CHÍNH SÁCH BẢO MẬT

Cập nhật lần cuối: 12/01/2026

Chào mừng bạn đến với VNWebsites.com (“VNWebsites”, “chúng tôi”). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập website vnwebsites.com hoặc sử dụng các dịch vụ của chúng tôi như: thiết kế website, SEO website, traffic, clone website, tối ưu tốc độ tải trang và các dịch vụ liên quan đến WordPress.

Chúng tôi xây dựng chính sách này dựa trên nguyên tắc minh bạch và tôn trọng quyền riêng tư của bạn, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (bao gồm Nghị định 13/2023/NĐ-CP có hiệu lực từ 01/07/2023).

1) Thông tin chúng tôi thu thập

Tùy vào cách bạn tương tác với website/dịch vụ, chúng tôi có thể thu thập các nhóm dữ liệu sau:

1.1. Dữ liệu bạn chủ động cung cấp

• Họ tên, số điện thoại, email
• Tên doanh nghiệp, ngành nghề, nhu cầu dịch vụ
• Nội dung bạn gửi qua form liên hệ, chat, hoặc email
• Thông tin thanh toán/hóa đơn (nếu có phát sinh theo hợp đồng)

1.2. Dữ liệu phát sinh khi bạn truy cập website

• Địa chỉ IP, trình duyệt, thiết bị, hệ điều hành
• Thời gian truy cập, trang đã xem, nguồn truy cập, hành vi tương tác
• Cookie và công nghệ theo dõi tương tự (xem Mục 6)

1.3. Dữ liệu liên quan website/dự án của khách hàng (khi cung cấp dịch vụ)

Trong quá trình triển khai dịch vụ, chúng tôi có thể được bạn cung cấp hoặc được cấp quyền truy cập:

• Tài khoản quản trị WordPress/hosting/domain
• Dữ liệu kỹ thuật website (cấu hình, plugin, theme, mã nguồn do bạn sở hữu)
• Dữ liệu vận hành website (ví dụ: log lỗi, chỉ số tốc độ, Search Console/Analytics nếu bạn chia sẻ)

Lưu ý: Chúng tôi chỉ xử lý dữ liệu trong phạm vi cần thiết để thực hiện công việc đã thống nhất.

2) Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu để:

• Tư vấn dịch vụ phù hợp, báo giá, xây dựng đề xuất triển khai
• Cung cấp dịch vụ: thiết kế, SEO, tối ưu tốc độ, xử lý kỹ thuật WordPress, clone layout theo yêu cầu hợp pháp
• Liên hệ và chăm sóc: phản hồi yêu cầu, hỗ trợ sau triển khai, bảo hành/bảo trì
• Cải thiện chất lượng website: đo lường hiệu suất, tối ưu trải nghiệm, phòng chống gian lận/spam
• Thực hiện nghĩa vụ pháp lý: lưu trữ chứng từ, hóa đơn, giải quyết khiếu nại (nếu có)

Chúng tôi không bán dữ liệu cá nhân của bạn.

3) Cơ sở xử lý dữ liệu & sự đồng ý

Tùy trường hợp, việc xử lý dữ liệu có thể dựa trên:

• Sự đồng ý của bạn (ví dụ: gửi form, đăng ký nhận tư vấn)
• Thực hiện hợp đồng hoặc các bước cần thiết trước khi ký hợp đồng (ví dụ: triển khai dự án thiết kế/SEO)
• Nghĩa vụ pháp lý (kế toán, thuế, giải quyết tranh chấp)
• Lợi ích hợp pháp (bảo mật hệ thống, chống spam, đo lường hiệu quả vận hành)

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào (xem Mục 9). Việc rút lại đồng ý không ảnh hưởng tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

4) Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết, trong phạm vi tối thiểu, cho các nhóm đối tượng sau:

• Nhà cung cấp hạ tầng: hosting, email, lưu trữ, CDN (nếu dự án cần)
• Công cụ đo lường/marketing (nếu bạn sử dụng và/hoặc đồng ý cấu hình): ví dụ Google Analytics, Google Search Console, Meta Pixel…
• Đối tác triển khai (nếu có): chỉ khi cần nguồn lực bổ sung và có ràng buộc bảo mật
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp

Chúng tôi không chia sẻ dữ liệu vượt quá mục đích đã nêu, trừ khi bạn đồng ý hoặc pháp luật yêu cầu.

5) Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu trong thời gian cần thiết để:

• Hoàn thành mục đích thu thập
• Thực hiện nghĩa vụ theo hợp đồng (bảo hành/bảo trì nếu có)
• Tuân thủ quy định pháp luật về kế toán/thuế và lưu trữ hồ sơ

Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo quy trình nội bộ phù hợp.

6) Cookie và công nghệ theo dõi

Cookie giúp website hoạt động ổn định và cải thiện trải nghiệm. Chúng tôi có thể dùng:

• Cookie bắt buộc: để website vận hành (bảo mật, phiên làm việc)
• Cookie hiệu suất/đo lường: thống kê truy cập, cải thiện nội dung
• Cookie marketing (nếu có): phục vụ chiến dịch quảng cáo/remarketing

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Nếu tắt cookie, một số tính năng có thể hoạt động không tối ưu.

7) Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp hợp lý về kỹ thuật và tổ chức để bảo vệ dữ liệu, ví dụ:

• Giới hạn quyền truy cập theo vai trò
• Bảo mật tài khoản quản trị, khuyến nghị bật 2FA (nếu hệ thống hỗ trợ)
• Sao lưu và ghi nhận thay đổi quan trọng theo dự án
• Giảm rủi ro mã độc/spam, cập nhật thành phần hệ thống khi cần

Tuy vậy, không có phương thức truyền tải/lưu trữ nào an toàn tuyệt đối. Nếu phát hiện rủi ro hoặc sự cố, chúng tôi sẽ phối hợp xử lý theo quy trình, và thông báo khi phù hợp.

8) Liên kết đến website bên ngoài

Website có thể chứa liên kết đến bên thứ ba (công cụ, tài liệu, đối tác). Chúng tôi không kiểm soát chính sách của các website đó. Bạn nên đọc chính sách bảo mật của bên thứ ba trước khi cung cấp dữ liệu.

9) Quyền của bạn đối với dữ liệu cá nhân

Bạn có thể yêu cầu chúng tôi (tùy theo quy định pháp luật và tính chất dữ liệu):

• Xác nhận việc dữ liệu của bạn có đang được xử lý hay không
• Truy cập và nhận bản sao dữ liệu
• Chỉnh sửa/cập nhật dữ liệu không chính xác
• Rút lại sự đồng ý (nếu cơ sở xử lý là sự đồng ý)
• Yêu cầu xóa/hạn chế xử lý trong một số trường hợp
• Phản đối xử lý trong một số trường hợp

Để thực hiện các quyền trên, vui lòng liên hệ theo Mục 11. Chúng tôi có thể yêu cầu xác minh danh tính để bảo vệ bạn khỏi yêu cầu giả mạo.

10) Dữ liệu của trẻ em

Dịch vụ/website của chúng tôi không nhắm đến trẻ em. Nếu bạn là phụ huynh/người giám hộ và tin rằng trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để được hỗ trợ xử lý.

11) Liên hệ về quyền riêng tư

Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ VNWebsites.com qua:

• Form liên hệ trên website vnwebsites.com
• Email/SĐT hiển thị tại trang Liên hệ (nếu có)

Chúng tôi sẽ phản hồi trong thời gian hợp lý và theo quy định áp dụng.

12) Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian để phản ánh thay đổi về dịch vụ hoặc yêu cầu pháp lý. Phiên bản mới sẽ được đăng trên trang này và cập nhật ngày “Cập nhật lần cuối” ở đầu trang.

Ghi chú pháp lý: Chính sách này mang tính thông tin và định hướng minh bạch. Đối với các dự án/khách hàng có yêu cầu tuân thủ đặc thù (ví dụ: thu thập dữ liệu nhạy cảm, tích hợp thanh toán, CRM, quảng cáo quy mô lớn), chúng tôi khuyến nghị bổ sung điều khoản riêng trong hợp đồng/thoả thuận xử lý dữ liệu để phù hợp thực tế triển khai.