Ngày hiệu lực: 02/12/2025
Website congnghieppt.com (“Website”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng/đối tác khi bạn truy cập, đọc nội dung, gửi yêu cầu tư vấn – báo giá, để lại nhận xét/đánh giá hoặc liên hệ qua các kênh hiển thị trên Website.
Chính sách này giải thích (1) dữ liệu nào có thể được thu thập, (2) mục đích sử dụng, (3) cách chia sẻ và (4) quyền của bạn đối với dữ liệu cá nhân. Khi bạn tiếp tục sử dụng Website và/hoặc gửi thông tin qua các biểu mẫu trên Website, bạn được hiểu là đã đọc và đồng ý với Chính sách này trong phạm vi pháp luật cho phép.
1) Cơ sở pháp lý & nguyên tắc xử lý dữ liệu
1.1. Cơ sở pháp lý
Website áp dụng các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam, trong đó có Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (ban hành 17/04/2023, hiệu lực từ 01/07/2023).
1.2. Nguyên tắc xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân theo các nguyên tắc cốt lõi sau:
Minh bạch: thông báo rõ loại dữ liệu, mục đích xử lý, phạm vi sử dụng.
Đúng mục đích & tối thiểu hóa: chỉ thu thập thông tin cần thiết để tư vấn/báo giá, hỗ trợ kỹ thuật, vận hành Website.
Giới hạn lưu trữ: lưu trong khoảng thời gian phù hợp với mục đích, sau đó xóa/ẩn danh theo quy trình nội bộ.
Bảo mật & an toàn: áp dụng biện pháp kỹ thuật/tổ chức để hạn chế truy cập trái phép, thất thoát hoặc lộ lọt dữ liệu.
2) Dữ liệu chúng tôi thu thập
Tùy vào cách bạn tương tác, Website có thể thu thập các nhóm dữ liệu sau:
2.1. Dữ liệu bạn chủ động cung cấp khi gửi form
Khi bạn gửi thông tin để được tư vấn/báo giá hoặc yêu cầu liên hệ lại, Website có thể thu thập các trường thông tin như:
Họ tên
Số điện thoại
Nội dung yêu cầu
Các trường này đang xuất hiện trực tiếp trong biểu mẫu gửi thông tin trên Website.
2.2. Dữ liệu khi bạn viết nhận xét/đánh giá
Khi bạn để lại nhận xét hoặc đánh giá bài viết, Website có thể thu thập:
Các trường này đang hiển thị trong phần “Chia sẻ nhận xét/Viết nhận xét” của bài viết.
2.3. Dữ liệu xác thực chống spam (captcha)
Để giảm spam và tăng an toàn hệ thống, Website có thể yêu cầu bạn thực hiện bước xác thực captcha trước khi gửi nhận xét hoặc gửi thông tin.
2.4. Dữ liệu kỹ thuật thu thập tự động
Khi bạn truy cập Website, một số dữ liệu kỹ thuật có thể được ghi nhận tự động nhằm vận hành và bảo mật, bao gồm: địa chỉ IP, loại trình duyệt/thiết bị, thời điểm truy cập, trang đã xem, nhật ký lỗi (log) và thông tin tương tự.
3) Mục đích sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích chính sau:
Tư vấn kỹ thuật – báo giá – đề xuất giải pháp theo nhu cầu bạn gửi.
Liên hệ lại theo yêu cầu, hỗ trợ trước và sau bán (nếu phát sinh trao đổi).
Duy trì tính năng nhận xét/đánh giá, ghi nhận phản hồi để cải thiện nội dung và trải nghiệm.
Chống spam, phòng ngừa gian lận, bảo vệ Website thông qua các bước xác thực (captcha) và phân tích hành vi bất thường.
Thống kê và tối ưu Website (hiệu năng, chất lượng nội dung, trải nghiệm người dùng).
4) Căn cứ xử lý dữ liệu & cơ chế đồng ý
Chúng tôi xử lý dữ liệu cá nhân dựa trên các căn cứ phổ biến sau (tùy tình huống):
Sự đồng ý của bạn: thể hiện thông qua hành động gửi form/nhận xét, lựa chọn đánh giá, hoặc thao tác xác nhận theo cơ chế Website. Nghị định 13/2023/NĐ-CP cũng quy định việc đồng ý phải rõ ràng và “im lặng” không đương nhiên được xem là đồng ý.
Thực hiện yêu cầu của bạn trước khi giao kết/triển khai giao dịch: ví dụ tư vấn, báo giá, hỗ trợ kỹ thuật theo nội dung bạn gửi.
Lợi ích hợp pháp về an toàn hệ thống: ví dụ ghi log, chống spam, chống tấn công (trong phạm vi cần thiết và hợp lý).
Tuân thủ nghĩa vụ pháp lý: khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
Bạn có thể rút lại sự đồng ý hoặc yêu cầu xử lý dữ liệu (xem Mục 9 trong phần sau của chính sách) theo kênh liên hệ mà Website công bố.
5) Cookies & công nghệ theo dõi (nếu có)
Website có thể sử dụng cookies hoặc công nghệ tương tự để:
Ghi nhớ một số thiết lập vận hành (phiên truy cập, tùy chọn hiển thị…).
Đo lường hiệu suất và cải thiện trải nghiệm Website.
Hỗ trợ bảo mật (ví dụ phát hiện truy cập bất thường).
Bạn có thể quản lý hoặc xóa cookies trong cài đặt trình duyệt. Việc chặn cookies có thể khiến một số tính năng hoạt động kém ổn định.
6) Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết với:
Nhà cung cấp hạ tầng kỹ thuật (lưu trữ/hosting, hệ thống email, bảo mật) để Website vận hành ổn định.
Dịch vụ xác thực chống spam (captcha) nhằm ngăn chặn gửi thông tin tự động và bảo vệ Website.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.
Trong các trường hợp chia sẻ nêu trên, chúng tôi ưu tiên nguyên tắc tối thiểu hóa dữ liệu, chia sẻ đúng mục đích, và yêu cầu các bên liên quan áp dụng biện pháp bảo mật phù hợp.
7) Thời gian lưu trữ dữ liệu
Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích đã nêu tại Chính sách này, hoặc theo thời hạn bắt buộc của pháp luật (nếu có). Thời gian lưu có thể khác nhau tùy nhóm dữ liệu và ngữ cảnh phát sinh, ví dụ:
Dữ liệu yêu cầu tư vấn/báo giá (thông tin bạn gửi qua form, email hoặc điện thoại): lưu trong thời hạn phù hợp để phản hồi, theo dõi xử lý yêu cầu và chăm sóc sau tư vấn.
Dữ liệu nhận xét/đánh giá: có thể được lưu để hiển thị nội dung và kiểm soát chất lượng thảo luận, chống spam; chúng tôi có cơ chế tiếp nhận yêu cầu ẩn/xóa nếu bạn muốn.
Dữ liệu kỹ thuật (log truy cập, log bảo mật): thường được lưu trong thời gian hợp lý nhằm đảm bảo vận hành ổn định và phục vụ điều tra, xử lý sự cố an ninh (nếu phát sinh).
Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa, ẩn danh hoặc áp dụng biện pháp phù hợp khác theo quy trình nội bộ và theo quy định pháp luật.
8) Biện pháp bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân trước nguy cơ truy cập trái phép, thất thoát, rò rỉ hoặc bị sử dụng sai mục đích, bao gồm nhưng không giới hạn:
Kiểm soát quyền truy cập: giới hạn nhân sự/bộ phận được phép tiếp cận dữ liệu, phân quyền theo nhu cầu công việc.
Bảo vệ hệ thống: theo dõi rủi ro an ninh, chống spam/tấn công tự động, cập nhật vá lỗi và tăng cường an toàn vận hành khi cần.
Sao lưu và khôi phục: duy trì cơ chế sao lưu dữ liệu phù hợp để giảm thiểu gián đoạn dịch vụ.
Bảo mật trong trao đổi thông tin: khuyến nghị bạn không chia sẻ thông tin nhạy cảm qua các kênh công khai; trường hợp cần xác thực, chúng tôi có thể yêu cầu cung cấp thông tin ở phạm vi tối thiểu.
Dù chúng tôi nỗ lực bảo vệ ở mức cao nhất có thể, không hệ thống nào an toàn tuyệt đối. Trong trường hợp xảy ra sự cố an ninh dữ liệu, chúng tôi sẽ tiến hành khoanh vùng – khắc phục – đánh giá tác động và thực hiện việc thông báo/ghi nhận theo mức độ phù hợp và theo quy định pháp luật.
9) Quyền của bạn đối với dữ liệu cá nhân
Bạn có các quyền liên quan đến dữ liệu cá nhân theo quy định pháp luật hiện hành, điển hình gồm:
Quyền được biết về hoạt động xử lý dữ liệu cá nhân.
Quyền đồng ý và rút lại sự đồng ý (trong phạm vi pháp luật cho phép).
Quyền truy cập/xem, nhận bản sao, yêu cầu cung cấp thông tin về dữ liệu cá nhân.
Quyền chỉnh sửa/cập nhật khi dữ liệu không chính xác hoặc đã thay đổi.
Quyền xóa dữ liệu, hạn chế xử lý hoặc phản đối xử lý trong một số trường hợp.
Quyền khiếu nại/khởi kiện và yêu cầu bồi thường thiệt hại (nếu có căn cứ).
Cách thực hiện quyền: Bạn gửi yêu cầu qua các kênh liên hệ tại Mục 13. Để bảo đảm an toàn, chúng tôi có thể cần bạn cung cấp thông tin xác minh danh tính ở mức hợp lý trước khi xử lý yêu cầu. Một số yêu cầu có thể bị giới hạn nếu việc thực hiện mâu thuẫn với nghĩa vụ pháp lý hoặc quyền/lợi ích hợp pháp của các bên liên quan.
10) Dữ liệu của trẻ em
Website không được thiết kế nhằm thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là phụ huynh/người giám hộ và phát hiện trẻ em đã cung cấp dữ liệu cá nhân trên Website, vui lòng liên hệ để chúng tôi hỗ trợ xóa/ẩn hoặc xử lý theo yêu cầu phù hợp.
11) Liên kết website bên thứ ba và nền tảng liên hệ
Website có thể chứa liên kết đến website/nền tảng của bên thứ ba (ví dụ: kênh nhắn tin, mạng xã hội hoặc website của đối tác). Khi bạn rời Website để truy cập nền tảng khác, chính sách bảo mật của bên thứ ba sẽ được áp dụng. Chúng tôi khuyến nghị bạn đọc kỹ chính sách của các bên đó trước khi cung cấp thông tin.
12) Cập nhật chính sách
Chúng tôi có thể điều chỉnh Chính sách này theo nhu cầu vận hành Website hoặc khi có thay đổi liên quan đến quy định pháp luật. Phiên bản cập nhật sẽ được đăng tải trên Website và thể hiện Ngày hiệu lực tương ứng. Việc bạn tiếp tục sử dụng Website sau khi chính sách được cập nhật được hiểu là bạn đã đọc và đồng ý với phiên bản mới trong phạm vi pháp luật cho phép.
13) Thông tin liên hệ về bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi nào, hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ theo thông tin công bố trên Website (trang “Liên hệ”) hoặc theo các kênh dưới đây:
Đơn vị quản lý Website: Công ty TNHH Công nghiệp PT Việt Nam
Kênh tiếp nhận yêu cầu: Hotline/Email/Zalo/Messenger theo thông tin hiển thị trên Website
Nội dung email đề nghị (gợi ý): “Yêu cầu về dữ liệu cá nhân – [Họ tên] – [SĐT/Email] – [Nội dung yêu cầu]”
