Chính sách quyền riêng tư

Chính sách quyền riêng tư này ("Chính sách") giải thích cách Nhật Quang Mvtec ("VIAITEC", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người truy cập website viaitec.com ("Website") và của khách hàng liên hệ với chúng tôi.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành Luật, Luật Giao dịch điện tử số 20/2023/QH15 và các quy định pháp luật có liên quan. Chính sách này đồng thời là thông báo về việc xử lý dữ liệu cá nhân gửi đến chủ thể dữ liệu.

• Tên: Nhật Quang Mvtec
• Liên hệ về dữ liệu cá nhân: info@viaitec.com · +84 974 139 366

Dữ liệu bạn chủ động cung cấp qua biểu mẫu (Liên hệ, Yêu cầu demo): họ và tên, địa chỉ email, số điện thoại, quốc gia, tên công ty, sản phẩm quan tâm và nội dung tin nhắn hoặc yêu cầu.

Dữ liệu tài khoản khách hàng (khi bạn tạo tài khoản để yêu cầu tải tài liệu): họ và tên, địa chỉ email, số điện thoại, quốc gia, tên công ty hoặc tổ chức, mật khẩu (chỉ lưu dưới dạng mã băm, chúng tôi không đọc được mật khẩu của bạn), các yêu cầu tải kèm mục đích sử dụng bạn khai báo, trạng thái duyệt, thời điểm và địa chỉ IP khi tải tệp.

Dữ liệu kỹ thuật khi bạn truy cập Website: địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thời điểm truy cập, nguồn truy cập. Máy chủ ghi nhận các dữ liệu này trong nhật ký kỹ thuật để vận hành và bảo vệ Website. Dữ liệu thống kê truy cập chỉ được thu thập sau khi bạn đồng ý (xem mục Cookie và công cụ thống kê).

Chúng tôi không yêu cầu và đề nghị bạn không gửi dữ liệu cá nhân nhạy cảm (ví dụ thông tin sức khỏe, sinh trắc học, tài chính, giấy tờ tùy thân) qua Website.

Dữ liệu cá nhân chỉ được xử lý cho các mục đích sau:

1. Trả lời yêu cầu, tư vấn kỹ thuật, chuẩn bị gói dùng thử, báo giá và hợp đồng theo yêu cầu của bạn;
2. Liên hệ lại với bạn về chính yêu cầu bạn đã gửi;
3. Quản lý tài khoản khách hàng, xét duyệt yêu cầu tải tài liệu, gửi liên kết tải và ghi nhận lịch sử tải để bảo vệ tài liệu kỹ thuật;
4. Thống kê lượt truy cập để cải thiện nội dung và trải nghiệm Website (chỉ khi bạn đồng ý);
5. Bảo đảm an toàn Website: chống thư rác, giới hạn tần suất gửi biểu mẫu và đăng nhập, phát hiện truy cập bất thường;
6. Thực hiện nghĩa vụ theo quy định của pháp luật.

VIAITEC không mua bán dữ liệu cá nhân và không gửi quảng cáo, tiếp thị cho bạn nếu không có sự đồng ý riêng theo Điều 28 Luật Bảo vệ dữ liệu cá nhân. Bạn có thể từ chối nhận thông tin tiếp thị bất cứ lúc nào.

• Sự đồng ý của bạn: khi gửi biểu mẫu, bạn đánh dấu xác nhận đồng ý cho VIAITEC xử lý dữ liệu nêu trên cho mục đích phản hồi yêu cầu; đối với công cụ thống kê, bạn đồng ý qua bảng thông báo cookie. Sự đồng ý được thể hiện rõ ràng, cụ thể, có thể lưu lại và chỉ áp dụng cho từng mục đích; sự im lặng hoặc không phản hồi không được coi là đồng ý (Điều 9 Luật Bảo vệ dữ liệu cá nhân).
• Thực hiện thỏa thuận với bạn hoặc các bước theo yêu cầu của bạn trước khi giao kết hợp đồng, và thực hiện nghĩa vụ pháp lý, trong các trường hợp pháp luật cho phép xử lý không cần sự đồng ý (Điều 19 Luật Bảo vệ dữ liệu cá nhân).

Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó (Điều 10 Luật Bảo vệ dữ liệu cá nhân).

Các sản phẩm ViAiTracker^LT, ViAiEdge và thư viện của VIAITEC xử lý hình ảnh, video ngay trên thiết bị hoặc hệ thống của khách hàng; VIAITEC không thu thập, không nhận và không lưu trữ hình ảnh, video mà sản phẩm xử lý.

Khi sử dụng sản phẩm, khách hàng là bên kiểm soát dữ liệu đối với hình ảnh, video và dữ liệu do hệ thống của mình thu thập, và tự chịu trách nhiệm tuân thủ pháp luật về bảo vệ dữ liệu cá nhân, quyền riêng tư và lắp đặt camera tại nơi sử dụng.

Trường hợp khách hàng chủ động gửi video mẫu để VIAITEC đánh giá hiệu năng, việc xử lý được thực hiện theo thỏa thuận riêng, chỉ phục vụ mục đích đánh giá và dữ liệu được xóa sau khi hoàn thành hoặc theo yêu cầu của khách hàng.

VIAITEC chỉ chia sẻ dữ liệu cá nhân với:

• Nhà cung cấp dịch vụ lưu trữ website và thư điện tử đặt máy chủ tại Việt Nam, để vận hành Website và chuyển tin nhắn từ biểu mẫu đến hộp thư của VIAITEC;
• Google LLC (Google Tag Manager, Google Analytics, YouTube), chỉ trong phạm vi nêu tại mục Chuyển dữ liệu ra nước ngoài;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật;
• Tổ chức kế thừa trong trường hợp VIAITEC sáp nhập, hợp nhất, chia, tách hoặc chuyển nhượng doanh nghiệp; việc chuyển giao dữ liệu được thực hiện theo quy định của pháp luật và tổ chức kế thừa phải tiếp tục bảo vệ dữ liệu theo Chính sách này.

Các bên xử lý dữ liệu thay mặt VIAITEC chỉ được xử lý dữ liệu theo mục đích và phạm vi VIAITEC cho phép.

Dữ liệu từ biểu mẫu được lưu trữ tại Việt Nam. Một số dịch vụ sau có máy chủ ngoài lãnh thổ Việt Nam:

• Google Analytics thông qua Google Tag Manager: chỉ hoạt động khi bạn đồng ý tại bảng thông báo cookie; dữ liệu thống kê (định danh trình duyệt ngẫu nhiên, trang đã xem, thiết bị, vị trí ước tính theo IP) được chuyển đến máy chủ của Google;
• YouTube (chế độ nâng cao quyền riêng tư youtube-nocookie.com): khi bạn xem video nhúng, trình duyệt của bạn kết nối trực tiếp đến máy chủ của Google.

VIAITEC thực hiện các nghĩa vụ về chuyển dữ liệu cá nhân xuyên biên giới, bao gồm lập và lưu giữ hồ sơ đánh giá tác động theo Điều 20 Luật Bảo vệ dữ liệu cá nhân trong trường hợp thuộc diện phải thực hiện.

• Cookie cần thiết: Website lưu một số thiết lập trên trình duyệt của bạn (ví dụ lựa chọn về cookie). Các thiết lập này không dùng để theo dõi bạn.
• Cookie đăng nhập: khi bạn đăng nhập tài khoản khách hàng, Website dùng một cookie phiên (vt_session) để duy trì đăng nhập. Cookie này bắt buộc để tài khoản hoạt động, không dùng để theo dõi và hết hiệu lực khi bạn đăng xuất, sau 2 giờ không hoạt động hoặc chậm nhất 7 ngày kể từ khi đăng nhập. Kèm theo là cookie vt_in (giá trị "1", không chứa thông tin cá nhân) để biểu tượng tài khoản ở đầu trang biết bạn đang đăng nhập.
• Công cụ thống kê: Matomo (do VIAITEC tự vận hành trên máy chủ tại Việt Nam, không dùng cookie, địa chỉ IP được ẩn một phần) và Google Analytics (dùng cookie). Cả hai ước tính quốc gia, thành phố của người truy cập từ địa chỉ IP; chúng tôi không thu thập vị trí chính xác (GPS) của thiết bị. Cả hai chỉ được tải sau khi bạn bấm "Đồng ý" tại bảng thông báo cookie.
• Bạn có thể thay đổi lựa chọn bất cứ lúc nào bằng liên kết "Cài đặt cookie" ở chân trang. Từ chối không ảnh hưởng đến việc sử dụng Website.

• Dữ liệu từ biểu mẫu: tối đa 24 tháng kể từ lần liên hệ cuối cùng, hoặc đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy thời điểm nào đến trước. Trường hợp phát sinh hợp đồng, dữ liệu được lưu theo thời hạn pháp luật về hợp đồng, kế toán và thuế quy định.
• Dữ liệu tài khoản khách hàng và lịch sử yêu cầu tải: trong thời gian tài khoản còn tồn tại. Bạn có thể tự xóa tài khoản bất cứ lúc nào tại trang Tài khoản khách hàng; khi đó dữ liệu tài khoản và lịch sử yêu cầu được xóa ngay.
• Dữ liệu thống kê chi tiết: tối đa 14 tháng; sau đó chỉ còn số liệu tổng hợp không xác định được cá nhân.
• Nhật ký kỹ thuật của máy chủ: theo thời hạn của nhà cung cấp dịch vụ lưu trữ và theo yêu cầu của pháp luật về an ninh mạng.

Hết thời hạn lưu trữ, dữ liệu được xóa hoặc hủy theo cách không thể khôi phục.

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý;
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; phản đối việc xử lý;
5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
6. Yêu cầu cơ quan có thẩm quyền bảo vệ quyền của mình.

Để thực hiện quyền, vui lòng gửi yêu cầu đến info@viaitec.com. Chúng tôi có thể đề nghị bạn xác minh danh tính để bảo vệ dữ liệu của chính bạn, và sẽ phản hồi trong thời hạn theo quy định của pháp luật. Bạn cũng có nghĩa vụ cung cấp dữ liệu chính xác và tôn trọng dữ liệu cá nhân của người khác.

Website có thể được truy cập từ nhiều quốc gia. Nếu bạn cư trú ngoài Việt Nam, ngoài các quyền nêu tại Chính sách này, VIAITEC tôn trọng các quyền về dữ liệu cá nhân mà pháp luật nơi bạn cư trú quy định (ví dụ Quy định chung về bảo vệ dữ liệu GDPR của Liên minh châu Âu) trong phạm vi pháp luật đó áp dụng đối với VIAITEC. Bạn có thể gửi yêu cầu theo cách nêu tại mục Quyền của chủ thể dữ liệu.

VIAITEC áp dụng các biện pháp quản lý và kỹ thuật phù hợp, bao gồm: mã hóa kết nối HTTPS/TLS; chính sách bảo mật nội dung trình duyệt (CSP); giới hạn tần suất và cơ chế chống thư rác cho biểu mẫu; lưu cấu hình hệ thống bên ngoài thư mục công khai của Website; giới hạn quyền truy cập dữ liệu ở những người có nhiệm vụ.

Trường hợp xảy ra sự cố xâm phạm dữ liệu cá nhân, VIAITEC sẽ khắc phục và thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 72 giờ kể từ khi phát hiện đối với các trường hợp phải thông báo theo Điều 23 Luật Bảo vệ dữ liệu cá nhân, đồng thời thông báo cho chủ thể dữ liệu khi cần thiết.

Website và sản phẩm của VIAITEC dành cho tổ chức, doanh nghiệp và người đã thành niên. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện đã nhận dữ liệu của trẻ em mà không có sự đồng ý hợp lệ theo quy định, chúng tôi sẽ xóa dữ liệu đó.

Chính sách có thể được cập nhật khi pháp luật hoặc hoạt động xử lý dữ liệu thay đổi. Bản cập nhật được công bố trên Website kèm ngày hiệu lực. Khi thay đổi mục đích xử lý, chúng tôi sẽ xin lại sự đồng ý của bạn nếu pháp luật yêu cầu.

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng liên hệ info@viaitec.com hoặc qua trang Liên hệ. Bạn cũng có quyền gửi khiếu nại đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.