1. Phạm vi áp dụng của chính sách bảo mật

Chính sách này áp dụng khi Anh/Chị thực hiện một trong các hoạt động sau:

• Truy cập và sử dụng các chức năng trên website clickweb.vn.
• Điền biểu mẫu liên hệ, đăng ký tư vấn hoặc gửi yêu cầu hỗ trợ.
• Trao đổi với Clickweb qua điện thoại, email, Zalo, mạng xã hội hoặc kênh trực tuyến khác.
• Đặt hàng, ký hợp đồng, thanh toán hoặc sử dụng dịch vụ của Clickweb.
• Cung cấp thông tin để đăng ký tên miền, Hosting, SSL, email, quảng cáo hoặc dịch vụ của bên thứ ba.

Chính sách không thay thế điều khoản riêng của nền tảng, website hoặc dịch vụ bên thứ ba mà Anh/Chị chủ động truy cập. Khi rời clickweb.vn, Anh/Chị nên đọc chính sách bảo mật của đơn vị đang tiếp nhận dữ liệu.

2. Những loại dữ liệu Clickweb có thể thu thập

Tùy cách Anh/Chị tương tác và loại dịch vụ đang sử dụng, Clickweb có thể tiếp nhận các nhóm thông tin sau:

Đối với dịch vụ cần xác minh chủ thể, chẳng hạn đăng ký tên miền hoặc hoàn thiện hồ sơ theo yêu cầu của nhà cung cấp, Clickweb có thể đề nghị Anh/Chị cung cấp giấy tờ và thông tin cần thiết cho đúng mục đích đó.

Anh/Chị không nên gửi dữ liệu không liên quan đến yêu cầu đang xử lý. Trường hợp cung cấp thông tin của người khác, Anh/Chị cần bảo đảm mình có quyền cung cấp và đã thực hiện nghĩa vụ thông báo hoặc xin phép phù hợp.

3. Clickweb thu thập dữ liệu bằng cách nào?

Dữ liệu có thể được tiếp nhận trực tiếp khi Anh/Chị điền biểu mẫu, gọi điện, gửi email, nhắn tin, ký hợp đồng, thanh toán hoặc cung cấp tài liệu phục vụ dự án.

Một số dữ liệu kỹ thuật được hệ thống ghi nhận tự động khi Anh/Chị truy cập website, chẳng hạn địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và hoạt động trên trang. Việc ghi nhận này có thể được thực hiện bằng nhật ký máy chủ, cookie hoặc công nghệ có chức năng tương tự.

Clickweb cũng có thể nhận thông tin từ nền tảng mà Anh/Chị chủ động dùng để liên hệ, từ đối tác hỗ trợ thanh toán hoặc từ đơn vị cung cấp dịch vụ cần thiết cho đơn hàng. Phạm vi dữ liệu phụ thuộc vào lựa chọn của Anh/Chị và cài đặt của nền tảng tương ứng.

4. Mục đích sử dụng dữ liệu

Clickweb chỉ sử dụng dữ liệu phù hợp với mục đích đã thông báo, nội dung Anh/Chị yêu cầu hoặc căn cứ xử lý được pháp luật cho phép. Những mục đích chính gồm:

• Liên hệ tư vấn và phản hồi yêu cầu của khách hàng.
• Xác nhận danh tính, thông tin chủ thể hoặc thông tin doanh nghiệp khi cần.
• Lập báo giá, hợp đồng, đơn hàng, hóa đơn và hồ sơ giao dịch.
• Triển khai, cấu hình, bàn giao, bảo hành và hỗ trợ dịch vụ.
• Đăng ký hoặc duy trì tên miền, Hosting, SSL, email và sản phẩm liên quan theo yêu cầu.
• Quản lý thanh toán, công nợ và đối soát giao dịch.
• Phòng ngừa gian lận, phát hiện truy cập trái phép và bảo vệ an toàn hệ thống.
• Đo lường hoạt động website, sửa lỗi và cải thiện trải nghiệm sử dụng.
• Thực hiện nghĩa vụ kế toán, thuế, lưu trữ hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Gửi thông tin dịch vụ, ưu đãi hoặc nội dung tiếp thị khi Anh/Chị đã lựa chọn nhận và pháp luật yêu cầu có sự đồng ý.

5. Cookie và công cụ đo lường

Cookie là tệp dữ liệu nhỏ được lưu trên thiết bị hoặc trình duyệt để website ghi nhớ một số thông tin trong quá trình sử dụng. Tùy cấu hình thực tế, clickweb.vn có thể sử dụng:

• Cookie cần thiết: hỗ trợ chức năng cơ bản, bảo mật, biểu mẫu hoặc duy trì phiên làm việc.
• Cookie đo lường: giúp thống kê lượt truy cập, nguồn truy cập và cách người dùng tương tác với website.
• Cookie quảng cáo: hỗ trợ đo lường chiến dịch hoặc hiển thị nội dung phù hợp khi công cụ quảng cáo được kích hoạt.

Anh/Chị có thể xóa hoặc chặn cookie trong phần cài đặt của trình duyệt. Việc tắt cookie cần thiết có thể khiến một số chức năng, biểu mẫu hoặc trạng thái đăng nhập không hoạt động như dự kiến.

Đối với cookie không cần thiết, Clickweb sẽ thực hiện cơ chế thông báo hoặc lựa chọn phù hợp với cấu hình website và yêu cầu pháp luật áp dụng.

6. Căn cứ và sự đồng ý khi xử lý dữ liệu

Tùy từng trường hợp, Clickweb xử lý dữ liệu dựa trên sự đồng ý của Anh/Chị, yêu cầu giao kết hoặc thực hiện hợp đồng, nghĩa vụ pháp lý và các căn cứ khác được pháp luật cho phép.

Khi pháp luật yêu cầu sự đồng ý, Clickweb sẽ cung cấp thông tin cần thiết để Anh/Chị biết loại dữ liệu, mục đích, phạm vi xử lý và chủ thể có liên quan trước khi lựa chọn.

Anh/Chị có thể rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý. Việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó và có thể ảnh hưởng đến khả năng tiếp tục cung cấp dịch vụ nếu dữ liệu đó là cần thiết.

7. Những trường hợp dữ liệu có thể được chia sẻ

Clickweb không mua bán dữ liệu cá nhân. Thông tin chỉ được chia sẻ trong phạm vi cần thiết cho mục đích đã thông báo, để thực hiện dịch vụ hoặc khi pháp luật cho phép, bao gồm:

• Nhân sự và bộ phận Clickweb cần thông tin để tư vấn, triển khai, kế toán hoặc hỗ trợ khách hàng.
• Nhà đăng ký tên miền, đơn vị cung cấp Hosting, SSL, email hoặc hạ tầng kỹ thuật.
• Ngân hàng, cổng thanh toán và đơn vị hỗ trợ đối soát giao dịch.
• Nền tảng quảng cáo, phân tích hoặc truyền thông khi Clickweb triển khai dịch vụ theo yêu cầu của khách hàng.
• Đơn vị cung cấp phần mềm, lưu trữ, sao lưu hoặc hỗ trợ vận hành cần thiết.
• Cố vấn chuyên môn, kiểm toán hoặc đơn vị hỗ trợ pháp lý có nghĩa vụ bảo mật phù hợp.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi cần bảo vệ quyền, lợi ích hợp pháp của Clickweb và chủ thể liên quan.

Clickweb yêu cầu bên tiếp nhận sử dụng thông tin đúng mục đích và áp dụng biện pháp bảo vệ phù hợp trong phạm vi quan hệ hợp tác. Một số nhà cung cấp có chính sách riêng và trực tiếp quyết định một phần hoạt động xử lý trên nền tảng của họ.

8. Lưu trữ và xử lý dữ liệu ngoài Việt Nam

Tùy dịch vụ và nhà cung cấp được sử dụng, dữ liệu có thể được lưu trữ hoặc xử lý trên hệ thống đặt tại Việt Nam hoặc quốc gia khác. Trường hợp có hoạt động chuyển dữ liệu ra ngoài Việt Nam, Clickweb và các bên liên quan sẽ thực hiện nghĩa vụ áp dụng theo vai trò của mình.

Anh/Chị nên trao đổi trước nếu dự án có yêu cầu bắt buộc về vị trí máy chủ, khu vực lưu trữ hoặc hạn chế chuyển dữ liệu. Những yêu cầu riêng có thể ảnh hưởng đến giải pháp kỹ thuật và chi phí dịch vụ.

9. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trong khoảng thời gian cần thiết để thực hiện mục đích đã thông báo, duy trì quan hệ dịch vụ, giải quyết yêu cầu hoặc tuân thủ nghĩa vụ pháp lý.

• Thông tin tư vấn được lưu trong thời gian cần thiết để phản hồi và theo dõi nhu cầu của khách hàng.
• Hồ sơ hợp đồng, thanh toán, hóa đơn và kế toán được lưu theo thời hạn pháp luật yêu cầu.
• Dữ liệu dự án được lưu trong thời gian triển khai, bảo hành, hỗ trợ hoặc giải quyết vấn đề liên quan.
• Nhật ký hệ thống và dữ liệu bảo mật được lưu theo chu kỳ kỹ thuật phù hợp với mục đích phòng ngừa, xác minh sự cố.
• Cookie được lưu theo thời hạn cài đặt của từng công cụ hoặc đến khi Anh/Chị xóa trên trình duyệt.

Khi dữ liệu không còn cần thiết và không phải tiếp tục lưu theo yêu cầu pháp luật hoặc để bảo vệ quyền hợp pháp, Clickweb sẽ thực hiện xóa, hủy, ẩn danh hoặc biện pháp xử lý phù hợp với hệ thống đang sử dụng.

10. Biện pháp bảo vệ dữ liệu

Clickweb áp dụng các biện pháp phù hợp với phạm vi hoạt động để hạn chế truy cập, sử dụng, thay đổi, tiết lộ hoặc mất dữ liệu trái phép. Biện pháp có thể bao gồm:

• Phân quyền truy cập theo nhiệm vụ của nhân sự.
• Sử dụng kết nối bảo mật và công cụ bảo vệ hệ thống phù hợp.
• Sao lưu dữ liệu theo cấu hình của từng dịch vụ.
• Theo dõi nhật ký và kiểm tra dấu hiệu truy cập bất thường.
• Yêu cầu nhân sự và bên cung cấp liên quan bảo mật thông tin.
• Cập nhật hoặc xử lý lỗ hổng khi được phát hiện trong phạm vi quản lý.

Không có hệ thống trực tuyến nào an toàn tuyệt đối. Anh/Chị cũng cần chủ động bảo vệ mật khẩu, mã xác thực, thiết bị và tài khoản của mình; không gửi thông tin truy cập qua bình luận công khai hoặc kênh không xác định.

11. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, Anh/Chị có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

• Được biết về hoạt động xử lý dữ liệu cá nhân.
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý.
• Yêu cầu truy cập, xem hoặc nhận thông tin về dữ liệu đang được xử lý.
• Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc bổ sung dữ liệu chưa đầy đủ.
• Yêu cầu xóa, hạn chế hoặc phản đối việc xử lý trong trường hợp đủ điều kiện.
• Yêu cầu ngừng sử dụng dữ liệu cho mục đích tiếp thị.
• Gửi phản ánh, khiếu nại hoặc thực hiện quyền khác theo quy định pháp luật.

Một số yêu cầu có thể bị giới hạn nếu dữ liệu cần được giữ để thực hiện hợp đồng, nghĩa vụ pháp lý, bảo vệ quyền hợp pháp hoặc thuộc trường hợp pháp luật cho phép tiếp tục xử lý.

Để bảo vệ dữ liệu, Clickweb có thể yêu cầu xác minh danh tính và làm rõ phạm vi trước khi xử lý yêu cầu. Clickweb sẽ phản hồi trong thời hạn phù hợp với loại yêu cầu và quy định đang áp dụng.

12. Dữ liệu của người chưa thành niên

Các dịch vụ của Clickweb chủ yếu dành cho doanh nghiệp, tổ chức và cá nhân có đủ năng lực thực hiện giao dịch. Clickweb không chủ động yêu cầu người chưa thành niên cung cấp dữ liệu khi không cần thiết.

Nếu việc xử lý dữ liệu của người chưa thành niên phát sinh trong một dịch vụ cụ thể, các bên cần thực hiện biện pháp thông báo, xin phép và bảo vệ phù hợp với độ tuổi cùng yêu cầu pháp luật. Người đại diện có thể liên hệ Clickweb nếu cho rằng dữ liệu đã được cung cấp không phù hợp.

13. Liên kết và nền tảng của bên thứ ba

Website có thể chứa liên kết đến Zalo, Facebook, Google, cổng thanh toán, bản đồ hoặc website khác. Khi Anh/Chị nhấp vào những liên kết này, đơn vị vận hành nền tảng có thể trực tiếp thu thập và xử lý dữ liệu theo chính sách riêng.

Clickweb không quyết định toàn bộ hoạt động xử lý của website bên thứ ba. Anh/Chị nên kiểm tra địa chỉ truy cập, quyền ứng dụng yêu cầu và chính sách bảo mật trước khi cung cấp thông tin.

14. Thay đổi chính sách bảo mật

Clickweb có thể cập nhật chính sách này khi dịch vụ, công nghệ, quy trình xử lý hoặc quy định pháp luật thay đổi. Phiên bản mới được công bố trên website và có hiệu lực từ thời điểm được thông báo.

Nếu thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý, Clickweb sẽ thực hiện thông báo hoặc xin lại sự đồng ý theo yêu cầu áp dụng, thay vì mặc nhiên sử dụng dữ liệu cho mục đích khác.

15. Liên hệ về dữ liệu cá nhân

Anh/Chị có thể liên hệ Clickweb để hỏi về chính sách bảo mật, yêu cầu thực hiện quyền hoặc phản ánh việc dữ liệu bị sử dụng chưa phù hợp.

Nếu yêu cầu liên quan đến khiếu nại, Anh/Chị có thể tham khảo chính sách xử lý khiếu nại. Việc truy cập và sử dụng dịch vụ đồng thời chịu sự điều chỉnh của điều khoản dịch vụ Clickweb.