Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

1. Giới thiệu & Căn cứ pháp lý

Công ty Cổ phần Công nghệ Datalytis (sau đây gọi tắt là "Datalytis", "chúng tôi") là đơn vị sở hữu và vận hành nền tảng tri thức SDP.vn (Social Data Platform). Chúng tôi cam kết bảo vệ tuyệt đối quyền riêng tư và dữ liệu cá nhân của người dùng khi truy cập và tương tác với website.

Chính sách bảo vệ dữ liệu cá nhân này được ban hành nhằm công khai, minh bạch về cách thức chúng tôi thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn, đồng thời hướng dẫn bạn thực hiện các quyền theo quy định pháp luật Việt Nam, bao gồm:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
• Nghị định 356/2025/NĐ-CP hướng dẫn chi tiết Luật Bảo vệ dữ liệu cá nhân;
• Luật An ninh mạng số 24/2018/QH14 và Luật An toàn thông tin mạng số 86/2015/QH13.

2. Đối tượng áp dụng

Chính sách này áp dụng đối với tất cả các cá nhân truy cập, tương tác hoặc sử dụng bất kỳ dịch vụ, tính năng nào trên website SDP.vn, bao gồm:

• Người đọc thông tin, bài viết nghiên cứu và báo cáo thị trường;
• Người đăng ký nhận bản tin (newsletter) và báo cáo chuyên sâu;
• Người điền biểu mẫu liên hệ, tư vấn hợp tác hoặc hỗ trợ kỹ thuật;
• Người truy cập thông qua các liên kết từ mạng xã hội hoặc đối tác tiếp thị.

3. Các loại dữ liệu thu thập

3.1. Dữ liệu do bạn trực tiếp cung cấp:

• Họ và tên;
• Địa chỉ email công việc hoặc cá nhân;
• Số điện thoại liên hệ;
• Đường dẫn trang cá nhân Facebook (Facebook Profile URL) hoặc UID Facebook;
• Tên tổ chức/doanh nghiệp, chức danh và nội dung yêu cầu hợp tác (nếu có).

3.2. Dữ liệu tự động thu thập khi truy cập:

• Địa chỉ IP (Internet Protocol) và vị trí địa lý xấp xỉ (cấp thành phố/quốc gia);
• Thông tin thiết bị và trình duyệt (như loại trình duyệt, hệ điều hành, loại thiết bị - mobile/desktop);
• Dữ liệu hành vi duyệt web (các trang đã xem, thời gian dừng trên trang, đường dẫn giới thiệu, tham số UTM);
• Dữ liệu từ Cookie và các công nghệ theo dõi tương tự (xem thêm tại Chính sách Cookie).

4. Cách thức thu thập dữ liệu

Chúng tôi thu thập dữ liệu cá nhân thông qua các phương thức sau:

• Biểu mẫu trực tuyến: Form đăng ký nhận báo cáo tại trang chủ, bài viết và form tại trang Liên hệ;
• Cookie kỹ thuật & Phân tích: Google Analytics 4, Meta Pixel và các cookie hệ thống;
• Công nghệ xác minh an ninh: Cloudflare Turnstile giúp phân biệt người dùng thực và bot tự động;
• Nhật ký máy chủ (Server Logs): Tự động ghi nhận yêu cầu truy cập HTTP/HTTPS để phục vụ mục đích bảo mật.

5. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau đây:

1. Gửi bản tin định kỳ, các bài nghiên cứu phân tích dữ liệu mạng xã hội và báo cáo xu hướng thị trường;
2. Phản hồi các yêu cầu liên hệ, tư vấn giải pháp Social Analytics và hợp tác kinh doanh;
3. Phân tích thống kê ẩn danh nhằm đo lường hiệu suất và nâng cao chất lượng nội dung trên SDP.vn;
4. Cá nhân hóa trải nghiệm người dùng và khuyến nghị các nội dung phù hợp;
5. Phát hiện, ngăn chặn các hành vi gian lận, spam, tấn công mạng và bảo vệ an ninh hệ thống;
6. Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền.

6. Cơ sở pháp lý của việc xử lý

Việc xử lý dữ liệu cá nhân của chúng tôi được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã chủ động tích chọn đồng ý với Điều khoản & Chính sách bảo mật khi gửi biểu mẫu;
• Lợi ích hợp pháp: Đảm bảo an ninh website, nâng cao chất lượng nội dung mà không xâm phạm đến quyền cơ bản của bạn;
• Nghĩa vụ pháp lý: Lưu trữ nhật ký truy cập và dữ liệu báo cáo theo quy định của Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân.

7. Thời hạn lưu trữ dữ liệu

Datalytis chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu của pháp luật:

• Dữ liệu đăng ký nhận tin: Được lưu trữ cho đến khi bạn thực hiện thủ tục huỷ đăng ký (Unsubscribe) hoặc yêu cầu xóa dữ liệu;
• Dữ liệu liên hệ/tư vấn: Lưu trữ tối đa 36 tháng kể từ lần tương tác cuối cùng;
• Dữ liệu phân tích (Analytics): Được lưu trữ dạng ẩn danh hóa trong 14 tháng;
• Nhật ký an ninh máy chủ: Lưu trữ trong 12 tháng theo quy định pháp luật về an toàn thông tin.

8. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi cam kết không bán, cho thuê hoặc thương mại hóa dữ liệu cá nhân của bạn dưới bất kỳ hình thức nào. Dữ liệu chỉ có thể được chia sẻ với các bên đối tác xử lý dữ liệu đáng tin cậy bao gồm:

• Google LLC (Google Analytics): Phân tích lưu lượng truy cập ẩn danh;
• Meta Platforms, Inc. (Meta Pixel): Đo lường hiệu quả truyền thông;
• Cloudflare, Inc.: Bảo vệ an toàn website và hỗ trợ xác minh captcha;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản hợp pháp theo quy định pháp luật Việt Nam.

9. Chuyển dữ liệu ra nước ngoài

Một số đối tác hạ tầng kỹ thuật (như Google, Cloudflare) có hệ thống máy chủ đặt tại nước ngoài. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo đúng quy định tại Điều 25 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, đảm bảo các đối tác áp dụng các tiêu chuẩn bảo mật quốc tế tương đương (SOC 2, ISO 27001).

10. Biện pháp an toàn & Bảo mật

Datalytis triển khai mô hình bảo mật đa tầng nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ truy cập, sử dụng, tiết lộ hoặc phá hoại trái phép:

• Mã hóa dữ liệu: Toàn bộ kết nối trên SDP.vn được mã hóa bằng chuẩn TLS/SSL (HTTPS);
• Bảo vệ biểu mẫu (5 tầng Anti-Spam): Honeypot field, CSRF token, Time-based validation, Rate Limiting và Cloudflare Turnstile;
• Tường lửa WAF: Kiểm soát và ngăn chặn các cuộc tấn công mạng dạng SQL Injection, XSS, DDoS;
• Phân quyền truy cập: Giới hạn quyền truy cập dữ liệu chỉ dành cho nhân sự được ủy quyền có cam kết bảo mật.

11. Quyền của chủ thể dữ liệu (Luật 91/2025/QH15)

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có đầy đủ 11 quyền đối với dữ liệu cá nhân của mình:

1. Quyền được biết: Được thông báo về hoạt động xử lý dữ liệu cá nhân;
2. Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu;
3. Quyền truy cập: Xem, yêu cầu cung cấp bản sao dữ liệu cá nhân của mình;
4. Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào;
5. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định;
6. Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu cá nhân;
7. Quyền cung cấp dữ liệu: Yêu cầu cung cấp dữ liệu cá nhân cho bản thân;
8. Quyền phản đối xử lý: Phản đối việc xử lý dữ liệu nhằm mục đích quảng cáo/tiếp thị;
9. Quyền khiếu nại, tố cáo: Khiếu nại lên cơ quan chuyên trách bảo vệ dữ liệu cá nhân;
10. Quyền yêu cầu bồi thường thiệt hại: Theo quy định pháp luật khi có vi phạm;
11. Quyền tự bảo vệ: Tự bảo vệ theo quy định của Bộ luật Dân sự và Luật 91/2025/QH15.

12. Quy trình thực hiện quyền người dùng

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với Bộ phận Bảo vệ Dữ liệu của Datalytis qua:

• Email: info@datalytis.com
• Trang huỷ đăng ký trực tuyến: sdp.vn/huy-dang-ky

Thời hạn xử lý: Chúng tôi sẽ gửi xác nhận tiếp nhận yêu cầu trong vòng 03 ngày làm việc và hoàn tất xử lý yêu cầu trong vòng 15 ngày làm việc kể từ khi nhận đủ thông tin xác minh chủ thể.

13. Bảo vệ dữ liệu cá nhân của trẻ em

SDP.vn là nền tảng tri thức chuyên sâu dành cho chuyên gia và doanh nghiệp. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện dữ liệu trẻ em được cung cấp mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ tiến hành xóa dữ liệu ngay lập tức.

14. Cập nhật chính sách

Chính sách này có thể được điều chỉnh theo thời gian để phù hợp với sự thay đổi của pháp luật hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được đăng tải công khai trên trang này kèm ngày hiệu lực cập nhật.

15. Thông tin liên hệ đơn vị chủ quản

Nếu bạn có bất kỳ thắc mắc hoặc góp ý nào liên quan đến Chính sách bảo vệ dữ liệu cá nhân, vui lòng liên hệ: