Chính sách bảo mật và xử lý dữ liệu cá nhân

1. Đơn vị xử lý dữ liệu

Công ty TNHH Tư vấn TAVA (MST 0106016426), địa chỉ Số 121, phố Yên Duyên, Phường Hoàng Mai, TP Hà Nội, điện thoại 024 6653 5453, email info@tuvantava.vn (“TAVA”) là bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua website tava.asia.

2. Căn cứ pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ 01/01/2026.
• Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân (hiệu lực từ 01/7/2023).

Ghi chú rà soát: khi Luật 91/2025/QH15 có hiệu lực, cần đối chiếu việc Nghị định 13/2023/NĐ-CP tiếp tục áp dụng hay được thay thế/hướng dẫn bởi văn bản mới (kể cả nghị định hướng dẫn thi hành Luật), rồi cập nhật mục này, mẫu đồng ý và quy trình đánh giá tác động xử lý dữ liệu. TAVA/luật sư cần xác minh trên nguồn chính thức (Cổng thông tin điện tử Chính phủ, Cơ sở dữ liệu quốc gia về văn bản pháp luật).

3. Dữ liệu chúng tôi thu thập

• Biểu mẫu liên hệ/báo giá: họ tên, số điện thoại; tùy chọn: email, tên doanh nghiệp, mã số thuế, ngành, số chứng từ, nội dung nhu cầu, trang gửi, tham số chiến dịch (UTM), mã giới thiệu.
• Tài khoản thành viên: họ tên, email, số điện thoại, nhóm đối tượng (chủ doanh nghiệp, hộ kinh doanh…), mật khẩu (chỉ lưu dạng băm một chiều), thời điểm và phiên bản chính sách bạn đồng ý.
• Doanh nghiệp của tôi: tên, mã số thuế, mã ngành (tùy chọn), danh sách thành viên và vai trò.
• Cộng tác viên: thông tin nhận thanh toán (ngân hàng, số tài khoản, tên chủ tài khoản) – tùy chọn, chỉ để chi trả hoa hồng.
• Liên kết giới thiệu: khi bạn mở liên kết có ?ref=, chúng tôi ghi nhận lượt nhấp kèm bản băm của địa chỉ IP (không lưu IP đầy đủ) và trang đích.
• Đồng bộ “Của tôi”: bài đã lưu, lịch nhắc nếu bạn chủ động đồng bộ lên tài khoản.

4. Mục đích sử dụng

• Liên hệ, tư vấn và báo giá dịch vụ kế toán – thuế theo yêu cầu của bạn.
• Tạo và quản lý tài khoản, doanh nghiệp, cộng tác viên; đối soát và chi trả hoa hồng.
• Gửi bản tin kiến thức nếu bạn đồng ý nhận (có thể rút lại bất cứ lúc nào).
• Bảo đảm an toàn hệ thống, phòng chống gian lận (ví dụ lượt nhấp bất thường).

5. Sự đồng ý

Chúng tôi chỉ xử lý dữ liệu khi bạn đồng ý (ví dụ tích chọn khi đăng ký) hoặc có căn cứ khác theo quy định pháp luật. Chúng tôi lưu thời điểm và phiên bản chính sách bạn đã đồng ý. Bạn có thể rút lại sự đồng ý; việc rút lại không ảnh hưởng tính hợp pháp của xử lý trước đó.

6. Lưu trữ và hệ thống xử lý

Dữ liệu được lưu và xử lý tại hệ thống nội bộ của TAVA (TAVA ASP) đặt tại Việt Nam, do nhân sự và các trợ lý AI của TAVA vận hành để tiếp nhận, phân loại và chăm sóc liên hệ. Máy chủ trung chuyển trên hạ tầng của TAVA có thể giữ tạm thông tin trong hàng đợi khi hệ thống bảo trì, sau đó chuyển đi và xóa.

Thời gian lưu: [TAVA xác nhận: ví dụ liên hệ chưa phát sinh hợp đồng lưu tối đa … tháng; tài khoản lưu đến khi bạn yêu cầu xóa; dữ liệu cộng tác viên/hoa hồng lưu theo thời hạn lưu trữ chứng từ kế toán].

7. Chia sẻ dữ liệu

TAVA không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ cho nhà cung cấp hạ tầng/dịch vụ kỹ thuật theo hợp đồng bảo mật, hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Cộng tác viên chỉ thấy tên đã ẩn bớt và trạng thái của khách do mình giới thiệu.

8. Quyền của bạn

Bạn có quyền được biết, đồng ý/không đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối, yêu cầu cung cấp dữ liệu và khiếu nại theo quy định. Trong trang Tài khoản → Dữ liệu của tôi bạn có thể tải toàn bộ dữ liệu (JSON) và xóa tài khoản. Với liên hệ chưa có tài khoản, vui lòng email info@tuvantava.vn hoặc gọi 024 6653 5453. Một số dữ liệu có thể phải giữ lại khi pháp luật yêu cầu (ví dụ chứng từ kế toán, thuế).

9. Bảo mật

Mật khẩu được băm một chiều; phiên đăng nhập dùng cookie bảo vệ (httpOnly, Secure); kết nối mã hóa HTTPS; giới hạn số lần đăng nhập sai; nhật ký truy cập quản trị. Không biện pháp nào tuyệt đối an toàn; khi có sự cố, TAVA sẽ thông báo theo quy định pháp luật.

10. Cookie và lưu trữ trên trình duyệt

• Cookie phiên đăng nhập (cần thiết để duy trì đăng nhập).
• Cookie tava_ref ghi nhớ mã giới thiệu CTV trong 60 ngày (có thể thay đổi), theo nguyên tắc nhấp gần nhất.
• localStorage cho “Không gian của tôi”, mã giới thiệu và tham số UTM trong phiên.

11. Người dưới 16 tuổi

Website không hướng tới trẻ em. Nếu bạn là cha mẹ/người giám hộ và phát hiện trẻ cung cấp dữ liệu, vui lòng liên hệ để chúng tôi xóa.

12. Liên hệ

Công ty TNHH Tư vấn TAVA – Số 121, phố Yên Duyên, Phường Hoàng Mai, TP Hà Nội – 024 6653 5453 – info@tuvantava.vn. [TAVA bổ sung: bộ phận/đầu mối phụ trách bảo vệ dữ liệu cá nhân].

13. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật phiên bản và thông báo trên website; với thay đổi quan trọng có thể yêu cầu bạn đồng ý lại.