CHÍNH SÁCH BẢO MẬT THÔNG TIN
Mục lục
1. Giới thiệu & Phạm vi áp dụng
AVI Logistics Corporation (sau đây gọi là “AVI”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của bạn theo đúng quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (có hiệu lực từ 01/07/2023).
Chính sách này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân khi bạn:
- Truy cập và sử dụng website avi-corp.com.vn
- Tương tác với Chatbot AI của AVI trên website
- Điền vào bất kỳ biểu mẫu liên hệ nào trên website
- Liên hệ AVI qua email [email protected]
2. Chúng tôi thu thập dữ liệu gì
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập | Bắt buộc? |
|---|---|---|---|
| Thông tin liên hệ | Họ tên, email, số điện thoại, tên công ty | Chatbot, form liên hệ | Có |
| Thông tin nghiệp vụ | Nhu cầu vận chuyển, loại hàng hóa, tuyến đường | Chatbot AI | Tùy chọn |
| Dữ liệu kỹ thuật | Địa chỉ IP, trình duyệt, thời gian truy cập | Tự động — server log | Tự động |
| Lịch sử hội thoại | Nội dung câu hỏi và trả lời trong Chatbot | Conversation logger | Tùy chọn |
| Cookie & Tracking | Cookie phiên làm việc, WordPress session | Trình duyệt | Kỹ thuật |
3. Mục đích xử lý dữ liệu
Chúng tôi sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau:
| Mục đích | Mô tả cụ thể | Cơ sở pháp lý |
|---|---|---|
| Tư vấn & báo giá dịch vụ | Liên hệ lại với bạn để cung cấp thông tin dịch vụ logistics theo yêu cầu | Đồng ý (Điều 11 NĐ 13) |
| Cải thiện Chatbot AI | Phân tích lịch sử hội thoại để nâng cao chất lượng tư vấn (dữ liệu được ẩn danh hóa) | Lợi ích hợp pháp (Điều 17 NĐ 13) |
| Bảo mật & vận hành hệ thống | Phát hiện và ngăn chặn hoạt động gian lận, bảo vệ hệ thống | Lợi ích hợp pháp |
| Tuân thủ pháp luật | Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp | Nghĩa vụ pháp lý |
Chúng tôi cam kết: Dữ liệu của bạn sẽ không bao giờ được bán, cho thuê hoặc trao đổi thương mại với bất kỳ bên thứ ba nào.
4. Cơ sở pháp lý xử lý dữ liệu
Theo Điều 11 Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của AVI đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Đồng ý của chủ thể dữ liệu (Điều 11.1): Bạn chủ động cung cấp thông tin và đồng ý với chính sách này khi sử dụng chatbot hoặc điền form liên hệ.
- Thực hiện hợp đồng (Điều 17.2): Cần thiết để thực hiện dịch vụ logistics bạn yêu cầu.
- Lợi ích hợp pháp (Điều 17.4): Vận hành và bảo mật hệ thống, cải thiện chất lượng dịch vụ.
5. Thời gian lưu trữ dữ liệu
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin liên hệ (lead từ Chatbot) | 3 năm kể từ lần liên hệ cuối | Hỗ trợ tư vấn lâu dài |
| Lịch sử hội thoại Chatbot (thô) | 12 tháng | Cải thiện AI, sau đó ẩn danh hóa |
| Server log (IP, trình duyệt) | 6 tháng | Bảo mật hệ thống |
| Email liên lạc | 5 năm | Hồ sơ giao dịch thương mại |
| Dữ liệu hợp đồng (nếu có) | 10 năm | Theo Luật Kế toán và Thương mại |
Hết thời hạn trên, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.
6. Chia sẻ dữ liệu với bên thứ ba
AVI có thể chia sẻ dữ liệu cá nhân của bạn có giới hạn với các bên sau, với mục đích cụ thể:
| Bên thứ ba | Mục đích | Cơ chế bảo vệ |
|---|---|---|
| Đối tác AI (USA) | Xử lý câu hỏi để vận hành hệ thống Chatbot AI của AVI | Dữ liệu truyền qua HTTPS được mã hóa; đối tác tuân thủ tiêu chuẩn bảo mật quốc tế |
| EmailJS (dịch vụ email) | Gửi thông tin lead từ Chatbot về hộp thư AVI | Chỉ truyền thông tin cần thiết; EmailJS Privacy Policy tại emailjs.com |
| 000webhost (hosting) | Lưu trữ website và log server | Server đặt tại EU; tuân thủ GDPR |
| Cơ quan nhà nước | Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền | Chỉ cung cấp theo lệnh/yêu cầu chính thức; thông báo cho bạn khi được phép |
7. Bảo mật dữ liệu
AVI áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:
- HTTPS/TLS: Mọi dữ liệu truyền giữa trình duyệt của bạn và server AVI đều được mã hóa
- Kiểm soát truy cập: Chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu khách hàng
- Giới hạn dữ liệu: Chỉ thu thập dữ liệu thực sự cần thiết (nguyên tắc tối giản dữ liệu)
- Không lưu thẻ ngân hàng: AVI không bao giờ yêu cầu hoặc lưu trữ thông tin thanh toán
8. Quyền của bạn theo NĐ 13/2023
Theo Nghị định 13/2023/NĐ-CP (Điều 9, Điều 16-24), bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
| Quyền | Nội dung | Căn cứ pháp lý |
|---|---|---|
| Quyền biết | Được biết dữ liệu nào đang được thu thập và xử lý | Điều 9.1, Điều 16 |
| Quyền đồng ý | Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu | Điều 9.2, Điều 11 |
| Quyền truy cập | Yêu cầu xem toàn bộ dữ liệu AVI đang lưu về bạn | Điều 9.3, Điều 17 |
| Quyền chỉnh sửa | Yêu cầu cập nhật, sửa dữ liệu không chính xác | Điều 9.4, Điều 18 |
| Quyền xóa | Yêu cầu xóa dữ liệu (trừ nghĩa vụ pháp lý bắt buộc lưu trữ) | Điều 9.5, Điều 19 |
| Quyền hạn chế | Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại | Điều 9.6, Điều 20 |
| Quyền phản đối | Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp | Điều 9.7, Điều 21 |
| Quyền rút đồng ý | Rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến xử lý trước đó | Điều 9.8, Điều 11.4 |
| Quyền khiếu nại | Khiếu nại đến AVI hoặc Cục An toàn thông tin (Bộ TT&TT) | Điều 9.9, Điều 24 |
Cách thực hiện quyền của bạn:
Gửi yêu cầu bằng văn bản (email hoặc thư) đến:
📮 Phụ trách Bảo vệ Dữ liệu (Data Protection Officer)
Email: [email protected] (hoặc [email protected] với tiêu đề: [YÊU CẦU DỮ LIỆU CÁ NHÂN])
Công ty: Công ty Cổ phần Quốc Tế ANVY (Tên thương mại: AVI Logistics Corporation)
Website: avi-corp.com.vn
Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu, và xử lý hoàn tất trong vòng 30 ngày theo Điều 9 NĐ 13/2023.
9. Cookie và Công nghệ theo dõi
Website avi-corp.com.vn sử dụng cookie để vận hành và cải thiện trải nghiệm:
| Loại Cookie | Tên | Mục đích | Thời hạn |
|---|---|---|---|
| Cookie cần thiết | WordPress session, PHPSESSID | Vận hành website (bắt buộc) | Phiên làm việc |
| Cookie chức năng | avi_chatbot_state | Ghi nhớ trạng thái mở/đóng chatbot | 7 ngày |
| Cookie phân tích | _ga, _gid (nếu dùng Google Analytics) | Thống kê lượt truy cập ẩn danh | 2 năm / 24 giờ |
Kiểm soát Cookie: Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt. Lưu ý: tắt cookie cần thiết có thể ảnh hưởng đến chức năng website.
10. Dữ liệu của trẻ em
Dịch vụ của AVI Logistics hướng đến doanh nghiệp (B2B) và không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu trẻ em mà không có sự đồng ý của phụ huynh, chúng tôi sẽ xóa ngay lập tức.
11. Thay đổi Chính sách
AVI có thể cập nhật Chính sách Bảo mật này khi có thay đổi pháp lý hoặc thay đổi trong cách xử lý dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày “Lần cập nhật cuối” tại đầu trang này
- Thông báo qua email (nếu bạn đã cung cấp email và đồng ý nhận thông báo)
- Hiển thị thông báo nổi bật trên website trong 30 ngày
12. Liên hệ & Khiếu nại
📧 Liên hệ AVI về vấn đề Bảo mật Dữ liệu
Email: [email protected] — Tiêu đề: [BẢO MẬT DỮ LIỆU]
Website: avi-corp.com.vn
Thời gian phản hồi: Trong vòng 72 giờ làm việc
Khiếu nại đến cơ quan nhà nước:
Nếu không hài lòng với cách AVI xử lý yêu cầu của bạn, bạn có quyền khiếu nại đến:
- Cục An toàn thông tin — Bộ Thông tin và Truyền thông: ais.gov.vn
- Cục A05 — Bộ Công an (cơ quan đầu mối NĐ 13/2023): Điện thoại 069.219.4053