Chung cư Evergreen, phường Nếnh, thành phố Bắc Ninh [email protected]Hotline: 0394.88.66.56
Bắc Ninh Xinhthiết kế - thi công - lắp đặt nội thất 0394.88.66.56

Chính sách bảo mật

Bắc Ninh Xinh thu thập dữ liệu gì, dùng vào việc gì, lưu ở đâu và bạn có những quyền gì với dữ liệu của mình.

1. Chính sách này áp dụng cho ai và cho việc gì

Tóm tắt nhanh

Ai chịu trách nhiệm về dữ liệu của bạn

Bắc Ninh Xinh, chủ website bacninhxinh.vn, là đơn vị chịu trách nhiệm về dữ liệu cá nhân trong chính sách này. Dữ liệu cá nhân là những thông tin gắn với bạn, như họ tên, số điện thoại, địa chỉ liên hệ.

Tên pháp lý và mã số thuế: [CẦN XÁC NHẬN: tên pháp lý và mã số thuế của đơn vị]

Chính sách này nói về việc gì

Văn bản này cho bạn biết chúng tôi xử lý dữ liệu cá nhân thế nào khi bạn xem website, gửi biểu mẫu, hoặc liên hệ với chúng tôi qua hotline, Zalo, email.

Chính sách dựa trên Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, đều có hiệu lực từ 01/01/2026.

Website không có tài khoản cho khách, không có đăng ký, không hiển thị biểu mẫu bình luận, không có giỏ hàng hay thanh toán trực tuyến.

Website dành cho người đang tìm đơn vị làm nội thất căn hộ, không nhắm tới trẻ em.

2. Chúng tôi thu thập những dữ liệu nào

Dữ liệu bạn tự cung cấp

Biểu mẫu “Yêu cầu gọi lại” xuất hiện trên nhiều trang. Mỗi trang có thể hiện những ô khác nhau, nhưng bạn chỉ phải điền hai ô bắt buộc.

Thông tin Có bắt buộc không
Họ tên Bắt buộc
Số điện thoại Bắt buộc
Loại căn hộ Không bắt buộc, tùy trang
Diện tích (m²) Không bắt buộc, tùy trang
Tên chung cư hoặc địa chỉ Không bắt buộc, tùy trang
Nhu cầu (Thiết kế 3D, Thi công trọn gói, Đồ gỗ lẻ, Cải tạo, hạng mục lắp đặt…) Không bắt buộc, tùy trang
Thời gian tiện gọi Không bắt buộc, tùy trang
Nhu cầu/ghi chú do bạn tự viết Không bắt buộc, tùy trang

Biểu mẫu không có ô email.

Ô ghi chú chỉ cần nói về căn hộ và nhu cầu của bạn. Bạn không cần nhập dữ liệu nhạy cảm (thông tin riêng tư, nếu lộ có thể gây hại cho bạn), như tình trạng sức khỏe hay số tài khoản ngân hàng.

Nếu bạn gọi hotline, nhắn Zalo hoặc gửi email, chúng tôi nhận được thông tin bạn đưa ra khi liên hệ.

Dữ liệu được tự động ghi nhận

Khi bạn gửi biểu mẫu, hệ thống tự ghi thêm hai thông tin mà bạn không phải nhập:

Nhật ký lỗi của máy chủ (nơi máy chủ tự ghi lại các lỗi kỹ thuật) cũng có thể chứa địa chỉ IP.

Ngay cả khi bạn chỉ xem trang và không gửi gì, các công cụ đo lường và dịch vụ bên ngoài vẫn nhận một số dữ liệu. Xem mục 4 và mục 5.

Dữ liệu phát sinh khi làm việc tiếp với chúng tôi

Nếu bạn tiếp tục khảo sát căn hộ hoặc ký hợp đồng, có thể phát sinh thêm dữ liệu ngoài website.

[CẦN XÁC NHẬN: những dữ liệu thu thập khi khảo sát và ký hợp đồng]

3. Chúng tôi dùng dữ liệu để làm gì

Mỗi mục đích dùng dữ liệu nào

Mục đích Dữ liệu dùng
Gọi lại và tư vấn theo yêu cầu của bạn Họ tên, số điện thoại và các thông tin khác bạn điền trong biểu mẫu
Biết bạn gửi yêu cầu từ trang nào Địa chỉ trang mà bạn đã gửi biểu mẫu
Trả lời khi bạn gọi hotline, nhắn Zalo hoặc gửi email Thông tin bạn đưa ra khi liên hệ
Khảo sát căn hộ, ký và thực hiện hợp đồng Thông tin bạn đã cung cấp và dữ liệu phát sinh khi làm việc tiếp (xem mục 2)
Chống spam (tin rác, gửi tự động) trên biểu mẫu Địa chỉ IP
Đo lượt xem trang và lượt bấm Dữ liệu đo lường (xem mục 4)

Địa chỉ IP dùng để chống spam thế nào

Mỗi địa chỉ IP chỉ được gửi biểu mẫu tối đa 5 lần trong 10 phút. Khi đếm số lần gửi, IP được băm (đổi thành một chuỗi ký tự khác, không còn là dãy số ban đầu). Bộ đếm này tự hết sau 10 phút.

Địa chỉ IP ghi cùng biểu mẫu ở mục 2 thì khác: nó không thuộc bộ đếm này và không tự hết sau 10 phút. Xem mục 5 và mục 6.

Vì sao chúng tôi xử lý dữ liệu này

Riêng việc đo lường chạy ngay khi bạn vào trang, vì hiện chưa có hộp chọn đồng ý cookie. Cách từ chối ở mục 4.

Những việc chúng tôi không làm

[CẦN XÁC NHẬN: chủ site chốt hai cam kết trên: không bán dữ liệu, không gửi quảng cáo khi chưa được đồng ý]

Hiện website không chạy quảng cáo và không dùng công cụ remarketing (hiện quảng cáo cho người đã ghé website). Nếu sau này có chạy quảng cáo, chúng tôi sẽ cập nhật chính sách này.

4. Cookie và công cụ đo lường

Website có ghi nhận cách khách xem trang, qua Google Analytics. Mục này nói rõ công cụ đó ghi nhận gì và cách từ chối.

Cookie là gì

Cookie là tệp nhỏ mà website lưu trên trình duyệt của bạn, giúp nhận ra trình duyệt đó ở những lần xem trang sau.

Google Analytics dùng cookie có tên dạng _ga và _ga_ kèm theo một mã. Trang chủ không tự đặt cookie riêng từ máy chủ. Người quản trị khi đăng nhập có thêm cookie của WordPress.

Google Analytics ghi nhận gì

Chúng tôi dùng Google Analytics 4 để đo lượt xem trang và lượt bấm. Công cụ này được tải qua Google Tag Manager (công cụ của Google để gắn mã đo lường vào website). Cả hai tải trên mọi trang, ngay khi bạn vào trang.

Những việc được ghi nhận:

Những gì bạn nhập trong biểu mẫu không được gửi sang Google Analytics.

Google Fonts và Google Maps

Phông chữ của website tải từ máy chủ Google (Google Fonts), nên Google nhận địa chỉ IP của bạn. Trang chủ và trang Liên hệ có nhúng bản đồ Google Maps. Xem thêm về các bên tiếp nhận dữ liệu ở mục 5.

Hiện chưa có hộp chọn đồng ý cookie

Google Analytics chạy ngay khi bạn vào trang mà không hỏi trước, vì website hiện chưa có hộp chọn đồng ý cookie. Chúng tôi không coi việc bạn xem trang là bạn đã đồng ý.

[CẦN XÁC NHẬN: chủ site có bổ sung hộp chọn đồng ý cookie hay không]

Cách từ chối

Tiện ích này dành cho trình duyệt trên máy tính. Nếu bạn dùng điện thoại, hãy dùng cách trong trình duyệt ở trên. Tiện ích chỉ áp dụng cho Google Analytics, không áp dụng cho Google Fonts và Google Maps.

5. Ai có thể tiếp nhận dữ liệu và dữ liệu được lưu ở đâu

Dữ liệu của bạn được chuyển ra ngoài Việt Nam. Mục này nói rõ dữ liệu đi đâu và những bên nào có thể tiếp nhận.

Khi bạn gửi biểu mẫu, dữ liệu đi đâu

  1. Đi qua Cloudflare: dịch vụ đứng trước website để phân phối nội dung và bảo mật.
  2. Lưu trên máy chủ DigitalOcean ở Singapore: biểu mẫu được lưu ở dạng riêng tư trong phần quản trị WordPress, không hiện công khai trên website.
  3. Gửi qua email: một email thông báo tới người quản lý, dùng hộp thư Gmail. Email này có cả địa chỉ IP của bạn.
  4. Gửi qua Telegram: một tin nhắn tự động tới nhóm hoặc người phụ trách. Tin nhắn có các thông tin trong biểu mẫu, nhưng không có địa chỉ IP.

Các bên có thể tiếp nhận dữ liệu

Bên tiếp nhận Dữ liệu Vị trí
DigitalOcean (máy chủ website) Dữ liệu biểu mẫu, có cả địa chỉ IP; nhật ký lỗi của máy chủ, có thể chứa địa chỉ IP Trung tâm dữ liệu ở Singapore
Cloudflare Địa chỉ IP và yêu cầu truy cập khi bạn xem trang; dữ liệu biểu mẫu đi qua khi bạn gửi Nhà cung cấp nước ngoài, có thể xử lý dữ liệu ở nhiều quốc gia
Google (Gmail) Email thông báo: dữ liệu biểu mẫu, có cả địa chỉ IP Nhà cung cấp nước ngoài, có thể xử lý dữ liệu ở nhiều quốc gia
Telegram Tin nhắn thông báo: dữ liệu biểu mẫu, không có địa chỉ IP Nhà cung cấp nước ngoài, có thể xử lý dữ liệu ở nhiều quốc gia
Google (Analytics, Tag Manager) Dữ liệu đo lường (xem mục 4), không gồm những gì bạn nhập trong biểu mẫu Nhà cung cấp nước ngoài, có thể xử lý dữ liệu ở nhiều quốc gia
Google (Fonts, Maps) Google Fonts: địa chỉ IP. Google Maps: bản đồ nhúng trên trang chủ và trang Liên hệ (xem mục 4) Nhà cung cấp nước ngoài, có thể xử lý dữ liệu ở nhiều quốc gia

Dữ liệu được chuyển ra ngoài Việt Nam

Theo Nghị định 356/2025/NĐ-CP, lưu dữ liệu trên máy chủ ở nước ngoài hoặc đám mây của nhà cung cấp nước ngoài là chuyển dữ liệu xuyên biên giới, tức là chuyển dữ liệu ra ngoài Việt Nam. Việc lưu trên máy chủ ở Singapore và dùng các dịch vụ nêu trên thuộc trường hợp này.

Singapore là vị trí của máy chủ DigitalOcean. Với Google, Cloudflare và Telegram, chúng tôi không nêu một quốc gia cụ thể, vì đây là các nhà cung cấp có thể xử lý dữ liệu ở nhiều quốc gia.

Thời hạn lưu dữ liệu ở mục 6. Quyền hạn chế hoặc phản đối xử lý ở mục 7.

Link Zalo, Facebook, Messenger

Đây là các liên kết thường. Chỉ khi bạn bấm, bạn mới sang nền tảng đó và chịu chính sách của nền tảng đó.

Khi cơ quan nhà nước yêu cầu

Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

6. Lưu trữ bao lâu và bảo vệ thế nào

Dữ liệu được lưu bao lâu

Dữ liệu biểu mẫu hiện không tự động xóa, mà ở lại đến khi có người xóa.

Loại dữ liệu Thời hạn lưu
Dữ liệu biểu mẫu, gồm địa chỉ IP ghi cùng biểu mẫu (cả bản trong email và Telegram, xem mục 5) [CẦN XÁC NHẬN: đề xuất 24 tháng kể từ lần liên hệ cuối; hiện việc xóa đang làm thủ công]
Nhật ký lỗi của máy chủ Khoảng 14 ngày [CẦN XÁC NHẬN: chủ site xác nhận cấu hình giữ 14 bản nhật ký theo ngày]
Dữ liệu đo lường trong Google Analytics [CẦN XÁC NHẬN: thời hạn lưu dữ liệu của Google Analytics 4, chưa kiểm tra cấu hình]
Thông tin khi liên hệ qua hotline, Zalo, email; dữ liệu khảo sát và hợp đồng [CẦN XÁC NHẬN: thời hạn lưu các dữ liệu này]

Bảng trên chưa gồm dữ liệu mà Cloudflare, Google Fonts và Google Maps nhận khi bạn xem trang, vì chúng tôi chưa có thông tin về thời hạn lưu của các bên này.

Bạn có thể yêu cầu xóa sớm hơn: xem mục 7.

Biện pháp bảo vệ đang có

Các biện pháp này giảm rủi ro, nhưng không biện pháp nào an toàn tuyệt đối.

Khi có sự cố

Nếu xảy ra sự cố làm lộ hoặc mất dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định của pháp luật.

7. Quyền của bạn và cách thực hiện

Bạn có những quyền gì

Với dữ liệu cá nhân của mình, bạn có quyền:

Cách gửi yêu cầu

  1. Gửi yêu cầu qua email hoặc hotline/Zalo (xem mục 8).
  2. Nêu họ tên và số điện thoại bạn đã để lại, cùng việc bạn muốn chúng tôi làm.
  3. Chúng tôi có thể cần đối chiếu thêm để chắc đúng là bạn yêu cầu. Đây là cách làm của chúng tôi, để tránh đưa nhầm hoặc xóa nhầm dữ liệu của người khác.

Chi phí khi thực hiện yêu cầu: [CẦN XÁC NHẬN: có thu phí khi thực hiện yêu cầu hay không]

Bao lâu thì có kết quả

Có hai mốc khác nhau. Trong 02 ngày làm việc, chúng tôi phản hồi bạn. Phản hồi là trả lời bạn, chưa chắc việc đã làm xong. Việc bạn yêu cầu được thực hiện theo thời hạn trong bảng dưới đây, dựa trên Điều 5 của Nghị định 356/2025/NĐ-CP.

Yêu cầu Thực hiện trong Nếu cần thêm thời gian
Rút lại đồng ý, hạn chế, phản đối xử lý 15 ngày 20 ngày nếu cần bên thứ ba thực hiện. Gia hạn tối đa 1 lần, không quá 15 ngày.
Xem, chỉnh sửa, cung cấp dữ liệu 10 ngày 15 ngày nếu cần bên thứ ba thực hiện. Gia hạn tối đa 1 lần, không quá 10 ngày.
Xóa dữ liệu 20 ngày 30 ngày nếu cần bên thứ ba thực hiện. Gia hạn tối đa 1 lần, không quá 20 ngày.
Thực hiện biện pháp bảo vệ dữ liệu 15 ngày Gia hạn tối đa 1 lần, không quá 15 ngày.

Bên thứ ba ở đây là đơn vị khác, không phải Bắc Ninh Xinh, làm một phần việc, gồm cả bên xử lý dữ liệu thay cho chúng tôi. Gia hạn là kéo dài thêm thời gian. Khi cần gia hạn, chúng tôi sẽ báo lý do cho bạn.

Khi bạn yêu cầu xóa

Phạm vi xóa gồm dữ liệu biểu mẫu và địa chỉ IP ghi cùng biểu mẫu, ở cả bản trong WordPress, email và Telegram (xem mục 5).

Dữ liệu trong Google Analytics thì gắn với cookie. Chúng tôi không tra được dữ liệu này theo họ tên hay số điện thoại, vì không gửi các thông tin đó sang Google Analytics. Bạn có thể tự xóa cookie theo cách ở mục 4, nhưng việc này chỉ cắt liên kết giữa trình duyệt của bạn với dữ liệu cũ, không xóa dữ liệu đã ghi nhận trước đó trong Google Analytics.

Khi việc xử lý không ngừng ngay được

Quyền khiếu nại

Bạn có quyền khiếu nại, tố cáo và yêu cầu bồi thường theo quy định của pháp luật.

8. Thay đổi chính sách và liên hệ

Khi chính sách thay đổi

Khi có thay đổi, chúng tôi cập nhật ngay trên trang này và ghi ngày cập nhật. Biểu mẫu không có ô email, nên chúng tôi không gửi thông báo thay đổi qua email. Bạn xem ngày cập nhật trên trang này để biết chính sách đã đổi hay chưa.

Nếu sau này chạy quảng cáo hoặc thêm công cụ theo dõi, chúng tôi sẽ cập nhật chính sách này trước khi áp dụng.

Ngày hiệu lực

Chính sách này có hiệu lực từ: [CẦN XÁC NHẬN: ngày hiệu lực, là ngày chủ site xuất bản trang]

Liên hệ với chúng tôi

Khi cần hỏi về dữ liệu của bạn hoặc gửi yêu cầu ở mục 7, bạn liên hệ:

Nếu có điều gì chưa rõ trong chính sách này, bạn cứ hỏi chúng tôi.