Chính sách bảo mật

Bên kiểm soát và xử lý dữ liệu cá nhân trên website này là Công ty TNHH Thương mại và Dịch vụ Noxu (Noxu Studio), mã số thuế 6001838349, địa chỉ 57 Lý Tự Trọng, Phường Tân An, Thành phố Buôn Ma Thuột, Tỉnh Đắk Lắk.

Chính sách được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

• Khi bạn gửi form liên hệ: họ tên, email, số điện thoại (không bắt buộc), tên dự án, nội dung tin nhắn, và thời điểm bạn đồng ý với chính sách này.
• Khi bạn email, gọi điện hoặc nhắn tin trực tiếp: những gì bạn chủ động gửi cho chúng tôi.
• Dữ liệu kỹ thuật: địa chỉ IP của bạn được giữ trong bộ nhớ máy chủ tối đa 10 phút để chặn việc gửi form hàng loạt, rồi tự mất. Website cũng tra quốc gia từ địa chỉ IP ngay trên máy chủ của mình, không gửi đi đâu và không lưu lại, chỉ để chọn ngôn ngữ hiển thị.
• Dữ liệu phân tích, chỉ khi bạn bấm “Đồng ý”: trang đã xem, liên kết đã bấm, loại thiết bị, trình duyệt, vị trí gần đúng ở mức thành phố và nguồn truy cập, qua Google Analytics 4. Nghị định 356/2025/NĐ-CP xếp dữ liệu theo dõi hành vi trên mạng vào nhóm dữ liệu cá nhân nhạy cảm, nên công cụ này không chạy cho đến khi bạn đồng ý.

Chúng tôi không thu thập số căn cước, dữ liệu tài chính, sức khoẻ hay sinh trắc học qua website. Phần tra quốc gia sử dụng dữ liệu GeoLite2 do MaxMind tạo (maxmind.com).

• Trả lời yêu cầu, báo giá, tư vấn và thực hiện hợp đồng với bạn — dựa trên sự đồng ý bạn đánh dấu trong form, và trên việc thực hiện hợp đồng khi hai bên đã ký.
• Bảo vệ website khỏi spam và lạm dụng — dựa trên nghĩa vụ bảo đảm an toàn hệ thống.
• Hiểu website được dùng thế nào để cải thiện nội dung — chỉ dựa trên sự đồng ý của bạn trong banner cookie.
• Thực hiện nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân, không dùng nó cho quảng cáo nhắm mục tiêu, và không gửi email tiếp thị khi bạn chưa đồng ý riêng cho việc đó.

• Hostinger — lưu trữ website và hộp thư hello@noxustudio.com. Nội dung form liên hệ được gửi vào hộp thư này qua kết nối mã hoá.
• Google — cung cấp Google Analytics 4, chỉ khi bạn đồng ý.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Mỗi bên chỉ nhận phần dữ liệu cần cho việc của họ, và xử lý theo điều khoản dịch vụ cùng chính sách bảo mật của chính họ.

Máy chủ của Google, và có thể cả của Hostinger, đặt ngoài Việt Nam, nên dữ liệu phân tích và nội dung form liên hệ có thể được lưu trữ, xử lý ở nước ngoài. Khi đồng ý trong form liên hệ hoặc banner cookie, bạn đồng ý cả việc chuyển dữ liệu này. Chúng tôi chỉ dùng nhà cung cấp có cam kết bảo mật và mã hoá dữ liệu khi truyền.

Hết thời hạn, dữ liệu được xoá hoặc ẩn danh hoá không thể khôi phục, trừ khi pháp luật buộc giữ lâu hơn.

Website chỉ có một công cụ cần sự đồng ý của bạn: Google Analytics. Phần còn lại là lưu trữ thiết yếu để website hoạt động, không dùng để theo dõi bạn.

Trước khi bạn đồng ý, Google Analytics không được tải và không có cookie _ga nào được tạo. Website bật Chế độ đồng ý (Consent Mode) của Google, với mọi mục đích quảng cáo luôn ở trạng thái từ chối.

Bạn có thể đổi lựa chọn bất cứ lúc nào bằng nút bên dưới. Khi bạn rút lại đồng ý, các cookie _ga sẽ bị xoá. Bạn cũng có thể chặn hoặc xoá cookie trong cài đặt trình duyệt.

• Được biết về việc xử lý dữ liệu của mình.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó.
• Xem, chỉnh sửa, hoặc yêu cầu cung cấp bản sao dữ liệu của mình.
• Yêu cầu xoá dữ liệu, hạn chế hoặc phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Gửi yêu cầu tới hello@noxustudio.com với tiêu đề “Yêu cầu dữ liệu cá nhân”. Chúng tôi có thể hỏi thêm thông tin để xác minh đúng là bạn. Theo Nghị định 356/2025/NĐ-CP, chúng tôi xác nhận đã nhận trong 02 ngày làm việc, và hoàn tất trong 10 ngày với yêu cầu xem, sửa hoặc cung cấp dữ liệu; 15 ngày với yêu cầu rút đồng ý, hạn chế hoặc phản đối; 20 ngày với yêu cầu xoá.

Website chạy hoàn toàn trên HTTPS, form gửi qua kết nối mã hoá, và không có cơ sở dữ liệu khách hàng nào nằm trên website. Hộp thư được bảo vệ bằng mật khẩu và chỉ người phụ trách của Noxu được truy cập. Nếu xảy ra sự cố lộ hoặc mất dữ liệu, chúng tôi sẽ thông báo cho cơ quan chức năng và cho bạn trong thời hạn pháp luật quy định.

Dịch vụ của Noxu dành cho doanh nghiệp và người trưởng thành. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu bạn là cha mẹ và biết con mình đã gửi thông tin cho chúng tôi, hãy liên hệ để chúng tôi xoá.

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật. Nếu thay đổi ảnh hưởng đến những gì bạn đã đồng ý, chúng tôi sẽ hỏi lại.