Thông báo về việc xử lý dữ liệu cá nhân trên Cổng khách hàng CDC Agency

1. Ai xử lý dữ liệu của bạn

Công ty TNHH Truyền thông và Dịch vụ số CDC (đang thành lập; trước khi có pháp nhân: ông Cao Đắc Chiến – CDC Agency), sau đây gọi là “CDC Agency” là bên kiểm soát và xử lý dữ liệu cá nhân của bạn trên Cổng khách hàng.

Liên hệ về dữ liệu cá nhân: privacy@cdcagency.com.

2. Dữ liệu chúng tôi xử lý

• Thông tin tài khoản: họ tên, email, số điện thoại (nếu bạn cung cấp), tên đăng nhập, mật khẩu (chỉ lưu dạng mã hoá một chiều, CDC Agency không đọc được), cài đặt xác thực hai lớp (nếu bật).
• Thông tin công việc với CDC Agency: bình luận, ý kiến duyệt bài, yêu cầu gửi CDC Agency, file bạn tải lên.
• Nhật ký sử dụng: thời điểm đăng nhập, địa chỉ IP, loại trình duyệt/thiết bị, các trang dự án/báo cáo/hợp đồng bạn mở và file bạn tải về. Chỉ Giám đốc CDC Agency được xem nhật ký này.

3. Chúng tôi dùng dữ liệu để làm gì

• Cấp và bảo vệ tài khoản (đăng nhập, khoá tài khoản khi nhập sai nhiều lần, xác thực hai lớp).
• Thực hiện hợp đồng dịch vụ: chia sẻ tiến độ, bài cần duyệt, báo cáo, hợp đồng, file bàn giao; nhận ý kiến và yêu cầu của bạn.
• Gửi thông báo liên quan đến dự án (trong cổng và qua email).
• Bảo mật và giải quyết tranh chấp: lưu vết ai đã xem/tải/duyệt gì, vào lúc nào.

Chúng tôi không dùng dữ liệu này để quảng cáo và không bán cho bên khác.

4. Căn cứ xử lý

Thực hiện hợp đồng dịch vụ giữa công ty bạn và CDC Agency (Luật 91/2025/QH15, Điều 19 khoản 1 điểm d).

5. Bên cung cấp hạ tầng và việc lưu trữ ngoài Việt Nam

• Cloudflare, Inc. (Hoa Kỳ): máy chủ, cơ sở dữ liệu và lưu trữ file. Cơ sở dữ liệu đặt ở khu vực châu Á – Thái Bình Dương.
• Resend (Hoa Kỳ): gửi email thông báo.

Các bên này chỉ xử lý dữ liệu theo yêu cầu của CDC Agency để vận hành hệ thống. Đây là các nền tảng đặt ngoài Việt Nam, nên dữ liệu được lưu trữ và xử lý ngoài lãnh thổ Việt Nam.

6. Lưu giữ bao lâu

• Tài khoản: trong thời gian công ty bạn còn sử dụng dịch vụ. Dự án bị khoá 90 ngày sau ngày hết hợp đồng. Tài khoản được ẩn danh 12 tháng sau ngày hợp đồng cuối cùng kết thúc.
• Nhật ký bảo mật và nhật ký thao tác: 5 năm (để đối chiếu hợp đồng, giải quyết tranh chấp).
• Bản sao lưu: 30 ngày. Dữ liệu đã ẩn danh sẽ hết hẳn khỏi bản sao lưu sau 30 ngày.

7. Quyền của bạn

Bạn có quyền: được biết về việc xử lý; xem và chỉnh sửa dữ liệu; yêu cầu cung cấp, xoá, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện (Luật 91/2025/QH15, Điều 4).

• Cách gửi yêu cầu: gửi email tới privacy@cdcagency.com từ email tài khoản của bạn.
• Khi bạn yêu cầu xoá: CDC Agency ẩn danh tài khoản (họ tên, email, số điện thoại được thay bằng “Người dùng đã xoá”) và khoá đăng nhập. Nội dung công việc đã gửi (bình luận, ý kiến duyệt…) vẫn được giữ nhưng không còn gắn với tên bạn.
• Thời hạn: CDC Agency phản hồi trong 2 ngày làm việc. Sau đó, xem/chỉnh sửa/cung cấp dữ liệu được thực hiện trong 10 ngày, xoá dữ liệu trong 20 ngày; mỗi loại có thể gia hạn tối đa một lần và CDC Agency sẽ báo lý do.
• Một số dữ liệu phải giữ lại dù bạn yêu cầu xoá, nếu pháp luật bắt buộc lưu (ví dụ chứng từ kế toán, hợp đồng) hoặc thuộc các trường hợp tại Điều 19 Luật 91/2025/QH15. Khi đó CDC Agency sẽ báo rõ phần nào được giữ và lý do.

8. Cập nhật thông báo

Phiên bản 1.0 – ngày 23/10/2026. Khi thay đổi nội dung quan trọng, CDC Agency sẽ báo trong Cổng khách hàng.