Chính sách bảo mật

2. Dữ liệu chúng tôi thu thập

Khi bạn gửi form yêu cầu tư vấn:

• Họ và tên, tên trung tâm, khu vực, số điện thoại / Zalo (bắt buộc).
• Email và nội dung tin nhắn (không bắt buộc).
• Xác nhận đồng ý với chính sách này, thời điểm gửi và trang bạn đã gửi form.

Để chặn thư rác, form dùng Cloudflare Turnstile. Turnstile chỉ được tải khi bạn bắt đầu điền form; nó kiểm tra các tín hiệu kỹ thuật từ trình duyệt để phân biệt người thật với bot, và địa chỉ IP của bạn được gửi tới Cloudflare để xác minh. Chúng tôi không lưu kết quả kiểm tra này.

Khi bạn liên hệ trực tiếp qua email hoặc Zalo: địa chỉ email hoặc số điện thoại của bạn và nội dung bạn gửi.

Khi bạn xem website: chúng tôi dùng Cloudflare Web Analytics, công cụ thống kê không dùng cookie. Nó ghi nhận thông tin tổng hợp như trang được xem, trang giới thiệu, loại trình duyệt và thiết bị, quốc gia và tốc độ tải trang. Công cụ này không dùng cookie hay bộ nhớ trình duyệt và chúng tôi không dùng nó để nhận diện bạn.

Website được lưu trữ trên Cloudflare. Để hiển thị trang và bảo vệ website, Cloudflare xử lý địa chỉ IP và thông tin kỹ thuật của mỗi lượt truy cập (ví dụ: trình duyệt, thời gian, trang được yêu cầu).

3. Những gì chúng tôi không làm

• Website của chúng tôi không đặt cookie.
• Không dùng pixel quảng cáo hay công cụ theo dõi quảng cáo (không có Meta Pixel, Google Analytics hay Google Ads).
• Không bán hay cho thuê dữ liệu cá nhân của bạn.
• Không gửi email marketing nếu bạn chưa đồng ý riêng.
• Video giới thiệu dùng chế độ tăng cường quyền riêng tư của YouTube (youtube-nocookie.com) và chỉ được tải khi bạn bấm phát. Khi đó, YouTube/Google nhận dữ liệu theo chính sách của họ.

4. Mục đích sử dụng

• Trả lời yêu cầu của bạn, trao đổi về chương trình thí điểm và dịch vụ, và chuẩn bị đề xuất nếu bạn muốn.
• Bảo vệ website và form khỏi thư rác và lạm dụng.
• Hiểu cách website được sử dụng (số liệu tổng hợp) để cải thiện nội dung.

Cơ sở xử lý là sự đồng ý của bạn (ô đồng ý trong form, hoặc khi bạn chủ động liên hệ). Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc này không ảnh hưởng đến việc xử lý đã thực hiện trước đó. Chúng tôi không đưa ra quyết định tự động nào đối với bạn.

5. Ai xử lý dữ liệu cùng chúng tôi

• Cloudflare, Inc.: lưu trữ website, bảo mật, Turnstile, Web Analytics và chuyển form tới hộp thư của chúng tôi (Cloudflare Email Routing).
• Google LLC: hộp thư hello@nexusgrowthlabsvn.com chạy trên Google Workspace, nơi lưu email và yêu cầu từ form.
• Chúng tôi có thể dùng công cụ phần mềm, bao gồm trợ lý AI, để giúp quản lý hộp thư; các công cụ này chỉ được dùng để phục vụ việc trả lời bạn.

Máy chủ của các nhà cung cấp này có thể đặt ngoài Việt Nam, vì vậy dữ liệu của bạn có thể được chuyển ra nước ngoài để xử lý cho các mục đích trên. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

6. Thời gian lưu giữ

• Yêu cầu từ form và email trao đổi: tối đa 24 tháng kể từ lần liên hệ cuối nếu bạn không trở thành khách hàng, sau đó được xóa.
• Nếu bạn trở thành khách hàng: trong suốt thời gian hợp tác và thêm thời gian pháp luật yêu cầu (ví dụ: chứng từ kế toán).
• Số liệu Web Analytics là số liệu tổng hợp, được lưu trong Cloudflare theo thời hạn lưu giữ của Cloudflare.
• Bạn có thể yêu cầu xóa sớm hơn bất cứ lúc nào (xem mục 8).

7. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP), bạn có quyền:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
• Xem, truy cập và yêu cầu chỉnh sửa dữ liệu của mình.
• Yêu cầu cung cấp bản sao dữ liệu.
• Yêu cầu xóa dữ liệu.
• Yêu cầu hạn chế xử lý và phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

8. Cách yêu cầu xem hoặc xóa dữ liệu

Gửi email tới hello@nexusgrowthlabsvn.com với tiêu đề “Yêu cầu dữ liệu cá nhân”, cho biết bạn muốn xem, sửa hay xóa dữ liệu và email hoặc số điện thoại bạn đã dùng để liên hệ. Chúng tôi có thể đề nghị bạn xác nhận từ chính email hoặc số điện thoại đó. Chúng tôi sẽ xử lý trong thời hạn pháp luật quy định và báo cho bạn khi hoàn tất. Khi xóa, chúng tôi xóa các email và ghi chú liên quan đến yêu cầu của bạn.

9. Bảo mật

Website chỉ dùng kết nối mã hóa HTTPS. Khóa xác minh Turnstile được giữ bí mật trên máy chủ, và dữ liệu form được gửi thẳng tới hộp thư của chúng tôi, không lưu trong cơ sở dữ liệu nào khác.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi sẽ cập nhật trang này và ngày “Cập nhật lần cuối” ở trên.