Chính sách bảo mật

1. Chúng tôi là ai

“Chúng tôi”, “của chúng tôi” đề cập đến WebPro Co., Ltd. (Ho Chi Minh City, Vietnam). Email phụ trách bảo mật & quyền riêng tư: tiematkinhinfo@gmail.com.

2. Phạm vi áp dụng

Chính sách này áp dụng cho website https://webprosolutions.vercel.app, các biểu mẫu liên hệ/báo giá, tài khoản khách hàng, email marketing và các dịch vụ do WebPro cung cấp. Nếu có điều khoản riêng (ví dụ DPA dành cho khách hàng doanh nghiệp), điều khoản đó sẽ bổ sung cho chính sách này.

3. Dữ liệu chúng tôi thu thập

• Dữ liệu nhận dạng & liên hệ: họ tên, email, số điện thoại, công ty, chức danh, địa chỉ.
• Dữ liệu giao dịch & dịch vụ: nội dung yêu cầu, thông tin dự án, gói dịch vụ, lịch sử trao đổi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, ngôn ngữ, trang đã xem, thời gian truy cập, cookies.
• Dữ liệu marketing: tùy chọn nhận email/sms, phản hồi chiến dịch (open/click) khi được phép.

Lưu ý: chúng tôi không cố ý thu thập dữ liệu nhạy cảm (sức khỏe, tôn giáo, sinh trắc…) và yêu cầu bạn không cung cấp.

4. Mục đích & cơ sở pháp lý (GDPR)

• Cung cấp dịch vụ: xử lý yêu cầu, báo giá, triển khai dự án → thực hiện hợp đồng.
• Chăm sóc khách hàng: hỗ trợ kỹ thuật, bảo hành → lợi ích hợp pháp và/hoặc hợp đồng.
• Cải thiện & bảo mật: phân tích hiệu năng, chống gian lận, ghi log → lợi ích hợp pháp.
• Marketing: bản tin, ưu đãi khi bạn đồng ý → đồng ý (consent). Bạn có thể rút lại bất cứ lúc nào.
• Tuân thủ pháp luật: lưu trữ hồ sơ, phản hồi yêu cầu cơ quan → nghĩa vụ pháp lý.

5. Chia sẻ dữ liệu & nhà cung cấp

Chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp hạ tầng (hosting/CDN/email/cloud) để vận hành dịch vụ.
• Đối tác thanh toán/kế toán (khi áp dụng).
• Đối tác phân tích (ẩn danh/tổng hợp nếu có thể).
• Cơ quan nhà nước khi pháp luật yêu cầu.

Với khách hàng doanh nghiệp, chúng tôi sẵn sàng ký Data Processing Addendum (DPA) theo yêu cầu.

6. Cookie & công nghệ tương tự

Chúng tôi sử dụng cookie để ghi nhớ tùy chọn, cải thiện hiệu năng và đo lường. Bạn có thể quản lý cookie qua banner/thiết lập trình duyệt. Một số cookie cần thiết để website hoạt động.

Xem thêm: Cookie Policy (nếu có).

7. Lưu trữ & thời hạn

Chúng tôi lưu giữ dữ liệu trong thời gian cần thiết để đạt mục đích nêu trên và tuân thủ quy định pháp lý. Ví dụ: dữ liệu giao dịch được lưu theo yêu cầu kế toán; dữ liệu marketing lưu đến khi bạn rút lại đồng ý.

8. Bảo mật

Chúng tôi áp dụng các biện pháp phù hợp: mã hóa kết nối (HTTPS/TLS), kiểm soát truy cập, sao lưu, giám sát, và đánh giá định kỳ. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố, chúng tôi sẽ xử lý và thông báo theo luật định.

9. Chuyển dữ liệu ra quốc tế

Dữ liệu có thể được xử lý tại các quốc gia khác nơi chúng tôi hoặc nhà cung cấp đặt máy chủ. Khi chuyển dữ liệu ra ngoài EEA/UK, chúng tôi sẽ áp dụng cơ chế bảo vệ phù hợp (ví dụ: Standard Contractual Clauses).

10. Quyền của bạn (GDPR/CCPA)

• Truy cập và nhận bản sao dữ liệu cá nhân.
• Chỉnh sửa dữ liệu không chính xác.
• Xóa (khi áp dụng) & hạn chế xử lý.
• Phản đối xử lý vì lợi ích hợp pháp/marketing trực tiếp.
• Di chuyển dữ liệu (data portability).
• Rút lại đồng ý (khi cơ sở pháp lý là consent).
• Với CCPA/CPRA: quyền biết, quyền xóa, quyền từ chối bán/chia sẻ dữ liệu cá nhân, quyền không bị phân biệt đối xử khi thực thi quyền.

Để thực thi quyền, vui lòng liên hệ tiematkinhinfo@gmail.com. Chúng tôi có thể yêu cầu xác minh danh tính trước khi đáp ứng yêu cầu.

11. Trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo luật sở tại). Chúng tôi không cố ý thu thập dữ liệu trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu, hãy liên hệ chúng tôi để xóa.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản cập nhật sẽ hiển thị tại trang này với ngày “Cập nhật lần cuối”. Những thay đổi quan trọng sẽ được thông báo phù hợp.