Chính Sách Bảo Mật Thông Tin

1. Cam Kết Chung & Phạm Vi Áp Dụng

Chính sách bảo mật này quy định cách thức XueSnow (sau đây gọi tắt là "Chúng tôi", "XueSnow") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân cũng như thông tin kinh tế của người dùng khi truy cập website https://xuesnow.com và các dịch vụ tư vấn chiến lược liên quan.

XueSnow cam kết tuân thủ nghiêm ngặt Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như tham chiếu các chuẩn mực bảo mật quốc tế bao gồm GDPR (Quy định bảo vệ dữ liệu chung Châu Âu) nhằm đảm bảo an toàn cao nhất cho khách hàng toàn cầu.

2. Dữ Liệu Chúng Tôi Thu Thập

Chúng tôi chỉ thu thập các thông tin thực sự cần thiết để phục vụ công tác tư vấn chuyên sâu và nâng cao trải nghiệm người dùng:

• Thông tin bạn chủ động cung cấp: Khi bạn điền form liên hệ hoặc đặt lịch tư vấn khám phá, chúng tôi tiếp nhận họ và tên, địa chỉ email công việc, số điện thoại liên hệ, tên doanh nghiệp, địa chỉ website hoặc liên kết cửa hàng, cùng mô tả tóm tắt về mục tiêu tăng trưởng.
• Dữ liệu kỹ thuật thu thập tự động: Khi bạn điều hướng trên website, hệ thống tự động ghi nhận địa chỉ IP ẩn danh, loại trình duyệt, phiên bản hệ điều hành, thời gian truy cập, các trang đã xem và độ dài phiên làm việc thông qua tệp cookie và Google Analytics 4 (GA4).
• Dữ liệu không thu thập: XueSnow không thu thập thông tin thẻ thanh toán trực tiếp trên website này, không lưu trữ thông tin nhạy cảm về tài chính cá nhân, tôn giáo hoặc chính trị.

3. Mục Đích Xử Lý Dữ Liệu

Toàn bộ dữ liệu thu thập được sử dụng cho các mục đích chính đáng sau:

1. Chẩn đoán & Liên hệ tư vấn: Xem xét hồ sơ doanh nghiệp để chuẩn bị tài liệu chuyên sâu và sắp xếp lịch làm việc 1:1 cho buổi tư vấn khám phá (Discovery Call).
2. Tùy biến giải pháp: Cung cấp các đề xuất chiến lược GTM, báo cáo kiểm toán Unit Economics, lộ trình AI Creative hoặc kiến trúc CRO phù hợp với từng mô hình B2B / B2C cụ thể.
3. Cải tiến hiệu năng website: Đo lường lưu lượng truy cập ẩn danh để tối ưu hóa tốc độ tải trang, trải nghiệm đọc và tính khả dụng của nền tảng.
4. An ninh mạng: Ngăn chặn thư rác (spam), hành vi tấn công từ chối dịch vụ (DDoS) và lạm dụng biểu mẫu liên hệ.

4. Biện Pháp Lưu Trữ & Bảo Mật

XueSnow áp dụng các biện pháp an toàn kỹ thuật và tổ chức tiêu chuẩn cao nhằm chống lại việc truy cập, thay đổi, tiết lộ hoặc phá hủy dữ liệu trái phép:

• Mã hóa đường truyền: Toàn bộ lưu lượng truy cập giữa trình duyệt và máy chủ được mã hóa thông qua giao thức bảo mật TLS/SSL 256-bit tiêu chuẩn cao nhất.
• Hạ tầng LiteSpeed Enterprise: Website được lưu trữ trên nền tảng đám mây được cấu hình tường lửa ứng dụng web (WAF) chủ động lọc các truy vấn độc hại.
• Phân quyền nội bộ nghiêm ngặt: Chỉ những chuyên gia tư vấn trực tiếp phụ trách dự án mới được cấp quyền tiếp cận thông tin đăng ký của khách hàng theo thỏa thuận bảo mật thông tin nội bộ.

5. Cookies & Công Cụ Đo Lường Thứ Ba

Website sử dụng tệp cookie kỹ thuật và công cụ phân tích để đảm bảo vận hành ổn định:

• Google Analytics 4 (GA4): Mã đo lường G-1RG9ZDL4BS giúp chúng tôi hiểu cách độc giả tương tác với các bài viết phân tích chuyên sâu. Dữ liệu IP được làm mờ (IP Anonymization) theo quy định của Google.
• Kiểm soát Cookie: Bạn hoàn toàn có thể từ chối hoặc xóa cookie bất cứ lúc nào thông qua phần cài đặt bảo mật của trình duyệt mà không ảnh hưởng tới việc đọc nội dung bài viết.

6. Quyền Của Chủ Thể Dữ Liệu

Căn cứ theo Nghị định 13/2023/NĐ-CP và tiêu chuẩn GDPR, bạn có toàn quyền đối với dữ liệu cá nhân của mình:

• Quyền được biết & Truy cập: Yêu cầu xác nhận về việc dữ liệu của bạn có đang được xử lý hay không và nhận bản sao thông tin chúng tôi đang lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi các thông tin không chính xác hoặc thiếu sót.
• Quyền yêu cầu xóa bỏ (Right to Erasure): Yêu cầu XueSnow xóa toàn bộ thông tin liên hệ và lịch sử trao đổi khỏi cơ sở dữ liệu bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Hủy bỏ sự đồng ý tiếp nhận email hoặc trao đổi tư vấn tiếp theo bằng cách gửi email về info@xuesnow.com.

7. Cam Kết Chia Sẻ Dữ Liệu Với Bên Thứ Ba

XueSnow cam kết:

• Không mua bán dữ liệu: Chúng tôi không bao giờ bán, cho thuê hoặc chuyển nhượng danh sách liên hệ khách hàng cho các đại lý tiếp thị, môi giới quảng cáo hay bất kỳ bên thứ ba nào.
• Đối tác cung cấp dịch vụ công nghệ: Dữ liệu chỉ được trung chuyển qua các nhà cung cấp hạ tầng tin cậy (Google Cloud, Hostinger) tuân thủ cam kết bảo mật tiêu chuẩn quốc tế ISO/IEC 27001 và SOC 2.
• Yêu cầu pháp luật: Chúng tôi chỉ cung cấp thông tin khi có yêu cầu hợp pháp bằng văn bản từ cơ quan bảo vệ pháp luật có thẩm quyền theo luật định.

8. Thay Đổi Chính Sách & Liên Hệ Phụ Trách Bảo Mật

XueSnow có quyền cập nhật chính sách bảo mật này để phù hợp với sự phát triển của công nghệ và quy định pháp lý mới nhất. Mọi điều chỉnh sẽ được phản ánh trực tiếp trên trang này kèm mốc thời gian cập nhật.

Mọi thắc mắc, yêu cầu thực thi quyền dữ liệu cá nhân hoặc phản hồi về bảo mật, xin vui lòng liên hệ: