1. Phạm vi áp dụng và bên kiểm soát dữ liệu
Backend Vietnam (“Backend”, “chúng tôi”) là bên kiểm soát dữ liệu cá nhân được thu thập qua website backend.vn và các kênh liên hệ công bố trên website (email, điện thoại, Zalo).
Chính sách áp dụng khi bạn truy cập website, liên hệ với chúng tôi hoặc tham gia trao đổi tư vấn ban đầu. Việc xử lý dữ liệu trong khuôn khổ một dự án cụ thể — ví dụ khi chúng tôi xử lý dữ liệu của khách hàng thay mặt khách hàng — được quy định bổ sung trong hợp đồng hoặc thỏa thuận xử lý dữ liệu giữa các bên.
2. Căn cứ pháp lý
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, cùng các quy định pháp luật Việt Nam liên quan.
3. Dữ liệu cá nhân được thu thập
3.1. Dữ liệu bạn chủ động cung cấp
- Thông tin liên hệ: họ tên, email, số điện thoại, tên tài khoản Zalo.
- Thông tin công việc: tên tổ chức, chức danh, lĩnh vực hoạt động.
- Nội dung trao đổi: mô tả nhu cầu, tài liệu đính kèm, phản hồi và ghi chú từ các buổi trao đổi.
3.2. Dữ liệu kỹ thuật được ghi nhận tự động
Khi bạn truy cập website, máy chủ và nhà cung cấp hạ tầng có thể ghi nhận địa chỉ IP, loại trình duyệt và thiết bị, trang được truy cập, thời điểm truy cập và mã lỗi. Dữ liệu này dùng để vận hành, chẩn đoán sự cố và bảo vệ website, không dùng để lập hồ sơ hành vi cá nhân.
3.3. Dữ liệu cá nhân nhạy cảm
Chúng tôi không yêu cầu và không chủ động thu thập dữ liệu cá nhân nhạy cảm (như thông tin sức khỏe, tài chính cá nhân, sinh trắc học, tôn giáo, quan điểm chính trị). Vui lòng không gửi các dữ liệu này nếu không có yêu cầu cụ thể và thỏa thuận bảo mật phù hợp.
4. Mục đích xử lý
Dữ liệu cá nhân chỉ được xử lý cho các mục đích sau:
- Phản hồi yêu cầu, sắp xếp cuộc gọi hoặc buổi làm việc.
- Đánh giá nhu cầu, chuẩn bị đề xuất, báo giá và hợp đồng khi bạn yêu cầu.
- Quản lý lịch sử trao đổi và quan hệ hợp tác.
- Vận hành, bảo mật website, phát hiện và ngăn chặn truy cập trái phép hoặc lạm dụng.
- Thực hiện nghĩa vụ theo quy định pháp luật.
Chúng tôi chỉ gửi thông tin giới thiệu dịch vụ khi có sự đồng ý của bạn, và bạn có thể từ chối nhận bất kỳ lúc nào. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn.
5. Cơ sở xử lý dữ liệu
- Sự đồng ý của bạn: khi bạn chủ động gửi thông tin liên hệ cho mục đích tư vấn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.
- Chuẩn bị và thực hiện hợp đồng: khi dữ liệu cần thiết để đàm phán, ký kết hoặc thực hiện hợp đồng với bạn hoặc tổ chức của bạn.
- Nghĩa vụ pháp lý: khi pháp luật yêu cầu lưu giữ hoặc cung cấp dữ liệu, ví dụ về kế toán, thuế.
- Các trường hợp khác mà pháp luật cho phép xử lý không cần sự đồng ý.
6. Cookie và dịch vụ bên thứ ba
Website backend.vn không tự đặt cookie và hiện không sử dụng công cụ phân tích, đo lường quảng cáo hay theo dõi hành vi. Một số nội dung được tải từ dịch vụ bên thứ ba; khi đó trình duyệt của bạn kết nối trực tiếp đến các dịch vụ này:
- Google Fonts (mọi trang): cung cấp phông chữ; Google nhận địa chỉ IP và thông tin trình duyệt của bạn.
- Simple Icons (trang chủ): cung cấp logo công nghệ; máy chủ của dịch vụ nhận địa chỉ IP của bạn.
- Google Maps (trang Liên hệ): bản đồ nhúng chỉ tải khi bạn cuộn tới; Google có thể đặt cookie và xử lý dữ liệu theo chính sách của Google.
- Zalo: chỉ khi bạn bấm nút “Trao đổi qua Zalo”, bạn được chuyển sang dịch vụ của Zalo.
Các bên này xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ. Bạn có thể chặn hoặc xóa cookie của bên thứ ba trong cài đặt trình duyệt. Nếu bổ sung công cụ phân tích hoặc cookie không thiết yếu, chúng tôi sẽ cập nhật chính sách này và xin sự đồng ý của bạn trước khi sử dụng.
7. Chia sẻ dữ liệu cá nhân
Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:
- Nhà cung cấp dịch vụ hỗ trợ vận hành như hạ tầng máy chủ, email và lưu trữ đám mây, với vai trò bên xử lý dữ liệu và chịu ràng buộc bảo mật theo hợp đồng.
- Nhân sự và chuyên gia của Backend trực tiếp tham gia trao đổi hoặc dự án, đã cam kết bảo mật.
- Đối tác hoặc nhà thầu phụ tham gia dự án, chỉ khi bạn được thông báo và đồng ý.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.
8. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp dịch vụ (ví dụ dịch vụ email, lưu trữ đám mây, Google) có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bao gồm lập hồ sơ đánh giá tác động khi pháp luật yêu cầu, và ưu tiên nhà cung cấp có biện pháp bảo vệ dữ liệu phù hợp.
9. Thời gian lưu trữ
- Trao đổi tư vấn không dẫn đến hợp tác: tối đa 24 tháng kể từ lần trao đổi cuối cùng.
- Dữ liệu liên quan đến hợp đồng: trong thời hạn hợp đồng và thời gian lưu trữ hồ sơ, chứng từ theo quy định pháp luật về kế toán, thuế.
- Nhật ký kỹ thuật: trong thời gian ngắn cần thiết cho vận hành và bảo mật.
Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa, trừ khi pháp luật yêu cầu lưu giữ lâu hơn hoặc bạn đồng ý khác.
10. Biện pháp bảo vệ dữ liệu
Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp với tính chất dữ liệu, bao gồm:
- Mã hóa đường truyền bằng HTTPS/TLS.
- Giới hạn quyền truy cập theo nguyên tắc tối thiểu và theo nhu cầu công việc.
- Bảo vệ tài khoản quản trị, cập nhật bảo mật và sao lưu định kỳ.
- Cam kết bảo mật với nhân sự và đối tác có quyền tiếp cận dữ liệu.
Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách và chủ thể dữ liệu bị ảnh hưởng theo thời hạn và cách thức pháp luật quy định. Không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối; vui lòng tránh gửi thông tin nhạy cảm qua kênh công khai.
11. Quyền của bạn
Với tư cách chủ thể dữ liệu, bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý đã đưa ra.
- Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình.
- Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu.
- Phản đối việc xử lý dữ liệu cho mục đích giới thiệu dịch vụ.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
- Tự bảo vệ quyền của mình theo quy định pháp luật.
Một số quyền có thể bị giới hạn trong trường hợp pháp luật có quy định khác, ví dụ khi dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý.
12. Cách thực hiện quyền
Gửi yêu cầu đến [email protected] với tiêu đề “Yêu cầu về dữ liệu cá nhân”, nêu rõ quyền muốn thực hiện và thông tin giúp xác định trao đổi liên quan. Chúng tôi có thể đề nghị xác minh danh tính trước khi xử lý để bảo vệ dữ liệu của bạn. Yêu cầu được phản hồi trong thời hạn pháp luật quy định và không thu phí, trừ trường hợp pháp luật cho phép.
13. Dữ liệu cá nhân của trẻ em
Website hướng tới doanh nghiệp và tổ chức, không dành cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 16 tuổi. Nếu phát hiện đã nhận dữ liệu như vậy mà chưa có sự đồng ý hợp lệ theo quy định, chúng tôi sẽ xóa dữ liệu đó.
14. Thay đổi chính sách
Chính sách có thể được cập nhật để phản ánh thay đổi trong hoạt động, dịch vụ bên thứ ba hoặc quy định pháp luật. Ngày cập nhật luôn được ghi ở đầu trang. Với thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo rõ trên website trước khi áp dụng.
15. Liên hệ về quyền riêng tư
- Bên kiểm soát dữ liệu
- Backend Vietnam (Backend)
- Địa chỉ
- Tầng 20, tòa nhà T&T, số 120 Định Công, Phương Liệt, Hà Nội, Việt Nam
- [email protected]
- Điện thoại
- 0942 551 088