Chính sách bảo mật

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi CÔNG TY TNHH ADSVIE ("ADSVIE", "chúng tôi"), mã số thuế 2601160097, địa chỉ Khu Quảng Di, Xã Quảng Yên, Tỉnh Phú Thọ, Việt Nam.

Chính sách áp dụng cho mọi cá nhân truy cập website adsvie.com, sử dụng dịch vụ tư vấn/triển khai quảng cáo, sử dụng các phần mềm và công cụ do ADSVIE phát triển và phát hành theo thời gian, cùng các kênh liên hệ chính thức của chúng tôi.

Chính sách được xây dựng phù hợp với: Bộ luật Dân sự 2015; Luật An toàn thông tin mạng 2015; Luật An ninh mạng 2018; Luật Bảo vệ quyền lợi người tiêu dùng 2023; Luật Giao dịch điện tử 2023 (có hiệu lực 01/7/2024); Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, có hiệu lực 01/01/2026); Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân; Nghị định 52/2013/NĐ-CP (được sửa đổi bởi Nghị định 85/2021/NĐ-CP) về thương mại điện tử; Nghị định 147/2024/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ internet và thông tin trên mạng; và các văn bản pháp luật liên quan khác.

2. Bên Kiểm soát dữ liệu cá nhân

ADSVIE là Bên Kiểm soát dữ liệu cá nhân (Data Controller) đối với dữ liệu thu thập qua các kênh nêu tại Mục 1. Trong một số trường hợp cần thiết cho việc cung cấp dịch vụ, ADSVIE có thể đồng thời là Bên Kiểm soát và Xử lý dữ liệu cá nhân theo quy định tại Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 13/2023/NĐ-CP.

3. Dữ liệu cá nhân chúng tôi thu thập

Khi bạn chủ động cung cấp qua form liên hệ, form tư vấn, hotline, email, Zalo hoặc kênh liên hệ khác, chúng tôi có thể thu thập: họ và tên, số điện thoại, địa chỉ email, tên doanh nghiệp/thương hiệu, dịch vụ quan tâm, ngân sách dự kiến và nội dung trao đổi.

Khi bạn truy cập website hoặc sử dụng phần mềm, hệ thống có thể tự động ghi nhận: địa chỉ IP, loại thiết bị/trình duyệt, hệ điều hành, ngôn ngữ, trang chuyển tiếp (referrer), thời điểm truy cập, hành vi tương tác và dữ liệu kỹ thuật khác qua cookie hoặc công nghệ tương tự.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 13/2023/NĐ-CP. Nếu bạn tự nguyện cung cấp dữ liệu nhạy cảm, chúng tôi chỉ xử lý khi cần thiết cho mục đích bạn đã yêu cầu và với sự đồng ý riêng, rõ ràng của bạn.

4. Mục đích và cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân trên các cơ sở pháp lý sau: (i) sự đồng ý của chủ thể dữ liệu; (ii) thực hiện hợp đồng hoặc yêu cầu tiền hợp đồng do bạn khởi tạo; (iii) tuân thủ nghĩa vụ pháp lý của ADSVIE; (iv) bảo vệ lợi ích hợp pháp chính đáng của ADSVIE hoặc bên thứ ba, cân bằng với quyền và lợi ích của bạn.

Mục đích cụ thể bao gồm: liên hệ và tư vấn dịch vụ theo yêu cầu của bạn; ký kết và thực hiện hợp đồng dịch vụ; cung cấp, duy trì và cải thiện phần mềm; đo lường và cải thiện trải nghiệm website; gửi thông tin marketing khi bạn đồng ý và có cơ chế từ chối bất cứ lúc nào; phòng chống gian lận, bảo đảm an toàn hệ thống; thực hiện nghĩa vụ báo cáo, cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5. Chia sẻ và chuyển giao dữ liệu

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

Dữ liệu chỉ được chia sẻ trong các trường hợp: (a) bên xử lý dữ liệu được chúng tôi ủy quyền (nhà cung cấp hạ tầng lưu trữ, gửi email, đo lường quảng cáo, CRM) và bị ràng buộc bởi thỏa thuận bảo mật; (b) đối tác nền tảng quảng cáo mà bạn yêu cầu triển khai (Meta, TikTok, Google) trong phạm vi cần thiết để vận hành chiến dịch; (c) khi có nghĩa vụ theo pháp luật hoặc yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền; (d) khi bạn đã đồng ý rõ ràng.

6. Chuyển dữ liệu ra nước ngoài

Một số dịch vụ chúng tôi sử dụng (ví dụ: đo lường quảng cáo, phân tích website, dịch vụ hạ tầng đám mây do các nhà cung cấp toàn cầu vận hành) có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong các trường hợp này, việc chuyển dữ liệu được thực hiện phù hợp với quy định về chuyển dữ liệu cá nhân xuyên biên giới tại Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 13/2023/NĐ-CP, có đánh giá tác động và biện pháp bảo vệ tương ứng.

7. Cookie và công nghệ tương tự

Website sử dụng cookie kỹ thuật cần thiết cho hoạt động cơ bản và cookie đo lường của bên thứ ba chỉ được kích hoạt sau khi bạn đồng ý qua banner đồng thuận (consent banner). Bạn có thể rút lại đồng thuận bất cứ lúc nào bằng cách xóa dữ liệu website trong trình duyệt; các chức năng chính của website vẫn hoạt động bình thường khi bạn từ chối.

8. Thời hạn lưu trữ

Dữ liệu liên hệ và tư vấn được lưu trữ trong thời gian cần thiết để phục vụ mục đích trao đổi và tối đa 24 tháng kể từ lần tương tác cuối, trừ khi bạn yêu cầu xóa sớm hơn hoặc pháp luật yêu cầu lưu trữ dài hơn.

Dữ liệu khách hàng phát sinh từ hợp đồng dịch vụ được lưu trữ theo thời hạn quy định của pháp luật kế toán, thuế và các quy định liên quan (tối thiểu 05 năm đối với chứng từ kế toán, 10 năm đối với chứng từ có tính chất sử dụng lâu dài).

Nhật ký kỹ thuật (log) được lưu trong khoảng thời gian cần thiết cho mục đích bảo mật và tối đa 12 tháng, trừ khi cần lưu lâu hơn để phục vụ điều tra sự cố an toàn thông tin hoặc theo yêu cầu của cơ quan nhà nước.

9. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 13/2023/NĐ-CP, bạn có các quyền: được biết; đồng ý; truy cập; rút lại sự đồng ý; xóa dữ liệu; hạn chế xử lý dữ liệu; yêu cầu cung cấp dữ liệu (khả năng di chuyển dữ liệu); phản đối xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; tự bảo vệ; cùng các quyền khác theo pháp luật hiện hành.

Để thực hiện quyền của mình, bạn gửi yêu cầu qua email lamviethung1995@gmail.com hoặc hotline 0844 395 666. Chúng tôi sẽ phản hồi trong thời hạn 72 giờ đối với các yêu cầu đơn giản và không quá 15 ngày đối với các yêu cầu phức tạp, phù hợp với quy định pháp luật.

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy, bao gồm nhưng không giới hạn: mã hóa kết nối HTTPS, kiểm soát truy cập theo vai trò, sao lưu định kỳ, phân quyền hạn chế truy cập tối thiểu, giám sát nhật ký hệ thống, ràng buộc bảo mật với nhân sự và đối tác.

11. Thông báo vi phạm dữ liệu

Trong trường hợp phát hiện sự cố xâm phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an — Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong thời hạn tối đa 72 giờ kể từ khi phát hiện vi phạm theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 13/2023/NĐ-CP, đồng thời thông báo cho chủ thể dữ liệu bị ảnh hưởng khi có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp.

12. Dữ liệu cá nhân của trẻ em

Chúng tôi không chủ định thu thập dữ liệu cá nhân của trẻ em dưới 7 tuổi. Đối với trẻ em từ đủ 7 tuổi đến dưới 15 tuổi, việc xử lý dữ liệu chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp. Nếu bạn cho rằng chúng tôi vô ý xử lý dữ liệu của trẻ em không đúng quy định, vui lòng liên hệ để chúng tôi xóa ngay dữ liệu đó.

13. Thay đổi chính sách

Chính sách này có thể được cập nhật để phản ánh thay đổi trong hoạt động của ADSVIE hoặc quy định pháp luật. Phiên bản mới được đăng tải trên website kèm ngày hiệu lực. Đối với thay đổi trọng yếu, chúng tôi sẽ thông báo trước bằng phương thức phù hợp.

14. Liên hệ

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và bảo vệ dữ liệu cá nhân, vui lòng liên hệ:

CÔNG TY TNHH ADSVIE — MST 2601160097

Địa chỉ: Khu Quảng Di, Xã Quảng Yên, Tỉnh Phú Thọ, Việt Nam

Hotline: 0844 395 666 — Email: lamviethung1995@gmail.com