Chính sách bảo vệ dữ liệu cá nhân

Phiên bản 1.0 · Có hiệu lực từ 06/10/2026 · Áp dụng cho website javisos.vn và dịch vụ của MienTay Media

1. Phạm vi và căn cứ pháp lý

Chính sách này giải thích cách CÔNG TY TNHH PHẦN MỀM MIENTAY MEDIA (sau đây gọi là “MienTay Media” hoặc “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập website javisos.vn, gửi biểu mẫu đăng ký tư vấn, liên hệ qua điện thoại, Zalo, email, hoặc sử dụng dịch vụ tư vấn, triển khai, đào tạo của chúng tôi.

Chính sách được xây dựng theo: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026); Nghị định 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân (có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP); Luật Giao dịch điện tử 2023; Luật An ninh mạng và các văn bản có liên quan.

2. Đơn vị chịu trách nhiệm

Đối với dữ liệu thu thập qua website và các kênh liên hệ của chúng tôi, MienTay Media là bên kiểm soát dữ liệu cá nhân.

CÔNG TY TNHH PHẦN MỀM MIENTAY MEDIA
MST/MSDN: 1602182849
Giấy chứng nhận đăng ký doanh nghiệp số 1602182849 do Sở Kế hoạch và Đầu tư tỉnh An Giang cấp ngày 13/06/2024
Trụ sở: 12A5 Lê Thị Hồng Gấm, Khóm Bình Khánh 2, Phường Bình Đức, tỉnh An Giang
Đại diện theo pháp luật: Đinh Văn Tạo Em
Đầu mối bảo vệ dữ liệu cá nhân: Hotline 0976 788 840 · Email hello@mientaymedia.com

3. Dữ liệu chúng tôi thu thập

Dữ liệu bạn cung cấp khi gửi biểu mẫu hoặc liên hệ: loại hình (doanh nghiệp/cơ quan), tên đơn vị, họ tên và chức vụ người liên hệ, số điện thoại/Zalo, email, quy mô nhân sự, lĩnh vực ưu tiên triển khai, nội dung nhu cầu và nội dung trao đổi.

Dữ liệu kỹ thuật khi truy cập website: địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thời điểm truy cập, cookie kỹ thuật cần thiết để website và biểu mẫu hoạt động.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Vui lòng không nhập vào biểu mẫu: thông tin bí mật nhà nước, bí mật kinh doanh, số giấy tờ tùy thân, dữ liệu tài chính, sức khỏe hay bất kỳ dữ liệu nhạy cảm nào khác.

4. Mục đích và cơ sở xử lý

Mục đích	Cơ sở xử lý
Liên hệ, khảo sát nhu cầu, tư vấn và báo giá theo yêu cầu của bạn	Sự đồng ý của bạn khi gửi biểu mẫu
Gửi xác nhận đã tiếp nhận yêu cầu (email, tin nhắn Zalo ZNS)	Sự đồng ý của bạn; thực hiện yêu cầu bạn đã gửi
Ký kết, thực hiện hợp đồng, xuất hóa đơn, chăm sóc sau bán	Thực hiện hợp đồng; nghĩa vụ pháp lý về kế toán, thuế
Cải thiện website và chất lượng dịch vụ (thống kê tổng hợp)	Sự đồng ý của bạn (đối với cookie/công cụ thống kê, nếu sau này sử dụng); hiện chưa sử dụng
Gửi thông tin giới thiệu, ưu đãi, nội dung tiếp thị	Sự đồng ý riêng, tách biệt của bạn (nếu có)
Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền	Quy định pháp luật

Chúng tôi chỉ xử lý dữ liệu trong phạm vi các mục đích nêu trên. Khi có mục đích mới, chúng tôi sẽ thông báo và xin đồng ý trước khi thực hiện.

5. Sự đồng ý của bạn

Theo quy định hiện hành, việc xử lý dữ liệu cá nhân dựa trên sự đồng ý phải là sự đồng ý rõ ràng, chủ động và tách biệt theo từng mục đích. Chúng tôi không dùng ô tích sẵn hoặc gộp nhiều mục đích vào một lần đồng ý. Bạn có thể không đồng ý, hoặc rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ đầu mối ở mục 2; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

6. Thời gian lưu trữ

Dữ liệu liên hệ của khách tiềm năng chưa phát sinh hợp đồng: lưu tối đa 24 tháng kể từ lần tương tác gần nhất hoặc đến khi bạn rút lại sự đồng ý, tùy thời điểm nào đến trước.
Dữ liệu hợp đồng, hóa đơn, chứng từ: lưu theo thời hạn mà pháp luật về kế toán, thuế và lưu trữ quy định.
Khi hết thời hạn hoặc hết mục đích xử lý, chúng tôi xóa hoặc ẩn danh hóa dữ liệu, trừ trường hợp pháp luật yêu cầu lưu giữ.

7. Bên nhận và bên xử lý dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết cho các mục đích ở mục 4, với các bên có cam kết bảo mật, và không bán dữ liệu cá nhân. Các nhóm bên nhận hiện gồm:

Nền tảng quản lý biểu mẫu và quan hệ khách hàng (Mineflow);
Nhà cung cấp gửi email giao dịch (Resend) và nhắn tin Zalo ZNS qua Zalo Official Account;
Nhà cung cấp máy chủ, tên miền, bảo mật mạng (VPS Hostinger, Cloudflare);
Đơn vị tư vấn pháp lý, kế toán, kiểm toán, cơ quan nhà nước khi pháp luật yêu cầu.

8. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp ở mục 7 có thể xử lý hoặc lưu trữ dữ liệu bằng hạ tầng đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, chúng tôi thực hiện đầy đủ các thủ tục theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, bao gồm lập và lưu hồ sơ đánh giá tác động khi chuyển dữ liệu cá nhân ra nước ngoài thuộc trường hợp phải thực hiện, và chỉ chuyển dữ liệu ở mức cần thiết.

9. Biện pháp bảo vệ và xử lý sự cố

Truyền tải bảo mật HTTPS; kiểm soát truy cập theo nguyên tắc tối thiểu cần thiết; xác thực nhiều lớp với tài khoản quản trị;
Sao lưu định kỳ; tách biệt dữ liệu của từng khách hàng triển khai;
Giới hạn nhân sự được tiếp cận dữ liệu và ràng buộc nghĩa vụ bảo mật bằng văn bản.

Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thực hiện thông báo cho cơ quan có thẩm quyền trong thời hạn 72 giờ kể từ khi phát hiện theo quy định, đồng thời thông báo cho chủ thể dữ liệu bị ảnh hưởng trong các trường hợp và theo cách thức pháp luật quy định, và áp dụng biện pháp khắc phục. Rủi ro, thiệt hại không mong muốn có thể xảy ra khi dữ liệu bị lộ, mất hoặc bị sử dụng trái phép gồm: bị lợi dụng để quảng cáo/lừa đảo, mạo danh, lộ thông tin liên hệ và thông tin kinh doanh của đơn vị; chúng tôi giảm thiểu bằng các biện pháp nêu trên.

10. Quyền của chủ thể dữ liệu

Bạn có quyền: được biết về hoạt động xử lý dữ liệu của mình; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp bản sao; yêu cầu xóa hoặc hạn chế xử lý; phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách thực hiện: gửi yêu cầu tới hello@mientaymedia.com hoặc gọi 0976 788 840, nêu rõ họ tên, thông tin liên hệ đã cung cấp và nội dung yêu cầu. Chúng tôi xác minh danh tính, xác nhận đã nhận yêu cầu và xử lý trong thời hạn pháp luật quy định (trường hợp pháp luật quy định thời hạn ngắn hơn, chúng tôi thực hiện theo thời hạn ngắn hơn đó).

Nếu không đồng ý với cách chúng tôi xử lý, bạn có thể khiếu nại theo Chính sách giải quyết khiếu nại hoặc gửi kiến nghị tới cơ quan nhà nước có thẩm quyền (bao gồm cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an).

Khi bạn truy cập lần đầu, website hiển thị bảng chọn cookie. Cookie cần thiết luôn hoạt động (hiển thị trang, ghi nhớ giao diện sáng/tối, ghi nhớ lựa chọn cookie của bạn, biểu mẫu đăng ký nhúng từ Mineflow). Các nhóm sau chỉ được kích hoạt khi bạn đồng ý, mặc định là tắt:

Nhóm	Mục đích	Công cụ có thể dùng
Phân tích	Hiểu cách bạn dùng website: trang đã xem, nút đã bấm, mức cuộn trang, nguồn truy cập (UTM), hành trình giữa các trang để cải thiện nội dung và thiết kế	Google Analytics 4; bộ nhớ trình duyệt của website
Quảng cáo	Đo hiệu quả quảng cáo, ghi nhận lượt đăng ký từ quảng cáo, không nhằm bán dữ liệu của bạn	Google Ads, Meta Pixel, pixel quảng cáo của OpenAI (ChatGPT) khi chúng tôi chạy quảng cáo trên các nền tảng này

Các công cụ này do bên thứ ba vận hành và có thể xử lý dữ liệu bằng máy chủ ngoài Việt Nam (xem mục 8). Dữ liệu hành trình được gắn với trình duyệt của bạn, không gắn với họ tên; chỉ khi bạn tự gửi biểu mẫu thì chúng tôi mới liên hệ dữ liệu đó với thông tin bạn cung cấp, theo mục đích tư vấn đã nêu. Nút Zalo trên website do Zalo cung cấp và có thể đặt cookie của Zalo khi bạn tương tác. Bạn thay đổi hoặc rút lại lựa chọn bất cứ lúc nào bằng liên kết Cài đặt cookie ở chân trang; việc rút lại không ảnh hưởng đến việc xử lý trước đó. Bạn cũng có thể xóa hoặc chặn cookie trong trình duyệt, một số chức năng có thể bị ảnh hưởng.

12. Người dưới 16 tuổi

Dịch vụ của chúng tôi dành cho tổ chức, doanh nghiệp và cơ quan nhà nước, không hướng tới người dưới 16 tuổi. Chúng tôi không chủ ý thu thập dữ liệu của nhóm này; nếu phát hiện, chúng tôi sẽ xóa dữ liệu trừ khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định.

13. Dữ liệu trong dự án của khách hàng

Khi triển khai Javis OS cho một tổ chức, khách hàng là bên kiểm soát dữ liệu đưa vào hệ thống (tài liệu, dữ liệu khách hàng của họ…), còn MienTay Media chỉ đóng vai trò bên xử lý dữ liệu theo hợp đồng và theo chỉ dẫn bằng văn bản của khách hàng. Phạm vi, mục đích, thời hạn xử lý, biện pháp bảo vệ và nghĩa vụ phối hợp được quy định trong hợp đồng hoặc thỏa thuận xử lý dữ liệu đi kèm. Khách hàng chịu trách nhiệm có cơ sở pháp lý hợp lệ (ví dụ sự đồng ý của chủ thể dữ liệu) cho dữ liệu mình cung cấp. Dữ liệu bí mật nhà nước không được đưa vào hệ thống kết nối internet (xem Chính sách sử dụng AI).

14. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách khi pháp luật hoặc hoạt động thay đổi. Phiên bản mới được đăng trên website kèm ngày hiệu lực; với thay đổi quan trọng, chúng tôi thông báo trực tiếp qua thông tin liên hệ bạn đã cung cấp.

15. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân: hello@mientaymedia.com · 0976 788 840.

Liên hệ về chính sách này: MienTay Media · Hotline 0976 788 840 · Email hello@mientaymedia.com.