Chính sách bảo mật dữ liệu cá nhân

1. Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu cá nhân của Người dùng khi truy cập website abenla.com, đăng ký tư vấn, đăng ký dùng thử hoặc sử dụng Dịch vụ của CÔNG TY TNHH ABENLA (“Abenla”, “chúng tôi”). Các thuật ngữ “Dịch vụ”, “Người dùng”, “Khách hàng”, “Tài khoản” được hiểu theo Điều khoản sử dụng.

Chính sách này không áp dụng cho dữ liệu mà Khách hàng đưa vào Dịch vụ để phục vụ hoạt động kinh doanh của mình (ví dụ danh sách người nhận tin nhắn, dữ liệu khách hàng trong hệ thống CRM, dữ liệu cuộc gọi) — nội dung này được quy định riêng tại Hợp đồng dịch vụ và các phụ lục về xử lý dữ liệu kèm theo.

2. Dữ liệu thu thập

• Thông tin đăng ký: họ tên, tên công ty, số điện thoại, email, chức vụ.
• Thông tin thanh toán: thông tin xuất hóa đơn, lịch sử giao dịch (không lưu thông tin thẻ/tài khoản ngân hàng trực tiếp trên hệ thống nếu thanh toán qua cổng trung gian).
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, cookie, nhật ký truy cập website.
• Dữ liệu liên hệ: nội dung trao đổi qua form liên hệ, hotline, email, Zalo OA hỗ trợ.

3. Mục đích sử dụng

• Cung cấp, vận hành và hỗ trợ Dịch vụ theo yêu cầu của Người dùng/Khách hàng.
• Xử lý yêu cầu tư vấn, đăng ký dùng thử, kích hoạt Tài khoản, xuất hóa đơn và thanh toán.
• Chăm sóc khách hàng, trả lời yêu cầu hỗ trợ kỹ thuật.
• Gửi thông báo liên quan đến Dịch vụ (thay đổi tính năng, giá, bảo trì); gửi thông tin tiếp thị chỉ khi Người dùng đồng ý và có thể từ chối bất kỳ lúc nào.
• Phân tích, cải thiện chất lượng website và Dịch vụ.
• Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan nhà nước có thẩm quyền).

4. Chia sẻ dữ liệu với bên thứ ba

Abenla không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Với nhà cung cấp hạ tầng kỹ thuật phục vụ vận hành (hosting, SMS/Voice/Zalo gateway, cổng thanh toán), với cam kết bảo mật tương đương.
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Khi Người dùng đồng ý bằng văn bản cho mục đích cụ thể.

5. Thời gian lưu trữ

Dữ liệu được lưu trữ trong suốt thời gian Tài khoản còn hoạt động và tối đa 30 ngày sau khi chấm dứt Dịch vụ (trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn, ví dụ chứng từ kế toán, hóa đơn). Sau thời hạn này, dữ liệu được xóa hoặc ẩn danh.

6. Quyền của chủ thể dữ liệu

Người dùng có quyền:

• Yêu cầu xem, chỉnh sửa thông tin cá nhân của mình đang được lưu trữ.
• Yêu cầu xuất hoặc xóa dữ liệu cá nhân (trừ dữ liệu pháp luật yêu cầu lưu trữ).
• Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào.
• Phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị hoặc phân tích, trừ trường hợp việc xử lý là bắt buộc để vận hành Dịch vụ hoặc tuân thủ nghĩa vụ pháp lý.
• Khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân nếu cho rằng quyền lợi của mình bị xâm phạm, sau khi đã liên hệ Abenla theo mục Liên hệ bên dưới.

Để thực hiện các quyền trên, Người dùng gửi yêu cầu qua email info@abenla.com; Abenla phản hồi trong vòng 07 ngày làm việc.

7. Biện pháp bảo mật

Abenla áp dụng các biện pháp kỹ thuật và quản lý phù hợp (mã hóa kết nối HTTPS, phân quyền truy cập nội bộ, sao lưu định kỳ) để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng hoặc tiết lộ trái phép. Không có hệ thống nào an toàn tuyệt đối; Abenla cam kết thông báo kịp thời nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân theo quy định pháp luật.

8. Cookie và công nghệ theo dõi

Website sử dụng cookie và các công nghệ tương tự (ví dụ Google Analytics, Facebook Pixel) để ghi nhận hành vi truy cập, cải thiện trải nghiệm và đo lường hiệu quả quảng cáo. Người dùng có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng website có thể không hoạt động đầy đủ khi đó.

9. Cơ sở pháp lý xử lý dữ liệu cá nhân

Abenla xử lý dữ liệu cá nhân của Người dùng dựa trên một hoặc nhiều căn cứ sau: (a) sự đồng ý của Người dùng (ví dụ khi đăng ký tư vấn, dùng thử, nhận thông tin tiếp thị); (b) sự cần thiết để thực hiện Hợp đồng cung cấp Dịch vụ giữa Abenla và Người dùng/Khách hàng; (c) tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan nhà nước có thẩm quyền); (d) lợi ích hợp pháp của Abenla trong phạm vi hợp lý và không ảnh hưởng đến quyền của Người dùng (ví dụ bảo mật hệ thống, phòng chống gian lận).

10. Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân được lưu trữ chủ yếu trên hệ thống đặt tại Việt Nam. Trong trường hợp sử dụng dịch vụ hạ tầng kỹ thuật có máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ dịch vụ điện toán đám mây, nền tảng phân tích), Abenla chỉ chuyển dữ liệu ra nước ngoài khi đáp ứng điều kiện theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn thi hành, đồng thời yêu cầu bên nhận dữ liệu cam kết áp dụng biện pháp bảo vệ tương đương.

11. Dữ liệu cá nhân của trẻ em

Website và Dịch vụ không hướng đến người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu cá nhân của người dưới 16 tuổi mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, Abenla sẽ xoá dữ liệu đó trong thời gian sớm nhất.

12. Luật áp dụng

Điều khoản sử dụng và Chính sách bảo mật của Abenla được điều chỉnh và giải thích theo pháp luật Việt Nam. Mọi tranh chấp phát sinh được ưu tiên giải quyết qua thương lượng; nếu không thành, tranh chấp được đưa ra Toà án nhân dân có thẩm quyền để giải quyết.

13. Thay đổi điều khoản / chính sách

Abenla có quyền cập nhật, sửa đổi Điều khoản sử dụng và Chính sách bảo mật để phù hợp với quy định pháp luật hoặc thay đổi trong hoạt động cung cấp Dịch vụ. Nội dung cập nhật được đăng tải công khai trên website kèm ngày hiệu lực; việc tiếp tục sử dụng website/Dịch vụ sau thời điểm đó được coi là đồng ý với nội dung đã cập nhật. Đối với thay đổi ảnh hưởng trực tiếp đến quyền lợi của Khách hàng đã ký Hợp đồng, Abenla thông báo trước theo thời hạn quy định tại Hợp đồng.

14. Liên hệ

Mọi thắc mắc, yêu cầu về Điều khoản sử dụng, Chính sách bảo mật hoặc quyền đối với dữ liệu cá nhân, vui lòng liên hệ: