Bảo Mật Dữ Liệu PDPD
Chính Sách Bảo Mật Dữ Liệu
Cập nhật: 04/09/2026
1. Đơn Vị Chủ Quản & Chịu Trách Nhiệm Dữ Liệu
Các dữ liệu cá nhân mà Quý khách cung cấp cho Hệ thống (qua form đăng ký, đặt lịch tư vấn, lập dự toán) được bảo vệ theo Nghị định 13/2023/NĐ-CP:
- Đơn vị chủ quản: CÔNG TY TNHH TRUYỀN THÔNG VÀ GIẢI TRÍ NGÔI SAO PHƯƠNG ĐÔNG
- Bộ phận chịu trách nhiệm: Phòng Bảo Mật Thông Tin — 0344.445.234 — [email protected]
2. Loại Dữ Liệu Thu Thập & Đặc Thù Dịch Vụ
- Dữ liệu nhận diện: Họ tên, số điện thoại/Zalo, email, tên công ty, mã số thuế (nếu là doanh nghiệp), website cá nhân/doanh nghiệp.
- Dữ liệu kỹ thuật tự động: Báo cáo kiểm định website (PageSpeed, SEO, Schema Markup, ...), IP, User-Agent, cookie phiên truy cập.
- Dữ liệu thanh toán (nếu có): Được xử lý trực tiếp qua cổng thanh toán bên thứ ba (VNPay, Momo, Ngân Lượng). Chúng tôi KHÔNG lưu trữ số thẻ ngân hàng của Quý khách.
3. Mục Đích & Nguyên Tắc Xử Lý Dữ Liệu
Dữ liệu chỉ được sử dụng cho các mục đích sau đây và không vượt phạm vi:
- Liên hệ tư vấn, gửi báo giá và bản đề xuất kỹ thuật qua Zalo/Email.
- Cải thiện chất lượng công cụ đo lường thông qua phân tích dữ liệu ẩn danh.
- Tuân thủ nghĩa vụ pháp lý về thuế, kế toán và phòng chống gian lận theo quy định pháp luật.
4. Biện Pháp An Toàn & Bảo Mật Kỹ Thuật
- Mật khẩu được mã hóa bằng PBKDF2-SHA256 với 100,000 iterations + salt ngẫu nhiên. Cookie phiên sử dụng
HttpOnly + Secure + SameSite=Lax. - Toàn bộ dữ liệu truyền tải qua HTTPS/TLS 1.3. Hệ thống chạy trên Cloudflare Edge với WAF/DDoS Protection tự động.
- Nhân viên chỉ truy cập dữ liệu khi có yêu cầu kỹ thuật cụ thể. Mọi thao tác đều được ghi log và audit 90 ngày.
5. Quyền Của Chủ Thể Dữ Liệu
Quý khách có toàn quyền yêu cầu:
- Truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân bất kỳ lúc nào.
- Rút lại sự đồng ý nhận email marketing (qua link "Unsubscribe" trong email hoặc gọi hotline).
- Khiếu nại lên cơ quan có thẩm quyền nếu phát hiện vi phạm.
Liên hệ thực hiện quyền: [email protected] hoặc 0344.445.234 — Phản hồi trong 24 giờ làm việc.
6. Cam Kết Tuyệt Đối Không Chia Sẻ Dữ Liệu
Chúng tôi không bán, trao đổi hoặc chia sẻ dữ liệu cá nhân của Quý khách cho bên thứ ba vì mục đích thương mại. Ngoại lệ duy nhất:
- Có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
- Đối tác thực hiện dịch vụ thay (ví dụ: SMS gateway, cổng thanh toán) với hợp đồng NDA nghiêm ngặt.