Chính sách bảo mật

Dữ liệu cá nhân thu thập

Chúng tôi thu thập các dữ liệu cá nhân sau đây.

A. Khi gửi yêu cầu tư vấn (bắt buộc)

• Họ tên, địa chỉ email, số điện thoại
• Khu vực sinh sống, kênh liên hệ ưa thích, ngôn ngữ
• Loại không gian, diện tích dự kiến, ngân sách, thời điểm mong muốn, thành phần gia đình
• Nội dung tin nhắn và tệp đính kèm (ảnh, bản vẽ, v.v.)
• Xác nhận đồng ý thu thập và sử dụng dữ liệu cá nhân

B. Thu thập tự động

• Địa chỉ IP, thời điểm truy cập, thông tin trình duyệt và thiết bị, ngôn ngữ
• Cookie và localStorage (để lưu lựa chọn ngôn ngữ)

C. Khi sử dụng công cụ AI

• Trợ lý phong cách — nội dung tin nhắn bạn nhập
• AI Redesign — ảnh phòng được tải lên (không lưu trữ, xóa ngay sau khi xử lý)
• Ước tính tự động — thông tin không định danh (diện tích, phạm vi, cấp vật liệu). Tính toán chạy trong trình duyệt, không gửi lên máy chủ.

Mục đích thu thập

• Phản hồi yêu cầu tư vấn và đề xuất thiết kế
• Lập báo giá và hợp đồng
• Trao đổi lịch trình và tiến độ thi công
• Bảo trì sau thi công và quản lý sự hài lòng của khách hàng
• Tạo kết quả công cụ AI (không sử dụng cho mục đích huấn luyện mô hình)
• Thống kê tổng hợp đã phi định danh để cải thiện dịch vụ

Thời hạn lưu trữ và tiêu hủy

Chúng tôi tiêu hủy dữ liệu cá nhân không chậm trễ sau khi đạt được mục đích thu thập.

Phương pháp tiêu hủy: Tệp điện tử được xóa vĩnh viễn theo cách không thể khôi phục. Bản in giấy (nếu có) sẽ được hủy bằng máy cắt.

Bên xử lý dữ liệu được ủy thác

Chúng tôi ủy thác một số hoạt động cho các nhà cung cấp dịch vụ sau. Họ xử lý dữ liệu một cách an toàn theo chính sách này.

Chúng tôi công bố việc chuyển dữ liệu xuyên biên giới đến các bên xử lý này. Tất cả đều có chứng nhận bảo mật SOC 2 hoặc tương đương. Theo điều khoản, Anthropic API không sử dụng dữ liệu khách hàng để huấn luyện mô hình.

Tiết lộ cho bên thứ ba

Chúng tôi không tiết lộ dữ liệu cá nhân cho bên ngoài, trừ các trường hợp sau.

• Khi người dùng đã đồng ý trước
• Khi luật pháp hoặc cơ quan điều tra yêu cầu (theo quy trình pháp lý)

Quyền của bạn

Bạn có thể thực hiện các quyền sau bất cứ lúc nào.

• Quyền truy cập — xem dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền sửa đổi / xóa — yêu cầu chỉnh sửa thông tin không chính xác, hoặc xóa toàn bộ.
• Quyền hạn chế xử lý — yêu cầu chúng tôi tạm dừng xử lý.
• Quyền rút lại sự đồng ý — bạn có thể rút lại đồng ý (lưu ý: yêu cầu tư vấn đang tiến hành có thể bị dừng).

Cách thực hiện: gửi yêu cầu bằng văn bản (email) đến địa chỉ liên hệ bên dưới. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

Thông báo đặc biệt — Dịch vụ AI

Chúng tôi cung cấp ba công cụ AI trên website này. Mỗi công cụ xử lý dữ liệu như mô tả dưới đây.

Cookie và theo dõi

• localStorage — lưu ngôn ngữ bạn chọn (ko/en/vi). Không chứa thông tin định danh cá nhân.
• Google Analytics 4 + Vercel Speed Insights — dùng để phân tích lưu lượng truy cập và đo lường hiệu suất trang (Web Vitals). Chúng tôi hỏi sự đồng ý của bạn qua biểu ngữ trong lần truy cập đầu tiên; các bộ theo dõi chỉ tải nếu bạn chấp nhận. Địa chỉ IP được ẩn danh trước khi gửi và không nhận dạng cá nhân.

Bạn có thể thay đổi lựa chọn cookie bất cứ lúc nào qua nút "Cài đặt cookie" ở chân trang, hoặc tắt cookie và localStorage trong cài đặt trình duyệt.

Biện pháp bảo mật

• Mã hóa lớp truyền tải (HTTPS / TLS 1.2 trở lên)
• Nguyên tắc quyền tối thiểu (chỉ giới hạn cho người vận hành CRM)
• Luân chuyển định kỳ khóa API và mã xác thực (hàng quý)
• Bắt buộc xác thực hai bước cho tài khoản quản trị
• Phòng chống bot / spam (honeypot · rate limit · kiểm tra đầu vào)

Người phụ trách bảo vệ dữ liệu cá nhân

Thay đổi chính sách

Chính sách này có thể được sửa đổi theo các thay đổi về pháp luật, chính sách hoặc công nghệ bảo mật. Khi có sửa đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật; các thay đổi quan trọng sẽ được công bố trên trang chủ.

Lịch sử sửa đổi: Có hiệu lực lần đầu vào 20/05/2026