Chính sách bảo mật

1. Chúng tôi là ai

Widget.vn là sản phẩm của CÔNG TY TNHH ERPFIT (“ERPFit”, “chúng tôi”), mã số thuế 0317567782, địa chỉ 134/33C Nguyễn Thị Thập, Phường Tân Thuận, Thành phố Hồ Chí Minh, Việt Nam. Liên hệ về dữ liệu cá nhân: [email protected].

Chính sách này giải thích dữ liệu cá nhân nào được xử lý khi bạn dùng website widget.vn, trang quản trị và các widget nhúng, ai chịu trách nhiệm, dữ liệu được lưu ở đâu và trong bao lâu, và bạn thực hiện quyền của mình như thế nào.

2. Hai vai trò của chúng tôi

• Bên kiểm soát dữ liệu cá nhân — đối với dữ liệu tài khoản của khách hàng doanh nghiệp (người dùng trang quản trị) và khách truy cập website widget.vn.
• Bên xử lý dữ liệu cá nhân — đối với dữ liệu mà khách truy cập website của khách hàng gửi qua widget (ví dụ: lựa chọn cookie, chấp nhận điều khoản, form liên hệ, đơn ứng tuyển). Khi đó, doanh nghiệp nhúng widget là bên kiểm soát: họ quyết định mục đích thu thập, và chúng tôi chỉ xử lý theo chỉ dẫn của họ để cung cấp dịch vụ. Nếu bạn là khách truy cập website của một doanh nghiệp dùng widget.vn, vui lòng liên hệ doanh nghiệp đó trước; chúng tôi sẽ hỗ trợ họ đáp ứng yêu cầu của bạn.

3. Dữ liệu chúng tôi xử lý

3.1. Khách hàng doanh nghiệp (tài khoản quản trị)

• Họ tên, email, mật khẩu (lưu dạng băm), tên doanh nghiệp, tên miền website
• Phiên đăng nhập: địa chỉ IP và chuỗi trình duyệt (user-agent) của thiết bị đăng nhập
• Đơn đăng ký gói Pro và biên nhận chuyển khoản ngân hàng (số tiền, mã giao dịch). Chúng tôi không thu thập hay lưu thông tin thẻ thanh toán.

3.2. Khách truy cập website của khách hàng (qua widget)

Widget	Dữ liệu được lưu
Cookie Banner	Lựa chọn đồng ý theo nhóm cookie, thời điểm, địa chỉ IP và user-agent (làm bằng chứng đồng ý)
Chấp nhận điều khoản	Tài liệu đã chấp nhận, thời điểm, email (nếu doanh nghiệp yêu cầu), địa chỉ IP và user-agent
Form liên hệ, Góp ý	Họ tên, email, số điện thoại, nội dung tin nhắn
Đăng ký email	Email, số điện thoại, họ tên
Đặt lịch hẹn	Họ tên, số điện thoại, email, ngày giờ, ghi chú
Tuyển dụng	Họ tên, email, số điện thoại, CV
Mọi widget	Số lượt xem và lượt nhấp theo ngày (tổng hợp, không gắn với cá nhân)

Các form công khai được bảo vệ chống spam bằng Cloudflare Turnstile; địa chỉ IP được dùng tạm thời để giới hạn tần suất truy cập và không được lưu cho mục đích đó.

3.3. Khách truy cập widget.vn

Website widget.vn dùng chính Cookie Banner của chúng tôi; lựa chọn của bạn được lưu như mô tả ở mục 3.2. Nếu bạn gửi form liên hệ, chúng tôi lưu thông tin bạn gửi để trả lời.

4. Mục đích và cơ sở pháp lý

• Thực hiện hợp đồng — tạo và vận hành tài khoản, cung cấp widget, lưu bằng chứng đồng ý cho khách hàng.
• Sự đồng ý — cookie không thiết yếu trên widget.vn; bạn có thể rút lại bất kỳ lúc nào qua nút cài đặt cookie.
• Nghĩa vụ pháp lý — lưu chứng từ thanh toán theo quy định kế toán, thuế.
• Bảo vệ hệ thống — phát hiện và ngăn chặn lạm dụng, spam, tấn công.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu để quảng cáo nhắm mục tiêu và không dùng dữ liệu khách truy cập của một khách hàng cho bất kỳ khách hàng nào khác.

5. Cookie và lưu trữ trình duyệt

Trang quản trị dùng một cookie phiên đăng nhập thiết yếu. Widget nhúng dùng localStorage để nhớ trạng thái giao diện và lựa chọn đồng ý của khách truy cập. Chúng tôi không dùng cookie theo dõi của bên thứ ba.

6. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài

Cơ sở dữ liệu và tệp tải lên được lưu trên máy chủ do chúng tôi quản lý, thuê từ OVHcloud tại Singapore. Mọi kết nối đi qua mạng Cloudflare. Do đó dữ liệu cá nhân của chủ thể dữ liệu tại Việt Nam được chuyển ra nước ngoài và lưu tại Singapore; dữ liệu được truyền qua kết nối mã hóa (HTTPS). Chúng tôi đang chuẩn bị chuyển nơi lưu trữ về Việt Nam và sẽ cập nhật chính sách này khi hoàn tất.

7. Bên cung cấp dịch vụ (bên xử lý phụ)

• OVHcloud — hạ tầng máy chủ (Singapore)
• Cloudflare — CDN, chống DDoS, Turnstile chống spam
• Resend — gửi email giao dịch (xác minh tài khoản, thông báo dịch vụ)
• Google Fonts — phông chữ trên website widget.vn (trình duyệt của bạn tải trực tiếp từ Google)

Mỗi bên chỉ nhận dữ liệu cần thiết cho dịch vụ của mình.

8. Thời gian lưu trữ

• Tài khoản quản trị — trong suốt thời gian sử dụng dịch vụ; xóa trong vòng 30 ngày sau khi có yêu cầu xóa tài khoản.
• Bản ghi đồng ý và dữ liệu gửi qua widget — lưu thay cho khách hàng doanh nghiệp trong thời gian tài khoản của họ còn hoạt động (bản ghi đồng ý là bằng chứng pháp lý của họ), và bị xóa trong vòng 30 ngày sau khi tài khoản đóng. Khách hàng có thể yêu cầu xóa sớm hơn.
• Địa chỉ IP trên bản ghi đồng ý — giữ đầy đủ trong 30 ngày; sau đó hệ thống tự động rút gọn hằng ngày về dải mạng (IPv4 /24, ví dụ 203.0.113.0; IPv6 /48). Bản ghi đồng ý vẫn được giữ nhưng không còn IP đầy đủ.
• Chứng từ thanh toán — theo thời hạn lưu trữ chứng từ kế toán của pháp luật.
• Bản sao lưu — sao lưu tự động hằng ngày và trước mỗi lần cập nhật hệ thống; giữ 14 bản gần nhất của mỗi loại, bản cũ hơn bị xóa tự động.

9. Bảo mật

• Mã hóa HTTPS cho mọi kết nối
• Cách ly dữ liệu theo từng khách hàng (tenant isolation); dữ liệu cá nhân chỉ xem được khi đăng nhập trang quản trị
• Máy chủ cơ sở dữ liệu không mở truy cập SSH công khai
• Sao lưu định kỳ có kiểm tra toàn vẹn

Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) và cho khách hàng bị ảnh hưởng trong thời hạn pháp luật quy định.

10. Quyền của chủ thể dữ liệu

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp dữ liệu, khiếu nại và yêu cầu bồi thường theo pháp luật. Gửi yêu cầu tới [email protected]; chúng tôi có thể đề nghị xác minh danh tính trước khi thực hiện và sẽ phản hồi trong thời hạn pháp luật quy định.

11. Căn cứ pháp luật

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
• Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân (thay thế Nghị định 13/2023/NĐ-CP)
• Luật An ninh mạng và Luật An toàn thông tin mạng

12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng được thông báo qua email tài khoản trước khi có hiệu lực.