Chính Sách Bảo Mật Thông Tin & Dữ Liệu TDZ Group

01 Nguyên Tắc Bảo Vệ Dữ Liệu Khách Hàng

TDZ Group tuân thủ nghiêm ngặt các nguyên tắc cốt lõi về bảo vệ dữ liệu theo Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam:

• Tính hợp pháp: Chỉ thu thập thông tin khi có sự đồng thuận rõ ràng từ khách hàng.
• Đúng mục đích: Dữ liệu chỉ phục vụ trực tiếp cho việc tư vấn, báo giá, ký hợp đồng và triển khai kỹ thuật.
• Tính tối thiểu: Chỉ yêu cầu những thông tin thực sự cần thiết cho công việc.
• Bảo mật tuyệt đối: Áp dụng các biện pháp kỹ thuật số hiện đại nhất để ngăn chặn rò rỉ, thất thoát hoặc truy cập trái phép.

02 Các Loại Thông Tin TDZ Group Tiếp Nhận

Tùy theo dịch vụ cụ thể bạn sử dụng, các thông tin được thu thập bao gồm:

• Thông tin liên hệ: Họ tên, số điện thoại, địa chỉ email, tên doanh nghiệp, mã số thuế (nếu xuất VAT).
• Thông tin kỹ thuật ủy quyền: Tài khoản quản trị website (WordPress, cPanel, Cloud Server) hoặc tài khoản quảng cáo (Facebook Business Manager, Google Ads) do khách hàng chủ động cấp phép để TDZ Group thực hiện tối ưu, sửa lỗi hoặc triển khai chiến dịch.
• Dữ liệu tự động: Địa chỉ IP, trình duyệt web, thời gian truy cập nhằm mục đích bảo mật chống tấn công DDoS và tối ưu trải nghiệm người dùng trên website.

03 Cam Kết Bảo Mật Bằng Hợp Đồng (NDA)

Trong trường hợp cơ quan nhà nước có thẩm quyền tại Việt Nam yêu cầu cung cấp thông tin theo đúng trình tự pháp luật, TDZ Group sẽ thông báo ngay lập tức cho khách hàng trước khi thực hiện nghĩa vụ cung cấp.

04 Biện Pháp An Toàn Thông Tin & Hạ Tầng

Hệ thống kỹ thuật của TDZ Group được trang bị các lớp phòng thủ chuyên sâu:

• Mã hóa đường truyền: 100% kết nối qua giao thức HTTPS bảo mật với chứng chỉ SSL/TLS 1.3.
• Tường lửa & Chống tấn công: Tích hợp Cloudflare WAF Enterprise, lọc bỏ bot độc hại và ngăn chặn các cuộc tấn công DDoS vào hệ thống.
• Phân quyền tối thiểu (Least Privilege): Chỉ kỹ sư phụ trách trực tiếp mới được cấp quyền truy cập tài nguyên của dự án; quyền này sẽ bị thu hồi ngay sau khi kết thúc nghiệm thu.
• Khuyến cáo đổi mật khẩu: Sau khi hoàn thành bàn giao dự án, TDZ Group luôn chủ động hướng dẫn khách hàng thay đổi mật khẩu và thu hồi các quyền quản trị liên kết để đảm bảo sự kiểm soát thuộc về khách hàng 100%.

05 Quyền Của Khách Hàng Đối Với Dữ Liệu

Theo quy định của pháp luật, bạn có toàn quyền đối với dữ liệu của mình tại TDZ Group:

• Quyền được biết & truy cập: Bạn có quyền yêu cầu TDZ Group xác nhận việc đang xử lý thông tin gì và yêu cầu cung cấp bản sao dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin chưa chính xác.
• Quyền yêu cầu xóa bỏ (Right to be Forgotten): Bạn có quyền yêu cầu TDZ Group xóa vĩnh viễn dữ liệu cá nhân/doanh nghiệp khỏi cơ sở dữ liệu sau khi kết thúc hợp đồng dịch vụ.

06 Đầu Mối Tiếp Nhận Khiếu Nại Bảo Mật

Nếu bạn có bất kỳ thắc mắc, phản ánh hoặc yêu cầu xử lý liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ trực tiếp Bộ phận Pháp chế & An ninh thông tin của TDZ Group: