Chính sách Bảo vệ quyền riêng tư

CHÍNH SÁCH BẢO VỆ QUYỀN RIÊNG TƯ 

(Mã hiệu: 03-2026/CS/PDP Phiên bản: 2.0) 

1. Giới thiệu 

Công ty TNHH FPT Smart Cloud (“FPT Smart Cloud”, “Chúng tôi”) cam kết tôn trọng và bảo vệ quyền riêng tư cũng như dữ liệu cá nhân của Quý khách hàng, đối tác và người dùng trong toàn bộ quá trình tương tác, truy cập và sử dụng các sản phẩm, dịch vụ, nền tảng và website của chúng tôi. 

Tuyên bố Quyền riêng tư này (“Tuyên bố”) được xây dựng nhằm cung cấp cho Quý vị một cái nhìn đầy đủ, minh bạch và có hệ thống về cách thức chúng tôi thu thập, xử lý, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân. Đồng thời, Tuyên bố này cũng giúp Quý vị hiểu rõ các quyền của mình liên quan đến dữ liệu cá nhân theo quy định của pháp luật.

Tuyên bố này được ban hành và thực hiện phù hợp với các quy định pháp luật hiện hành của Việt Nam, bao gồm nhưng không giới hạn ở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các văn bản hướng dẫn liên quan, đồng thời tham chiếu các thông lệ và tiêu chuẩn quốc tế về bảo vệ dữ liệu.

2. Phạm vi áp dụng 

Tuyên bố Quyền riêng tư này áp dụng đối với tất cả các cá nhân có tương tác với FPT Smart Cloud, bao gồm nhưng không giới hạn ở: 

• Người truy cập và sử dụng website; 

• Khách hàng sử dụng sản phẩm, dịch vụ; 

• Đối tác kinh doanh; 

• Các cá nhân có liên hệ, trao đổi hoặc tương tác với chúng tôi. 

Phạm vi áp dụng bao trùm toàn bộ các kênh tương tác, bao gồm websites (nền tảng dịch vụ số, ứng dụng và các phương thức giao tiếp trực tuyến khác do FPT Smart Cloud vận hành hoặc quản lý.
3. Vai trò xử lý dữ liệu cá nhân 

Tùy thuộc vào từng mối quan hệ cụ thể với Quý vị và từng loại dịch vụ được cung cấp, FPT Smart Cloud có thể đóng vai trò là: 

• Bên kiểm soát dữ liệu cá nhân, khi chúng tôi quyết định mục đích và phương tiện xử lý dữ liệu; 

• Bên xử lý dữ liệu cá nhân, khi chúng tôi xử lý dữ liệu theo yêu cầu của khách hàng hoặc đối tác; 

• Hoặc đồng thời là bên kiểm soát và bên xử lý dữ liệu cá nhân. 

Vai trò cụ thể sẽ được xác định dựa trên bản chất của dịch vụ và thỏa thuận giữa các bên. 

Loại dữ liệu cá nhân được thu thập 

Trong quá trình hoạt động, chúng tôi có thể thu thập và xử lý các loại dữ liệu cá nhân sau: 

4.1. Dữ liệu do Quý vị cung cấp 

Bao gồm các thông tin mà Quý vị chủ động cung cấp cho chúng tôi, chẳng hạn như: 

• Họ và tên; 

• Địa chỉ thư điện tử (email); 

• Số điện thoại; 

• Thông tin về tổ chức/doanh nghiệp; 

• Nội dung trao đổi, yêu cầu hoặc phản hồi. 

4.2. Dữ liệu được thu thập tự động 

Khi Quý vị truy cập và sử dụng website hoặc dịch vụ, chúng tôi có thể tự động thu thập một số thông tin kỹ thuật, bao gồm: 

• Địa chỉ IP; 

• Loại thiết bị, hệ điều hành, trình duyệt; 

• Dữ liệu về hành vi truy cập; 

• Cookie và các công nghệ theo dõi tương tự. 

4.3. Dữ liệu phát sinh trong quá trình sử dụng dịch vụ 

Trong quá trình Quý vị sử dụng sản phẩm, dịch vụ của chúng tôi, các dữ liệu sau có thể được ghi nhận: 

• Nhật ký hệ thống; 

• Lịch sử sử dụng; 

• Thông tin tương tác với nền tảng.

 

5. Mụcđích xử lý dữ liệu cá nhân 

Dữ liệu cá nhân được chúng tôi xử lý nhằm phục vụ các mục đích cụ thể, hợp pháp và minh bạch, bao gồm: 

• Cung cấp, vận hành, duy trì và cải tiến chất lượng sản phẩm, dịch vụ; 

• Thiết lập, thực hiện và quản lý quan hệ hợp đồng với khách hàng và đối tác; 

• Tiếp nhận, xử lý và phản hồi các yêu cầu, thắc mắc hoặc khiếu nại; 

• Đảm bảo an toàn, an ninh hệ thống và phòng chống gian lận; 

• Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật; 

• Phân tích, nghiên cứu và nâng cao trải nghiệm người dùng; 

• Thực hiện các hoạt động tiếp thị, truyền thông trong trường hợp có sự đồng ý của Quý vị. 

Chúng tôi cam kết không sử dụng dữ liệu cá nhân của Quý vị để huấn luyện các mô hình trí tuệ nhân tạo (AI) khi chưa có sự đồng ý hợp lệ hoặc khi dữ liệu chưa được xử lý ẩn danh theo quy định. 

6. Cơ sở pháp lý của việc xử lý dữ liệu 

Việc xử lý dữ liệu cá nhân của Quý vị được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau: 

• Sự đồng ý rõ ràng và hợp lệ của Quý vị; 

• Nghĩa vụ thực hiện hợp đồng giữa Quý vị và FPT Smart Cloud; 

• Nghĩa vụ pháp lý mà chúng tôi phải tuân thủ; 

• Lợi ích hợp pháp của FPT Smart Cloud, với điều kiện không làm ảnh hưởng đến quyền và lợi ích hợp pháp của Quý vị. 

7. Chia sẻ và tiết lộ dữ liệu cá nhân 

Trong một số trường hợp cần thiết, dữ liệu cá nhân của Quý vị có thể được chia sẻ với các bên liên quan, bao gồm: 

• Các công ty liên kết, đơn vị thành viên trong hệ sinh thái FPT; 

• Các đối tác, nhà cung cấp dịch vụ hỗ trợ hoạt động (ví dụ: hạ tầng công nghệ, hỗ trợ kỹ thuật); 

• Cơ quan nhà nước có thẩm quyền theo yêu cầu pháp luật; 

• Các bên liên quan khác nhằm bảo vệ quyền và lợi ích hợp pháp của FPT Smart Cloud. 

Chúng tôi đảm bảo rằng các bên nhận dữ liệu đều có nghĩa vụ bảo mật và chỉ xử lý dữ liệu theo đúng mục đích đã được xác định. 

8. Chuyển dữ liệu ra nước ngoài 

Trong trường hợp cần thiết cho việc cung cấp dịch vụ, dữ liệu cá nhân có thể được chuyển ra ngoài lãnh thổ Việt Nam. 

Trong mọi trường hợp, chúng tôi cam kết: 

• Tuân thủ đầy đủ quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài; 

• Thực hiện đánh giá tác động và các thủ tục pháp lý cần thiết; 

• Áp dụng các biện pháp bảo vệ phù hợp nhằm đảm bảo an toàn dữ liệu; 

• Thực hiện nghĩa vụ báo cáo với cơ quan có thẩm quyền theo quy định. 

9. Thời gian lưu trữ dữ liệu 

Dữ liệu cá nhân của Quý vị sẽ được lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích xử lý đã được xác định, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa, ẩn danh hoặc hủy bỏ bằng các biện pháp kỹ thuật và tổ chức phù hợp nhằm đảm bảo an toàn thông tin.

10. Bảo mật dữ liệu cá nhân 

Chúng tôi áp dụng các biện pháp bảo mật phù hợp, bao gồm cả biện pháp kỹ thuật và tổ chức, nhằm bảo vệ dữ liệu cá nhân khỏi các rủi ro như truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu.

Các biện pháp này bao gồm nhưng không giới hạn ở: 

• Kiểm soát truy cập; 

• Mã hóa dữ liệu; 

• Giám sát và phát hiện xâm nhập; 

• Đào tạo và nâng cao nhận thức về bảo mật cho nhân sự. 

11. Xử lý sự cố dữ liệu cá nhân 

Trong trường hợp xảy ra sự cố liên quan đến dữ liệu cá nhân, FPT Smart Cloud sẽ chủ động thực hiện các biện pháp cần thiết nhằm kiểm soát và khắc phục sự cố, đồng thời:

• Thông báo cho cơ quan có thẩm quyền theo quy định pháp luật; 

• Thông báo cho chủ thể dữ liệu trong trường hợp cần thiết để giảm thiểu rủi ro. 

12. Quyền của Quý vị 

Quý vị có đầy đủ các quyền liên quan đến dữ liệu cá nhân theo quy định pháp luật, bao gồm quyền được biết, quyền truy cập, chỉnh sửa, xóa dữ liệu, hạn chế hoặc phản đối xử lý, rút lại sự đồng ý và quyền khiếu nại.

Để tìm hiểu chi tiết về cách thức thực hiện các quyền này, vui lòng tham khảo Chính sách thực hiện Quyền của Chủ thể Dữ liệu được công bố trên website của chúng tôi.

13. Cookie và công nghệ theo dõi 

Chúng tôi sử dụng cookie và các công nghệ tương tự nhằm đảm bảo hoạt động của website, phân tích hành vi người dùng, cá nhân hóa trải nghiệm và hỗ trợ các hoạt động tiếp thị khi có sự đồng ý của Quý vị.

Thông tin chi tiết về cách thức sử dụng cookie được quy định tại Chính sách Cookie của chúng tôi. 

14. Liên kết đến bên thứ ba 

Website của FPT Smart Cloud có thể chứa các liên kết đến website hoặc dịch vụ của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm đối với nội dung hoặc chính sách bảo vệ dữ liệu của các bên này. Quý vị nên tham khảo chính sách quyền riêng tư của từng bên trước khi cung cấp dữ liệu cá nhân.

15. Thông tin liên hệ 

Nếu Quý vị có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân, vui lòng liên hệ: Cán bộ Bảo vệ Dữ liệu (DPO)

Công ty TNHH FPT Smart Cloud 

• Địa chỉ: Số 10 Phố Phạm Văn Bạch, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam 

• Email: support@fpt.ai 

• Hotline: 1900 638 399 

16. Cập nhật tuyên bố 

FPT Smart Cloud có quyền sửa đổi, cập nhật Tuyên bố Quyền riêng tư này theo từng thời kỳ nhằm bảo đảm phù hợp với quy định pháp luật và thực tiễn hoạt động.

Phiên bản cập nhật sẽ được công bố trên website và có hiệu lực kể từ thời điểm đăng tải. Việc Quý vị tiếp tục sử dụng dịch vụ sau khi có cập nhật đồng nghĩa với việc Quý vị đã đọc, hiểu và đồng ý với nội dung sửa đổi.