Chính sách bảo mật

Chính sách bảo mật này mô tả cách KhangWeb (“chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi truy cập và sử dụng các website, ứng dụng và dịch vụ do KhangWeb cung cấp (“Dịch vụ”). Chính sách áp dụng cho tất cả người dùng, bao gồm khách truy cập, thành viên đã đăng ký, và khách hàng đặt dịch vụ.

Bằng việc sử dụng Dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ.

Mục lục

• 1. Chúng tôi là ai
• 2. Dữ liệu chúng tôi thu thập
• 3. Mục đích & cơ sở pháp lý xử lý dữ liệu
• 4. Cookie & công nghệ tương tự
• 5. Chia sẻ dữ liệu với bên thứ ba
• 6. Thời gian lưu trữ dữ liệu
• 7. Bảo mật dữ liệu
• 8. Quyền của bạn
• 9. Trẻ em
• 10. Chuyển giao quốc tế
• 11. Thay đổi chính sách
• 12. Liên hệ

1. Chúng tôi là ai

KhangWeb – Công ty/đơn vị cung cấp dịch vụ thiết kế website theo yêu cầu, vận hành các website và ứng dụng liên quan.

• Tên pháp lý: KhangWeb Website Services
• Địa chỉ: Ho Chi Minh City, VietNam
• Email: khangwebservice@gmail.com 
• Điện thoại: 

2. Dữ liệu chúng tôi thu thập

Tuỳ theo cách bạn tương tác với Dịch vụ (xem bài viết, đăng ký thành viên, đặt dịch vụ, quản lý ứng dụng), chúng tôi có thể thu thập:

2.3. Dữ liệu bên thứ ba

• Số liệu từ Google Analytics, Facebook Pixel về hành vi duyệt web (ẩn danh hoặc giả danh hoá).
• Dịch vụ thanh toán/đối tác (nếu có) theo giao dịch của bạn.

3. Mục đích & cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu của bạn cho các mục đích sau (cơ sở pháp lý theo GDPR nếu áp dụng):

4. Cookie & công nghệ tương tự

Chúng tôi sử dụng cookie cần thiết để vận hành website (ví dụ: duy trì phiên đăng nhập). Ngoài ra, chỉ khi bạn đồng ý, chúng tôi mới dùng cookie/phương tiện theo dõi cho phân tích và tiếp thị.

4.3. Bên cung cấp chính

• Google Analytics – Chính sách: policies.google.com/privacy – Tắt theo dõi: Add-on opt-out
• Meta (Facebook) Pixel – Chính sách: facebook.com/policy – Quảng cáo theo sở thích: Ad preferences

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ khi cần thiết cho:

• Nhà cung cấp dịch vụ: hạ tầng máy chủ, phân tích, thanh toán, hỗ trợ (theo hợp đồng bảo mật).
• Tuân thủ pháp luật: theo yêu cầu hợp lệ của cơ quan có thẩm quyền.
• Chuyển nhượng: nếu có sáp nhập, mua bán, tái cấu trúc, dữ liệu có thể chuyển giao với thông báo trước.

6. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Khi không còn cần thiết, dữ liệu sẽ được xoá hoặc ẩn danh hoá hợp lý.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu (mã hoá mật khẩu, kiểm soát truy cập, tường lửa, sao lưu). Tuy nhiên, không hệ thống nào an toàn tuyệt đối; rủi ro vẫn có thể xảy ra.

8. Quyền của bạn

Tuỳ theo luật áp dụng (ví dụ GDPR nếu bạn ở EU), bạn có thể có các quyền:

• Quyền truy cập, chỉnh sửa, xoá dữ liệu; hạn chế hoặc phản đối xử lý.
• Quyền rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng xử lý trước đó).
• Quyền di chuyển dữ liệu; quyền khiếu nại tới cơ quan quản lý.

Bạn có thể gửi yêu cầu qua trang tài khoản hoặc liên hệ trực tiếp (mục 12).

9. Trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em dưới độ tuổi theo luật định (ví dụ dưới 16 tại EU, 13 tại một số khu vực). Nếu biết có dữ liệu của trẻ em được thu thập không đúng luật, chúng tôi sẽ xoá hợp lý.

10. Chuyển giao quốc tế

Dữ liệu có thể được xử lý và lưu trữ tại các quốc gia khác (ví dụ máy chủ, nhà cung cấp dịch vụ). Khi chuyển dữ liệu ra ngoài quốc gia/khu vực của bạn, chúng tôi sẽ áp dụng biện pháp bảo vệ phù hợp theo luật hiện hành.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật để phản ánh thay đổi về pháp lý hoặc kỹ thuật. Khi cập nhật, chúng tôi sẽ đăng tải tại trang này và điều chỉnh ngày “Cập nhật lần cuối”. Với thay đổi quan trọng, có thể thông báo thêm qua email hoặc trong tài khoản của bạn.