1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu cá nhân là Nguyễn Văn Cường (CuongIT), địa chỉ liên lạc tại Thanh Hoá, Việt Nam, email cuongyd196@gmail.com. Chính sách này áp dụng cho website cuongit.net và được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
2. Dữ liệu được thu thập
Khi bạn gửi form Liên hệ, website thu thập:
- Do bạn nhập: họ và tên, email, nội dung mô tả dự án. Website không thu thập số điện thoại.
- Ghi tự động làm bằng chứng đồng ý: thời điểm bạn đồng ý, phiên bản chính sách bạn đồng ý, địa chỉ IP gửi form.
Đây đều là dữ liệu cá nhân cơ bản. Website không yêu cầu dữ liệu cá nhân nhạy cảm. Vui lòng không ghi vào phần mô tả các thông tin như số điện thoại, số CCCD, tài khoản ngân hàng, tình trạng sức khoẻ.
Địa chỉ IP cũng được dùng tạm thời để chống spam (giới hạn số lần gửi form, câu hỏi xác thực) và không được lưu riêng cho mục đích này.
Website không mở đăng ký tài khoản cho khách truy cập. Tài khoản quản trị chỉ do quản trị viên tạo cho người cùng vận hành website.
3. Mục đích sử dụng
Dữ liệu chỉ được dùng để:
- Liên hệ lại, trao đổi và tư vấn theo yêu cầu bạn đã gửi;
- Lưu lại bằng chứng về sự đồng ý của bạn theo quy định của pháp luật;
- Bảo vệ form khỏi spam và lạm dụng.
Dữ liệu không được dùng để gửi quảng cáo, tiếp thị và không được bán hay trao đổi cho bất kỳ ai. Nếu sau này cần dùng cho mục đích khác, CuongIT sẽ xin sự đồng ý riêng của bạn.
4. Căn cứ xử lý
Việc xử lý dựa trên sự đồng ý của bạn: ô đồng ý ở form không được tick sẵn, và yêu cầu chỉ được nhận khi bạn chủ động tick. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 7).
5. Lưu trữ và bảo mật
- Dữ liệu được lưu trong cơ sở dữ liệu của website và truyền qua kết nối mã hoá HTTPS.
- Chỉ quản trị viên đã đăng nhập và được phân quyền mới xem được thông tin liên hệ.
- Dữ liệu được lưu tối đa 24 tháng kể từ lần trao đổi cuối, sau đó sẽ bị xoá. Dữ liệu cũng bị xoá sớm hơn khi bạn yêu cầu hoặc rút lại sự đồng ý, trừ khi pháp luật yêu cầu phải lưu giữ. Hệ thống tự động xoá hẳn dữ liệu hết hạn mỗi ngày; liên hệ đã bị xoá theo yêu cầu được xoá hẳn khỏi cơ sở dữ liệu trong vòng 7 ngày.
- Nếu xảy ra sự cố lộ, mất dữ liệu, CuongIT sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo đúng quy định.
6. Chia sẻ với bên thứ ba
Dữ liệu không được chia sẻ cho bên thứ ba, trừ nhà cung cấp hạ tầng lưu trữ (máy chủ, cơ sở dữ liệu) để vận hành website, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.
Khi bạn mở website, trình duyệt của bạn tự kết nối tới một số dịch vụ ở nước ngoài để tải tài nguyên hiển thị. Các dịch vụ này có thể nhận được địa chỉ IP và thông tin trình duyệt của bạn theo chính sách riêng của họ:
- Google Fonts (fonts.googleapis.com): phông chữ và biểu tượng, trên mọi trang;
- GitHub (github.com): ảnh đại diện ở trang chủ và trang Giới thiệu;
- OpenStreetMap và unpkg.com: bản đồ ở trang Liên hệ.
Khi CuongIT trả lời yêu cầu của bạn qua email, thư được gửi bằng dịch vụ Gmail (Google). Dữ liệu bạn gửi qua form không được chuyển cho các dịch vụ trên.
7. Quyền của bạn
Là chủ thể dữ liệu, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình;
- Xem, yêu cầu cung cấp bản sao và chỉnh sửa dữ liệu của mình;
- Rút lại sự đồng ý; yêu cầu xoá hoặc hạn chế xử lý dữ liệu;
- Phản đối việc xử lý dữ liệu;
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Để thực hiện các quyền này, hãy gửi email tới cuongyd196@gmail.com từ địa chỉ email bạn đã dùng trong form, ghi rõ yêu cầu. Thời hạn xử lý (theo Điều 5 Nghị định 356/2025/NĐ-CP):
- Xác nhận đã nhận yêu cầu và hướng dẫn thủ tục: trong 2 ngày làm việc;
- Xem, chỉnh sửa hoặc cung cấp bản sao dữ liệu: trong 10 ngày;
- Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: trong 15 ngày;
- Xoá dữ liệu: trong 20 ngày.
Với yêu cầu phức tạp, thời hạn có thể được gia hạn một lần theo quy định và CuongIT sẽ báo lý do cho bạn. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
8. Thay đổi chính sách
Khi chính sách thay đổi, phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật. Mỗi yêu cầu liên hệ đều ghi lại phiên bản chính sách mà bạn đã đồng ý tại thời điểm gửi.