Chính sách bảo mật

01Đơn vị kiểm soát và liên hệ Đơn vị vận hành website: CÔNG TY TNHH MTV TRUYỀN THÔNG SÁNG TẠO DIF VIỆT NAM, mã số thuế 6001833774, địa chỉ đăng ký Số 53/16/20 Lê Duẩn, Phường Buôn Ma Thuột, Tỉnh Đắk Lắk, Việt Nam. Kênh liên hệ về dữ liệu cá nhân: [email protected]; 0982367000. Khi gửi yêu cầu, vui lòng nêu nội dung cần hỗ trợ; DIF MEDIA có thể yêu cầu thông tin hợp lý để xác minh người yêu cầu và bảo vệ dữ liệu của người khác.

02Dữ liệu được thu thập Khi bạn gửi biểu mẫu tư vấn, website nhận họ tên, số điện thoại, dịch vụ quan tâm, ngày dự kiến, mức ngân sách; email là trường không bắt buộc. Ghi chú và thông tin địa điểm, loại hình, thời lượng quay flycam chỉ được gửi khi bạn tự điền. Khi bạn sử dụng khu vực bàn giao, hệ thống xử lý mã tra cứu, thông tin dự án và thao tác xem/tải các tệp đã được cấp quyền.

Máy chủ và nhà cung cấp hạ tầng có thể ghi nhận dữ liệu kỹ thuật như thời điểm, URL được yêu cầu, loại trình duyệt/thiết bị, địa chỉ mạng và phản hồi HTTP để vận hành, khắc phục lỗi, bảo vệ hệ thống và đáp ứng yêu cầu pháp luật. Trong cơ sở dữ liệu ứng dụng, website dùng giá trị băm HMAC của địa chỉ IP cho giới hạn tần suất biểu mẫu và tra cứu; nhật ký máy chủ có thể chứa địa chỉ IP thô theo cấu hình vận hành.

Website dùng cookie phiên kỹ thuật cho phiên quản trị và khu vực bàn giao. Lựa chọn giao diện được lưu trong bộ nhớ cục bộ của trình duyệt; trạng thái mở tự động của tiện ích liên hệ được lưu trong sessionStorage. Website hiện không cài đặt mã phân tích quảng cáo hoặc pixel tiếp thị của bên thứ ba. Nếu các công cụ theo dõi khác được bổ sung, nội dung thông báo và cơ chế lựa chọn sẽ được cập nhật trước khi triển khai.

03Mục đích xử lý Dữ liệu được dùng để phản hồi yêu cầu, tư vấn và chuẩn bị báo giá; liên hệ về lịch và phạm vi dịch vụ; thực hiện hợp đồng/bàn giao; quản lý hỗ trợ và khiếu nại; bảo vệ biểu mẫu và khu vực bàn giao khỏi lạm dụng; bảo đảm hoạt động, an toàn, sao lưu và khắc phục sự cố; thực hiện nghĩa vụ pháp lý và bảo vệ quyền, lợi ích hợp pháp của các bên. Website không bán dữ liệu liên hệ của khách hàng.

Việc xử lý được thực hiện trên căn cứ phù hợp với từng mục đích theo pháp luật hiện hành. Khi pháp luật yêu cầu sự đồng ý, DIF MEDIA phải cung cấp thông tin cần thiết và ghi nhận sự đồng ý hợp lệ trước khi xử lý tương ứng. Gửi yêu cầu qua biểu mẫu thể hiện việc bạn đề nghị được liên hệ để xử lý yêu cầu đó; nội dung này không thay thế sự đồng ý riêng khi pháp luật yêu cầu.

04Chia sẻ và nhà cung cấp Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với nhân sự được phân quyền để xử lý yêu cầu/dự án; nhà cung cấp máy chủ, mạng phân phối nội dung, bảo mật và lưu trữ; và cơ quan có thẩm quyền khi pháp luật yêu cầu. Website hiện dùng hạ tầng Cloudflare cho CDN và lưu trữ đối tượng R2. Việc truyền, lưu trữ tại vùng/quốc gia nào phụ thuộc cấu hình dịch vụ và hợp đồng nhà cung cấp; Nhà cung cấp có thể xử lý dữ liệu tại khu vực khác nơi bạn truy cập website. Bạn có thể liên hệ DIF MEDIA để biết thêm về nhà cung cấp liên quan. Không có cổng thanh toán trực tuyến được xác định trong luồng đặt lịch hiện tại.

05Media công khai và khu vực bàn giao Ảnh/video được tải lên hệ thống media hiện được quản lý trong bucket/CDN công khai; giao diện Admin cũng cảnh báo rằng URL media có thể được truy cập và chia sẻ. Mã bàn giao mở phiên tra cứu tối đa 15 phút; liên kết tải được ký có thời hạn kỹ thuật tối đa 5 phút. Những giới hạn thời hạn này không thu hồi bản sao mà người nhận đã tải xuống hoặc liên kết công khai được chia sẻ. Chỉ tải lên hoặc gửi qua website tệp phù hợp với mục đích bàn giao và thỏa thuận dự án; không dùng cho tài liệu nhạy cảm cần bảo mật riêng. DIF MEDIA chỉ đưa ảnh/video dự án lên trang Dự án khi có quyền hoặc sự đồng ý phù hợp của khách hàng.

06Thời hạn lưu giữ Dữ liệu yêu cầu tư vấn, dữ liệu dự án, media, nhật ký và bản sao lưu được giữ trong thời gian cần thiết cho mục đích đã nêu, hợp đồng, xử lý khiếu nại và nghĩa vụ pháp luật; sau đó được xóa, ẩn danh hoặc tiếp tục lưu khi có căn cứ hợp pháp. Hệ thống hiện chưa thể hiện một lịch tự xóa thống nhất cho từng nhóm dữ liệu. Bạn có thể liên hệ DIF MEDIA theo mục 7 để hỏi về thời hạn lưu giữ của hồ sơ cụ thể hoặc gửi yêu cầu xóa.

07Quyền và yêu cầu của bạn Theo quyền và điều kiện áp dụng của pháp luật, bạn có thể yêu cầu được biết, truy cập, xem, chỉnh sửa, cập nhật, rút lại sự đồng ý, xóa, hạn chế hoặc phản đối việc xử lý, yêu cầu cung cấp dữ liệu, khiếu nại hoặc yêu cầu bồi thường. Một số yêu cầu có thể bị giới hạn khi cần bảo vệ quyền của người khác hoặc đáp ứng nghĩa vụ pháp lý. Liên hệ [email protected] hoặc 0982367000; DIF MEDIA sẽ xác minh yêu cầu, phản hồi trong thời hạn luật định và giải thích nếu không thể thực hiện toàn bộ yêu cầu.

08Bảo vệ dữ liệu và sự cố DIF MEDIA áp dụng kiểm soát truy cập Admin, bảo vệ phiên, giới hạn tần suất một số biểu mẫu/tra cứu, mã hóa kết nối HTTPS và các biện pháp kỹ thuật phù hợp với hoạt động. Không có biện pháp truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối. Nếu xảy ra sự cố liên quan dữ liệu cá nhân, DIF MEDIA sẽ đánh giá phạm vi, áp dụng biện pháp ngăn chặn/khắc phục và thực hiện thông báo, báo cáo theo nghĩa vụ pháp luật áp dụng.

09Trẻ em và dữ liệu của người khác Không gửi dữ liệu cá nhân của người khác nếu bạn không có quyền hoặc căn cứ phù hợp. Nếu yêu cầu liên quan đến người chưa thành niên hoặc người được đại diện, người gửi cần có thẩm quyền tương ứng; DIF MEDIA có thể yêu cầu xác minh bổ sung và sẽ xử lý theo quy định bảo vệ dữ liệu áp dụng.

10Cập nhật chính sách Chính sách có thể được cập nhật khi website, nhà cung cấp, mục đích xử lý hoặc quy định pháp luật thay đổi. Phiên bản và ngày có hiệu lực của bản cập nhật được hiển thị tại đầu trang sau khi công bố. Việc tiếp tục truy cập website không tự thay thế sự đồng ý khi pháp luật yêu cầu phải xin lại sự đồng ý.