1. Mục đích và nguyên tắc của chính sách này
Chính sách này nhằm tạo sự minh bạch giữa bạn và VIXION. Bằng việc truy cập Website hoặc sử dụng các Ứng dụng Vesper, bạn hiểu rằng chúng tôi thực hiện việc xử lý dữ liệu dựa trên nguyên tắc: (i) tính hợp pháp, công bằng; (ii) mục đích rõ ràng; (iii) tối thiểu hóa dữ liệu (chỉ thu thập những gì cần thiết); và (iv) các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân.
Chính sách này được xây dựng theo pháp luật Việt Nam hiện hành, bao gồm nhưng không giới hạn ở các quy định về bảo vệ dữ liệu cá nhân, giao dịch điện tử, an toàn thông tin mạng và an ninh mạng, trong đó có Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn thi hành áp dụng tại từng thời điểm.
2. Phạm vi áp dụng và cơ chế local-first
2.1. Chính sách áp dụng cho mọi dữ liệu phát sinh từ hoạt động của Website và ứng dụng Vesper.
2.2. Cơ chế local-first: Theo cơ chế local-first, Vesper không chủ động truy cập, thu thập hoặc lưu trữ dữ liệu công việc của người dùng trong phiên bản vận hành cục bộ, trừ trường hợp pháp luật yêu cầu hoặc người dùng chủ động cung cấp thông tin cho mục đích hỗ trợ.
3. Loại dữ liệu chúng tôi có thể thu thập
3.1. Dữ liệu do bạn chủ động cung cấp: Để thực hiện các dịch vụ hỗ trợ, chúng tôi thu thập: họ tên, email, số điện thoại, tên tổ chức, chức danh và thông tin yêu cầu cụ thể. Bạn có quyền từ chối cung cấp, tuy nhiên điều này có thể ảnh hưởng đến khả năng hỗ trợ hoặc cung cấp dịch vụ của chúng tôi.
3.2. Dữ liệu kỹ thuật Website: Các thông số như IP, trình duyệt, thời gian truy cập được thu thập tự động để phân tích hệ thống. Dữ liệu này được ẩn danh hóa và sử dụng để ngăn ngừa tấn công mạng.
3.3. Dữ liệu tương tác thương mại: Bao gồm lịch sử tư vấn, khảo sát. Chúng tôi lưu trữ các thông tin này để đảm bảo tính liên tục của dịch vụ chăm sóc khách hàng.
3.4. Thông tin không nên gửi: Chúng tôi khuyến cáo bạn không nên gửi dữ liệu nhạy cảm (thông tin tài chính chi tiết, tài liệu mật kinh doanh) qua các biểu mẫu công khai trên Website.
4. Cách chúng tôi thu thập dữ liệu
4.1. Thu thập trực tiếp từ bạn: Chúng tôi có thể thu thập dữ liệu cá nhân khi bạn chủ động cung cấp thông tin cho VIXION thông qua Website, ứng dụng, email, biểu mẫu liên hệ, biểu mẫu đăng ký dùng thử, đăng ký tư vấn, đăng ký nhận thông tin, yêu cầu hỗ trợ kỹ thuật, phản hồi khảo sát, hoặc các hình thức liên hệ khác do VIXION cung cấp tại từng thời điểm.
4.2. Thu thập trong quá trình bạn sử dụng Website: Khi bạn truy cập và sử dụng Website, một số dữ liệu kỹ thuật có thể được thu thập tự động nhằm phục vụ việc vận hành, bảo mật, thống kê, tối ưu hiệu năng và cải thiện trải nghiệm người dùng. Dữ liệu này có thể bao gồm, nhưng không giới hạn ở, địa chỉ IP, loại trình duyệt, hệ điều hành, ngôn ngữ thiết bị, thời gian truy cập, thời lượng truy cập, trang đã xem, nguồn truy cập, thao tác tương tác cơ bản trên Website và các dữ liệu nhật ký hệ thống có liên quan.
4.3. Thu thập thông qua cookie và công nghệ tương tự: Chúng tôi có thể sử dụng cookie, pixel, thẻ đánh dấu, SDK hoặc các công nghệ tương tự để ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập, phân tích hành vi truy cập, đo lường hiệu quả nội dung, phát hiện lỗi kỹ thuật và nâng cao chất lượng Website. Việc sử dụng các công nghệ này được thực hiện phù hợp với mục đích đã thông báo trong Chính sách này và quy định pháp luật áp dụng.
4.4. Thu thập thông qua các công cụ phân tích và hạ tầng kỹ thuật: VIXION có thể sử dụng các công cụ phân tích, giám sát hoặc hỗ trợ vận hành của bên thứ ba như công cụ đo lường lưu lượng, hạ tầng email, hạ tầng lưu trữ, hạ tầng bảo mật hoặc công cụ hỗ trợ chăm sóc khách hàng. Trong quá trình đó, một số dữ liệu kỹ thuật hoặc dữ liệu liên hệ của bạn có thể được ghi nhận hoặc xử lý trong phạm vi cần thiết để vận hành Website, phản hồi yêu cầu và cải thiện dịch vụ.
4.5. Thu thập từ liên hệ hỗ trợ hoặc giao tiếp thương mại: Khi bạn gửi email, gọi điện, nhắn tin, điền biểu mẫu yêu cầu hoặc trao đổi với đội ngũ của VIXION về sản phẩm, dịch vụ, demo, báo giá, thanh toán hoặc hỗ trợ kỹ thuật, chúng tôi có thể thu thập và lưu trữ nội dung trao đổi, thông tin liên hệ, lịch sử phản hồi và các thông tin liên quan khác để xử lý yêu cầu, duy trì tính liên tục của dịch vụ và làm căn cứ giải quyết các vấn đề phát sinh.
4.6. Thu thập từ nguồn do bạn ủy quyền hoặc cho phép chia sẻ: Trong một số trường hợp, chúng tôi có thể nhận được dữ liệu cá nhân từ tổ chức, doanh nghiệp, người đại diện hợp pháp, quản trị viên hệ thống, hoặc bên thứ ba mà bạn đã đồng ý, ủy quyền hoặc cho phép chia sẻ dữ liệu với VIXION nhằm phục vụ việc thiết lập tài khoản, hỗ trợ triển khai, hỗ trợ kỹ thuật, chăm sóc khách hàng hoặc các mục đích hợp pháp khác có liên quan đến việc cung cấp Dịch vụ.
4.7. Dữ liệu phát sinh từ cơ chế local-first: Đối với phiên bản ứng dụng Vesper vận hành cục bộ (local), dữ liệu công việc, bao gồm nhưng không giới hạn ở input, output, tệp nội bộ hoặc nội dung xử lý trực tiếp trong môi trường local, về nguyên tắc sẽ được lưu trữ và xử lý trên thiết bị hoặc môi trường do người dùng hoặc khách hàng kiểm soát. VIXION không chủ động truy cập hoặc thu thập các dữ liệu này, trừ trường hợp: (i) bạn chủ động gửi cho chúng tôi để yêu cầu hỗ trợ; (ii) có cấu hình hoặc tính năng riêng được kích hoạt theo yêu cầu của bạn; hoặc (iii) pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.
4.8. Dữ liệu bạn không nên gửi qua kênh công khai: Trừ khi được yêu cầu rõ ràng trong một quy trình bảo mật phù hợp, bạn không nên gửi qua biểu mẫu công khai hoặc email hỗ trợ thông thường các dữ liệu nhạy cảm hoặc dữ liệu có mức độ bảo mật cao như thông tin tài chính chi tiết, bí mật kinh doanh, dữ liệu cá nhân nhạy cảm, thông tin xác thực tài khoản, hoặc tài liệu mật của tổ chức. Trường hợp bạn chủ động cung cấp các dữ liệu đó, bạn xác nhận rằng việc cung cấp là cần thiết và phù hợp với mục đích liên hệ hoặc yêu cầu hỗ trợ tương ứng.
4.9. Nguyên tắc tối thiểu hóa trong thu thập dữ liệu: Trong phạm vi có thể, VIXION áp dụng nguyên tắc tối thiểu hóa dữ liệu, theo đó chỉ thu thập các dữ liệu cần thiết, phù hợp và có liên quan trực tiếp đến mục đích xử lý đã được thông báo. Chúng tôi không chủ đích thu thập dữ liệu vượt quá phạm vi cần thiết cho việc vận hành Website, cung cấp Dịch vụ, hỗ trợ người dùng hoặc tuân thủ nghĩa vụ pháp lý.
5. Mục đích xử lý dữ liệu
Dữ liệu của bạn được xử lý vì các mục đích:
- 5.1. Phản hồi nhanh chóng các yêu cầu từ phía khách hàng.
- 5.2. Quản trị Website và duy trì bảo mật hệ thống.
- 5.3. Cải tiến tính năng phần mềm dựa trên dữ liệu tổng hợp hoặc dữ liệu đã xử lý để hạn chế khả năng định danh.
- 5.4. Thực hiện các nghĩa vụ hợp đồng và pháp lý với cơ quan nhà nước.
- Chúng tôi không sử dụng dữ liệu cá nhân của bạn vượt quá phạm vi đã thông báo hoặc trái quy định pháp luật áp dụng.
6. Căn cứ xử lý dữ liệu
Chúng tôi xử lý dữ liệu dựa trên cơ sở một hoặc nhiều căn cứ phù hợp, gồm:
- Sự đồng ý của bạn.
- Nhu cầu thực hiện các bước cần thiết theo yêu cầu của bạn trước khi giao kết hợp đồng hoặc thỏa thuận.
- Nghĩa vụ pháp lý mà VIXION phải tuân thủ.
- Lợi ích hợp pháp của VIXION, với điều kiện việc xử lý đó không làm ảnh hưởng quá mức đến quyền và lợi ích hợp pháp của chủ thể dữ liệu.
9. Chuyển dữ liệu ra nước ngoài
Trong trường hợp cần thiết, một số dữ liệu có thể được lưu trữ hoặc xử lý tại hệ thống, máy chủ hoặc nhà cung cấp dịch vụ đặt ngoài lãnh thổ Việt Nam. Khi đó, VIXION sẽ áp dụng các biện pháp pháp lý, kỹ thuật và tổ chức phù hợp theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
10. Thời gian lưu trữ dữ liệu
Chúng tôi chỉ lưu trữ dữ liệu trong thời gian cần thiết để hoàn thành mục đích đã nêu hoặc theo thời hạn mà pháp luật yêu cầu (ví dụ: lưu trữ hóa đơn, tài liệu thuế). Sau đó, dữ liệu sẽ được xóa vĩnh viễn.
11. Quyền của chủ thể dữ liệu
11.1. Nguyên tắc chung: Trong phạm vi pháp luật áp dụng cho phép, bạn với tư cách là chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân của mình được VIXION xử lý. VIXION tôn trọng và tạo điều kiện để bạn thực hiện các quyền này theo trình tự, thủ tục và phạm vi phù hợp với quy định pháp luật hiện hành.
11.2. Quyền được biết: Bạn có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm nhưng không giới hạn ở: loại dữ liệu được xử lý, mục đích xử lý, căn cứ xử lý, bên nhận dữ liệu, thời gian lưu trữ, phạm vi sử dụng và các vấn đề quan trọng khác có liên quan đến việc xử lý dữ liệu theo quy định pháp luật.
11.3. Quyền đồng ý và quyền rút lại sự đồng ý: Trong các trường hợp việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền đồng ý hoặc từ chối cho phép xử lý dữ liệu cá nhân của mình. Bạn cũng có quyền rút lại sự đồng ý đã cung cấp vào bất kỳ thời điểm nào, trừ trường hợp pháp luật có quy định khác hoặc việc xử lý dữ liệu được thực hiện trên một căn cứ hợp pháp khác ngoài sự đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.
11.4. Quyền truy cập, xem, chỉnh sửa và cập nhật dữ liệu: Bạn có quyền yêu cầu truy cập, xem, chỉnh sửa, cập nhật hoặc bổ sung dữ liệu cá nhân của mình nếu dữ liệu đó không chính xác, không đầy đủ hoặc đã lỗi thời, với điều kiện việc thực hiện quyền này không xâm phạm quyền, lợi ích hợp pháp của VIXION, bên thứ ba hoặc không thuộc trường hợp bị giới hạn theo quy định pháp luật.
11.5. Quyền yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp pháp luật cho phép, bao gồm khi dữ liệu không còn cần thiết cho mục đích xử lý đã thông báo, việc xử lý không còn căn cứ hợp pháp phù hợp, hoặc bạn rút lại sự đồng ý và không tồn tại căn cứ xử lý thay thế hợp pháp khác. Tuy nhiên, VIXION có thể tiếp tục lưu trữ một phần dữ liệu trong phạm vi cần thiết để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, thực hiện quyền bảo vệ lợi ích hợp pháp hoặc phục vụ mục đích lưu trữ được pháp luật cho phép.
11.6. Quyền yêu cầu hạn chế xử lý dữ liệu: Bạn có quyền yêu cầu VIXION hạn chế việc xử lý dữ liệu cá nhân trong một số trường hợp nhất định, ví dụ khi bạn cho rằng dữ liệu không chính xác, việc xử lý vượt quá phạm vi cần thiết, hoặc bạn phản đối hoạt động xử lý đang được thực hiện. Trong thời gian xem xét yêu cầu, VIXION có thể tiếp tục lưu trữ dữ liệu hoặc xử lý ở mức tối thiểu trong phạm vi cần thiết để bảo đảm an toàn hệ thống, ngăn ngừa gian lận, tuân thủ pháp luật hoặc bảo vệ quyền, lợi ích hợp pháp của các bên liên quan.
11.7. Quyền phản đối xử lý dữ liệu: Trong phạm vi pháp luật cho phép, bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình nếu bạn có căn cứ cho rằng việc xử lý đó không còn phù hợp, vượt quá phạm vi mục đích đã thông báo, hoặc ảnh hưởng không hợp lý đến quyền và lợi ích hợp pháp của bạn. VIXION sẽ xem xét yêu cầu phản đối và có phản hồi phù hợp theo quy định pháp luật áp dụng.
11.8. Quyền khiếu nại, tố cáo và yêu cầu bồi thường: Bạn có quyền khiếu nại, tố cáo hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu cho rằng dữ liệu cá nhân của mình bị xử lý trái pháp luật, không đúng mục đích, không đúng phạm vi, hoặc gây thiệt hại đến quyền và lợi ích hợp pháp của bạn.
11.9. Cách thức thực hiện quyền: Để thực hiện các quyền nêu trên, bạn có thể gửi yêu cầu tới VIXION qua thông tin liên hệ được công bố tại Mục 16 của Chính sách này. Yêu cầu nên bao gồm tối thiểu các thông tin cần thiết để chúng tôi xác định người yêu cầu, nội dung yêu cầu, phạm vi dữ liệu liên quan và cách thức phản hồi mong muốn.
11.10. Xác minh danh tính và thẩm quyền: Trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân, VIXION có thể yêu cầu bạn cung cấp thêm thông tin hoặc tài liệu phù hợp để xác minh danh tính, mối liên hệ với dữ liệu, hoặc thẩm quyền đại diện hợp pháp. Trường hợp không thể xác minh hợp lý, VIXION có quyền từ chối hoặc tạm dừng xử lý yêu cầu cho đến khi việc xác minh được hoàn tất.
11.11. Thời hạn phản hồi và xử lý yêu cầu: VIXION sẽ tiếp nhận, xem xét và phản hồi yêu cầu của bạn trong thời hạn phù hợp theo quy định pháp luật áp dụng hoặc trong thời hạn hợp lý tùy theo tính chất, phạm vi và mức độ phức tạp của yêu cầu. Trong một số trường hợp cần thêm thời gian xác minh, xử lý kỹ thuật, hoặc phối hợp với bên liên quan, thời gian xử lý có thể kéo dài hơn; khi đó, VIXION sẽ thông báo cho bạn trong phạm vi phù hợp.
11.12. Giới hạn đối với việc thực hiện quyền: Một số quyền của chủ thể dữ liệu có thể bị giới hạn, trì hoãn hoặc từ chối thực hiện trong các trường hợp được pháp luật cho phép, bao gồm nhưng không giới hạn ở các trường hợp cần bảo vệ bí mật kinh doanh, bí mật công nghệ, an ninh hệ thống, quyền và lợi ích hợp pháp của bên thứ ba, nghĩa vụ lưu trữ theo luật, hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.
11.13. Không thu phí, trừ trường hợp hợp lý: VIXION không thu phí đối với các yêu cầu hợp lý liên quan đến việc thực hiện quyền của chủ thể dữ liệu. Tuy nhiên, trong trường hợp yêu cầu lặp lại quá mức, thiếu căn cứ, gây gánh nặng kỹ thuật không tương xứng, hoặc đòi hỏi chi phí xử lý đặc biệt, VIXION có thể áp dụng biện pháp phù hợp theo quy định pháp luật, bao gồm việc từ chối xử lý hoặc yêu cầu chi phí hợp lý nếu pháp luật cho phép.
12. Bảo mật dữ liệu và xử lý vi phạm
VIXION áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, VIXION sẽ đánh giá, thực hiện biện pháp khắc phục phù hợp, và thông báo cho chủ thể dữ liệu và/hoặc cơ quan có thẩm quyền theo quy định pháp luật áp dụng.
13. Người chưa thành niên
Website này chủ yếu hướng tới tổ chức, doanh nghiệp và người dùng phục vụ mục đích công việc. VIXION không chủ đích thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên trái với quy định pháp luật. Nếu bạn cho rằng dữ liệu của trẻ em hoặc người chưa thành niên đã được cung cấp cho VIXION không phù hợp, vui lòng liên hệ để chúng tôi xem xét xử lý theo quy định.
14. Liên kết đến bên thứ ba
Website có thể chứa liên kết đến các website hoặc dịch vụ của bên thứ ba. VIXION không kiểm soát và không chịu trách nhiệm về chính sách xử lý dữ liệu, nội dung hoặc hoạt động của các bên thứ ba đó. Bạn nên đọc kỹ Chính sách của họ trước khi cung cấp bất kỳ dữ liệu nào.
15. Cập nhật chính sách này
VIXION có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách này theo thời gian để phản ánh thay đổi pháp luật, mô hình vận hành, đặc tính kỹ thuật hoặc cấu hình của Vesper. Phiên bản cập nhật sẽ được đăng tải trên Website kèm ngày hiệu lực mới.
Trong trường hợp pháp luật yêu cầu hoặc nếu thay đổi có ảnh hưởng đáng kể đến quyền và lợi ích của chủ thể dữ liệu, chúng tôi sẽ thực hiện thông báo bổ sung hoặc xin ý kiến/chấp thuận theo quy định. Trong phạm vi pháp luật cho phép, việc bạn tiếp tục sử dụng Website sau thời điểm Chính sách được cập nhật có thể được hiểu là bạn đã được thông báo về phiên bản cập nhật đó.
16. Thông tin liên hệ
Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến Chính sách Quyền riêng tư này, vui lòng liên hệ:
CÔNG TY TRÁCH NHIỆM HỮU HẠN VIXION
Địa chỉ: Tầng 10, Tòa nhà Miss Áo Dài, 21 Nguyễn Trung Ngạn, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam
Email liên hệ/ quyền riêng tư/hỗ trợ: hello@vixion.vn