CHÍNH SÁCH BẢO MẬT

Chính sách
Quyền riêng tư

Golden Bee cam kết bảo vệ thông tin cá nhân của bạn và xử lý dữ liệu một cách minh bạch, công bằng. Chính sách này quy định rõ quyền lợi của khách hàng và trách nhiệm hợp pháp của Golden Bee.

Hiệu lực từ: 01/01/2025 Cập nhật lần cuối: 04/04/2026 Tuân thủ NĐ 13/2023/NĐ-CP

Quyền của Khách hàng

Truy cập, chỉnh sửa, xóa dữ liệu · Phản đối xử lý · Rút đồng ý · Khiếu nại · Bảo mật tuyệt đối

Lợi ích hợp pháp của Golden Bee

Cải thiện dịch vụ · Hoàn thành hợp đồng · Phòng chống gian lận · Tuân thủ pháp luật · Phân tích hệ thống

1 Tổng quan & Phạm vi áp dụng

Chính sách Quyền riêng tư này ("Chính sách") mô tả cách Công ty TNHH Golden Bee ("Golden Bee", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn:

  • Truy cập và sử dụng website goldenbeeltd.vn và các trang liên quan
  • Sử dụng bất kỳ dịch vụ nào của Golden Bee (thiết kế web, SEO, phần mềm, AI, đào tạo...)
  • Liên hệ qua email, Zalo, điện thoại hoặc form trên website
  • Tham gia khóa đào tạo, hội thảo hoặc sự kiện của Golden Bee
  • Xác lập quan hệ hợp đồng dịch vụ với Golden Bee

Chính sách này được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An toàn Thông tin mạng 2015 của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Lưu ý: Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xử lý dữ liệu.

2 Dữ liệu chúng tôi thu thập

Dữ liệu bạn tự cung cấp

Thông tin định danh: Họ tên, địa chỉ email, số điện thoại, địa chỉ doanh nghiệp
Thông tin tài khoản: Tên DN/cá nhân, mã số thuế (nếu cần xuất hóa đơn)
Nội dung liên lạc: Tin nhắn, yêu cầu, phản hồi gửi qua form/Zalo/email
Tài liệu dự án: Hình ảnh, logo, nội dung bạn cung cấp để thực hiện dịch vụ
Thông tin thanh toán: Số tài khoản ngân hàng (chỉ để đối soát, không lưu thẻ tín dụng)

Dữ liệu thu thập tự động

Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị
Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, đường dẫn điều hướng
Cookie & bộ nhớ đệm: Session cookie, cookie phân tích, cookie tiếp thị (xem Mục 5)
Dữ liệu hiệu năng: Tốc độ tải trang, lỗi JavaScript (phục vụ cải thiện kỹ thuật)

Dữ liệu từ bên thứ ba

Mạng xã hội: Nếu bạn liên hệ qua Facebook Messenger / Zalo OA
Đối tác giới thiệu: Tên và email do đối tác giới thiệu trong chương trình CTV (có sự đồng ý của bạn)
Dữ liệu công khai: Website, mạng xã hội công khai của doanh nghiệp bạn để nghiên cứu dự án

Chúng tôi chỉ thu thập dữ liệu cần thiết, không thu thập thông tin nhạy cảm (dân tộc, tôn giáo, tình trạng sức khỏe, quan điểm chính trị) trừ khi pháp luật yêu cầu hoặc bạn tự nguyện cung cấp.

3 Mục đích & Cơ sở pháp lý xử lý dữ liệu

Mỗi hoạt động xử lý dữ liệu đều có mục đích rõ ràng và cơ sở pháp lý tương ứng theo NĐ 13/2023/NĐ-CP.

Mục đích xử lý Loại dữ liệu Cơ sở pháp lý
Thực hiện hợp đồng dịch vụ Tên, SĐT, email, tài liệu dự án Thực hiện hợp đồng (Điều 17.1.b)
Liên lạc tư vấn & hỗ trợ kỹ thuật Tên, email, SĐT, nội dung liên lạc Thực hiện hợp đồng / Lợi ích hợp pháp
Xuất hóa đơn VAT & tuân thủ kế toán Tên DN, địa chỉ, mã số thuế Nghĩa vụ pháp luật (Luật Kế toán)
Cải thiện chất lượng dịch vụ Dữ liệu sử dụng, phản hồi khách hàng Lợi ích hợp pháp (Điều 17.1.e)
Phân tích website & tối ưu hiệu năng IP, cookie phân tích, hành vi điều hướng Lợi ích hợp pháp / Đồng ý (cookie)
Gửi thông tin marketing (khi có đồng ý) Email, SĐT Đồng ý rõ ràng (Điều 17.1.a)
Phòng chống gian lận & bảo mật hệ thống IP, log truy cập, dữ liệu ký thuật Lợi ích hợp pháp / Nghĩa vụ pháp luật
Tuân thủ yêu cầu cơ quan nhà nước Các loại theo yêu cầu Nghĩa vụ pháp luật (Điều 17.1.c)

4 Chia sẻ & Chuyển giao dữ liệu

Golden Bee không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

Nhà cung cấp dịch vụ đám mây & hosting

Lưu trữ dữ liệu dự án – Theo hợp đồng xử lý dữ liệu (DPA)

Rủi ro thấp

Google Analytics / Search Console

Phân tích lưu lượng website – Dữ liệu ẩn danh, IP bị ẩn

Rủi ro thấp

Zalo, Facebook (OA / Messenger)

Hỗ trợ khách hàng qua kênh mạng xã hội – Chỉ nội dung cuộc trò chuyện

Kiểm soát được

Cổng thanh toán (VNPay, MoMo)

Xử lý giao dịch tài chính – Theo chính sách của cổng thanh toán

Kiểm soát được

Cơ quan nhà nước có thẩm quyền

Tuân thủ nghĩa vụ pháp luật – Theo yêu cầu văn bản hợp lệ

Bắt buộc pháp lý

Đơn vị kế toán / kiểm toán

Tuân thủ pháp luật kế toán – Dữ liệu tài chính; NDA ký kết

Rủi ro thấp
Chuyển dữ liệu ra nước ngoài: Một số nhà cung cấp (Google, Meta) có máy chủ đặt ngoài Việt Nam. Quá trình chia sẻ tuân theo cơ chế bảo vệ dữ liệu quốc tế và điều khoản dịch vụ của từng nhà cung cấp.

6 Bảo mật & Lưu trữ dữ liệu

Mã hóa SSL/TLS

Toàn bộ kết nối HTTPS, dữ liệu truyền đi được mã hóa

Kiểm soát truy cập

Phân quyền theo role, 2FA bắt buộc cho admin

Backup & khôi phục

Sao lưu tự động hàng ngày, lưu trữ offsite

Thời hạn lưu trữ dữ liệu

Dữ liệu hợp đồng & hóa đơn 10 năm Nghĩa vụ kế toán, thuế theo pháp luật
Dữ liệu khách hàng (hồ sơ dự án) 5 năm Hỗ trợ bảo hành và tham chiếu kỹ thuật
Log truy cập & bảo mật 12 tháng Phát hiện và điều tra sự cố bảo mật
Cookie phân tích 13 tháng Tiêu chuẩn của Google Analytics 4
Email marketing (đã đăng ký) Đến khi hủy Theo yêu cầu của bạn hoặc khi hủy đăng ký
Yêu cầu tư vấn chưa thành hợp đồng 2 năm Nghiên cứu thị trường và cải thiện tư vấn

Sau khi hết thời hạn, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết.

7 Quyền của Khách hàng

Theo NĐ 13/2023/NĐ-CP và thực tiễn tốt nhất về bảo vệ dữ liệu, bạn có các quyền sau:

Quyền tiếp cận

Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.

Quyền chỉnh sửa

Yêu cầu cập nhật thông tin không chính xác hoặc bổ sung dữ liệu còn thiếu.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp có nghĩa vụ pháp lý bắt buộc lưu trữ.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi giải quyết tranh chấp hoặc yêu cầu chỉnh sửa.

Quyền di chuyển dữ liệu

Nhận dữ liệu ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền phản đối

Phản đối xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.

Quyền rút đồng ý

Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Quyền khiếu nại

Khiếu nại với Cục An toàn thông tin (Bộ TT&TT) nếu cho rằng quyền của bạn bị vi phạm.

Cách thực hiện quyền của bạn:

Gửi yêu cầu đến privacy@goldenbeeltd.vn hoặc Zalo 0973 747 609. Chúng tôi phản hồi trong vòng 30 ngày làm việc. Với yêu cầu phức tạp có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo trước.

8 Lợi ích hợp pháp của Golden Bee

Để vận hành bền vững và cải thiện dịch vụ, Golden Bee có quyền xử lý dữ liệu dựa trên lợi ích hợp pháp trong giới hạn pháp luật cho phép. Chúng tôi cân bằng lợi ích này với quyền và kỳ vọng của bạn.

Cải thiện chất lượng dịch vụ

Phân tích dữ liệu sử dụng ẩn danh để tối ưu sản phẩm, quy trình và trải nghiệm khách hàng. Không ảnh hưởng đến quyết định cá nhân hóa có ảnh hưởng pháp lý.

Dữ liệu được ẩn danh trước khi phân tích

Bảo mật hệ thống & phòng chống gian lận

Theo dõi log truy cập để phát hiện tấn công DDoS, SQL Injection, đăng nhập bất thường. Đây là nghĩa vụ bảo mật theo Luật An toàn thông tin mạng.

Log chỉ được xem khi có sự cố; xóa sau 12 tháng

Liên lạc về dịch vụ hiện hành

Gửi thông báo quan trọng về hợp đồng, bảo hành, cập nhật bảo mật cho khách hàng đang sử dụng dịch vụ. Đây không phải email marketing.

Chỉ liên quan đến dịch vụ bạn đã sử dụng

Nghiên cứu thị trường & phát triển sản phẩm mới

Phân tích nhu cầu tổng hợp (không định danh cá nhân) để thiết kế gói dịch vụ, pricing và tính năng mới phù hợp với thị trường.

Không định danh cá nhân; có thể phản đối

Xử lý tranh chấp & bảo vệ pháp lý

Lưu giữ hồ sơ hợp đồng, trao đổi email và biên lai thanh toán để bảo vệ quyền lợi hợp pháp của cả hai bên trong trường hợp tranh chấp.

Chỉ dữ liệu liên quan đến hợp đồng cụ thể

Bạn có quyền phản đối bất kỳ hoạt động xử lý dữ liệu nào dựa trên lợi ích hợp pháp (xem Mục 7). Khi nhận phản đối hợp lệ, chúng tôi sẽ dừng xử lý trừ khi có lý do bắt buộc theo pháp luật.

9 Trẻ em & Đối tượng đặc biệt

Dịch vụ của Golden Bee hướng đến doanh nghiệp và người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ dưới 16 tuổi.

Ngoại lệ: Khóa học lập trình thiếu nhi (8–15 tuổi) trong chương trình Golden Bee Academy yêu cầu đăng ký và thu thập thông tin thông qua phụ huynh/người giám hộ hợp pháp. Dữ liệu học viên nhỏ tuổi được xử lý theo quy trình đặc biệt với sự đồng ý bắt buộc của phụ huynh và không được dùng cho mục đích marketing.

Nếu bạn phát hiện dữ liệu của trẻ em đã được cung cấp cho chúng tôi mà không có sự đồng ý của phụ huynh, vui lòng liên hệ ngay privacy@goldenbeeltd.vn để xóa ngay lập tức.

10 Liên hệ về Quyền riêng tư

Nếu bạn có câu hỏi về Chính sách này, muốn thực hiện quyền của mình, hoặc nghi ngờ có sự cố rò rỉ dữ liệu, hãy liên hệ với Bộ phận Bảo mật Dữ liệu (DPO) của Golden Bee:

Email bảo mật
privacy@goldenbeeltd.vn Phản hồi trong 2 ngày làm việc
Hotline / Zalo
0973 747 609 Giờ hành chính, T2–T7
Địa chỉ
Cần Thơ, Việt Nam Trụ sở chính Golden Bee
Sự cố rò rỉ dữ liệu: Nếu phát hiện hoặc nghi ngờ sự cố bảo mật, vui lòng thông báo ngay qua email. Golden Bee cam kết đánh giá, ngăn chặn và thông báo cho bạn (nếu bị ảnh hưởng) trong vòng 72 giờ theo quy định pháp luật.

11 Thay đổi Chính sách

Golden Bee có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có cập nhật quan trọng:

  • Thông báo qua email đến các khách hàng đang sử dụng dịch vụ
  • Hiển thị banner thông báo trên website trong 30 ngày
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
  • Lưu trữ phiên bản cũ để bạn có thể so sánh

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật.

Phiên bản hiện tại: v2.0 – 04/04/2026

Quyền lợi của bạn luôn được bảo vệ

Chúng tôi xây dựng Chính sách này dựa trên nguyên tắc minh bạch, cân bằng và trách nhiệm. Nếu có bất kỳ thắc mắc nào, đừng ngại liên hệ.

privacy@goldenbeeltd.vn Xem FAQ của Golden Bee

Cơ quan quản lý: Bộ Thông tin & Truyền thông Việt Nam · Cục An toàn thông tin