Chính Sách Bảo Mật Thông Tin

1. Mục Đích và Phạm Vi Thu Thập Thông Tin

1.1. Thông Tin Chúng Tôi Thu Thập

Khi sử dụng dịch vụ của kvvanhvu, chúng tôi có thể thu thập các thông tin sau:

Thông tin cá nhân:

• Họ tên, giới tính, ngày sinh
• Số điện thoại, email
• Địa chỉ liên hệ, địa chỉ công ty
• Chức vụ, lĩnh vực kinh doanh

Thông tin doanh nghiệp (nếu là khách hàng doanh nghiệp):

• Tên công ty, mã số thuế
• Địa chỉ trụ sở, chi nhánh
• Người đại diện pháp luật
• Thông tin tài khoản ngân hàng (cho thanh toán và hoàn tiền)

Thông tin dự án:

• Thông tin về website, fanpage, tài khoản quảng cáo
• Tài liệu, hình ảnh, logo, slogan của doanh nghiệp
• Thông tin sản phẩm/dịch vụ của khách hàng
• Dữ liệu phân tích, báo cáo từ các chiến dịch marketing

Thông tin kỹ thuật:

• Địa chỉ IP, loại thiết bị, trình duyệt
• Cookies và dữ liệu truy cập website
• Lịch sử tương tác với website và dịch vụ

1.2. Mục Đích Thu Thập

Thông tin được thu thập để:

• Cung cấp và thực hiện dịch vụ đã ký hợp đồng
• Liên hệ, tư vấn về dịch vụ Digital Marketing
• Xử lý thanh toán, xuất hóa đơn VAT
• Thiết kế website, logo, nội dung theo yêu cầu
• Triển khai chiến dịch quảng cáo Google Ads, Facebook Ads
• Thực hiện SEO & Content Marketing
• Gửi báo cáo hiệu quả dịch vụ định kỳ
• Hỗ trợ kỹ thuật, giải quyết khiếu nại
• Cải thiện chất lượng dịch vụ
• Gửi thông tin về dịch vụ mới, chương trình ưu đãi (nếu khách hàng đồng ý)
• Tuân thủ các quy định pháp luật về thuế, kế toán

1.3. Phạm Vi Sử Dụng Thông Tin

Thông tin chỉ được sử dụng trong phạm vi cần thiết để cung cấp dịch vụ và tuân thủ pháp luật. kvvanhvu cam kết không sử dụng thông tin vào mục đích khác ngoài những gì đã nêu trên mà không có sự đồng ý của khách hàng.

2. Thời Gian Lưu Trữ Thông Tin

• Thông tin hợp đồng, hóa đơn: Lưu trữ tối thiểu 10 năm theo quy định Luật Kế toán
• Thông tin dự án: Lưu trữ trong suốt thời gian hợp tác và 12 tháng sau khi kết thúc hợp đồng
• Thông tin liên hệ: Lưu trữ cho đến khi khách hàng yêu cầu xóa
• Dữ liệu phân tích: Lưu trữ tối đa 24 tháng phục vụ báo cáo và đối chiếu

3. Bên Thứ Ba Tiếp Cận Thông Tin

3.1. Các Bên Có Thể Tiếp Cận

Trong quá trình cung cấp dịch vụ, thông tin có thể được chia sẻ với:

Đối tác cung cấp dịch vụ:

• Google LLC: Để triển khai quảng cáo Google Ads, Analytics
• Meta Platforms Inc (Facebook): Để triển khai quảng cáo Facebook/Instagram Ads
• Nhà cung cấp hosting: Để lưu trữ website, email
• Nhà cung cấp domain: Để đăng ký và quản lý tên miền
• Đối tác thanh toán: Ngân hàng, cổng thanh toán để xử lý giao dịch
• Nhà cung cấp công cụ phân tích: Google Analytics, Facebook Pixel, các công cụ SEO

Cơ quan nhà nước:

• Cục Thuế khi có yêu cầu kiểm tra hóa đơn, chứng từ
• Cơ quan công an, tòa án khi có yêu cầu điều tra hợp pháp
• Bộ Công Thương khi có thanh tra về thương mại điện tử

3.2. Cam Kết Bảo Mật

kvvanhvu cam kết:

• KHÔNG bán thông tin khách hàng cho bên thứ ba
• KHÔNG chia sẻ thông tin cho mục đích thương mại của bên khác
• KHÔNG tiết lộ thông tin kinh doanh, bí mật thương mại của khách hàng
• Ký cam kết bảo mật (NDA) khi cần thiết
• Yêu cầu đối tác tuân thủ nghiêm ngặt quy định bảo mật

4. Địa Chỉ Thu Thập và Quản Lý Thông Tin

CÔNG TY TNHH KVVANHVU

Địa chỉ: Đường Sư Vạn Hạnh, Phường Long Xuyên, Tỉnh An Giang,

Mã số thuế: 1602131643

Điện thoại: 0788 787 870

Email: kvvanhvu@gmail.com

Website: https://kvvanhvu.com

5. Phương Tiện và Công Cụ Bảo Mật

5.1. Biện Pháp Kỹ Thuật

• Mã hóa SSL/TLS: Tất cả dữ liệu truyền tải được mã hóa 256-bit
• Firewall: Hệ thống tường lửa bảo vệ máy chủ
• Anti-virus: Phần mềm diệt virus cập nhật thường xuyên
• Backup: Sao lưu dữ liệu tự động hàng ngày
• Two-Factor Authentication (2FA): Xác thực 2 lớp cho tài khoản quản trị
• Access Control: Phân quyền truy cập nghiêm ngặt
• Monitoring: Giám sát hoạt động bất thường 24/7
• Security Audit: Kiểm tra bảo mật định kỳ

5.2. Biện Pháp Quản Lý

• Đào tạo nhân viên về bảo mật thông tin
• Ký cam kết bảo mật với toàn bộ nhân viên
• Quy trình xử lý dữ liệu rõ ràng, minh bạch
• Chính sách truy cập dữ liệu theo nguyên tắc "need-to-know"
• Xóa thông tin không còn cần thiết theo định kỳ

5.3. Lưu Trữ Dữ Liệu

• Dữ liệu được lưu trữ trên máy chủ tại Việt Nam
• Sử dụng dịch vụ cloud có chứng nhận ISO 27001
• Sao lưu dữ liệu tại nhiều địa điểm khác nhau
• Mã hóa dữ liệu khi lưu trữ

6. Quyền và Trách Nhiệm Của Khách Hàng

6.1. Quyền Của Khách Hàng

Theo Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, khách hàng có các quyền sau:

• Quyền được biết: Biết về việc xử lý dữ liệu cá nhân
• Quyền đồng ý: Đồng ý hoặc không đồng ý việc xử lý dữ liệu
• Quyền truy cập: Truy cập, xem thông tin cá nhân được lưu trữ
• Quyền sửa đổi: Yêu cầu chỉnh sửa thông tin không chính xác
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân (trừ trường hợp pháp luật quy định)
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý trong một số trường hợp
• Quyền từ chối: Từ chối nhận thông tin marketing
• Quyền khiếu nại: Khiếu nại đến cơ quan có thẩm quyền
• Quyền rút lại đồng ý: Rút lại sự đồng ý trước đó bất cứ lúc nào
• Quyền yêu cầu bồi thường: Nếu có thiệt hại do vi phạm bảo mật

6.2. Cách Thực Hiện Quyền

Để thực hiện các quyền trên, khách hàng vui lòng liên hệ:

• Email: kvvanhvu@gmail.com
• Điện thoại: 0788 787 870
• Địa chỉ: 58 Sư Vạn Hạnh, Phường Long Xuyên, An Giang

kvvanhvu sẽ phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

6.3. Trách Nhiệm Của Khách Hàng

• Cung cấp thông tin chính xác, đầy đủ
• Bảo mật thông tin đăng nhập tài khoản
• Thông báo ngay nếu phát hiện truy cập trái phép
• Cập nhật thông tin khi có thay đổi
• Sử dụng mật khẩu mạnh, không chia sẻ với người khác
• Tuân thủ các điều khoản sử dụng dịch vụ

7. Cam Kết Bảo Mật Với Dữ Liệu Khách Hàng

7.1. Về Dữ Liệu Doanh Nghiệp

kvvanhvu cam kết tuyệt đối bảo mật:

• Thông tin kinh doanh, chiến lược marketing
• Dữ liệu khách hàng của doanh nghiệp
• Số liệu doanh thu, chi phí quảng cáo
• Tài liệu nội bộ, bí mật thương mại
• Thông tin cạnh tranh, định hướng phát triển

7.2. Về Quyền Sở Hữu Trí Tuệ

• Logo, nhận diện thương hiệu thuộc quyền sở hữu của khách hàng
• Nội dung website, bài viết SEO sau khi bàn giao thuộc về khách hàng
• Code website được cung cấp đầy đủ cho khách hàng
• Dữ liệu quảng cáo, báo cáo là tài sản của khách hàng

8. Cookie và Công Nghệ Theo Dõi

8.1. Cookie Là Gì?

Cookie là tệp văn bản nhỏ được lưu trên thiết bị khi bạn truy cập website để ghi nhớ thông tin và cải thiện trải nghiệm.

8.2. Loại Cookie Sử Dụng

• Cookie cần thiết: Đảm bảo website hoạt động đúng (không thể tắt)
• Cookie phân tích: Google Analytics để hiểu hành vi người dùng
• Cookie marketing: Facebook Pixel, Google Ads Remarketing
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị

8.3. Quản Lý Cookie

Bạn có thể quản lý cookie qua:

• Cài đặt trình duyệt (Chrome, Firefox, Safari)
• Công cụ quản lý cookie trên website
• Tiện ích chặn cookie của bên thứ ba

Lưu ý: Tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng website.

9. Bảo Mật Trong Dịch Vụ Quảng Cáo

9.1. Google Ads

• Tài khoản Google Ads của khách hàng được bảo mật bằng 2FA
• Chỉ cấp quyền truy cập cần thiết cho nhân viên thực hiện
• Không chia sẻ dữ liệu chuyển đổi với bên thứ ba
• Tuân thủ chính sách quảng cáo của Google

9.2. Facebook Ads

• Truy cập Business Manager thông qua vai trò được cấp phép
• Không sao chép dữ liệu khán giả (Custom Audience)
• Bảo mật Pixel và dữ liệu sự kiện
• Tuân thủ chính sách dữ liệu của Meta

10. Xử Lý Vi Phạm Bảo Mật

10.1. Khi Phát Hiện Vi Phạm

Nếu xảy ra sự cố bảo mật, kvvanhvu sẽ:

• Ngăn chặn vi phạm ngay lập tức
• Đánh giá mức độ ảnh hưởng
• Thông báo cho khách hàng bị ảnh hưởng trong vòng 72 giờ
• Báo cáo cơ quan chức năng (nếu cần)
• Khắc phục hậu quả và bồi thường thiệt hại (nếu có)
• Cải thiện biện pháp bảo mật để tránh tái diễn

10.2. Trách Nhiệm Bồi Thường

• kvvanhvu chịu trách nhiệm bồi thường thiệt hại trực tiếp do lỗi bảo mật
• Mức bồi thường tối đa bằng giá trị hợp đồng dịch vụ trong 12 tháng gần nhất
• Không chịu trách nhiệm với thiệt hại do lỗi của khách hàng hoặc bên thứ ba

11. Cập Nhật Chính Sách

kvvanhvu có quyền điều chỉnh chính sách bảo mật để:

• Tuân thủ thay đổi của pháp luật
• Cải thiện dịch vụ và bảo mật
• Áp dụng công nghệ mới

Các thay đổi quan trọng sẽ được thông báo qua:

• Email đến địa chỉ đã đăng ký
• Thông báo trên website ít nhất 30 ngày trước khi có hiệu lực
• Tin nhắn hoặc điện thoại (nếu thay đổi quan trọng)

12. Giải Quyết Tranh Chấp

• Mọi tranh chấp về bảo mật được ưu tiên giải quyết thông qua thương lượng
• Nếu không đạt thỏa thuận, có thể yêu cầu trung gian hòa giải
• Tranh chấp không giải quyết được sẽ đưa ra Tòa án có thẩm quyền tại Việt Nam
• Áp dụng pháp luật Việt Nam

13. Thông Tin Liên Hệ

Để biết thêm thông tin hoặc giải đáp thắc mắc về chính sách bảo mật: