Chính sách bảo mật

Cập nhật lần cuối: 24/06/2026

Cập nhật lần cuối: 05/06/2026

405CYSE cam kết bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của Khách hàng khi truy cập và sử dụng nền tảng và dịch vụ. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn.

ĐIỀU 1. THÔNG TIN VỀ CÔNG TY

Công ty Cổ phần An ninh mạng 405CYSE (“Công ty”, “chúng tôi”, “của chúng tôi”) có địa chỉ tại 85 Tân Cảng, Phường Thạnh Mỹ Tây, TP. Hồ Chí Minh, là đơn vị chuyên cung cấp các dịch vụ bảo mật và an ninh mạng.

Là một công ty chuyên về bảo mật, việc bảo mật thông tin và bảo vệ dữ liệu cá nhân là ưu tiên hàng đầu của chúng tôi. Chúng tôi cam kết tuân thủ các quy định của pháp luật Việt Nam, bao gồm:

  • Luật Bảo vệ dữ liệu cá nhân;
  • Luật An ninh mạng;
  • Luật Dữ liệu;
  • Các quy định pháp luật liên quan khác.

ĐIỀU 2. PHẠM VI ÁP DỤNG

Chính sách bảo mật này áp dụng cho:

  • Trang web của Công ty;
  • Các dịch vụ bảo mật trực tuyến;
  • Các sản phẩm phần mềm bảo mật;
  • Các sản phẩm phần mềm bảo mật
  • Các hoạt động tương tác chính thức giữa Công ty và Khách hàng trong quá trình cung cấp dịch vụ.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà có thể được liên kết từ trang web của chúng tôi. Chúng tôi khuyến nghị Khách hàng đọc kỹ chính sách bảo mật của từng trang web bên thứ ba khi truy cập.

Các nội dung liên quan đến quyền của chủ thể dữ liệu và cơ chế xử lý dữ liệu cá nhân theo quy định pháp luật được quy định chi tiết tại Chính sách bảo vệ dữ liệu cá nhân của Công ty.

ĐIỀU 3. MỤC ĐÍCH VÀ PHẠM VI THU THẬP

3.1. Mục đích thu thập

405CYSE thu thập và xử lý dữ liệu cho các mục đích sau:

  • Cung cấp và quản lý dịch vụ bảo mật và an ninh mạng;
  • Xác thực danh tính và quản lý tài khoản;
  • Phát hiện, ngăn chặn và điều tra các sự cố bảo mật;
  • Cải thiện và phát triển sản phẩm, dịch vụ;
  • Hỗ trợ kỹ thuật và chăm sóc Khách hàng;
  • Gửi thông báo quan trọng về dịch vụ;
  • Thanh toán và xử lý hóa đơn;
  • Tuân thủ nghĩa vụ pháp lý;
  • Tiếp thị và truyền thông (chỉ khi có sự đồng ý).

3.2. Phạm vi thu thập

405CYSE thu thập thông tin khi Khách hàng chủ động gửi qua các biểu mẫu liên hệ, đăng ký tư vấn, liên hệ qua email, điện thoại, mạng xã hội; hoặc khi cung cấp dịch vụ cho Khách hàng.

Thông tin thu thập khi Khách hàng khai báo, cung cấp, bao gồm:

  • Thông tin đăng nhập
  • Họ và tên
  • Số điện thoại
  • Địa chỉ email
  • Tên doanh nghiệp
  • Nội dung yêu cầu và các thông tin khác do Khách hàng tự nguyện cung cấp.

Thông tin thu thập khi cung cấp dịch vụ cho Khách hàng, bao gồm:

  • Thông tin về hệ thống CNTT của khách hàng
  • Lịch sử sử dụng dịch vụ
  • Thông tin về các sự cố bảo mật
  • Dữ liệu nhật ký (logs) khi sử dụng dịch vụ
  • Thông tin phản hồi và yêu cầu hỗ trợ

Ngoài ra, chúng tôi cũng có thể thu thập các thông tin mà trình duyệt Web (Browser) bạn sử dụng mỗi khi truy cập, bao gồm: Địa chỉ IP; Loại Browser; Ngôn ngữ sử dụng; Thời gian và Những địa chỉ mà Browser truy xuất đến.

3.3. Yêu cầu đối với thông tin cung cấp

Mọi thông tin khai báo và cung cấp phải đảm bảo tính chính xác và hợp pháp. 405CYSE không chịu trách nhiệm đối với các hậu quả phát sinh từ việc cung cấp thông tin sai lệch hoặc vi phạm pháp luật.

Chúng tôi không yêu cầu Khách hàng cung cấp dữ liệu cá nhân nhạy cảm thông qua website. Bên cạnh đó, Khách hàng sử dụng dịch vụ tại website không được gửi các nội dung sau đây:

  • Vi phạm thuần phong mỹ tục Việt Nam
  • Kinh doanh bất hợp pháp
  • Vi phạm hay hướng dẫn người khác vi phạm pháp luật Việt Nam

Bất cứ vi phạm nào đối với các quy định trên, 405CYSE được quyền huỷ bỏ quyền sử dụng dịch vụ của Khách hàng vi phạm.

ĐIỀU 4.CHIA SẺ DỮ LIỆU

Chúng tôi có thể chia sẻ dữ liệu thu thập với các bên sau:

  • Các đối tác cung cấp dịch vụ hỗ trợ hoạt động của chúng tôi như dịch vụ thanh toán, lưu trữ đám mây, phân tích dữ liệu;
  • Các đối tác kinh doanh cung cấp dịch vụ bổ sung cho dịch vụ của chúng tôi;
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
  • Các công ty trong cùng hệ thống với chúng tôi.

Chúng tôi yêu cầu tất cả các bên thứ ba tôn trọng tính bảo mật của dữ liệu cá nhân và xử lý dữ liệu theo quy định pháp luật.

Ngoài ra, trong trường hợp cần thiết, các cơ quan, tổ chức, cá nhân sau cũng có quyền được tiếp cận thông tin của Khách hàng:

  • Nhân sự nội bộ được phân quyền phục vụ xử lý yêu cầu hoặc vận hành hệ thống;
  • Cố vấn tài chính, pháp lý và các đơn vị kiểm toán.

ĐIỀU 5. THỜI GIAN LƯU TRỮ THÔNG TIN

Thông tin của khách hàng sẽ được giữ đúng trong thời hạn pháp luật quy định hoặc cho đến khi khi không còn mục đích sử dụng hoặc có yêu cầu hủy bỏ, cụ thể:

  • Dữ liệu tài khoản: Lưu trữ trong thời gian tài khoản còn hoạt động và thêm 30 ngày sau khi tài khoản bị xóa.
  • Dữ liệu giao dịch: Lưu trữ trong thời hạn 10 năm theo quy định của pháp luật về kế toán.
  • Dữ liệu nhật ký (logs): Lưu trữ trong thời hạn tối đa 12 tháng.
  • Dữ liệu tiếp thị: Lưu trữ cho đến khi Khách hàng rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn.

ĐIỀU 6. COOKIE

Cookie là các tệp nhỏ được lưu trữ trên thiết bị của Khách hàng khi truy cập trang web của chúng tôi. Cookie giúp trang web ghi nhớ thông tin về lần truy cập, ví dụ như ngôn ngữ ưa thích hoặc thông tin đăng nhập.

Loại cookie chúng tôi sử dụng:

  • Cookie cần thiết: Cần thiết cho hoạt động của trang web.
  • Cookie phân tích/hiệu suất: Giúp chúng tôi hiếu cách người dùng tương tác với trang web.
  • Cookie chức năng: Ghi nhớ các lựa chọn của bạn để cải thiện trải nghiệm.
  • Cookie tiếp thị: Được sử dụng để theo dõi người dùng trên các trang web nhằm hiển thị quảng cáo phù hợp.

Khách hàng có thể quản lý cookie thông qua cài đặt trình duyệt. Hầu hết các trình duyệt cho phép từ chối, chấp nhận, xóa cookie hoặc chặn cookie từ các trang web cụ thể. Việc tắt cookie có thể ảnh hưởng đến một số chức năng của trang web.

ĐIỀU 7. CAM KẾT BẢO VỆ THÔNG TIN CÁ NHÂN

Việc thu thập và sử dụng thông tin được thực hiện trên cơ sở phù hợp với quy định pháp luật, bao gồm sự đồng ý của Khách hàng hoặc các căn cứ hợp pháp khác theo quy định.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của khách hàng, bao gồm:

  • Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ;
  • Kiểm soát truy cập dựa trên vai trò và phân quyền;
  • Xác thực đa yếu tố;
  • Sao lưu dữ liệu định kỳ;
  • Cập nhật bảo mật thường xuyên.

Ngoại trừ các trường hợp về việc sử dụng thông tin cá nhân như đã nêu trong chính sách này, chúng tôi cam kết sẽ không tiết lộ thông tin cá nhân khách hàng ra ngoài vì mục đích thương mại.

Trường hợp phát sinh sự cố an toàn thông tin nghiêm trọng theo quy định pháp luật, 405CYSE có trách nhiệm thông báo sự việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Khách hàng được biết.

ĐIỀU 8. THAY ĐỔI CHÍNH SÁCH BẢO MẬT

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh của chúng tôi hoặc để tuân thủ các yêu cầu pháp lý. Khi có thay đổi, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở đầu Chính sách Bảo mật này và thông báo cho bạn thông qua email hoặc thông báo trên trang web của chúng tôi.

ĐIỀU 9. LIÊN HỆ

Nếu Khách hàng có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này, hoặc muốn tiếp cận, chỉnh sửa, yêu cầu xóa dữ liệu cá nhân của mình, vui lòng liên hệ:

  • Email: [email protected]
  • Số điện thoại: 0971.675.405
  • Địa chỉ: Lầu 1 – 85 Tân Cảng, Phường Thạnh Mỹ Tây (Q. Bình Thạnh cũ) , TP. Hồ Chí Minh

Sau khi nhận được yêu cầu hợp lệ và xác minh danh tính, chúng tôi sẽ phản hồi và xử lý trong thời gian sớm nhất có thể và không quá 30 ngày kể từ ngày nhận được yêu cầu. Trường hợp khiếu nại vượt quá khả năng giải quyết của Công ty, chúng tôi sẽ hướng dẫn Khách hàng liên hệ cơ quan nhà nước có thẩm quyền để được hỗ trợ.