Chính sách quyền riêng tư

Ngày có hiệu lực: 16/07/2026

Chính sách này giải thích cách HAV Digital Solutions (“HAV”, “chúng tôi”) xử lý dữ liệu cá nhân khi bạn truy cập havdigital.com, liên hệ với HAV hoặc sử dụng dịch vụ proxy và VPS do HAV cung cấp.

1. Phạm vi áp dụng

Chính sách áp dụng cho dữ liệu do HAV quyết định mục đích và phương thức xử lý. Nếu khách hàng dùng proxy hoặc VPS để tự xử lý dữ liệu của người khác, khách hàng chịu trách nhiệm xác định cơ sở pháp lý và nghĩa vụ của mình đối với dữ liệu đó; HAV không trở thành bên sở hữu dữ liệu của khách hàng chỉ vì cung cấp hạ tầng.

2. Dữ liệu có thể được xử lý

Tùy cách bạn tương tác, HAV có thể xử lý:

Dữ liệu bạn chủ động cung cấp: tên, địa chỉ email, tổ chức, nội dung trao đổi, yêu cầu kỹ thuật và thông tin trong hồ sơ hỗ trợ.
Dữ liệu đơn hàng và dịch vụ: mã đơn hàng, loại dịch vụ, cấu hình, chu kỳ sử dụng, tài nguyên được cấp, mức sử dụng và trạng thái thanh toán. HAV chỉ cần dữ liệu thanh toán ở mức cần thiết để đối soát; không yêu cầu bạn gửi toàn bộ số thẻ hoặc mã bảo mật qua email.
Dữ liệu kỹ thuật và an ninh: địa chỉ IP, loại trình duyệt hoặc thiết bị, thời điểm yêu cầu, URL được truy cập, log lỗi, sự kiện đăng nhập/xác thực và tín hiệu cần thiết để phát hiện gian lận, tấn công hoặc lạm dụng.
Dữ liệu hỗ trợ và lạm dụng: log, ảnh chụp, timestamp, IP hoặc định danh tài nguyên, nội dung khiếu nại và kết quả điều tra. Người gửi báo cáo phải che dữ liệu không liên quan và không gửi mật khẩu, token hoặc khóa riêng.

HAV không chủ động yêu cầu dữ liệu nhạy cảm nếu dữ liệu đó không cần thiết cho dịch vụ hoặc nghĩa vụ pháp lý. Nếu cần xác minh danh tính hoặc xử lý một sự cố đặc biệt, HAV sẽ giải thích dữ liệu cần thiết và biện pháp bảo vệ áp dụng.

3. Mục đích xử lý

HAV xử lý dữ liệu để:

tư vấn, tạo và quản lý đơn hàng;
cung cấp, vận hành, đo mức sử dụng và hỗ trợ proxy/VPS;
xác thực, bảo vệ tài khoản, tài nguyên và hệ thống;
phát hiện, điều tra và xử lý gian lận, lạm dụng hoặc vi phạm Chính sách sử dụng chấp nhận được;
đối soát thanh toán, lập chứng từ và giải quyết yêu cầu thanh toán hoặc tranh chấp;
trả lời yêu cầu về dữ liệu cá nhân;
thực hiện nghĩa vụ pháp luật hoặc yêu cầu hợp lệ của cơ quan có thẩm quyền;
cải thiện độ ổn định và trải nghiệm của website, trên cơ sở dữ liệu được giới hạn hoặc tổng hợp phù hợp.

HAV không bán dữ liệu cá nhân và không sử dụng nội dung hỗ trợ của bạn để quảng cáo cho bên thứ ba.

4. Cơ sở xử lý

Tùy trường hợp, HAV xử lý dữ liệu trên cơ sở sự đồng ý có thể kiểm chứng của bạn; để thực hiện hoặc chuẩn bị giao kết hợp đồng; để thực hiện nghĩa vụ pháp luật; để bảo vệ quyền và lợi ích hợp pháp của HAV hoặc người khác trong phạm vi pháp luật cho phép; hoặc trong trường hợp khác mà pháp luật cho phép xử lý không cần sự đồng ý.

Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý cho hoạt động xử lý trong tương lai. Việc rút lại không làm mất tính hợp pháp của hoạt động đã được thực hiện trước đó và không xóa nghĩa vụ lưu giữ theo pháp luật.

HAV sử dụng Cloudflare Web Analytics để đo pageview, đường dẫn và hiệu năng tải trang ở mức tối thiểu. Cloudflare công bố rằng Web Analytics không theo dõi từng người dùng xuyên qua các website của khách hàng. Dữ liệu này được dùng cho vận hành và Core Web Vitals, không dùng để xây hồ sơ quảng cáo.

HAV cũng cấu hình Google Analytics 4 để đo pageview, scroll, outbound click và các sự kiện funnel như view_product, select_plan, start_checkout, sign_up, purchase và contact_sales. Mã Google Analytics chỉ được tải sau khi bạn bấm “Đồng ý đo lường”; mặc định website không gửi dữ liệu tới Google Analytics. HAV tắt tín hiệu quảng cáo và không gửi nội dung email, mật khẩu, token hoặc dữ liệu thanh toán trong tham số sự kiện.

Lựa chọn được lưu trong bộ nhớ cục bộ của trình duyệt với khóa hav_analytics_consent_v1. Bạn có thể đổi lựa chọn bằng liên kết “Tuỳ chọn đo lường” ở cuối trang. Nếu rút lại đồng ý, website dừng gửi sự kiện mới và cố gắng xóa cookie Analytics có thể đã được tạo trên domain HAV.

HAV không cho phép công cụ quảng cáo, session replay hoặc pixel marketing bên thứ ba được thêm vào website mà không cập nhật chính sách và cơ chế lựa chọn phù hợp.

6. Chia sẻ dữ liệu

HAV chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:

nhà cung cấp hạ tầng, email, thanh toán, giám sát, bảo mật hoặc hỗ trợ hoạt động thay mặt HAV theo thỏa thuận bảo vệ dữ liệu;
cố vấn chuyên môn khi cần bảo vệ quyền hợp pháp hoặc xử lý tranh chấp;
cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ hoặc khi pháp luật yêu cầu;
bên nhận chuyển giao hợp pháp trong giao dịch tổ chức lại hoạt động, với điều kiện tiếp tục bảo vệ dữ liệu và thông báo khi pháp luật yêu cầu.

HAV yêu cầu bên xử lý chỉ dùng dữ liệu đúng mục đích đã giao, áp dụng biện pháp bảo mật phù hợp và xóa hoặc hoàn trả dữ liệu khi không còn cần thiết.

7. Chuyển dữ liệu ra ngoài Việt Nam

Nếu việc cung cấp dịch vụ cần xử lý dữ liệu ở ngoài Việt Nam, bao gồm hạ tầng Cloudflare hoặc Google Analytics sau khi có sự đồng ý, HAV sẽ xác định luồng dữ liệu và vai trò của các bên, áp dụng biện pháp bảo vệ phù hợp, thực hiện đánh giá hoặc thủ tục cần thiết và thông báo theo quy định pháp luật. Việc dùng một nhà cung cấp nước ngoài không làm giảm quyền của chủ thể dữ liệu theo pháp luật áp dụng.

8. Thời hạn lưu giữ

HAV áp dụng nguyên tắc chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích đã công bố:

log kỹ thuật thông thường của website và dịch vụ: tối đa 90 ngày, trừ khi cần lâu hơn để điều tra sự cố;
trao đổi tiền bán hàng không phát sinh đơn hàng: tối đa 12 tháng kể từ lần tương tác cuối;
hồ sơ dịch vụ và hỗ trợ: trong thời gian cung cấp dịch vụ và tối đa 24 tháng sau khi kết thúc để xử lý yêu cầu hoặc tranh chấp;
hồ sơ lạm dụng/an ninh: trong thời gian điều tra và tối đa 24 tháng sau khi đóng vụ việc, trừ khi rủi ro hoặc nghĩa vụ pháp lý cần lâu hơn;
dữ liệu hóa đơn, kế toán, thuế và dữ liệu phải bảo quản theo luật: theo thời hạn pháp luật áp dụng.

Khi hết thời hạn, HAV xóa, hủy, khử nhận dạng hoặc hạn chế truy cập dữ liệu, trừ khi phải tiếp tục lưu giữ theo luật hoặc để bảo vệ quyền hợp pháp trong một tranh chấp đang tồn tại.

9. Quyền của bạn

Theo pháp luật áp dụng, bạn có thể yêu cầu:

được biết về việc xử lý dữ liệu;
truy cập hoặc nhận bản sao dữ liệu của mình;
sửa dữ liệu không chính xác;
rút lại sự đồng ý;
xóa hoặc hạn chế xử lý dữ liệu;
phản đối một số hoạt động xử lý, đặc biệt là quảng cáo/tiếp thị;
khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo luật.

Gửi yêu cầu tới sales@havdigital.com với tiêu đề [PRIVACY] Yêu cầu về dữ liệu cá nhân. HAV phản hồi bước đầu trong 02 ngày làm việc và xử lý theo thời hạn pháp luật áp dụng. HAV có thể yêu cầu thông tin xác minh hợp lý, giới hạn yêu cầu nếu việc thực hiện xâm phạm quyền của người khác, hoặc từ chối khi pháp luật yêu cầu tiếp tục xử lý; khi đó HAV sẽ giải thích lý do trong phạm vi được phép.

10. Bảo mật và sự cố dữ liệu

HAV áp dụng kiểm soát truy cập, bảo vệ dữ liệu khi truyền/lưu trữ và biện pháp tổ chức phù hợp với loại dữ liệu và rủi ro. Không hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố dữ liệu cá nhân, HAV sẽ khoanh vùng, đánh giá, lưu bằng chứng và thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

11. Dữ liệu của trẻ em

Dịch vụ HAV không được thiết kế để chủ động thu thập dữ liệu của trẻ em. Người giao kết đơn hàng phải từ đủ 18 tuổi hoặc có thẩm quyền hợp pháp đại diện cho tổ chức. Nếu bạn cho rằng HAV đã nhận dữ liệu trẻ em không phù hợp, hãy liên hệ để chúng tôi đánh giá và xử lý theo luật.

12. Thay đổi chính sách

HAV có thể cập nhật chính sách khi dịch vụ, công nghệ hoặc pháp luật thay đổi. Phiên bản mới sẽ ghi ngày cập nhật; thay đổi quan trọng về mục đích xử lý hoặc quyền của người dùng sẽ được thông báo bằng phương thức phù hợp trước khi áp dụng khi pháp luật yêu cầu.

13. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân gửi tới sales@havdigital.com. Xem thêm Liên hệ và Điều khoản sử dụng.