Dự Án

CHÍNH SÁCH BẢO MẬT – STRAHACREW.COM

Hiệu lực từ: 28/08/2025

Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam (Nghị định 13/2023/NĐ-CP) và các chuẩn mực liên quan.

1) Chúng tôi là ai?

StrahaCrew (“chúng tôi”) là đội ngũ media/production chuyên quay dựng và sản xuất nội dung video.
Website: https://strahacrew.com
Đơn vị phụ trách dữ liệu (Data Controller):

Công ty TNHH MTV Media Hoàng Ngọc

130/25/1 Lê Đình Cẩn , Phường Tân Tạo , TPHCM
Đt : 0338871712
Email : mediahoangngoc@gmail.com

2) Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ website strahacrew.com, các trang con, biểu mẫu liên hệ, tính năng đăng ký theo dõi/bản tin (nếu có), và các mục nội dung nhúng hiển thị trên website.

3) Chúng tôi thu thập những dữ liệu nào?

  • Dữ liệu do bạn cung cấp: họ tên, email, số điện thoại, nội dung tin nhắn/báo giá, tệp đính kèm, tùy theo form bạn gửi.
  • Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị & trình duyệt, hệ điều hành, trang đã xem, thời điểm truy cập, nguồn giới thiệu (referrer), cookie/ID phiên, số liệu đo lường truy cập (nếu bật công cụ phân tích).
  • Nội dung bạn tải lên: hình ảnh/video; có thể kèm siêu dữ liệu (EXIF, GPS) nếu bạn không gỡ trước.
  • Dữ liệu từ nội dung nhúng/bên thứ ba: khi bạn xem nội dung nhúng (ví dụ YouTube/Vimeo, Facebook/Instagram, Google Maps), các nền tảng đó có thể đặt cookie và ghi nhận tương tác theo chính sách riêng của họ.

Chúng tôi không bán dữ liệu cá nhân của bạn.

4) Mục đích sử dụng dữ liệu

  • Trả lời liên hệ/báo giá, tư vấn và thực hiện dịch vụ.
  • Vận hành, bảo trì, cải thiện hiệu năng & bảo mật website.
  • Phân tích tổng quan (không định danh) để tối ưu nội dung & trải nghiệm.
  • Thực hiện nghĩa vụ pháp lý/kế toán/thuế (nếu phát sinh).

5) Cơ sở pháp lý xử lý dữ liệu

  • Sự đồng ý của bạn (ví dụ gửi form, chấp nhận cookie).
  • Thực hiện hợp đồng/tiền hợp đồng (báo giá, triển khai dự án).
  • Lợi ích hợp pháp (vận hành, bảo mật, chống gian lận).
  • Nghĩa vụ pháp lý (lưu trữ chứng từ theo luật định).

6) Cookies & công nghệ tương tự

Chúng tôi sử dụng cookies để website hoạt động ổn định và thuận tiện:

  • Cookies chức năng: ghi nhớ tùy chọn, trạng thái phiên.
  • Cookies phân tích/hiệu năng (nếu bật Google Analytics/Matomo): thống kê lượt xem, thời gian trên trang…
  • Cookies bên thứ ba: từ YouTube/Vimeo, Facebook/Instagram, Google Maps hoặc widget chat nếu bạn tương tác với chúng.

Bạn có thể chặn/xóa cookies trong trình duyệt; một số tính năng có thể hoạt động kém tối ưu.

7) Bình luận (nếu mở)

Khi để lại bình luận, chúng tôi thu thập dữ liệu trong form bình luận, địa chỉ IP và user-agent để phòng spam. Một chuỗi ẩn danh (hash) có thể gửi tới Gravatar để kiểm tra ảnh đại diện (xem chính sách: automattic.com/privacy). Sau khi duyệt, ảnh đại diện có thể hiển thị công khai cùng bình luận.

8) Media bạn tải lên

Nếu tải ảnh, vui lòng xóa dữ liệu vị trí (EXIF GPS) trước khi đăng. Ảnh/video có thể được nén hoặc tạo phiên bản web (WebP) để tăng tốc độ tải.

9) Nội dung nhúng từ website khác

Bài viết có thể bao gồm video/hình/bài viết nhúng. Nội dung nhúng hoạt động như bạn đang truy cập trực tiếp website nguồn (YouTube, Vimeo, Facebook/Instagram, Google…). Các nền tảng này có thể thu thập dữ liệu, dùng cookie và theo dõi tương tác của bạn theo chính sách riêng của họ.

10) Chúng tôi chia sẻ dữ liệu của bạn với ai?

Chỉ chia sẻ khi cần thiết để vận hành dịch vụ:

  • Nhà cung cấp hạ tầng/hosting/CDN và giải pháp tối ưu/tường lửa (nếu dùng).
  • Công cụ phân tích/đo lường (nếu dùng).
  • Nền tảng nhúng & mạng xã hội (YouTube/Vimeo, Meta, Google…).
  • Đối tác kỹ thuật/nhà thầu phụ liên quan trực tiếp tới dự án của bạn (chia sẻ tối thiểu cần thiết).
  • Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.

Chúng tôi không bán dữ liệu cá nhân.

11) Dữ liệu của bạn tồn tại bao lâu?

  • Bản ghi form liên hệ/báo giá: lưu tối đa 24 tháng để chăm sóc và tham chiếu dự án, trừ khi pháp luật yêu cầu lưu lâu hơn hoặc bạn yêu cầu xóa sớm.
  • Bình luận: lưu vô thời hạn để nhận diện & quản lý chuỗi thảo luận (nếu mở).
  • Tài khoản người dùng (nếu có): lưu cho tới khi bạn xóa hoặc yêu cầu chúng tôi xóa.
  • Log bảo mật/hệ thống: 30–180 ngày tùy mục đích an ninh.

12) Các quyền của bạn

Bạn có thể yêu cầu truy cập, đính chính, xóa, hạn chế hoặc phản đối xử lý, rút lại sự đồng ý (không ảnh hưởng tính hợp pháp trước khi rút), và nhận bản sao dữ liệu (nếu áp dụng).
Gửi yêu cầu tới: [email: cbm7color.fish@gmail.com]. Chúng tôi có thể cần xác minh danh tính trước khi xử lý.

13) Dữ liệu được gửi đến đâu?

Dữ liệu có thể được xử lý/lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ hạ tầng hosting quốc tế, YouTube, Google, Meta…). Khi chuyển dữ liệu xuyên biên giới, chúng tôi áp dụng biện pháp bảo vệ phù hợp theo quy định hiện hành và yêu cầu từ bên nhận dữ liệu.

14) Bảo mật dữ liệu

  • Mã hóa HTTPS; cập nhật định kỳ WordPress/theme/plugin; tường lửa/chống spam; sao lưu định kỳ.

15) Xử lý khi có sự cố rò rỉ (Data Breach)

Khi phát hiện sự cố nghiêm trọng, chúng tôi sẽ: cô lập – đánh giá – khắc phục – khôi phục – và thông báo cho người dùng/cơ quan có thẩm quyền theo luật định.

16) Trẻ em

Website không nhắm tới người dùng dưới 16 tuổi. Nếu bạn tin rằng trẻ em đã cung cấp dữ liệu cá nhân, vui lòng liên hệ để chúng tôi xóa kịp thời.

17) Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách theo thời gian. Phiên bản mới sẽ được công bố tại trang này kèm ngày hiệu lực. Việc tiếp tục sử dụng website sau khi cập nhật đồng nghĩa bạn chấp thuận các thay đổi.