01 Ai chịu trách nhiệm
Bên kiểm soát dữ liệu cá nhân là Công ty TNHH ALFA Media (tên quốc tế ALFA MEDIA COMPANY LIMITED), mã số thuế 4500659694, trụ sở tại Lô 60, Khu quy hoạch giống thủy sản An Hải, thôn Hòa Thạnh, xã An Hải, Tỉnh Khánh Hòa.
Mọi yêu cầu liên quan tới dữ liệu cá nhân gửi về admin@alfamedia.vn, người phụ trách Não Minh Tâm.
Căn cứ pháp lý
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Quốc hội thông qua ngày 26/6/2025, hiệu lực từ 01/01/2026, cùng Nghị định 356/2025/NĐ-CP hướng dẫn thi hành. Nghị định 13/2023/NĐ-CP trước đây đã hết hiệu lực từ 01/01/2026.
02 Chúng tôi thu thập gì
Chỉ ba nhóm dữ liệu, và toàn bộ đều là dữ liệu cá nhân cơ bản. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm: không dữ liệu sức khỏe, không sinh trắc học, không thông tin tài khoản ngân hàng, không vị trí chính xác.
| Khi nào | Dữ liệu | Vì sao cần |
|---|---|---|
| Bạn gửi form rà soát tài khoản | Họ tên, tên doanh nghiệp, email, số điện thoại. Website và lời nhắn là tùy chọn. | Để liên hệ lại và thực hiện bản rà soát bạn yêu cầu. |
| Bạn được cấp tài khoản nội bộ | Email, tên hiển thị, mật khẩu đã băm bằng bcrypt, vai trò. Chúng tôi không lưu mật khẩu dạng đọc được. | Để bạn đăng nhập và để phân quyền. |
| Mỗi lần đăng nhập, thành công hay không | Email đã nhập, địa chỉ IP, thời điểm, kết quả. | Để chặn dò mật khẩu tự động. Không dùng vào việc gì khác. |
Điều chúng tôi không làm
- Không có mã theo dõi quảng cáo, không pixel, không Google Analytics.
- Không mua, không bán, không trao đổi dữ liệu cá nhân.
- Không gửi email tiếp thị. Chúng tôi chỉ liên hệ về đúng yêu cầu bạn gửi.
- Không thu thập dữ liệu cá nhân của khách hàng cuối của bạn. Nếu bạn định gửi cho chúng tôi tệp chứa tên, số điện thoại hay email người mua, đừng gửi — chúng tôi không cần và sẽ đề nghị bạn xóa trước khi gửi lại.
03 Cookie
Website dùng đúng một cookie, tên alfa_phien, và chỉ đặt sau khi bạn đăng nhập thành công. Không có cookie quảng cáo, không cookie phân tích, nên không có bảng hỏi đồng ý cookie.
- Chứa mã tài khoản, email, tên hiển thị và vai trò, dưới dạng chuỗi có chữ ký.
- Thuộc tính
httpOnly— mã JavaScript trên trang không đọc được. - Hết hạn sau 7 ngày, hoặc ngay khi bạn bấm Đăng xuất.
- Đặt trên phạm vi tên miền
.alfamediađể bạn đăng nhập một lần dùng được cả các công cụ chạy trên tên miền phụ.
04 Ai khác nhận được dữ liệu
Chúng tôi không bán và không chia sẻ dữ liệu cho bên thứ ba vì mục đích của họ. Nhưng website chạy trên hạ tầng của bên khác, và trung thực mà nói thì các bên đó có tiếp xúc với dữ liệu:
| Bên | Vai trò | Tiếp xúc dữ liệu nào |
|---|---|---|
| Vercel Inc. | Chạy website | Địa chỉ IP và thông tin kỹ thuật của mọi lượt truy cập. |
| Neon Inc. | Lưu cơ sở dữ liệu | Toàn bộ dữ liệu ở mục 02. |
| Google LLC | Cung cấp phông chữ | Địa chỉ IP của bạn, do trình duyệt tải phông từ máy chủ Google khi mở trang. |
Chuyển dữ liệu ra nước ngoài
Cả ba bên trên đều đặt hệ thống ngoài lãnh thổ Việt Nam. Theo Luật 91/2025/QH15, việc dùng nền tảng ở nước ngoài để xử lý dữ liệu cá nhân thu thập tại Việt Nam là chuyển dữ liệu xuyên biên giới, và bên kiểm soát dữ liệu phải lập hồ sơ đánh giá tác động gửi cơ quan chuyên trách trong vòng 60 ngày kể từ ngày bắt đầu chuyển.
Bạn có quyền biết điều này trước khi gửi thông tin, nên nó được ghi ở đây thay vì giấu trong một điều khoản dài.
05 Giữ bao lâu
| Dữ liệu | Thời gian giữ | Rồi sao |
|---|---|---|
| Yêu cầu rà soát tài khoản | 24 tháng kể từ ngày gửi | Xóa khỏi cơ sở dữ liệu. |
| Nhật ký đăng nhập | 12 tháng | Xóa khỏi cơ sở dữ liệu. |
| Tài khoản nội bộ | Tới khi tài khoản bị xóa | Xóa trong vòng 30 ngày kể từ khi chấm dứt quyền truy cập. |
Bạn yêu cầu xóa sớm hơn thì chúng tôi xóa sớm hơn, trừ phần buộc phải giữ theo nghĩa vụ kế toán hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.
06 Quyền của bạn
Luật 91/2025/QH15 cho bạn các quyền dưới đây đối với dữ liệu cá nhân của chính mình. Chúng tôi không đòi bạn giải thích lý do khi thực hiện các quyền này.
- Quyền được biết — biết dữ liệu nào của bạn đang được xử lý và xử lý thế nào. Trang này chính là cách chúng tôi thực hiện nghĩa vụ đó.
- Quyền đồng ý và rút lại đồng ý — rút lại bất cứ lúc nào. Việc rút lại không làm mất hiệu lực của việc xử lý đã diễn ra hợp pháp trước đó.
- Quyền truy cập — yêu cầu một bản sao dữ liệu của bạn mà chúng tôi đang giữ.
- Quyền chỉnh sửa — sửa dữ liệu sai hoặc không còn đúng.
- Quyền xóa — yêu cầu xóa dữ liệu của bạn.
- Quyền hạn chế và phản đối việc xử lý.
- Quyền khiếu nại, tố cáo, khởi kiện và quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Cách thực hiện
Gửi yêu cầu tới admin@alfamedia.vn hoặc gọi 0972 242 754. Chúng tôi trả lời trong 72 giờ kể từ khi nhận yêu cầu. Nếu cần thêm thời gian để xác minh danh tính hoặc để tập hợp dữ liệu, chúng tôi sẽ nói rõ lý do và thời hạn dự kiến.
07 Chúng tôi bảo vệ dữ liệu thế nào
- Toàn bộ kết nối đi qua HTTPS.
- Mật khẩu băm bằng bcrypt, không lưu bản đọc được, không khôi phục lại được.
- Cookie phiên đặt cờ
httpOnly,securevàsameSite, nên không đọc được bằng mã JavaScript trên trang. - Đăng nhập sai quá 5 lần trong 15 phút thì bị chặn tạm thời.
- Tài khoản do quản trị cấp tay, không có đăng ký tự do, nên không có tài khoản lạ trong hệ thống.
- Số người có quyền đọc dữ liệu này giới hạn ở mức tối thiểu cần cho công việc.
Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách và cho người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng nghĩa vụ tại Luật 91/2025/QH15.
08 Trẻ em
Dịch vụ của chúng tôi dành cho doanh nghiệp và người trưởng thành. Chúng tôi không chủ động thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã nhận dữ liệu như vậy mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi xóa ngay.
09 Khi chính sách này thay đổi
Chúng tôi sửa trang này khi cách xử lý dữ liệu thay đổi, và luôn cập nhật ngày ở đầu trang. Nếu thay đổi làm ảnh hưởng đáng kể tới quyền của bạn, chúng tôi báo trực tiếp cho những người đang có dữ liệu trong hệ thống thay vì chỉ sửa lặng lẽ.
Xem thêm Điều khoản sử dụng.