Chính sách bảo vệ dữ liệu cá nhân

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát dữ liệu, tức người quyết định mục đích và cách xử lý dữ liệu của bạn, là:

GocFix do một kỹ sư làm. Người quyết định cách dùng dữ liệu cũng là người trực tiếp đọc và trả lời tin nhắn của bạn. Trong chính sách này, "tôi" là bên kiểm soát dữ liệu nêu trên.

2. Dữ liệu tôi thu thập

Khi bạn gửi form liên hệ:

Khi bạn gửi form, địa chỉ IP của bạn được giữ trong bộ nhớ máy chủ khoảng 10 phút để chống gửi spam, rồi tự xóa. Địa chỉ IP không được ghi vào đâu và không gửi kèm tin nhắn.

Khi bạn liên hệ trực tiếp qua email, Zalo hay điện thoại, tôi nhận những gì bạn chọn gửi, cùng tên hiển thị và số điện thoại hoặc địa chỉ email của bạn.

Tôi không yêu cầu dữ liệu cá nhân nhạy cảm (sức khỏe, tài chính, sinh trắc học, vị trí…). Xin đừng gửi những dữ liệu này, cũng như mật khẩu hay khóa API, qua form.

3. Tôi dùng dữ liệu để làm gì

• Trả lời yêu cầu của bạn.
• Trao đổi phạm vi công việc, báo giá, thực hiện Health Check nếu bạn đồng ý làm.
• Giữ lịch sử trao đổi để tiếp tục khi bạn liên hệ lại.
• Chống spam và bảo vệ trang web.
• Đếm lượt xem trang để biết nội dung nào hữu ích (chỉ khi bạn bấm Chấp nhận cookie).

Tôi không dùng dữ liệu của bạn để gửi quảng cáo và không dùng cho mục đích nào khác ngoài những mục đích trên nếu chưa hỏi lại bạn.

4. Sự đồng ý của bạn

Tôi chỉ nhận và xử lý thông tin trong form khi bạn đánh dấu ô đồng ý. Ô này không được đánh dấu sẵn, và nếu không đánh dấu thì form không gửi được.

Khi bạn gửi, hệ thống lưu kèm câu đồng ý bạn đã đọc, thời điểm gửi, ngôn ngữ và phiên bản của chính sách này, để làm bằng chứng về sự đồng ý.

Nếu sau đó hai bên ký hợp đồng, việc xử lý dữ liệu để thực hiện hợp đồng sẽ theo thỏa thuận trong hợp đồng.

5. Cookie và lưu trữ trên trình duyệt

Trang không dùng cookie quảng cáo. Công cụ của bên thứ ba duy nhất là Google Analytics, và nó chỉ được bật khi bạn bấm Chấp nhận. Khi đó Google nhận: trang bạn xem, thời điểm, loại thiết bị và trình duyệt, vị trí gần đúng suy ra từ địa chỉ IP, và một mã định danh ngẫu nhiên lưu trong cookie. Thông tin bạn điền trong form không được gửi cho Google Analytics. Tính năng quảng cáo của Google Analytics được tắt. Font chữ được tải từ chính máy chủ của trang. Những gì được lưu trên trình duyệt của bạn:

Bạn có thể đổi lựa chọn bất cứ lúc nào bằng nút "Cài đặt cookie" ở cuối trang.

6. Ai nhận dữ liệu của bạn

Tôi không bán, cho thuê hay trao đổi dữ liệu của bạn. Để nhận và lưu tin nhắn, tôi dùng một số dịch vụ kỹ thuật. Các dịch vụ này chỉ xử lý dữ liệu theo yêu cầu của tôi:

Ngoài ra, dữ liệu chỉ được cung cấp cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

7. Nơi lưu và chuyển dữ liệu ra nước ngoài

Một số dịch vụ ở trên (Vultr (máy chủ / server hosting), Cloudflare, Google (Gmail), Google Analytics (Google LLC)) lưu trữ hoặc xử lý dữ liệu ở ngoài Việt Nam, nên dữ liệu của bạn có thể được chuyển ra nước ngoài. Tôi thực hiện việc này theo quy định về chuyển dữ liệu cá nhân ra nước ngoài tại Luật Bảo vệ dữ liệu cá nhân.

Dữ liệu chính được lưu tại: Máy chủ thuê của Vultr, đặt tại Singapore.

8. Tôi giữ dữ liệu bao lâu

Tin nhắn bạn gửi qua form được lưu trong cơ sở dữ liệu trên máy chủ chạy trang web này. Nếu không có công việc nào tiếp theo, hệ thống tự xóa tin nhắn và thông tin liên hệ của bạn sau 12 tháng.

Nếu hai bên làm việc với nhau, dữ liệu được giữ trong thời gian thực hiện hợp đồng và theo thời hạn pháp luật yêu cầu với chứng từ kế toán, thuế. Hết thời hạn, dữ liệu được xóa theo cách không khôi phục được.

Khi dữ liệu bị xóa, nội dung được ghi đè trong cơ sở dữ liệu nên không khôi phục được. Cơ sở dữ liệu được sao lưu mỗi ngày trên chính máy chủ đó, và mỗi bản sao lưu tự xóa sau 14 ngày. Vì vậy dữ liệu đã xóa có thể còn trong các bản sao lưu cũ tối đa 14 ngày, và không được dùng vào việc gì khác ngoài khôi phục khi có sự cố.

Bạn có thể yêu cầu xóa sớm hơn bất cứ lúc nào.

9. Tôi bảo vệ dữ liệu như thế nào

• Trang web chạy qua kết nối mã hóa (HTTPS).
• Chỉ tôi có quyền truy cập tin nhắn và thông tin liên hệ bạn gửi.
• Các tài khoản dùng để nhận và lưu tin nhắn được bật xác thực hai lớp.
• Mật khẩu và khóa truy cập hệ thống của bạn (nếu có, khi làm việc) chỉ nhận qua kênh bảo mật, không nhận qua form.

Nếu xảy ra sự cố làm lộ hoặc mất dữ liệu, tôi thông báo cho cơ quan chuyên trách về bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, và báo cho bạn nếu sự cố có thể ảnh hưởng tới bạn.

10. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết dữ liệu của bạn được xử lý như thế nào.
• Đồng ý, không đồng ý, hoặc rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của bạn.
• Yêu cầu xóa, hạn chế xử lý hoặc phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân của bạn.

Để thực hiện các quyền này, bạn gửi yêu cầu qua email hoặc kênh liên hệ ở cuối trang. Tôi có thể hỏi thêm để xác nhận bạn là chủ của dữ liệu. Tôi phản hồi trong vòng 2 ngày làm việc kể từ khi nhận yêu cầu và xử lý trong thời hạn pháp luật quy định.

Mỗi yêu cầu được ghi vào nhật ký để chứng minh đã xử lý. Nhật ký chỉ gồm thời điểm, loại yêu cầu, số thứ tự của tin nhắn và lý do, không chứa tên, email, số điện thoại hay nội dung bạn gửi. Khi bạn yêu cầu xóa, chỉ dòng nhật ký này được giữ lại.

Việc rút lại sự đồng ý không ảnh hưởng tới việc xử lý dữ liệu đã diễn ra trước đó.

11. Dữ liệu của trẻ em

Trang này dành cho doanh nghiệp, không dành cho trẻ em. Tôi không cố ý thu thập dữ liệu của trẻ em. Nếu biết mình đã nhận dữ liệu của trẻ em mà không có sự đồng ý theo quy định, tôi sẽ xóa ngay.

12. Khi chính sách thay đổi

Khi chính sách thay đổi, tôi cập nhật trang này, tăng số phiên bản và ghi ngày áp dụng. Nếu thay đổi ảnh hưởng tới dữ liệu bạn đã gửi, tôi sẽ báo cho bạn qua kênh liên hệ bạn đã để lại.

13. Liên hệ về dữ liệu cá nhân

Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu cá nhân, bạn gửi tới: