--- title: "Chính sách bảo mật" description: "Chúng tôi giữ thông tin nào, giữ bao lâu, ai được xem, và cách bạn yêu cầu xoá." canonical: https://sosachsang.thenexova.cloud/chinh-sach-bao-mat lang: vi last-updated: 2026-10-04 --- 04/10 TL 18 # Chính sách bảo mật > Chúng tôi giữ thông tin nào, giữ bao lâu, ai được xem, và cách bạn yêu cầu xoá. Nguồn / Source: https://sosachsang.thenexova.cloud/chinh-sach-bao-mat Trang này nói rõ chúng tôi nhận thông tin gì qua form liên hệ và đặt lịch, dùng để làm gì, giữ bao lâu, ai được xem, và cách bạn yêu cầu xem, sửa hoặc xoá. > **Đây là trang mẫu.** Sổ Sách Sáng là doanh nghiệp hư cấu do THE NEXOVA dựng để minh hoạ một website. Các form trên trang chỉ dùng để trình diễn cách form hoạt động. Xin đừng nhập mã số thuế, số điện thoại hay thông tin thật của bạn. Nội dung dưới đây là mẫu chính sách viết như cho một văn phòng thật. ## Ai chịu trách nhiệm về dữ liệu Bên kiểm soát dữ liệu là Công ty TNHH Dịch vụ Kế toán Sổ Sách Sáng, lầu 3, 116 Trần Quang Khải, Phường Tân Định, TP. Hồ Chí Minh. Mọi yêu cầu về dữ liệu cá nhân gửi về **[xinchao@sosachsang.demo](mailto:xinchao@sosachsang.demo)**. Người phụ trách là chị Nguyễn Thị Hạnh, kế toán trưởng. Chính sách này được viết theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP hướng dẫn luật này. Nghị định 356 thay thế Nghị định 13/2023/NĐ-CP, văn bản áp dụng trước ngày 01/01/2026. ## Chúng tôi nhận những gì **Form liên hệ và nhận báo giá** - Họ tên và số điện thoại (bắt buộc), để gọi lại. - Email (không bắt buộc), để gửi báo giá và xác nhận đã nhận yêu cầu. - Nhu cầu, loại hình kinh doanh, mã số thuế và ghi chú bạn tự điền, để kế toán chuẩn bị trước cuộc gọi. - Thời điểm bạn bấm đồng ý được liên hệ lại. **Form đặt lịch tư vấn** - Họ tên, số điện thoại, email, ghi chú. - Ngày giờ và kế toán bạn chọn. **Thông tin kỹ thuật đi kèm mỗi lần gửi** - Địa chỉ IP và loại trình duyệt. Chúng tôi dùng IP để giới hạn số lần gửi trong một giờ, chặn thư rác và gửi tự động. Chúng tôi không dùng IP để xác định bạn là ai hay theo dõi bạn qua các trang khác. - Nếu bộ lọc chống thư rác Cloudflare Turnstile được bật, trình duyệt của bạn gửi một mã kiểm tra cho Cloudflare để xác nhận người gửi không phải máy. Chúng tôi không thu dữ liệu cá nhân nhạy cảm qua website. Xin đừng gửi ảnh căn cước, sao kê ngân hàng hay mật khẩu thuế qua form. Những giấy tờ đó chỉ trao đổi sau khi ký hợp đồng, qua kênh kế toán phụ trách hướng dẫn. ## Dùng để làm gì - Gọi lại, báo giá, xếp lịch tư vấn theo yêu cầu của bạn. - Gửi email xác nhận đã nhận yêu cầu, nếu bạn để lại email. - Chặn gửi lặp và thư rác. Chúng tôi không bán, không cho thuê, không chia sẻ thông tin của bạn để quảng cáo. Chúng tôi không gửi tin khuyến mãi nếu bạn không đăng ký. Cơ sở xử lý là sự đồng ý của bạn, thể hiện khi bạn đánh dấu ô đồng ý trước khi gửi. Bạn rút lại sự đồng ý lúc nào cũng được bằng một email; việc rút lại không ảnh hưởng những gì đã xử lý trước đó. ## Giữ bao lâu - Yêu cầu không dẫn tới hợp đồng: xoá sau 12 tháng kể từ ngày gửi, cùng IP và thông tin kỹ thuật đi kèm. - Lịch hẹn đã qua: xoá sau 12 tháng. - Khi bạn trở thành khách hàng, thông tin chuyển sang hồ sơ khách và giữ trong thời hạn hợp đồng, cộng thời gian lưu trữ mà pháp luật kế toán và thuế yêu cầu. - Bạn yêu cầu xoá sớm hơn thì chúng tôi xoá sớm hơn, trừ phần pháp luật buộc phải giữ. ## Ai được xem - Năm kế toán của văn phòng. Thông báo yêu cầu mới được gửi về hộp thư của văn phòng. - Cloudflare, Inc., đơn vị chạy website, lưu cơ sở dữ liệu form và cung cấp bộ lọc chống thư rác. Cloudflare xử lý dữ liệu theo chỉ dẫn của chúng tôi; máy chủ có thể đặt ngoài Việt Nam. - Nhà cung cấp hộp thư email của văn phòng, để chuyển thông báo và email xác nhận. - Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu. ## Cookie và đo lượt truy cập Website không dùng cookie để theo dõi hay quảng cáo. Chúng tôi đếm lượt xem trang bằng Cloudflare Web Analytics, công cụ không đặt cookie và không lập hồ sơ người dùng. Chúng tôi không dùng Google Analytics, Facebook Pixel hay mã quảng cáo nào. ## Quyền của bạn Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền được biết dữ liệu của mình được xử lý thế nào, xem lại, yêu cầu sửa, yêu cầu xoá, hạn chế hoặc phản đối việc xử lý, rút lại sự đồng ý, và khiếu nại. Gửi yêu cầu tới [xinchao@sosachsang.demo](mailto:xinchao@sosachsang.demo), ghi số điện thoại đã dùng trong form để chúng tôi tìm đúng bản ghi. Chúng tôi xác nhận đã nhận trong 2 ngày làm việc và trả lời trong 10 ngày làm việc, không quá thời hạn pháp luật quy định. Nếu xảy ra sự cố làm lộ dữ liệu, chúng tôi báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định. ## Thay đổi chính sách Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Thay đổi lớn về mục đích dùng dữ liệu sẽ được hỏi lại sự đồng ý của bạn. Căn cứ: [Luật Bảo vệ dữ liệu cá nhân 2025, số 91/2025/QH15](https://luatvietnam.vn/tin-van-ban-moi/da-co-luat-bao-ve-du-lieu-ca-nhan-2025-so-91-2025-qh15-186-102925-article.html); [Nghị định 356/2025/NĐ-CP](https://thuvienphapluat.vn/van-ban/Quyen-dan-su/Nghi-dinh-356-2025-ND-CP-huong-dan-Luat-Bao-ve-du-lieu-ca-nhan-687428.aspx). Cập nhật ngày 04/10/2026.