CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

1. Chúng tôi là ai

Website: https://truongdoan.com.vn
Đơn vị quản lý: Công ty TNHH Trương Đoàn
Chúng tôi cam kết bảo vệ thông tin cá nhân của người dùng theo các quy định pháp luật hiện hành và các tiêu chuẩn an toàn thông tin, bao gồm ISO/IEC 27001.

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi có thể thu thập các loại dữ liệu sau:
  • Thông tin định danh: tên, email, số điện thoại
  • Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị
  • Nội dung người dùng cung cấp: bình luận, biểu mẫu
  • Dữ liệu hành vi: cookie, tương tác website
Mục đích thu thập:
  • Quản lý và vận hành website
  • Tương tác với người dùng
  • Cải thiện trải nghiệm
  • Đảm bảo an toàn thông tin

3. Bình luận

Khi người dùng để lại bình luận:
  • Chúng tôi thu thập dữ liệu trong biểu mẫu, địa chỉ IP và user agent
  • Dữ liệu được sử dụng để:
    • Phát hiện spam
    • Đảm bảo an ninh hệ thống
Nếu sử dụng Gravatar:
  • Email có thể được mã hóa (hash) và gửi đến dịch vụ này
  • Áp dụng theo chính sách của bên thứ ba

4. Media (Tệp tải lên)

Người dùng cần lưu ý:
  • Không tải lên hình ảnh có chứa dữ liệu vị trí (EXIF GPS)
  • Các dữ liệu này có thể bị truy xuất công khai
Chúng tôi luôn giảm thiểu dữ liệu nhạy cảm không cần thiết.

5. Cookies

Chúng tôi sử dụng cookie để:
  • Lưu thông tin phiên đăng nhập
  • Cá nhân hóa trải nghiệm

Cụ thể:

  • Cookie bình luận: lưu 1 năm
  • Cookie đăng nhập: tối đa 2 tuần (nếu chọn “Nhớ tôi”)
  • Cookie phiên: xóa khi đóng trình duyệt
Người dùng có thể:
  • Từ chối cookie qua trình duyệt
  • Xóa cookie bất kỳ lúc nào

6. Nội dung nhúng từ bên thứ ba

Các nội dung nhúng (video, hình ảnh…) có thể:
  • Thu thập dữ liệu của người dùng
  • Sử dụng cookie hoặc tracking
Chúng tôi không kiểm soát chính sách của các bên này, người dùng cần tham khảo chính sách riêng của từng nền tảng.

7. Chia sẻ dữ liệu cá nhân

Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân trái phép.
Chỉ chia sẻ trong các trường hợp:
  • Dịch vụ kỹ thuật (ví dụ: chống spam)
  • Yêu cầu pháp lý từ cơ quan có thẩm quyền

8. Thời gian lưu trữ dữ liệu

  • Bình luận: lưu vô thời hạn (để phục vụ kiểm duyệt)
  • Tài khoản người dùng: lưu cho đến khi tài khoản bị xóa
  • Dữ liệu khác: lưu theo mục đích xử lý hoặc quy định pháp luật
Áp dụng nguyên tắc:
  • Data minimization
  • Retention control (ISO 27001)

9. Quyền của người dùng

Người dùng có quyền:
  • Truy cập dữ liệu cá nhân
  • Yêu cầu chỉnh sửa
  • Yêu cầu xóa dữ liệu
  • Yêu cầu cung cấp bản sao dữ liệu
Trừ các trường hợp:
  • Nghĩa vụ pháp lý
  • Bảo mật hệ thống

10. Bảo mật dữ liệu (ISO 27001)

Chúng tôi áp dụng các biện pháp:
  • Kiểm soát truy cập (Access Control)
  • Mã hóa dữ liệu
  • Giám sát hệ thống
  • Sao lưu dữ liệu
  • Phòng chống tấn công mạng
Nhân viên được đào tạo về an toàn thông tin

11. Chuyển dữ liệu ra bên ngoài (nếu có)

Trong trường hợp dữ liệu được xử lý bởi bên thứ ba:
  • Đảm bảo có hợp đồng bảo mật
  • Đảm bảo tuân thủ quy định bảo vệ dữ liệu

12. Xử lý sự cố dữ liệu cá nhân

Khi xảy ra sự cố:
  • Phát hiện và xử lý theo quy trình ISO 27001
  • Đánh giá mức độ ảnh hưởng
  • Thông báo nếu cần theo quy định pháp luật

13. Liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân vui lòng liên hệ:
📧 Email: digital@truongdoan.com.vn
📞 Hotline: 028 3962 6848