Chính sách bảo mật

1. Bên chịu trách nhiệm

MIVAO là thương hiệu dịch vụ thiết kế website do người sáng lập trực tiếp vận hành và chịu trách nhiệm xử lý dữ liệu cá nhân thu thập qua website này.

Bạn có thể liên hệ MIVAO về dữ liệu cá nhân qua form tư vấn trên website hoặc qua email chính thức khi được công bố tại chân trang.

2. Dữ liệu MIVAO thu thập

Khi bạn gửi form tư vấn:

• Họ tên, email, số điện thoại/Zalo (nếu cung cấp).
• Thông tin về nhu cầu: lĩnh vực, loại website, gói quan tâm, ngân sách, mô tả, website hiện tại, số cơ sở và thời điểm mong muốn.
• Thông tin nguồn truy cập: tham số chiến dịch (UTM), mã nhấp quảng cáo Google (gclid/gbraid/wbraid), trang đến đầu tiên, trang giới thiệu và trang gửi form.
• Ngôn ngữ đang sử dụng và một mã băm một chiều của địa chỉ IP để chống spam — MIVAO không lưu địa chỉ IP gốc.

3. Cookie và lưu trữ trên trình duyệt

• Cần thiết: lựa chọn ngôn ngữ (cookie NEXT_LOCALE), lựa chọn giao diện sáng/tối và lựa chọn đồng ý cookie (lưu trên trình duyệt).
• Nguồn truy cập: tham số chiến dịch của lần truy cập đầu tiên được lưu trên trình duyệt tối đa 90 ngày và chỉ gửi đi khi bạn gửi form.
• Phân tích và quảng cáo: cookie Google Analytics / Google Ads chỉ được dùng khi bạn chọn "Đồng ý". Bạn có thể thay đổi lựa chọn bất kỳ lúc nào qua "Cài đặt cookie" ở chân trang.

4. Mục đích sử dụng

• Phản hồi yêu cầu, tư vấn giải pháp và gửi báo giá.
• Quản lý trao đổi với khách hàng tiềm năng và chuẩn bị hợp đồng khi bạn đồng ý hợp tác.
• Đo lường hiệu quả website và quảng cáo (khi bạn đồng ý cookie phân tích).
• Bảo mật hệ thống và ngăn chặn spam, lạm dụng.

5. Cơ sở xử lý và rút lại đồng ý

MIVAO xử lý dữ liệu dựa trên sự đồng ý của bạn khi đánh dấu ô đồng ý trên form và khi chấp nhận cookie phân tích. Bạn có thể rút lại đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến các hoạt động xử lý đã thực hiện trước đó.

6. Chia sẻ dữ liệu

MIVAO không mua bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp cần thiết để vận hành dịch vụ, theo phạm vi tối thiểu:

• Nhà cung cấp hosting, cơ sở dữ liệu và dịch vụ gửi email thông báo.
• Google (Analytics, Ads) khi bạn đồng ý cookie phân tích.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

7. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng hoặc công cụ có thể lưu trữ dữ liệu ngoài Việt Nam. Khi đó, MIVAO thực hiện các nghĩa vụ về chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật.

8. Thời gian lưu trữ

Yêu cầu tư vấn không dẫn đến hợp đồng được lưu tối đa 24 tháng kể từ lần trao đổi cuối, sau đó được xóa hoặc ẩn danh. Dữ liệu liên quan đến hợp đồng được lưu theo thời hạn pháp luật yêu cầu.

9. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu của mình.
• Đồng ý hoặc không đồng ý, rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu xóa, hạn chế xử lý hoặc cung cấp dữ liệu.
• Phản đối xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện theo quy định.

10. Bảo mật

Website sử dụng kết nối mã hóa (HTTPS) khi được triển khai trên tên miền chính thức, kiểm soát truy cập trang quản trị, mã hóa mật khẩu và giới hạn quyền truy cập dữ liệu ở mức cần thiết.

11. Thay đổi chính sách

MIVAO có thể cập nhật chính sách này. Ngày cập nhật được ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo trên website.