Chính sách bảo mật

Chính sách bảo mật này giải thích cách Xuyên Việt Media thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng truy cập xuyenvietmedia.com, gửi yêu cầu tư vấn, đăng ký khóa học, mua nội dung số hoặc sử dụng dịch vụ. Chính sách cũng trình bày vai trò của công ty, quyền của chủ thể dữ liệu, cách quản lý cookie, quy trình gửi yêu cầu và cách xử lý sự cố dữ liệu.

Xuyên Việt Media không cam kết an toàn tuyệt đối vì không hệ thống Internet nào có thể loại bỏ hoàn toàn rủi ro. Công ty cam kết áp dụng các biện pháp quản trị, kỹ thuật và tổ chức phù hợp với tính chất dữ liệu, mục đích xử lý, quy mô hệ thống và mức độ rủi ro có thể dự liệu.

Chính sách này áp dụng cho dữ liệu do Xuyên Việt Media trực tiếp kiểm soát hoặc xử lý trong phạm vi được mô tả. Website, ứng dụng, tòa soạn, cổng thanh toán, mạng xã hội và dịch vụ bên thứ ba có chính sách riêng; trách nhiệm của Xuyên Việt Media được xác định theo vai trò thực tế, hợp đồng và quyền kiểm soát của công ty.

1. Đơn vị kiểm soát và xử lý dữ liệu

Xuyên Việt Media có thể giữ các vai trò khác nhau:

• Bên kiểm soát dữ liệu: Khi công ty quyết định mục đích và phương tiện xử lý dữ liệu của người truy cập, người đăng ký tư vấn, học viên hoặc khách hàng.
• Bên xử lý dữ liệu: Khi công ty xử lý dữ liệu theo chỉ dẫn của khách hàng trong dự án SEO, Content, website, CRM, quảng cáo hoặc quản trị.
• Bên kiểm soát và xử lý dữ liệu: Khi công ty vừa quyết định mục đích vừa trực tiếp thực hiện hoạt động xử lý.
• Bên thứ ba: Trong một số quan hệ mà công ty nhận dữ liệu từ chủ thể khác theo căn cứ hợp pháp nhưng không quyết định mục đích xử lý ban đầu.

Vai trò cụ thể có thể được mô tả chi tiết trong hợp đồng, phụ lục xử lý dữ liệu hoặc thỏa thuận với khách hàng.

2. Phạm vi người và hoạt động được áp dụng

Chính sách áp dụng cho:

• Người truy cập và đọc nội dung trên Website.
• Người gửi biểu mẫu tư vấn hoặc yêu cầu báo giá.
• Khách hàng cá nhân và đầu mối của khách hàng doanh nghiệp.
• Học viên, người mua ebook, template hoặc nội dung số.
• Người tham dự sự kiện, cuộc thi, webinar hoặc workshop.
• Tác giả, cộng tác viên, đối tác và nhà cung cấp.
• Ứng viên gửi hồ sơ tuyển dụng khi có chương trình tuyển dụng.
• Người gửi khiếu nại, yêu cầu bản quyền hoặc yêu cầu về dữ liệu.

Chính sách không mặc nhiên áp dụng cho dữ liệu nằm hoàn toàn trong hệ thống của khách hàng mà Xuyên Việt Media không được cấp quyền truy cập.

3. Các nhóm dữ liệu có thể được thu thập

Thông tin nhận dạng và liên hệ

• Họ tên.
• Số điện thoại.
• Email.
• Địa chỉ liên hệ hoặc địa chỉ doanh nghiệp.
• Chức danh, bộ phận và đơn vị công tác.
• Tài khoản mạng xã hội hoặc kênh liên hệ do người dùng cung cấp.

Thông tin doanh nghiệp và dự án

• Tên doanh nghiệp, mã số thuế và thông tin xuất hóa đơn.
• Website, sản phẩm, dịch vụ, thị trường và khách hàng mục tiêu.
• Brief, mục tiêu, ngân sách và thời gian triển khai.
• Báo cáo, tài liệu, nội dung, hình ảnh và dữ liệu khách hàng cung cấp.
• Lịch sử duyệt, chỉnh sửa, nghiệm thu và bàn giao.

Thông tin giao dịch

• Mã đơn hàng hoặc hợp đồng.
• Số tiền, thời gian, nội dung và trạng thái thanh toán.
• Biên lai, phiếu thu, hóa đơn và thông tin công nợ.
• Tài khoản nhận hoàn tiền khi phát sinh.

Xuyên Việt Media không chủ động thu thập mã PIN, mã OTP hoặc mật khẩu ngân hàng. Khi thanh toán qua cổng trung gian, thông tin thẻ có thể được xử lý bởi nhà cung cấp thanh toán; công ty chỉ nhận dữ liệu giao dịch cần thiết theo cấu hình và thỏa thuận của cổng.

Dữ liệu tài khoản và quyền truy cập

• Tài khoản Website, hosting, domain, Search Console, Analytics hoặc công cụ dự án.
• Vai trò, quyền hạn và lịch sử đăng nhập khi hệ thống hỗ trợ.
• Khóa API, token hoặc thông tin tích hợp được khách hàng cấp.

Khách hàng nên tạo tài khoản riêng cho Xuyên Việt Media, áp dụng quyền tối thiểu cần thiết và thu hồi khi hoàn tất dự án. Không gửi mật khẩu qua bình luận công khai hoặc kênh không được thống nhất.

Dữ liệu kỹ thuật và nhật ký

• Địa chỉ IP hoặc thông tin mạng được hệ thống và nhà cung cấp hạ tầng xử lý.
• Trình duyệt, hệ điều hành, loại thiết bị và kích thước màn hình.
• Thời gian truy cập, URL giới thiệu, trang đã xem và sự kiện tương tác.
• Log máy chủ, lỗi, request, trạng thái bảo mật và dấu hiệu gian lận.
• Cookie, local storage, pixel, ID thiết bị hoặc định danh trực tuyến khác khi được cấu hình.

Nội dung trao đổi

• Email, tin nhắn, biểu mẫu và phản hồi hỗ trợ.
• Bản ghi cuộc gọi hoặc cuộc họp khi có thông báo và căn cứ phù hợp.
• Khiếu nại, phản ánh, yêu cầu bản quyền và hồ sơ xử lý.
• Đánh giá, nhận xét hoặc nội dung người dùng tự nguyện gửi.

Dữ liệu cá nhân nhạy cảm

Xuyên Việt Media không chủ động yêu cầu dữ liệu nhạy cảm nếu không cần thiết. Trong dự án đặc thù, công ty có thể tiếp cận dữ liệu tài chính, vị trí, sinh trắc học, sức khỏe, thông tin trẻ em, thông tin tài khoản hoặc dữ liệu nhạy cảm khác do khách hàng cung cấp. Những trường hợp này cần có phạm vi, căn cứ, quyền truy cập và biện pháp bảo vệ riêng.

4. Nguồn thu thập dữ liệu

Dữ liệu có thể được thu thập từ:

• Chính chủ thể dữ liệu cung cấp qua biểu mẫu, email, điện thoại, Zalo hoặc hợp đồng.
• Người đại diện của doanh nghiệp hoặc tổ chức nơi chủ thể đang làm việc.
• Website, trình duyệt, server và công cụ đo lường tự động.
• Cổng thanh toán, ngân hàng hoặc đơn vị đối soát trong phạm vi cần thiết.
• Khách hàng cấp dữ liệu để Xuyên Việt Media thực hiện dự án.
• Đối tác, tòa soạn, nhà cung cấp hoặc nền tảng theo yêu cầu dịch vụ.
• Nguồn công khai như website doanh nghiệp, báo chí, hồ sơ công bố hoặc mạng xã hội công khai.

Khi nhận dữ liệu từ một tổ chức, Xuyên Việt Media có thể yêu cầu bên cung cấp xác nhận quyền chia sẻ và trách nhiệm thông báo cho chủ thể dữ liệu.

5. Mục đích xử lý dữ liệu

Xuyên Việt Media có thể xử lý dữ liệu cho các mục đích:

• Tiếp nhận và phản hồi yêu cầu tư vấn.
• Chuẩn bị báo giá, hợp đồng và kế hoạch dự án.
• Cung cấp SEO, Content, website, PR, Backlink, đào tạo và dịch vụ liên quan.
• Quản lý tài khoản, quyền truy cập và sản phẩm số.
• Thanh toán, đối soát, hóa đơn, công nợ và hoàn tiền.
• Hỗ trợ kỹ thuật, bảo hành và xử lý lỗi.
• Đo lường hoạt động Website và cải thiện trải nghiệm.
• Bảo mật hệ thống, phòng chống spam, gian lận và truy cập trái phép.
• Gửi tài liệu, thông báo dịch vụ và thông tin giao dịch.
• Tiếp thị trực tiếp khi có căn cứ và cơ chế từ chối phù hợp.
• Tổ chức sự kiện, workshop, webinar, cuộc thi hoặc chương trình cộng đồng.
• Xử lý khiếu nại, bản quyền, tranh chấp và yêu cầu pháp lý.
• Thực hiện nghĩa vụ kế toán, thuế, kiểm toán và lưu trữ.
• Phân tích nội bộ, đào tạo và cải tiến quy trình bằng dữ liệu đã giới hạn hoặc giảm khả năng nhận dạng khi phù hợp.

Dữ liệu không được sử dụng cho mục đích mới không tương thích nếu chưa có căn cứ hợp pháp hoặc thông báo cần thiết.

6. Căn cứ xử lý dữ liệu

Tùy hoạt động, Xuyên Việt Media xử lý dữ liệu dựa trên:

• Sự đồng ý hợp lệ của chủ thể dữ liệu khi pháp luật yêu cầu.
• Yêu cầu thực hiện hợp đồng hoặc chuẩn bị giao kết theo đề nghị của khách hàng.
• Nghĩa vụ theo pháp luật về thuế, kế toán, bảo mật, điều tra hoặc cơ quan có thẩm quyền.
• Trường hợp xử lý không cần sự đồng ý được pháp luật cho phép.
• Quyền và lợi ích hợp pháp của Xuyên Việt Media hoặc bên liên quan trong phạm vi được luật cho phép và sau khi cân nhắc quyền của chủ thể dữ liệu.

Sự đồng ý không được gộp chung một cách mơ hồ với mọi mục đích. Khi dựa trên sự đồng ý, chủ thể được cung cấp thông tin cần thiết và có thể rút lại theo quy định. Rút lại sự đồng ý không làm mất tính hợp pháp của phần xử lý đã thực hiện trước khi rút.

7. Tiếp thị trực tiếp

Xuyên Việt Media chỉ gửi nội dung quảng bá qua email, điện thoại, Zalo hoặc kênh tương tự khi có căn cứ phù hợp. Thông tin giao dịch như xác nhận đơn hàng, lịch học, cảnh báo bảo mật hoặc thay đổi dịch vụ không nhất thiết là quảng cáo.

Người nhận có thể:

• Nhấp liên kết hủy đăng ký khi email có chức năng này.
• Trả lời email với yêu cầu ngừng nhận.
• Chặn hoặc từ chối kênh liên hệ.
• Gửi yêu cầu đến đầu mối bảo mật.

Việc từ chối Marketing không làm mất quyền nhận thông báo cần thiết để thực hiện hợp đồng, bảo mật tài khoản hoặc tuân thủ pháp luật.

8. Google Analytics và đo lường Website

Xuyên Việt Media có thể sử dụng Google Analytics hoặc công cụ tương tự để đo lượt truy cập, trang được xem, nguồn traffic, thiết bị và sự kiện tương tác. Các công cụ này có thể dùng cookie hoặc định danh trực tuyến để kết nối các lượt tương tác.

Theo tài liệu của Google Analytics, cookie và app instance ID được dùng để đo tương tác; địa chỉ IP có thể được Google xử lý nhằm bảo mật dịch vụ và suy ra khu vực địa lý. Google cho biết GA4 không ghi hoặc lưu địa chỉ IP như một trường dữ liệu trong Analytics.

Dữ liệu Analytics không nên được mô tả là “ẩn danh tuyệt đối”. Một ID cookie hoặc chuỗi sự kiện vẫn có thể là dữ liệu cá nhân hoặc dữ liệu liên quan đến cá nhân tùy bối cảnh và khả năng kết hợp.

Xuyên Việt Media không gửi vào Google Analytics:

• Mật khẩu.
• Số thẻ thanh toán đầy đủ.
• Mã OTP.
• CCCD.
• Thông tin nhận dạng trực tiếp trong URL hoặc tên sự kiện khi có thể kiểm soát.

Nếu sử dụng tính năng quảng cáo, remarketing hoặc liên kết Google Ads, dữ liệu và cookie quảng cáo có thể được xử lý thêm. Các tính năng này cần được cấu hình, công bố và quản lý lựa chọn theo mục đích thực tế.

9. Cookie và công nghệ tương tự

Cookie là tệp hoặc giá trị nhỏ được trình duyệt lưu hoặc gửi khi người dùng truy cập Website. Cookie có thể chứa ID, trạng thái phiên, tùy chọn hoặc thông tin kỹ thuật. Vì vậy, không nên khẳng định cookie “không chứa bất kỳ dữ liệu cá nhân nào”.

Danh sách cookie cụ thể có thể thay đổi theo plugin, theme, công cụ đo lường và chức năng đang bật. Người dùng có thể xem cookie thực tế trong công cụ dành cho nhà phát triển của trình duyệt hoặc trung tâm cài đặt cookie nếu Website cung cấp.

Cookie tối cần thiết

Cookie tối cần thiết có thể hỗ trợ phiên đăng nhập, bảo mật, checkout, giỏ hàng, ghi nhớ lựa chọn đồng ý hoặc chống spam. Một số cookie vẫn có thể chứa ID phiên hoặc dữ liệu liên quan thiết bị, dù không trực tiếp chứa họ tên.

Cookie phân tích và hiệu năng

Cookie phân tích giúp hiểu xu hướng sử dụng Website. Dữ liệu có thể được tổng hợp trong báo cáo, nhưng dữ liệu đầu vào vẫn cần được quản lý phù hợp. Xuyên Việt Media không cam kết mọi công cụ bên thứ ba chỉ dùng dữ liệu đúng một mục đích nếu điều khoản nhà cung cấp cho phép hoạt động khác; vì vậy, việc lựa chọn nhà cung cấp và cấu hình cần được rà soát định kỳ.

Cookie quảng cáo

Cookie quảng cáo chỉ nên được mô tả là đang sử dụng khi website thực tế triển khai Pixel, Google Ads, TikTok, mạng quảng cáo hoặc công cụ tương đương. Nếu không có công cụ quảng cáo, nhóm này không nên được bật chỉ vì xuất hiện trong mẫu chính sách.

Do Not Track

Do Not Track chưa phải tín hiệu được mọi trình duyệt và website xử lý thống nhất. Xuyên Việt Media không cam kết Website luôn phản hồi DNT nếu chưa triển khai và kiểm thử cơ chế tương ứng. Người dùng nên dùng cài đặt cookie, trình duyệt, tiện ích chặn hoặc công cụ từ chối chính thức của nhà cung cấp.

10. Cách quản lý cookie

Người dùng có thể:

• Chấp nhận, từ chối hoặc điều chỉnh nhóm cookie trong banner nếu Website hiển thị công cụ lựa chọn.
• Xóa cookie trong cài đặt trình duyệt.
• Chặn cookie bên thứ ba.
• Dùng chế độ riêng tư hoặc hồ sơ trình duyệt riêng.
• Dùng tiện ích từ chối Google Analytics do Google cung cấp.
• Tắt cá nhân hóa quảng cáo trong tài khoản của nền tảng.

Chặn tất cả cookie có thể làm đăng nhập, checkout, biểu mẫu, tùy chọn ngôn ngữ hoặc một số chức năng không hoạt động đúng.

11. Chia sẻ dữ liệu với bên nhận

Xuyên Việt Media không bán dữ liệu cá nhân như một danh sách để bên khác tự do khai thác. Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với:

• Nhà cung cấp hosting, CDN, domain, email và sao lưu.
• CRM, quản lý dự án, lưu trữ tài liệu và giao tiếp.
• Google Analytics, Tag Manager hoặc nền tảng đo lường đang được triển khai.
• Cổng thanh toán, ngân hàng, kế toán và hóa đơn.
• Tòa soạn, website, nền tảng quảng cáo hoặc nhà cung cấp dịch vụ được khách hàng yêu cầu.
• Cộng tác viên, chuyên gia, nhà thầu phụ và đối tác triển khai có nghĩa vụ bảo mật.
• Luật sư, kiểm toán, tư vấn hoặc đơn vị bảo hiểm khi cần.
• Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.
• Bên nhận chuyển giao doanh nghiệp hoặc tài sản trong giao dịch hợp pháp, kèm biện pháp bảo vệ phù hợp.

“Cam kết bảo mật tương đương” không thể chỉ được tuyên bố chung. Xuyên Việt Media sẽ xem xét hợp đồng, phạm vi dữ liệu, quyền truy cập, địa điểm xử lý và biện pháp bảo vệ của bên nhận theo mức độ rủi ro.

12. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp cloud, Analytics, email, mạng xã hội, thanh toán hoặc công cụ làm việc có thể xử lý dữ liệu trên máy chủ ngoài Việt Nam. Việc sử dụng dịch vụ toàn cầu có thể tạo hoạt động chuyển hoặc xử lý dữ liệu xuyên biên giới.

Khi thuộc trường hợp phải thực hiện thủ tục hoặc đánh giá theo pháp luật, Xuyên Việt Media sẽ:

• Xác định loại dữ liệu và mục đích chuyển.
• Đánh giá bên nhận và quốc gia xử lý.
• Áp dụng hợp đồng, giới hạn truy cập và biện pháp bảo mật.
• Lập hoặc cập nhật hồ sơ theo yêu cầu.
• Hợp tác với cơ quan có thẩm quyền.
• Thông báo cho chủ thể dữ liệu khi luật yêu cầu.

Khách hàng sử dụng dịch vụ Marketing có nền tảng quốc tế cần phối hợp cung cấp thông tin về cấu hình, tài khoản và luồng dữ liệu của dự án.

13. Thời hạn lưu trữ

Xuyên Việt Media chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã công bố, hợp đồng, giải quyết tranh chấp và nghĩa vụ pháp lý.

Dữ liệu trong bản sao lưu có thể tồn tại thêm trong chu kỳ backup và sẽ bị ghi đè theo lịch. Việc xóa khỏi hệ thống hoạt động không phải lúc nào cũng xóa ngay từng bản sao lưu, nhưng dữ liệu không nên được khôi phục để dùng cho mục đích khác.

14. Biện pháp bảo mật

Xuyên Việt Media có thể áp dụng:

• Mã hóa kết nối bằng HTTPS/TLS.
• Phân quyền theo vai trò và nguyên tắc tối thiểu cần thiết.
• Xác thực nhiều lớp khi công cụ hỗ trợ.
• Quản lý mật khẩu và khóa truy cập.
• Sao lưu và kiểm tra khả năng phục hồi.
• Cập nhật WordPress, theme, plugin và hệ thống.
• Chống malware, brute force, spam và truy cập bất thường.
• Nhật ký, cảnh báo và rà soát sự kiện bảo mật.
• Thỏa thuận bảo mật với nhân sự và nhà thầu.
• Quy trình thu hồi quyền khi nhân sự hoặc đối tác kết thúc vai trò.
• Phân tách môi trường thử nghiệm và Website chính khi phù hợp.
• Rà soát công cụ tracking, form, API và script bên thứ ba.

HTTPS bảo vệ dữ liệu trên đường truyền giữa trình duyệt và máy chủ; nó không chứng minh toàn bộ hệ thống, cơ sở dữ liệu hoặc thiết bị nội bộ “an toàn tuyệt đối”.

Khách hàng sử dụng dịch vụ quản trị website cần xác định rõ trách nhiệm sao lưu, hosting, plugin, tài khoản và xử lý sự cố trong hợp đồng.

15. Xử lý sự cố dữ liệu

Người dùng phát hiện sự cố nên gửi URL, thời điểm, ảnh chụp và dấu hiệu kỹ thuật; không công khai mật khẩu, token hoặc dữ liệu của nạn nhân trên mạng xã hội.

16. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, chủ thể dữ liệu có thể có các quyền:

• Được biết về hoạt động xử lý dữ liệu.
• Đồng ý hoặc không đồng ý khi sự đồng ý là căn cứ cần thiết.
• Truy cập hoặc yêu cầu cung cấp dữ liệu của mình.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Rút lại sự đồng ý.
• Yêu cầu xóa dữ liệu trong trường hợp phù hợp.
• Yêu cầu hạn chế xử lý.
• Phản đối một số hoạt động xử lý, đặc biệt là Marketing.
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường khi có căn cứ.
• Tự bảo vệ quyền và lợi ích hợp pháp theo pháp luật.

Các quyền không phải lúc nào cũng tuyệt đối. Xuyên Việt Media có thể cần giữ hoặc tiếp tục xử lý dữ liệu để:

• Thực hiện nghĩa vụ pháp lý.
• Hoàn thành giao dịch hoặc hợp đồng.
• Phòng chống gian lận và bảo mật.
• Giải quyết tranh chấp.
• Bảo vệ quyền hợp pháp của các bên.
• Tuân thủ trường hợp luật cho phép xử lý không cần sự đồng ý.

17. Cách thực hiện quyền dữ liệu

Gửi yêu cầu đến xuyenvietmedia.com@gmail.com với tiêu đề phù hợp, chẳng hạn “Yêu cầu dữ liệu cá nhân – Truy cập”, “Chỉnh sửa”, “Xóa” hoặc “Rút đồng ý”.

Yêu cầu nên có:

• Họ tên.
• Email hoặc số điện thoại đã dùng.
• Mối quan hệ với Xuyên Việt Media.
• Quyền muốn thực hiện.
• Dữ liệu hoặc hệ thống liên quan.
• Thông tin giúp xác minh danh tính.
• Người đại diện và giấy tờ ủy quyền nếu có.

Thời gian xử lý phụ thuộc loại quyền, mức độ phức tạp, yêu cầu xác minh và quy định pháp luật. Xuyên Việt Media không thu phí bất hợp lý cho yêu cầu hợp lệ; yêu cầu lặp lại, quá mức hoặc có dấu hiệu gian lận có thể được xử lý theo pháp luật.

18. Dữ liệu của trẻ em

Website và dịch vụ doanh nghiệp không chủ đích hướng đến việc thu thập dữ liệu trẻ em. Khi khóa học, cuộc thi hoặc chương trình có người chưa thành niên tham gia, Xuyên Việt Media sẽ xem xét:

• Độ tuổi.
• Mục đích và loại dữ liệu.
• Sự đồng ý hoặc tham gia của cha mẹ, người giám hộ khi luật yêu cầu.
• Ngôn ngữ thông báo dễ hiểu.
• Hạn chế công khai hình ảnh, trường học, địa chỉ hoặc thông tin nhạy cảm.
• Thời gian lưu trữ và quyền xóa.

Nếu phát hiện trẻ em đã gửi dữ liệu không phù hợp, người đại diện có thể liên hệ để yêu cầu xem xét và xử lý.

19. Hồ sơ tuyển dụng

Khi Xuyên Việt Media tuyển dụng, hồ sơ có thể gồm họ tên, liên hệ, CV, kinh nghiệm, bằng cấp, portfolio, mức lương kỳ vọng và nội dung phỏng vấn.

Dữ liệu được dùng để:

• Đánh giá ứng viên.
• Liên hệ và sắp xếp phỏng vấn.
• Kiểm tra thông tin khi có căn cứ và thông báo.
• Lưu cho vị trí phù hợp trong tương lai khi ứng viên đồng ý hoặc pháp luật cho phép.
• Thực hiện thủ tục tuyển dụng và lao động.

Ứng viên không nên gửi dữ liệu nhạy cảm không cần thiết trong CV.

20. Sự kiện, cuộc thi và khảo sát

Mỗi sự kiện hoặc cuộc thi có thể có thông báo riêng về dữ liệu, bao gồm:

• Dữ liệu đăng ký.
• Tiêu chí lựa chọn.
• Công bố người thắng.
• Ảnh và video sự kiện.
• Nhà tài trợ hoặc đơn vị đồng tổ chức.
• Thời gian lưu trữ.
• Điều kiện nhận giải.

Xuyên Việt Media không mặc định dùng dữ liệu người tham gia cho mọi chương trình quảng cáo. Mục đích Marketing cần được công bố và có cơ chế lựa chọn phù hợp.

21. Liên kết, nhúng và website bên thứ ba

Website có thể nhúng YouTube, bản đồ, biểu mẫu, mạng xã hội, chat hoặc liên kết đến trang khác. Khi người dùng tương tác, bên thứ ba có thể nhận IP, cookie, thông tin thiết bị hoặc dữ liệu tài khoản theo chính sách của họ.

Xuyên Việt Media sẽ lựa chọn và cấu hình nhà cung cấp trong phạm vi có thể, nhưng không kiểm soát toàn bộ hoạt động của bên thứ ba. Nếu công ty là bên trực tiếp yêu cầu hoặc quyết định việc chia sẻ, trách nhiệm vẫn được xem xét theo vai trò thực tế; không thể miễn toàn bộ chỉ bằng việc gọi đó là “dịch vụ bên ngoài”.

22. Dữ liệu xử lý trong dự án khách hàng

Đối với dịch vụ SEO tổng thể, dịch vụ viết bài SEO, thiết kế hoặc quản trị website, khách hàng có thể cấp dữ liệu về người dùng, lead, đơn hàng hoặc nhân sự.

Hai bên cần xác định:

• Vai trò kiểm soát và xử lý.
• Mục đích và loại dữ liệu.
• Nhóm chủ thể dữ liệu.
• Chỉ dẫn được phép.
• Nhà thầu phụ.
• Chuyển dữ liệu xuyên biên giới.
• Bảo mật, sao lưu và xóa.
• Xử lý sự cố.
• Hỗ trợ quyền chủ thể dữ liệu.
• Bàn giao khi kết thúc.

Xuyên Việt Media không tự ý dùng database khách hàng để gửi quảng cáo cho mình, bán danh sách hoặc dùng cho một khách hàng khác.

23. Thay đổi Chính sách

Xuyên Việt Media có thể cập nhật Chính sách do thay đổi pháp luật, công cụ, dịch vụ hoặc luồng dữ liệu. Phiên bản mới sẽ ghi ngày cập nhật và được công bố trên Website.

Với thay đổi trọng yếu như bổ sung mục đích, nhóm dữ liệu nhạy cảm, đối tác quảng cáo hoặc chuyển dữ liệu mới, công ty sẽ áp dụng thông báo hoặc yêu cầu đồng ý khi pháp luật yêu cầu.

Phiên bản mới không được dùng để hợp pháp hóa hồi tố một hoạt động xử lý trước đó không có căn cứ.

“Chính sách bảo mật không nên là một lời hứa an toàn tuyệt đối. Nó phải giúp người dùng biết dữ liệu nào được thu thập, vì sao cần dữ liệu đó, ai có thể tiếp cận và họ phải làm gì khi muốn rút lại quyền.”

Anh Thắng Giấu Tên – CEO Xuyên Việt Media

24. Câu hỏi thường gặp

25. Các chính sách liên quan

• Điều khoản sử dụng.
• Miễn trừ trách nhiệm.
• Chính sách bản quyền.
• Chính sách thanh toán và hoàn tiền.
• Quy trình dịch vụ.
• Đội ngũ nhân sự.
• Chính sách giải quyết khiếu nại.

26. Liên hệ về dữ liệu cá nhân