Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT THÔNG TIN

Áp dụng cho website: https://hiviettel.vn

Cập nhật lần cuối: 15/11/2025

Lời mở đầu

Chính sách này được ban hành bởi CÔNG TY CỔ PHẦN TRUYỀN THÔNG BIZTECH(“BIZTECH”, “Chúng tôi”) – đại lý ủy quyền của Viettel trong việc giới thiệu, quảng bá, tiếp nhận đăng ký tư vấn các sản phẩm, dịch vụ viễn thông. Mục tiêu là quy định việc thu thập, xử lý, bảo vệ và lưu trữ dữ liệu cá nhân của cá nhân truy cập và/hoặc điền biểu mẫu tại viettel360.vn theo quy định pháp luật Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng.

ĐIỀU 1. ĐỊNH NGHĨA

  1. BIZTECH: CÔNG TY CỔ PHẦN TRUYỀN THÔNG BIZTECH – đại lý ủy quyền hợp pháp của Viettel, chịu trách nhiệm vận hành website viettel360.vn.

  2. Viettel: Tập đoàn Công nghiệp – Viễn thông Quân đội – nhà cung cấp dịch vụ viễn thông mà BIZTECH giới thiệu/khai thác dưới hình thức đại lý ủy quyền.

  3. Khách hàng/Người dùng: Cá nhân truy cập website, gửi biểu mẫu (form) để được tư vấn.

  4. Dữ liệu cá nhân: Mọi thông tin giúp xác định một cá nhân, ví dụ: họ tên, số điện thoại, email, cùng dữ liệu kỹ thuật (địa chỉ IP, loại thiết bị, trình duyệt, cookie/mã định danh).

  5. Dữ liệu cá nhân nhạy cảm: Các dữ liệu theo pháp luật quy định là nhạy cảm (ví dụ: tài chính, sức khỏe, sinh trắc học…). Website không yêu cầu cung cấp các dữ liệu này.

  6. Xử lý dữ liệu cá nhân: Thu thập, ghi, lưu trữ, phân tích, sử dụng, chia sẻ, chuyển giao, xóa, hủy… theo quy định pháp luật.

  7. Bên kiểm soát dữ liệu: Tổ chức quyết định mục đích, phương tiện xử lý (đối với dữ liệu thu được qua website, BIZTECH là Bên kiểm soát; khi chuyển thông tin hợp lệ cho Viettel để thực hiện đề nghị dịch vụ, Viettel là Bên kiểm soát độc lập cho phần xử lý của mình).

  8. Bên xử lý dữ liệu: Tổ chức/cá nhân xử lý thay cho Bên kiểm soát (ví dụ: nhà cung cấp hạ tầng, email, nền tảng phân tích được tích hợp qua Google Tag Manager (GTM)).

ĐIỀU 2. LOẠI DỮ LIỆU XỬ LÝ

  1. Dữ liệu khách hàng cung cấp qua form: họ tên, số điện thoại, email, nội dung yêu cầu.

  2. Dữ liệu kỹ thuật và sử dụng: địa chỉ IP, user-agent, loại thiết bị, hệ điều hành, trình duyệt, thời gian truy cập, trang đã xem, sự kiện tương tác; cookie/mã định danh thiết bị được triển khai thông qua GTM (ví dụ: thẻ đo lường, phân tích, tối ưu hiệu năng).

  3. Không thu thập: dữ liệu thanh toán, thông tin tài khoản người dùng, dữ liệu nhạy cảm (trừ khi pháp luật yêu cầu và có thông báo riêng).

  4. Cookie: dùng cho đo lường – phân tích – tối ưu; không nhằm mục đích định danh trực tiếp. Người dùng có thể từ chối bằng cài đặt trình duyệt.

ĐIỀU 3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

  1. Liên hệ tư vấn theo yêu cầu và cung cấp thông tin về sản phẩm/dịch vụ Viettel.

  2. Tối ưu vận hành website, đo lường hiệu suất nội dung/quảng cáo, cải thiện trải nghiệm người dùng.

  3. Gửi thông tin khuyến mại/tin tức (nếu người dùng đồng ý/đăng ký nhận).

  4. Đảm bảo an ninh hệ thống, phòng chống gian lận, tuân thủ yêu cầu pháp luật/cơ quan nhà nước có thẩm quyền.

ĐIỀU 4. XỬ LÝ DỮ LIỆU CỦA NGƯỜI DƯỚI 16 TUỔI

Website không hướng đến đối tượng dưới 16 tuổi. Trường hợp dữ liệu của người dưới 16 tuổi được gửi qua form, người giám hộ cần cung cấp sự đồng ý hợp lệ; nếu không, BIZTECH sẽ tiến hành xóa khi phát hiện hoặc khi có yêu cầu hợp lệ.

ĐIỀU 5. CÁCH THỨC XỬ LÝ DỮ LIỆU

  1. Thu thập

    • Trực tiếp từ người dùng qua form tại vietteltop.vn;

    • Tự động qua GTM (thẻ đo lường/analytics) ghi nhận dữ liệu kỹ thuật phục vụ đo lường – phân tích – tối ưu.

    • Không hiển thị banner cookie; tiếp tục sử dụng website được xem là đồng ý cho các mục đích nêu tại Điều 3.

  2. Lưu trữ

    • Lưu trữ trên hệ thống/bên cung cấp dịch vụ hạ tầng của BIZTECH; có thể đặt tại Việt Nam hoặc ngoài lãnh thổ Việt Nam tùy nhà cung cấp dịch vụ.

    • Thời hạn lưu (chi tiết tại Điều 8).

  3. Chia sẻ/Chuyển giao (trong phạm vi cần thiết):

    • Viettel: để tiếp nhận, xử lý yêu cầu tư vấn/dùng thử/dịch vụ do người dùng đề nghị;

    • Nhà cung cấp dịch vụ: hạ tầng lưu trữ, email/CRM, công cụ phân tích/đo lường triển khai qua GTM;

    • Cơ quan nhà nước có thẩm quyền: khi được yêu cầu hợp pháp.

  4. Phân tích

    • Dữ liệu kỹ thuật được gộp/ẩn danh ở mức phù hợp phục vụ thống kê, tối ưu nội dung và hiệu quả chiến dịch.

  5. Bảo mật & mã hóa

    • Áp dụng kiểm soát truy cập nội bộ, ghi nhận nhật ký hệ thống; áp dụng mã hóa phù hợp trong quá trình truyền/lưu trữ khi cần thiết.

  6. Xóa dữ liệu

    • Xóa theo yêu cầu hợp lệ của người dùng hoặc khi hết thời hạn lưu, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.

ĐIỀU 6. NGUYÊN TẮC BẢO MẬT

  1. Tuân thủ Nghị định 13/2023/NĐ-CP và pháp luật liên quan.

  2. Áp dụng nguyên tắc tối thiểu hóa dữ liệu, mục đích rõ ràng, giới hạn truy cập.

  3. Duy trì hoạt động giám sát kỹ thuật hợp lý để giảm thiểu rủi ro rò rỉ dữ liệu.

ĐIỀU 7. RỦI RO VÀ KHUYẾN NGHỊ

  1. Mặc dù áp dụng nhiều biện pháp bảo mật, không có hệ thống nào an toàn tuyệt đối. Rủi ro do tấn công/hậu quả bất khả kháng vẫn có thể xảy ra.

  2. Khuyến nghị người dùng bảo mật thiết bị, không chia sẻ OTP/mật khẩu, cân nhắc khi truy cập liên kết lạ, và chủ động tắt cookie nếu không muốn bị ghi nhận cho mục đích đo lường.

ĐIỀU 8. THỜI ĐIỂM & THỜI HẠN XỬ LÝ/LƯU TRỮ

  1. Bắt đầu xử lý từ khi người dùng gửi form hoặc tiếp tục sử dụng website (đối với cookie/đo lường).

  2. Thời hạn lưu trữ khuyến nghị:

    • Dữ liệu form (họ tên/điện thoại/email): tối đa 24 tháng kể từ lần tương tác gần nhất hoặc cho đến khi yêu cầu xóa;

    • Dữ liệu kỹ thuật/nhật ký: tối đa 12 tháng (hoặc theo thời hạn do nhà cung cấp công cụ áp dụng).

  3. Có thể lưu dài hơn nếu pháp luật yêu cầu/cho phép.

ĐIỀU 9. CÁC BÊN THAM GIA XỬ LÝ & CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI

  1. Vai trò

    • BIZTECH: Bên kiểm soát dữ liệu đối với dữ liệu thu qua website; đồng thời có thể là bên xử lý thay mặt Viettel khi chuyển tiếp thông tin đăng ký để Viettel chăm sóc/triển khai dịch vụ.

    • Viettel: Bên kiểm soát độc lập đối với phần dữ liệu do Viettel tiếp nhận và xử lý.

  2. Bên thứ ba

    • Nhà cung cấp hạ tầng, email/CRM, công cụ phân tích (bao gồm thẻ được triển khai qua GTM). Các bên này có thể đặt máy chủ ngoài lãnh thổ Việt Nam.

  3. Chuyển dữ liệu ra nước ngoài

    • Có thể phát sinh khi sử dụng dịch vụ của bên thứ ba. BIZTECH cam kết thực hiện theo yêu cầu của pháp luật Việt Nam, áp dụng biện pháp bảo vệ phù hợp và chỉ chia sẻ trong phạm vi cần thiết cho các mục đích tại Điều 3.

ĐIỀU 10. QUYỀN CỦA NGƯỜI DÙNG

Người dùng có các quyền theo pháp luật, bao gồm:

  1. Quyền được biết về hoạt động xử lý;

  2. Quyền đồng ý/thu hồi sự đồng ý (việc thu hồi không ảnh hưởng tính hợp pháp của xử lý trước thời điểm thu hồi);

  3. Quyền truy cập, chỉnh sửa dữ liệu;

  4. Quyền xóa, hạn chế xử lý, phản đối xử lý trong phạm vi pháp luật cho phép;

  5. Quyền khiếu nại, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định.

Cách thực hiện quyền: Gửi yêu cầu đến địa chỉ liên hệ tại Điều 12 (kèm thông tin xác minh). BIZTECH có thể yêu cầu bổ sung dữ liệu để xác minh danh tính trước khi xử lý yêu cầu.

ĐIỀU 11. NGHĨA VỤ CỦA NGƯỜI DÙNG

  1. Cung cấp thông tin đúng, đủ, chính xác; tự chịu trách nhiệm nếu thông tin sai lệch ảnh hưởng quyền lợi.

  2. Bảo mật thiết bị, dữ liệu truy cập; thông báo ngay cho BIZTECH khi nghi ngờ dữ liệu bị lạm dụng/xâm phạm.

  3. Tuân thủ quy định pháp luật và quy định tại Chính sách này.

ĐIỀU 12. ĐIỀU KHOẢN CHUNG

  1. Hiệu lực: Chính sách có hiệu lực từ ngày công bố trên website và có thể được cập nhật theo từng thời kỳ.

  2. Sửa đổi: Khi có thay đổi đáng kể, BIZTECH sẽ cập nhật tại website trước thời điểm áp dụng; tiếp tục sử dụng website sau thời điểm công bố được xem là đồng ý với phiên bản mới.

  3. Quan hệ với Viettel: BIZTECH là đại lý ủy quyền. Khi chuyển thông tin cho Viettel để cung cấp dịch vụ theo yêu cầu của người dùng, việc xử lý tiếp theo tuân theo chính sách và quy định của Viettel.

  4. Luật áp dụng & giải quyết tranh chấp: Luật pháp Việt Nam. Tranh chấp được ưu tiên giải quyết bằng thương lượng; nếu không thành, chuyển cơ quan có thẩm quyền theo quy định.

  5. Chấp thuận cookie không có banner: Bằng việc tiếp tục truy cập/duyệt website, người dùng đồng ý cho BIZTECH sử dụng cookie phục vụ đo lường – phân tích – tối ưu; người dùng có thể từ chối bằng cấu hình trình duyệt.

  6. Thông tin liên hệ của đơn vị phụ trách bảo vệ dữ liệu (PDC)

    • Tên đơn vị: CÔNG TY CỔ PHẦN TRUYỀN THÔNG BIZTECH

    • MST:0109636393

    • Địa chỉ: Số 27C, ngõ 294, đường Lĩnh Nam, Hoàng Mai, TP Hà Nội

    • Số điện thoại liên hệ: 0866669123