BẢN NHÁP — các chỗ [tô vàng] cần điền thông tin doanh nghiệp và nhờ luật sư rà soát trước khi chạy thật.
Chính sách này giải thích dữ liệu nào chúng tôi thu thập khi bạn dùng trang Compass, vì sao, chia sẻ với ai, lưu bao lâu, bạn có những quyền gì và trách nhiệm của mỗi bên.
Ai chịu trách nhiệm về dữ liệu của bạn
Bên Kiểm soát dữ liệu cá nhân trên trang này là:
- Tên doanh nghiệp: [TÊN PHÁP LÝ CÔNG TY] (thương hiệu Fortune Advisory)
- Mã số thuế / số ĐKKD: [MST]
- Địa chỉ trụ sở: [ĐỊA CHỈ]
- Liên hệ: customer@fortune-advisory.com · 0905 712 101
Các nhà cung cấp kỹ thuật nêu ở mục 06 là Bên Xử lý dữ liệu — họ xử lý theo yêu cầu của chúng tôi, trong phạm vi hợp đồng dịch vụ với từng bên.
Chính sách này áp dụng cho trang Compass (bán template tài chính) và quy trình đặt hàng, thanh toán, giao sản phẩm đi kèm. Chính sách không áp dụng cho trang web, nền tảng hay dịch vụ của bên khác mà bạn truy cập từ đường liên kết trên trang này.
Dữ liệu chúng tôi thu thập
| Dữ liệu | Mục đích | Khi nào thu thập |
|---|---|---|
| Họ tên, email | Tạo đơn, gửi template, xác nhận thanh toán, hỗ trợ khi có sự cố | Khi bạn điền form |
| Ngành nghề kinh doanh (không bắt buộc) | Gửi ví dụ phù hợp với ngành của bạn | Nếu bạn chọn |
| Mã đơn, số tiền, thời gian, mã tham chiếu giao dịch ngân hàng | Đối soát thanh toán, lưu chứng từ bán hàng | Khi bạn chuyển khoản |
| Thời điểm đặt hàng và phiên bản tài liệu bạn đã chấp nhận | Ghi nhận điều khoản áp dụng cho đơn hàng đó | Khi bạn bấm “Tiếp tục thanh toán” |
| Nguồn chiến dịch (tham số UTM) | Biết kênh nào đưa bạn tới trang — ở cấp chiến dịch, không định danh cá nhân | Nếu đường link có UTM |
Cookie Meta (_fbc, _fbp), địa chỉ IP, thông tin trình duyệt, email đã mã hoá SHA-256 | Đo lường hiệu quả quảng cáo Facebook/Instagram | Mặc định có, trừ khi bạn tắt đo lường quảng cáo |
Chúng tôi không lưu số tài khoản, tên ngân hàng hay nội dung chuyển khoản của bạn. Nội dung chuyển khoản chỉ được đọc để tìm mã đơn rồi bỏ đi. Địa chỉ IP và thông tin trình duyệt chỉ được giữ tạm tối đa 6 giờ để gửi cho Meta, không ghi vào nơi lưu đơn hàng.
Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, dữ liệu sinh trắc học, tình trạng tài chính cá nhân…) và không yêu cầu bạn cung cấp. Vui lòng không gửi những thông tin này cho chúng tôi qua email hỗ trợ hoặc bất kỳ kênh nào; nếu bạn vẫn gửi, chúng tôi sẽ xoá khi phát hiện.
Mục đích và cơ sở xử lý
- Thực hiện hợp đồng bạn yêu cầu — cơ sở chính cho họ tên, email và dữ liệu thanh toán: không có những dữ liệu này thì không tạo được đơn và không gửi được template.
- Sự đồng ý của bạn: nhận email về nội dung và ưu đãi mới (ô không bắt buộc ở form).
- Lợi ích hợp pháp trong hoạt động quảng cáo: đo lường xem đơn hàng đến từ quảng cáo nào. Phần này bật mặc định và bạn có thể tắt bất cứ lúc nào ở mục “Cài đặt cookie quảng cáo” dưới chân trang chủ; việc mua hàng không bị ảnh hưởng.
- Nghĩa vụ pháp lý: lưu chứng từ bán hàng theo pháp luật kế toán, thuế.
- Bảo vệ quyền và lợi ích hợp pháp: lưu bằng chứng giao dịch và bằng chứng đồng ý để giải quyết khiếu nại, tranh chấp, hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Chúng tôi không dùng dữ liệu của bạn cho mục đích khác với mục đích đã nêu mà không hỏi lại bạn, và không bán dữ liệu cá nhân.
Trách nhiệm của bạn khi cung cấp dữ liệu
- Bạn chịu trách nhiệm về tính chính xác của thông tin đã điền. Email sai dẫn tới việc không nhận được sản phẩm là ngoài khả năng kiểm soát của chúng tôi.
- Nếu bạn điền dữ liệu của người khác (ví dụ email của đồng nghiệp, kế toán, trợ lý), bạn xác nhận đã được người đó đồng ý và đã thông báo cho họ về việc này theo quy định pháp luật.
- Vui lòng không gửi cho chúng tôi thông tin mật của doanh nghiệp bạn hoặc của bên thứ ba khi yêu cầu hỗ trợ; nếu cần minh hoạ, hãy che số liệu thật.
Ghi nhận việc chấp nhận điều khoản
Khi bạn bấm “Tiếp tục thanh toán”, hệ thống ghi lại thời điểm và phiên bản của Điều khoản dịch vụ và Chính sách bảo mật đang hiển thị lúc đó, cùng lựa chọn nhận email của bạn. Bản ghi này dùng để xác định điều khoản nào áp dụng cho đơn hàng và để giải quyết khiếu nại nếu có; nó được giữ trong thời gian còn có thể phát sinh tranh chấp.
Chia sẻ với bên thứ ba
| Đơn vị | Vai trò | Dữ liệu nhận |
|---|---|---|
| Vercel Inc. (Hoa Kỳ) | Lưu trữ trang web, chuyển tiếp form | Dữ liệu form khi truyền qua, nhật ký truy cập kỹ thuật |
| Google LLC (Google Sheets / Apps Script) | Lưu đơn hàng | Họ tên, email, ngành, dữ liệu đơn |
| Công ty Cổ phần SePay (Việt Nam) | Nhận thông báo biến động số dư để xác nhận thanh toán tự động | Giao dịch chuyển khoản vào tài khoản của chúng tôi |
| Ngân hàng nhận tiền | Xử lý chuyển khoản | Thông tin giao dịch theo quy định ngân hàng |
| Meta Platforms (Facebook/Instagram) | Đo lường quảng cáo — chỉ khi bạn đồng ý | Cookie Meta, IP, trình duyệt, email đã mã hoá, giá trị đơn |
Chúng tôi chọn các nhà cung cấp có cam kết bảo vệ dữ liệu và chỉ chuyển phần dữ liệu cần thiết cho từng mục đích. Dữ liệu cũng có thể được cung cấp cho cơ quan nhà nước khi có yêu cầu hợp pháp, hoặc cho bên mua lại/nhận chuyển giao hoạt động kinh doanh của chúng tôi, với điều kiện bên nhận tiếp tục tuân thủ chính sách này.
Chuyển dữ liệu ra nước ngoài
Vercel, Google và Meta đặt máy chủ ngoài Việt Nam, nên dữ liệu nêu ở mục 06 có thể được lưu trữ hoặc xử lý ở nước ngoài. Chúng tôi chỉ chuyển phần dữ liệu cần thiết cho từng mục đích và thực hiện thủ tục theo quy định về chuyển dữ liệu cá nhân xuyên biên giới.
Cookie và công cụ đo lường
Trang dùng bộ nhớ trình duyệt (localStorage) để ghi nhớ đơn đang chờ thanh toán và lựa chọn cookie của bạn — phần này cần thiết để trang hoạt động.
Meta Pixel và cookie _fbc/_fbp được bật mặc định để chúng tôi biết quảng cáo nào mang lại đơn hàng. Chúng tôi nói rõ điều này ngay tại form đặt hàng thay vì hỏi bằng một cửa sổ chặn ngang màn hình.
Tắt bất cứ lúc nào: bấm Cài đặt cookie quảng cáo ở chân trang chủ (hoặc ngay tại form đặt hàng) rồi chọn “Tắt đo lường”. Khi đã tắt, trang không tải Pixel, xoá định danh quảng cáo đã lưu và không gửi sự kiện mua hàng của bạn cho Meta. Lựa chọn được lưu trên trình duyệt này; bạn cũng có thể xoá cookie trong cài đặt trình duyệt.
Thời gian lưu trữ
- Cookie/định danh quảng cáo: xoá ngay sau khi gửi sự kiện mua hàng cho Meta; đơn không thanh toán thì xoá sau 7 ngày.
- Đơn không thanh toán: họ tên và email được ẩn danh sau 30 ngày.
- Đơn đã thanh toán: lưu theo thời hạn pháp luật kế toán, thuế yêu cầu đối với chứng từ bán hàng.
- Bản ghi chấp nhận điều khoản và hồ sơ khiếu nại: lưu trong thời hạn còn có thể phát sinh tranh chấp theo quy định về thời hiệu.
- SePay lưu dữ liệu giao dịch theo quy định riêng của SePay và pháp luật phòng, chống rửa tiền — chúng tôi không thể yêu cầu SePay xoá sớm hơn thời hạn đó.
Quyền của bạn và cách thực hiện
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền được biết; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu cung cấp dữ liệu; yêu cầu xoá, hạn chế xử lý, phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.
Gửi yêu cầu tới customer@fortune-advisory.com từ chính email đã dùng khi mua. Để bảo vệ bạn khỏi việc người khác mạo danh, chúng tôi xác minh danh tính trước khi thực hiện yêu cầu và có thể hỏi thêm thông tin đối chiếu (ví dụ mã đơn). Chúng tôi phản hồi trong thời hạn pháp luật quy định.
- Việc rút lại đồng ý không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.
- Chúng tôi có thể không xoá được ngay phần dữ liệu mà pháp luật kế toán, thuế hoặc phòng chống rửa tiền buộc phải lưu; trong trường hợp đó chúng tôi sẽ hạn chế việc sử dụng và nêu rõ lý do.
- Với yêu cầu lặp lại quá mức hoặc rõ ràng không có căn cứ, chúng tôi có thể từ chối và nêu lý do, theo phạm vi pháp luật cho phép.
Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp hợp lý tương xứng với quy mô hoạt động: kết nối mã hoá HTTPS; hạn chế quyền truy cập bảng lưu đơn hàng; xác thực hai lớp cho tài khoản quản trị; khoá bí mật cho đường nhận thông báo thanh toán; tối thiểu hoá dữ liệu như mô tả ở mục 02.
Không có hệ thống nào an toàn tuyệt đối, và chúng tôi không thể cam kết dữ liệu sẽ không bao giờ bị truy cập trái phép do hành vi tấn công ngoài tầm kiểm soát. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
Bạn giữ an toàn cho email và thiết bị của mình. Việc người khác truy cập được email của bạn và lấy tệp đã gửi nằm ngoài phạm vi kiểm soát của chúng tôi.
Người chưa đủ tuổi
Sản phẩm dành cho chủ doanh nghiệp và người làm công việc tài chính. Chúng tôi không chủ đích thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xoá.
Liên kết tới trang của bên khác
Trang có thể dẫn tới website, mạng xã hội hoặc công cụ của bên khác. Việc thu thập dữ liệu của những bên đó do chính sách riêng của họ điều chỉnh; chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách đó.
Thay đổi chính sách
Khi thay đổi chính sách, chúng tôi cập nhật ngày và phiên bản ở đầu trang. Với thay đổi làm phát sinh mục đích xử lý mới, chúng tôi sẽ hỏi lại sự đồng ý của bạn trước khi xử lý theo mục đích đó.
Liên hệ
Mọi câu hỏi hoặc khiếu nại về dữ liệu cá nhân: customer@fortune-advisory.com · 0905 712 101.