Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. Ai kiểm soát dữ liệu của bạn

Công ty Cổ phần Công nghệ Cloudify Việt Nam (“Cloudify”, “chúng tôi”) là bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua website cloudify.vn.

• Trụ sở: Số 18, Ngõ 61, Phố Phùng Chí Kiên, P. Nghĩa Đô, Q. Cầu Giấy, Hà Nội.
• Văn phòng Hà Nội: Tầng 2 Tòa nhà Dolphin Plaza, 28 Trần Bình, Mỹ Đình 2, Nam Từ Liêm. Văn phòng TP.HCM: 169 Nguyễn Văn Hưởng, Thảo Điền, TP Thủ Đức.
• Đầu mối bảo vệ dữ liệu cá nhân: email lienhe@cloudify.vn (tiêu đề “Dữ liệu cá nhân”), hotline 1900 866 695.

2. Chúng tôi thu thập dữ liệu gì

Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm (sức khoẻ, sinh trắc học, tài khoản ngân hàng cá nhân, ảnh căn cước…) qua website. Vui lòng không ghi các thông tin đó vào ô nội dung.

Website dành cho doanh nghiệp, không nhắm tới trẻ em dưới 16 tuổi.

3. Mục đích và căn cứ xử lý

Mỗi mục đích được đồng ý riêng. Đồng ý liên hệ tư vấn không có nghĩa là đồng ý nhận quảng cáo. Im lặng hoặc không thao tác không được coi là đồng ý.

4. Ai được tiếp cận, chia sẻ cho ai

Trong Cloudify, chỉ nhân viên kinh doanh, tư vấn, chăm sóc khách hàng, kế toán phụ trách trực tiếp mới xem được thông tin của bạn, theo phân quyền trên hệ thống CRM. Chúng tôi không bán dữ liệu cá nhân.

Chúng tôi dùng các nhà cung cấp dịch vụ sau để vận hành (bên xử lý dữ liệu, chỉ xử lý theo yêu cầu của Cloudify):

Ngoài ra, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Dữ liệu chuyển ra nước ngoài

Theo Điều 20 Luật 91/2025, dùng nền tảng ở nước ngoài để xử lý dữ liệu thu tại Việt Nam là chuyển dữ liệu xuyên biên giới. Với website cloudify.vn, việc này chỉ xảy ra với các dịch vụ ghi “nước ngoài” ở mục 4. Dữ liệu form và CRM lưu trên máy chủ tại Việt Nam. Cookie phân tích và quảng cáo chỉ chạy khi bạn đồng ý, và bạn từ chối được mà vẫn dùng website bình thường.

6. Cookie và mã theo dõi

Lần đầu vào website, bạn thấy hộp “Cloudify dùng cookie” với ba lựa chọn ngang nhau: Đồng ý tất cả, Chỉ dùng cần thiết, Tùy chọn. Trước khi bạn chọn, các mã Google Analytics, Google Tag Manager, Microsoft Clarity và Meta Pixel không được tải.

• Cần thiết: ghi nhớ lựa chọn cookie của bạn (cookie cld_consent, 6 tháng), bảo mật, chống spam form. Luôn bật.
• Phân tích: Google Analytics 4, Microsoft Clarity.
• Quảng cáo: Meta Pixel, Google Tag Manager.

Đổi ý bất cứ lúc nào bằng link Cài đặt cookie ở chân trang. Chúng tôi lưu nhật ký lựa chọn (mã ngẫu nhiên, thời điểm, lựa chọn, phiên bản chính sách) để chứng minh việc đồng ý theo Điều 6 Nghị định 356/2025, không lưu kèm tên hay email.

7. Lưu trữ bao lâu

• Thông tin form của người chưa thành khách hàng: tối đa 24 tháng kể từ lần liên hệ gần nhất, rồi xoá hoặc khử nhận dạng. Xoá sớm hơn nếu bạn yêu cầu.
• Thông tin khách hàng: trong thời gian hợp đồng và thời hạn lưu chứng từ kế toán, thuế theo luật (thường 10 năm với chứng từ kế toán).
• Danh sách nhận bản tin: tới khi bạn hủy đăng ký.
• Nhật ký đồng ý: trong thời gian đồng ý còn hiệu lực và tối đa 3 năm sau đó để giải trình khi có khiếu nại.
• Dữ liệu ở Google Analytics: không quá 14 tháng.

8. Chúng tôi bảo vệ dữ liệu thế nào

• Website và hệ thống chỉ chạy qua HTTPS. Máy chủ đặt tại trung tâm dữ liệu ở Hà Nội.
• Phân quyền theo vai trò; tài khoản quản trị dùng mật khẩu mạnh, xác thực hai lớp đang triển khai bắt buộc.
• Sao lưu định kỳ sang máy chủ riêng.
• Theo dõi, vá lỗi phần mềm định kỳ; ghi nhật ký truy cập hệ thống quản trị.
• Khi phát hiện sự cố lộ, mất dữ liệu có thể gây hại, chúng tôi thông báo cho cơ quan chuyên trách trong 72 giờ (Điều 23 Luật 91/2025) và báo cho người bị ảnh hưởng.

Chi tiết ở trang Bảo mật & dữ liệu tại Cloudify.

9. Quyền của bạn và cách thực hiện

Theo Điều 4 Luật 91/2025, bạn có quyền: được biết về việc xử lý; đồng ý, không đồng ý, rút lại đồng ý; xem, chỉnh sửa; yêu cầu cung cấp, xoá, hạn chế xử lý; phản đối xử lý; khiếu nại, khởi kiện, yêu cầu bồi thường.

Cách gửi yêu cầu: email lienhe@cloudify.vn từ chính địa chỉ email bạn đã để lại (hoặc gọi 1900 866 695), ghi rõ yêu cầu. Chúng tôi có thể hỏi thêm để xác minh đúng là bạn.

Rút lại đồng ý không ảnh hưởng tới việc xử lý đã làm trước đó. Một số dữ liệu phải giữ theo luật (ví dụ chứng từ kế toán) sẽ không xoá được trước thời hạn, chúng tôi sẽ nói rõ khi trả lời.

10. Khiếu nại, liên hệ

Khiếu nại về bảo vệ dữ liệu gửi tới lienhe@cloudify.vn hoặc hotline 1900 866 695. Chúng tôi phản hồi trong 02 ngày làm việc và giải quyết theo thời hạn ở mục 9. Nếu chưa đồng ý với cách giải quyết, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) hoặc khởi kiện theo pháp luật.

11. Dữ liệu doanh nghiệp đưa lên Cloudify ERP

Dữ liệu doanh nghiệp khách hàng nhập vào Cloudify ERP (nhân sự, khách hàng của khách hàng, đơn hàng…) thuộc quyền quản lý của doanh nghiệp đó. Với dữ liệu này, doanh nghiệp là bên kiểm soát, Cloudify là bên xử lý theo hợp đồng. Cloudify chỉ xử lý để cung cấp dịch vụ, không dùng cho mục đích khác. Doanh nghiệp cần bản thoả thuận xử lý dữ liệu (DPA) hoặc thông tin cho hồ sơ đánh giá tác động, xin liên hệ lienhe@cloudify.vn.

Chính sách này có thể được cập nhật khi pháp luật hoặc cách chúng tôi xử lý dữ liệu thay đổi. Bản cập nhật có ngày ở đầu trang; thay đổi quan trọng sẽ được hỏi lại đồng ý. Bản trước ngày 08/11/2026 được thay thế bởi bản này.