Chính sách bảo mật

Cập nhật:  · Prosperous Intelligence

Chính sách này mô tả chính xác những dữ liệu Prosperous Intelligence (“chúng tôi”) thu thập khi người dùng truy cập prosperousintelligence.com, dùng để làm gì, lưu bao lâu và người dùng có những quyền gì. Soạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Ai chịu trách nhiệm

Bên Kiểm soát dữ liệu cá nhân: CÔNG TY TNHH CYPHEON (CYPHEON COMPANY LIMITED), mã số doanh nghiệp 0319630359, trụ sở Số 1 Nguyễn Văn Nguyễn, Phường Tân Định, Thành phố Hồ Chí Minh, Việt Nam, là đơn vị vận hành prosperousintelligence.com. Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân xin gửi tới đầu mối dữ liệu [email protected] hoặc điền mẫu thông tin.

2. Chúng tôi thu thập gì

Khi chỉ đọc trang: Chúng tôi không yêu cầu cung cấp bất kỳ thông tin nào, không đặt cookie và không nạp thẻ quảng cáo nào cho tới khi người dùng bấm “Đồng ý”. Trước thời điểm đó, Google Analytics chỉ gửi tín hiệu ẩn danh và không đặt cookie.

Khi người dùng chủ động gửi biểu mẫu Liên hệ, chúng tôi lưu:

  • Họ tên, email, số điện thoại, mục quan tâm và nội dung đã nhập;
  • Địa chỉ IP và chuỗi trình duyệt (User-Agent) tại thời điểm gửi;
  • Nguồn truy cập: trang giới thiệu (referrer), tham số chiến dịch (utm_*), trang đích và trang gửi biểu mẫu;
  • Thời điểm gửi.

Khi đăng ký bản tin, chúng tôi lưu địa chỉ email, địa chỉ IP, nguồn truy cập và thời điểm đăng ký.

Địa chỉ IP và chuỗi trình duyệt được lưu để chống thư rác và lạm dụng biểu mẫu. Đây là mục đích duy nhất của hai trường này.

3. Dữ liệu lưu trên trình duyệt của người dùng

Mặc định các trang công khai không đặt cookie. Chỉ sau khi người dùng bấm “Đồng ý”:

  • Google Analytics đặt cookie đo lường (_ga, _ga_*) để đếm lượt truy cập tổng hợp;
  • Thẻ đo quảng cáo của Meta (Facebook, Instagram), TikTok và LinkedIn có thể đặt cookie của chính họ (ví dụ _fbp, _ttp, li_fat_id) để đo hiệu quả quảng cáo và hiển thị quảng cáo của Prosperous Intelligence cho người đã ghé trang web.

Ngoài ra chúng tôi ghi vào bộ nhớ cục bộ (localStorage) của trình duyệt:

  • pi-consent2: Ghi nhận lựa chọn “Đồng ý” hoặc “Từ chối”, không chứa thông tin cá nhân.
  • pi_attr: Nguồn truy cập lần đầu (trang giới thiệu, tham số chiến dịch, trang đích). Chỉ được ghi sau khi người dùng đồng ý, và tự hết hạn sau 90 ngày. Nếu người dùng không đồng ý, mục này không được ghi và mục cũ (nếu có) sẽ bị xoá.

Người dùng có thể đổi hoặc rút lại lựa chọn bất cứ lúc nào bằng cách xoá dữ liệu của trang web này trong trình duyệt (thông báo sẽ hiện lại ở lần truy cập sau), hoặc gửi yêu cầu tới [email protected].

Riêng khu quản trị nội bộ /admin dùng một cookie phiên đăng nhập. Khu này không dành cho khách truy cập.

4. Cơ sở pháp lý và mục đích xử lý

  • Sự đồng ý của người dùng (Điều 11 Nghị định 13/2023/NĐ-CP), thể hiện khi gửi biểu mẫu hoặc bấm “Đồng ý” trên thông báo.
  • Mục đích: Phản hồi đúng nội dung được hỏi; gửi bản tin cho người đã đăng ký; ngăn thư rác và lạm dụng; đo lường tổng hợp để cải thiện chất lượng dữ liệu; đo lường và hiển thị quảng cáo về Prosperous Intelligence (chỉ khi người dùng đồng ý).

Chúng tôi không gửi họ tên, email hay số điện thoại người dùng nhập trong biểu mẫu tới các nền tảng quảng cáo, không bật tính năng tự so khớp dữ liệu nâng cao, và không dùng dữ liệu để chấm điểm hay ra quyết định tự động về người dùng.

5. Bên được chia sẻ dữ liệu

Chúng tôi không bán, không trao đổi và không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được xử lý bởi:

  • Cloudflare, Inc.: Mạng phân phối nội dung và tường lửa đặt trước trang web. Cloudflare xử lý địa chỉ IP của mọi lượt truy cập để định tuyến và chống tấn công.
  • Nhà cung cấp máy chủ nơi đặt trang web và lưu dữ liệu biểu mẫu.
  • Google LLC (Google Analytics 4, Google Ads): Đo lượt truy cập tổng hợp và hiệu quả quảng cáo.
  • Meta Platforms Ireland Ltd. (Meta Pixel), TikTok Pte. Ltd. (TikTok Pixel) và LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag): Đo hiệu quả và hiển thị quảng cáo. Các nền tảng này nhận địa chỉ IP, thông tin trình duyệt, trang đã xem và cookie của chính họ.

Mọi thẻ đo lường và quảng cáo nêu trên chỉ được nạp sau khi người dùng bấm “Đồng ý”. Nếu người dùng từ chối, trang web không nạp thẻ quảng cáo nào và Google Analytics chỉ chạy ở chế độ ẩn danh, không đặt cookie. Trang web tự lưu trữ phông chữ nên trình duyệt không phải kết nối tới máy chủ phông chữ của bên thứ ba.

Chuyển dữ liệu ra nước ngoài: do hạ tầng Cloudflare mang tính toàn cầu, địa chỉ IP có thể được xử lý tại máy chủ ngoài lãnh thổ Việt Nam. Nếu người dùng đồng ý, dữ liệu đo lường cũng được Google, Meta, TikTok và LinkedIn xử lý trên hạ tầng của họ ở ngoài Việt Nam. Chúng tôi hạn chế việc này ở mức tối thiểu cần thiết.

6. Thời hạn lưu trữ

  • Thông tin liên hệ: Lưu đến khi không còn cần cho mục đích đã nêu, hoặc đến khi có yêu cầu xoá.
  • Đăng ký bản tin: Lưu đến khi người đăng ký huỷ đăng ký.
  • Nhật ký chống thư rác: Tự xoá sau thời gian ngắn, tính bằng giờ.
  • Dữ liệu trong trình duyệt: pi_attr tự hết hạn sau 90 ngày; người dùng có thể xoá bất cứ lúc nào bằng cách xoá dữ liệu trang web trong trình duyệt.
  • Cookie của nền tảng quảng cáo: Theo thời hạn của từng nền tảng, thường từ 90 ngày tới 2 năm; xoá được bằng cách xoá cookie trong trình duyệt.

7. Quyền của người dùng

Theo Điều 9 Nghị định 13/2023/NĐ-CP, người dùng có quyền được biết; đồng ý hoặc rút lại đồng ý; truy cập; chỉnh sửa; xoá; hạn chế xử lý; phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện; và yêu cầu bồi thường thiệt hại.

Yêu cầu xin gửi tới [email protected] hoặc điền mẫu thông tin. Chúng tôi phản hồi trong 72 giờ theo quy định. Rút lại đồng ý không ảnh hưởng tính hợp pháp của việc xử lý trước đó.

8. Bảo mật

Toàn bộ kết nối dùng giao thức mã hoá HTTPS. Dữ liệu biểu mẫu lưu ngoài thư mục web nên không truy cập được qua trình duyệt. Khu quản trị có mật khẩu, xác thực hai bước, giới hạn số lần đăng nhập sai và tự đăng xuất khi không hoạt động.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo Điều 23 Nghị định 13/2023/NĐ-CP.

9. Trẻ em

Trang web không hướng tới người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá.

10. Thay đổi chính sách

Khi thay đổi cách thu thập hoặc sử dụng dữ liệu, chúng tôi cập nhật trang này và đổi ngày ở đầu trang. Người dùng nên xem lại trang này định kỳ.