Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân
Tóm Tắt Nhanh · 3 Cam Kết Trọng Tâm
Không dùng Google Analytics, không gắn Facebook Pixel, không theo dõi hành vi.
Thông tin trao đổi kỹ thuật tự động xóa sau 12 tháng hoặc xóa ngay khi yêu cầu.
Yêu cầu xóa, sửa, cung cấp dữ liệu cá nhân được xử lý miễn phí trong vòng 72 giờ.
01. Bên Kiểm Soát Dữ Liệu & Thông Tin Liên Hệ
Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân tại website githsoft.com và các kênh trao đổi kỹ thuật do GithSoft vận hành:
02. Danh Mục Dữ Liệu Cá Nhân Thu Thập
Theo nguyên tắc giảm thiểu dữ liệu (Điều 3 Nghị định 13/2023/NĐ-CP và Điều 5(1)(c) GDPR), GithSoft chỉ thu thập dữ liệu cá nhân cơ bản do người dùng chủ động và tự nguyện cung cấp:
-
Dữ liệu định danh: Họ và tên người liên hệ, tên công ty hoặc tổ chức.
-
Dữ liệu liên lạc: Địa chỉ Email doanh nghiệp/cá nhân, số điện thoại / Zalo, hoặc tài khoản Telegram / GitHub.
-
Dữ liệu yêu cầu kỹ thuật: Mô tả bài toán hệ thống, phạm vi tự động hóa hoặc sự cố sản xuất cần thẩm định kỹ thuật.
-
Dữ liệu kỹ thuật mạng: Địa chỉ IP ẩn danh cấp quốc gia và thông số User-Agent tổng quan được ghi nhận tại Cloudflare Edge nhằm mục đích chống tấn công từ chối dịch vụ (DDoS) và bảo vệ an toàn mạng. Chúng tôi tuyệt đối không sử dụng các dữ liệu này để định danh cá nhân người dùng.
03. Mục Đích Xử Lý & Căn Cứ Pháp Lý
Căn cứ theo Điều 11 & Điều 13 Nghị định 13/2023/NĐ-CP và Điều 6 GDPR, thông tin cá nhân của bạn chỉ được xử lý cho các mục đích cụ thể sau:
| Mục Đích Xử Lý | Căn Cứ Pháp Lý (Nghị định 13 & GDPR) | Loại Dữ Liệu |
|---|---|---|
| Thẩm định tính khả thi kỹ thuật & tư vấn kiến trúc (SLA 24h) | Sự Đồng Ý (Điều 11 NĐ 13 / Điều 6(1)(a) GDPR) | Họ tên, Email, Nội dung bài toán |
| Thỏa thuận tiền hợp đồng, báo giá & ký kết thỏa thuận bảo mật (NDA) | Cần thiết cho Hợp đồng (Điều 6(1)(b) GDPR) | Đơn vị công tác, Thông tin liên lạc |
| Phòng chống tấn công mạng & bảo vệ an toàn hạ tầng biên | Luật An ninh mạng & Lợi ích hợp pháp | Edge headers, IP ẩn danh |
⚠ Cam kết Không Thương Mại Hóa Dữ Liệu: GithSoft cam kết tuyệt đối không bán, không cho thuê, không chia sẻ dữ liệu cá nhân hay thông tin dự án của bạn cho bất kỳ đơn vị quảng cáo, tiếp thị hoặc bên thứ ba nào khác.
04. Thời Gian Lưu Trữ Dữ Liệu
Tuân thủ Điều 16 Nghị định 13/2023/NĐ-CP và nguyên tắc giới hạn lưu trữ của GDPR:
-
Thông tin liên hệ tư vấn sơ bộ: Lưu trữ tối đa trong vòng 12 tháng kể từ lần tương tác cuối cùng để tiện đối chiếu lịch sử trao đổi kỹ thuật. Hết thời hạn này, dữ liệu sẽ được tự động xóa vĩnh viễn khỏi hệ thống.
-
Hồ sơ dự án & hợp đồng đã ký kết: Lưu trữ từ 5 đến 10 năm theo quy định của pháp luật kế toán, thuế và thương mại Việt Nam.
-
Xóa dữ liệu theo yêu cầu: Bạn có quyền yêu cầu xóa toàn bộ thông tin bất kỳ lúc nào; GithSoft sẽ tiến hành hủy bỏ trong vòng 72 giờ kể từ khi nhận được yêu cầu.
05. Chính Sách Không Dùng Cookie Theo Dõi (Zero-Tracking)
Theo Chỉ thị ePrivacy và Recital 30 GDPR, các website sử dụng cookie theo dõi hành vi bắt buộc phải có banner xin phép người dùng. Tuy nhiên:
Website GithSoft được kiến trúc theo mô hình Static Site Generator (SSG) thuần túy. Chúng tôi không sử dụng bất kỳ cookie theo dõi, cookie quảng cáo hay dịch vụ giám sát hành vi của bên thứ ba nào. Tính năng đo độ trễ mạng ở chân trang sử dụng API trình duyệt cục bộ performance.now(), không lưu vết cookie và không gửi bất kỳ dấu vết định danh nào về máy chủ.
06. Quyền Của Chủ Thể Dữ Liệu
Căn cứ theo Điều 9 Nghị định 13/2023/NĐ-CP (11 quyền cơ bản) và các Điều 15–21 GDPR, bạn có toàn quyền:
Yêu cầu xác nhận và nhận bản sao toàn bộ dữ liệu cá nhân GithSoft đang lưu giữ.
Yêu cầu xóa vĩnh viễn và không thể phục hồi dữ liệu liên lạc và nội dung trao đổi.
Cập nhật hoặc đính chính thông tin liên lạc bị sai lệch hoặc chưa đầy đủ.
Rút lại sự đồng ý xử lý thông tin bất kỳ lúc nào mà không phải chịu bất kỳ chi phí nào.
07. Quy Trình Thực Thi Quyền Chủ Thể Dữ Liệu (DSAR)
Để thực hiện các quyền bảo vệ dữ liệu cá nhân của mình, bạn chỉ cần gửi yêu cầu qua email:
[Yêu cầu dữ liệu cá nhân] Họ và tên của bạn08. Biện Pháp Kỹ Thuật Bảo Vệ An Toàn Thông Tin
Tuân thủ Điều 26 Nghị định 13/2023/NĐ-CP và Điều 32 GDPR, GithSoft áp dụng các tiêu chuẩn an toàn bảo mật cấp công nghiệp:
-
Mã hóa đường truyền: Giao thức HTTPS / TLS 1.3 với tiêu chuẩn HSTS Preload bắt buộc với thời gian lưu 1 năm.
-
Tiêu chuẩn HTTP Security Headers:
X-Frame-Options: DENY,X-Content-Type-Options: nosniff, vàPermissions-Policy: camera=(), microphone=(), geolocation=(). -
Bảo mật thiết bị làm việc: Mọi tài liệu kỹ thuật và email trao đổi được lưu trữ trên ổ đĩa mã hóa phần cứng FileVault (AES-256) của máy trạm Apple Silicon và bảo vệ xác thực đa yếu tố FIDO2.
-
Mạng phân phối biên toàn cầu: Lưu lượng truy cập tĩnh được chuyển phát và bảo vệ chống tấn công từ chối dịch vụ (DDoS) thông qua hạ tầng Anycast toàn cầu của Cloudflare (tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu qua biên giới và Điều khoản Hợp đồng Tiêu chuẩn SCCs của EU).