Chính sách bảo mật

Đông Nam Á Entertainment & Events chỉ thu thập những dữ liệu cá nhân tối thiểu mà bạn chủ động gửi qua form liên hệ trên website — họ tên, số điện thoại và nội dung yêu cầu — để tư vấn và báo giá sự kiện. Chúng tôi không bán, không trao đổi dữ liệu của bạn cho bất kỳ bên nào, và bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu của mình bất cứ lúc nào.

Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, áp dụng cho toàn bộ website và các kênh tiếp nhận yêu cầu của chúng tôi.

Chúng tôi thu thập dữ liệu cá nhân nào#

Website không yêu cầu bạn tạo tài khoản. Dữ liệu cá nhân chỉ phát sinh khi bạn gửi form tư vấn; ngoài ra website tự ghi nhận số liệu truy cập ở mức phiên, không định danh cá nhân (xem mục “Đo lường truy cập của chính chúng tôi” bên dưới). Khi bạn gửi form, dữ liệu gồm:

• Khi bạn gửi form liên hệ / yêu cầu tư vấn: họ và tên, số điện thoại, loại sự kiện, ngày dự kiến và phần mô tả nhu cầu (hai mục sau chỉ có ở form đầy đủ trên trang liên hệ).
• Thông tin kỹ thuật gắn kèm yêu cầu đó: thời điểm gửi, đường dẫn trang bạn đang xem khi bấm gửi và chuỗi nhận dạng trình duyệt (user-agent). Những dữ liệu này dùng để phân biệt yêu cầu thật với thư rác tự động.

Chúng tôi không lưu địa chỉ IP của bạn cùng yêu cầu, không thu thập dữ liệu cá nhân nhạy cảm theo Điều 2 Nghị định 13/2023/NĐ-CP (tình trạng sức khoẻ, dữ liệu sinh trắc học, quan điểm chính trị, tôn giáo, tài chính…) và không yêu cầu bạn cung cấp thông tin thanh toán trên website.

Nếu bạn tự nguyện nêu tên doanh nghiệp, chức danh hoặc thông tin sự kiện trong phần mô tả, chúng tôi xử lý phần đó như một phần của yêu cầu tư vấn.

Chúng tôi dùng dữ liệu của bạn để làm gì#

Dữ liệu bạn gửi chỉ được dùng cho các mục đích sau:

1. Liên hệ lại để tư vấn, hỏi thêm thông tin và gửi đề xuất, báo giá cho sự kiện bạn quan tâm.
2. Chuẩn bị và thực hiện hợp đồng dịch vụ nếu hai bên đi đến hợp tác.
3. Chăm sóc sau sự kiện: xác nhận nghiệm thu, bàn giao hình ảnh, tiếp nhận phản hồi.
4. Chống thư rác và bảo vệ hệ thống khỏi các yêu cầu gửi tự động.

Chúng tôi không dùng dữ liệu của bạn để chấm điểm tự động, không gửi quảng cáo hàng loạt nếu bạn không đồng ý nhận, và không dùng cho mục đích nào khác ngoài phạm vi kể trên mà không xin phép bạn trước.

Cơ sở pháp lý của việc xử lý dữ liệu#

Cơ sở pháp lý chính là sự đồng ý của bạn: bạn biết rõ mình đang gửi thông tin cho ai và để làm gì, và câu xác nhận đồng ý được đặt ngay cạnh nút gửi của form. Với các trường hợp đã ký hợp đồng, việc xử lý dữ liệu liên hệ của người đại diện còn nhằm thực hiện hợp đồng và tuân thủ nghĩa vụ lưu trữ chứng từ theo pháp luật.

Bạn có quyền không cung cấp dữ liệu. Khi đó chúng tôi không thể liên hệ tư vấn, nhưng bạn vẫn đọc được toàn bộ nội dung website.

Dữ liệu được lưu ở đâu và trong bao lâu#

Yêu cầu liên hệ được lưu trên máy chủ đặt tại Việt Nam do chúng tôi tự quản trị, không đẩy qua nền tảng thu lead của bên thứ ba. Chỉ những nhân sự phụ trách tư vấn và quản trị website mới có quyền truy cập, thông qua khu quản trị được bảo vệ bằng mật khẩu.

Thời hạn lưu: tối đa 24 tháng kể từ lần liên hệ cuối cùng, sau đó dữ liệu được xoá hoặc ẩn danh hoá. Riêng dữ liệu gắn với hợp đồng đã thực hiện được lưu theo thời hạn mà pháp luật về kế toán và lưu trữ chứng từ yêu cầu. Nếu bạn yêu cầu xoá sớm hơn, chúng tôi xử lý trong vòng 72 giờ.

Chúng tôi có chia sẻ dữ liệu của bạn không#

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ có thể được chia sẻ trong ba trường hợp giới hạn:

• Đối tác trực tiếp phục vụ sự kiện của bạn — ví dụ địa điểm hoặc nhà cung cấp kỹ thuật cần biết tên người liên hệ tại hiện trường — và chỉ ở mức thông tin tối thiểu, sau khi bạn đồng ý.
• Nhà cung cấp hạ tầng máy chủ và email mà chúng tôi thuê để website hoạt động; các bên này xử lý dữ liệu theo chỉ dẫn của chúng tôi và không được dùng cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Cookie và công cụ đo lường#

Website không dùng cookie quảng cáo và không cài mã theo dõi hành vi của mạng quảng cáo. Cookie kỹ thuật chỉ xuất hiện khi bạn đăng nhập khu quản trị nội bộ — người dùng thông thường không cần đến.

Khi công cụ Google Analytics 4 được bật để đo lượng truy cập, dữ liệu thống kê ở dạng tổng hợp, ẩn danh (số lượt xem trang, nguồn truy cập, loại thiết bị) và không cho phép chúng tôi nhận diện cá nhân bạn. Bạn có thể chặn hoàn toàn công cụ này bằng cài đặt cookie của trình duyệt hoặc tiện ích chặn theo dõi mà không ảnh hưởng đến việc đọc nội dung.

Đo lường truy cập của chính chúng tôi#

Website tự đo lường truy cập (first-party, không dùng dịch vụ bên thứ ba): khi bạn xem trang, trình duyệt gửi về máy chủ của chúng tôi bản ghi gồm đường dẫn trang, thời gian ở lại trang, tên miền nơi bạn bấm link tới website (nếu có), loại thiết bị (máy tính hay di động) và một mã phiên ngẫu nhiên lưu trong sessionStorage của trình duyệt — mã này tự mất khi bạn đóng tab và không chứa thông tin định danh. Mục đích duy nhất là biết trang nào được quan tâm để cải thiện nội dung. Khi bạn gửi form tư vấn, mã phiên được ghi kèm yêu cầu để chúng tôi biết bạn đã xem những trang nào trước khi liên hệ. Dữ liệu đo lường được lưu tối đa 24 tháng.

Quyền của bạn với dữ liệu cá nhân#

Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết dữ liệu nào của bạn đang được xử lý và xử lý cho mục đích gì.
• Truy cập để xem bản dữ liệu chúng tôi đang lưu về bạn.
• Chỉnh sửa hoặc yêu cầu chúng tôi chỉnh sửa dữ liệu chưa chính xác.
• Rút lại sự đồng ý bất cứ lúc nào, không cần nêu lý do.
• Xoá dữ liệu, yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu quyền của bạn bị xâm phạm.

Việc rút lại sự đồng ý không làm mất hiệu lực của những hoạt động xử lý đã diễn ra hợp pháp trước đó.

Cách thực hiện quyền của bạn#

Gửi yêu cầu tới chúng tôi qua hotline hoặc email ghi trên trang Liên hệ, nêu rõ bạn muốn xem, sửa, xoá dữ liệu hay rút lại sự đồng ý. Chúng tôi có thể hỏi thêm một vài thông tin để xác minh đúng bạn là chủ thể dữ liệu — đây là bước bảo vệ bạn, tránh việc người khác mạo danh yêu cầu can thiệp vào dữ liệu của bạn.

Thời hạn phản hồi: trong 72 giờ kể từ khi nhận đủ thông tin xác minh. Nếu yêu cầu bị từ chối, chúng tôi nêu rõ lý do bằng văn bản.

Bảo mật và xử lý sự cố#

Website chạy trên kết nối mã hoá HTTPS, khu quản trị được bảo vệ bằng tài khoản riêng và giới hạn số lần đăng nhập sai. Dữ liệu liên hệ được lưu ngoài phạm vi truy cập công khai của website.

Trong trường hợp phát hiện sự cố làm lộ dữ liệu cá nhân, chúng tôi thông báo cho chủ thể dữ liệu bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn mà Nghị định 13/2023/NĐ-CP quy định, kèm mô tả sự cố và biện pháp khắc phục.

Thay đổi chính sách này#

Khi có thay đổi về cách thu thập hoặc xử lý dữ liệu, chúng tôi cập nhật trực tiếp trang này và đổi ngày ở dòng “Cập nhật” phía trên. Bạn nên xem lại trang này trước khi gửi yêu cầu mới. Nếu thay đổi ảnh hưởng đến phạm vi bạn đã đồng ý, chúng tôi sẽ xin lại sự đồng ý của bạn.

Liên hệ về dữ liệu cá nhân#

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân xin gửi cho bộ phận phụ trách dữ liệu của Đông Nam Á Entertainment & Events qua thông tin ở trang Liên hệ.