Chính sách bảo mật
Chính sách này mô tả chính xác những dữ liệu Prosperous Intelligence (“chúng tôi”) thu thập khi bạn dùng prosperousintelligence.com, dùng để làm gì, lưu bao lâu và bạn có những quyền gì. Soạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Ai chịu trách nhiệm
Bên Kiểm soát dữ liệu cá nhân: Prosperous Holdings — đơn vị vận hành prosperousintelligence.com. Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, gửi tới [email protected].
2. Chúng tôi thu thập gì
Khi bạn chỉ đọc trang: chúng tôi không yêu cầu bạn cung cấp bất kỳ thông tin nào và không đặt cookie theo dõi nào trên các trang công khai.
Khi bạn chủ động gửi biểu mẫu Liên hệ, chúng tôi lưu:
- Họ tên, email, số điện thoại, mục quan tâm và nội dung bạn nhập;
- Địa chỉ IP và chuỗi trình duyệt (User-Agent) tại thời điểm gửi;
- Nguồn truy cập: trang giới thiệu (referrer), tham số chiến dịch (utm_*), trang đích và trang gửi biểu mẫu;
- Thời điểm gửi.
Khi bạn đăng ký bản tin, chúng tôi lưu: địa chỉ email, địa chỉ IP, nguồn truy cập và thời điểm đăng ký.
IP và User-Agent được lưu để chống spam và lạm dụng biểu mẫu — đây là mục đích duy nhất của hai trường này.
3. Lưu gì trên trình duyệt của bạn
Các trang công khai không đặt cookie. Chúng tôi chỉ ghi vào bộ nhớ cục bộ (localStorage) của trình duyệt:
pi-consent— ghi nhận bạn đã bấm “Đồng ý”. Không chứa thông tin cá nhân.pi_attr— nguồn truy cập lần đầu (referrer, utm_*, trang đích). Chỉ được ghi sau khi bạn đồng ý, và tự hết hạn sau 90 ngày. Nếu bạn không đồng ý, mục này không được ghi và mục cũ (nếu có) sẽ bị xoá.
Riêng khu quản trị nội bộ /admin dùng một cookie phiên đăng nhập. Khu này không dành cho khách truy cập.
4. Cơ sở pháp lý & mục đích xử lý
- Sự đồng ý của bạn (Điều 11 Nghị định 13/2023/NĐ-CP) — khi bạn gửi biểu mẫu hoặc bấm “Đồng ý” trên thông báo.
- Mục đích: phản hồi đúng nội dung bạn hỏi; gửi bản tin nếu bạn đăng ký; ngăn spam và lạm dụng; đo lường tổng hợp để cải thiện chất lượng dữ liệu.
Chúng tôi không dùng dữ liệu của bạn để chấm điểm, phân tích hành vi tự động hay quảng cáo nhắm mục tiêu.
5. Chia sẻ cho ai
Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được xử lý bởi:
- Cloudflare, Inc. — mạng phân phối và tường lửa đặt trước website. Cloudflare xử lý địa chỉ IP của mọi lượt truy cập để định tuyến và chống tấn công.
- Nhà cung cấp máy chủ nơi đặt website và nơi lưu dữ liệu biểu mẫu.
Website không nhúng mã theo dõi của mạng xã hội, không dùng Google Analytics, và tự lưu trữ phông chữ nên trình duyệt của bạn không phải kết nối tới máy chủ phông chữ bên thứ ba.
Chuyển dữ liệu ra nước ngoài: do hạ tầng Cloudflare mang tính toàn cầu, địa chỉ IP có thể được xử lý tại máy chủ ngoài lãnh thổ Việt Nam. Chúng tôi hạn chế việc này ở mức tối thiểu cần thiết để vận hành và bảo vệ website.
6. Lưu bao lâu
- Thông tin liên hệ: lưu đến khi không còn cần cho mục đích đã nêu, hoặc đến khi bạn yêu cầu xoá.
- Đăng ký bản tin: lưu đến khi bạn huỷ đăng ký.
- Nhật ký chống spam: tự xoá sau thời gian ngắn (tính bằng giờ).
- Dữ liệu trong trình duyệt bạn:
pi_attrtự hết hạn sau 90 ngày; bạn có thể xoá bất cứ lúc nào bằng cách xoá dữ liệu trang web trong trình duyệt.
7. Quyền của bạn
Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết; đồng ý / rút lại đồng ý; truy cập; chỉnh sửa; xoá; hạn chế xử lý; phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện; và yêu cầu bồi thường thiệt hại.
Gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong 72 giờ theo quy định. Rút lại đồng ý không ảnh hưởng tính hợp pháp của việc xử lý trước đó.
8. Bảo mật
Toàn bộ kết nối dùng HTTPS. Dữ liệu biểu mẫu lưu ngoài thư mục web (không truy cập được qua trình duyệt). Khu quản trị có mật khẩu, giới hạn số lần đăng nhập sai và tự đăng xuất khi không hoạt động.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo Điều 23 Nghị định 13/2023/NĐ-CP.
9. Trẻ em
Website không hướng tới người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá.
10. Thay đổi chính sách
Khi thay đổi cách thu thập hoặc sử dụng dữ liệu, chúng tôi cập nhật trang này và đổi ngày ở đầu trang. Bạn nên xem lại định kỳ.