Chính sách bảo mật

1. Phạm vi và mục đích

Chính sách này áp dụng cho website tranngoctan.com (sau đây gọi là “Website”). Website là website cá nhân của ông Trần Ngọc Tân, được sử dụng để chia sẻ kiến thức, kinh nghiệm và cung cấp kênh liên hệ.

Website không phải là website chính thức của Tập đoàn Bảo Việt, Tổng Công ty Bảo hiểm Bảo Việt, Công ty Bảo Việt Yên Bái hoặc bất kỳ đơn vị nào khác thuộc Bảo Việt.

Khi cung cấp dữ liệu qua biểu mẫu liên hệ, người dùng xác nhận đã đọc Chính sách này và đồng ý để dữ liệu được xử lý trong phạm vi cần thiết nhằm tiếp nhận, liên hệ và phản hồi yêu cầu.

2. Chủ thể chịu trách nhiệm xử lý dữ liệu

Trần Ngọc Tân
Địa chỉ: Số 1030, đường Điện Biên, phường Yên Bái, tỉnh Lào Cai, Việt Nam
Điện thoại/Zalo: 0976 458 666
Email: tan@tranngoctan.com

3. Dữ liệu có thể được thu thập

3.1. Dữ liệu người dùng chủ động cung cấp

Biểu mẫu liên hệ có thể tiếp nhận họ và tên; số điện thoại hoặc tài khoản Zalo; nội dung cần trao đổi; xác nhận đồng ý cho phép liên hệ và phản hồi; cùng thông tin khác do người dùng tự nguyện nhập.

3.2. Dữ liệu kỹ thuật

Các nền tảng vận hành Website và biểu mẫu có thể ghi nhận địa chỉ IP, thiết bị, trình duyệt, hệ điều hành, thời gian truy cập, nhật ký kỹ thuật, Submission ID, Respondent ID, thời điểm gửi và trạng thái xử lý biểu mẫu.

Website hiện không chủ động sử dụng Google Analytics, Google Tag Manager, Meta Pixel hoặc công cụ quảng cáo theo dõi hành vi tương tự. Nếu bổ sung trong tương lai, Chính sách và cơ chế lựa chọn hoặc đồng ý phù hợp sẽ được cập nhật.

4. Mục đích xử lý dữ liệu

• Tiếp nhận và xác định yêu cầu của người dùng;
• Liên hệ qua điện thoại, Zalo hoặc email theo thông tin được cung cấp;
• Trả lời câu hỏi, cung cấp thông tin hoặc hỗ trợ theo đề nghị;
• Quản lý lịch sử trao đổi để tránh bỏ sót hoặc trả lời trùng lặp;
• Bảo đảm an toàn, ngăn chặn lạm dụng, xử lý lỗi kỹ thuật và duy trì Website;
• Thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Dữ liệu từ biểu mẫu không được sử dụng để gửi quảng cáo hoặc nội dung tiếp thị hàng loạt nếu người dùng chưa đồng ý riêng cho mục đích đó.

5. Căn cứ xử lý và sự đồng ý

Dữ liệu từ biểu mẫu được xử lý trên cơ sở sự đồng ý của người dùng và trong phạm vi cần thiết để thực hiện yêu cầu do chính người dùng gửi. Người dùng có thể không cung cấp dữ liệu, nhưng Website có thể không đủ thông tin để phản hồi.

Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào qua đầu mối tại Mục 2. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước khi yêu cầu được tiếp nhận.

6. Nền tảng và bên cung cấp dịch vụ

• Tally: hiển thị, tiếp nhận và quản lý dữ liệu biểu mẫu;
• Google Workspace, Google Sheets và Gmail: lưu nội dung, nhận thông báo và trao đổi qua email;
• OpenAI: cung cấp hạ tầng xuất bản hoặc vận hành Website;
• GitHub: lưu trữ và quản lý mã nguồn; dữ liệu biểu mẫu không được chủ động đưa vào kho mã nguồn;
• Namecheap: quản lý tên miền và dịch vụ kỹ thuật liên quan;
• Google Fonts: cung cấp phông chữ và có thể nhận dữ liệu kỹ thuật cần thiết khi trình duyệt tải tài nguyên.

Một số nhà cung cấp hoạt động quốc tế nên dữ liệu có thể được lưu trữ hoặc xử lý ngoài Việt Nam. Việc sử dụng nhà cung cấp được giới hạn theo nhu cầu vận hành thực tế và xem xét theo quy định về bảo vệ dữ liệu cá nhân, gồm quy định về chuyển dữ liệu xuyên biên giới khi áp dụng.

Website không bán dữ liệu cá nhân và không cung cấp dữ liệu cho bên thứ ba để họ tự quảng cáo hoặc tiếp thị.

7. Thời hạn lưu trữ

Dữ liệu biểu mẫu và lịch sử trao đổi được lưu tối đa 12 tháng kể từ lần trao đổi cuối cùng, trừ khi người dùng yêu cầu xóa sớm hơn và không có căn cứ hợp pháp để tiếp tục lưu; pháp luật yêu cầu thời hạn khác; hoặc dữ liệu cần thiết để giải quyết tranh chấp, khiếu nại, bảo vệ quyền và lợi ích hợp pháp.

Khi hết thời hạn cần thiết, dữ liệu sẽ được xóa, hủy hoặc khử khả năng nhận dạng bằng biện pháp phù hợp.

8. Biện pháp bảo vệ dữ liệu

• Giới hạn quyền truy cập vào Google Sheets và hệ thống lưu trữ;
• Sử dụng xác thực hai lớp cho tài khoản Google và Namecheap;
• Sử dụng kết nối HTTPS cho Website;
• Quản lý tài khoản, mật khẩu và quyền truy cập theo nhu cầu;
• Rà soát nền tảng và xử lý sự cố khi phát hiện rủi ro.

Không có phương thức truyền hoặc lưu trữ trên Internet nào an toàn tuyệt đối. Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, chủ Website sẽ hạn chế thiệt hại, xác minh, xử lý và thông báo theo yêu cầu pháp luật.

9. Cookies, nội dung nhúng và liên kết ngoài

Website có thể sử dụng cơ chế kỹ thuật thiết yếu để tải trang, bảo đảm an toàn và hiển thị biểu mẫu Tally. Tally, Google Fonts hoặc nhà cung cấp hạ tầng có thể tạo kết nối kỹ thuật và xử lý dữ liệu theo chính sách riêng.

Liên kết đến Facebook, Zalo hoặc website khác chịu sự điều chỉnh của chính sách tại nền tảng đích.

10. Quyền của người dùng

Trong phạm vi pháp luật áp dụng, người dùng có thể yêu cầu được biết về việc xử lý; truy cập hoặc nhận bản sao dữ liệu; sửa dữ liệu; rút lại sự đồng ý; hạn chế hoặc phản đối xử lý; xóa dữ liệu; khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường.

Để bảo vệ người dùng, chủ Website có thể yêu cầu thông tin hợp lý nhằm xác minh danh tính và quyền đối với dữ liệu trước khi thực hiện yêu cầu.

11. Dữ liệu của trẻ em

Website không được thiết kế để chủ động thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi và không yêu cầu trẻ em tự gửi thông tin. Nếu phát hiện dữ liệu trẻ em được gửi mà thiếu sự đồng ý hoặc căn cứ hợp pháp, chủ Website sẽ hạn chế xử lý và xóa trong thời gian hợp lý, trừ trường hợp pháp luật quy định khác.

12. Thông tin sức khỏe và bảo hiểm

Người dùng có thể chủ động đề cập nhu cầu bảo hiểm hoặc tình trạng sức khỏe trong nội dung trao đổi, nhưng chỉ nên cung cấp thông tin tối thiểu cần thiết. Nếu tư vấn tiếp theo cần xử lý dữ liệu sức khỏe hoặc dữ liệu nhạy cảm, người dùng sẽ được thông tin và đề nghị cung cấp sự đồng ý hoặc căn cứ phù hợp trước khi xử lý chi tiết.

Thông tin trên Website chỉ mang tính chia sẻ và tham khảo; quyền lợi, điều kiện và trách nhiệm bảo hiểm được xác định theo hồ sơ, quy tắc, điều khoản và hợp đồng cụ thể.

13. Thay đổi Chính sách

Chính sách có thể được cập nhật khi Website thay đổi chức năng, công cụ, mục đích xử lý hoặc khi pháp luật thay đổi. Phiên bản mới sẽ được đăng tại trang này và ghi rõ thời điểm có hiệu lực. Nếu phát sinh mục đích xử lý mới hoặc ảnh hưởng đáng kể đến quyền của người dùng, Website sẽ thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu.

14. Pháp luật áp dụng

Chính sách được xây dựng phù hợp với pháp luật Việt Nam, gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, cùng các quy định liên quan được sửa đổi, bổ sung hoặc thay thế theo từng thời kỳ.

15. Liên hệ và yêu cầu về dữ liệu cá nhân

Trần Ngọc Tân
Email: tan@tranngoctan.com
Điện thoại/Zalo: 0976 458 666
Địa chỉ: Số 1030, đường Điện Biên, phường Yên Bái, tỉnh Lào Cai, Việt Nam

Khi gửi yêu cầu, vui lòng mô tả rõ dữ liệu hoặc hoạt động xử lý liên quan để việc xác minh và phản hồi được thực hiện chính xác.

Phiên bản: 1.0 · Có hiệu lực: 10/08/2026.