Chính sách bảo mật

1. Giới thiệu

Công ty TNHH Giải pháp ADDY ("Addy", "chúng tôi") cam kết bảo vệ thông tin cá nhân của anh/chị ("anh chị") khi sử dụng website https://addy.vn và các dịch vụ liên quan. Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (PDPD) của Việt Nam và tham khảo GDPR.

2. Thông tin chúng tôi thu thập

Khi anh chị tương tác với website hoặc dịch vụ của Addy, chúng tôi có thể thu thập:

Thông tin liên hệ: họ tên, email, số điện thoại, công ty (qua các form tư vấn, đăng ký gói)
Thông tin doanh nghiệp: quy mô công ty, ngành, trường hợp quan tâm (qua form qualifying)
Thông tin tự động: địa chỉ IP, loại trình duyệt, trang đã xem (qua Plausible analytics — không cookie, không theo dõi cá nhân)
Dữ liệu khi sử dụng sản phẩm: nếu anh chị đăng ký gói AI Agent, chúng tôi xử lý dữ liệu công ty anh chị (sản phẩm, khách hàng, conversation) để AI hoạt động. Chi tiết trong Hợp đồng dịch vụ riêng.

3. Mục đích sử dụng

Phản hồi yêu cầu tư vấn, gửi báo giá, demo
Cung cấp sản phẩm và dịch vụ đã đăng ký
Cải thiện chất lượng dịch vụ (anonymized analytics)
Gửi newsletter (chỉ khi anh chị opt-in)
Đáp ứng yêu cầu pháp lý

4. Cơ sở pháp lý

Chúng tôi xử lý thông tin cá nhân dựa trên:

Đồng ý của anh chị: khi anh chị tick checkbox đồng ý trong các form
Thực hiện hợp đồng: khi anh chị đăng ký gói dịch vụ
Nghĩa vụ pháp lý: khi yêu cầu của cơ quan có thẩm quyền

5. Lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trên server trong Việt Nam (mặc định) hoặc khu vực Đông Nam Á (theo lựa chọn của khách hàng enterprise). Thời gian lưu trữ:

Yêu cầu từ lead: 12 tháng kể từ ngày liên hệ cuối
Khách hàng đang sử dụng dịch vụ: trong suốt thời gian hợp đồng + 12 tháng sau
Người đăng ký newsletter: cho đến khi anh chị hủy đăng ký

6. Chia sẻ dữ liệu

Chúng tôi KHÔNG bán dữ liệu cá nhân. Chúng tôi có thể chia sẻ với:

Nhà cung cấp xử lý phụ: OpenAI / Anthropic / Google (cho AI model calls — không đào tạo trên dữ liệu anh chị), AWS / Google Cloud (hosting), Plausible (analytics).
Thương hiệu chị em: trong trường hợp nhu cầu cần năng lực enterprise, chúng tôi giới thiệu sang IDS AI Solutions với đồng ý của anh chị.
Cơ quan pháp luật: khi có yêu cầu hợp pháp.

7. Quyền của anh chị

Theo Nghị định 13/2023, anh chị có quyền:

Yêu cầu xem dữ liệu cá nhân của mình
Yêu cầu chỉnh sửa, cập nhật, xóa
Rút lại đồng ý
Yêu cầu hạn chế xử lý
Khiếu nại với cơ quan có thẩm quyền

Để thực hiện các quyền trên, vui lòng email privacy@addy.vn với chủ đề rõ ràng. Chúng tôi phản hồi trong vòng 30 ngày.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật:

Mã hóa TLS 1.3 cho mọi lưu lượng
Mã hóa AES-256 cho dữ liệu khi lưu trữ
Kiểm soát truy cập theo vai trò (RBAC)
Nhật ký kiểm toán truy cập
Sao lưu hàng ngày, giữ 30 ngày

9. Cookies

Website Addy sử dụng cookies tối thiểu cho chức năng (phiên đăng nhập). Analytics Plausible KHÔNG dùng cookies. Chi tiết trong Chính sách Cookies.

10. Trẻ em

Dịch vụ Addy dành cho doanh nghiệp và người trên 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi.

11. Thay đổi chính sách

Chính sách này có thể được cập nhật. Thay đổi quan trọng sẽ được thông báo qua email (cho subscribers) hoặc banner trên website ít nhất 30 ngày trước khi áp dụng.

12. Liên hệ

Mọi câu hỏi về bảo mật dữ liệu, vui lòng liên hệ:

Email DPO: privacy@addy.vn
Địa chỉ: 60B Thích Bửu Đăng, Phường 1, Gò Vấp, TP. Hồ Chí Minh
Điện thoại: 0946 414 760