Chính sách bảo vệ dữ liệu cá nhân

Cập nhật lần cuối: 17/09/2026 · Áp dụng cho toàn bộ website quantriwebsite.com

Chính sách này cho bạn biết Quản Trị Website (quantriwebsite.com) thu thập dữ liệu cá nhân nào, dùng vào việc gì, giữ trong bao lâu và bạn có những quyền gì đối với dữ liệu của mình. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (hiệu lực từ 01/01/2026).

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên Kiểm soát dữ liệu cá nhân: Quản Trị Website (quantriwebsite.com) — chủ sở hữu và vận hành website tại địa chỉ https://quantriwebsite.com.

Đầu mối tiếp nhận mọi yêu cầu liên quan tới dữ liệu cá nhân (truy cập, chỉnh sửa, xoá, rút lại đồng ý, khiếu nại): [email protected] hoặc qua trang Liên hệ.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn chủ động cung cấp

Chỉ phát sinh khi bạn gửi form kiểm tra website, form báo giá hoặc liên hệ với chúng tôi. Gồm:

• Bắt buộc: họ tên, số điện thoại; với form kiểm tra website: thêm địa chỉ website cần kiểm tra.
• Tuỳ chọn: email, địa chỉ website hiện có của bạn, dịch vụ quan tâm, ngân sách dự kiến, nội dung yêu cầu.

Khi kiểm tra website, chúng tôi chỉ đọc các trang công khai của website đó từ bên ngoài như một người truy cập bình thường (không đăng nhập, không gửi dữ liệu vào website, không thay đổi gì) và lưu bản báo cáo kết quả cùng với yêu cầu của bạn.

Chúng tôi không thu thập số CCCD/CMND, ảnh giấy tờ, dữ liệu sinh trắc học, thông tin tài khoản ngân hàng, số thẻ, mã OTP hay mật khẩu qua website này.

2.2. Dữ liệu phát sinh tự động khi bạn truy cập

• Bản rút gọn không hồi phục được của địa chỉ IP: để chống spam và giới hạn số lần gửi form. Chúng tôi lưu chuỗi mã hoá một chiều (SHA-256) của địa chỉ IP kèm một khoá bí mật — không lưu địa chỉ IP nguyên gốc và không thể suy ngược ra IP từ chuỗi này.
• Ngữ cảnh của lượt gửi form: trang bạn đang xem lúc gửi và tham số chiến dịch (utm_source, utm_medium, utm_campaign) nếu có trên đường dẫn — để biết kênh nào đang mang khách về.
• Lượt bấm link giới thiệu: khi bạn bấm link sang nhà cung cấp hosting, tên miền, hệ thống ghi thời điểm, trang bạn bấm từ, loại trình duyệt và chuỗi mã hoá một chiều của địa chỉ IP (không lưu IP nguyên gốc) — để đếm số lượt bấm không trùng.
• Dữ liệu đo lường website: loại thiết bị, trình duyệt, trang đã xem, nguồn truy cập — thu thập qua cookie và công cụ phân tích, xem chi tiết tại Chính sách cookie.
• Bằng chứng đồng ý: bạn đã tick ô đồng ý, nguyên văn câu chữ tại thời điểm đó và thời điểm gửi. Đây là dữ liệu bắt buộc phải lưu theo Nghị định 356/2025/NĐ-CP, để cả bạn lẫn chúng tôi đều đối chiếu được sau này.

2.3. Chúng tôi không mua dữ liệu

Quản Trị Website không mua, không thuê và không nhận dữ liệu cá nhân của bạn từ bên môi giới dữ liệu nào. Mọi thông tin chúng tôi có đều do chính bạn nhập vào website hoặc trao đổi trực tiếp với chúng tôi.

3. Mục đích xử lý và căn cứ pháp lý

Chúng tôi không dùng dữ liệu của bạn để gửi tin quảng cáo hàng loạt, không ra quyết định tự động và không dùng để huấn luyện mô hình trí tuệ nhân tạo. Nếu muốn nhận bản tin, bạn sẽ được hỏi riêng.

4. Chúng tôi chia sẻ dữ liệu của bạn với ai

Không chuyển cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ đi qua các bên sau, đều theo chỉ dẫn của chúng tôi:

1. Nhà cung cấp hạ tầng kỹ thuật (máy chủ lưu trữ website và hệ thống tiếp nhận yêu cầu, dịch vụ gửi thông báo nội bộ cho người phụ trách, Google Drive để chứa bản sao lưu website của khách hàng dùng dịch vụ quản trị). Họ xử lý dữ liệu theo chỉ dẫn của chúng tôi, không được dùng cho mục đích riêng.
2. Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Ngoài hai nhóm trên, chúng tôi không bán, không trao đổi và không cho thuê dữ liệu cá nhân của bạn cho bất kỳ ai.

4.1. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Dữ liệu form báo giá của bạn được lưu trên máy chủ đặt tại Việt Nam. Riêng dữ liệu đo lường website (mục 2.2) được xử lý bởi các nền tảng phân tích có hạ tầng ở nước ngoài, ở dạng thống kê hành vi duyệt web, không kèm họ tên hay số điện thoại bạn nhập vào form. Bạn có thể từ chối hoàn toàn phần này — xem Chính sách cookie.

Với khách hàng dùng dịch vụ quản trị: bản sao lưu website được lưu trên Google Drive (hạ tầng của Google, có thể đặt ngoài Việt Nam) theo thoả thuận trong hợp đồng; số liệu đọc từ Google Search Console và Google Analytics được lưu tại máy chủ ở Việt Nam — xem mục 4.2.

4.2. Dữ liệu từ dịch vụ Google khi chúng tôi quản trị website cho bạn

Phần này áp dụng cho khách hàng dùng dịch vụ quản trị, bảo trì, SEO website và cho hệ thống quản trị, cổng khách hàng tại go.quantriwebsite.com. Người chỉ truy cập hoặc gửi form trên website này không liên quan tới phần này.

Dữ liệu chúng tôi truy cập qua Google API — bằng tài khoản Google của người phụ trách, và chỉ với những website bạn đã cấp quyền (bạn thêm email của chúng tôi vào Google Search Console hoặc Google Analytics của website đó):

• Google Search Console (quyền chỉ đọc): số lượt bấm, lượt hiển thị, tỷ lệ bấm, vị trí trung bình, các từ khoá và trang có lượt hiển thị trên Google của website.
• Google Analytics 4 (quyền chỉ đọc): số người dùng, phiên truy cập, tỷ lệ tương tác, sự kiện chính, nguồn truy cập và trang được xem nhiều — ở dạng số liệu tổng hợp, không kèm thông tin định danh từng người truy cập website của bạn.
• Google Drive (chỉ các tệp do hệ thống của chúng tôi tự tạo): chứa bản sao lưu website của bạn. Hệ thống không đọc, không sửa được tệp nào khác trên Drive.
• Địa chỉ email của tài khoản Google đã kết nối, để hiển thị tài khoản đang được dùng.

Chúng tôi dùng dữ liệu này để: hiển thị số liệu và tình trạng sao lưu cho chính bạn trên cổng khách hàng và trong báo cáo tháng; giúp người phụ trách theo dõi, sửa lỗi và cải thiện website theo hợp đồng; khôi phục website khi có sự cố. Chỉ bạn và người phụ trách website của bạn xem được các số liệu này.

Chúng tôi không: bán hay chuyển dữ liệu này cho bên thứ ba; dùng để quảng cáo hoặc lập hồ sơ người dùng; dùng để huấn luyện mô hình trí tuệ nhân tạo; dùng cho bất kỳ mục đích nào ngoài việc cung cấp và cải thiện dịch vụ quản trị website cho bạn — trừ khi pháp luật bắt buộc.

Lưu trữ và bảo vệ: số liệu tổng hợp lưu trong cơ sở dữ liệu của hệ thống quản trị trên máy chủ tại Việt Nam, sau lớp đăng nhập; mã truy cập Google chỉ lưu phía máy chủ, không hiển thị ra trình duyệt. Bản sao lưu trên Google Drive được giữ theo số ngày ghi trong hợp đồng (mặc định 90 ngày) rồi tự xoá.

Rút quyền bất kỳ lúc nào: gỡ email của chúng tôi khỏi mục Người dùng và quyền trong Google Search Console và mục Quản lý quyền truy cập trong Google Analytics, hoặc báo cho chúng tôi qua [email protected]. Chủ tài khoản Google đã kết nối có thể thu hồi quyền của ứng dụng tại myaccount.google.com/permissions. Khi hợp đồng kết thúc hoặc bạn rút quyền, chúng tôi ngừng lấy số liệu và xoá số liệu đã lưu trong vòng 30 ngày; các báo cáo tháng đã gửi cho bạn được giữ như hồ sơ thực hiện hợp đồng.

Việc Quản Trị Website sử dụng và chuyển giao sang ứng dụng khác những thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của dịch vụ API Google, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Quản Trị Website's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Chúng tôi giữ dữ liệu trong bao lâu

• Yêu cầu báo giá chưa thành hợp đồng: tối đa 24 tháng kể từ lần liên hệ gần nhất giữa chúng tôi và bạn, sau đó xoá hoặc ẩn danh hoá.
• Dữ liệu trong hợp đồng dịch vụ: theo thời hạn lưu trữ chứng từ kế toán mà pháp luật quy định.
• Bằng chứng đồng ý: lưu cùng vòng đời với yêu cầu báo giá, vì đó là căn cứ chứng minh việc xử lý dữ liệu là hợp pháp.
• Dữ liệu đo lường website: theo thời hạn mặc định của nền tảng phân tích, tối đa 14 tháng.
• Số liệu đọc từ Google Search Console / Google Analytics và bản sao lưu website (khách hàng dịch vụ quản trị): trong thời gian hợp đồng; xoá trong vòng 30 ngày sau khi hợp đồng kết thúc hoặc bạn rút quyền, chi tiết ở mục 4.2.
• Nếu bạn yêu cầu xoá sớm hơn, chúng tôi xoá theo mục 7 — trừ phần dữ liệu buộc phải giữ theo yêu cầu của pháp luật.

6. Chúng tôi bảo vệ dữ liệu bằng cách nào

• Toàn bộ website chạy trên kết nối mã hoá HTTPS.
• Địa chỉ IP không được lưu ở dạng nguyên gốc mà chỉ ở dạng mã hoá một chiều — nguyên tắc thu thập tối thiểu, chỉ đủ dùng để chống spam.
• Khu vực quản trị chứa yêu cầu báo giá được bảo vệ bằng tài khoản riêng, chỉ người phụ trách tư vấn mới truy cập được.
• Khi phát hiện sự cố có khả năng gây thiệt hại cho bạn, chúng tôi thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện và thông báo cho bạn theo quy định.

7. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền sau và có thể thực hiện bất kỳ lúc nào, miễn phí:

1. Quyền được biết về việc dữ liệu của mình được xử lý như thế nào — chính là nội dung trang này.
2. Quyền đồng ý hoặc không đồng ý với từng mục đích xử lý.
3. Quyền truy cập để xem dữ liệu chúng tôi đang giữ về bạn.
4. Quyền chỉnh sửa dữ liệu chưa chính xác.
5. Quyền xoá dữ liệu khi không còn cần thiết cho mục đích đã thông báo.
6. Quyền hạn chế xử lý khi bạn đang có khiếu nại về tính chính xác của dữ liệu.
7. Quyền rút lại sự đồng ý — việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó.
8. Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
9. Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách thực hiện

Gửi email tới [email protected], nêu rõ số điện thoại bạn đã dùng khi gửi form (để chúng tôi tìm đúng yêu cầu) và điều bạn muốn. Chúng tôi phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được.

8. Dữ liệu của trẻ em

Dịch vụ của Quản Trị Website dành cho doanh nghiệp và cá nhân từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã nhận dữ liệu như vậy, chúng tôi xoá ngay khi biết. Cha mẹ hoặc người giám hộ có thể yêu cầu xoá qua email ở mục 1.

9. Nguyên văn nội dung bạn được hỏi ý kiến

Để bạn đọc trước khi điền form, dưới đây là nguyên văn câu xin phép trên form báo giá (phiên bản hiện hành):

Tôi đồng ý để Quản Trị Website (quantriwebsite.com) lưu và sử dụng thông tin tôi cung cấp tại form này để kiểm tra website, gửi báo cáo kết quả, liên hệ tư vấn và báo giá dịch vụ website theo yêu cầu của tôi. Thông tin không được chuyển cho bên thứ ba; tôi có thể yêu cầu xoá bất kỳ lúc nào theo Chính sách bảo mật.

Ô này cần được tick để gửi yêu cầu. Bạn có thể rút lại đồng ý bất kỳ lúc nào theo cách ở mục 7; khi đó chúng tôi dừng liên hệ và xoá yêu cầu của bạn.

10. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật nội dung trên trang này kèm ngày cập nhật mới ở đầu trang. Với thay đổi làm mở rộng phạm vi xử lý dữ liệu, chúng tôi sẽ xin lại sự đồng ý của bạn thay vì coi việc bạn tiếp tục sử dụng website là đã đồng ý.

11. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng gửi về [email protected] hoặc qua trang Liên hệ. Bạn cũng có quyền khiếu nại tới cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025.