Công ty Cổ phần Truyền thông ProMedia (“ProMedia”, “chúng tôi”) vận hành website promedia.vn. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của Anh/Chị theo đúng quy định của Nghị định 13/2023/NĐ-CP và các thông lệ quốc tế về bảo mật thông tin (GDPR-compatible).
Chính sách này giải thích rõ: loại dữ liệu chúng tôi thu thập, mục đích sử dụng, thời gian lưu trữ và quyền của Anh/Chị đối với dữ liệu của mình.
1. Thông tin chúng tôi thu thập
1.1. Thông tin Anh/Chị cung cấp trực tiếp
- Thông tin liên hệ: họ tên, email, số điện thoại, tên công ty, vị trí công việc — khi Anh/Chị điền form liên hệ, nhắn Zalo/Facebook hoặc gửi email.
- Nội dung trao đổi: tin nhắn, yêu cầu dịch vụ, brief dự án, tài liệu đính kèm.
- Thông tin hợp đồng (chỉ thu khi ký hợp đồng): mã số thuế, giấy phép kinh doanh, tài khoản ngân hàng — dùng để xuất hóa đơn và thanh toán.
1.2. Thông tin thu thập tự động
- Dữ liệu truy cập: địa chỉ IP, loại trình duyệt, hệ điều hành, trang đã xem, thời lượng ở lại — thu qua Google Analytics 4.
- Cookies và công nghệ tương tự: lưu sở thích, tối ưu trải nghiệm. Chi tiết xem Mục 7.
- Dữ liệu quảng cáo: Meta Pixel, Google Ads conversion — chỉ thu dạng ẩn danh.
2. Mục đích sử dụng thông tin
- Phản hồi yêu cầu tư vấn và báo giá dịch vụ quay phim, livestream, chụp ảnh, sản xuất phim doanh nghiệp.
- Triển khai dự án: lên kịch bản, lên lịch quay, bàn giao sản phẩm, sửa 1–2 vòng theo hợp đồng.
- Xuất hóa đơn, thanh toán và hoàn thiện hồ sơ pháp lý.
- Chăm sóc sau dự án: gửi bảo trì, cập nhật, tư vấn dự án mới.
- Phân tích website: cải thiện nội dung, tốc độ, trải nghiệm người dùng.
- Marketing (chỉ khi Anh/Chị đã đồng ý opt-in): gửi tin tức dịch vụ mới, bảng giá cập nhật, case study.
- Tuân thủ pháp luật khi cơ quan có thẩm quyền yêu cầu.
3. Cơ sở pháp lý để xử lý dữ liệu
Theo Nghị định 13/2023/NĐ-CP, ProMedia chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở:
- Sự đồng ý: Anh/Chị đã chủ động điền form, gửi email hoặc tick ô đồng ý nhận bản tin.
- Thực hiện hợp đồng: xử lý dữ liệu cần thiết để triển khai dịch vụ đã cam kết.
- Lợi ích chính đáng: cải thiện dịch vụ, phân tích ẩn danh, bảo mật hệ thống.
- Nghĩa vụ pháp lý: lưu trữ hóa đơn, hợp đồng theo Luật Kế toán và Luật Thuế.
4. Thời gian lưu trữ dữ liệu
- Lead chưa trở thành khách hàng: lưu tối đa 24 tháng kể từ lần liên hệ cuối.
- Khách hàng đã ký hợp đồng: lưu 5 năm sau khi hợp đồng kết thúc (đúng Luật Kế toán).
- Cookies và dữ liệu Analytics: tối đa 26 tháng (mặc định GA4).
- Dữ liệu sao lưu: lưu thêm 90 ngày trong hệ thống backup trước khi xoá hoàn toàn.
5. Bảo mật thông tin
- Kết nối website mã hoá SSL/TLS — toàn bộ dữ liệu truyền qua HTTPS.
- Lưu trữ trên hạ tầng cloud có chứng chỉ bảo mật quốc tế.
- Kiểm soát truy cập nội bộ — chỉ nhân sự liên quan dự án mới truy cập dữ liệu khách hàng.
- Nhân viên và ekip freelancer đều ký cam kết bảo mật (NDA) trước khi tham gia dự án.
- Anh/Chị tự chịu trách nhiệm bảo mật mật khẩu tài khoản của mình.
6. Chia sẻ thông tin với bên thứ ba
ProMedia KHÔNG bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp:
- Nhà thầu phụ (ekip freelancer): chỉ thông tin tối thiểu cần thiết, tất cả đã ký NDA.
- Nhà cung cấp công nghệ: Google, Meta, Vercel/Cloudflare — có hợp đồng xử lý dữ liệu (DPA) chuẩn.
- Cơ quan pháp luật: khi có yêu cầu hợp lệ.
- Sáp nhập/chuyển nhượng doanh nghiệp: có thông báo trước cho Anh/Chị.
7. Chính sách Cookies
Website sử dụng 3 loại cookies:
- Cookies thiết yếu: cần thiết cho website hoạt động (đăng nhập, bảo mật). Không cần sự đồng ý.
- Cookies phân tích: Google Analytics 4. Có thể tắt.
- Cookies marketing: Meta Pixel, Google Ads remarketing. Có thể tắt.
Cách tắt cookies: Anh/Chị vào cài đặt trình duyệt để chặn cookies, hoặc dùng chế độ ẩn danh.
8. Quyền của Anh/Chị đối với dữ liệu
Theo Nghị định 13/2023/NĐ-CP, Anh/Chị có các quyền:
- Quyền được biết: yêu cầu giải thích về việc xử lý dữ liệu.
- Quyền đồng ý / rút đồng ý: rút đồng ý bất cứ lúc nào.
- Quyền truy cập: yêu cầu xem bản sao dữ liệu.
- Quyền chỉnh sửa / xoá: yêu cầu sửa hoặc xoá dữ liệu.
- Quyền hạn chế xử lý / phản đối / chuyển dữ liệu.
- Quyền khiếu nại lên Cục An ninh mạng (A05) – Bộ Công an.
Liên hệ lienhe@promedia.vn — phản hồi trong 72h, xử lý trong 30 ngày.
9. Bảo vệ dữ liệu trẻ em
Dịch vụ ProMedia hướng đến doanh nghiệp và người trưởng thành. Chúng tôi không chủ động thu dữ liệu từ trẻ dưới 16 tuổi. Nếu phát hiện sẽ xoá ngay lập tức.
10. Chuyển dữ liệu xuyên biên giới
Một số dịch vụ (Google Analytics, Meta Pixel) có máy chủ ở EU/Mỹ. Khi dữ liệu chuyển ra nước ngoài, chúng tôi bảo đảm bằng điều khoản hợp đồng tiêu chuẩn (SCC) và chỉ dùng nhà cung cấp đã cấp chứng nhận bảo mật.
11. Thay đổi chính sách
ProMedia có quyền cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực và gửi thông báo qua email cho khách hàng ít nhất 30 ngày trước khi áp dụng.
12. Thông tin liên hệ
Mọi thắc mắc, vui lòng liên hệ:
Hiệu lực từ ngày 29/04/2026. Phiên bản: 2.0.
