Chính sách bảo mật thông tin khách hàng

Chính sách này giải thích rõ: chúng tôi thu thập những dữ liệu cá nhân nào, dùng vào việc gì, lưu trong bao lâu, những ai có thể tiếp cận, bảo vệ bằng biện pháp nào, và quý khách làm cách nào để xem, chỉnh sửa, yêu cầu xoá dữ liệu hoặc khiếu nại. Chính sách áp dụng cho toàn bộ website, cho cả khách hàng đã có tài khoản lẫn người mới chỉ tra cứu thử.

Đơn vị thu thập và quản lý thông tin

Tên đơn vị: Công ty TNHH MTV Nguyễn Gia Om Shanti

Mã số doanh nghiệp: 5901213845

Địa chỉ trụ sở: 162 Lạc Long Quân, Phường Thắng Lợi, Thành phố Pleiku, Tỉnh Gia Lai

Người đại diện theo pháp luật: Nguyễn Thị Phương Oanh

Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: Hotline 0906 534 899 – 0986 145 449 (có Zalo) — Email: phongthuynguyengiaphat@gmail.com. Đây cũng là đầu mối nhận yêu cầu chỉnh sửa, xoá dữ liệu và khiếu nại nêu tại các mục 6, 7 và 8 dưới đây.

1. Mục đích và phạm vi thu thập thông tin

Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần cho từng việc cụ thể. Website không thu thập dữ liệu sinh trắc học, dữ liệu về tình trạng sức khoẻ, tôn giáo hay lý lịch tư pháp của khách hàng. Cụ thể, các nhóm dữ liệu được thu thập và mục đích tương ứng như sau:

• Họ và tên, ngày tháng năm sinh của người được luận giải — dùng để tính các chỉ số thần số học và lập bài luận giải. Đây là dữ liệu bắt buộc: không có thì không thực hiện được dịch vụ.
• Số điện thoại và địa chỉ email — dùng để gửi kết quả, xác nhận đơn hàng, hỗ trợ và chăm sóc khách hàng.
• Dữ liệu tài khoản — email đăng nhập, mật khẩu (chỉ lưu ở dạng băm một chiều, không thể đọc ngược ra mật khẩu gốc) và lịch sử đăng nhập gồm thời điểm, địa chỉ IP, loại thiết bị. Dùng để đăng nhập và để chính quý khách phát hiện được truy cập lạ.
• Dữ liệu giao dịch — mã đơn hàng, dịch vụ đã mua, số tiền, thời điểm và nội dung đối soát chuyển khoản. Dùng để xác nhận thanh toán, lập chứng từ và giải quyết khiếu nại.
• Thông tin quý khách chủ động điền vào biểu mẫu liên hệ hoặc đặt lịch tư vấn — họ tên, số điện thoại, email, thời gian mong muốn và nội dung cần trao đổi.
• Địa chỉ — ô tuỳ chọn quý khách tự điền trong hồ sơ tài khoản. Hiện website chỉ bán bản luận giải dạng tệp PDF, không có hàng hoá cần giao nhận, nên thông tin này không được dùng để giao hàng.
• Dữ liệu kỹ thuật ở mức thống kê — địa chỉ IP, loại thiết bị và trình duyệt, trang đã xem, nguồn truy cập. Chi tiết xem mục “Cookie và công cụ phân tích” ở cuối trang.

Xin lưu ý để quý khách chủ động: ngay khi quý khách bấm xem kết quả tại ô tra cứu ở trang chủ, họ tên, ngày sinh và số điện thoại (nếu có điền) đã được lưu lại thành một lượt tra cứu trong hệ thống — kể cả khi quý khách không mua bản luận giải đầy đủ — để chúng tôi lập bài luận giải và hỗ trợ khi quý khách cần. Quý khách có quyền yêu cầu xoá lượt tra cứu này bất cứ lúc nào theo mục 7.

2. Phạm vi sử dụng thông tin

Thông tin của quý khách chỉ được sử dụng trong phạm vi sau:

• Lập, kết xuất và bàn giao bài luận giải cho đúng người được luận giải.
• Xử lý đơn hàng, đối soát thanh toán, cấp quyền truy cập dịch vụ đã mua và lập chứng từ giao dịch.
• Liên hệ chăm sóc, hỗ trợ sử dụng dịch vụ, trả lời câu hỏi và giải quyết khiếu nại của chính quý khách.
• Gửi thông báo liên quan trực tiếp tới tài khoản và đơn hàng: thư chào mừng, xác nhận thanh toán, đường dẫn tải bản luận giải, cảnh báo đổi mật khẩu hoặc đổi email, kết quả xử lý yêu cầu của quý khách.
• Bảo đảm an toàn hệ thống: xác thực đăng nhập, phát hiện truy cập bất thường và hành vi gian lận.
• Thống kê ở dạng gộp, không gắn danh tính, nhằm cải thiện nội dung và trải nghiệm website.
• Thực hiện nghĩa vụ theo quy định của pháp luật về kế toán, thuế và cung cấp thông tin cho cơ quan Nhà nước có thẩm quyền khi có yêu cầu hợp lệ bằng văn bản.

Về thư quảng cáo: Chúng tôi không gửi thư quảng cáo hàng loạt và không dùng email của quý khách để tiếp thị cho bên thứ ba. Toàn bộ email hệ thống gửi đi đều gắn với một sự việc cụ thể trong tài khoản hoặc đơn hàng của quý khách như liệt kê ở trên.

Chúng tôi không sử dụng dữ liệu ngoài các mục đích nêu trên; không bán, không trao đổi, không cho thuê dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Nếu phát sinh mục đích sử dụng mới, chúng tôi sẽ thông báo và xin lại sự đồng ý của quý khách trước khi thực hiện.

3. Thời gian lưu trữ thông tin

Nguyên tắc xác định thời hạn: dữ liệu chỉ được giữ trong thời gian cần thiết cho mục đích đã nêu tại mục 2, hoặc theo thời hạn tối thiểu mà pháp luật buộc phải lưu — lấy mốc nào dài hơn. Cụ thể:

• Dữ liệu tài khoản và danh mục bài luận giải đã mua: lưu trong suốt thời gian quý khách còn sử dụng dịch vụ, để quý khách xem và tải lại bất cứ lúc nào.
• Bản PDF bài luận giải đã kết xuất trên kho lưu trữ: tự động xoá sau 15 ngày kể từ lần tạo gần nhất. Đây chỉ là bản tạm — khi quý khách mở lại, hệ thống dựng lại từ dữ liệu gốc, nên quyền tải file của quý khách không hề mất đi.
• Nhật ký hoạt động của hệ thống (phục vụ truy vết sự cố và an ninh): tự động xoá sau 15 ngày.
• Thông báo hiển thị trong tài khoản: tự động xoá sau 60 ngày.
• Chứng từ giao dịch — đơn hàng, thanh toán: lưu 10 năm theo quy định của pháp luật kế toán. Phần này vẫn được giữ ngay cả sau khi tài khoản đã được xoá, nhưng ở dạng KHÔNG còn gắn với thông tin định danh của quý khách (xem mục 7).
• Lượt tra cứu miễn phí chưa phát sinh đơn hàng: lưu cho tới khi quý khách yêu cầu xoá theo mục 7.
• Khi quý khách yêu cầu xoá: chúng tôi hoàn tất trong tối đa 30 ngày kể từ ngày nhận yêu cầu hợp lệ, trừ phần dữ liệu mà pháp luật buộc phải lưu giữ nêu trên.

Tài khoản 90 ngày liên tiếp không đăng nhập sẽ được hệ thống TẠM KHOÁ nhằm bảo vệ dữ liệu cá nhân. Đây là khoá chứ không phải xoá: toàn bộ dữ liệu và bài luận giải đã mua vẫn được giữ nguyên, quý khách đăng nhập lại hoặc liên hệ hotline là mở khoá được.

4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Ngoài chính quý khách, thông tin chỉ được chia sẻ trong phạm vi tối thiểu cần thiết để hoàn tất giao dịch, với các đối tượng sau:

• Đội ngũ nội bộ được phân quyền theo vai trò công việc (quản trị, kế toán, nhân viên hỗ trợ) — mỗi vai trò chỉ xem được phần dữ liệu cần cho công việc của mình, và mọi thao tác tạo, sửa, xoá đều được ghi nhật ký.
• Chuyên gia luận giải được phân công thực hiện bài luận cho chính khách hàng đó.
• Đơn vị trung gian thanh toán (SePay) và ngân hàng: nhận thông tin đối soát giao dịch chuyển khoản.
• Nhà cung cấp hạ tầng kỹ thuật mà chúng tôi thuê: dịch vụ máy chủ, kho lưu trữ tệp và dịch vụ gửi email. Các đơn vị này xử lý dữ liệu theo đúng yêu cầu của chúng tôi và không được phép dùng cho mục đích riêng.
• Google LLC, thông qua công cụ Google Analytics — chỉ nhận dữ liệu kỹ thuật, xem mục “Cookie và công cụ phân tích” bên dưới.
• Cơ quan Nhà nước có thẩm quyền, khi có yêu cầu bằng văn bản theo đúng quy định của pháp luật.

Ngoài các trường hợp trên, chúng tôi không bán, không trao đổi và không chia sẻ dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại.

5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

• Toàn bộ website chạy trên kết nối mã hoá HTTPS, kể cả trang thanh toán và khu vực tài khoản.
• Mật khẩu được băm một chiều trước khi lưu — kể cả nhân sự của chúng tôi cũng không đọc được mật khẩu của quý khách.
• Mọi tài khoản đều bật được xác thực hai lớp bằng ứng dụng tạo mã (Google Authenticator, Authy…) trong mục “Quản lý → Cài đặt → Xác thực hai lớp”.
• Phiên đăng nhập tự hết hiệu lực sau một thời gian không sử dụng và phải đăng nhập lại. Khi quý khách đăng xuất hoặc đổi mật khẩu, toàn bộ phiên trên các thiết bị khác cũng bị thu hồi ngay.
• Dữ liệu khách hàng chỉ mở cho nhân sự được phân quyền theo đúng vai trò công việc; thao tác tạo, sửa, xoá đều được ghi nhật ký hệ thống.
• Mục “Lịch sử đăng nhập” trong khu vực tài khoản cho phép quý khách tự kiểm tra thời điểm, thiết bị và địa chỉ IP của từng lần đăng nhập.
• Tệp PDF bài luận giải không để công khai trên internet: mỗi lần mở, hệ thống cấp một đường dẫn có chữ ký và tự hết hạn sau thời gian ngắn, nên đường dẫn cũ bị phát tán cũng không mở được mãi.
• Tài khoản 90 ngày không đăng nhập được tự động tạm khoá, để tài khoản bỏ quên không trở thành cửa ngõ cho người khác.

Không hệ thống nào an toàn tuyệt đối, nên phần của quý khách cũng quan trọng: xin giữ kín mật khẩu, không dùng chung tài khoản và không đăng nhập trên máy lạ. Nếu nghi ngờ tài khoản bị truy cập trái phép, quý khách đổi mật khẩu ngay (thao tác này tự thu hồi mọi phiên đăng nhập khác) và báo cho chúng tôi qua hotline 0906 534 899 – 0986 145 449 hoặc email phongthuynguyengiaphat@gmail.com để được hỗ trợ.

6. Phương thức, quy trình để khách hàng xem và chỉnh sửa dữ liệu của mình

Quý khách có quyền xem và chỉnh sửa dữ liệu cá nhân của mình bất cứ lúc nào, không mất phí, bằng các cách sau:

• Tự sửa trực tiếp trên website: đăng nhập, vào “Quản lý → Cài đặt → Thông tin cá nhân” để xem và sửa họ tên, số điện thoại, địa chỉ. Thay đổi có hiệu lực ngay khi lưu.
• Đổi email đăng nhập: cũng tại mục Cài đặt, theo quy trình hai bước — nhập mật khẩu hiện tại, rồi nhập mã xác thực hệ thống gửi tới địa chỉ email mới. Bước xác thực này để không ai đổi được email tài khoản của quý khách.
• Xem lại toàn bộ lịch sử đơn hàng, giao dịch, bài luận giải đã mua và lịch sử đăng nhập ngay trong khu vực tài khoản.
• Đính chính ngày tháng năm sinh đã dùng để lập bài luận giải: đây là dữ liệu gắn liền với bài luận đã bàn giao nên không sửa trực tiếp trên website. Quý khách gửi yêu cầu kèm mã đơn hàng qua email hoặc hotline để chúng tôi đính chính, không thu phí.
• Khách hàng chưa có tài khoản (mới chỉ tra cứu thử ở trang chủ): gửi email tới phongthuynguyengiaphat@gmail.com hoặc gọi hotline 0906 534 899 – 0986 145 449, cung cấp họ tên và ngày sinh đã tra cứu để chúng tôi tìm đúng bản ghi và chỉnh sửa theo yêu cầu.

Thời hạn xử lý: Với yêu cầu gửi qua email hoặc hotline, chúng tôi phản hồi trong 48–72 giờ làm việc và hoàn tất trong tối đa 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Trường hợp cần thêm thời gian để xác minh, chúng tôi thông báo rõ lý do và thời hạn dự kiến.

7. Phương thức, quy trình tiếp nhận yêu cầu xoá, huỷ hoặc hạn chế xử lý dữ liệu

Quý khách có quyền rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc yêu cầu xoá dữ liệu cá nhân của mình bất cứ lúc nào, theo một trong hai cách sau:

• Cách 1 — tự gửi ngay trên website: đăng nhập, vào “Quản lý → Cài đặt → Xoá tài khoản”, xác nhận bằng mật khẩu của chính mình. Yêu cầu chuyển sang trạng thái chờ xử lý, và quý khách rút lại được bất cứ lúc nào trước khi chúng tôi thực hiện.
• Cách 2 — gửi yêu cầu tới email phongthuynguyengiaphat@gmail.com hoặc hotline 0906 534 899 – 0986 145 449. Chúng tôi sẽ xác minh danh tính trước khi xử lý, để tránh việc người khác yêu cầu xoá dữ liệu của quý khách.
• Hạn chế xử lý: nếu chưa muốn xoá hẳn, quý khách có thể yêu cầu chúng tôi ngừng liên hệ chăm sóc và ngừng sử dụng dữ liệu cho những mục đích không bắt buộc, trong khi vẫn giữ tài khoản cùng các bài luận giải đã mua.
• Thời hạn: chúng tôi phản hồi trong 48–72 giờ làm việc và hoàn tất trong tối đa 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Kết quả xử lý được thông báo lại qua email của quý khách.

Xoá tài khoản được thực hiện bằng cách xoá sạch thông tin định danh: họ tên, email, số điện thoại, địa chỉ, ảnh và mô tả cá nhân bị xoá hoặc thay bằng giá trị vô danh; mật khẩu bị thay bằng chuỗi ngẫu nhiên và mọi phiên đăng nhập bị thu hồi. Sau bước này không ai đăng nhập lại được vào tài khoản đó, kể cả chúng tôi, và thao tác KHÔNG thể hoàn tác. Riêng bản ghi đơn hàng vẫn được giữ lại dưới dạng vô danh vì pháp luật kế toán buộc lưu chứng từ 10 năm — bản ghi đó không còn chứa thông tin định danh của quý khách.

8. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại, yêu cầu, phản ánh về bảo mật thông tin

Mọi khiếu nại, yêu cầu hoặc phản ánh liên quan đến việc bảo mật thông tin — chẳng hạn khi quý khách cho rằng dữ liệu của mình bị sử dụng sai mục đích, sai phạm vi đã thông báo, bị tiết lộ hoặc bị mất — đều được tiếp nhận và xử lý theo cùng một quy trình sau:

• Bước 1 — Gửi khiếu nại, yêu cầu hoặc phản ánh: qua email phongthuynguyengiaphat@gmail.com hoặc hotline 0906 534 899 – 0986 145 449. Nội dung nên có họ tên, cách liên hệ, mô tả sự việc, và nếu có thì kèm mã đơn hàng cùng ảnh chụp màn hình.
• Bước 2 — Tiếp nhận: chúng tôi xác nhận đã nhận trong vòng 24 giờ làm việc và cấp một mã theo dõi để quý khách hỏi tiến độ.
• Bước 3 — Xác minh: đối chiếu nhật ký hệ thống, hồ sơ giao dịch và làm việc với bộ phận liên quan. Trong bước này chúng tôi có thể liên hệ để quý khách làm rõ thêm thông tin.
• Bước 4 — Trả lời: phản hồi bằng văn bản qua email trong vòng 72 giờ làm việc kể từ khi tiếp nhận, nêu rõ kết luận và biện pháp khắc phục. Vụ việc phức tạp cần xác minh lâu hơn thì chúng tôi thông báo tiến độ và thời hạn dự kiến, tối đa không quá 30 ngày.
• Bước 5 — Nếu chưa đồng ý với kết quả: hai bên thương lượng trên tinh thần thiện chí; không đạt được thoả thuận thì quý khách có quyền khiếu nại tới cơ quan Nhà nước có thẩm quyền hoặc khởi kiện theo quy định của pháp luật.

Sự cố lộ lọt dữ liệu: Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi thông báo cho khách hàng bị ảnh hưởng và cho cơ quan có thẩm quyền theo đúng thời hạn pháp luật quy định, nêu rõ phạm vi ảnh hưởng, nguyên nhân và biện pháp khắc phục đã thực hiện.

Cookie và công cụ phân tích

Website sử dụng Google Analytics — một công cụ đo lường của Google LLC — để thống kê lượt truy cập và hiểu cách người dùng sử dụng website, nhằm cải thiện nội dung và trải nghiệm.

• Dữ liệu công cụ này thu thập là dữ liệu kỹ thuật ở mức thống kê: địa chỉ IP, loại thiết bị và trình duyệt, trang đã xem, thời gian ở lại trang, nguồn truy cập.
• Chúng tôi không chủ động gửi họ tên, ngày sinh, số điện thoại, email hay nội dung bài luận giải sang công cụ này: website được cấu hình chỉ báo về địa chỉ trang đã cắt bỏ toàn bộ tham số phía sau dấu “?”.
• Google Analytics lưu một số tệp cookie trên trình duyệt của quý khách để nhận biết các lượt truy cập lặp lại.
• Dữ liệu thống kê này được xử lý trên hệ thống máy chủ của Google đặt ngoài lãnh thổ Việt Nam — là hoạt động chuyển dữ liệu xuyên biên giới đối với dữ liệu kỹ thuật nêu trên.

Cách từ chối: Quý khách có thể chặn hoặc xóa cookie trong phần cài đặt của trình duyệt, hoặc cài tiện ích “Google Analytics Opt-out Browser Add-on” do chính Google cung cấp để ngừng hoàn toàn việc gửi dữ liệu. Việc từ chối này không ảnh hưởng đến quyền sử dụng dịch vụ hay bài luận giải của quý khách.

Cơ sở pháp lý và hiệu lực

Chúng tôi thực hiện theo Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua ngày 26/06/2025, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Thương mại điện tử 2025 và Nghị định 248/2026/NĐ-CP, cùng Luật Bảo vệ quyền lợi người tiêu dùng 2023.

Chính sách này có hiệu lực từ ngày 27/08/2026. Khi có thay đổi, chúng tôi công bố bản cập nhật ngay trên trang này kèm ngày áp dụng mới; quý khách tiếp tục sử dụng website sau ngày đó được xem là đã đồng ý với bản cập nhật. Thay đổi làm mở rộng mục đích sử dụng dữ liệu sẽ được thông báo riêng và xin lại sự đồng ý trước khi áp dụng.