Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Cập nhật: 16/10/2026. Chính sách có hiệu lực từ ngày đăng trên website.

1. Phạm vi và đơn vị chịu trách nhiệm

Chính sách này áp dụng cho website nienthoi.com (và các tên miền phụ), các kênh liên hệ và chatbot do CÔNG TY TNHH TMDV - TIN HỌC NIÊN THỜI (mã số thuế 3900390005, sau đây gọi là “Niên Thời”, “chúng tôi”) vận hành.

Với dữ liệu bạn gửi trực tiếp cho Niên Thời, chúng tôi là Bên kiểm soát dữ liệu cá nhân. Với dữ liệu khách hàng của doanh nghiệp mà Niên Thời triển khai hệ thống cho, xem mục 14.

• Địa chỉ: Số 11 hẻm 6A, đường Nguyễn Thái Học, phường Tân Ninh, Tây Ninh.
• Điện thoại: 0918 225 177 (di động) · 0276.3815040 (bàn) · Zalo OA: Niên Thời
• Email: nienthoi.coltd@gmail.com

Căn cứ pháp lý: Nghị định 13/2023/NĐ-CP ngày 17/4/2023 về bảo vệ dữ liệu cá nhân; Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026); và các văn bản hướng dẫn liên quan.

2. Dữ liệu chúng tôi thu thập

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm (như tình trạng sức khỏe, tài khoản ngân hàng, thông tin sinh trắc học). Vui lòng không gửi những thông tin này qua biểu mẫu hoặc chatbot.

3. Mục đích sử dụng dữ liệu

• Liên hệ lại để tư vấn, đặt lịch audit và gửi báo giá theo yêu cầu của bạn.
• Trả lời tin nhắn, bình luận và chăm sóc khách hàng, kể cả bằng chatbot AI.
• Thực hiện hợp đồng và hỗ trợ sau bán hàng nếu bạn là khách hàng của Niên Thời.
• Đo lường lượt truy cập, cải thiện website và dịch vụ (dữ liệu tổng hợp).
• Tuân thủ nghĩa vụ pháp lý (ví dụ chứng từ kế toán, yêu cầu của cơ quan nhà nước có thẩm quyền).

4. Sự đồng ý của bạn

Khi gửi biểu mẫu, bạn tích vào ô đồng ý để Niên Thời lưu và dùng thông tin chỉ nhằm liên hệ tư vấn. Sự đồng ý phải được thể hiện rõ ràng, tự nguyện và có thể rút lại bất cứ lúc nào bằng cách liên hệ chúng tôi (mục 9 và 16). Việc rút lại đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó. Với dữ liệu thu qua chatbot hoặc cookie, chúng tôi chỉ xử lý trong phạm vi cần thiết cho mục đích nêu trên và theo thông báo tại trang này.

5. Chia sẻ dữ liệu và bên xử lý

Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết cho mục đích ở mục 3, gồm:

• Nhà cung cấp công cụ và hạ tầng mà chúng tôi sử dụng để vận hành: Google (Sheets, Analytics, Search Console), Meta (Facebook, Messenger), Zalo (VNG), TikTok (khi bạn kết nối tài khoản để đăng nội dung), Telegram, nhà cung cấp máy chủ và nền tảng tự động hóa (n8n), nhà cung cấp mô hình AI dùng để soạn câu trả lời của chatbot.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Một số nhà cung cấp có máy chủ ở nước ngoài, nên dữ liệu có thể được xử lý ngoài lãnh thổ Việt Nam. Chúng tôi thực hiện các nghĩa vụ theo quy định về chuyển dữ liệu cá nhân ra nước ngoài và chỉ làm việc với nhà cung cấp có cam kết bảo mật.

6. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật. Khi hết mục đích, hoặc khi bạn yêu cầu xóa hợp lệ, chúng tôi xóa hoặc ẩn danh dữ liệu, trừ phần pháp luật bắt buộc phải lưu (ví dụ chứng từ kế toán, hóa đơn).

7. Biện pháp bảo mật

• Website dùng kết nối HTTPS.
• Dữ liệu lưu trong tài khoản có xác thực; phân quyền truy cập theo nhu cầu công việc.
• Không đưa thông tin cá nhân của khách hàng lên nội dung công khai của website.
• Khi phát hiện vi phạm dữ liệu cá nhân, chúng tôi thực hiện thông báo cho cơ quan chuyên trách và người bị ảnh hưởng theo thời hạn và trình tự pháp luật quy định.

Không có hệ thống nào an toàn tuyệt đối. Nếu bạn nghi ngờ có truy cập trái phép liên quan đến dữ liệu của mình, hãy báo ngay cho chúng tôi theo mục 16.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, bạn có các quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
• Truy cập, xem và yêu cầu chỉnh sửa dữ liệu của mình.
• Yêu cầu cung cấp bản sao dữ liệu cá nhân.
• Yêu cầu xóa dữ liệu.
• Yêu cầu hạn chế xử lý dữ liệu.
• Phản đối việc xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ, sử dụng cho mục đích quảng cáo, tiếp thị.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
• Tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền của mình.

Để thực hiện các quyền này, hãy liên hệ chúng tôi theo mục 16. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý.

9. Hướng dẫn yêu cầu xóa dữ liệu

Nếu bạn nhắn tin cho chúng tôi qua Facebook hoặc Messenger: ngoài yêu cầu gửi cho Niên Thời, bạn có thể tự xóa cuộc trò chuyện trong tài khoản của mình và gỡ quyền của ứng dụng tại Facebook, mục Cài đặt, Ứng dụng và trang web. Dữ liệu do chính Facebook hoặc Zalo lưu trên nền tảng của họ nằm ngoài tầm kiểm soát của chúng tôi; bạn cần gửi yêu cầu riêng tới các nền tảng đó.

Chúng tôi có thể từ chối hoặc chỉ xóa một phần nếu pháp luật bắt buộc phải lưu dữ liệu đó, và sẽ nêu rõ lý do.

10. Cookie và công cụ đo lường

Mặc định website KHÔNG bật cookie đo lường. Lần đầu bạn vào web sẽ thấy một dải thông báo ở cuối màn hình với 2 nút ngang nhau: Đồng ý và Từ chối.

Hiện website chỉ dùng Google Analytics 4 (Google) để đếm lượt xem trang và biết khách tìm tới web từ đâu, giúp chúng tôi cải thiện nội dung. Công cụ này chỉ đặt cookie _ga và _ga_4K5S0X6KVF (Google đặt thời hạn tối đa khoảng 2 năm) sau khi bạn bấm Đồng ý. Website hiện không dùng Meta Pixel hay công cụ quảng cáo bám đuổi nào khác, nên không gửi tên, số điện thoại hay email bạn nhập vào form cho Meta.

Khi bạn chưa chọn hoặc bấm Từ chối: không có cookie đo lường nào được tạo; Google Analytics chạy ở chế độ “chưa đồng ý” (Consent Mode): không đặt cookie, không gắn mã nhận dạng người dùng, nhưng Google vẫn nhận thông tin kỹ thuật của lượt truy cập như địa chỉ IP và loại trình duyệt (để ước tính tổng lượt truy cập).

Đổi ý lúc nào cũng được: bấm “Cài đặt cookie” ở chân mỗi trang để mở lại dải thông báo. Nếu bạn rút lại đồng ý, web ngừng gửi dữ liệu có mã nhận dạng và xoá cookie _ga, _gid trên trình duyệt của bạn; việc rút lại không ảnh hưởng đến dữ liệu đã xử lý trước đó. Lựa chọn được lưu ngay trên trình duyệt của bạn trong 12 tháng, hết hạn web sẽ hỏi lại. Bạn cũng có thể xoá hoặc chặn cookie trong cài đặt trình duyệt; việc này không ảnh hưởng tới việc xem web hay liên hệ với chúng tôi.

11. Dữ liệu từ Facebook, Messenger, Zalo và chatbot AI

• Chatbot kết nối với Facebook và Zalo OA qua API chính thức và chỉ nhận dữ liệu mà nền tảng cho phép (tin nhắn, bình luận gửi tới trang, mã định danh người dùng đối với ứng dụng).
• Dữ liệu này chỉ dùng để trả lời bạn và hỗ trợ chăm sóc khách hàng. Chúng tôi không bán, không cho thuê và không dùng cho mục đích khác.
• Nội dung tin nhắn có thể được xử lý bằng AI để soạn câu trả lời. Chatbot có thể trả lời chưa đầy đủ; với việc quan trọng bạn nên xác nhận lại với nhân sự của Niên Thời.
• Chúng tôi tuân thủ chính sách dành cho nhà phát triển của Meta và Zalo khi dùng dữ liệu từ các nền tảng này.

12. Tích hợp TikTok (Content Posting API)

Nếu bạn kết nối tài khoản TikTok của mình với hệ thống của Niên Thời (hoặc của doanh nghiệp mà Niên Thời triển khai) để hỗ trợ đăng nội dung, phần này giải thích chúng tôi dùng dữ liệu TikTok của bạn như thế nào. Chúng tôi kết nối qua API chính thức của TikTok và tuân thủ Điều khoản dịch vụ cùng chính sách dành cho nhà phát triển của TikTok.

Dữ liệu chúng tôi nhận từ TikTok

Khi bạn đồng ý kết nối (uỷ quyền), chúng tôi chỉ nhận thông tin cơ bản của tài khoản bạn uỷ quyền:

• Mã định danh tài khoản (open_id) — để nhận biết đúng tài khoản đã kết nối.
• Tên hiển thị và ảnh đại diện — chỉ để hiển thị cho bạn biết đang thao tác bằng tài khoản nào.

Chúng tôi chỉ dùng các thông tin này để hiển thị và định danh tài khoản TikTok mà bạn uỷ quyền. Chúng tôi không bán, không cho thuê và không dùng cho mục đích khác.

Chúng tôi đăng nội dung lên TikTok như thế nào

Cách thu hồi quyền truy cập

Bạn có thể ngắt kết nối bất cứ lúc nào bằng một trong hai cách:

1. Mở ứng dụng TikTok, vào phần Cài đặt → Quản lý ứng dụng đã kết nối (Manage app permissions), tìm và gỡ quyền của ứng dụng “Niên Thời”; hoặc
2. Nhắn cho Niên Thời qua Zalo OA Niên Thời hoặc email nienthoi.coltd@gmail.com để chúng tôi ngắt kết nối giúp bạn.

Sau khi bạn thu hồi quyền, chúng tôi ngừng truy cập tài khoản TikTok của bạn.

Cách yêu cầu xóa dữ liệu TikTok

Để yêu cầu xóa dữ liệu TikTok mà chúng tôi lưu (open_id, tên hiển thị, ảnh đại diện), hãy làm theo Hướng dẫn yêu cầu xóa dữ liệu ở mục 9, hoặc liên hệ email nienthoi.coltd@gmail.com / Zalo OA Niên Thời.

13. Dữ liệu của trẻ em

Dịch vụ của Niên Thời hướng tới doanh nghiệp và không dành cho trẻ em. Chúng tôi không chủ động thu thập dữ liệu của người dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện trẻ đã gửi dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa.

14. Khi Niên Thời triển khai cho doanh nghiệp khác

Khi Niên Thời dựng website, chatbot hoặc tự động hóa cho một doanh nghiệp (khách hàng của chúng tôi), dữ liệu của người dùng cuối thuộc về doanh nghiệp đó. Doanh nghiệp là Bên kiểm soát dữ liệu; Niên Thời chỉ là Bên xử lý dữ liệu theo hợp đồng và hướng dẫn của doanh nghiệp. Dữ liệu nằm trong tài khoản và hạ tầng của doanh nghiệp, được bàn giao đầy đủ quyền truy cập. Nếu bạn là người dùng cuối và muốn thực hiện quyền của mình, hãy liên hệ trước hết với doanh nghiệp đó; chúng tôi sẽ hỗ trợ họ đáp ứng yêu cầu.

15. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên website.

16. Liên hệ và khiếu nại

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:

• CÔNG TY TNHH TMDV - TIN HỌC NIÊN THỜI (MST 3900390005)
• Địa chỉ: Số 11 hẻm 6A, đường Nguyễn Thái Học, phường Tân Ninh, Tây Ninh
• Điện thoại: 0918 225 177 (di động) · 0276.3815040 (bàn) · Zalo OA: Niên Thời
• Email: nienthoi.coltd@gmail.com

Nếu bạn cho rằng quyền của mình bị xâm phạm, bạn có quyền gửi khiếu nại hoặc tố cáo tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.