Chính Sách Quyền Riêng Tư

1. Chúng tôi là ai

Bên Kiểm soát dữ liệu cá nhân theo Chính sách này là:

• Tên: Waebox Media
• Trụ sở chính: 242/05 Điện Biên Phủ, Chính Gián, Thanh Khê, Đà Nẵng, Việt Nam
• Email: [email protected]
• Hotline: 093 850 65 96 (trong nước) / +84 93 850 65 96 (quốc tế)
• Website: https://www.waebox.com

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến dữ liệu cá nhân xin gửi về [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân".

2. Phạm vi áp dụng

Chính sách này áp dụng cho website https://www.waebox.com và các tính năng trực tuyến trên website.

Chính sách này KHÔNG áp dụng cho:

• Website, ứng dụng và nền tảng của bên thứ ba mà bạn truy cập từ liên kết trên website của chúng tôi (Zalo, Messenger, WhatsApp, Telegram, Viber, WeChat, các mạng xã hội, công cụ tìm kiếm...). Việc xử lý dữ liệu trên các nền tảng đó tuân theo chính sách của chính họ.
• Dữ liệu bạn cung cấp cho chúng tôi ngoài website (ví dụ qua hợp đồng, email trực tiếp, làm việc tại văn phòng), trừ khi chúng tôi nêu rõ Chính sách này được áp dụng.
• Dữ liệu của khách hàng doanh nghiệp mà chúng tôi xử lý với vai trò bên xử lý dữ liệu theo hợp đồng dịch vụ riêng — trường hợp đó, các điều khoản bảo mật trong hợp đồng đã ký sẽ được ưu tiên áp dụng.

3. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho từng mục đích cụ thể, theo nguyên tắc tối thiểu hoá dữ liệu.

Chúng tôi KHÔNG chủ động thu thập dữ liệu cá nhân nhạy cảm theo Điều 2 Nghị định 13/2023/NĐ-CP (tình trạng sức khoẻ, quan điểm chính trị, tôn giáo, dữ liệu sinh trắc học, dữ liệu về tội phạm, dữ liệu tài khoản/giao dịch tài chính chi tiết...). Vui lòng không nhập những thông tin này vào biểu mẫu hoặc khung chat AI.

Chúng tôi không thu thập và không lưu trữ số thẻ ngân hàng, mã CVV hay thông tin đăng nhập ngân hàng của bạn. Thanh toán được thực hiện bằng chuyển khoản trong ứng dụng ngân hàng của chính bạn; chúng tôi chỉ đối chiếu số tiền và nội dung chuyển khoản (mã đơn hàng) do ngân hàng ghi nhận.

4. Mục đích và căn cứ xử lý dữ liệu

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho mục đích khác với các mục đích nêu trên nếu chưa thông báo và chưa có sự đồng ý của bạn.

5. Cookie và công nghệ tương tự

Website sử dụng một số cookie và bộ nhớ trình duyệt sau:

Các cookie đăng nhập và cookie ghi nhớ lựa chọn hiển thị là cookie cần thiết cho hoạt động của tính năng tương ứng. Bạn có thể xoá hoặc chặn cookie trong cài đặt trình duyệt; tuy nhiên nếu chặn cookie đăng nhập thì tính năng tài khoản thành viên và đặt mua gói dịch vụ sẽ không hoạt động. Bạn cũng có thể từ chối Google Analytics bằng tiện ích "Google Analytics Opt-out Browser Add-on" của Google.

6. Chia sẻ dữ liệu và các bên xử lý dữ liệu

Chúng tôi KHÔNG bán, KHÔNG cho thuê và KHÔNG trao đổi dữ liệu cá nhân của bạn để lấy lợi ích thương mại. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với các bên sau:

7. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ nêu tại Mục 6 (Vercel, Google, Cloudflare, OpenAI) đặt máy chủ ngoài lãnh thổ Việt Nam. Trong phạm vi đó, dữ liệu của bạn có thể được chuyển và lưu trữ ở nước ngoài.

Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định tại Nghị định 13/2023/NĐ-CP và theo cam kết bảo vệ dữ liệu trong điều khoản dịch vụ của từng nhà cung cấp. Chúng tôi chỉ chuyển phần dữ liệu tối thiểu cần thiết cho mục đích tương ứng.

8. Thời gian lưu trữ dữ liệu

• Thông tin liên hệ, yêu cầu tư vấn (lead): lưu trong hệ thống CRM cho đến khi hoàn tất mục đích tư vấn và chăm sóc khách hàng, hoặc cho đến khi bạn yêu cầu xoá.
• Dữ liệu tài khoản thành viên: lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi bạn yêu cầu đóng tài khoản, dữ liệu sẽ được xoá hoặc ẩn danh hoá, trừ phần bắt buộc phải lưu theo quy định pháp luật.
• Dữ liệu đơn hàng và chứng từ thanh toán: lưu theo thời hạn bắt buộc của pháp luật về kế toán và thuế.
• Nội dung trò chuyện với trợ lý AI: chỉ được sử dụng trong phiên trò chuyện để tạo câu trả lời; website không tạo hồ sơ chat gắn với tài khoản của bạn.
• Nhật ký kỹ thuật của hạ tầng: lưu trong thời gian ngắn phục vụ mục đích vận hành và bảo mật, theo chính sách của nhà cung cấp hạ tầng.
• Cookie phiên đăng nhập: theo thời hạn nêu tại Mục 5.

9. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý sau:

• Toàn bộ website chạy trên kết nối mã hoá HTTPS/TLS.
• Cookie phiên đăng nhập ở chế độ httpOnly, Secure (trên môi trường chính thức) và SameSite=Lax nhằm hạn chế đánh cắp phiên.
• Mật khẩu được hệ thống trung tâm băm (hash) trước khi lưu; nhân sự Waebox không thể xem mật khẩu của bạn.
• Phiên đăng nhập có thời hạn ngắn và được làm mới bằng refresh token riêng.
• Phân quyền truy cập nội bộ theo vai trò và theo chi nhánh — nhân sự chỉ tiếp cận dữ liệu trong phạm vi công việc.
• Giới hạn độ dài dữ liệu đầu vào và bẫy chống spam (honeypot) trên biểu mẫu; giới hạn độ dài tin nhắn và số lượt hội thoại gửi tới trợ lý AI.
• Sao lưu định kỳ và giám sát hoạt động hệ thống.

Không một hệ thống nào an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật (Nghị định 13/2023/NĐ-CP yêu cầu thông báo chậm nhất 72 giờ kể từ khi phát hiện).

10. Quyền của bạn đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình.
• Quyền rút lại sự đồng ý đã cung cấp trước đó.
• Quyền xoá dữ liệu cá nhân.
• Quyền hạn chế xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
• Quyền phản đối hoạt động xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân.

Cách thực hiện: gửi email tới [email protected], nêu rõ yêu cầu của bạn và thông tin để chúng tôi định danh (ví dụ email đã đăng ký tài khoản hoặc mã đơn hàng). Chúng tôi có thể yêu cầu xác minh bổ sung nhằm bảo đảm không tiết lộ dữ liệu cho người khác. Chúng tôi phản hồi trong thời hạn 72 giờ theo quy định; trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ cho bạn.

Chúng tôi có thể từ chối một phần yêu cầu khi pháp luật cho phép hoặc yêu cầu — ví dụ khi dữ liệu phải được lưu giữ theo quy định về kế toán, thuế hoặc phục vụ giải quyết tranh chấp — và sẽ nêu rõ lý do.

Nếu bạn cư trú ở khu vực áp dụng khung pháp lý khác (ví dụ GDPR tại Liên minh châu Âu), bạn có thể thực hiện các quyền tương ứng theo quy định của khu vực đó bằng cùng địa chỉ liên hệ nêu trên.

11. Tiếp thị trực tiếp và hủy nhận thông tin

Bạn có thể ngừng nhận email hoặc tin nhắn giới thiệu dịch vụ bất cứ lúc nào bằng cách bấm liên kết hủy nhận trong email, phản hồi trực tiếp cho nhân viên phụ trách, hoặc gửi yêu cầu tới [email protected].

Sau khi hủy nhận thông tin tiếp thị, bạn vẫn tiếp tục nhận các email giao dịch bắt buộc như xác nhận đơn hàng, thay đổi trạng thái đơn hàng và thông báo liên quan tới tài khoản của bạn.

12. Dữ liệu của trẻ em

Dịch vụ của chúng tôi hướng tới doanh nghiệp và người dùng từ 13 tuổi trở lên, phù hợp với quy định về đối tượng sử dụng trong Điều khoản dịch vụ. Người dưới 18 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp trước khi cung cấp dữ liệu cá nhân.

Đối với người dưới 16 tuổi, chúng tôi chỉ xử lý dữ liệu cá nhân khi có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định pháp luật. Nếu phát hiện đã thu thập dữ liệu của trẻ em không đúng quy định, chúng tôi sẽ xoá dữ liệu đó trong thời gian sớm nhất.

13. Lưu ý khi sử dụng trợ lý Waebox AI Agent

Khung chat trên website được vận hành bằng cơ sở tri thức nội bộ của Waebox, kết hợp với mô hình ngôn ngữ của nhà cung cấp bên thứ ba khi tính năng này được bật. Nội dung bạn nhập và tối đa 6 lượt hội thoại gần nhất có thể được gửi tới nhà cung cấp mô hình để tạo câu trả lời.

• Vui lòng không nhập mật khẩu, thông tin tài khoản ngân hàng, dữ liệu cá nhân nhạy cảm hoặc bí mật kinh doanh vào khung chat.
• Câu trả lời của trợ lý AI mang tính tham khảo; báo giá và phạm vi công việc chính thức luôn được xác nhận bởi nhân sự Waebox.
• Nếu bạn muốn trao đổi thông tin bảo mật, hãy liên hệ trực tiếp qua email hoặc hotline của chúng tôi.

14. Liên kết tới website và nền tảng bên thứ ba

Website có các liên kết và nút chuyển tới nền tảng bên thứ ba như Zalo, Messenger, WhatsApp, Telegram, Viber, WeChat và mạng xã hội của Waebox. Khi bạn nhấn vào các liên kết này, bạn rời khỏi website của chúng tôi và dữ liệu của bạn sẽ do nền tảng tương ứng xử lý theo chính sách riêng của họ. Chúng tôi khuyến nghị bạn đọc chính sách quyền riêng tư của các nền tảng đó trước khi cung cấp thông tin.

15. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này khi dịch vụ, công nghệ hoặc quy định pháp luật thay đổi. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật ở đầu trang.

Với những thay đổi quan trọng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo qua website hoặc qua email đối với khách hàng đã đăng ký tài khoản trước khi thay đổi có hiệu lực.

16. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về Chính sách Quyền riêng tư, vui lòng liên hệ:

• Waebox Media
• Địa chỉ: 242/05 Điện Biên Phủ, Chính Gián, Thanh Khê, Đà Nẵng, Việt Nam
• Email: [email protected]
• Hotline: 093 850 65 96
• Website: https://www.waebox.com

Chính sách này cần được đọc cùng với Điều khoản dịch vụ.