Phiên bản: 1.0
Ngày hiệu lực: 15/05/2026
Mục lục
Chính sách bảo mật này do Công ty TNHH Hoàng Kim Technology (Hakitek) ban hành, là bộ phận không tách rời của Điều khoản sử dụng. Thông tin doanh nghiệp, cơ sở pháp lý tổng quát và quyền nghĩa vụ chung của các bên được quy định đầy đủ tại Điều khoản sử dụng.
Chính sách này tập trung vào cách Hakitek thu thập, xử lý, bảo vệ dữ liệu cá nhân của bạn và cách chúng tôi sử dụng Cookie khi bạn truy cập Website Hakitek (sau đây gọi là “Website”).
Bằng việc tiếp tục sử dụng Website, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng Website ngay lập tức.
Văn bản pháp lý nền tảng: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, ban hành ngày 26/06/2025, hiệu lực từ ngày 01/01/2026.
1. Dữ liệu cá nhân chúng tôi thu thập
1.1. Dữ liệu bạn chủ động cung cấp
Khi bạn sử dụng các tính năng trên Website (đặt lịch tư vấn, gửi biểu mẫu liên hệ, đăng ký nhận thông tin…), chúng tôi thu thập:
- Thông tin định danh cơ bản: Họ và tên đầy đủ, ngày sinh (nếu có).
- Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ (nếu có).
- Thông tin nghề nghiệp / doanh nghiệp: Tên công ty, chức vụ, lĩnh vực hoạt động, quy mô (nếu cung cấp trong quá trình đặt lịch tư vấn).
- Nội dung trao đổi: Nội dung tin nhắn, yêu cầu tư vấn, phản hồi bạn gửi cho chúng tôi.
1.2. Dữ liệu thu thập tự động
Khi bạn truy cập Website, hệ thống tự động ghi nhận một số thông tin kỹ thuật:
- Thông tin thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
- Dữ liệu hành vi truy cập: Trang đã xem, đường dẫn điều hướng, thời gian truy cập, trang thoát.
- Nguồn giới thiệu: Trang web dẫn liên kết đến Website Hakitek (referrer URL).
1.3. Dữ liệu Hakitek không thu thập
Căn cứ Điều 4, Luật BVDLCN số 91/2025/QH15, các nhóm dữ liệu sau đây được phân loại là dữ liệu cá nhân nhạy cảm. Hakitek không thu thập các dữ liệu này, trừ trường hợp bạn chủ động cung cấp kèm sự đồng ý rõ ràng được ghi nhận cụ thể:
- Số CMND / CCCD / Hộ chiếu và thông tin định danh cá nhân khác.
- Thông tin tài chính, tín dụng, tài khoản ngân hàng, thẻ thanh toán.
- Thông tin sức khỏe, nguồn gốc chủng tộc, tôn giáo, quan điểm chính trị.
- Dữ liệu sinh trắc học, dữ liệu vị trí chính xác.
2. Mục đích và cơ sở pháp lý xử lý dữ liệu
Căn cứ Điều 17 và Điều 18, Luật BVDLCN số 91/2025/QH15, Hakitek chỉ xử lý dữ liệu cá nhân khi có đủ cơ sở pháp lý và đúng với mục đích đã công bố. Hakitek không sử dụng dữ liệu cá nhân của bạn để bán lại cho bên thứ ba hoặc phục vụ quảng cáo thương mại của bên thứ ba khi chưa có sự đồng ý rõ ràng của bạn.
| Mục đích xử lý | Cơ sở pháp lý | Loại dữ liệu |
|---|---|---|
| Cung cấp dịch vụ tư vấn, xử lý đặt lịch | Thực hiện hợp đồng / Yêu cầu trước hợp đồng | Định danh, liên lạc, nghề nghiệp |
| Liên lạc, phản hồi, hỗ trợ khách hàng | Thực hiện hợp đồng | Liên lạc, nội dung trao đổi |
| Cải thiện chất lượng Website và trải nghiệm người dùng | Phục vụ lợi ích hợp lệ của tổ chức theo quy định pháp luật | Dữ liệu hành vi, thông tin thiết bị |
| Phân tích thống kê lưu lượng truy cập (dữ liệu ẩn danh) | Phục vụ lợi ích hợp lệ của tổ chức theo quy định pháp luật | Cookie phân tích (đã ẩn danh hóa) |
| Gửi thông tin dịch vụ, bài viết, sự kiện (nếu bạn đăng ký) | Sự đồng ý của chủ thể dữ liệu (có thể rút lại bất kỳ lúc nào) | Email, họ tên |
| Tuân thủ nghĩa vụ pháp lý bắt buộc | Nghĩa vụ pháp lý | Theo yêu cầu của cơ quan có thẩm quyền |
3. Thời gian lưu trữ dữ liệu
Căn cứ Điều 3, Luật BVDLCN số 91/2025/QH15 về nguyên tắc lưu trữ đúng mục đích và đúng thời hạn, Hakitek chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết. Khi mục đích xử lý kết thúc và không còn cơ sở pháp lý tiếp tục lưu trữ, Hakitek sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu theo quy trình an toàn.
| Loại dữ liệu | Thời gian lưu trữ | Căn cứ |
|---|---|---|
| Thông tin đặt lịch tư vấn | 02 năm kể từ ngày hoàn thành | Mục đích xử lý |
| Thông tin liên hệ, phản hồi | 03 năm kể từ ngày nhận | Mục đích xử lý |
| Dữ liệu nhật ký hệ thống (log) | Tối thiểu 12 tháng | Luật An ninh mạng số 116/2025/QH15 |
| Cookie phân tích | Tối đa 26 tháng | Chính sách Google Analytics |
| Dữ liệu phục vụ nghĩa vụ pháp lý | Tối thiểu 05 năm | Luật Kế toán và luật chuyên ngành |
4. Chia sẻ dữ liệu với bên thứ ba
Hakitek không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, với phạm vi tối thiểu cần thiết:
4.1. Nhà cung cấp dịch vụ (Bên xử lý dữ liệu theo ủy thác)
Các đơn vị dưới đây chỉ được phép xử lý dữ liệu theo hướng dẫn của Hakitek, không được sử dụng dữ liệu cho mục đích riêng và phải ký thỏa thuận xử lý dữ liệu ràng buộc:
| Nhà cung cấp | Mục đích | Dữ liệu liên quan |
|---|---|---|
| Google Analytics (Google LLC) | Phân tích lưu lượng truy cập Website | Dữ liệu hành vi đã ẩn danh hóa |
| CookieYes | Quản lý và ghi nhận sự đồng ý cookie | Lựa chọn cookie của người dùng |
| Nhà cung cấp hosting / server | Lưu trữ và vận hành kỹ thuật Website | Dữ liệu kỹ thuật, log hệ thống |
| Công cụ lịch hẹn trực tuyến | Quản lý và xác nhận lịch tư vấn | Thông tin đặt lịch |
| Dịch vụ email marketing (nếu có) | Gửi thông tin dịch vụ (chỉ khi có đồng ý) | Email, họ tên |
4.2. Các trường hợp chia sẻ khác
- Tuân thủ pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (Tòa án, cơ quan điều tra…) theo đúng trình tự thủ tục pháp lý.
- Bảo vệ quyền lợi hợp pháp: Khi cần phòng ngừa, phát hiện hành vi gian lận, vi phạm pháp luật hoặc đe dọa an ninh.
- Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, Người dùng sẽ được thông báo trước theo quy định.
5. Chuyển dữ liệu ra nước ngoài
Một số công cụ kỹ thuật Hakitek sử dụng (ví dụ: Google Analytics) có thể lưu trữ và xử lý dữ liệu trên máy chủ đặt tại nước ngoài. Căn cứ Điều 25–27, Luật BVDLCN số 91/2025/QH15, Hakitek cam kết:
- Chỉ chuyển dữ liệu ra nước ngoài khi đáp ứng đầy đủ điều kiện theo quy định pháp luật Việt Nam.
- Yêu cầu bên nhận dữ liệu ở nước ngoài đảm bảo mức độ bảo vệ tương đương hoặc cao hơn quy định tại Việt Nam.
- Thực hiện đánh giá tác động trước khi chuyển dữ liệu cá nhân nhạy cảm ra nước ngoài.
- Ghi nhận và lưu trữ hồ sơ chuyển dữ liệu xuyên biên giới theo quy định.
6. Quyền của chủ thể dữ liệu
Căn cứ Khoản 1, Điều 4, Luật BVDLCN số 91/2025/QH15, bạn có đầy đủ 06 quyền sau đây đối với dữ liệu cá nhân của mình:
| STT | Quyền | Cách thực hiện |
|---|---|---|
| 1 | Quyền được biết | Đọc Chính sách này; liên hệ DPO để được giải thích chi tiết bất kỳ lúc nào |
| 2 | Quyền đồng ý / Rút lại đồng ý | Quản lý cookie qua banner trên Website; nhấn “Unsubscribe” trong email để hủy đăng ký |
| 3 | Quyền xem, chỉnh sửa dữ liệu | Gửi yêu cầu qua email [email protected] kèm thông tin xác thực danh tính |
| 4 | Quyền xóa, hủy dữ liệu | Gửi yêu cầu bằng văn bản / email – Hakitek phản hồi trong 07 ngày làm việc, thực hiện trong 30 ngày |
| 5 | Quyền hạn chế xử lý | Gửi yêu cầu cụ thể qua email – Hakitek tạm dừng xử lý trong thời gian xem xét |
| 6 | Quyền yêu cầu bảo vệ | Liên hệ DPO theo Mục 11; hoặc khiếu nại, khởi kiện, yêu cầu bồi thường tại cơ quan có thẩm quyền |
Lưu ý: Một số quyền có thể bị giới hạn trong trường hợp pháp luật cho phép (ví dụ: yêu cầu xóa dữ liệu xung đột với nghĩa vụ pháp lý bắt buộc của Hakitek). Trong mọi trường hợp giới hạn quyền, Hakitek sẽ thông báo rõ lý do bằng văn bản.
7. Bảo mật dữ liệu
7.1. Biện pháp kỹ thuật
- Mã hóa kết nối bằng giao thức HTTPS/TLS trên toàn bộ Website.
- Kiểm soát truy cập hệ thống theo nguyên tắc đặc quyền tối thiểu (least privilege).
- Sao lưu dữ liệu định kỳ và kiểm tra khả năng phục hồi thực tế.
- Cập nhật vá lỗi bảo mật thường xuyên cho toàn bộ phần mềm và hệ thống.
- Giám sát và ghi nhật ký các hoạt động truy cập bất thường.
7.2. Biện pháp tổ chức
- Chỉ nhân viên có nhu cầu công việc thực tế mới được phép truy cập dữ liệu cá nhân.
- Đào tạo và nâng cao nhận thức bảo mật định kỳ cho toàn bộ đội ngũ.
- Ký thỏa thuận bảo mật (NDA) với nhân viên và đối tác có tiếp cận dữ liệu cá nhân.
7.3. Quy trình xử lý sự cố dữ liệu
Căn cứ Điều 23, Luật BVDLCN số 91/2025/QH15, khi xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân có nguy cơ gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, tài sản của chủ thể dữ liệu, Hakitek thực hiện theo trình tự sau:
- Trong 72 giờ kể từ khi phát hiện: Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân có thẩm quyền, kèm theo: thời điểm phát hiện, loại dữ liệu bị ảnh hưởng, mức độ rủi ro, biện pháp đang triển khai và thông tin liên hệ DPO.
- Sớm nhất có thể: Thông báo trực tiếp đến Người dùng bị ảnh hưởng với nội dung rõ ràng về phạm vi sự cố và hướng dẫn tự bảo vệ.
- Ngay lập tức và liên tục: Triển khai, duy trì các biện pháp ngăn chặn, khắc phục và hạn chế thiệt hại cho đến khi sự cố được giải quyết hoàn toàn.
- Lập hồ sơ sự cố: Ghi nhận đầy đủ diễn biến, thiệt hại và biện pháp khắc phục theo quy định pháp luật.
8. Chính sách Cookie
8.1. Cookie là gì?
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, máy tính bảng) khi bạn truy cập Website. Cookie giúp Website nhận ra thiết bị của bạn trong các lần truy cập tiếp theo, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.
Theo Điều 4 và Điều 9, Luật BVDLCN số 91/2025/QH15, dữ liệu thu thập qua cookie (địa chỉ IP, lịch sử duyệt web, thông tin thiết bị…) được xác định là dữ liệu cá nhân và phải tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân.
8.2. Nguyên tắc sử dụng Cookie tại Hakitek
8.3. Các loại Cookie Hakitek sử dụng
| Loại Cookie | Mục đích | Thời hạn | Mặc định |
|---|---|---|---|
| Cookie cần thiết (Strictly Necessary) | Đảm bảo Website hoạt động bình thường; bảo mật phiên; chống tấn công CSRF | Phiên làm việc – tối đa 1 năm | Bật mặc định |
| Cookie chức năng (Functional) | Ghi nhớ tùy chọn ngôn ngữ, giao diện; cá nhân hóa trải nghiệm | Tối đa 1 năm | Tắt mặc định – cần đồng ý |
| Cookie phân tích (Analytics) | Thống kê truy cập ẩn danh (Google Analytics 4); phân tích hành vi để cải thiện Website | Tối đa 26 tháng | Tắt mặc định – cần đồng ý |
| Cookie tiếp thị (Marketing) | Cá nhân hóa nội dung và quảng cáo; đo lường hiệu quả chiến dịch; theo dõi chuyển đổi | Tối đa 90 ngày | Tắt mặc định – cần đồng ý |
8.4. Cookie của bên thứ ba
Website có thể tích hợp cookie từ các dịch vụ bên thứ ba sau:
- Google Analytics / Google Tag Manager (Google LLC) – Phân tích lưu lượng truy cập.
- Facebook Pixel / Meta Pixel (Meta Platforms) – Đo lường và cá nhân hóa quảng cáo (chỉ kích hoạt khi có đồng ý).
Hakitek không kiểm soát cookie của bên thứ ba. Bạn nên tham khảo chính sách quyền riêng tư của từng nhà cung cấp để hiểu cách họ xử lý dữ liệu.
8.5. Cách quản lý và kiểm soát Cookie
a) Banner quản lý Cookie trên Website:
Khi lần đầu truy cập, banner thông báo cookie xuất hiện với 03 lựa chọn rõ ràng và ngang bằng nhau:
Bạn có thể thay đổi lựa chọn bất kỳ lúc nào bằng cách nhấp vào biểu tượng cookie ở cuối trang.
b) Cài đặt trình duyệt:
| Trình duyệt | Đường dẫn cài đặt |
|---|---|
| Google Chrome | Cài đặt → Quyền riêng tư và bảo mật → Cookie |
| Mozilla Firefox | Tùy chọn → Quyền riêng tư & Bảo mật |
| Safari | Tùy chọn → Quyền riêng tư |
| Microsoft Edge | Cài đặt → Cookie và quyền của trang web |
c) Tín hiệu “Do Not Track”:
Hakitek tôn trọng và cam kết hỗ trợ tín hiệu “Không theo dõi” (Do Not Track) từ trình duyệt theo đúng quy định của Luật BVDLCN số 91/2025/QH15.
Lưu ý: Vô hiệu hóa cookie cần thiết có thể khiến một số tính năng trên Website hoạt động không bình thường hoặc không hoạt động được.
9. Trẻ em và người dùng chưa đủ tuổi
Căn cứ Điều 9.3, Luật BVDLCN số 91/2025/QH15, Hakitek áp dụng các quy định bảo vệ sau:
- Dưới 16 tuổi: Hakitek không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu cha/mẹ hoặc người giám hộ phát hiện con em đã cung cấp dữ liệu mà không có sự đồng ý của mình, vui lòng liên hệ ngay theo Mục 11 – Hakitek sẽ xóa ngay dữ liệu sau khi xác minh.
- Từ 16 đến dưới 18 tuổi: Bắt buộc phải có sự đồng ý của cha/mẹ hoặc người giám hộ hợp pháp trước khi cung cấp bất kỳ dữ liệu cá nhân nào.
- Từ 18 tuổi trở lên: Có đầy đủ năng lực pháp lý để tự đồng ý cung cấp dữ liệu theo quy định của pháp luật Việt Nam.
10. Thay đổi Chính sách bảo mật
Hakitek có quyền cập nhật Chính sách này bất kỳ lúc nào để phù hợp với thay đổi của pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi được thực hiện theo nguyên tắc:
- Phiên bản mới được đăng tải trên Website kèm ngày hiệu lực và số phiên bản cập nhật rõ ràng.
- Đối với thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn: thông báo trước ít nhất 07 ngày qua email hoặc thông báo nổi bật trên Website.
- Việc tiếp tục sử dụng Website sau ngày hiệu lực đồng nghĩa với việc bạn đã chấp nhận Chính sách mới.
- Các phiên bản cũ được lưu trữ và cung cấp theo yêu cầu để đảm bảo tính minh bạch.
11. Liên hệ – Người phụ trách bảo vệ dữ liệu (DPO)
Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ:
Người phụ trách bảo vệ dữ liệu cá nhân (DPO):
Hoàng Kim Phúc – Tổng Giám đốc, Công ty TNHH Hoàng Kim Technology (Hakitek)
| Kênh liên lạc | Thông tin |
|---|---|
| [email protected] | |
| Hotline | 0559 488 586 |
| Zalo | https://zalo.me/0559488586 |
| Giờ làm việc | Thứ Hai – Thứ Sáu, 08:30 – 17:30 |
Hakitek cam kết phản hồi trong 07 ngày làm việc và thực hiện yêu cầu trong 30 ngày kể từ ngày nhận yêu cầu hợp lệ và đầy đủ thông tin xác thực. Thông tin liên hệ đầy đủ của Hakitek xem tại Điều khoản sử dụng – Mục 17.
Xác nhận đồng ý: Bằng việc tiếp tục truy cập và sử dụng Website, bạn xác nhận đã đọc, hiểu toàn bộ nội dung và đồng ý với Chính sách bảo mật này. Chính sách có hiệu lực kể từ ngày đăng tải.
