1. Giới thiệu
Công ty Cổ phần Công nghệ Datalytis (sau đây gọi là "Datalytis", "chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng khi truy cập và sử dụng website Sữa Tuyệt Vời (sau đây gọi là "Website").
Chính sách này giải thích cách chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn, đồng thời nêu rõ các quyền mà bạn được hưởng theo quy định pháp luật.
Chính sách này được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định pháp luật liên quan về an ninh mạng, an toàn thông tin tại Việt Nam.
2. Đối tượng áp dụng
Chính sách này áp dụng cho tất cả cá nhân truy cập, sử dụng hoặc tương tác với Website, bao gồm:
- Người đọc bài viết và nội dung trên Website.
- Người đăng ký nhận bản tin (newsletter).
- Người sử dụng biểu mẫu liên hệ hoặc các tính năng tương tác khác.
- Người truy cập Website thông qua liên kết từ các nền tảng khác.
3. Loại dữ liệu thu thập
Dữ liệu bạn trực tiếp cung cấp:
- Họ và tên
- Địa chỉ email
- Số điện thoại
- Facebook URL hoặc ID
- Nội dung tin nhắn, ghi chú qua biểu mẫu liên hệ
Dữ liệu tự động thu thập khi bạn truy cập Website:
- Địa chỉ IP
- Loại và phiên bản trình duyệt (browser)
- Thông tin thiết bị (device), hệ điều hành
- Vị trí địa lý gần đúng (dựa trên IP)
- Cookie và các công nghệ theo dõi tương tự
- Dữ liệu phân tích (Analytics): trang đã xem, thời gian truy cập, hành vi tương tác
- Thông số UTM (nguồn truy cập, chiến dịch marketing)
- Thông tin từ biểu mẫu đăng ký
4. Cách thức thu thập
Chúng tôi thu thập dữ liệu cá nhân thông qua các phương thức sau:
- Biểu mẫu đăng ký: Khi bạn đăng ký nhận bản tin, điền biểu mẫu liên hệ hoặc tham gia các hoạt động tương tác trên Website.
- Newsletter: Khi bạn đăng ký nhận email thông báo bài viết mới.
- Trang liên hệ: Khi bạn gửi tin nhắn hoặc yêu cầu hỗ trợ.
- Cookie: Các tệp nhỏ được lưu trên thiết bị để ghi nhớ tuỳ chọn và phân tích hành vi. Chi tiết tại Chính sách Cookie.
- Pixel theo dõi: Công nghệ từ các dịch vụ như Meta Pixel, Google Analytics để đo lường hiệu quả quảng cáo.
- Analytics: Các công cụ phân tích web tự động thu thập dữ liệu về hành vi sử dụng.
5. Mục đích xử lý
Dữ liệu cá nhân được xử lý nhằm các mục đích cụ thể sau:
- Gửi bản tin (newsletter) về bài viết mới và nội dung hữu ích liên quan.
- Phản hồi và chăm sóc người dùng khi nhận được yêu cầu liên hệ, hỗ trợ.
- Thống kê, phân tích lưu lượng truy cập nhằm cải thiện chất lượng nội dung.
- Phục vụ hoạt động quảng cáo, tiếp thị phù hợp với sở thích người dùng.
- Cá nhân hoá nội dung và trải nghiệm hiển thị trên Website.
- Cải thiện tính năng, giao diện và hiệu suất của Website.
- Phát hiện, ngăn chặn spam và các hành vi lạm dụng.
- Bảo vệ an ninh, an toàn cho Website và hệ thống.
6. Cơ sở xử lý dữ liệu
Việc xử lý dữ liệu cá nhân của Datalytis dựa trên các cơ sở pháp lý sau:
- Sự đồng ý: Bạn đã đồng ý cung cấp dữ liệu khi đăng ký nhận bản tin hoặc điền biểu mẫu (thông qua hành vi tích chọn đồng ý Điều khoản sử dụng).
- Nghĩa vụ pháp luật: Datalytis có nghĩa vụ tuân thủ các yêu cầu lưu trữ, báo cáo theo quy định pháp luật.
- Lợi ích hợp pháp: Xử lý dữ liệu nhằm cải thiện dịch vụ, bảo vệ an ninh Website mà không ảnh hưởng không hợp lý đến quyền của bạn.
7. Thời gian lưu trữ
Datalytis chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật:
- Dữ liệu đăng ký newsletter: Lưu trữ cho đến khi bạn huỷ đăng ký hoặc yêu cầu xoá.
- Dữ liệu liên hệ: Lưu trữ trong thời gian cần thiết để xử lý yêu cầu.
- Dữ liệu Cookie và Analytics: Theo thời gian quy định của từng loại Cookie, thông thường từ phiên truy cập đến tối đa 26 tháng.
- Dữ liệu pháp lý: Lưu trữ theo thời gian quy định bởi pháp luật Việt Nam.
Khi dữ liệu không còn cần thiết, chúng tôi sẽ xoá hoặc ẩn danh hoá dữ liệu một cách an toàn.
8. Đối tượng được chia sẻ dữ liệu
Datalytis có thể chia sẻ dữ liệu cá nhân với các bên sau trong phạm vi cần thiết:
- Google: Google Analytics, Google Ads — phân tích lưu lượng truy cập và đo lường quảng cáo.
- Meta (Facebook): Meta Pixel — đo lường hiệu quả chiến dịch quảng cáo.
- Nhà cung cấp dịch vụ email: Để gửi bản tin và thông báo.
- Nhà cung cấp hosting, CDN, Cloud: Để vận hành và bảo vệ Website.
- Cloudflare: Bảo mật, chống DDoS và xác minh Turnstile.
- Đối tác kỹ thuật: Các nhà cung cấp dịch vụ hỗ trợ vận hành hệ thống.
Datalytis cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.
9. Chuyển dữ liệu ra nước ngoài
Do sử dụng một số dịch vụ quốc tế (Google Analytics, Meta Pixel, Cloudflare), dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam.
Trong trường hợp này, Datalytis áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật Việt Nam, bao gồm:
- Chỉ chia sẻ dữ liệu với các nhà cung cấp có chính sách bảo mật đáng tin cậy.
- Giới hạn phạm vi dữ liệu được chuyển ở mức tối thiểu cần thiết.
- Tuân thủ các yêu cầu về đánh giá tác động và thông báo theo Nghị định 356/2025/NĐ-CP.
10. Bảo mật
Datalytis áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân:
Biện pháp kỹ thuật:
- Mã hoá kết nối HTTPS/SSL cho toàn bộ Website.
- Hệ thống chống spam đa tầng (Honeypot, CSRF, Rate Limiting, Cloudflare Turnstile).
- Tường lửa ứng dụng web (WAF) và bảo vệ chống DDoS.
- Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu.
- Sao lưu dữ liệu định kỳ.
Biện pháp tổ chức:
- Chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu cá nhân.
- Đào tạo nhân viên về bảo vệ dữ liệu cá nhân và an toàn thông tin.
- Quy trình xử lý sự cố rò rỉ dữ liệu và thông báo kịp thời.
11. Quyền của người dùng
Theo quy định tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ.
- Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ.
- Quyền xoá: Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc quảng cáo.
- Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
- Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong các trường hợp tranh chấp hoặc kiểm tra.
- Quyền khiếu nại: Khiếu nại đến cơ quan có thẩm quyền nếu quyền bảo vệ dữ liệu cá nhân bị vi phạm.
12. Quy trình yêu cầu thực hiện quyền
Bạn có thể gửi yêu cầu thực hiện quyền thông qua:
- Email: info@datalytis.com
- Điện thoại: 0901 803 445
Các yêu cầu có thể thực hiện:
- Xoá toàn bộ dữ liệu cá nhân đã cung cấp.
- Chỉnh sửa, cập nhật thông tin cá nhân.
- Xuất dữ liệu cá nhân ở định dạng phổ biến.
- Huỷ đăng ký nhận bản tin (newsletter).
Thời gian xử lý:
- Xác nhận tiếp nhận yêu cầu: trong vòng 3 ngày làm việc.
- Xử lý yêu cầu: trong vòng 15 ngày làm việc kể từ ngày xác nhận.
- Trường hợp phức tạp hoặc cần xác minh bổ sung: có thể kéo dài thêm 15 ngày và sẽ thông báo cho bạn.
Đối với yêu cầu huỷ đăng ký nhận tin, bạn cũng có thể thực hiện trực tiếp tại trang Huỷ đăng ký.
13. Bảo vệ dữ liệu cá nhân của trẻ em
Sữa Tuyệt Vời là website tin tức hướng đến người trưởng thành và độc giả phổ thông, bao gồm các chuyên mục về sữa, dinh dưỡng và chăm sóc trẻ em dành cho phụ huynh tham khảo. Website không phải là dịch vụ dành cho trẻ em sử dụng trực tiếp.
Chúng tôi cam kết:
- Không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 16 tuổi.
- Nếu phát hiện đã vô tình thu thập dữ liệu cá nhân của trẻ em, Datalytis sẽ tiến hành xác minh và xoá hoặc xử lý dữ liệu đó theo đúng quy định pháp luật.
- Phụ huynh hoặc người giám hộ hợp pháp có thể liên hệ info@datalytis.com hoặc 0901 803 445 để yêu cầu xem xét, xoá dữ liệu liên quan đến trẻ em.
14. Cập nhật chính sách
Datalytis có thể cập nhật Chính sách bảo vệ dữ liệu cá nhân này để phù hợp với thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Phiên bản mới nhất sẽ luôn được đăng tải trên trang này cùng với ngày cập nhật.
Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt các thay đổi. Việc tiếp tục sử dụng Website sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung mới.
15. Thông tin liên hệ
Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo vệ dữ liệu cá nhân này, vui lòng liên hệ:
- Đơn vị vận hành: Công ty Cổ phần Công nghệ Datalytis
- Địa chỉ: Lầu 1, H3 Building, 384 Hoàng Diệu, TP. Hồ Chí Minh, Việt Nam
- Email: info@datalytis.com
- Điện thoại: 0901 803 445