Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT

1. Phạm vi

Chính sách này áp dụng đối với dữ liệu cá nhân được MindWebVN xử lý thông qua website mindwebvn.com, tài khoản thành viên, biểu mẫu tư vấn, cổng khách hàng, kênh hỗ trợ và quá trình cung cấp dịch vụ. Thông tin về đơn vị chủ quản và kênh liên hệ chính thức được công bố tại trang “Thông tin chủ quản”.

2. Dữ liệu MindWebVN có thể xử lý

·  Thông tin nhận diện và liên hệ: họ tên, email, số điện thoại/Zalo và thông tin công ty do người dùng chủ động cung cấp.

·  Thông tin tài khoản: thông tin đăng nhập, trạng thái tài khoản, lịch sử hoạt động cần thiết cho việc vận hành tài khoản và bảo mật.

·  Thông tin yêu cầu/dự án: nhu cầu tư vấn, mẫu đã lưu, yêu cầu kỹ thuật, nội dung trao đổi, phản hồi, lịch sử duyệt/chỉnh sửa và thông tin nghiệm thu.

·  Nội dung do khách hàng cung cấp: logo, hình ảnh, tài liệu, nội dung website, tệp đính kèm hoặc dữ liệu cần thiết để thực hiện dự án.

·  Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, nhật ký lỗi, dữ liệu phiên, thông tin chống spam/chống lạm dụng và thông tin kỹ thuật cần thiết để bảo vệ hệ thống.

·  Nội dung trao đổi với trợ lý hoặc công cụ hỗ trợ trên website khi người dùng chủ động sử dụng các tính năng này.

3. Nguồn dữ liệu

Dữ liệu chủ yếu được thu thập trực tiếp từ người dùng khi đăng ký tài khoản, gửi biểu mẫu, trao đổi với MindWebVN, tải tài liệu lên hoặc sử dụng các tính năng của website. Một số dữ liệu kỹ thuật được hệ thống tạo tự động để duy trì phiên, bảo mật, ghi nhận lỗi và chống lạm dụng.

4. Mục đích xử lý

·  Tạo, xác minh và quản lý tài khoản thành viên hoặc cổng khách hàng.

·  Tiếp nhận, phân loại và phản hồi yêu cầu tư vấn.

·  Lập báo giá, quản lý, triển khai, chỉnh sửa, nghiệm thu, bàn giao và hỗ trợ dự án.

·  Liên hệ chăm sóc khách hàng và giải quyết phản ánh/khiếu nại.

·  Bảo vệ tài khoản, phòng chống spam, gian lận, truy cập trái phép và sự cố an toàn hệ thống.

·  Đáp ứng nghĩa vụ pháp lý, kế toán, thuế, giải quyết tranh chấp hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

·  Cải thiện chất lượng dịch vụ trong phạm vi phù hợp với mục đích đã thông báo.

5. Cơ sở và nguyên tắc xử lý

MindWebVN xử lý dữ liệu trên cơ sở phù hợp với pháp luật, bao gồm sự đồng ý của chủ thể dữ liệu khi pháp luật yêu cầu, việc thực hiện yêu cầu hoặc thỏa thuận với khách hàng, nghĩa vụ pháp lý và các trường hợp xử lý được pháp luật cho phép. MindWebVN chỉ thu thập dữ liệu phù hợp với mục đích, hạn chế truy cập theo nhu cầu công việc và không sử dụng dữ liệu cho mục đích mới không tương thích nếu chưa có căn cứ phù hợp.

6. Nhà cung cấp và bên hỗ trợ kỹ thuật

Để vận hành dịch vụ, MindWebVN có thể sử dụng nhà cung cấp hạ tầng lưu trữ, email, bảo mật, phân tích kỹ thuật, công cụ quản trị và dịch vụ AI hỗ trợ công việc. Các bên hỗ trợ chỉ được tiếp cận dữ liệu trong phạm vi cần thiết cho dịch vụ liên quan và theo cơ chế quản lý phù hợp. MindWebVN không bán dữ liệu cá nhân của người dùng cho bên thứ ba.

Nếu hoạt động xử lý có phát sinh chuyển dữ liệu cá nhân ra nước ngoài hoặc sử dụng hạ tầng đặt ngoài Việt Nam, MindWebVN thực hiện các nghĩa vụ áp dụng đối với hoạt động đó theo quy định pháp luật hiện hành.

7. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để thực hiện mục đích đã thông báo, quản lý tài khoản/dự án, hỗ trợ khách hàng, bảo đảm an toàn hệ thống, thực hiện nghĩa vụ kế toán/thuế/pháp lý hoặc giải quyết tranh chấp. Khi mục đích xử lý kết thúc và không còn căn cứ cần lưu giữ, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc xử lý theo quy trình phù hợp.

8. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, người dùng có thể thực hiện các quyền đối với dữ liệu cá nhân của mình, bao gồm yêu cầu được biết, xem, chỉnh sửa/cập nhật, rút lại sự đồng ý, yêu cầu xóa, hạn chế hoặc phản đối xử lý, khiếu nại và các quyền khác theo quy định pháp luật.

9. Cách gửi yêu cầu về dữ liệu cá nhân

1. Gửi yêu cầu qua email info@mindwebvn.com hoặc kênh liên hệ chính thức được công bố tại trang “Thông tin chủ quản”. Nên ghi tiêu đề: “Yêu cầu về dữ liệu cá nhân”.

2. Cung cấp đủ thông tin để MindWebVN xác định tài khoản/dữ liệu liên quan và nội dung yêu cầu.

3. MindWebVN có thể yêu cầu xác minh danh tính hoặc quyền đại diện trước khi cung cấp, chỉnh sửa hoặc xóa dữ liệu nhằm tránh tiết lộ cho người không có thẩm quyền.

4. MindWebVN xác nhận đã tiếp nhận trong vòng 03 ngày làm việc. Việc xử lý được thực hiện trong thời hạn phù hợp với loại yêu cầu và quy định pháp luật; nếu cần thêm thời gian hoặc không thể thực hiện toàn bộ yêu cầu, MindWebVN sẽ thông báo lý do phù hợp.

10. Bảo mật dữ liệu

MindWebVN áp dụng các biện pháp tổ chức và kỹ thuật phù hợp như phân quyền truy cập, xác thực, kiểm soát phiên, ghi nhật ký, sao lưu và bảo vệ hệ thống trong phạm vi cần thiết. Không có phương thức truyền hoặc lưu trữ dữ liệu nào an toàn tuyệt đối; khi phát hiện sự cố, MindWebVN thực hiện biện pháp xử lý, hạn chế ảnh hưởng và thông báo/báo cáo khi pháp luật yêu cầu.

11. Cookie và dữ liệu phiên

Website có thể sử dụng cookie hoặc công nghệ tương tự cần thiết cho đăng nhập, duy trì phiên, bảo mật, chống giả mạo yêu cầu và ghi nhớ một số lựa chọn của người dùng. Nếu bổ sung cookie hoặc công cụ không thiết yếu phục vụ quảng cáo, đo lường hoặc theo dõi mở rộng, MindWebVN sẽ cập nhật cơ chế thông báo/lựa chọn phù hợp trước khi áp dụng.

12. Dữ liệu của trẻ em

Dịch vụ của MindWebVN không được thiết kế chủ yếu dành cho trẻ em. Trường hợp việc xử lý dữ liệu của trẻ em phát sinh trong một dự án hoặc yêu cầu cụ thể, MindWebVN chỉ xử lý trên cơ sở và theo điều kiện mà pháp luật cho phép.

13. Cập nhật chính sách

Chính sách này có thể được cập nhật khi dịch vụ, công nghệ hoặc pháp luật thay đổi. Phiên bản và ngày cập nhật mới nhất được hiển thị trên trang. Các thay đổi quan trọng sẽ được thông báo theo cách phù hợp với mức độ ảnh hưởng.