Chính sách bảo mật thông tin

Chào mừng Quý khách đến với Hazoweb (https://hazoweb.net), được vận hành bởi CÔNG TY CỔ PHẦN CÔNG NGHỆ HAZO VIỆT NAM. Chúng tôi tôn trọng và cam kết bảo vệ quyền riêng tư, thông tin cá nhân cũng như dữ liệu của khách hàng và người dùng khi truy cập website hoặc sử dụng các ứng dụng, dịch vụ trực tuyến, hệ thống xác thực và gửi thông báo qua email (SMTP / Google OAuth) của chúng tôi.

Cập nhật lần cuối: Ngày 21 tháng 10 năm 2026

1. Thông tin đơn vị chủ quản

• Tên đơn vị: CÔNG TY CỔ PHẦN CÔNG NGHỆ HAZO VIỆT NAM
• Mã số thuế: 0108658002
• Trụ sở Hà Nội: 261 Phạm Văn Đồng, Phường Xuân Đỉnh, TP. Hà Nội
• Văn phòng TP.HCM: 13 Đường số 14, Phường Hiệp Bình, TP. Hồ Chí Minh
• Website chính thức: https://hazoweb.net
• Email hỗ trợ & Bảo mật: sales@hazoweb.net | trankhanhkent@gmail.com
• Hotline: 0784.584.333 (Kinh doanh) – 0987.355.500 (Hỗ trợ kỹ thuật)

2. Mục đích và phạm vi thu thập dữ liệu

Chúng tôi thu thập thông tin cá nhân của người dùng trong phạm vi cần thiết nhằm cung cấp dịch vụ thiết kế website, quản trị tên miền, lưu trữ (hosting) và vận hành các tính năng hệ thống:

• Thông tin liên hệ và đăng ký dịch vụ: Họ và tên, địa chỉ email, số điện thoại, địa chỉ doanh nghiệp khi người dùng điền biểu mẫu tư vấn, liên hệ hoặc ký kết hợp đồng dịch vụ.
• Thông tin xác thực tài khoản (Google OAuth 2.0 / SMTP): Khi người dùng hoặc quản trị viên sử dụng tính năng đăng nhập/kết nối qua Google (Google Sign-In / Google Auth Platform), hệ thống chỉ truy cập thông tin định danh cơ bản gồm: Họ tên, Địa chỉ Email, Ảnh đại diện công khai (Profile Picture) và mã xác thực (OAuth Token) để xác thực danh tính hoặc gửi thông báo hệ thống qua giao thức SMTP an toàn.
• Dữ liệu kỹ thuật và Cookie: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập và cookie phiên làm việc nhằm tối ưu tốc độ tải trang, bảo mật chống tấn công và nâng cao trải nghiệm người dùng.

3. Chính sách Dữ liệu Người dùng Dịch vụ API của Google (Google API Services User Data Policy)

Việc ứng dụng và hệ thống của Hazoweb sử dụng và chuyển giao thông tin nhận được từ các API của Google cho bất kỳ ứng dụng nào khác hoàn toàn tuân thủ Chính sách Dữ liệu Người dùng Dịch vụ API của Google (Google API Services User Data Policy), bao gồm cả các yêu cầu về Sử dụng Hạn chế (Limited Use Requirements):

• Phạm vi sử dụng dữ liệu Google: Dữ liệu nhận được qua Google OAuth 2.0 chỉ được sử dụng trực tiếp cho mục đích xác thực người dùng, cấu hình gửi email thông báo tự động từ hệ thống website (SMTP) và cung cấp các tính năng mà người dùng đã chủ động cấp quyền trên màn hình chấp thuận OAuth (OAuth Consent Screen).
• Không chia sẻ hoặc bán dữ liệu: Chúng tôi tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu người dùng Google cho bất kỳ bên thứ ba nào.
• Không sử dụng cho mục đích quảng cáo: Dữ liệu thu được từ Google API không bao giờ được sử dụng để phục vụ quảng cáo cá nhân hóa, tiếp thị lại hoặc huấn luyện mô hình trí tuệ nhân tạo bên ngoài.
• Kiểm soát và thu hồi quyền truy cập: Người dùng có toàn quyền xem xét hoặc thu hồi quyền truy cập của ứng dụng vào Tài khoản Google bất kỳ lúc nào tại trang Quản lý bảo mật của Google: https://myaccount.google.com/permissions.

4. Phạm vi sử dụng thông tin

Thông tin thu thập từ khách hàng và người dùng chỉ được sử dụng nội bộ tại Hazoweb cho các mục đích hợp pháp sau:

• Liên hệ tư vấn, báo giá, triển khai dịch vụ thiết kế website, đăng ký tên miền và chăm sóc khách hàng.
• Gửi thông báo kỹ thuật, xác nhận biểu mẫu liên hệ, thông báo gia hạn dịch vụ hoặc hóa đơn điện tử qua email.
• Đảm bảo an ninh hệ thống, ngăn chặn truy cập trái phép, gian lận hoặc lạm dụng dịch vụ.
• Tuân thủ yêu cầu pháp lý từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

5. Thời gian lưu trữ và bảo mật dữ liệu

• Thời gian lưu trữ: Dữ liệu cá nhân của người dùng được lưu trữ trong suốt thời gian sử dụng dịch vụ hoặc cho đến khi người dùng có yêu cầu hủy bỏ/xóa dữ liệu. Đối với mã truy cập OAuth (OAuth Tokens), dữ liệu được mã hóa an toàn và sẽ bị xóa ngay lập tức khi người dùng ngắt kết nối hoặc yêu cầu xóa tài khoản.
• Biện pháp bảo mật: Toàn bộ dữ liệu truyền tải giữa trình duyệt của người dùng và máy chủ hazoweb.net được mã hóa bằng giao thức HTTPS / SSL (TLS 1.3). Hệ thống máy chủ được bảo vệ bởi tường lửa đa lớp, kiểm soát quyền truy cập nghiêm ngặt và sao lưu định kỳ.

6. Quyền của người dùng đối với dữ liệu cá nhân

Người dùng có đầy đủ các quyền theo quy định tại Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các tiêu chuẩn bảo mật quốc tế:

• Quyền được biết và đồng ý về hoạt động xử lý dữ liệu cá nhân.
• Quyền truy cập, kiểm tra, cập nhật và chỉnh sửa thông tin cá nhân của mình.
• Quyền rút lại sự đồng ý hoặc yêu cầu xóa bỏ hoàn toàn dữ liệu cá nhân khỏi hệ thống của Hazoweb.
• Để thực hiện các quyền trên, Quý khách vui lòng gửi yêu cầu qua email sales@hazoweb.net hoặc trankhanhkent@gmail.com. Chúng tôi sẽ phản hồi và xử lý trong vòng tối đa 48 giờ làm việc.

7. Liên kết liên quan & Thông tin liên hệ

Quý khách có thể tham khảo thêm Điều khoản dịch vụ của chúng tôi. Mọi thắc mắc hoặc đóng góp ý kiến liên quan đến Chính sách bảo mật, vui lòng liên hệ:

• CÔNG TY CỔ PHẦN CÔNG NGHỆ HAZO VIỆT NAM
• Địa chỉ: 261 Phạm Văn Đồng, Phường Xuân Đỉnh, TP. Hà Nội
• Email: sales@hazoweb.net / trankhanhkent@gmail.com
• Điện thoại: 0784.584.333 – 0987.355.500