Chính sách bảo mật

Khi bạn dùng dịch vụ của The Data Way, chúng tôi thu thập hai loại thông tin: (a) thông tin liên hệ bạn cung cấp (tên, email, số điện thoại, công ty, chức vụ) và (b) dữ liệu vận hành mà bạn cấp quyền cho chúng tôi truy cập trong phạm vi Sprint hoặc Retainer.

Nếu bạn đăng ký Tư vấn miễn phí, chúng tôi chỉ lưu thông tin liên hệ và điểm Decision Maturity Index. Nếu bạn ký Triển khai hoặc Đồng hành, chúng tôi có thể truy cập (chỉ đọc hoặc đọc-ghi tuỳ hợp đồng) dữ liệu từ Shopee, TikTok Shop, POS (Sapo/KiotViet/Haravan), các nền tảng ads, kế toán (MISA/Excel) - chỉ trong phạm vi cần để ship hàng.

Dữ liệu chỉ được dùng cho 4 mục đích: (a) ship dịch vụ Sprint/Retainer (dựng dashboard, viết AI memo, gửi alert), (b) cải tiến sản phẩm dựa trên analytics đã gộp và ẩn danh, (c) trao đổi với bạn về dịch vụ qua email gửi từ Brevo, (d) tuân thủ pháp luật Việt Nam khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Chúng tôi KHÔNG: (a) bán dữ liệu cho bên thứ ba, (b) dùng dữ liệu khách để train AI, (c) chia sẻ dữ liệu thô cho bất kỳ ai ngoài đội triển khai đã ký NDA, (d) dùng dữ liệu cho marketing automation hay retargeting ngoài phạm vi The Data Way.

Khi bạn ghé thăm website lần đầu, chúng tôi hiển thị banner để bạn chọn giữa Chấp nhận tất cả hoặc Chỉ thiết yếu. Cookies tùy chọn chỉ được kích hoạt sau khi bạn nhấn Chấp nhận tất cả. Bạn có thể thay đổi lựa chọn bất kỳ lúc nào qua nút Cài đặt cookies ở chân trang.

Cookies thiết yếu (luôn bật): cookie ghi nhớ lựa chọn của bạn trên banner (tdw_consent), CSRF token, và phiên đăng nhập (chỉ với khu vực admin nội bộ). Không thể tắt vì website cần để hoạt động.

Cookies tùy chọn (tắt mặc định): Google Tag Manager và Google Analytics 4 để đo lượt truy cập và hành vi tổng hợp, Microsoft Clarity để xem heatmap và phát lại phiên đã ẩn danh nhằm cải thiện UX. Các script này chỉ tải sau khi bạn đồng ý.

Vercel Analytics và Vercel Speed Insights được dùng để đo Core Web Vitals và hiệu năng. Theo tài liệu của Vercel, hai dịch vụ này không sử dụng cookies và không định danh cá nhân nên hoạt động độc lập với lựa chọn của bạn.

Bạn cũng có thể bật Do Not Track trên trình duyệt, dùng tiện ích chặn theo dõi, hoặc gửi email tới [email protected] để chúng tôi xoá hồ sơ của bạn.

Dữ liệu vận hành của khách Sprint/Retainer được lưu single-tenant trên hạ tầng cloud có data residency tại Việt Nam (Vercel sin1 kết hợp Google Cloud asia-southeast1). Backup được mã hoá at-rest bằng AES-256.

Thông tin liên hệ (thu được từ form website) được lưu trên Brevo (server EU), có ký DPA theo chuẩn GDPR.

Bạn có quyền: (a) yêu cầu bản sao toàn bộ dữ liệu chúng tôi đang lưu về bạn (xuất trong 14 ngày), (b) yêu cầu chỉnh sửa thông tin sai lệch, (c) yêu cầu xoá toàn bộ dữ liệu sau khi kết thúc hợp đồng (xoá xong trong 30 ngày, có thể giữ phần tối thiểu để phục vụ tuân thủ và audit), (d) bỏ đăng ký email marketing bất kỳ lúc nào, (e) khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Để thực hiện các quyền trên, gửi email tới [email protected]. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

Mọi engagement Sprint/Retainer đều ký NDA mặc định trước khi truy cập dữ liệu. NDA bao gồm: (a) số liệu doanh thu, margin, công nợ, dữ liệu cấp khách hàng, (b) công thức KPI nội bộ, (c) tên công ty/brand sẽ không xuất hiện ở bất kỳ tài liệu public nào nếu chưa có sự đồng ý.

Sau Day-90, nếu khách đồng ý cho public case study ẩn danh (ngành, % kết quả, không lộ tên công ty), chúng tôi mới đăng - và vẫn cho khách duyệt lại trước khi go-live.

Mọi câu hỏi về chính sách bảo mật, gửi email tới [email protected]. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

The Data Way vận hành tại Việt Nam. Chính sách này có thể được cập nhật theo yêu cầu pháp luật hoặc khi sản phẩm thay đổi - phiên bản mới nhất luôn nằm ở URL này.