Chính sách bảo mật
Cập nhật lần cuối: tháng 10 năm 2026
1. Giới thiệu
Vietify Co., Ltd ("Vietify", "chúng tôi") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân mà bạn chia sẻ khi sử dụng trang web vietify.com và các dịch vụ IT của chúng tôi, bao gồm các công cụ phần mềm miễn phí do Vietify phát hành. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin đó.
2. Thông tin chúng tôi thu thập trên website
- Thông tin liên hệ: Họ tên, số điện thoại, email, tên công ty khi bạn điền form liên hệ hoặc đăng ký tư vấn.
- Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, trang đã xem, thời gian truy cập — thu thập tự động qua cookie và Google Analytics.
- Thông tin dịch vụ: Dữ liệu liên quan đến hệ thống IT của doanh nghiệp bạn khi chúng tôi cung cấp dịch vụ Managed IT.
- Đăng ký khảo sát VietIfy AI Data Platform: Tên đơn vị, họ tên, email công việc, số điện thoại và vai trò (không bắt buộc), nhu cầu đã chọn, ghi chú ngắn và xác nhận đồng ý. Chi tiết tại mục 11.
Vietify không yêu cầu và đề nghị bạn không gửi qua website: số CCCD/CMND, hồ sơ cá nhân, thông tin hưởng bảo hiểm, dữ liệu sức khỏe, tài chính, tài liệu mật hoặc dữ liệu cá nhân của người khác (xem mục 12).
3. Mục đích sử dụng thông tin
- Liên hệ và tư vấn theo yêu cầu của bạn.
- Cung cấp, duy trì và cải thiện dịch vụ IT.
- Gửi thông tin cập nhật về dịch vụ (bạn có thể hủy đăng ký bất kỳ lúc nào).
- Phản hồi đăng ký khảo sát VietIfy AI Data Platform và trao đổi về phạm vi khảo sát/pilot (chỉ liên hệ về yêu cầu đó, không dùng để tự động đưa bạn vào danh sách gửi email quảng cáo).
- Phân tích lưu lượng truy cập để cải thiện trải nghiệm người dùng.
- Phòng chống spam, lạm dụng và bảo vệ an ninh hệ thống (ví dụ giới hạn số lần gửi biểu mẫu từ một địa chỉ IP).
- Tuân thủ nghĩa vụ pháp lý.
4. Chia sẻ thông tin
Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với:
- Nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành (Google Analytics/Google Tag Manager, Meta Pixel, dịch vụ email, nền tảng lưu trữ cơ sở dữ liệu và hosting) có ràng buộc bảo mật. Danh mục và vùng lưu trữ xem tại mục 14.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
- Bên nhận chuyển nhượng trong trường hợp tổ chức lại/chuyển giao hoạt động kinh doanh, với điều kiện bên nhận tiếp tục bảo vệ dữ liệu theo chính sách này.
5. Công cụ tải xuống miễn phí của Vietify
Vietify cung cấp các công cụ Windows miễn phí sau:
- Vietify License Checker (
vietify_checker.exe) — kiểm tra bản quyền phần mềm - Vietify Audit (
Vietify-Audit.exe) — đánh giá toàn diện hệ thống IT
Phần này giải thích rõ dữ liệu mà các công cụ này đọc và cam kết của chúng tôi.
5.1 Dữ liệu công cụ đọc trên máy bạn
- Danh sách phần mềm đã cài đặt và phiên bản (từ registry Windows)
- Thông số phần cứng: CPU, RAM, dung lượng ổ đĩa, tốc độ đọc/ghi
- Thông tin hệ điều hành: phiên bản Windows, trạng thái bản vá bảo mật
- Trạng thái Windows Defender và Microsoft 365
- Thông tin giao diện mạng (tên adapter, IP cục bộ — không phải lưu lượng mạng)
5.2 Cam kết "100% Offline"
✅ Công cụ KHÔNG kết nối internet. KHÔNG gửi bất kỳ dữ liệu nào về máy chủ của Vietify hoặc bất kỳ bên thứ ba nào. Toàn bộ dữ liệu quét ở lại trên máy tính của bạn. Báo cáo HTML được lưu cục bộ trong cùng thư mục với file .exe.
Ngoại lệ duy nhất: chế độ Compliance Agent dành cho doanh nghiệp (chỉ khi cài đặt kèm mã ghi danh — xem mục 5.5).
5.3 Quyền truy cập hệ thống
- Công cụ KHÔNG yêu cầu quyền Administrator.
- Công cụ KHÔNG ghi vào hệ thống ngoài file báo cáo HTML do chính công cụ tạo ra và các file ứng dụng được bộ cài chép vào thư mục người dùng.
- Công cụ KHÔNG sửa đổi registry hệ thống, cài đặt phần mềm khác, tạo tác vụ nền hoặc thay đổi cấu hình hệ thống (ngoại trừ chế độ Compliance Agent doanh nghiệp — xem mục 5.5).
- Người dùng có thể gỡ bằng Windows Settings Apps hoặc uninstaller của Vietify License Checker; file báo cáo HTML có thể xóa thủ công bất kỳ lúc nào.
5.4 Checksum và xác minh
Công cụ được build từ Python bằng Nuitka và đóng gói bằng Inno Setup. Checksum SHA-256 của từng phiên bản có sẵn theo yêu cầu qua email [email protected].
5.5 Chế độ Compliance Agent (dành cho doanh nghiệp)
Khi Vietify License Checker được cài đặt kèm mã ghi danh (tham số /TOKEN của bộ cài, thường dùng trong triển khai doanh nghiệp), phần mềm sẽ cài thêm một tác vụ nền tên "Vietify Compliance Agent" (Windows Scheduled Task). Việc cài đặt yêu cầu chấp nhận Thỏa thuận sử dụng (EULA) hiển thị trong bộ cài. Agent này:
- Quét định kỳ danh sách phần mềm đã cài và trạng thái bản quyền/kích hoạt (Windows, Microsoft Office và các sản phẩm được hỗ trợ).
- Gửi kết quả quét (tên thiết bị, danh sách phần mềm, trạng thái bản quyền, điểm tuân thủ) về máy chủ Vietify qua kết nối HTTPS mã hóa — chỉ để báo cáo tuân thủ cho tổ chức đã triển khai Agent.
- KHÔNG thu thập tệp cá nhân, tài liệu, lịch sử duyệt web, mật khẩu hay thao tác bàn phím.
Nếu cài đặt không kèm mã ghi danh, không có tác vụ nền nào được tạo và không có dữ liệu nào được gửi tự động. Gỡ cài đặt phần mềm (Windows Settings → Apps) sẽ xóa cả Agent, scheduled task và cấu hình liên quan.
6. Báo cáo gửi qua email để tư vấn
Nếu bạn chủ động gửi file báo cáo HTML (do công cụ tạo ra) cho Vietify qua email để nhận tư vấn, chúng tôi cam kết: chỉ sử dụng nội dung báo cáo cho mục đích tư vấn kỹ thuật, lưu trữ tối đa 90 ngày, không chia sẻ với bên thứ ba và xóa ngay sau khi hoàn thành tư vấn nếu bạn yêu cầu.
7. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp, bao gồm mã hóa HTTPS, giới hạn truy cập quản trị chỉ cho nhân sự được giao, băm địa chỉ IP trước khi lưu cho biểu mẫu khảo sát AI và sao lưu định kỳ để bảo vệ thông tin của bạn. Tuy nhiên, không có phương thức truyền tải qua Internet nào an toàn tuyệt đối; xem thêm quy trình xử lý sự cố tại mục 15.
9. Quyền của bạn
Bạn có quyền:
- Được biết về việc xử lý dữ liệu và yêu cầu cung cấp bản sao dữ liệu của mình.
- Yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân của mình.
- Phản đối hoặc giới hạn việc xử lý dữ liệu của bạn.
- Rút lại sự đồng ý bất kỳ lúc nào (việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó).
- Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
Để thực hiện các quyền này, liên hệ chúng tôi qua email [email protected]. Chúng tôi có thể xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định; một số yêu cầu có thể bị từ chối hoặc hạn chế trong trường hợp pháp luật cho phép hoặc yêu cầu (ví dụ nghĩa vụ lưu trữ).
10. Liên kết bên ngoài
Trang web có thể chứa liên kết đến các trang web bên ngoài. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các trang đó.
11. VietIfy AI Data Platform — đăng ký khảo sát và pilot
VietIfy AI Data Platform (hướng hỗ trợ nghiệp vụ bảo hiểm thất nghiệp) hiện đang phát triển. Trang web chỉ tiếp nhận đăng ký khảo sát và nhu cầu pilot; trang web không tiếp nhận, xử lý hay lưu hồ sơ nghiệp vụ, không gửi nội dung bạn nhập tới mô hình AI và phần minh họa trên trang chỉ dùng dữ liệu giả định.
- Dữ liệu thu thập: tên đơn vị, họ tên, email công việc, số điện thoại và vai trò (không bắt buộc), một lựa chọn nhu cầu, ghi chú tối đa 500 ký tự, xác nhận đồng ý chính sách, thời điểm gửi, ngôn ngữ trang và giá trị băm (không thể đọc ngược) của địa chỉ IP để chống spam. Chúng tôi không lưu địa chỉ IP nguyên bản trong bản ghi khảo sát.
- Mục đích: liên hệ phản hồi yêu cầu của bạn, trao đổi phạm vi khảo sát/pilot và phòng chống lạm dụng biểu mẫu. Việc gửi biểu mẫu không tự động đăng ký bạn nhận bản tin hay chiến dịch email quảng cáo và không tạo tài khoản cho bạn.
- Người truy cập: chỉ nhân sự Vietify được giao xử lý yêu cầu. Vietify có thể gửi thông báo nội bộ về yêu cầu mới tới hộp thư quản trị của công ty.
- Thời hạn lưu trữ: tối đa 12 tháng kể từ ngày gửi, sau đó xóa hoặc ẩn danh hóa, trừ khi bạn tiếp tục trao đổi/ký thỏa thuận với Vietify hoặc pháp luật yêu cầu lưu lâu hơn.
- Triển khai thực tế: nếu đơn vị bạn tiến hành pilot hoặc triển khai, phạm vi dữ liệu, hạ tầng, vai trò của từng bên và biện pháp bảo vệ sẽ được quy định trong thỏa thuận bằng văn bản riêng (bao gồm thỏa thuận xử lý dữ liệu). Chính sách này không thay thế các thỏa thuận đó.
12. Dữ liệu nhạy cảm và dữ liệu nghiệp vụ — vui lòng không gửi qua website
Dữ liệu liên quan đến bảo hiểm thất nghiệp và hồ sơ người lao động (như số CCCD/CMND, mã số bảo hiểm xã hội, quá trình đóng/hưởng, mức lương, quyết định, thông tin gia đình, sức khỏe, tài chính) là dữ liệu cá nhân và có thể là dữ liệu cá nhân nhạy cảm theo pháp luật về bảo vệ dữ liệu cá nhân.
- Không gửi các dữ liệu trên, tài liệu mật, dữ liệu thuộc danh mục bí mật nhà nước hoặc dữ liệu cá nhân của người khác qua biểu mẫu, email thông thường hay các kênh chat của website.
- Biểu mẫu có cơ chế kiểm tra và từ chối ghi chú chứa chuỗi số giống số CCCD/CMND. Cơ chế này chỉ hỗ trợ, không bảo đảm phát hiện mọi trường hợp; trách nhiệm không nhập dữ liệu nhạy cảm thuộc về người gửi.
- Nếu bạn vô tình gửi dữ liệu như vậy, hãy liên hệ ngay [email protected]. Chúng tôi sẽ xóa dữ liệu đó trong thời gian hợp lý và không sử dụng cho bất kỳ mục đích nào khác ngoài việc xử lý yêu cầu xóa.
- Chỉ cung cấp dữ liệu của người khác (ví dụ thông tin liên hệ đồng nghiệp) khi bạn có quyền hợp pháp để làm điều đó.
- Website hướng tới tổ chức và người đi làm, không dành cho người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em ngoài ý muốn, chúng tôi sẽ xóa dữ liệu đó.
- Nếu một tổ chức đưa dữ liệu nghiệp vụ vào hệ thống của Vietify trong khuôn khổ pilot/triển khai, tổ chức đó là bên chịu trách nhiệm bảo đảm có căn cứ pháp lý, thẩm quyền và sự đồng ý cần thiết; Vietify xử lý theo hợp đồng và chỉ dẫn bằng văn bản.
13. Cơ sở xử lý và thời hạn lưu trữ
- Sự đồng ý của bạn (ví dụ ô xác nhận trên biểu mẫu, đăng ký nhận thông tin), có thể rút lại bất kỳ lúc nào.
- Thực hiện hợp đồng hoặc yêu cầu của bạn trước khi giao kết hợp đồng (tư vấn, báo giá, hỗ trợ kỹ thuật).
- Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).
- Thời hạn: chúng tôi lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu, rồi xóa hoặc ẩn danh hóa, trừ khi pháp luật hoặc hợp đồng yêu cầu lưu lâu hơn. Thời hạn cụ thể: khảo sát AI tối đa 12 tháng (mục 11); báo cáo gửi qua email tối đa 90 ngày (mục 6).
14. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài
Để vận hành website, Vietify sử dụng các nhà cung cấp dịch vụ làm bên xử lý dữ liệu thay mặt chúng tôi, gồm: nền tảng cơ sở dữ liệu (Supabase), dịch vụ hosting, dịch vụ gửi email (ví dụ Amazon SES) và công cụ đo lường (Google Analytics/Tag Manager, Meta Pixel). Một số nhà cung cấp có máy chủ ngoài lãnh thổ Việt Nam, vì vậy dữ liệu của bạn có thể được truyền hoặc lưu trữ ở nước ngoài.
- Chúng tôi chỉ chuyển dữ liệu ở mức cần thiết cho mục đích đã nêu và yêu cầu bên xử lý áp dụng biện pháp bảo mật tương xứng.
- Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm các thủ tục hồ sơ, đánh giá tác động khi pháp luật yêu cầu.
- Dữ liệu nghiệp vụ BHTN của một tổ chức (nếu có trong pilot/triển khai) không được chuyển ra ngoài hạ tầng mà tổ chức đó chấp thuận bằng văn bản; hướng triển khai ưu tiên hạ tầng riêng (private/on-premise).
- Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của một khách hàng để phục vụ khách hàng khác nếu không có sự cho phép.
15. Xử lý sự cố và vi phạm dữ liệu
Khi phát hiện sự cố có thể ảnh hưởng đến dữ liệu cá nhân (truy cập trái phép, mất, lộ lọt), chúng tôi sẽ điều tra, hạn chế thiệt hại và, khi pháp luật yêu cầu, thông báo cho cơ quan có thẩm quyền và cho người bị ảnh hưởng trong thời hạn quy định. Nếu bạn nghi ngờ có sự cố bảo mật liên quan đến Vietify, vui lòng báo ngay qua [email protected].
16. Trí tuệ nhân tạo và quyết định tự động
- Trang web của Vietify không dùng AI để ra quyết định có ảnh hưởng pháp lý hoặc tương tự đối với bạn, và không tạo hồ sơ (profiling) cá nhân dựa trên nội dung bạn nhập vào biểu mẫu.
- Các tính năng AI của VietIfy AI Data Platform đang trong giai đoạn phát triển/khảo sát; khi có pilot, mọi đầu ra của AI chỉ mang tính hỗ trợ, cán bộ có thẩm quyền của tổ chức rà soát và chịu trách nhiệm quyết định. Công thức, điều kiện áp dụng do quy tắc đã được tổ chức duyệt, không do AI tự suy diễn.
- Dữ liệu nghiệp vụ của tổ chức khách hàng không được Vietify dùng để huấn luyện hoặc cải thiện mô hình AI chung nếu không có thỏa thuận bằng văn bản riêng.
- Vietify nỗ lực xử lý dữ liệu và phát triển AI phù hợp với pháp luật Việt Nam về dữ liệu cá nhân, an ninh mạng và trí tuệ nhân tạo, và sẽ rà soát, điều chỉnh chính sách này khi có quy định mới có hiệu lực.
17. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật. Với thay đổi quan trọng về mục đích hoặc loại dữ liệu thu thập, chúng tôi sẽ thông báo nổi bật trên website hoặc qua email (nếu có) và, khi pháp luật yêu cầu, xin lại sự đồng ý của bạn. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được hiểu là bạn đã được thông tin về chính sách mới; điều này không thay thế sự đồng ý khi pháp luật yêu cầu đồng ý riêng.
18. Liên hệ
Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ:
Vietify Co., Ltd
26 Trần Huấn, Phường Cẩm Lệ, Thành phố Đà Nẵng, VN
Email: [email protected]
Điện thoại: +84 236 363 5252