Chính sách này cho anh/chị biết website nguyenthephuong.com thu thập dữ liệu gì, dùng để làm gì và anh/chị có những quyền nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Ai chịu trách nhiệm về dữ liệu

Nguyễn Thế Phương. Email: phuongnt265@gmail.com. Điện thoại/Zalo: 0904897891.

2. Dữ liệu được thu thập

  • Họ tên, email và số điện thoại anh/chị điền vào form nhận quà tặng hoặc form khảo sát.
  • Câu trả lời trong khảo sát trợ lý ảo: tên doanh nghiệp, chức vụ, ngành nghề, quy mô, kênh và công cụ đang dùng, nhu cầu, ngân sách dự kiến.
  • Lựa chọn đồng ý của anh/chị với chính sách này và với việc nhận email chia sẻ, ưu đãi, cùng thời điểm gửi form.
  • Địa chỉ IP dưới dạng mã hóa một chiều, chỉ để giới hạn số lần gửi form và chống spam.
  • Lịch sử trao đổi với anh/chị, trạng thái gửi email và ghi chú chăm sóc khách hàng.

Website không yêu cầu dữ liệu cá nhân nhạy cảm. Anh/chị vui lòng không điền thông tin như tài khoản ngân hàng, mật khẩu hoặc tình trạng sức khỏe vào các ô nhập.

3. Mục đích sử dụng

  • Gửi quà tặng, email xác nhận và các thông tin anh/chị đã yêu cầu.
  • Liên hệ, tư vấn và thực hiện việc setup trợ lý ảo khi anh/chị có nhu cầu.
  • Gửi email chia sẻ kiến thức và ưu đãi, chỉ khi anh/chị đã tick ô đồng ý trong form.
  • Chống spam và bảo vệ website.

4. Bên thứ ba cùng xử lý dữ liệu

Phương không mua bán dữ liệu cá nhân. Để vận hành website, dữ liệu được xử lý qua các dịch vụ sau:

  • Supabase: lưu dữ liệu khách hàng.
  • Vercel: vận hành website.
  • Amazon Web Services (Amazon SES): gửi email.
  • Cloudflare: captcha Turnstile chống bot và lưu trữ hình ảnh.
  • Google Sheets: lưu bảng câu trả lời khảo sát.
  • Telegram: gửi thông báo nội bộ cho Phương khi có người gửi form.

Các dịch vụ này do công ty nước ngoài cung cấp nên dữ liệu có thể được chuyển và xử lý ngoài Việt Nam, trong đó có Hoa Kỳ. Dữ liệu cũng có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết cho các mục đích ở mục 3, cho đến khi anh/chị yêu cầu xóa, trừ phần pháp luật yêu cầu phải lưu giữ.

6. Quyền của anh/chị

Anh/chị có quyền được biết về việc xử lý dữ liệu; xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu; rút lại sự đồng ý; yêu cầu xóa, hạn chế hoặc phản đối xử lý dữ liệu; khiếu nại theo quy định của pháp luật.

Để thực hiện các quyền này, anh/chị gửi yêu cầu tới phuongnt265@gmail.com. Phương phản hồi đã nhận yêu cầu trong 2 ngày làm việc và thực hiện trong thời hạn sau:

  • Xem, chỉnh sửa, cung cấp dữ liệu: 10 ngày.
  • Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: 15 ngày.
  • Xóa dữ liệu: 20 ngày.

Trường hợp cần phối hợp với bên thứ ba hoặc phải gia hạn, thời hạn có thể dài hơn theo Nghị định 356/2025/NĐ-CP và Phương sẽ báo cho anh/chị. Muốn ngừng nhận email marketing, anh/chị bấm "Hủy nhận email" ở cuối email.

7. Cookie và theo dõi

Website không dùng công cụ phân tích hành vi hay theo dõi quảng cáo như Google Analytics hoặc Facebook Pixel. Chỉ có cookie kỹ thuật phục vụ đăng nhập trang quản trị và captcha Cloudflare Turnstile dùng để phân biệt người thật với bot khi anh/chị mở form.

8. Bảo vệ dữ liệu

Dữ liệu khách hàng chỉ người quản trị đã đăng nhập mới xem được. Các form có captcha và giới hạn số lần gửi. Tuy vậy, không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện rủi ro, anh/chị vui lòng báo ngay cho Phương.

9. Trẻ em

Website không hướng tới trẻ em. Nếu anh/chị là cha mẹ hoặc người giám hộ và phát hiện dữ liệu của trẻ được gửi qua website, vui lòng liên hệ để Phương xóa.

10. Cập nhật chính sách

Khi có thay đổi, Phương sẽ cập nhật trên trang này và ghi lại ngày cập nhật ở đầu trang. Xem thêm Điều khoản sử dụng.