Chính sách bảo mật

Chính sách bảo mật này cho biết Atelier ATTENTION xử lý dữ liệu cá nhân của bạn như thế nào. Chúng tôi chỉ thu thập những gì bạn gửi cho chúng tôi và, nếu bạn cho phép, cách bạn sử dụng website này. Chúng tôi dùng các thông tin đó để phản hồi bạn và cải thiện website. Chúng tôi không bao giờ bán dữ liệu của bạn và không xây dựng hồ sơ quảng cáo. Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của mình bất cứ lúc nào bằng cách email đến [email protected].

Ai chịu trách nhiệm về dữ liệu của bạn

Website này do Công ty TNHH Atelier ATTN. vận hành, hoạt động với thương hiệu Atelier ATTENTION. Chúng tôi quyết định mục đích và cách thức xử lý dữ liệu cá nhân được mô tả trong chính sách này, vì vậy chúng tôi là bên kiểm soát và xử lý dữ liệu cá nhân.

• Mã số doanh nghiệp / mã số thuế: 0316192107
• Trụ sở chính: Số 08, Đường 66, Phường An Khánh, TP. Hồ Chí Minh, Việt Nam
• Email: [email protected]
• Điện thoại: +84 35 31 32 100

Thông tin chi tiết hơn về công ty có tại trang thông tin pháp lý.

Chúng tôi thu thập những gì và vì sao

Khi bạn điền biểu mẫu

Các biểu mẫu liên hệ, nhận báo giá, đặt lịch hẹn và kiểm tra miễn phí của chúng tôi hỏi tên và địa chỉ email của bạn, cùng những thông tin bạn muốn chia sẻ: số điện thoại, website, tên công ty hoặc khách sạn, và nội dung tin nhắn. Kèm theo biểu mẫu, chúng tôi cũng nhận được trang và ngôn ngữ mà bạn đã dùng để gửi, địa chỉ IP của bạn và thời điểm gửi.

Chúng tôi dùng các thông tin này để phản hồi yêu cầu của bạn, chuẩn bị báo giá và, nếu hai bên hợp tác, để triển khai dự án. Địa chỉ IP và thời điểm gửi giúp chúng tôi chặn spam (tin nhắn rác) và hành vi lạm dụng. Nội dung biểu mẫu được gửi đến hộp thư của chúng tôi qua email. Bản thân website không lưu bản sao nào trong cơ sở dữ liệu.

Khi bạn ứng tuyển

Hồ sơ ứng tuyển gồm tên, địa chỉ email và, nếu bạn cung cấp, số điện thoại, đường link LinkedIn hoặc portfolio, CV và lời nhắn của bạn. Chúng tôi chỉ dùng các thông tin này để xem xét hồ sơ của bạn.

Khi bạn dùng khung chat AI

Khung chat “Hỏi Atelier ATTENTION” gửi tin nhắn của bạn, cùng địa chỉ trang bạn đang xem, qua máy chủ của chúng tôi đến xAI, công ty phát triển Grok, để tạo câu trả lời. Vui lòng không chia sẻ thông tin nhạy cảm như mật khẩu, thông tin sức khỏe hay dữ liệu thanh toán trong khung chat.

Cuộc trò chuyện được lưu ngay trong trình duyệt của bạn khi tab còn mở, nên vẫn còn khi bạn chuyển sang trang khác. Nội dung này mất đi khi bạn đóng tab. Chúng tôi không lưu nội dung chat trên máy chủ. Nếu bạn để lại thông tin liên hệ cho trợ lý và đề nghị chúng tôi liên lạc lại, trợ lý sẽ gửi tên, thông tin liên hệ, yêu cầu của bạn và nội dung cuộc trò chuyện đến hộp thư của chúng tôi, và chúng tôi xử lý như một yêu cầu gửi qua biểu mẫu.

Khi bạn đặt lịch, email, gọi điện hoặc nhắn tin cho chúng tôi

Nút “Chọn thời gian” mở trang đặt lịch của chúng tôi trên Appointlet, nơi bạn nhập tên và địa chỉ email để lên lịch cuộc gọi. Khi bạn email, gọi điện hoặc nhắn tin cho chúng tôi qua WhatsApp hay Zalo, chúng tôi nhận được những thông tin bạn chia sẻ ở đó và dùng chúng để phản hồi bạn. Appointlet, WhatsApp (Meta) và Zalo cũng xử lý dữ liệu của bạn theo chính sách bảo mật riêng của họ.

Khi bạn truy cập website

Như mọi website, nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi và Cloudflare, đơn vị phân phối và bảo vệ website, ghi lại dữ liệu kỹ thuật của mỗi lượt truy cập: địa chỉ IP, trình duyệt, trang bạn yêu cầu và thời điểm truy cập. Họ dùng dữ liệu này để hiển thị website và giữ an toàn cho website. Cloudflare cũng đếm lượt xem trang cho chúng tôi (Cloudflare Web Analytics), không dùng cookie và không nhận diện bạn ở những lần truy cập sau. Để biểu mẫu và khung chat không bị gửi ồ ạt, máy chủ của chúng tôi lưu trong thời gian ngắn một bản đã mã hóa một chiều (hash) của địa chỉ IP, cùng thời điểm các tin nhắn gần đây của bạn. Bản mã hóa này không thể chuyển ngược lại thành địa chỉ IP của bạn.

Phông chữ và hình ảnh được tải từ chính máy chủ của chúng tôi, nên việc mở một trang không gửi dữ liệu của bạn đến các dịch vụ phông chữ.

Công cụ phân tích, chỉ khi bạn cho phép

Nếu bạn nhấn Đồng ý trên thông báo cookie, chúng tôi dùng hai công cụ để hiểu cách khách truy cập sử dụng website:

• Google Analytics (tải qua Google Tag Manager) đếm lượt truy cập và cho biết trang nào được đọc, khách truy cập tìm đến website bằng cách nào, dùng thiết bị và trình duyệt nào, ở vị trí gần đúng nào (quốc gia và thành phố) và nhấn vào những nút nào. Google Analytics không lưu địa chỉ IP.
• Hotjar cho thấy cách khách truy cập cuộn, nhấp chuột và di chuyển trên các trang, dưới dạng bản đồ nhiệt (heatmap) và bản ghi lại lượt truy cập. Với thiết lập tiêu chuẩn, Hotjar ẩn những gì bạn nhập vào các ô của biểu mẫu.

Nếu bạn nhấn Từ chối, hoặc chưa chọn, cả hai công cụ đều không được tải. Bạn có thể thay đổi lựa chọn bất cứ lúc nào tại mục “Cài đặt cookie” ở cuối mỗi trang. Chính sách cookie của chúng tôi liệt kê các cookie mà hai công cụ này sử dụng.

Yêu cầu gửi từ website tiếng Ả Rập

Hoạt động của chúng tôi tại Ả Rập Xê Út do đối tác Charisma Visions Advertisement Est. (Charisma) tại Riyadh phụ trách. Yêu cầu gửi qua biểu mẫu và khung chat trên website tiếng Ả Rập được chuyển đến cả đội ngũ của chúng tôi và Charisma, để Charisma có thể liên hệ với bạn.

Căn cứ để chúng tôi sử dụng dữ liệu của bạn

Với khách truy cập tại Việt Nam, chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:

• Phản hồi yêu cầu và thực hiện hợp đồng: trả lời yêu cầu báo giá hoặc đặt lịch tư vấn, chuẩn bị báo giá và triển khai công việc.
• Trả lời câu hỏi và vận hành website: trả lời các câu hỏi chung, khung chat AI, giữ an toàn cho website và chặn spam.
• Phân tích truy cập: Google Analytics và Hotjar, chỉ khi bạn đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện nghĩa vụ theo quy định của pháp luật: lưu giữ hóa đơn và chứng từ kế toán.

Chúng tôi xin sự đồng ý của bạn trong những trường hợp pháp luật yêu cầu. Với khách truy cập tại Ả Rập Xê Út, Luật Bảo vệ dữ liệu cá nhân (PDPL) của Ả Rập Xê Út được áp dụng theo cùng cách.

Nếu bạn ở Liên minh châu Âu, GDPR (tại Hà Lan là AVG) yêu cầu chúng tôi nêu căn cứ pháp lý cho từng mục đích trên. Theo thứ tự, đó là: thực hiện các bước theo yêu cầu của bạn và thực hiện hợp đồng (Điều 6(1)(b)), lợi ích chính đáng (Điều 6(1)(f)), sự đồng ý (Điều 6(1)(a)) và nghĩa vụ pháp lý (Điều 6(1)(c)).

Ai khác nhận được dữ liệu của bạn

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với những công ty giúp chúng tôi vận hành website và phản hồi bạn:

• nhà cung cấp hosting và Cloudflare, đơn vị phân phối website;
• nhà cung cấp dịch vụ email, nơi nhận các yêu cầu từ biểu mẫu, yêu cầu liên hệ lại từ khung chat và email;
• xAI, cho khung chat;
• Google và Hotjar, chỉ sau khi bạn nhấn Đồng ý;
• Appointlet, khi bạn đặt lịch cuộc gọi;
• Charisma tại Riyadh, với các yêu cầu từ website tiếng Ả Rập.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho mục đích quảng cáo. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

Dữ liệu được chuyển ra nước ngoài

Chúng tôi đặt trụ sở tại Việt Nam, và một số dịch vụ nêu trên lưu trữ dữ liệu ở các quốc gia khác: Google và xAI tại Hoa Kỳ, Hotjar tại Liên minh châu Âu. Khi dữ liệu cá nhân từ Liên minh châu Âu được chuyển đến một quốc gia chưa có quyết định công nhận mức độ bảo vệ tương đương (adequacy decision) của EU, chúng tôi dựa vào các biện pháp bảo vệ mà những nhà cung cấp này đưa ra, như Điều khoản hợp đồng mẫu của EU (Standard Contractual Clauses) hoặc Khuôn khổ bảo mật dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework).

Chúng tôi lưu giữ dữ liệu trong bao lâu

• Yêu cầu từ biểu mẫu, yêu cầu liên hệ lại từ khung chat và email: trong thời gian cần thiết để phản hồi và theo dõi yêu cầu của bạn. Nếu bạn trở thành khách hàng, chúng tôi lưu trong suốt thời gian hợp tác; hóa đơn và chứng từ kế toán được lưu trong thời hạn mà pháp luật về thuế yêu cầu.
• Hồ sơ ứng tuyển: đến khi vị trí đã được tuyển, trừ khi bạn đồng ý để chúng tôi giữ CV cho các vị trí sau này.
• Nội dung chat: trong trình duyệt của bạn, đến khi bạn đóng tab.
• Google Analytics: dữ liệu chi tiết tối đa 14 tháng.
• Hotjar: bản ghi và dữ liệu bản đồ nhiệt tối đa 365 ngày.
• Lựa chọn cookie của bạn: 12 tháng trong trình duyệt của bạn. Sau đó, chúng tôi sẽ hỏi lại.
• Dữ liệu chống spam: một giờ.

Quyền của bạn

Bạn có thể yêu cầu chúng tôi:

• cho bạn biết chúng tôi đang lưu giữ những dữ liệu cá nhân nào về bạn, và cung cấp cho bạn một bản sao;
• chỉnh sửa dữ liệu sai hoặc chưa đầy đủ;
• xóa dữ liệu của bạn;
• hạn chế việc sử dụng dữ liệu, hoặc ngừng sử dụng dữ liệu (phản đối xử lý);
• chuyển dữ liệu cho bạn hoặc cho một công ty khác ở định dạng thông dụng;
• rút lại sự đồng ý, ví dụ đối với công cụ phân tích.

Hãy email đến [email protected]. Chúng tôi có thể đề nghị bạn xác minh danh tính trước khi thực hiện yêu cầu. Chúng tôi phản hồi chậm nhất trong vòng một tháng, hoặc sớm hơn nếu pháp luật nơi bạn sinh sống yêu cầu.

Nếu bạn chưa hài lòng với cách chúng tôi xử lý dữ liệu của bạn, xin hãy cho chúng tôi biết trước để chúng tôi khắc phục. Bạn cũng có thể gửi khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân:

• Việt Nam: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an
• Hà Lan: Autoriteit Persoonsgegevens
• Các nước EU khác: cơ quan bảo vệ dữ liệu tại quốc gia của bạn
• Ả Rập Xê Út: Cơ quan Dữ liệu và Trí tuệ nhân tạo Ả Rập Xê Út (SDAIA)

Cách chúng tôi bảo vệ dữ liệu của bạn

Website, biểu mẫu và khung chat chỉ hoạt động qua kết nối được mã hóa (HTTPS), và email từ biểu mẫu cũng được gửi qua kết nối mã hóa. Chỉ đội ngũ của chúng tôi mới mở được hộp thư nhận yêu cầu. Tính năng chống spam trên biểu mẫu hoạt động mà không cần CAPTCHA hay theo dõi người dùng.

Trẻ em

Website này dành cho doanh nghiệp. Website không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy email cho chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

Thay đổi chính sách này

Chúng tôi cập nhật chính sách này khi website hoặc cách chúng tôi làm việc thay đổi. Ngày ở đầu trang cho biết lần cập nhật gần nhất. Khi thay đổi liên quan đến cookie hoặc công cụ phân tích, chúng tôi sẽ hỏi lại lựa chọn của bạn.

Liên hệ

Nếu bạn có câu hỏi về chính sách này hoặc về dữ liệu của mình, hãy email đến [email protected] hoặc gửi thư đến Công ty TNHH Atelier ATTN., Số 08, Đường 66, Phường An Khánh, TP. Hồ Chí Minh, Việt Nam.