Chính sách bảo mật dữ liệu cá nhân
1. Phạm vi và căn cứ pháp lý
Chính sách này giải thích cách CÔNG TY MHT BUSINESS SOLUTIONS (sau đây gọi là “Zetabiz”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website, gửi yêu cầu tư vấn, nhận báo giá, thanh toán hoặc sử dụng các ứng dụng Zetabiz (AutoPro, SkyAgent, SpaCare, TradeHub, FactoryOne và các ứng dụng khác trên nền tảng).
Chính sách được xây dựng theo:
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành;
- Luật Thương mại điện tử số 122/2025/QH15 và các văn bản hướng dẫn;
- Luật Giao dịch điện tử số 20/2023/QH15;
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15;
- Luật An ninh mạng số 116/2025/QH15;
- Bộ luật Dân sự 2015 và các quy định pháp luật liên quan.
2. Đơn vị chịu trách nhiệm về dữ liệu
Đơn vị kiểm soát và xử lý dữ liệu cá nhân thu thập qua website này:
| Tên doanh nghiệp | CÔNG TY MHT BUSINESS SOLUTIONS |
|---|---|
| Mã số thuế | [Mã số doanh nghiệp] |
| Trụ sở | 95 Nguyễn Thị Minh Khai, Khối 3 Lê Mao, Phường Thành Vinh, Nghệ An |
| Điện thoại | 0918 566 177 |
| Email tiếp nhận yêu cầu về dữ liệu | info@mhtbiz.com |
| Người phụ trách bảo vệ dữ liệu | [Họ tên, chức vụ người phụ trách] |
3. Dữ liệu cá nhân chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cần thiết cho từng mục đích, chủ yếu do chính bạn cung cấp:
| Khi nào | Dữ liệu |
|---|---|
| Bạn gửi form “Nhận tư vấn” trên website | Họ tên, số điện thoại, email, tên công ty, quy mô doanh nghiệp, giải pháp quan tâm, nhu cầu bạn mô tả, thời gian muốn được liên hệ; thời điểm bạn đồng ý; trang bạn gửi form và nguồn truy cập (ví dụ tên chiến dịch quảng cáo, trang giới thiệu). |
| Bạn nhận báo giá và báo đã chuyển khoản | Thông tin liên hệ trên báo giá, tên người chuyển khoản, ngày chuyển khoản, ghi chú bạn nhập; thông tin giao dịch ngân hàng dùng để đối soát (số tiền, nội dung, mã giao dịch). |
| Bạn trở thành khách hàng | Thông tin doanh nghiệp (tên, mã số thuế, địa chỉ, người đại diện), thông tin xuất hoá đơn, thông tin người được cấp tài khoản. |
| Bạn đăng nhập hệ thống | Email, họ tên, mật khẩu (được mã hoá một chiều, chúng tôi không đọc được), vai trò, lịch sử thao tác phục vụ an toàn hệ thống. |
Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, sinh trắc học, vị trí chính xác, tài khoản ngân hàng cá nhân…). Vui lòng không nhập những thông tin này vào ô “Nhu cầu” hoặc “Ghi chú”. Nếu vô tình nhận được, chúng tôi sẽ xoá.
4. Mục đích xử lý
- Liên hệ tư vấn, trình diễn sản phẩm và gửi báo giá theo yêu cầu của bạn;
- Giao kết và thực hiện hợp đồng: tạo đơn hàng, đối soát thanh toán, kích hoạt và gia hạn dịch vụ, xuất hoá đơn;
- Hỗ trợ kỹ thuật, chăm sóc khách hàng, thông báo về tài khoản, hạn sử dụng và thay đổi dịch vụ;
- Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn gian lận, truy cập trái phép;
- Thống kê hiệu quả các kênh tiếp cận khách hàng ở dạng tổng hợp;
- Thực hiện nghĩa vụ theo quy định pháp luật (kế toán, thuế, yêu cầu của cơ quan nhà nước có thẩm quyền).
Chúng tôi chỉ gửi thông tin khuyến mại, bản tin khi bạn đồng ý riêng cho mục đích này, và bạn có thể từ chối nhận bất kỳ lúc nào. Chúng tôi không mua bán dữ liệu cá nhân dưới bất kỳ hình thức nào.
5. Căn cứ xử lý và sự đồng ý
- Sự đồng ý của bạn: khi gửi form tư vấn, bạn chủ động đánh dấu ô đồng ý (ô này không được đánh dấu sẵn). Hệ thống ghi lại thời điểm đồng ý để làm bằng chứng theo quy định. Im lặng hoặc không phản hồi không được coi là đồng ý.
- Thực hiện hợp đồng: dữ liệu cần thiết để báo giá, cung cấp dịch vụ, thanh toán theo thoả thuận giữa bạn và chúng tôi.
- Nghĩa vụ pháp lý: lưu chứng từ kế toán, hoá đơn, cung cấp thông tin khi cơ quan nhà nước có thẩm quyền yêu cầu theo luật.
Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (xem mục 11). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, và có thể khiến chúng tôi không tiếp tục tư vấn hoặc cung cấp dịch vụ được.
6. Ai được tiếp cận dữ liệu của bạn
- Nhân sự Zetabiz được phân quyền: mỗi người chỉ xem phần dữ liệu phục vụ công việc được giao (kinh doanh, kế toán, hỗ trợ kỹ thuật) và có nghĩa vụ bảo mật.
- Nhà cung cấp hạ tầng xử lý dữ liệu thay mặt chúng tôi theo hợp đồng và chỉ trong phạm vi cần thiết:
- Supabase: cơ sở dữ liệu và xác thực tài khoản;
- Vercel: lưu trữ và phân phối website;
- Google Fonts và jsDelivr: cung cấp phông chữ, thư viện hiển thị (chỉ nhận thông tin kỹ thuật của trình duyệt như địa chỉ IP);
- Zalo, dịch vụ điện thoại và email: khi nhân viên liên hệ tư vấn theo kênh bạn đã đồng ý (chỉ dùng số điện thoại, email bạn cung cấp);
- VietQR (img.vietqr.io): tạo ảnh mã QR chuyển khoản từ số tài khoản của công ty, số tiền và mã báo giá.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.
- Bên nhận chuyển giao trong trường hợp tổ chức lại doanh nghiệp (sáp nhập, chia tách), với cam kết tiếp tục tuân thủ chính sách này và thông báo trước cho bạn.
7. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Cơ sở dữ liệu được đặt tại trung tâm dữ liệu ở Singapore (Supabase, khu vực ap-southeast-1). Website được phân phối qua hạ tầng của Vercel (máy chủ chính tại Hoa Kỳ và mạng phân phối toàn cầu). Như vậy dữ liệu cá nhân của bạn được chuyển và lưu trữ ngoài lãnh thổ Việt Nam.
Khi gửi form và đánh dấu đồng ý, bạn đồng ý với việc chuyển dữ liệu này. Chúng tôi chỉ sử dụng nhà cung cấp có cam kết bảo mật, mã hoá dữ liệu khi truyền và thực hiện thủ tục, hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP khi thuộc diện phải thực hiện.
8. Thời hạn lưu trữ
| Loại dữ liệu | Thời hạn |
|---|---|
| Yêu cầu tư vấn chưa phát sinh hợp đồng | 24 tháng kể từ lần liên hệ cuối, hoặc sớm hơn khi bạn yêu cầu xoá / rút lại đồng ý. |
| Báo giá, đơn hàng, thanh toán, hoá đơn | Theo thời hạn lưu trữ tài liệu kế toán do pháp luật về kế toán quy định (tối thiểu 10 năm với chứng từ kế toán dùng trực tiếp để ghi sổ kế toán và lập báo cáo tài chính). |
| Dữ liệu tài khoản, dữ liệu trong ứng dụng của khách hàng | Trong thời gian sử dụng dịch vụ và 90 ngày sau khi chấm dứt để khách hàng xuất dữ liệu; sau đó xoá hoặc khử nhận dạng. |
| Nhật ký hệ thống phục vụ an toàn | Theo thời hạn pháp luật về an ninh mạng quy định, hoặc 12 tháng nếu pháp luật không quy định. |
9. Biện pháp bảo vệ dữ liệu
- Toàn bộ kết nối tới website và hệ thống được mã hoá bằng HTTPS/TLS;
- Phân quyền theo vai trò ở cả giao diện và tầng cơ sở dữ liệu: nhân viên chỉ truy cập dữ liệu thuộc phạm vi công việc;
- Tài khoản quản trị chỉ được cấp quyền theo lời mời của người có thẩm quyền; mật khẩu được lưu dưới dạng mã hoá một chiều;
- Ghi nhật ký các thao tác quan trọng (duyệt thanh toán, đổi quyền, khoá tài khoản);
- Trang quản trị không cho phép công cụ tìm kiếm lập chỉ mục và chặn nhúng vào trang khác.
Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện dấu hiệu mất an toàn, vui lòng báo ngay cho chúng tôi qua email ở mục 18.
10. Quyền của bạn đối với dữ liệu cá nhân
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu của mình;
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
- Xem, truy cập và yêu cầu cung cấp bản sao dữ liệu;
- Yêu cầu chỉnh sửa dữ liệu không chính xác;
- Yêu cầu xoá dữ liệu, hạn chế xử lý, phản đối việc xử lý (trừ trường hợp pháp luật yêu cầu phải lưu giữ);
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật;
- Tự bảo vệ dữ liệu của mình theo quy định pháp luật.
11. Cách thực hiện quyền và thời hạn xử lý
Gửi yêu cầu tới info@mhtbiz.com với tiêu đề “Yêu cầu về dữ liệu cá nhân”, nêu rõ họ tên, số điện thoại hoặc email đã dùng và nội dung yêu cầu. Để bảo vệ bạn, chúng tôi có thể xác minh danh tính trước khi thực hiện.
Chúng tôi phản hồi tiếp nhận trong vòng 02 ngày làm việc và thực hiện trong thời hạn theo Nghị định 356/2025/NĐ-CP:
| Yêu cầu | Thời hạn thực hiện |
|---|---|
| Xem, cung cấp bản sao, chỉnh sửa dữ liệu | 10 ngày làm việc |
| Rút lại đồng ý, hạn chế xử lý, phản đối xử lý | 15 ngày làm việc |
| Xoá dữ liệu | 20 ngày làm việc |
Trường hợp cần phối hợp với bên thứ ba hoặc có lý do chính đáng, thời hạn có thể được gia hạn một lần theo quy định và chúng tôi sẽ thông báo cho bạn. Nếu không thể thực hiện (ví dụ dữ liệu phải lưu theo Luật Kế toán), chúng tôi sẽ trả lời rõ lý do.
12. Nghĩa vụ của bạn
- Cung cấp thông tin chính xác, đầy đủ và cập nhật khi thay đổi;
- Chỉ cung cấp dữ liệu cá nhân của người khác (ví dụ nhân viên, khách hàng của bạn) khi đã có sự đồng ý hoặc căn cứ hợp pháp;
- Tự bảo mật tài khoản, mật khẩu và thông báo ngay khi nghi ngờ bị lộ;
- Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.
13. Cookie và lưu trữ trên trình duyệt
Website hiện không sử dụng cookie quảng cáo hoặc công cụ theo dõi của bên thứ ba. Chúng tôi chỉ dùng bộ nhớ trình duyệt (localStorage) cho các chức năng cần thiết:
- Lưu tạm nội dung trang để tải nhanh hơn ở lần sau;
- Duy trì phiên đăng nhập của nhân viên tại trang quản trị.
Bạn có thể xoá dữ liệu này trong phần cài đặt của trình duyệt. Nếu sau này chúng tôi dùng công cụ đo lường hoặc quảng cáo, chính sách này sẽ được cập nhật và chúng tôi sẽ xin sự đồng ý của bạn trước khi kích hoạt.
14. Dữ liệu cá nhân của trẻ em
Dịch vụ Zetabiz dành cho doanh nghiệp và người đã thành niên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã thu thập mà không có sự đồng ý hợp lệ của người đại diện theo pháp luật (và của chính trẻ em từ đủ 07 tuổi trở lên trong trường hợp pháp luật yêu cầu), chúng tôi sẽ xoá dữ liệu đó.
15. Khi xảy ra sự cố dữ liệu
Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân (lộ, mất, truy cập trái phép), chúng tôi sẽ áp dụng ngay biện pháp khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an) chậm nhất 72 giờ kể từ khi phát hiện, và thông báo cho người bị ảnh hưởng theo quy định pháp luật, kèm hướng dẫn các bước bạn nên làm.
16. Dữ liệu trong phần mềm của khách hàng doanh nghiệp
Khi doanh nghiệp của bạn dùng ứng dụng Zetabiz để quản lý khách hàng, nhân viên, đơn hàng của mình, doanh nghiệp của bạn là bên kiểm soát dữ liệu đó và chịu trách nhiệm có căn cứ hợp pháp để thu thập. Zetabiz là bên xử lý dữ liệu: chỉ lưu trữ, xử lý theo hợp đồng và chỉ dẫn của bạn, không dùng dữ liệu đó cho mục đích riêng, và hỗ trợ bạn thực hiện yêu cầu của chủ thể dữ liệu. Chi tiết được quy định trong hợp đồng dịch vụ.
17. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách khi pháp luật hoặc dịch vụ thay đổi. Phiên bản mới có ngày hiệu lực ở đầu trang. Với thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email hoặc trên website trước khi áp dụng, và xin lại sự đồng ý khi pháp luật yêu cầu.
18. Liên hệ
CÔNG TY MHT BUSINESS SOLUTIONS
Địa chỉ: 95 Nguyễn Thị Minh Khai, Khối 3 Lê Mao, Phường Thành Vinh, Nghệ An
Điện thoại: 0918 566 177
Email: info@mhtbiz.com
Nếu không hài lòng với cách chúng tôi giải quyết, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc khởi kiện theo quy định pháp luật.