Chính sách Bảo mật

Công ty Cổ phần Công nghệ Investify ("Investify", "chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng khi sử dụng website investify.vn, nền tảng app.investify.vn, và các dịch vụ liên quan (gọi chung là "Dịch vụ"). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn, tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân và các quy định pháp luật Việt Nam hiện hành.

1. Bên Kiểm soát Dữ liệu Cá nhân

• Tên doanh nghiệp: Công ty Cổ phần Công nghệ Investify (INVESTIFY TECHNOLOGY JOINT STOCK COMPANY)
• Mã số doanh nghiệp: 0110819592
• Trụ sở: Tầng 3, Số 79 Nguyễn Khang, Phường Trung Hoà, Quận Cầu Giấy, Thành phố Hà Nội, Việt Nam
• Email liên hệ: [email protected]

2. Dữ liệu cá nhân chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi bạn liên hệ với chúng tôi qua biểu mẫu trên website, chúng tôi thu thập:

• Họ và tên
• Địa chỉ email
• Số điện thoại
• Chủ đề và nội dung tin nhắn

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập website, hệ thống phân tích của chúng tôi (Google Analytics 4) tự động ghi nhận:

• Địa chỉ IP (được ẩn danh hoá bởi Google Analytics)
• Loại và phiên bản trình duyệt, hệ điều hành, thiết bị
• Trang đã xem, thời gian xem, nguồn truy cập (referrer)
• Ngôn ngữ và khu vực địa lý cấp quốc gia/tỉnh thành

Chúng tôi không thu thập hoặc lưu trữ mật khẩu, thông tin thẻ tín dụng, hoặc dữ liệu tài khoản chứng khoán của bạn qua website này.

3. Mục đích xử lý dữ liệu

• Phản hồi yêu cầu liên hệ, tư vấn và hỗ trợ của bạn
• Cải thiện nội dung, trải nghiệm website và chất lượng dịch vụ
• Phân tích lưu lượng truy cập và hành vi người dùng để tối ưu sản phẩm
• Gửi thông tin, bản tin hoặc nội dung đầu tư (chỉ khi bạn đồng ý)
• Tuân thủ nghĩa vụ pháp lý theo pháp luật Việt Nam

4. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của chúng tôi dựa trên một hoặc nhiều căn cứ sau theo Điều 17 Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn khi điền biểu mẫu liên hệ hoặc đăng ký nhận tin
• Lợi ích hợp pháp của Investify trong việc vận hành, cải thiện và bảo mật Dịch vụ
• Nghĩa vụ pháp lý theo Nghị định 13/2023/NĐ-CP và các quy định liên quan

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ kỹ thuật sau, tất cả đều tuân thủ chính sách bảo mật riêng của họ:

• Google LLC (Google Analytics 4) — phân tích lưu lượng website. Dữ liệu: IP ẩn danh hoá, trang xem, thiết bị.
• Google LLC (Google Apps Script) — nhận dữ liệu biểu mẫu liên hệ. Dữ liệu: họ tên, email, điện thoại, tin nhắn.
• Cloudflare, Inc. — hosting website, CDN, bảo mật. Dữ liệu: log truy cập (IP, user-agent).

Ngoài ra, chúng tôi có thể tiết lộ dữ liệu của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định của pháp luật Việt Nam.

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ của chúng tôi (Google, Cloudflare) có máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm Hoa Kỳ và các khu vực khác. Việc chuyển dữ liệu này được thực hiện theo các biện pháp bảo vệ phù hợp của nhà cung cấp và phù hợp với quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

7. Thời gian lưu trữ dữ liệu

• Dữ liệu phân tích Google Analytics: tối đa 14 tháng theo cài đặt mặc định của GA4, sau đó tự động xoá.
• Dữ liệu biểu mẫu liên hệ: lưu cho đến khi hoàn tất xử lý yêu cầu, hoặc tối đa 2 năm, hoặc cho đến khi bạn yêu cầu xoá — tuỳ điều kiện nào đến trước.
• Log truy cập kỹ thuật: tối đa 90 ngày cho mục đích bảo mật và phòng chống gian lận.

8. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình
• Quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu
• Quyền truy cập, xem và chỉnh sửa dữ liệu của mình
• Quyền rút lại sự đồng ý bất kỳ lúc nào
• Quyền xoá dữ liệu (quyền được quên)
• Quyền hạn chế xử lý dữ liệu
• Quyền phản đối xử lý dữ liệu
• Quyền khiếu nại, tố cáo, yêu cầu bồi thường thiệt hại theo quy định của pháp luật

Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc theo quy định tại Điều 14 Nghị định 13/2023/NĐ-CP.

9. Cookies và công nghệ lưu trữ cục bộ

Website của chúng tôi sử dụng các công nghệ sau để lưu trữ thông tin trên trình duyệt của bạn:

• Cookies của Google Analytics: _ga và _ga_64JF499CL0 — được Google Analytics tự động tạo ra để phân biệt người dùng và đo lường phiên truy cập. Thời gian lưu: tối đa 2 năm.
• Local Storage (lưu trữ cục bộ): chúng tôi lưu lựa chọn ngôn ngữ (Tiếng Việt / English) của bạn trong Local Storage để tự động áp dụng trong các lần truy cập sau. Dữ liệu này không được gửi về máy chủ.

Website của Investify không tự đặt cookies bên ngoài các cookies do Google Analytics tạo ra. Bạn có thể quản lý hoặc xoá cookies và Local Storage thông qua cài đặt trình duyệt. Việc tắt các công nghệ này có thể ảnh hưởng đến một số chức năng (ví dụ: website sẽ không nhớ lựa chọn ngôn ngữ của bạn).

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hoặc huỷ hoại, bao gồm mã hoá HTTPS/TLS, kiểm soát truy cập, giám sát hệ thống và sao lưu định kỳ. Tuy nhiên, không có phương thức truyền tải trên Internet nào an toàn 100% — chúng tôi cam kết nỗ lực tối đa nhưng không thể đảm bảo an toàn tuyệt đối.

11. Trẻ em dưới 16 tuổi

Dịch vụ của Investify không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu cho chúng tôi mà không có sự đồng ý của bạn, vui lòng liên hệ để chúng tôi xoá.

12. Thay đổi Chính sách Bảo mật

Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này với ngày "Cập nhật lần cuối" được điều chỉnh tương ứng. Việc bạn tiếp tục sử dụng Dịch vụ sau khi cập nhật đồng nghĩa với việc bạn chấp nhận chính sách mới.

13. Liên hệ

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật hoặc dữ liệu cá nhân của mình, vui lòng liên hệ:

• Công ty Cổ phần Công nghệ Investify
• Địa chỉ: Tầng 3, Số 79 Nguyễn Khang, Phường Trung Hoà, Quận Cầu Giấy, Thành phố Hà Nội
• Email: [email protected]
• Mã số doanh nghiệp: 0110819592