Chính sách bảo mật thông tin

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng có hiệu lực từ ngày 01 tháng 01 năm 2026. Các văn bản này thay thế Nghị định 13/2023/NĐ-CP.

Khi Quý khách hàng gửi yêu cầu tư vấn, chúng tôi tiếp nhận họ tên, thông tin liên lạc, tên doanh nghiệp và tên miền do chính Quý khách hàng cung cấp. Website wsu.vn không đặt mã theo dõi quảng cáo và không dựng hồ sơ hành vi người truy cập.

• Thông tin liên hệ: họ tên, số điện thoại, thư điện tử, tên doanh nghiệp.
• Thông tin dự án: tên miền hiện tại, phạm vi công việc, hiện trạng hệ thống.
• Thông tin kỹ thuật khi gửi biểu mẫu: địa chỉ IP và thông tin trình duyệt, dùng riêng cho việc chống gửi tự động.

• Phản hồi yêu cầu tư vấn và lập đề xuất dịch vụ.
• Trao đổi trong quá trình thực hiện dự án và nghiệm thu.
• Gửi báo cáo định kỳ cho khách hàng đang sử dụng gói chăm sóc hoặc hạ tầng.
• Thực hiện nghĩa vụ kế toán và thuế theo quy định pháp luật.

Trong quá trình thực hiện dịch vụ, chúng tôi được Quý khách hàng cấp quyền truy cập website và hạ tầng. Quyền truy cập giới hạn ở nhân sự trực tiếp thực hiện dự án, không chia sẻ cho bên thứ ba, và được thu hồi hoặc bàn giao lại khi kết thúc dịch vụ.

• Bản sao lưu phục vụ dịch vụ giữ tối đa 14 ngày, đặt ngoài máy chủ vận hành.
• Thông tin thu được trong quá trình thực hiện dịch vụ không dùng cho mục đích nào khác.
• Quý khách hàng có quyền yêu cầu xoá toàn bộ dữ liệu sau khi kết thúc dịch vụ.

Chúng tôi không bán, không trao đổi và không chuyển giao thông tin của Quý khách hàng cho bên thứ ba, trừ trường hợp cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật, hoặc Quý khách hàng đồng ý bằng văn bản.

Một số nhà cung cấp hạ tầng và công cụ kỹ thuật có thể tiếp nhận dữ liệu ở mức tối thiểu để dịch vụ vận hành được, chẳng hạn đơn vị cung cấp máy chủ, dịch vụ thư điện tử và công cụ chống gửi tự động. Danh sách này được cung cấp khi Quý khách hàng yêu cầu.

Biểu mẫu liên hệ trên wsu.vn dùng Cloudflare Turnstile để phân biệt người thật với máy gửi tự động. Công cụ này chạy ngầm, không yêu cầu Quý khách hàng thao tác và không dùng cookie theo dõi. Cloudflare tiếp nhận địa chỉ IP cùng thông tin kỹ thuật của trình duyệt cho riêng mục đích kiểm tra này.

• Kết nối tới website và trang quản trị mã hoá bằng TLS 1.3.
• Tài khoản quản trị bật xác thực hai lớp, phân quyền theo đúng phạm vi công việc.
• Máy chủ đặt tại trung tâm dữ liệu đạt ISO 27001, có tường lửa ứng dụng và giám sát liên tục.
• Nhật ký truy cập được lưu để truy vết khi có sự cố.

Theo Luật Bảo vệ dữ liệu cá nhân, Quý khách hàng có quyền được biết, quyền đồng ý và rút lại đồng ý, quyền truy cập, chỉnh sửa, xoá dữ liệu, quyền hạn chế và phản đối việc xử lý, quyền yêu cầu cung cấp dữ liệu, và quyền khiếu nại.

Để thực hiện các quyền trên, Quý khách hàng gửi yêu cầu tới hotro@wsu.vn. Chúng tôi xác nhận đã tiếp nhận và xử lý trong 5 ngày làm việc.

Khi chính sách này thay đổi, bản mới được đăng tại chính địa chỉ này kèm ngày cập nhật. Thay đổi làm ảnh hưởng tới quyền của Quý khách hàng sẽ được thông báo qua thư điện tử trước khi áp dụng.