Chính sách bảo mật

1. Bên kiểm soát và xử lý dữ liệu

Công ty Cổ phần Spinning International, địa chỉ Căn 3.04, Tầng 3, Khu Thương mại - Dịch vụ - Văn phòng - Officetel, Số 38 Trương Quốc Dung, Phường Phú Nhuận, TP. Hồ Chí Minh, mã số thuế 0318830316, là bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua các kênh nêu trên.

2. Dữ liệu chúng tôi thu thập

Tùy kênh bạn liên hệ, chúng tôi có thể thu thập:

• Họ và tên, số điện thoại / Zalo, địa chỉ email.
• Thông tin về nhu cầu đầu tư: tình trạng mặt bằng, khu vực dự kiến, gói quan tâm, kinh nghiệm nhượng quyền, mức vốn và thời điểm dự kiến.
• Kênh bạn biết đến Đô Thị và tham số chiến dịch trên đường dẫn (utm_source, utm_medium, utm_campaign) nếu có.
• Nội dung trao đổi với trợ lý chat Đô; với Zalo, Facebook và Instagram là cả mã định danh tài khoản và tên hiển thị do nền tảng cung cấp (tên hiển thị chỉ dùng để trợ lý xưng hô với bạn). Khi bạn bình luận dưới bài đăng của Đô Thị trên Facebook hoặc Instagram: tên hiển thị, nội dung bình luận và mã bài đăng (số điện thoại hoặc email ghi trong bình luận không được sử dụng và bị ẩn khỏi nội dung lưu).
• Thông tin bạn cung cấp trực tiếp cho tư vấn viên (qua hotline, tại sự kiện, hội thảo) và ghi chú quá trình tư vấn.
• Khi bước vào giai đoạn bảo mật hồ sơ: thông tin trên Thỏa thuận bảo mật (NDA) và bản scan NDA đã ký.

3. Mục đích xử lý

Chúng tôi không bán dữ liệu cá nhân của bạn và không xử lý dữ liệu cho mục đích ngoài các mục đích nêu trên nếu chưa được bạn đồng ý.

• Liên hệ tư vấn về cơ hội nhượng quyền theo yêu cầu của bạn.
• Phân công tư vấn viên phụ trách và theo dõi tiến độ chăm sóc.
• Gửi Thỏa thuận bảo mật, bộ hồ sơ nhượng quyền và thực hiện các bước tiền hợp đồng theo đề nghị của bạn.
• Trả lời câu hỏi qua trợ lý chat, kể cả dịch sang ngôn ngữ bạn dùng, và đánh giá chất lượng tư vấn ở dạng tổng hợp.
• Thống kê nội bộ về hiệu quả kênh tiếp thị, ở dạng tổng hợp.
• Gửi email về chương trình ưu đãi, sự kiện và tin tức nhượng quyền — CHỈ khi bạn đánh dấu đồng ý riêng cho mục đích này.

4. Cơ sở xử lý: sự đồng ý của bạn

Chúng tôi chỉ xử lý dữ liệu khi bạn đồng ý: đánh dấu ô đồng ý trên biểu mẫu đăng ký, hoặc bấm "Đồng ý" khi trợ lý chat hỏi trước khi xin thông tin liên hệ. Sự im lặng hoặc không phản hồi không được coi là đồng ý.

Đồng ý nhận email ưu đãi là một lựa chọn riêng, không bắt buộc, và không ảnh hưởng đến việc bạn được tư vấn.

Thời điểm và kênh bạn đồng ý được ghi nhận trong hệ thống. Nếu bạn không đồng ý, trợ lý chat sẽ không lưu thông tin liên hệ của bạn.

5. Rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách gửi email tới info@spinint.com.vn hoặc gọi hotline 0862 222 600. Với email ưu đãi, bạn cũng có thể trả lời email đó với nội dung "HỦY".

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Sau khi rút lại, chúng tôi ngừng xử lý cho mục đích tương ứng và xóa hoặc ẩn danh dữ liệu, trừ phần pháp luật yêu cầu lưu giữ.

6. Chia sẻ dữ liệu và bên xử lý

Dữ liệu của bạn chỉ được tiếp cận bởi:

• Nhân sự kinh doanh, hành chính và quản lý của Đô Thị, theo phân quyền nội bộ (mỗi người chỉ thấy phần việc của mình).
• Zalo (Công ty Cổ phần VNG) — nhận và gửi tin nhắn trên Zalo OA, gửi thông báo cho tư vấn viên.
• Meta Platforms, Inc. — nhận và gửi tin nhắn khi bạn nhắn tin qua Facebook Messenger hoặc Instagram, nhận bình luận dưới bài đăng của Đô Thị và gửi trả lời (công khai dưới bình luận, hoặc một tin nhắn riêng).
• Google LLC — hộp thư và lưu trữ tài liệu của công ty (Google Workspace, Google Drive), và mô hình AI Gemini (gói trả phí) hỗ trợ trợ lý chat dịch, soạn câu trả lời từ nội dung đã được duyệt và tóm tắt hội thoại. Nội dung được gửi để xử lý theo yêu cầu và không được dùng để cải thiện hay huấn luyện sản phẩm của Google theo điều khoản của gói trả phí.
• Nhà cung cấp hạ tầng lưu trữ và vận hành hệ thống (máy chủ và cơ sở dữ liệu đám mây).

7. Chuyển dữ liệu ra nước ngoài

Máy chủ ứng dụng và cơ sở dữ liệu của hệ thống đặt tại Nhật Bản (Tokyo); Meta và Google xử lý dữ liệu trên máy chủ của họ, chủ yếu tại Hoa Kỳ. Vì vậy dữ liệu của bạn được truyền và lưu trữ ngoài lãnh thổ Việt Nam.

Việc chuyển dữ liệu ra nước ngoài được thực hiện trên cơ sở sự đồng ý của bạn, với các bên cam kết bảo vệ dữ liệu, và chúng tôi lập, lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định của Nghị định 13/2023/NĐ-CP.

8. Lưu trữ và thời hạn

Dữ liệu được lưu trên hạ tầng đám mây có kiểm soát truy cập. Hệ thống ghi nhận nhật ký thao tác đối với dữ liệu khách hàng.

Hồ sơ tư vấn được lưu tối đa 24 tháng kể từ lần liên hệ gần nhất. Hồ sơ đã kết thúc mà không ký hợp đồng sẽ được hệ thống tự động ẩn danh khi hết thời hạn này (xóa họ tên, số điện thoại, email, địa chỉ, ghi chú, tài liệu và nội dung chat kèm theo).

Nội dung các hội thoại với trợ lý chat không gắn với hồ sơ tư vấn (kể cả bình luận dẫn đến hội thoại) được xóa sau 24 tháng kể từ tin nhắn cuối; chỉ giữ lại số liệu thống kê không định danh.

Nếu bạn ký hợp đồng nhượng quyền, dữ liệu liên quan được lưu trong thời hạn hợp đồng và thời gian lưu trữ chứng từ theo quy định pháp luật.

Đồng ý nhận email ưu đãi có hiệu lực đến khi bạn rút lại.

Cơ sở dữ liệu có bản sao lưu tự động để khôi phục khi có sự cố; bản sao lưu được giữ tối đa 1 ngày. Vì vậy dữ liệu đã xóa hoặc ẩn danh có thể còn trong bản sao lưu tối đa 1 ngày sau đó rồi tự mất.

9. Quyền của bạn theo Nghị định 13/2023/NĐ-CP

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu.
• Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu.
• Quyền truy cập để xem, chỉnh sửa dữ liệu của mình.
• Quyền rút lại sự đồng ý.
• Quyền xoá dữ liệu.
• Quyền hạn chế xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu của mình.
• Quyền phản đối việc xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện.
• Quyền yêu cầu bồi thường thiệt hại.
• Quyền tự bảo vệ theo quy định pháp luật.

10. Cách thực hiện quyền của bạn

Gửi yêu cầu tới info@spinint.com.vn hoặc hotline 0862 222 600. Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

Chúng tôi có thể cần xác minh danh tính trước khi thực hiện yêu cầu, nhằm bảo vệ chính dữ liệu của bạn.

11. An toàn dữ liệu

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp: phân quyền truy cập theo vai trò, mã hoá đường truyền, tài liệu NDA lưu riêng chỉ người có thẩm quyền xem được, và nhật ký thao tác đối với dữ liệu khách hàng.

Không hệ thống nào an toàn tuyệt đối. Trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

12. Cookie và lưu trữ trên trình duyệt

Website sử dụng cookie kỹ thuật cần thiết để duy trì phiên đăng nhập của hệ thống quản trị nội bộ. Website không đặt cookie quảng cáo của bên thứ ba.

Khi bạn dùng trợ lý chat trên website, trình duyệt lưu một mã ngẫu nhiên để tiếp tục cuộc trò chuyện ở lần truy cập sau. Bạn có thể xóa mã này bằng cách xóa dữ liệu trang web trong trình duyệt.

Nếu bạn truy cập qua đường dẫn có tham số chiến dịch, các tham số đó được lưu cùng hồ sơ đăng ký để phục vụ thống kê nội bộ.

13. Dữ liệu của trẻ em

Các kênh tư vấn nhượng quyền hướng đến nhà đầu tư trưởng thành và không chủ đích thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá ngay khi được thông báo.

14. Thay đổi chính sách

Chính sách có thể được cập nhật. Ngày cập nhật được ghi ở đầu trang. Thay đổi trọng yếu, nhất là thay đổi về mục đích xử lý, sẽ được thông báo trên website và xin lại sự đồng ý khi cần.