Chính sách bảo mật

Giới thiệu và bên kiểm soát dữ liệu

CÔNG TY TNHH 3K TECHONE (tên tiếng Anh: 3K TECHONE COMPANY LIMITED, viết tắt: 3K TECHONE CO.,LTD; sau đây gọi là "3K TechOne" hoặc "chúng tôi") là bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu thu thập qua website 3ktechone.com.

Mã số doanh nghiệp: 0901176369, đăng ký lần đầu ngày 24/12/2024 tại Sở Kế hoạch và Đầu tư tỉnh Hưng Yên
Người đại diện theo pháp luật: Giám đốc Phan Minh Trọng
Trụ sở chính: Số 15 Lô CL8, Đầm Lau, Phụng Công, Hưng Yên
Đầu mối bảo vệ dữ liệu cá nhân: privacy@3ktechone.com

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Chính sách áp dụng cho dữ liệu thu thập qua website và khi trao đổi trước khi ký hợp đồng. Dữ liệu cá nhân phát sinh khi thực hiện dự án được xử lý theo hợp đồng và thoả thuận xử lý dữ liệu ký riêng giữa hai bên.

Dữ liệu chúng tôi xử lý và mục đích

Trả lời yêu cầu gửi qua form liên hệ

Dữ liệu: họ tên, email, số điện thoại (không bắt buộc), công ty, dịch vụ quan tâm, ngân sách, mô tả dự án.
Mục đích: trả lời yêu cầu, tư vấn, gửi báo giá; gửi email xác nhận đã nhận yêu cầu.
Căn cứ: sự đồng ý của bạn khi tích ô đồng ý và gửi form.

Lưu bằng chứng về sự đồng ý

Dữ liệu: thời điểm đồng ý, phiên bản văn bản đồng ý, email bạn đã nhập.
Mục đích: chứng minh bạn đã đồng ý trước khi chúng tôi xử lý dữ liệu.
Căn cứ: nghĩa vụ của bên kiểm soát dữ liệu theo Điều 6 Nghị định 356/2025/NĐ-CP.

Vận hành và bảo vệ website

Dữ liệu: địa chỉ IP, loại trình duyệt, thời điểm truy cập, trang được yêu cầu (nhật ký máy chủ).
Mục đích: giữ website hoạt động ổn định, phát hiện và ngăn chặn truy cập trái phép hoặc tấn công.
Căn cứ: bảo vệ hệ thống trước hành vi xâm phạm, theo quy định pháp luật.

Thống kê lượt truy cập

Dữ liệu: mã định danh ngẫu nhiên lưu trong cookie, trang đã xem, nguồn truy cập, loại thiết bị và trình duyệt, vị trí gần đúng.
Mục đích: biết trang nào được quan tâm để cải thiện nội dung website.
Căn cứ: sự đồng ý của bạn trên thông báo cookie (xem mục Cookie).

Chúng tôi không dùng dữ liệu của bạn cho mục đích nào khác ngoài các mục đích trên và không gửi email quảng cáo.

Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm. Vui lòng không nhập các thông tin như sức khoẻ, số căn cước, tài khoản ngân hàng vào ô "Mô tả dự án".

Ai có thể tiếp cận dữ liệu của bạn

Nhân sự 3K TechOne phụ trách tư vấn và kinh doanh, trong phạm vi cần thiết để trả lời yêu cầu của bạn.
Nhà cung cấp dịch vụ xử lý dữ liệu thay chúng tôi, theo hợp đồng:
- Nhà cung cấp dịch vụ lưu trữ website và dịch vụ email: lưu dữ liệu form, nhật ký máy chủ, gửi và nhận email.
- Google LLC (Hoa Kỳ): cung cấp Google Analytics 4, chỉ khi bạn đồng ý cookie phân tích.
Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Chúng tôi chỉ chuyển dữ liệu cho đối tác hoặc nhà thầu phụ tham gia dự án khi bạn đồng ý, hoặc khi hợp đồng giữa hai bên quy định. Chúng tôi không mua, bán dữ liệu cá nhân.

Chuyển dữ liệu ra nước ngoài

Google LLC, Hoa Kỳ: nhận dữ liệu thống kê lượt truy cập để cung cấp dịch vụ Google Analytics 4, chỉ khi bạn đồng ý cookie phân tích. Dữ liệu có thể được xử lý tại Hoa Kỳ và các quốc gia khác nơi Google đặt máy chủ.
Máy chủ của nhà cung cấp dịch vụ lưu trữ và email có thể đặt ngoài Việt Nam. Khi đó, dữ liệu form và email trao đổi được lưu và xử lý tại đó, chỉ để trả lời yêu cầu của bạn.

Chúng tôi chỉ dùng nhà cung cấp có cam kết bảo vệ dữ liệu bằng hợp đồng. Dữ liệu được mã hoá khi truyền và khi lưu trữ.

Nếu không muốn dữ liệu được chuyển như trên, bạn có thể liên hệ trực tiếp qua điện thoại 0339139127 thay vì gửi form.

Cookie

Website dùng Google Analytics 4 để thống kê lượt truy cập. Công cụ này chỉ được tải sau khi bạn bấm "Đồng ý" trên thông báo cookie. Nếu bạn bấm "Từ chối", website không tải công cụ này và không đặt cookie phân tích.

Cookie phân tích do Google đặt: _ga và _ga_<mã>, thời hạn tối đa 2 năm.
Dữ liệu thống kê được lưu trong Google Analytics 2 tháng.
Chúng tôi không dùng cookie quảng cáo, không bật Google Signals và không liên kết dữ liệu với Google Ads.
Lựa chọn của bạn được lưu trên trình duyệt trong 12 tháng. Sau thời hạn này, thông báo cookie hiện lại.

Bạn có thể đổi ý bất cứ lúc nào qua liên kết "Cài đặt cookie" ở chân trang. Khi bạn rút lại đồng ý, chúng tôi ngừng tải Google Analytics và xoá các cookie _ga, _ga_* trên trình duyệt của bạn.

Website còn dùng một cookie chức năng tên locale để nhớ ngôn ngữ bạn đã chọn. Cookie này chỉ được đặt khi bạn tự chọn một ngôn ngữ ở ô chọn ngôn ngữ của website, chỉ chứa mã ngôn ngữ (ví dụ vi, en, ja, zh) và được lưu trên trình duyệt trong 12 tháng. Chúng tôi không dùng cookie này để thống kê hay nhận diện bạn. Vì cookie này cần thiết để hiển thị website bằng ngôn ngữ bạn đã chọn, nó không nằm trong thông báo cookie; bạn có thể xoá nó bất cứ lúc nào trong phần cài đặt của trình duyệt.

Bảo mật dữ liệu

Mã hoá dữ liệu khi truyền (TLS) và khi lưu trữ.
Chỉ nhân sự có nhiệm vụ mới được truy cập; tài khoản quản trị dùng xác thực hai lớp.
Sao lưu định kỳ; có quy trình xử lý sự cố.
Nhà cung cấp dịch vụ bị ràng buộc nghĩa vụ bảo mật bằng hợp đồng.

Thời gian lưu trữ

Yêu cầu gửi qua form không dẫn tới hợp đồng: 24 tháng kể từ ngày chúng tôi nhận được yêu cầu.
Yêu cầu dẫn tới hợp đồng: theo hợp đồng dự án và thời hạn lưu chứng từ theo quy định pháp luật.
Bằng chứng về sự đồng ý: bằng thời gian lưu dữ liệu tương ứng, cộng thêm 12 tháng.
Nhật ký máy chủ: 90 ngày.
Dữ liệu trong Google Analytics: 2 tháng.
Lựa chọn cookie trên trình duyệt: 12 tháng.
Lựa chọn ngôn ngữ trên trình duyệt (cookie locale): 12 tháng.

Hết thời hạn, hoặc khi bạn yêu cầu xoá, chúng tôi xoá hoặc khử nhận dạng dữ liệu, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

Được biết về việc xử lý dữ liệu của mình.
Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu; phản đối việc xử lý.
Yêu cầu chúng tôi áp dụng biện pháp bảo vệ dữ liệu của bạn.
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách gửi yêu cầu: gửi email tới privacy@3ktechone.com, ghi rõ yêu cầu và thông tin để chúng tôi xác định bạn (ví dụ email bạn đã dùng khi gửi form). Chúng tôi có thể đề nghị xác minh danh tính trước khi thực hiện.

Thời hạn: chúng tôi phản hồi trong 02 ngày làm việc kể từ khi nhận yêu cầu. Thời hạn thực hiện:

rút đồng ý, hạn chế hoặc phản đối xử lý: 15 ngày;
xem, chỉnh sửa hoặc cung cấp dữ liệu: 10 ngày;
xoá dữ liệu: 20 ngày;
áp dụng biện pháp bảo vệ dữ liệu: 15 ngày.

Nếu cần nhà cung cấp dịch vụ của chúng tôi cùng thực hiện, thời hạn cho ba loại yêu cầu đầu lần lượt là 20, 15 và 30 ngày. Trường hợp phức tạp, chúng tôi có thể gia hạn một lần và sẽ nêu lý do.

Trong một số trường hợp pháp luật cho phép, chúng tôi có thể không xoá được dữ liệu; khi đó chúng tôi sẽ thông báo lý do cho bạn.

Rút lại sự đồng ý

Dữ liệu form liên hệ: gửi email tới privacy@3ktechone.com, nêu rõ bạn muốn rút lại sự đồng ý. Chúng tôi ngừng xử lý và xoá dữ liệu trong thời hạn nêu ở mục trên, trừ phần pháp luật yêu cầu lưu.
Cookie phân tích: bấm "Cài đặt cookie" ở chân trang và chọn "Từ chối".

Việc rút lại không ảnh hưởng tới việc xử lý đã thực hiện trước đó. Sau khi bạn rút lại sự đồng ý cho dữ liệu form, chúng tôi không thể tiếp tục trao đổi về yêu cầu đó.

Khiếu nại

Nếu bạn cho rằng dữ liệu của mình bị xử lý sai quy định, vui lòng gửi khiếu nại tới privacy@3ktechone.com. Chúng tôi xác nhận đã nhận trong 02 ngày làm việc và trả lời kết quả trong 15 ngày kể từ ngày nhận khiếu nại.

Bạn cũng có quyền gửi khiếu nại, tố cáo tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, là cơ quan chuyên trách bảo vệ dữ liệu cá nhân, hoặc khởi kiện tại Toà án.

Sự cố dữ liệu

Nếu xảy ra sự cố làm lộ, mất dữ liệu cá nhân, chúng tôi áp dụng ngay biện pháp khắc phục. Nếu sự cố thuộc trường hợp phải thông báo, chúng tôi báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện, và thông báo cho bạn khi sự cố có thể ảnh hưởng đến quyền lợi của bạn.

Trẻ em

Website hướng tới doanh nghiệp và người đã thành niên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người đại diện theo pháp luật và phát hiện trẻ đã gửi thông tin cho chúng tôi, vui lòng liên hệ để chúng tôi xoá.

Dành cho người dùng tại Nhật Bản

Đối với thông tin cá nhân của người ở Nhật Bản, chúng tôi tuân thủ thêm Luật Bảo vệ thông tin cá nhân của Nhật Bản (APPI).

Mục đích sử dụng: như mục "Dữ liệu chúng tôi xử lý và mục đích". Chúng tôi không sử dụng ngoài các mục đích này.
Cung cấp ra nước ngoài: chúng tôi xử lý dữ liệu tại Việt Nam và qua các nhà cung cấp nêu ở mục "Ai có thể tiếp cận dữ liệu của bạn", trong đó có Google LLC tại Hoa Kỳ. Việt Nam có Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Biện pháp bảo vệ: như mục "Bảo mật dữ liệu". Với nhà cung cấp ở nước ngoài, chúng tôi áp dụng biện pháp bảo vệ bằng hợp đồng và cung cấp thông tin về các biện pháp này khi bạn yêu cầu.
Yêu cầu và khiếu nại: yêu cầu thông báo mục đích sử dụng, tiết lộ, chỉnh sửa, xoá, ngừng sử dụng hoặc ngừng cung cấp dữ liệu cho bên thứ ba, và khiếu nại, xin gửi tới privacy@3ktechone.com.
Đơn vị chịu trách nhiệm: tên, địa chỉ và người đại diện nêu ở mục "Giới thiệu và bên kiểm soát dữ liệu".

Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới có hiệu lực từ ngày ghi bên dưới. Nếu thay đổi làm phát sinh mục đích xử lý mới, chúng tôi sẽ xin lại sự đồng ý của bạn.

Phiên bản 1.1, có hiệu lực từ 12/10/2026.

Liên hệ

Đầu mối bảo vệ dữ liệu cá nhân: privacy@3ktechone.com
Email chung: contact@3ktechone.com
Điện thoại: 0339139127
Địa chỉ: Số 15 Lô CL8, Đầm Lau, Phụng Công, Hưng Yên

Thông tin doanh nghiệp đầy đủ xem ở mục "Giới thiệu và bên kiểm soát dữ liệu".