CBG.WORKS

Chính sách bảo mật và bảo vệ dữ liệu người dùng

Có hiệu lực từ ngày 02/10/2026. Cập nhật lần cuối ngày 02/10/2026.

Đơn vị vận hành
Công ty TNHH Thương mại CBG
Thương hiệu
CBG.WORKS
Mã số thuế
0111094613
Địa chỉ trụ sở
Số 6 Ngõ 1 An Dương Vương, Phường Phú Thượng, Thành phố Hà Nội, Việt Nam
Website
www.cbg.works
Hotline
+84 916 212 356
Đầu mối về dữ liệu
[email protected]

Chính sách này mô tả cách CBG.WORKS thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng, cùng quy trình nội bộ mà chúng tôi áp dụng để bảo đảm việc đó. Chính sách được xây dựng theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng, Luật Giao dịch điện tử của Việt Nam và các quy định của những nền tảng mà chúng tôi tích hợp, trong đó có Zalo.

1. Phạm vi áp dụng

Chính sách áp dụng cho toàn bộ sản phẩm và dịch vụ do CBG.WORKS phát triển, vận hành hoặc triển khai cho khách hàng doanh nghiệp, bao gồm:

Trong phần lớn trường hợp triển khai cho khách hàng doanh nghiệp, doanh nghiệp khách hàng là Bên Kiểm soát dữ liệu và CBG.WORKS là Bên Xử lý dữ liệu, hành động theo hợp đồng và chỉ dẫn bằng văn bản của khách hàng. Với website và các sản phẩm do chính CBG.WORKS phát hành, CBG.WORKS là Bên Kiểm soát dữ liệu.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho chức năng mà người dùng đang sử dụng. Chúng tôi không thu thập dữ liệu vượt quá phạm vi đã công bố.

Nhóm dữ liệuThành phầnNguồn
Định danh cơ bản Mã người dùng trên nền tảng, tên hiển thị, ảnh đại diện Do nền tảng cung cấp sau khi người dùng cho phép
Thông tin liên hệ Số điện thoại, địa chỉ email, địa chỉ nhận hàng Người dùng chủ động cung cấp hoặc đồng ý chia sẻ
Dữ liệu giao dịch Đơn hàng, sản phẩm quan tâm, lịch hẹn, trạng thái vận chuyển, lịch sử chăm sóc Phát sinh trong quá trình sử dụng dịch vụ
Nội dung tương tác Tin nhắn, yêu cầu hỗ trợ, phản hồi gửi tới hệ thống tự động Người dùng gửi tới
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, phiên bản ứng dụng, nhật ký lỗi, thời điểm truy cập Hệ thống tự ghi nhận

Chúng tôi không thu thập mật khẩu tài khoản mạng xã hội của người dùng. Chúng tôi không lưu số thẻ ngân hàng hay thông tin thanh toán đầy đủ: mọi giao dịch thanh toán được chuyển cho cổng thanh toán hoặc nền tảng được cấp phép xử lý.

Với dữ liệu cá nhân nhạy cảm theo định nghĩa của Nghị định 13/2023/NĐ-CP, chúng tôi chỉ xử lý khi có sự đồng ý riêng, rõ ràng của chủ thể dữ liệu và khi dịch vụ thực sự đòi hỏi.

3. Mục đích xử lý dữ liệu

Chúng tôi không dùng dữ liệu người dùng để huấn luyện mô hình trí tuệ nhân tạo dùng chung cho nhiều khách hàng. Dữ liệu của mỗi doanh nghiệp được tách biệt và chỉ phục vụ chính doanh nghiệp đó.

4. Căn cứ pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân trên một trong các căn cứ sau: sự đồng ý của chủ thể dữ liệu; thực hiện hợp đồng mà chủ thể dữ liệu là một bên; nghĩa vụ pháp lý của chúng tôi; hoặc lợi ích hợp pháp cho việc bảo đảm an toàn hệ thống.

Sự đồng ý được thu thập một cách chủ động và tách bạch, trình bày bằng tiếng Việt dễ hiểu, trước thời điểm thu thập dữ liệu. Người dùng có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, ở mức tối thiểu cần thiết:

Mọi đối tác xử lý dữ liệu đều phải ký thoả thuận bảo mật và cam kết mức bảo vệ không thấp hơn chính sách này.

6. Lưu trữ và thời hạn

Dữ liệu người dùng Việt Nam được lưu trữ trên hạ tầng máy chủ đặt tại Việt Nam. Bản sao lưu được mã hoá và lưu giữ riêng biệt.

Khi hết thời hạn hoặc khi chủ thể dữ liệu yêu cầu xoá hợp lệ, dữ liệu được xoá vĩnh viễn hoặc ẩn danh hoá không thể khôi phục, kể cả trong bản sao lưu theo chu kỳ sao lưu kế tiếp.

7. Quy trình và biện pháp bảo vệ dữ liệu

Biện pháp kỹ thuật

Biện pháp tổ chức

8. Quy trình xử lý sự cố lộ lọt dữ liệu

  1. Tiếp nhận và ghi nhận sự cố ngay khi phát hiện hoặc nhận được báo cáo.
  2. Cô lập phạm vi ảnh hưởng và ngăn chặn trong thời gian sớm nhất.
  3. Đánh giá mức độ, xác định loại dữ liệu và số lượng chủ thể dữ liệu bị ảnh hưởng.
  4. Thông báo cho doanh nghiệp khách hàng liên quan và cho cơ quan quản lý nhà nước có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo quy định tại Nghị định 13/2023/NĐ-CP.
  5. Thông báo cho chủ thể dữ liệu khi sự cố có khả năng gây rủi ro cao tới quyền và lợi ích của họ.
  6. Khắc phục triệt để, lập báo cáo nguyên nhân gốc và áp dụng biện pháp phòng ngừa tái diễn.

9. Quyền của chủ thể dữ liệu

Người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện các quyền trên, người dùng gửi yêu cầu tới [email protected]. Chúng tôi xác minh danh tính người yêu cầu và phản hồi trong vòng 72 giờ làm việc. Trường hợp dữ liệu thuộc quyền kiểm soát của doanh nghiệp khách hàng, chúng tôi chuyển tiếp yêu cầu tới doanh nghiệp đó và hỗ trợ thực hiện.

10. Dữ liệu của trẻ em

Dịch vụ của chúng tôi không hướng tới người dưới 16 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em. Việc xử lý dữ liệu của trẻ em, nếu phát sinh, chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật. Nếu phát hiện đã thu thập dữ liệu trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá dữ liệu đó.

Website cbg.works chỉ sử dụng các thành phần kỹ thuật cần thiết để hiển thị trang và không đặt cookie theo dõi phục vụ quảng cáo. Trong các ứng dụng triển khai cho khách hàng, nếu có sử dụng cookie hoặc công cụ đo lường, chúng tôi công bố rõ tại chính ứng dụng đó và chỉ bật sau khi người dùng đồng ý.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phù hợp với thay đổi của pháp luật, của nền tảng tích hợp hoặc của sản phẩm. Phiên bản mới được đăng tại chính địa chỉ này kèm ngày cập nhật. Với thay đổi ảnh hưởng đáng kể tới quyền của chủ thể dữ liệu, chúng tôi thông báo trước qua kênh liên lạc đã đăng ký.

13. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan tới dữ liệu cá nhân, vui lòng gửi tới:

Chính sách này được công bố công khai tại https://cbg.works/privacy.html và áp dụng cho toàn bộ sản phẩm mang thương hiệu CBG.WORKS.