Về trang chủ
Phiên bản CSDL-2026-09-3 · áp dụng từ 18/09/2026

Chính sách xử lý dữ liệu cá nhân

Chính sách này áp dụng cho thông tin bạn cung cấp khi làm bài đánh giá mức sẵn sàng MXOS và gửi yêu cầu nhận báo cáo trên mxos.vn. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều của Luật, cùng các văn bản hướng dẫn thi hành.

1. Bên kiểm soát dữ liệu cá nhân

Công ty TNHH Công Nghệ Số Khải Nguyên, chủ sở hữu sản phẩm MXOS™.
Địa chỉ: 385A Cộng Hoà, Tân Bình, TP. HCM.
Đầu mối phụ trách bảo vệ dữ liệu cá nhân: điện thoại 093 898 3385, email info@mxos.vn.

Mọi yêu cầu liên quan đến dữ liệu cá nhân của bạn (xem, chỉnh sửa, xóa, rút lại sự đồng ý, phản đối xử lý) nên gửi qua email để được ghi nhận bằng văn bản điện tử và có căn cứ đối chiếu về sau.

2. Dữ liệu được thu thập

Thông tin về doanh nghiệp (tên công ty, loại hình, khoảng doanh thu, số dự án) tự nó không phải dữ liệu cá nhân. Tuy nhiên, khi các thông tin này gắn với họ tên, email hoặc số điện thoại của bạn và qua đó có khả năng xác định một cá nhân cụ thể, chúng tôi xử lý toàn bộ theo các quy định áp dụng cho dữ liệu cá nhân.

Các dữ liệu nêu trên thuộc nhóm dữ liệu cá nhân cơ bản. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm theo quy định của pháp luật (dữ liệu về sức khỏe, sinh trắc học, nguồn gốc chủng tộc, quan điểm chính trị, tôn giáo, đời sống tình dục, tài chính cá nhân, vị trí, tình trạng phạm tội và các loại khác được pháp luật xác định là nhạy cảm). Bài đánh giá không yêu cầu dữ liệu nhạy cảm; bạn cũng không nên điền thông tin nhạy cảm hoặc bí mật kinh doanh không cần thiết vào biểu mẫu. Nếu bạn tự điền dữ liệu nhạy cảm vào ô văn bản, chúng tôi sẽ xóa phần dữ liệu đó khi phát hiện.

Trang không dùng cookie quảng cáo và không cài công cụ theo dõi của bên thứ ba. Trình duyệt của bạn lưu tạm mã chiến dịch (UTM) trong tối đa 30 ngày để ghi nhận đúng nguồn khi bạn quay lại; dữ liệu này nằm trên máy bạn và bạn xóa được bất cứ lúc nào bằng cách xóa dữ liệu trang web trong trình duyệt.

3. Hình thức và hoạt động xử lý

Dữ liệu được xử lý dưới hình thức điện tử, gồm các hoạt động: thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, sử dụng, cung cấp cho bên xử lý dữ liệu nêu tại Mục 5, chuyển giao (bao gồm chuyển ra ngoài lãnh thổ Việt Nam), hạn chế xử lý và xóa dữ liệu.

4. Mục đích xử lý và căn cứ pháp lý

Căn cứ xử lý là sự đồng ý của bạn, thể hiện bằng thao tác chủ động tích vào ô đồng ý trên biểu mẫu trước khi gửi. Ô này không được tích sẵn; nếu bạn không tích, biểu mẫu không gửi được. Mỗi lượt đồng ý được ghi lại kèm mã phiên bản chính sách và thời điểm đồng ý, và chúng tôi cung cấp lại bản ghi này bằng văn bản điện tử khi bạn yêu cầu.

Ô đồng ý trên biểu mẫu chỉ bao trùm các mục đích nêu trên. Chúng tôi không dùng nó làm căn cứ để gửi thư quảng cáo định kỳ; nếu sau này có chương trình như vậy, chúng tôi sẽ hỏi bằng một ô đồng ý riêng và bạn có quyền không chọn.

Dữ liệu cá nhân không được mua bán và không được chia sẻ cho bên thứ ba vì mục đích quảng cáo. Dữ liệu chỉ được cung cấp cho các bên xử lý nêu tại Mục 5 trong phạm vi cần thiết để thực hiện các mục đích trên, hoặc cho cơ quan, tổ chức có thẩm quyền khi pháp luật yêu cầu.

5. Bên xử lý dữ liệu và việc chuyển dữ liệu ra nước ngoài

Nhật ký kỹ thuật của nhà cung cấp hạ tầng có thể ghi nhận siêu dữ liệu truy cập theo chính sách vận hành của chính nhà cung cấp đó; chúng tôi không dùng các nhật ký này cho mục đích nào khác ngoài xử lý sự cố.

Hạ tầng của hai nhà cung cấp này đặt ngoài lãnh thổ Việt Nam. Vì vậy, khi bạn gửi biểu mẫu, dữ liệu cá nhân của bạn được lưu trữ và xử lý trên máy chủ đặt ở nước ngoài. Khi tích vào ô đồng ý, bạn đồng ý cho việc chuyển và xử lý dữ liệu ở nước ngoài nhằm hai mục đích: vận hành website và gửi email tự động.

Công ty TNHH Công Nghệ Số Khải Nguyên chịu trách nhiệm lập và duy trì hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật, và chỉ sử dụng các nhà cung cấp có cam kết bảo vệ dữ liệu.

Nếu bạn không muốn dữ liệu của mình được chuyển ra nước ngoài, vui lòng không gửi biểu mẫu; bạn có thể gọi trực tiếp số 093 898 3385 để trao đổi.

6. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để thực hiện các mục đích xử lý đã nêu, và không quá 24 tháng kể từ lần liên hệ gần nhất, trừ trường hợp pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn. Hết thời hạn lưu trữ, dữ liệu được xóa khỏi cơ sở dữ liệu biểu mẫu hoặc xử lý theo quy định của pháp luật.

Thời hạn này được rút ngắn khi mục đích xử lý đã hoàn thành, hoặc khi bạn rút lại sự đồng ý và yêu cầu xóa dữ liệu mà không có căn cứ pháp lý nào buộc chúng tôi phải tiếp tục lưu.

7. Quyền của bạn với tư cách chủ thể dữ liệu

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

Cách thực hiện: gửi email tới info@mxos.vn hoặc gọi 093 898 3385, nêu rõ họ tên, email hoặc số điện thoại đã dùng khi gửi biểu mẫu và nội dung yêu cầu. Trước khi xử lý, chúng tôi có thể đề nghị bạn cung cấp thông tin cần thiết để xác minh danh tính và quyền yêu cầu — việc này nhằm tránh cung cấp hoặc xóa dữ liệu của bạn theo đề nghị của người khác. Yêu cầu được tiếp nhận và xử lý trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của phần dữ liệu đã được xử lý trước thời điểm rút.

8. Nghĩa vụ của bạn

9. Bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tính chất và mức độ rủi ro của dữ liệu, hiện gồm: mã hóa kết nối tới website; chỉ lưu địa chỉ IP dưới dạng mã băm một chiều không khôi phục lại được; giới hạn số lần gửi biểu mẫu để chống lạm dụng; chỉ cấp quyền truy cập dữ liệu biểu mẫu cho người phụ trách của Công ty TNHH Công Nghệ Số Khải Nguyên; và lưu dữ liệu biểu mẫu tách biệt với hệ thống MXOS đang phục vụ khách hàng.

10. Cảnh báo về rủi ro không mong muốn

Chúng tôi áp dụng các biện pháp bảo vệ nêu trên, nhưng không có hệ thống nào trên môi trường internet là an toàn tuyệt đối. Các rủi ro nằm ngoài tầm kiểm soát hợp lý của chúng tôi gồm: sự cố hoặc gián đoạn hạ tầng internet và nhà cung cấp dịch vụ; tấn công mạng nhắm vào nhà cung cấp hạ tầng; lộ lọt phát sinh từ chính thiết bị, hộp thư hoặc đường truyền của bạn; và hành vi trái pháp luật của bên thứ ba. Khi xảy ra sự cố vi phạm quy định về bảo vệ dữ liệu cá nhân, chúng tôi thông báo cho cơ quan nhà nước có thẩm quyền và cho bạn theo thời hạn và cách thức pháp luật quy định.

11. Dữ liệu của người dưới 16 tuổi

Bài đánh giá dành cho người đại diện doanh nghiệp. Chúng tôi không chủ đích thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu như vậy mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xóa ngay.

12. Thay đổi chính sách

Khi chính sách thay đổi, phiên bản mới được đăng tại trang này kèm mã phiên bản và ngày áp dụng. Mỗi lượt đồng ý được ghi lại cùng mã phiên bản tại thời điểm gửi, nên bạn luôn đối chiếu được nội dung bạn đã đồng ý.

Xem thêm: Điều khoản sử dụng.