Thông tin áp dụng khi đăng ký, thử nghiệm và sử dụng Tân Mỹ AI Business OS. Anh/chị có thể đọc chính sách và gửi yêu cầu về dữ liệu mà không cần đăng nhập.
Công ty Cổ phần Tân Mỹ Mart, MST 1101973381, là đơn vị cung cấp và vận hành Tân Mỹ AI Business OS trong giai đoạn hiện tại; đồng thời quyết định mục đích, phương tiện xử lý thông tin đăng ký, liên hệ và quản lý dịch vụ của mình. Tân Mỹ Holdings được sử dụng với vai trò thương hiệu hệ sinh thái, không phải pháp nhân tiếp nhận thanh toán cho dịch vụ này. Đầu mối tiếp nhận yêu cầu về dữ liệu: info.tanmyholdings@gmail.com.
Với dữ liệu cá nhân doanh nghiệp đưa vào không gian vận hành, vai trò bên kiểm soát, bên xử lý và chỉ dẫn xử lý được xác định trong thỏa thuận dịch vụ. Tân Mỹ xử lý trong phạm vi đã thống nhất; quyền quản lý dữ liệu của doanh nghiệp không thay thế quyền của cá nhân có dữ liệu.
Chính sách áp dụng cho người đăng ký tư vấn, người dùng dịch vụ và cá nhân có thông tin trong dữ liệu do doanh nghiệp cung cấp. Quyền cá nhân không bị loại bỏ bởi điều khoản sở hữu dữ liệu doanh nghiệp.
2. Loại dữ liệu, nguồn và cách xử lý
Do anh/chị cung cấp: họ tên, số điện thoại/Zalo, email công việc, tên doanh nghiệp, nhu cầu, gói và lịch đề xuất; với Start & Run có thể gồm giai đoạn khởi nghiệp, địa bàn và nhóm dịch vụ cần kết nối. Thông tin bổ sung như vai trò hoặc mã giới thiệu chỉ được lưu khi được điền.
Do doanh nghiệp cung cấp trong dịch vụ: thông tin người dùng, liên hệ khách hàng/nhân sự, đơn hàng, thanh toán và dữ liệu vận hành trong phạm vi hợp đồng. Doanh nghiệp cần có căn cứ hợp pháp để cung cấp thông tin của người khác.
Phát sinh khi sử dụng: thông tin phiên đăng nhập, quyền truy cập, thao tác và nhật ký bảo mật. Nguồn giới thiệu, mã chiến dịch và trang giới thiệu chỉ được lưu cùng hồ sơ mới khi anh/chị chọn đồng ý đo nguồn.
Các thao tác xử lý có thể gồm tiếp nhận, kiểm tra, lưu trữ, tra cứu, phân loại, tổng hợp, chỉnh sửa, cung cấp theo yêu cầu hợp lệ và xóa hoặc khử nhận dạng khi hết mục đích.
Form công khai không yêu cầu mật khẩu, giấy tờ định danh, thông tin sức khỏe, sinh trắc học hoặc dữ liệu nhạy cảm. Nếu phạm vi dịch vụ cần dữ liệu nhạy cảm hoặc dữ liệu trẻ em, hai bên phải xác định riêng căn cứ, thông báo và biện pháp bảo vệ trước khi tiếp nhận.
3. Mục đích và căn cứ xử lý
Đăng ký tư vấn: tiếp nhận nhu cầu, liên hệ, sắp xếp phiên trao đổi và đánh giá phạm vi phù hợp. Hệ thống có thể phân loại sơ bộ hồ sơ; anh/chị có thể yêu cầu nhân sự xem lại kết quả.
Start & Run: tiếp nhận nhu cầu và liên hệ để làm rõ việc kết nối đối tác. Đồng ý cho Tân Mỹ liên hệ không đồng nghĩa đồng ý chuyển dữ liệu cho đối tác; việc chuyển đúng thông tin liên hệ và nhu cầu tới một đối tác cụ thể cần xác nhận riêng.
Đăng ký gói và sử dụng dịch vụ: xác nhận đăng ký, triển khai, hỗ trợ, quản lý thanh toán và thực hiện nghĩa vụ trong thỏa thuận. Những xử lý không cần sự đồng ý chỉ áp dụng khi có căn cứ cụ thể theo Điều 19 Luật Bảo vệ dữ liệu cá nhân hoặc quy định pháp luật liên quan.
Đo nguồn quảng bá là lựa chọn riêng, không bắt buộc để đăng ký. Không chọn mục này thì thông tin UTM và trang giới thiệu không được ghi vào hồ sơ mới.
Đồng ý tư vấn hoặc đăng ký gói không phải là đồng ý nhận quảng cáo dài hạn. Việc gửi quảng cáo cho cá nhân, dùng hình ảnh/lời chứng thực hoặc công khai trường hợp khách hàng phải có căn cứ và sự đồng ý riêng khi pháp luật yêu cầu.
4. Sự đồng ý và quyền thay đổi lựa chọn
Các ô đồng ý mặc định không được chọn. Anh/chị chủ động quyết định sau khi đọc mục đích và chính sách. Im lặng, không phản hồi hoặc chỉ truy cập website không được coi là đồng ý.
Với đăng ký mới theo chính sách này, Tân Mỹ lưu thời điểm, phiên bản chính sách, nội dung và từng lựa chọn đồng ý cùng hồ sơ để đối chiếu khi cần. Hồ sơ cũ không tự được coi là đã đồng ý với chính sách hoặc mục đích mới.
Anh/chị có thể yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý theo hướng dẫn bên dưới. Tân Mỹ thông báo tác động tới dịch vụ nếu yêu cầu làm cho một phần dịch vụ không thể tiếp tục; không áp đặt bất lợi cho việc từ chối mục đích tùy chọn.
Yêu cầu rút lại không làm mất hiệu lực của hoạt động xử lý đã thực hiện hợp pháp trước đó. Dữ liệu phải lưu hoặc xử lý theo nghĩa vụ pháp luật được giới hạn theo căn cứ đó, không chuyển sang mục đích quảng bá.
5. Bên được xử lý và chuyển dữ liệu ra nước ngoài
Nhân sự được phân quyền của Tân Mỹ và doanh nghiệp chỉ sử dụng dữ liệu trong phạm vi nhiệm vụ. Tân Mỹ không bán dữ liệu và không trộn dữ liệu kinh doanh giữa các doanh nghiệp.
Hệ thống sử dụng hạ tầng Cloudflare để phục vụ ứng dụng và lưu trữ dữ liệu. Dịch vụ xác thực/email được cấu hình cho đăng nhập và liên hệ có thể xử lý email, thông tin tài khoản và thông tin kỹ thuật cần thiết.
Một số nhà cung cấp có hạ tầng ngoài Việt Nam; Tân Mỹ không cam kết mọi dữ liệu chỉ được lưu tại Việt Nam. Việc sử dụng hạ tầng ngoài lãnh thổ phải được xem xét theo quy định chuyển dữ liệu cá nhân xuyên biên giới, thỏa thuận với bên nhận và hồ sơ đánh giá tác động khi thuộc trường hợp phải thực hiện.
Anh/chị có thể yêu cầu thông tin về bên nhận, phạm vi xử lý và địa điểm xử lý liên quan tới dữ liệu của mình. Khi thay đổi nhà cung cấp hoặc mở rộng mục đích, Tân Mỹ cập nhật thông báo và xin lại sự đồng ý nếu pháp luật yêu cầu.
Tân Mỹ chỉ cung cấp dữ liệu cho cơ quan có thẩm quyền theo yêu cầu hợp pháp, hoặc cho bên khác trên cơ sở phù hợp; việc cung cấp được giới hạn theo mục đích và phạm vi cần thiết.
Trong Start & Run, đối tác chuyên môn là bên độc lập ký hợp đồng, thu phí và chịu trách nhiệm dịch vụ với khách hàng. Tân Mỹ chỉ chuyển phạm vi thông tin đã được khách hàng xác nhận riêng; không tự chuyển giấy tờ định danh, mật khẩu, OTP, tài khoản thuế hoặc khóa chữ ký số.
6. Sử dụng AI
Khi thiết kế quy trình, lựa chọn gửi mô tả sang OpenAI mặc định tắt. Nếu không chọn, hệ thống dùng bộ phân tích quy tắc. Khi được chọn và dịch vụ AI đã được cấu hình, nội dung mô tả được gửi để tạo bản thiết kế; dữ liệu nghiệp vụ khác không tự được đính kèm vào yêu cầu này.
Chỉ mô tả quy trình ở mức cần thiết, ưu tiên dữ liệu mẫu hoặc đã khử nhận dạng; không dán mật khẩu, khóa truy cập hay dữ liệu nhạy cảm vào mô tả. Lựa chọn của người dùng không thay thế căn cứ xử lý dữ liệu cá nhân của người khác.
Điều kiện xử lý và lưu giữ của nhà cung cấp AI vẫn áp dụng. Không hiểu tùy chọn hạn chế lưu phản hồi của ứng dụng là cam kết nhà cung cấp không lưu bất kỳ nhật ký nào. Tân Mỹ không sử dụng dữ liệu khách hàng để tự huấn luyện mô hình riêng hoặc công khai nội dung nếu chưa có căn cứ phù hợp.
7. Lưu giữ, bàn giao và xóa
Hồ sơ đăng ký được sử dụng từ lúc gửi đến khi xử lý xong nhu cầu tư vấn/đăng ký. Khi mục đích đã hoàn tất, không còn căn cứ lưu giữ hoặc có yêu cầu xóa hợp lệ, Tân Mỹ thực hiện xóa hoặc khử nhận dạng; không giữ lại để quảng cáo khi chưa có sự đồng ý phù hợp.
Dữ liệu vận hành được lưu trong thời gian cung cấp dịch vụ và thời gian bàn giao đã thống nhất. Phạm vi bản sao, kỳ sao lưu và thời điểm loại bỏ bản sao được xác định trong thỏa thuận dịch vụ; bản sao không được sử dụng lại cho mục đích đã chấm dứt.
Chứng từ, bằng chứng giao dịch, hồ sơ đồng ý và nhật ký cần thiết có thể được lưu theo thời hạn pháp luật hoặc để giải quyết yêu cầu/tranh chấp có căn cứ. Khi không thể xóa ngay, Tân Mỹ thông báo lý do, loại dữ liệu còn giữ và giới hạn sử dụng.
Yêu cầu xóa cần được đối chiếu cả hồ sơ đăng ký, thông tin liên hệ liên quan và các bên xử lý. Chính sách này không có nghĩa mọi bản sao được tự động xóa ngay khi đóng tài khoản.
8. Biện pháp bảo vệ và xử lý sự cố
Phiên đăng nhập và quyền theo vai trò được kiểm tra phía máy chủ. Dữ liệu doanh nghiệp được giới hạn theo không gian và quyền được giao; ghi nhận thao tác cần thiết để kiểm tra, xử lý lỗi và bảo vệ hệ thống.
Các rủi ro có thể xảy ra gồm truy cập trái phép, gửi nhầm, nhập sai dữ liệu, mất quyền truy cập hoặc sự cố từ nhà cung cấp. Tân Mỹ áp dụng biện pháp phù hợp để giảm rủi ro; không tuyên bố an toàn tuyệt đối.
Khi phát hiện sự cố, Tân Mỹ thực hiện ngăn chặn, xác định phạm vi, bảo toàn thông tin cần thiết, khắc phục và thông báo cho cơ quan/chủ thể liên quan theo điều kiện và thời hạn pháp luật áp dụng.
Anh/chị cần bảo vệ tài khoản, quản lý quyền của nhân sự, chỉ cung cấp dữ liệu có quyền sử dụng và thông báo sớm khi nghi ngờ lộ dữ liệu.
9. Cách thực hiện quyền dữ liệu
Anh/chị có quyền được biết; đồng ý hoặc không đồng ý; xem, sửa, yêu cầu cung cấp hoặc xóa; rút lại sự đồng ý, hạn chế, phản đối xử lý; yêu cầu bảo vệ; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo pháp luật.
Gửi yêu cầu tới info.tanmyholdings@gmail.com, nêu họ tên, liên hệ đã đăng ký, loại yêu cầu và phạm vi dữ liệu. Có thể dùng mẫu email bên dưới; không bắt buộc dùng một biểu mẫu riêng.
Tân Mỹ xác minh bằng thông tin cần thiết, phù hợp với yêu cầu; người đại diện cần có căn cứ đại diện. Không gửi mật khẩu, OTP hoặc bản sao giấy tờ định danh nếu chưa được hướng dẫn cụ thể.
Tân Mỹ phản hồi thủ tục trong 02 ngày làm việc đối với yêu cầu được gửi đúng thủ tục, sau đó thông báo kết quả hoặc lý do cần giới hạn, từ chối hay gia hạn theo pháp luật.
Thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP
Yêu cầu
Thực hiện
Khi cần bên xử lý/bên thứ ba
Gia hạn tối đa
Xem, sửa hoặc yêu cầu cung cấp dữ liệu
10 ngày
15 ngày khi cần bên xử lý/bên thứ ba chỉnh sửa
Một lần, tối đa 10 ngày
Rút lại đồng ý, hạn chế hoặc phản đối xử lý
15 ngày
20 ngày khi cần bên xử lý/bên thứ ba ngừng xử lý
Một lần, tối đa 15 ngày
Xóa dữ liệu
20 ngày
30 ngày đối với trường hợp cần phối hợp quy định tại khoản 4 Điều 5
Một lần, tối đa 20 ngày
Yêu cầu biện pháp bảo vệ dữ liệu
15 ngày
Theo phạm vi yêu cầu
Một lần, tối đa 15 ngày
Các mốc 10/15/20/30 ngày là ngày, không phải ngày làm việc. Gia hạn chỉ áp dụng khi cần thiết, có thông báo lý do và chứng minh tính hợp lý; không tự động áp dụng. Trường hợp xử lý bắt buộc theo luật hoặc ngoại lệ khác được giải thích theo căn cứ cụ thể.