Chính sách bảo mật

Chính sách này mô tả cách PTK Solutions (mã số thuế 0316775211, sau đây gọi là “chúng tôi”) bảo vệ an toàn website ptksolutions.vn và giữ bảo mật thông tin bạn gửi qua website hoặc giao cho chúng tôi khi trao đổi tư vấn, thực hiện dự án. Chính sách cho bạn biết thông tin nào được giữ bảo mật, được bảo vệ ra sao và bạn có thể làm gì để cùng giữ an toàn cho thông tin của mình.

Có hiệu lực kể từ ngày đăng trên website.

Chính sách này áp dụng cho những gì?

Chính sách áp dụng cho:

  • Website ptksolutions.vn và các form trên website, gồm form liên hệ, form đăng ký tư vấn và form đăng ký nhận tin.
  • Tài liệu, dữ liệu và thông tin truy cập hệ thống mà khách hàng cung cấp cho chúng tôi trong quá trình tư vấn, khảo sát và thực hiện dự án.

Cách chúng tôi thu thập, sử dụng, chia sẻ, lưu trữ dữ liệu cá nhân và các quyền của bạn đối với dữ liệu đó được trình bày tại Chính sách xử lý dữ liệu cá nhân, xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Các quy định khi sử dụng website được nêu tại Quy định chung. Chính sách bảo mật này tập trung vào việc giữ bí mật và bảo vệ an toàn thông tin.

Nếu có nội dung khác nhau về dữ liệu cá nhân, Chính sách xử lý dữ liệu cá nhân được ưu tiên áp dụng. Nếu hợp đồng giữa bạn và chúng tôi có điều khoản bảo mật riêng, điều khoản đó được ưu tiên áp dụng cho dự án tương ứng.

Những thông tin nào được chúng tôi giữ bảo mật?

  • Thông tin gửi qua website: thông tin liên hệ và nội dung yêu cầu bạn nhập vào form, cùng thông tin kỹ thuật ghi nhận khi bạn bấm gửi.
  • Thông tin kinh doanh khách hàng cung cấp: tài liệu mô tả nhu cầu, quy trình nội bộ, số liệu kinh doanh, dữ liệu về khách hàng, nhân sự, sản phẩm của doanh nghiệp bạn, cùng các trao đổi qua email, tin nhắn, cuộc họp trong quá trình tư vấn, khảo sát hoặc thực hiện dự án.
  • Thông tin truy cập hệ thống: tài khoản, mật khẩu, khóa API của hosting, tên miền, website, phần mềm hoặc hệ thống khác mà bạn giao cho chúng tôi để triển khai, tích hợp hoặc bảo trì.

Thông tin gửi qua website được sử dụng, chia sẻ và lưu trữ theo Chính sách xử lý dữ liệu cá nhân, nơi có danh sách chi tiết dữ liệu được thu thập. Với thông tin kinh doanh và thông tin truy cập hệ thống bạn giao cho chúng tôi, chúng tôi:

  • Chỉ dùng cho việc tư vấn, thực hiện và hỗ trợ công việc bạn yêu cầu.
  • Chỉ cho phép nhân sự được giao nhiệm vụ tiếp cận, theo nguyên tắc quyền tối thiểu.
  • Không tiết lộ cho bên thứ ba khi chưa có sự đồng ý của bạn, trừ khi pháp luật yêu cầu hoặc cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp.

Khi cần, chúng tôi ký thỏa thuận bảo mật riêng với khách hàng. Khi dự án kết thúc, chúng tôi bàn giao lại thông tin truy cập và xóa hoặc trả lại tài liệu theo thỏa thuận với khách hàng.

Chúng tôi bảo vệ thông tin bằng những biện pháp nào?

Với website và dữ liệu gửi qua form:

  • Toàn bộ website chạy giao thức HTTPS, dữ liệu form được mã hóa trên đường truyền.
  • Website đi qua mạng phân phối nội dung và lớp bảo mật của Cloudflare, giúp lọc bot và truy cập bất thường trước khi tới máy chủ.
  • Form có cơ chế chống gửi tự động và thư rác.
  • Yêu cầu tư vấn được lưu trong khu vực quản trị của website, không có đường dẫn công khai và không xuất hiện trong kết quả tìm kiếm. Email báo yêu cầu mới được gửi tới hộp thư quản trị.
  • Chỉ nhân sự được giao nhiệm vụ tư vấn, chăm sóc khách hàng và quản trị website mới được xem dữ liệu, theo nguyên tắc quyền tối thiểu.
  • Website không có tài khoản người dùng và không có thanh toán trực tuyến. Bạn không cần tạo mật khẩu trên website và chúng tôi không thu thập thông tin thẻ thanh toán qua website.
  • Tài khoản quản trị được bảo vệ bằng mật khẩu mạnh; WordPress, giao diện và plugin được cập nhật bảo mật thường xuyên.

Tài liệu và thông tin truy cập trong dự án được lưu ở nơi có phân quyền, chỉ nhân sự tham gia dự án mới được xem, và được trao đổi qua kênh an toàn.

Website dùng cookie và công cụ thống kê ra sao?

Khi bạn vào website lần đầu, hộp thoại “Thông báo và đồng ý xử lý dữ liệu cookie” cho bạn chọn nhóm cookie được phép dùng:

  • Cần thiết: luôn bật. Nhóm này giữ cho website hoạt động an toàn, gồm cookie kỹ thuật mà Cloudflare có thể đặt để phân biệt người dùng thật với bot và cookie ghi nhớ lựa chọn cookie của bạn.
  • Thống kê: Google Analytics (cài đặt qua plugin Google Site Kit) thống kê lượt truy cập, nguồn truy cập và thao tác trên website ở dạng tổng hợp. Khi bạn chưa đồng ý, Google Analytics chỉ nhận số liệu không kèm cookie; cookie thống kê chỉ được lưu khi bạn đồng ý nhóm này.

Lựa chọn của bạn được lưu 180 ngày trong cookie ptk_cookie_consent do chính website đặt. Bạn có thể đổi lựa chọn bất cứ lúc nào qua liên kết “Cookie” ở cuối mỗi trang hoặc mở ngay cài đặt cookie.

Ngoài cookie, trình duyệt lưu tạm nguồn truy cập của lần vào đầu tiên (tham số UTM, tên miền trang giới thiệu, trang vào đầu tiên) trong bộ nhớ phiên (sessionStorage) của thẻ đang mở. Dữ liệu này tự xóa khi bạn đóng thẻ trình duyệt và chỉ được gửi cho chúng tôi khi bạn gửi form. Chi tiết về cookie có tại Chính sách xử lý dữ liệu cá nhân.

Bên thứ ba và liên kết ngoài được xử lý thế nào?

Để vận hành website, chúng tôi dùng dịch vụ của một số bên: nhà cung cấp hosting lưu trữ website và yêu cầu tư vấn, nhà cung cấp email chuyển email báo yêu cầu mới, Cloudflare phân phối nội dung và chống tấn công, Google cung cấp Google Analytics. Mỗi bên chỉ nhận phần dữ liệu cần cho vai trò của mình và xử lý theo điều khoản dịch vụ giữa hai bên và chính sách bảo vệ dữ liệu của họ. Danh sách các bên nhận dữ liệu, dữ liệu liên quan và nơi xử lý được nêu tại Chính sách xử lý dữ liệu cá nhân.

Tài liệu và dữ liệu dự án của bạn không được chuyển cho bên thứ ba khi chưa có sự đồng ý của bạn, như đã nêu ở trên. Khi có đối tác cùng tham gia dự án, họ cũng phải giữ bảo mật như chúng tôi.

Website có thể chứa liên kết tới mạng xã hội hoặc website của bên khác. Khi bạn rời ptksolutions.vn, việc bảo mật và xử lý thông tin tại đó được thực hiện theo chính sách của bên đó. Chúng tôi không kiểm soát nội dung và mức độ an toàn của các trang này, vì vậy bạn nên đọc chính sách của họ trước khi cung cấp thông tin.

Khi xảy ra sự cố bảo mật, chúng tôi làm gì?

Không có hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố có thể làm lộ, mất hoặc bị truy cập trái phép thông tin, chúng tôi:

  1. Ngăn sự cố lan rộng và xác định thông tin bị ảnh hưởng.
  2. Tìm nguyên nhân, khắc phục lỗ hổng và đưa hệ thống trở lại hoạt động bình thường.
  3. Với sự cố liên quan đến dữ liệu cá nhân, thông báo cho cơ quan có thẩm quyền và thông báo cho bạn trong những trường hợp pháp luật yêu cầu, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
  4. Với sự cố liên quan đến tài liệu hoặc hệ thống của khách hàng trong dự án, thông báo cho khách hàng để cùng xử lý.

Nếu bạn phát hiện lỗ hổng bảo mật trên website, hãy báo cho chúng tôi qua email [email protected] hoặc điện thoại 0908.416.013. Nếu bạn nhận được email, tin nhắn tự xưng là PTK Solutions mà bạn nghi ngờ, chẳng hạn yêu cầu chuyển tiền hoặc cung cấp mật khẩu, hãy liên hệ chúng tôi qua email hoặc số điện thoại trên để xác minh trước khi làm theo.

Bạn không nên gửi những thông tin nào qua form?

Form trên website dùng cho liên hệ ban đầu. Để liên hệ lại, chúng tôi chỉ cần thông tin liên hệ và mô tả ngắn nhu cầu của bạn. Vui lòng không nhập vào form:

  • Mật khẩu, mã OTP, khóa API hoặc thông tin đăng nhập hosting, tên miền, email, trang quản trị và các hệ thống khác.
  • Số tài khoản ngân hàng, số thẻ thanh toán, số căn cước hoặc giấy tờ tùy thân.
  • Thông tin sức khỏe và các dữ liệu cá nhân nhạy cảm khác.
  • Dữ liệu khách hàng, nhân sự của doanh nghiệp bạn, mã nguồn, hợp đồng hoặc tài liệu kinh doanh mật.

Khi dự án cần các thông tin này, hai bên sẽ thống nhất cách trao đổi an toàn sau khi chúng tôi liên hệ lại. Khi cấp quyền truy cập hệ thống, bạn nên tạo tài khoản riêng với quyền vừa đủ cho công việc, sau đó thu hồi tài khoản hoặc đổi mật khẩu khi công việc kết thúc. Nếu lỡ gửi thông tin nhạy cảm qua form, hãy báo cho chúng tôi để chúng tôi xóa phần thông tin đó.

Chính sách được cập nhật khi nào?

Chúng tôi cập nhật chính sách khi thay đổi biện pháp bảo mật, nhà cung cấp dịch vụ, cách website hoạt động hoặc khi pháp luật thay đổi. Bản mới được đăng tại trang này kèm ngày hiệu lực và ngày cập nhật. Thay đổi liên quan đến dữ liệu cá nhân được thực hiện theo Chính sách xử lý dữ liệu cá nhân.

Cần liên hệ về bảo mật thì gửi tới đâu?

Mọi câu hỏi, báo cáo sự cố hoặc góp ý về bảo mật, vui lòng liên hệ PTK Solutions:

Yêu cầu về dữ liệu cá nhân như xem, sửa, xóa dữ liệu hoặc rút lại sự đồng ý được tiếp nhận theo hướng dẫn tại Chính sách xử lý dữ liệu cá nhân.