Chính sách bảo mật

Cập nhật gần nhất: 12/16/2025

1. Mục đích và phạm vi áp dụng

Chính sách bảo mật này giải thích cách Windify Agency thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của khách hàng. Chính sách áp dụng cho tất cả dịch vụ, website, sản phẩm, biểu mẫu liên hệ (contact form) và các kênh truyền thông chính thức của chúng tôi.

2. Thông tin thu thập

Khi bạn gửi thông tin qua form liên hệ, chúng tôi có thể thu thập các dữ liệu sau: họ và tên, số điện thoại, email, công ty, dịch vụ quan tâm, nội dung tin nhắn và xác nhận đồng ý chính sách bảo mật. Chúng tôi có thể thu thập thêm dữ liệu kỹ thuật như địa chỉ IP, thông tin thiết bị, trình duyệt, thời gian truy cập để phục vụ mục đích bảo mật và phân tích hiệu năng.

3. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu dựa trên (i) sự đồng ý của bạn khi nhấn gửi biểu mẫu, (ii) thực hiện các bước theo yêu cầu trước khi ký kết hợp đồng, (iii) lợi ích hợp pháp của Windify trong việc cải thiện chất lượng dịch vụ.

4. Mục đích sử dụng dữ liệu

• Liên hệ phản hồi yêu cầu tư vấn, báo giá, hợp tác.
• Phân tích nhu cầu để đề xuất dịch vụ phù hợp.
• Gửi thông tin cập nhật về sản phẩm/dịch vụ (nếu bạn đồng ý).
• Đảm bảo an ninh, phòng chống gian lận và tuân thủ pháp luật.

5. Lưu trữ và bảo vệ dữ liệu

Dữ liệu liên hệ được chuyển đến hệ thống Google Apps Script/Google Sheets thông qua endpoint /api/contact. Chúng tôi áp dụng các biện pháp bảo mật như kiểm soát truy cập, ghi nhật ký hệ thống, truyền dữ liệu qua HTTPS, hạn chế quyền chỉnh sửa và định kỳ rà soát quyền truy cập nội bộ. Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây uy tín có các chứng nhận bảo mật tiêu chuẩn quốc tế.

Thời hạn lưu trữ: tối đa 36 tháng kể từ lần tương tác gần nhất hoặc theo nghĩa vụ pháp lý hiện hành. Khi hết thời hạn hoặc theo yêu cầu hợp lệ của chủ thể dữ liệu, chúng tôi sẽ ẩn danh, xóa bỏ hoặc lưu trữ ở chế độ hạn chế truy cập.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ có thể được chia sẻ với các nhà cung cấp hạ tầng (ví dụ: Google) để vận hành dịch vụ, các đơn vị kế toán/luật (khi cần) hoặc theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền. Mọi đối tác đều chịu ràng buộc bảo mật tương ứng.

7. Quyền của chủ thể dữ liệu

• Quyền truy cập và nhận bản sao dữ liệu.
• Quyền yêu cầu sửa đổi, xóa hoặc hạn chế xử lý.
• Quyền phản đối việc xử lý hoặc rút lại sự đồng ý.
• Quyền khiếu nại tới cơ quan có thẩm quyền.

Để thực hiện các quyền, vui lòng liên hệ qua email windify.agency@gmail.com hoặc biểu mẫu liên hệ trên website. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

8. Bảo mật dữ liệu khách hàng gửi qua form liên hệ

Mọi dữ liệu bạn gửi trong form liên hệ đều được dùng duy nhất cho mục đích tư vấn và cung cấp dịch vụ. Chúng tôi không chia sẻ công khai hoặc sử dụng vào mục đích quảng cáo trái phép. Dữ liệu được truyền qua kết nối bảo mật, lưu trữ trong môi trường kiểm soát truy cập, và chỉ những nhân sự có thẩm quyền mới có thể truy cập để phục vụ yêu cầu của bạn. Trong trường hợp có nghi ngờ truy cập trái phép, Windify sẽ tiến hành điều tra nội bộ và áp dụng biện pháp khắc phục ngay lập tức.

9. Cookie và công nghệ theo dõi

Chúng tôi có thể sử dụng cookie/LocalStorage cho mục đích ghi nhớ phiên, tối ưu hiệu năng và thống kê lưu lượng. Bạn có thể điều chỉnh qua cài đặt trình duyệt. Việc vô hiệu hóa một số cookie có thể ảnh hưởng trải nghiệm người dùng.

10. Chuyển dữ liệu ra nước ngoài

Do sử dụng hạ tầng đám mây, dữ liệu có thể được xử lý/lưu trữ trên máy chủ đặt ngoài lãnh thổ. Chúng tôi đảm bảo mọi chuyển giao đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương thích và các thỏa thuận xử lý dữ liệu với nhà cung cấp.

11. An ninh thông tin

Chúng tôi áp dụng mã hóa truyền dữ liệu (TLS), theo dõi nhật ký (logging), phân quyền tối thiểu, rà soát bảo mật định kỳ. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện rủi ro, xin vui lòng thông báo cho chúng tôi để phối hợp xử lý.

12. Liên hệ

Mọi câu hỏi về chính sách bảo mật xin liên hệ: windify.agency@gmail.com hoặc biểu mẫu liên hệ. Chúng tôi cam kết phản hồi trong vòng 24–72 giờ làm việc.

13. Thay đổi chính sách

Chính sách có thể được cập nhật theo thay đổi pháp lý/hoạt động. Khi có thay đổi trọng yếu, chúng tôi sẽ thông báo trên website. Việc tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật đồng nghĩa bạn chấp nhận các điều khoản mới.