Chính sách bảo mật

Ai chịu trách nhiệm về dữ liệu của bạn

Trang www.ansvista.com và biểu mẫu liên hệ trên trang do Ansvista vận hành. Đơn vị chịu trách nhiệm về dữ liệu cá nhân là Ansvista, địa chỉ 75 Nguyễn Đổng Chi, phường Từ Liêm, Thành Phố Hà Nội.

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân xin gửi tới ansvista@gmail.com.

Chính sách này áp dụng cho trang www.ansvista.com và biểu mẫu liên hệ trên trang này.

Dữ liệu chúng tôi thu thập

Khi bạn gửi biểu mẫu liên hệ, chúng tôi chỉ thu thập những gì cần để trả lời bạn, gồm:

• Thông tin bạn nhập: họ và tên, email, tên công ty, số điện thoại (không bắt buộc) và nội dung lời nhắn.
• Bản ghi sự đồng ý của bạn: thời điểm bạn đồng ý, phiên bản nội dung đồng ý bạn đã thấy và ngôn ngữ của trang.
• Tham số nguồn truy cập: nếu bạn vào trang qua một liên kết có utm_source, utm_medium, utm_campaign, utm_term hoặc utm_content, các tham số này được giữ trong sessionStorage của trình duyệt trong suốt lần truy cập và gửi kèm biểu mẫu để chúng tôi biết yêu cầu đến từ đâu. Chúng mất khi bạn đóng tab.
• Bản ghi yêu cầu liên hệ không chứa địa chỉ IP hay thông tin trình duyệt của bạn, và nhật ký máy chủ của chúng tôi không ghi nội dung biểu mẫu.

Phân tích truy cập và công nghệ theo dõi

Để hiểu trang được dùng ra sao và để chống thư rác, trang dùng hoặc sẽ dùng các công cụ bên thứ ba liệt kê bên dưới.

Bạn có thể từ chối bằng cách chặn cookie và tập lệnh phân tích trong cài đặt hoặc tiện ích của trình duyệt, hoặc liên hệ để chúng tôi hỗ trợ. Nếu chặn bước xác minh của Cloudflare, bạn sẽ không gửi được biểu mẫu liên hệ; khi đó bạn vẫn có thể liên hệ trực tiếp qua email, Zalo hoặc Messenger.

• Vercel Analytics và Vercel Speed Insights: không dùng cookie. Vercel Analytics đếm lượt truy cập bằng mã băm của yêu cầu và hủy mã này sau 24 giờ. Vercel Speed Insights đo hiệu năng tải trang và chỉ số Web Vitals (thời gian tải nội dung chính, tổng thời gian chặn, độ ổn định bố cục) mà không dùng cookie hay mã nhận dạng cá nhân. Dữ liệu gồm thời điểm, địa chỉ trang, trang giới thiệu, vị trí địa lý ở mức khái quát, hệ điều hành, trình duyệt và loại thiết bị.
• PostHog và GA4 (Google Analytics 4): khi được bật, các công cụ này dùng mã định danh và cookie để đo lượt truy cập và cách dùng trang, và có thể dùng chung giữa www.ansvista.com và app.ansvista.com.
• Cloudflare Turnstile: chỉ có trên trang liên hệ, dùng để phân biệt người thật với chương trình tự động. Cloudflare xử lý tín hiệu của trình duyệt và mạng, gồm địa chỉ IP, để kiểm tra; chúng tôi không lưu địa chỉ IP này cùng yêu cầu của bạn.

Mục đích và cơ sở xử lý

Chúng tôi xử lý dữ liệu của bạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026) và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành luật này. Nghị định 356/2025/NĐ-CP thay thế Nghị định 13/2023/NĐ-CP từ ngày 01/01/2026.

Sự đồng ý của bạn trên biểu mẫu chỉ dành cho việc liên hệ và tư vấn. Chúng tôi không gửi tin tiếp thị hay bản tin cho bạn nếu bạn chưa đồng ý riêng cho việc đó. Các mục đích xử lý gồm:

• Trả lời yêu cầu liên hệ và tư vấn theo yêu cầu của bạn. Cơ sở xử lý: sự đồng ý của bạn khi bạn tự đánh dấu ô đồng ý trên biểu mẫu.
• Bảo mật và chống thư rác cho biểu mẫu liên hệ.
• Thống kê truy cập tổng hợp để cải thiện trang.

Bên nhận và bên xử lý dữ liệu

Dữ liệu của bạn có thể được xử lý hộ chúng tôi bởi các bên xử lý liệt kê bên dưới. Zalo và Messenger là kênh liên hệ của bên thứ ba: nếu bạn nhắn qua đó, tin nhắn do các dịch vụ này xử lý theo chính sách riêng của họ.

• Supabase: lưu trữ yêu cầu liên hệ.
• Resend: gửi email thông báo yêu cầu của bạn cho đội ngũ Ansvista.
• Vercel: lưu trữ trang web, Vercel Analytics và Vercel Speed Insights.
• Cloudflare: Turnstile trên trang liên hệ.
• PostHog và Google (GA4): phân tích truy cập, khi được bật.

Chuyển dữ liệu ra nước ngoài

Các bên xử lý nêu trên có thể đặt máy chủ ngoài Việt Nam. Khi dữ liệu được chuyển ra nước ngoài, việc chuyển được thực hiện theo Luật số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Khu vực máy chủ cụ thể: Supabase: Singapore (ap-southeast-1). Vercel: Hoa Kỳ và mạng phân phối toàn cầu. Cloudflare: mạng phân phối toàn cầu. Resend: Hoa Kỳ. PostHog và Google (GA4): Hoa Kỳ..

Thời gian lưu trữ

Chúng tôi lưu yêu cầu liên hệ của bạn và bản ghi đồng ý kèm theo trong 24 tháng kể từ ngày tương tác cuối cùng.

Bạn có thể yêu cầu xóa dữ liệu bất cứ lúc nào theo mục Quyền của bạn. Bản ghi đồng ý được lưu cùng yêu cầu liên hệ tương ứng.

Quyền của bạn và cách thực hiện

Theo Luật số 91/2025/QH15, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• được biết về việc xử lý dữ liệu của bạn;
• đồng ý hoặc không đồng ý, và rút lại sự đồng ý đã cho;
• truy cập dữ liệu của bạn;
• chỉnh sửa dữ liệu của bạn;
• yêu cầu xóa dữ liệu của bạn;
• yêu cầu hạn chế việc xử lý;
• phản đối việc xử lý;
• khiếu nại, tố cáo hoặc yêu cầu bồi thường thiệt hại.

Để thực hiện quyền, hãy gửi email tới ansvista@gmail.com hoặc dùng trang liên hệ của chúng tôi. Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc.

Theo Nghị định 356/2025/NĐ-CP, chúng tôi hoàn tất yêu cầu truy cập hoặc chỉnh sửa trong 10 ngày; yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối trong 15 ngày; yêu cầu xóa trong 20 ngày. Thời hạn có thể dài hơn trong các trường hợp luật cho phép.

Các mốc thời gian trên đang chờ luật sư xác nhận trước khi bản chính sách này được chính thức áp dụng.

Biện pháp bảo mật

Chúng tôi chỉ nêu những biện pháp hệ thống thực sự áp dụng:

• Dữ liệu truyền qua HTTPS.
• Khóa truy cập cơ sở dữ liệu và dịch vụ gửi email chỉ nằm trên máy chủ, không đưa vào trình duyệt của bạn.
• Bảng lưu yêu cầu liên hệ bật bảo mật cấp dòng (row-level security) và không cho truy cập công khai.
• Nhật ký máy chủ không ghi nội dung biểu mẫu.
• Biểu mẫu có bước xác minh chống tự động (Cloudflare Turnstile) và kiểm tra chống thư rác.

Không có cách truyền hay lưu trữ dữ liệu nào an toàn tuyệt đối. Nếu bạn phát hiện sự cố, xin báo cho chúng tôi theo mục Liên hệ về dữ liệu cá nhân.

Trẻ em

Trang này không dành cho trẻ em dưới 16 tuổi và chúng tôi không chủ ý thu thập dữ liệu của trẻ em dưới 16 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng trẻ đã gửi thông tin cho chúng tôi, hãy liên hệ để chúng tôi xóa.

Thay đổi chính sách

Đây là bản nháp, đang chờ rà soát pháp lý, và có thể thay đổi trước khi chính thức áp dụng.

Khi chính sách thay đổi, chúng tôi cập nhật phiên bản và ngày có hiệu lực ở đầu trang. Ngày hiệu lực của bản này: 01/11/2026.

Liên hệ về dữ liệu cá nhân

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân xin gửi tới ansvista@gmail.com.

Bạn cũng có thể dùng trang liên hệ của chúng tôi.