặc quyền truy cập do người dùng chủ động cung cấp để thực hiện công việc đã thống nhất.

2.2. Dữ liệu kỹ thuật được ghi nhận khi truy cập

Website và các công cụ vận hành có thể ghi nhận một số dữ liệu kỹ thuật, gồm:

• Địa chỉ IP và thông tin mạng cơ bản;
• Loại thiết bị, trình duyệt và hệ điều hành;
• Thời gian truy cập, trang đã xem và thời lượng sử dụng;
• Nguồn giới thiệu người dùng đến website;
• Cookie, mã nhận diện kỹ thuật và dữ liệu phiên truy cập;
• Nhật ký lỗi, nhật ký bảo mật và dữ liệu cần thiết để vận hành website.

3. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được xử lý trong phạm vi cần thiết cho các mục đích sau:

• Tiếp nhận, xác minh và phản hồi yêu cầu của người dùng;
• Tư vấn dịch vụ, gửi báo giá và xác nhận phạm vi công việc;
• Cung cấp dịch vụ liên quan đến công nghệ, website, SEO, content, quảng cáo, tên miền, hosting và nội dung số;
• Xác nhận giao dịch, thanh toán, tiến độ và bàn giao sản phẩm hoặc dịch vụ;
• Quản lý lịch sử trao đổi, hỗ trợ và chăm sóc khách hàng;
• Tiếp nhận và giải quyết phản ánh, tranh chấp hoặc khiếu nại;
• Cải thiện chất lượng website, nội dung và trải nghiệm sử dụng;
• Phân tích hiệu quả hoạt động, phát hiện lỗi, spam, gian lận hoặc truy cập bất thường;
• Thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý có liên quan;
• Gửi thông tin giới thiệu nội dung hoặc dịch vụ mới khi người dùng đã đăng ký hoặc đồng ý nhận thông tin.

Thành Mê Tech không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba nhằm mục đích thương mại độc lập.

4. Sự đồng ý và căn cứ xử lý dữ liệu

Đối với hoạt động xử lý dữ liệu cần có sự đồng ý, Thành Mê Tech sẽ cung cấp thông tin phù hợp về loại dữ liệu, mục đích xử lý và phạm vi sử dụng trước khi người dùng xác nhận.

Người dùng có quyền rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

Trong một số trường hợp, dữ liệu có thể được xử lý không cần sự đồng ý khi pháp luật cho phép, chẳng hạn để thực hiện thỏa thuận với người dùng, đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền hoặc bảo vệ quyền và lợi ích hợp pháp trong tình huống cần thiết.

5. Cookie và công cụ đo lường

Website có thể sử dụng cookie và công cụ đo lường để:

• Duy trì các chức năng cần thiết của website;
• Ghi nhớ tùy chọn của người dùng;
• Phân tích lưu lượng truy cập và hiệu quả nội dung;
• Phát hiện lỗi, hạn chế spam và bảo vệ an toàn website;
• Đo lường hiệu quả hoạt động marketing khi người dùng đã đồng ý, nếu việc đồng ý là bắt buộc.

Người dùng có thể kiểm soát hoặc xóa cookie trong phần cài đặt trình duyệt. Việc vô hiệu hóa cookie có thể khiến một số tính năng hoạt động không đầy đủ.

6. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong thời gian cần thiết để hoàn thành mục đích đã thông báo, thực hiện thỏa thuận, hỗ trợ người dùng, bảo vệ quyền và lợi ích hợp pháp của các bên hoặc tuân thủ nghĩa vụ pháp lý.

• Thông tin liên hệ và yêu cầu tư vấn được lưu trong thời gian cần thiết để xử lý yêu cầu và hỗ trợ người dùng;
• Thông tin giao dịch, thanh toán, hợp đồng và chứng từ được lưu theo thời hạn của pháp luật về kế toán, thuế và giao dịch có liên quan;
• Thông tin đăng ký nhận nội dung được lưu đến khi người dùng hủy đăng ký hoặc yêu cầu ngừng xử lý;
• Nhật ký kỹ thuật và dữ liệu bảo mật được lưu trong thời gian phù hợp để vận hành, khắc phục lỗi và bảo vệ hệ thống;
• Dữ liệu phục vụ giải quyết khiếu nại hoặc tranh chấp được lưu đến khi vụ việc được giải quyết và hết thời hạn cần thiết theo quy định.

Khi không còn mục đích xử lý phù hợp, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc hạn chế xử lý trong phạm vi kỹ thuật và pháp luật cho phép.

7. Cá nhân, tổ chức có thể được tiếp cận dữ liệu

Trong phạm vi cần thiết, dữ liệu có thể được tiếp cận bởi:

• Chủ sở hữu và người trực tiếp vận hành Thành Mê Tech;
• Cộng tác viên hoặc người hỗ trợ được phân công xử lý công việc;
• Đơn vị cung cấp tên miền, hosting, máy chủ, email, sao lưu và bảo mật;
• Đơn vị cung cấp biểu mẫu liên hệ, phân tích truy cập hoặc công cụ hỗ trợ vận hành;
• Ngân hàng, đơn vị thanh toán hoặc đối tác hỗ trợ giao dịch khi có phát sinh;
• Đối tác hoặc nhà cung cấp thực hiện một phần dịch vụ theo thỏa thuận với khách hàng;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
• Bên khác khi có sự đồng ý của người dùng hoặc khi pháp luật cho phép.

Các bên được tiếp cận dữ liệu chỉ nhận thông tin trong phạm vi cần thiết và có trách nhiệm sử dụng đúng mục đích, bảo mật thông tin theo thỏa thuận và quy định pháp luật.

Việc sử dụng nhà cung cấp công nghệ có hệ thống hoặc máy chủ đặt ngoài Việt Nam có thể làm phát sinh hoạt động chuyển dữ liệu ra nước ngoài. Khi phát sinh, Thành Mê Tech thực hiện các biện pháp phù hợp theo quy định pháp luật.

8. Quyền và phương thức thực hiện quyền của người dùng

Trong phạm vi và điều kiện pháp luật cho phép, người dùng có thể:

• Yêu cầu được thông báo về hoạt động xử lý dữ liệu;
• Yêu cầu xem, xác nhận hoặc chỉnh sửa dữ liệu chưa chính xác;
• Yêu cầu xóa dữ liệu hoặc hạn chế xử lý trong trường hợp phù hợp;
• Rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý;
• Phản đối hoạt động xử lý hoặc hủy đăng ký nhận thông tin tiếp thị;
• Gửi phản ánh, khiếu nại hoặc yêu cầu bồi thường theo quy định pháp luật;
• Thực hiện các quyền khác theo quy định pháp luật hiện hành.

Yêu cầu có thể được gửi qua:

• Email: info@thanhmetech.com;
• Điện thoại/Zalo: 0813814068;
• Trang liên hệ: https://thanhmetech.com/lien-he/.

Để bảo vệ dữ liệu và hạn chế hành vi giả mạo, Thành Mê Tech có thể yêu cầu người gửi cung cấp thông tin cần thiết để xác minh danh tính hoặc quyền đại diện trước khi xử lý yêu cầu.

9. Biện pháp bảo vệ dữ liệu

Thành Mê Tech áp dụng các biện pháp phù hợp với quy mô hoạt động, có thể bao gồm:

• Sử dụng kết nối bảo mật SSL/HTTPS;
• Giới hạn quyền truy cập vào tài khoản quản trị và hệ thống lưu trữ dữ liệu;
• Sử dụng mật khẩu mạnh và cơ chế xác thực phù hợp;
• Cập nhật WordPress, theme, plugin và công cụ bảo mật;
• Sao lưu dữ liệu định kỳ;
• Theo dõi lỗi, truy cập bất thường và nguy cơ mất an toàn;
• Chỉ cung cấp dữ liệu cho bên liên quan trong phạm vi cần thiết;
• Yêu cầu nhà cung cấp dịch vụ có trách nhiệm bảo mật thông tin.

Không có hệ thống truyền hoặc lưu trữ trực tuyến nào có thể bảo đảm an toàn tuyệt đối. Người dùng cũng cần chủ động bảo vệ thiết bị, tài khoản, mật khẩu và không cung cấp thông tin cho nguồn không xác định.

10. Tiếp nhận khiếu nại và xử lý sự cố dữ liệu

Khi phát hiện dữ liệu cá nhân bị thu thập, sử dụng, tiết lộ hoặc xử lý không đúng mục đích, người dùng có thể liên hệ qua email, điện thoại/Zalo hoặc trang liên hệ được công bố trong chính sách này.

Thông tin nên cung cấp

• Họ và tên, thông tin liên hệ của người gửi;
• Mô tả sự việc và dữ liệu bị ảnh hưởng;
• Thời điểm phát hiện;
• Tài liệu, ảnh chụp hoặc bằng chứng liên quan nếu có;
• Yêu cầu hoặc phương án xử lý mong muốn.

Quy trình xử lý dự kiến

1. Tiếp nhận và xác nhận yêu cầu trong vòng 01–03 ngày làm việc;
2. Kiểm tra, đối chiếu và xác minh thông tin với các bên liên quan;
3. Áp dụng biện pháp hạn chế ảnh hưởng, khắc phục hoặc ngăn chặn hành vi xử lý sai mục đích nếu có căn cứ;
4. Phản hồi kết quả qua email, điện thoại hoặc kênh liên hệ người dùng đã cung cấp;
5. Trường hợp phức tạp hoặc liên quan đến bên thứ ba, thời gian xử lý có thể kéo dài và người dùng sẽ được thông báo.

Khi xảy ra sự cố có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp của người dùng, Thành Mê Tech sẽ thực hiện biện pháp ứng phó, khắc phục và thông báo theo yêu cầu của pháp luật.

11. Dữ liệu của trẻ em và người chưa thành niên

Website không chủ động hướng đến việc thu thập dữ liệu của trẻ em hoặc người chưa thành niên khi chưa có sự đồng ý hoặc giám sát phù hợp của cha mẹ hay người đại diện hợp pháp.

Nếu phát hiện dữ liệu được cung cấp không phù hợp, Thành Mê Tech có thể xác minh, hạn chế xử lý hoặc xóa dữ liệu theo yêu cầu hợp lệ và quy định pháp luật.

12. Thay đổi chính sách

Thành Mê Tech có thể cập nhật chính sách để phù hợp với hoạt động thực tế, thay đổi của website hoặc quy định pháp luật. Phiên bản mới sẽ được công bố tại trang này và ghi rõ ngày cập nhật.

Những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người dùng có thể được thông báo qua website, email hoặc kênh liên hệ phù hợp.