Chính Sách Bảo Mật

Privacy Policy — Mahaton Project

Cập nhật lần cuối: 03/05/2026

Tại Mahaton Project (trực thuộc hệ thống Công ty TNHH Minh Phát), chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của Quý khách hàng. Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về Bảo vệ Dữ liệu Cá nhân, đồng thời tham chiếu chuẩn quốc tế GDPR (EU) và CCPA (California, US).

1. Thông Tin Đơn Vị Thu Thập Dữ Liệu

Tên doanh nghiệp: Mahaton Project (trực thuộc Công ty TNHH Minh Phát)
Trụ sở chính: 983 đường Kha Vạn Cân, Khu phố 5, Phường Linh Xuân, TP.HCM, Việt Nam
Email liên hệ: lochuynh@mahatonproject.com
Số điện thoại: 085.713.1266 / 091.181.3700
Website: https://mahatonproject.com

2. Loại Dữ Liệu Cá Nhân Thu Thập

Khi Quý khách tương tác với website Mahaton Project, chúng tôi có thể thu thập các loại dữ liệu sau:

• Dữ liệu nhận diện cơ bản: Họ tên, email, số điện thoại — khi Quý khách điền form liên hệ.
• Dữ liệu giao tiếp: Nội dung tin nhắn, mô tả dự án — khi Quý khách gửi qua form hoặc Zalo.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập — thu thập tự động qua cookies và Google Analytics.
• Dữ liệu hành vi: Trang đã xem, thời gian dừng lại, hành động click — qua Google Tag Manager.

3. Mục Đích Thu Thập

Chúng tôi sử dụng dữ liệu cá nhân của Quý khách cho các mục đích sau:

1. Phản hồi yêu cầu tư vấn, báo giá dịch vụ Quảng cáo Google, AI Agent, Thiết kế Website.
2. Triển khai và quản lý hợp đồng dịch vụ đã ký kết.
3. Gửi thông tin cập nhật về dự án, báo cáo định kỳ cho khách hàng hiện tại.
4. Cải thiện trải nghiệm website, phân tích hiệu quả nội dung và tối ưu UX.
5. Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

Chúng tôi cam kết KHÔNG:

• Bán dữ liệu cá nhân cho bên thứ ba.
• Gửi email marketing/spam khi Quý khách chưa đồng ý.
• Sử dụng dữ liệu cho mục đích ngoài phạm vi đã thông báo.

4. Cơ Sở Pháp Lý

Việc thu thập và xử lý dữ liệu của Quý khách được thực hiện trên các cơ sở pháp lý sau (theo Điều 17 Nghị định 13/2023/NĐ-CP):

• Sự đồng ý: Quý khách chủ động cung cấp khi điền form hoặc liên hệ trực tiếp.
• Thực hiện hợp đồng: Khi Quý khách đã ký hợp đồng dịch vụ với Mahaton.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu lưu trữ giao dịch hoặc hợp đồng.
• Lợi ích chính đáng: Cải thiện chất lượng dịch vụ và bảo mật website.

5. Bên Thứ Ba Có Thể Tiếp Cận Dữ Liệu

Để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác công nghệ sau:

• Google LLC — Google Analytics, Google Tag Manager, Google Ads (phân tích traffic và quảng cáo).
• Webflow Inc. — Nền tảng hosting website chính thức của Mahaton.
• Zalo (VNG Corporation) — Kênh giao tiếp khách hàng.
• Cloudflare — Tăng tốc và bảo mật website.

Các đối tác trên đều có chính sách bảo mật riêng và tuân thủ chuẩn quốc tế. Chúng tôi không chia sẻ dữ liệu với bên thứ ba nào khác mà không có sự đồng ý của Quý khách.

6. Thời Gian Lưu Trữ

Dữ liệu cá nhân được lưu trữ trong khoảng thời gian sau:

• Thông tin liên hệ (form): Tối đa 2 năm kể từ lần tương tác cuối.
• Hồ sơ khách hàng đã ký hợp đồng: 10 năm (theo Luật Kế toán Việt Nam).
• Dữ liệu Analytics: 26 tháng (theo cài đặt mặc định Google Analytics).
• Cookies: Tùy loại cookie — xem chi tiết tại Chính Sách Cookie.

7. Quyền Của Quý Khách

Theo Điều 9 Nghị định 13/2023/NĐ-CP, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết: Yêu cầu thông tin về dữ liệu chúng tôi đang lưu trữ về Quý khách.
2. Quyền đồng ý/rút lại đồng ý: Có thể thay đổi sự đồng ý bất kỳ lúc nào.
3. Quyền xem: Yêu cầu cung cấp bản sao dữ liệu cá nhân.
4. Quyền đính chính: Yêu cầu sửa đổi dữ liệu sai lệch.
5. Quyền xóa: Yêu cầu xóa dữ liệu (trừ trường hợp pháp luật yêu cầu lưu trữ).
6. Quyền hạn chế xử lý: Tạm dừng việc xử lý dữ liệu trong một số trường hợp.
7. Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing.
8. Quyền khiếu nại: Khiếu nại lên Cục An toàn Thông tin (Bộ TT&TT) nếu cho rằng quyền của mình bị xâm phạm.

Để thực hiện các quyền trên, vui lòng liên hệ qua email lochuynh@mahatonproject.com. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

8. Bảo Mật Dữ Liệu

Mahaton Project áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân:

• Mã hóa SSL/TLS cho toàn bộ kết nối website (HTTPS).
• Phân quyền truy cập nội bộ — chỉ nhân sự cần thiết mới được tiếp cận dữ liệu khách hàng.
• Sao lưu định kỳ qua Webflow infrastructure.
• Đào tạo nhân sự về bảo mật thông tin và GDPR awareness.
• Giám sát và phát hiện xâm nhập 24/7 qua Cloudflare.

9. Trẻ Em Dưới 16 Tuổi

Dịch vụ của Mahaton Project là dịch vụ B2B (doanh nghiệp với doanh nghiệp), không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xóa ngay khi được thông báo.

10. Chuyển Dữ Liệu Quốc Tế

Một số dịch vụ của chúng tôi (Webflow, Google) có máy chủ tại Hoa Kỳ. Khi Quý khách sử dụng website, dữ liệu có thể được chuyển và xử lý tại Hoa Kỳ theo các thỏa thuận bảo vệ dữ liệu chuẩn quốc tế (Standard Contractual Clauses, EU-US Data Privacy Framework).

11. Cập Nhật Chính Sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Mọi thay đổi sẽ được thông báo bằng cách:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi email thông báo cho khách hàng đã đăng ký nếu có thay đổi quan trọng.
• Hiển thị banner thông báo trên website trong 30 ngày.