Chính sách bảo mật

Đơn vị quản lý website ("chúng tôi") tôn trọng và bảo vệ dữ liệu cá nhân của người truy cập website. Chính sách này cho biết chúng tôi thu thập dữ liệu gì, dùng vào việc gì, lưu trữ bao lâu và bạn có những quyền gì đối với dữ liệu của mình. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các văn bản hướng dẫn liên quan.

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu do bạn tự cung cấp và dữ liệu kỹ thuật cần thiết để website hoạt động:

• Khi gửi liên hệ, góp ý, phản ánh: họ tên, email, số điện thoại, nội dung bạn nhập và tệp đính kèm (nếu có).
• Khi đặt câu hỏi trong mục Hỏi đáp: họ tên, email, số điện thoại, địa chỉ (khi biểu mẫu yêu cầu) và nội dung câu hỏi.
• Khi đăng nhập bằng tài khoản Google: họ tên, địa chỉ email và ảnh đại diện do Google cung cấp. Chúng tôi không nhận và không lưu mật khẩu Google của bạn.
• Dữ liệu kỹ thuật: địa chỉ IP, thời điểm gửi và trang bạn đang xem khi gửi biểu mẫu, dùng để chống gửi tự động (spam) và bảo đảm an toàn hệ thống.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm. Vui lòng không gửi số căn cước, số tài khoản ngân hàng, thông tin sức khoẻ hoặc thông tin nhạy cảm khác qua các biểu mẫu trên website.

2. Mục đích sử dụng

Dữ liệu của bạn được dùng để:

• tiếp nhận, xử lý và phản hồi liên hệ, góp ý, phản ánh, câu hỏi của bạn;
• gửi email thông báo khi câu hỏi của bạn được trả lời (nếu bạn cung cấp email);
• hiển thị tên của bạn kèm bình luận đã được duyệt;
• ngăn chặn spam, lạm dụng và bảo vệ an toàn website.

Chúng tôi không dùng dữ liệu của bạn cho mục đích quảng cáo và không mua bán dữ liệu cá nhân dưới bất kỳ hình thức nào.

3. Nội dung được công khai

• Bình luận: sau khi được duyệt, bình luận hiển thị công khai kèm tên tài khoản của bạn; email không được hiển thị.
• Hỏi đáp: sau khi được trả lời và duyệt, câu hỏi và câu trả lời có thể được công khai để mọi người cùng tham khảo. Họ tên, email, số điện thoại và địa chỉ của người hỏi không được công khai.
• Liên hệ, góp ý, phản ánh: không công khai; chỉ nhân sự được phân công xử lý mới xem được.

4. Cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn, thể hiện qua việc đánh dấu ô đồng ý trước khi gửi biểu mẫu hoặc chủ động đăng nhập để bình luận. Bạn có thể rút lại sự đồng ý bất cứ lúc nào theo hướng dẫn tại mục 8; việc rút lại không ảnh hưởng đến các hoạt động xử lý đã thực hiện trước đó.

5. Chia sẻ dữ liệu

Chúng tôi không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba, trừ các trường hợp:

• Google: khi bạn chọn đăng nhập bằng Google, việc xác thực do Google thực hiện theo chính sách quyền riêng tư của Google.
• Nhà cung cấp hạ tầng: đơn vị cung cấp máy chủ và dịch vụ gửi email, chỉ xử lý dữ liệu theo yêu cầu của chúng tôi và có nghĩa vụ bảo mật.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định của pháp luật.

6. Cookie

Website chỉ sử dụng các cookie cần thiết cho hoạt động:

Chúng tôi không sử dụng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Mã xác nhận (captcha) do chính website tạo ra, không dùng dịch vụ bên ngoài.

7. Lưu trữ và bảo vệ dữ liệu

• Dữ liệu được lưu trữ trên máy chủ đặt tại Việt Nam.
• Tệp đính kèm được lưu ở khu vực riêng, không truy cập trực tiếp được từ Internet; chỉ nhân sự được phân quyền mới tải được tệp.
• Truy cập trang quản trị yêu cầu đăng nhập và xác thực hai lớp; mọi thao tác quản trị đều được ghi nhật ký.
• Thời hạn lưu trữ:
  • liên hệ, góp ý, phản ánh: 24 tháng kể từ khi xử lý xong;
  • thông tin cá nhân của người đặt câu hỏi: 24 tháng; câu hỏi và câu trả lời đã công khai được lưu cùng mục Hỏi đáp;
  • dữ liệu kỹ thuật (địa chỉ IP, nhật ký hệ thống): 12 tháng.

Hết thời hạn lưu trữ, dữ liệu được xoá hoặc ẩn danh.

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

1. được biết về hoạt động xử lý dữ liệu cá nhân của mình;
2. đồng ý, không đồng ý hoặc yêu cầu rút lại sự đồng ý;
3. xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
4. yêu cầu cung cấp, xoá hoặc hạn chế xử lý dữ liệu cá nhân;
5. khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
6. yêu cầu cơ quan có thẩm quyền thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình.

Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi theo thông tin tại mục 10. Chúng tôi có thể đề nghị bạn xác minh danh tính trước khi xử lý yêu cầu và sẽ phản hồi trong thời hạn pháp luật quy định.

9. Trẻ em

Website không hướng tới trẻ em. Trẻ em gửi thông tin qua website cần có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định của pháp luật.

10. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng gửi qua trang Liên hệ của website hoặc theo địa chỉ, email, số điện thoại của đơn vị ghi ở chân trang.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi website thay đổi tính năng hoặc khi quy định pháp luật thay đổi. Bản cập nhật có hiệu lực kể từ ngày đăng tại trang này.