Chính sách quyền riêng tư

Phiên bản 2026-10-23. Chính sách này áp dụng cho lamhongmedia.site: các trang, form liên hệ và báo giá, chat, và tài khoản tuỳ chọn đăng nhập bằng mạng xã hội. Chính sách tuân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các nguyên tắc cơ bản của GDPR (EU).

Bên chịu trách nhiệm

LAM HỒNG Media, tên pháp lý CÔNG TY CỔ PHẦN TRUYỀN THÔNG VÀ ĐẦU TƯ THƯƠNG MẠI LAM HỒNG. Văn phòng: 12 Nguyễn Văn Mai, Quận Tân Bình, TP. Hồ Chí Minh. Email: info@lamhongmedia.com. Hotline: +84 919 196 690.

Mã số thuế: [TODO: mã số thuế, công ty cung cấp]
Địa chỉ đăng ký kinh doanh, nếu khác văn phòng: [TODO: địa chỉ đăng ký]
Người phụ trách bảo vệ dữ liệu cá nhân: [TODO: họ tên và chức vụ]

Dữ liệu chúng tôi thu thập

Đăng nhập mạng xã hội (chỉ khi bạn chọn): nhà cung cấp (Google, Facebook hoặc Zalo), mã tài khoản của bạn tại đó, tên, email, đường dẫn ảnh đại diện, và việc email đã được xác minh hay chưa. Chúng tôi không bao giờ nhận mật khẩu của bạn.
Tài khoản: phiên bản chính sách bạn đã đồng ý và thời điểm đồng ý, phiên đăng nhập (thời điểm tạo, lần dùng cuối, thời hạn) và các yêu cầu bạn gửi qua trang tài khoản.
Form liên hệ và báo giá: tên, email, số điện thoại (không bắt buộc), nội dung, ngôn ngữ và địa chỉ trang.
Chat: câu hỏi mà kịch bản chat không trả lời được, kèm ngôn ngữ và trang. Chat không hỏi tên bạn.
Bảo mật: giá trị băm một chiều (có salt) của địa chỉ IP, dùng để giới hạn tần suất và xử lý lạm dụng. Chúng tôi không lưu IP gốc. Nhà cung cấp hosting giữ nhật ký máy chủ theo chính sách của họ.

Chúng tôi không dùng công cụ phân tích, quảng cáo hay theo dõi. Chúng tôi không mua dữ liệu và không bán dữ liệu của bạn.

Mục đích sử dụng

Tạo và vận hành tài khoản của bạn, trên cơ sở sự đồng ý của bạn (Điều 11 Nghị định 13; Điều 6(1)(a) GDPR).
Trả lời yêu cầu và lập báo giá theo đề nghị của bạn (các bước trước khi ký hợp đồng; Điều 6(1)(b) GDPR).
Cải thiện kịch bản chat, giữ an toàn cho website và ngăn lạm dụng (lợi ích chính đáng; Điều 6(1)(f) GDPR).
Thực hiện nghĩa vụ khi pháp luật Việt Nam yêu cầu.

Thời gian lưu trữ

Dữ liệu tài khoản: đến khi bạn xoá tài khoản. Lượt đăng nhập chưa được đồng ý sẽ bị huỷ sau 15 phút.
Phiên đăng nhập: tối đa 30 ngày. Đăng xuất kết thúc phiên ngay lập tức.
Câu hỏi chat: 6 tháng.
Nhật ký bảo mật: 12 tháng; sau khi xoá tài khoản, nhật ký không còn gắn mã người dùng.
Yêu cầu qua form và qua tài khoản: lưu trong thời gian cần để trả lời và theo dõi, và được xoá khi bạn yêu cầu.

Nơi lưu trữ và bên nhận dữ liệu

Dữ liệu nằm trong cơ sở dữ liệu trên máy chủ của nhà cung cấp hosting (Hostinger), bên ngoài thư mục web công khai. Vị trí máy chủ: [TODO: khu vực trung tâm dữ liệu; nếu ở ngoài Việt Nam thì đây là chuyển dữ liệu ra nước ngoài theo Nghị định 13]. Đội ngũ của chúng tôi đọc các yêu cầu để trả lời. Google, Facebook và Zalo xử lý việc đăng nhập theo chính sách riêng của họ. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

Quyền của bạn

Bạn có quyền truy cập, tải về, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý, phản đối việc xử lý, và khiếu nại đến cơ quan có thẩm quyền: tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an; tại EU là cơ quan bảo vệ dữ liệu nơi bạn sống.

Tải về: trang tài khoản có nút "Tải dữ liệu của tôi" (JSON).
Xoá: trang tài khoản có nút "Xoá tài khoản". Hồ sơ, phương thức đăng nhập, phiên, sự đồng ý và các yêu cầu của bạn bị xoá ngay.
Yêu cầu khác: gửi email đến info@lamhongmedia.com. Chúng tôi trả lời trong 72 giờ đối với các yêu cầu mà Nghị định 13 quy định thời hạn này, và trong mọi trường hợp không quá một tháng.

Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã diễn ra trước đó.

Bảo mật

Website chạy qua HTTPS. Cookie phiên có thuộc tính Secure, HttpOnly và SameSite. Máy chủ chỉ lưu giá trị băm của mã phiên. Form và các thao tác tài khoản được bảo vệ chống giả mạo yêu cầu chéo trang (CSRF), và có giới hạn tần suất. Cơ sở dữ liệu nằm ngoài thư mục web công khai. Nếu xảy ra sự cố lộ dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chức năng trong 72 giờ theo Nghị định 13 và báo cho người bị ảnh hưởng.

Trẻ em

Tài khoản không dành cho người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng không đăng nhập.

Cookie

Xem Thông báo cookie. Chúng tôi chỉ dùng cookie thiết yếu.

Thay đổi

Mỗi phiên bản đều ghi ngày. Khi chính sách thay đổi, bạn sẽ được đề nghị đồng ý phiên bản mới ở lần đăng nhập tiếp theo.