Chính sách thu thập, xử lý và bảo vệ dữ liệu cá nhân

Tư vấn, cung cấp và hỗ trợ dịch vụ

• Liên hệ lại theo đúng kênh bạn chọn để tư vấn, báo giá.
• Lập đơn hàng, hợp đồng, xuất hóa đơn, cấp và kích hoạt bản quyền phần mềm, bàn giao sản phẩm.
• Thực hiện dịch vụ đã ký với doanh nghiệp: thiết kế, cài đặt, tích hợp, vận hành, bảo trì.
• Thông báo cần thiết: xác nhận đơn hàng, gia hạn, bảo trì, thay đổi chính sách.
• Tiếp nhận, xử lý yêu cầu hỗ trợ và khiếu nại; ghi nhận hoa hồng cho đối tác giới thiệu.

Đây là các mục đích cần thiết để thực hiện giao dịch và nghĩa vụ pháp lý (hóa đơn, kế toán). Nếu dữ liệu bắt buộc không được cung cấp, chúng tôi có thể không thực hiện được giao dịch.

Vận hành công cụ miễn phí

Nội dung bạn nhập vào công cụ chỉ dùng để trả kết quả cho chính yêu cầu đó. Công cụ AI giới hạn số lượt dùng mỗi ngày trên trình duyệt của bạn.

An toàn hệ thống

Dùng nhật ký kỹ thuật để phát hiện và ngăn chặn tấn công, gian lận, lạm dụng công cụ, và để điều tra sự cố.

Tiếp thị (chỉ khi bạn đồng ý)

Chúng tôi chỉ gửi thông tin về sản phẩm, dịch vụ mới hoặc chương trình ưu đãi khi bạn đồng ý riêng. Bạn có thể từ chối bất cứ lúc nào mà không ảnh hưởng tới dịch vụ đang dùng.

Những gì chúng tôi không làm

• Không bán, không cho thuê dữ liệu cá nhân.
• Không dùng dữ liệu của khách hàng doanh nghiệp giao cho chúng tôi vào mục đích riêng của MonkeyTech.

Nguồn thu thập

• Bạn tự cung cấp qua form liên hệ, khi trao đổi qua Zalo, Telegram, điện thoại, email hoặc gặp trực tiếp.
• Khi bạn mua phần mềm, ký hợp đồng, thanh toán.
• Khi bạn dùng công cụ trên website.
• Máy chủ tự ghi nhật ký kỹ thuật khi bạn truy cập website.

Đơn vị hỗ trợ xử lý dữ liệu

Chuyển dữ liệu ra nước ngoài

Cloudflare, Telegram, nhà cung cấp mô hình AI, is.gd, TinyURL và Google có hạ tầng đặt ngoài Việt Nam, vì vậy dữ liệu nêu ở bảng trên có thể được chuyển ra nước ngoài khi bạn dùng chức năng tương ứng. Chúng tôi chỉ dùng các nhà cung cấp có cam kết bảo vệ dữ liệu. MonkeyTech có trách nhiệm lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và nộp cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an theo quy định.

Chia sẻ trong trường hợp khác

• Theo chỉ dẫn hoặc sự đồng ý của bạn.
• Với đối tác đã giới thiệu bạn, chỉ ở mức cần để ghi nhận hoa hồng (mã giới thiệu, gói đã mua).
• Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Khi MonkeyTech tổ chức lại, sáp nhập hoặc chuyển nhượng doanh nghiệp theo quy định pháp luật; bên nhận phải tiếp tục thực hiện Chính sách này.

Chúng tôi có thể xử lý dữ liệu mà không cần sự đồng ý trong các trường hợp pháp luật cho phép, như bảo vệ tính mạng, sức khỏe trong tình huống khẩn cấp, thực hiện hợp đồng mà bạn là một bên, hoặc đáp ứng yêu cầu của cơ quan nhà nước.

Lưu trữ, bảo mật và thời gian lưu

• Website chạy trên máy chủ tại TP. Hồ Chí Minh, Việt Nam; kết nối luôn mã hóa HTTPS.
• Quyền truy cập dữ liệu khách hàng giới hạn cho nhân sự được giao việc.
• Dữ liệu được sao lưu hằng ngày; mọi bản sao lưu đưa ra khỏi máy chủ đều được mã hóa AES-256.
• Dữ liệu giao dịch, hóa đơn được lưu theo thời hạn pháp luật về kế toán, thuế yêu cầu.
• Dữ liệu tư vấn không dẫn tới giao dịch được xóa khi không còn cần thiết hoặc khi bạn yêu cầu.
• Dữ liệu của khách hàng doanh nghiệp giao cho chúng tôi để triển khai dịch vụ được trả lại hoặc xóa khi kết thúc hợp đồng, theo thỏa thuận hai bên.

Quyền của bạn

• Được biết dữ liệu nào của mình đang được xử lý và vì mục đích gì.
• Được xem và được cung cấp bản sao dữ liệu của mình.
• Đồng ý hoặc rút lại sự đồng ý với các mục đích không bắt buộc, như nhận thông tin tiếp thị.
• Xem và yêu cầu chỉnh sửa dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Yêu cầu hạn chế xử lý hoặc phản đối việc xử lý cho mục đích không bắt buộc.
• Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.
• Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật khi quyền về dữ liệu cá nhân bị xâm phạm.

Trách nhiệm của bạn

• Cung cấp thông tin trung thực, chính xác và cập nhật khi có thay đổi.
• Giữ bí mật mã bản quyền, mật khẩu và thông tin đăng nhập được cấp.
• Chỉ giao cho chúng tôi dữ liệu của người khác khi có quyền hợp pháp.
• Phối hợp với MonkeyTech và cơ quan có thẩm quyền khi xảy ra sự cố an toàn thông tin.

Thời hạn xử lý yêu cầu

Gửi yêu cầu qua email [email protected]. Chúng tôi có thể đề nghị xác minh danh tính trước khi xử lý. Sau khi nhận yêu cầu hợp lệ:

Thời hạn tính từ khi nhận yêu cầu hợp lệ, theo Điều 5 Nghị định 356/2025/NĐ-CP. Trường hợp cần thêm thời gian, chúng tôi có thể gia hạn một lần (tối đa bằng thời hạn thực hiện tương ứng) và sẽ báo lý do cho bạn. Khi không thể xóa hoặc chỉnh sửa vì lý do pháp luật cho phép, chúng tôi thông báo lý do cho bạn.

Quyền của MonkeyTech

• Xử lý dữ liệu trong phạm vi cần thiết để cung cấp, vận hành và bảo vệ dịch vụ.
• Từ chối yêu cầu xóa khi pháp luật bắt buộc lưu giữ hoặc cơ quan nhà nước có yêu cầu hợp pháp.
• Tạm ngừng dịch vụ khi dữ liệu bắt buộc bị rút lại hoặc khi phát hiện hành vi vi phạm pháp luật, vi phạm Điều khoản dịch vụ.
• Yêu cầu xác minh danh tính trước khi thực hiện các yêu cầu về dữ liệu.

Trách nhiệm của MonkeyTech

• Công khai rõ loại dữ liệu, mục đích, cách xử lý và các bên liên quan như trong Chính sách này.
• Áp dụng biện pháp kỹ thuật và quy chế nội bộ để ngăn truy cập trái phép, rò rỉ, mất mát dữ liệu.
• Không truy cập dữ liệu của khách hàng vì mục đích cá nhân; mọi truy cập đều gắn với một việc cụ thể theo yêu cầu của khách hàng.
• Khi xảy ra sự cố lộ, mất dữ liệu: khoanh vùng, khắc phục và báo Cục A05, Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện. Với dữ liệu xử lý thay doanh nghiệp, báo ngay cho doanh nghiệp đó.
• Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài, nộp cho Cục A05, Bộ Công an trong 60 ngày kể từ khi bắt đầu xử lý, và cập nhật theo quy định.