Chính sách quyền riêng tư

1. Ai chịu trách nhiệm về dữ liệu của bạn

Edgecraft Digital là tên thương mại của Edgecraft Creative Pty Ltd, công ty công nghệ đăng ký tại Úc (ABN 63 632 640 898), thành lập tại bang Victoria, Úc (Edgecraft, chúng tôi). Edgecraft Creative Pty Ltd là bên kiểm soát dữ liệu cá nhân thuộc phạm vi Chính sách này.

Edgecraft Digital Việt Nam đang được thành lập tại Đà Nẵng. Khi hoàn tất đăng ký, chúng tôi sẽ cập nhật Chính sách này để nêu rõ pháp nhân nào chịu trách nhiệm đối với dữ liệu nào.

Liên hệ về quyền riêng tư: Bà Robyn Kirk, Giám đốc, hello@edgecraft.digital.

2. Dữ liệu cá nhân chúng tôi thu thập

Dữ liệu bạn cung cấp

• Biểu mẫu liên hệ và các yêu cầu khác: họ tên, tên phòng khám hoặc tổ chức, địa chỉ email, số điện thoại (không bắt buộc), chủ đề và nội dung tin nhắn. Chúng tôi thu thập các thông tin tương tự khi bạn liên hệ qua email, điện thoại, Zalo hoặc LinkedIn.
• Khách hàng: thông tin liên hệ của những người chúng tôi làm việc cùng tại tổ chức khách hàng, cùng hồ sơ trao đổi và thỏa thuận.
• Hồ sơ ứng tuyển: họ tên, thông tin liên hệ, CV, quá trình làm việc, bằng cấp, người tham chiếu, vị trí ứng tuyển và mọi thông tin khác bạn chọn cung cấp.
• Bản tin (nếu bạn đăng ký): họ tên, địa chỉ email, ngôn ngữ và chủ đề quan tâm.

Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật do đơn vị lưu trữ trang web ghi lại, như địa chỉ IP, loại trình duyệt và thiết bị, trang được truy cập, ngày giờ và trang dẫn đến, dùng để vận hành và bảo mật Trang web.
• Cookie hoặc thiết lập cục bộ ghi nhớ ngôn ngữ bạn chọn (tiếng Việt hoặc tiếng Anh). Xem mục 8.

Dữ liệu bệnh nhân và dữ liệu nhạy cảm. Vui lòng không gửi thông tin bệnh nhân hoặc dữ liệu cá nhân nhạy cảm khác, như thông tin sức khỏe, thông tin tài khoản tài chính, dữ liệu sinh trắc học hoặc số định danh cá nhân, qua biểu mẫu liên hệ hoặc email. Nếu nhận được, chúng tôi sẽ xóa và thông báo cho bạn.

Dữ liệu bệnh nhân mà phòng khám và các khách hàng khác lưu trong hệ thống do chúng tôi thiết kế, lưu trữ hoặc xây dựng không thuộc phạm vi Chính sách này. Dữ liệu đó được điều chỉnh bởi hợp đồng dịch vụ và điều khoản xử lý dữ liệu giữa chúng tôi và từng khách hàng.

3. Mục đích sử dụng và căn cứ xử lý

Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích nêu trên. Nếu muốn sử dụng cho mục đích mới, chúng tôi sẽ thông báo và, khi pháp luật yêu cầu, xin sự đồng ý của bạn trước. Chúng tôi không đưa ra quyết định về bạn chỉ dựa trên xử lý tự động hoặc lập hồ sơ, và không dùng dữ liệu của bạn để huấn luyện mô hình AI.

4. Sự đồng ý của bạn trên biểu mẫu liên hệ

Biểu mẫu liên hệ có hai ô đánh dấu. Cả hai ô đều không được đánh dấu sẵn và chỉ bạn mới có thể đánh dấu.

Ô 1: Trả lời yêu cầu của tôi (bắt buộc). Khi đánh dấu ô này, bạn đồng ý để chúng tôi sử dụng thông tin bạn nhập vào biểu mẫu (họ tên, phòng khám hoặc tổ chức, email, số điện thoại và nội dung tin nhắn) để:

• trả lời yêu cầu và trao đổi về dịch vụ bạn quan tâm;
• lưu yêu cầu của bạn trong hệ thống CRM tại Việt Nam và lưu hồ sơ trao đổi tối đa 24 tháng kể từ lần liên hệ cuối cùng (xem mục 9);
• gửi thông tin của bạn qua kết nối mã hóa trực tiếp đến hệ thống CRM của chúng tôi tại Việt Nam (xem mục 5).

Chúng tôi không thể gửi yêu cầu của bạn nếu ô này chưa được đánh dấu, vì khi đó chúng tôi không có sự đồng ý để sử dụng thông tin của bạn nhằm trả lời.

Ô 2: Tin tức và cập nhật (không bắt buộc). Khi đánh dấu ô này, bạn đồng ý để chúng tôi gửi email tin tức, bài viết và cập nhật dịch vụ từ Edgecraft Digital, không quá một lần mỗi tháng. Bạn có thể để trống ô này mà vẫn liên hệ được với chúng tôi, và có thể hủy đăng ký bất cứ lúc nào (xem mục 7).

Cách chúng tôi xử lý sự đồng ý của bạn

• Im lặng, không phản hồi hoặc ô được đánh dấu sẵn không bao giờ được coi là đồng ý.
• Chúng tôi lưu hồ sơ về sự đồng ý của bạn: các ô bạn đã đánh dấu, phiên bản Chính sách được hiển thị, ngày giờ và biểu mẫu bạn đã sử dụng.
• Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách email đến hello@edgecraft.digital (xem mục 10). Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó.
• Khi bạn ứng tuyển, chúng tôi xin sự đồng ý theo cách tương tự, với một ô riêng không bắt buộc nếu bạn đồng ý để chúng tôi lưu hồ sơ cho các vị trí sau này.

5. Nơi lưu trữ dữ liệu

• Biểu mẫu liên hệ: khi bạn nhấn Gửi, thông tin của bạn được truyền qua kết nối mã hóa trực tiếp từ trình duyệt của bạn đến hệ thống quản lý quan hệ khách hàng (CRM) của chúng tôi, được lưu trữ tại Việt Nam. Thông tin này không được gửi đến hoặc lưu trên máy chủ trang web của chúng tôi.
• Email: Email là cách liên hệ thuận tiện với chúng tôi và được bảo vệ bằng các biện pháp bảo mật email tiêu chuẩn. Email được lưu trữ bởi nhà cung cấp dịch vụ email của chúng tôi, Web Central, trên máy chủ tại Úc, vì vậy vui lòng cân nhắc nội dung bạn gửi. Đối với thông tin nhạy cảm về thương mại hoặc cá nhân, vui lòng sử dụng biểu mẫu liên hệ hoặc, nếu bạn là khách hàng, cổng khách hàng của bạn. Cả hai đều gửi thông tin trực tiếp đến hệ thống bảo mật của chúng tôi tại Việt Nam.
• Truy cập trang web: như hầu hết các trang web, đơn vị lưu trữ trang web của chúng tôi tại Sydney, Úc, lưu nhật ký kỹ thuật ngắn hạn về lượt truy cập trang (như địa chỉ IP và loại trình duyệt) để vận hành và bảo mật Trang web. Nhật ký này không chứa bất kỳ nội dung nào bạn nhập vào biểu mẫu liên hệ.
• Hồ sơ khách hàng, hỗ trợ và hồ sơ ứng tuyển: được lưu trong hệ thống CRM của chúng tôi tại Việt Nam, trên cùng loại môi trường đám mây bảo mật mà chúng tôi thiết kế cho dữ liệu bệnh nhân của khách hàng.

6. Chúng tôi chia sẻ dữ liệu với ai

Chỉ nhân sự Edgecraft Digital phụ trách yêu cầu hoặc tài khoản của bạn mới được xem dữ liệu của bạn. Chúng tôi chỉ chia sẻ dữ liệu cá nhân ra ngoài Edgecraft với:

• nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi và có nghĩa vụ bảo vệ dữ liệu, như Web Central (đơn vị lưu trữ trang web và email của chúng tôi tại Úc) và các nhà cung cấp hạ tầng đám mây tại Việt Nam;
• cố vấn chuyên môn, như luật sư và kế toán, có nghĩa vụ bảo mật;
• cơ quan nhà nước, chỉ khi pháp luật yêu cầu.

Chúng tôi không bao giờ mua bán dữ liệu cá nhân. Chúng tôi không chia sẻ dữ liệu cho bên khác để họ tiếp thị.

7. Tiếp thị

Chúng tôi chỉ gửi tin tức và cập nhật nếu bạn đánh dấu Ô 2 trên biểu mẫu liên hệ hoặc đăng ký theo một cách rõ ràng khác. Chúng tôi gửi tin tức, bài viết và cập nhật dịch vụ qua email, không quá một lần mỗi tháng. Mỗi email đều có cách hủy đăng ký dễ dàng, và bạn cũng có thể yêu cầu chúng tôi bất cứ lúc nào. Chúng tôi không sử dụng quảng cáo theo hành vi hoặc quảng cáo nhắm mục tiêu.

8. Cookie và các công nghệ tương tự

Trang web chỉ sử dụng những gì cần thiết để hoạt động: thiết lập ghi nhớ ngôn ngữ bạn chọn và, khi có, các tính năng bảo mật của nền tảng lưu trữ. Hiện chúng tôi không sử dụng cookie phân tích, quảng cáo hoặc theo dõi mạng xã hội. Nếu sau này sử dụng cookie không thiết yếu, chúng tôi sẽ xin sự đồng ý của bạn trước, với lựa chọn từ chối dễ dàng như nhau, và cập nhật Chính sách này. Bạn cũng có thể chặn hoặc xóa cookie trong cài đặt trình duyệt.

9. Thời gian lưu trữ dữ liệu

Khi dữ liệu không còn cần thiết, chúng tôi xóa hoặc ẩn danh hóa vĩnh viễn.

10. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15, Điều 4), bạn có quyền:

• được biết về việc xử lý dữ liệu cá nhân của mình;
• đồng ý, không đồng ý hoặc rút lại sự đồng ý, và yêu cầu hạn chế xử lý;
• xem dữ liệu cá nhân của mình và yêu cầu cung cấp bản sao;
• yêu cầu chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
• yêu cầu xóa dữ liệu;
• phản đối việc xử lý dữ liệu, kể cả cho mục đích tiếp thị;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại do vi phạm pháp luật;
• yêu cầu cơ quan có thẩm quyền bảo vệ dữ liệu cá nhân của mình.

Để thực hiện các quyền này, vui lòng email đến hello@edgecraft.digital. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý. Chúng tôi sẽ xác nhận đã nhận yêu cầu trong vòng 2 ngày làm việc và cố gắng hoàn thành trong thời hạn theo Nghị định 356/2025: 10 ngày đối với yêu cầu xem hoặc chỉnh sửa, 15 ngày đối với rút lại sự đồng ý và 20 ngày đối với yêu cầu xóa (lâu hơn nếu có bên thứ ba liên quan, khi đó chúng tôi sẽ thông báo cho bạn). Yêu cầu được xử lý miễn phí, trừ trường hợp pháp luật cho phép thu phí hợp lý đối với yêu cầu lặp lại hoặc quá mức. Nếu không thể đáp ứng yêu cầu, ví dụ vì pháp luật yêu cầu chúng tôi lưu dữ liệu, chúng tôi sẽ giải thích lý do.

11. Cách chúng tôi bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với dữ liệu đang lưu giữ, bao gồm mã hóa khi truyền (HTTPS/TLS), chỉ cấp quyền truy cập cho nhân sự cần thiết, xác thực nhiều lớp, ghi nhật ký và giám sát, rà soát bảo mật định kỳ, và nghĩa vụ bảo mật đối với nhân viên và nhà thầu.

Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ nhanh chóng khoanh vùng sự cố, thông báo cho Bộ Công an trong vòng 72 giờ kể từ khi phát hiện khi pháp luật yêu cầu, và thông báo cho người bị ảnh hưởng khi pháp luật yêu cầu hoặc khi họ cần hành động để tự bảo vệ.

12. Trẻ em

Trang web và biểu mẫu liên hệ dành cho các tổ chức và người trưởng thành. Vui lòng không sử dụng biểu mẫu liên hệ nếu bạn dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu biết đã thu thập dữ liệu cá nhân của trẻ em, chúng tôi sẽ xóa dữ liệu đó.

13. Khiếu nại

Vui lòng liên hệ với chúng tôi trước qua hello@edgecraft.digital để chúng tôi khắc phục. Chúng tôi sẽ phản hồi trong vòng 15 ngày. Nếu chưa hài lòng, bạn có thể khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

14. Ngôn ngữ và thay đổi Chính sách

Chính sách này có bản tiếng Việt và tiếng Anh, hai bản có giá trị như nhau. Chúng tôi rà soát Chính sách ít nhất mỗi năm một lần và khi hoạt động của chúng tôi hoặc pháp luật thay đổi. Phiên bản hiện hành luôn có trên trang này kèm ngày "cập nhật lần cuối". Nếu có thay đổi quan trọng ảnh hưởng đến cách chúng tôi sử dụng dữ liệu đang lưu giữ, chúng tôi sẽ thông báo cho bạn và, khi pháp luật yêu cầu, xin lại sự đồng ý của bạn. Cách sử dụng Trang web được nêu trong Điều khoản sử dụng của chúng tôi.

15. Liên hệ

Liên hệ về quyền riêng tư: Bà Robyn Kirk, Giám đốc
Edgecraft Creative Pty Ltd, hoạt động với tên thương mại Edgecraft Digital (ABN 63 632 640 898)
Email: hello@edgecraft.digital