Chính sách quyền riêng tư

Chính sách này mô tả cách Consent.vn ("chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu cá nhân của người truy cập website và khách hàng sử dụng dịch vụ của chúng tôi, phù hợp với Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định 13/2023/NĐ-CP.

Đối với dữ liệu đồng ý (consent log) mà chúng tôi xử lý thay mặt khách hàng, khách hàng là Bên Kiểm soát dữ liệu và chúng tôi là Bên Xử lý — xem Phụ lục xử lý dữ liệu (DPA).

1. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: tên, email, tên tổ chức, mật khẩu (đã băm) khi bạn đăng ký.
• Dữ liệu sử dụng: tên miền bạn quản lý, cấu hình banner, nhật ký thao tác trong ứng dụng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời gian truy cập, cookie (xem Chính sách Cookie).

2. Mục đích & căn cứ pháp lý

Chúng tôi xử lý dữ liệu để: cung cấp và vận hành dịch vụ; xác thực và bảo mật tài khoản; hỗ trợ khách hàng; tuân thủ nghĩa vụ pháp lý. Căn cứ xử lý gồm: thực hiện hợp đồng, sự đồng ý của bạn, nghĩa vụ pháp lý, và lợi ích hợp pháp của chúng tôi trong phạm vi luật cho phép.

3. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với các nhà cung cấp hạ tầng phục vụ vận hành (lưu trữ, CDN, email) theo hợp đồng bảo mật, hoặc khi pháp luật yêu cầu.

4. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng có thể đặt máy chủ ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ phù hợp và tuân thủ quy định về chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam.

5. Thời gian lưu trữ

Chúng tôi lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Khi bạn đóng tài khoản, dữ liệu sẽ được xóa hoặc ẩn danh trong thời hạn hợp lý, trừ phần luật yêu cầu lưu giữ.

6. Bảo mật

Chúng tôi áp dụng mã hóa khi truyền tải, kiểm soát truy cập theo vai trò, và các biện pháp kỹ thuật – tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép.

7. Quyền của bạn

Theo PDPL, bạn có quyền: được biết, đồng ý/rút lại đồng ý, truy cập, chỉnh sửa, xóa, hạn chế, phản đối việc xử lý, và khiếu nại. Để thực hiện, liên hệ [email protected] — chúng tôi phản hồi trong thời hạn luật định.

8. Dữ liệu trẻ em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu trẻ em mà không có sự đồng ý của cha mẹ/người giám hộ.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản cập nhật được đăng tại trang này kèm ngày hiệu lực mới.

10. Liên hệ

Mọi câu hỏi về quyền riêng tư: [email protected]. Đầu mối bảo vệ dữ liệu (DPO): [email protected].