Chính sách quyền riêng tư

Sinh Vũ là studio thiết kế thương hiệu. Để làm việc với Anh / Chị, Sinh Vũ cần biết về doanh nghiệp, về dự án, và về người đang trao đổi với mình. Tài liệu này nói rõ Sinh Vũ thu những gì, dùng vào việc gì, gửi cho ai, giữ bao lâu, rủi ro có thể xảy ra, và Anh / Chị có những quyền gì với dữ liệu của mình.

Chính sách này tuân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật An ninh mạng số 116/2025/QH15 và Luật Trí tuệ nhân tạo số 134/2025/QH15. Có hiệu lực từ ngày 05/10/2026.

1. Ai chịu trách nhiệm về dữ liệu của Anh / Chị

Bên kiểm soát và xử lý dữ liệu: Công ty Cổ phần Sinh Vũ · Mã số thuế 0104109481 · Số 28 ngõ 30 Trần Quý Kiên, Dịch Vọng, Cầu Giấy, Hà Nội (địa chỉ theo giấy chứng nhận đăng ký doanh nghiệp).

Đầu mối bảo vệ dữ liệu cá nhân: Vũ Ngọc Sinh · email design@sinhvu.com (tiêu đề "Dữ liệu cá nhân") · điện thoại 0968 665 688.

Chính sách áp dụng cho website sinhvu.com, các cửa tiếp nhận (Cửa 1, Cửa 2), cổng khách hàng, các trang tài liệu Sinh Vũ gửi qua đường link, và mọi trao đổi trong quá trình thực hiện dự án.

2. Sinh Vũ thu những dữ liệu nào

a. Anh / Chị tự cung cấp

• Thông tin liên hệ: họ tên, chức vụ, tên doanh nghiệp, email, số điện thoại, Zalo.
• Thông tin dự án: ngành nghề, nhu cầu, mô tả bài toán, câu trả lời ở Cửa 1 và Cửa 2, phiếu thông tin thiết kế, tệp tải lên, ý kiến ghi trên bản thiết kế, trao đổi trong cổng khách hàng.
• Thông tin để ký và thanh toán: tên pháp nhân, mã số thuế, địa chỉ, người đại diện, chức vụ, email nhận hoá đơn, email kế toán, địa chỉ nhận bản in, cách ký và cách nhận hoá đơn.

b. Phát sinh khi làm việc cùng nhau

• Ghi âm buổi phỏng vấn, chỉ khi được đồng ý. Đầu buổi, Sinh Vũ hỏi từng người tham gia có đồng ý ghi âm không; câu hỏi và câu trả lời đồng ý nằm ngay đầu bản ghi, và việc xác nhận đồng ý được lưu vào sổ hồ sơ kèm thời điểm. Ai không đồng ý thì không ghi; Anh / Chị có thể yêu cầu dừng ghi bất cứ lúc nào mà buổi làm việc vẫn tiếp tục. Bản ghi được chuyển thành văn bản để soạn đề xuất và đề bài thiết kế.
• Hồ sơ dự án: đề xuất, các bản phiếu thiết kế, hợp đồng, phụ lục, đề nghị thanh toán, biên nhận, hoá đơn, bản trình thiết kế, tệp bàn giao.

c. Thu tự động khi truy cập

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập, trang dẫn tới. Dữ liệu này đi qua hạ tầng Cloudflare để chuyển trang, chống tấn công và chống gửi rác.
• Số đo sử dụng gộp, không gắn danh tính: màn hình nào được mở, bề ngang màn hình, tổng thời gian các bản đề xuất được đọc. Sinh Vũ không ghi hành vi đọc của từng người.
• Từ khoá gõ vào ô tìm kiếm trên sinhvu.com, gộp theo ngày, không gắn danh tính: chỉ giữ câu tìm (viết thường, tối đa 60 ký tự), số lượt và việc câu ấy có ra kết quả hay không, để biết khách đang tìm điều gì mà website chưa trả lời được. Sổ này không lưu địa chỉ IP, mã phiên hay trang Anh / Chị đang xem; câu có dạng số điện thoại hoặc địa chỉ thư bị bỏ, không ghi.
• Số lượt dùng các công cụ miễn phí ở mục Công cụ, gộp theo ngày, không gắn danh tính: chỉ đếm mỗi công cụ có bao nhiêu lượt bắt đầu dùng, bao nhiêu lượt ra kết quả và bao nhiêu lượt bấm sang trang gửi yêu cầu, để biết công cụ nào giúp được Anh / Chị. Tệp Anh / Chị đưa vào công cụ vẫn chỉ nằm trên máy của Anh / Chị; sổ này không nhận tệp, chữ Anh / Chị gõ, kết quả, địa chỉ IP hay mã phiên.

d. Dữ liệu nhạy cảm

Sinh Vũ không chủ ý thu dữ liệu nhạy cảm (sức khoẻ, tôn giáo, chính kiến, đời sống riêng tư, tài khoản ngân hàng cá nhân, sinh trắc học dùng để định danh, dữ liệu theo dõi hành vi trên mạng của từng người). Anh / Chị vui lòng không gửi các dữ liệu này. Nếu chúng nằm lẫn trong tệp hay bản ghi âm, Sinh Vũ không khai thác và sẽ xoá khi phát hiện hoặc khi Anh / Chị yêu cầu.

3. Dùng vào việc gì, dựa trên căn cứ nào

Sự đồng ý được xin ngay trước khi Anh / Chị gửi yêu cầu, bằng ô không đánh dấu sẵn dẫn tới chính sách này, nơi bảng trên nêu rõ từng mục đích. Im lặng hay không phản hồi không được coi là đồng ý. Sinh Vũ không dùng dữ liệu cho mục đích ngoài bảng trên mà chưa hỏi lại. Nếu không muốn đồng ý mục nào trên trang, Anh / Chị gọi điện hoặc gửi thư để Sinh Vũ tiếp nhận trực tiếp.

4. Trí tuệ nhân tạo trong quy trình

Sinh Vũ dùng trí tuệ nhân tạo để phân tích yêu cầu, chuyển ghi âm thành văn bản, soạn nháp đề xuất và kịch bản phỏng vấn. Anh / Chị cần biết năm điều:

1. Con người quyết. Mọi kết luận, báo giá, đề xuất gửi Anh / Chị đều do Sinh Vũ đọc lại và chịu trách nhiệm. Không có quyết định nào về Anh / Chị được đưa ra hoàn toàn tự động.
2. Kết quả là nháp. Phần do trí tuệ nhân tạo soạn chỉ là bản nháp nội bộ; thứ ràng buộc hai bên là tài liệu Sinh Vũ chính thức gửi và hợp đồng đã ký.
3. Chỗ xử lý. Việc chuyển ghi âm thành văn bản chạy trên máy của Sinh Vũ; khi máy không sẵn sàng, có thể chạy dự phòng trên Cloudflare Workers AI. Việc phân tích và soạn nháp dùng mô hình Claude của Anthropic (Hoa Kỳ).
4. Không dùng để huấn luyện. Sinh Vũ đã tắt quyền cho nhà cung cấp dùng dữ liệu để huấn luyện mô hình ở mọi tài khoản trí tuệ nhân tạo dùng cho dự án.
5. Trò chuyện với trí tuệ nhân tạo. Cửa 2 là cuộc trò chuyện có trí tuệ nhân tạo soạn câu hỏi; Sinh Vũ ghi rõ điều này ở nút thông tin trên đầu khung trò chuyện, và người của Sinh Vũ đọc lại toàn bộ trước khi liên hệ.

5. Sinh Vũ chia sẻ dữ liệu với ai

Sinh Vũ không bán, không cho thuê dữ liệu cá nhân của Anh / Chị. Dữ liệu chỉ đi tới:

a. Nhà cung cấp hạ tầng Sinh Vũ dùng để vận hành. Mỗi bên xử lý theo điều khoản dịch vụ của họ và các lựa chọn bảo mật Sinh Vũ đã cấu hình.

b. Người cùng làm dự án: cộng tác viên thiết kế được phân công, chỉ thấy phần cần cho việc của họ, cam kết bảo mật bằng văn bản.

c. Người Anh / Chị chỉ định: kế toán của Anh / Chị (nhận đề nghị thanh toán, hoá đơn qua email và trang ghi hoá đơn), đối tác Anh / Chị trao đường link bàn giao (in ấn, lập trình, quảng cáo). Việc chia sẻ này do Anh / Chị khởi động.

d. Cơ quan nhà nước có thẩm quyền, khi có yêu cầu đúng pháp luật.

e. Người tư vấn của Sinh Vũ (luật sư, kế toán, kiểm toán) khi cần để thực hiện nghĩa vụ pháp luật hay bảo vệ quyền của Sinh Vũ, với cam kết bảo mật.

6. Chuyển dữ liệu ra nước ngoài

Như bảng ở mục 5, một phần dữ liệu được lưu và xử lý ở máy chủ ngoài Việt Nam. Sinh Vũ chọn nhà cung cấp mã hoá dữ liệu khi truyền và khi lưu, và lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Điều 20 Luật Bảo vệ dữ liệu cá nhân. Khi gửi yêu cầu, Anh / Chị được hỏi đồng ý riêng với việc chuyển này.

7. Đường link riêng và cổng khách hàng

Nhiều tài liệu Sinh Vũ gửi qua đường link mang mã riêng: cổng dự án, bản đề xuất, đề nghị thanh toán, trang ghi hoá đơn cho kế toán, không gian bàn giao, link bàn giao cho đối tác. Mã dài và ngẫu nhiên nên không đoán được, nhưng ai giữ link là mở được, không cần đăng nhập. Cách này giúp Anh / Chị và người Anh / Chị chỉ định mở tài liệu nhanh trên mọi thiết bị.

• Anh / Chị vui lòng chỉ chuyển link cho người có nhiệm vụ xem.
• Link cho đối tác chỉ mở đúng phần việc được giao và thu hồi được; Anh / Chị báo, Sinh Vũ khoá ngay.
• Nếu nghi link bị lộ, Anh / Chị báo Sinh Vũ để cấp mã mới và vô hiệu mã cũ.

8. Bảo vệ dữ liệu thế nào

• Mọi trao đổi đi qua kết nối mã hoá HTTPS; dữ liệu lưu được nhà cung cấp mã hoá.
• Buồng điều hành nội bộ chỉ người được Sinh Vũ cấp quyền mới vào được.
• Ghi âm và tệp nằm ở kho riêng, chỉ mở được qua đường có xác thực.
• Có sao lưu định kỳ và diễn tập khôi phục, để dữ liệu dự án không mất khi có sự cố.
• Hệ có chuông báo sự cố tự động tới người phụ trách.

Khi xảy ra vi phạm bảo vệ dữ liệu cá nhân, Sinh Vũ báo cơ quan chuyên trách chậm nhất 72 giờ kể từ khi phát hiện, và thông báo cho Anh / Chị khi pháp luật yêu cầu hoặc khi việc thông báo giúp Anh / Chị hạn chế thiệt hại.

9. Rủi ro có thể xảy ra

Anh / Chị cần biết các rủi ro sau và việc Sinh Vũ làm để hạn chế:

• Lộ đường link riêng khi link bị chuyển tiếp ngoài ý muốn. Hạn chế: mã ngẫu nhiên dài, link đối tác chỉ mở phần việc được giao, khoá và cấp lại mã ngay khi được báo.
• Sự cố ở nhà cung cấp nước ngoài. Hạn chế: chỉ dùng nhà cung cấp lớn có mã hoá, chỉ gửi phần dữ liệu cần cho việc, có sao lưu riêng.
• Truy cập trái phép vào hệ thống. Hạn chế: phân quyền, xác thực, chuông báo sự cố, diễn tập khôi phục.

10. Giữ bao lâu

11. Quyền của Anh / Chị

Anh / Chị có quyền:

• Được biết dữ liệu của mình đang được xử lý ra sao (chính là tài liệu này).
• Xem và nhận bản sao dữ liệu Sinh Vũ đang giữ về mình.
• Sửa dữ liệu sai hay cũ. Thông tin liên hệ và pháp nhân Anh / Chị tự sửa được trong cổng khách hàng.
• Rút lại đồng ý bất cứ lúc nào, gồm đồng ý ghi âm, hồ sơ năng lực, thư giới thiệu. Việc rút lại không làm mất hiệu lực phần xử lý đã làm trước đó.
• Xoá dữ liệu, hạn chế hay phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo pháp luật. Cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.

Giới hạn của các quyền trên (theo pháp luật):

• Hợp đồng, chứng từ, hoá đơn và hồ sơ cần để giải quyết tranh chấp được giữ đủ thời hạn ở mục 10, kể cả khi Anh / Chị yêu cầu xoá; trong thời gian ấy Sinh Vũ chỉ lưu, không dùng vào việc khác.
• Rút lại đồng ý hay yêu cầu xoá, hạn chế dữ liệu cần cho dự án có thể khiến Sinh Vũ không tiếp tục thực hiện được phần việc liên quan. Khi đó Sinh Vũ báo rõ cho Anh / Chị, và việc thanh toán cho phần đã làm thực hiện theo hợp đồng.
• Sinh Vũ được từ chối yêu cầu không xác minh được người yêu cầu, hay yêu cầu làm lộ dữ liệu của người khác hoặc bí mật kinh doanh, trong phạm vi pháp luật cho phép, và nói rõ lý do.

Cách thực hiện: gửi thư tới design@sinhvu.com, tiêu đề "Dữ liệu cá nhân", nêu quyền muốn thực hiện và dự án liên quan. Sinh Vũ có thể hỏi thêm để xác minh đúng là Anh / Chị. Sinh Vũ phản hồi đã nhận trong 02 ngày làm việc và thực hiện trong thời hạn Nghị định 356/2025/NĐ-CP quy định (từ 10 tới 20 ngày tuỳ loại yêu cầu, có thể gia hạn khi pháp luật cho phép). Chi phí, nếu có, áp dụng trong phạm vi pháp luật cho phép và được báo trước.

12. Trách nhiệm hai bên

• Dữ liệu của người khác. Khi gửi cho Sinh Vũ dữ liệu cá nhân của người thứ ba (nhân viên, khách hàng của Anh / Chị, ảnh có người, danh sách liên hệ), Anh / Chị bảo đảm đã có căn cứ hợp pháp để Sinh Vũ xử lý cho dự án.
• Thông tin chính xác. Chứng từ, hoá đơn được lập theo thông tin pháp nhân Anh / Chị khai; Anh / Chị chịu trách nhiệm về tính chính xác của thông tin ấy.
• Bồi thường theo lỗi. Sinh Vũ chịu trách nhiệm bồi thường thiệt hại do lỗi của mình theo Bộ luật Dân sự. Sinh Vũ không phải bồi thường khi thiệt hại xảy ra do sự kiện bất khả kháng hoặc hoàn toàn do lỗi của bên bị thiệt hại, kể cả việc chuyển tiếp đường link riêng cho người không có nhiệm vụ.
• Thứ tự áp dụng. Hợp đồng, phụ lục và thoả thuận bảo mật đã ký giữa hai bên quy định chi tiết hơn về trách nhiệm và được áp dụng trước chính sách này, trong phạm vi không trái pháp luật.

13. Website của Anh / Chị do Sinh Vũ vận hành

Với dự án website chạy trên nền SCMS tại <tên-dự-án>.sinhvu.work hay tên miền riêng, dữ liệu người truy cập website ấy (form liên hệ, đăng ký) thuộc về doanh nghiệp của Anh / Chị, là bên kiểm soát. Sinh Vũ là bên xử lý, làm theo phạm vi ghi trong hợp đồng. Doanh nghiệp của Anh / Chị cần có chính sách quyền riêng tư riêng và tự thực hiện các nghĩa vụ của bên kiểm soát, gồm hồ sơ chuyển dữ liệu ra nước ngoài nếu có. Sinh Vũ có thể cung cấp mẫu chính sách để tham khảo; doanh nghiệp tự hoàn thiện và chịu trách nhiệm với chính sách của mình.

14. Lưu trên trình duyệt và công cụ đo

• sessionStorage (bộ nhớ phiên của trình duyệt): giữ nháp câu trả lời ở Cửa 1 để Anh / Chị không phải gõ lại; tự hết khi đóng thẻ.
• localStorage (bộ nhớ lâu của trình duyệt): giữ cuộc trò chuyện đang dở ở Cửa 2 tối đa 14 ngày ngay trên máy của Anh / Chị để quay lại tiếp, và vài lựa chọn hiển thị; Anh / Chị xoá được bất cứ lúc nào bằng cách xoá dữ liệu trình duyệt.
• Bộ nhớ thiết bị khi ghi âm: trong buổi phỏng vấn, đoạn ghi âm được lưu tạm trên máy ghi của Sinh Vũ và xoá khỏi máy ngay sau khi đẩy lên kho thành công, để không mất khi rớt mạng.
• Cloudflare Web Analytics: đếm lượt xem, không dùng cookie, không theo dấu cá nhân.
• Cloudflare Turnstile: phân biệt người với máy khi gửi yêu cầu.
• Phông chữ và bộ biểu tượng được tải từ máy chủ của Sinh Vũ và Cloudflare, không qua Google.

Sinh Vũ không dùng Google Analytics, Facebook Pixel hay công cụ theo dấu quảng cáo nào.

15. Trẻ em

Dịch vụ của Sinh Vũ dành cho doanh nghiệp và người đại diện doanh nghiệp. Sinh Vũ không chủ ý thu dữ liệu của trẻ em dưới 16 tuổi; phát hiện thì xoá.

16. Thay đổi chính sách

Khi chính sách đổi, Sinh Vũ cập nhật trang này và ngày "Cập nhật lần cuối". Thay đổi có ảnh hưởng đáng kể tới quyền của Anh / Chị, hay thêm mục đích xử lý mới, sẽ được báo qua thư tới khách hàng đang có dự án, và hỏi lại đồng ý khi pháp luật yêu cầu.

17. Liên hệ

• Công ty: Công ty Cổ phần Sinh Vũ · Mã số thuế 0104109481
• Địa chỉ: Số 28 ngõ 30 Trần Quý Kiên, Dịch Vọng, Cầu Giấy, Hà Nội
• Email: design@sinhvu.com
• Điện thoại: 0968 665 688