Chính sách bảo mật

Chính sách bảo mật này giải thích cách Công ty TNHH Hợp Nhất Bách Việt – Thương hiệu 3D Flycam Bách Việt thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi khách hàng truy cập website 3dflycam.com, gửi yêu cầu tư vấn hoặc sử dụng dịch vụ.

Chính sách áp dụng cho dữ liệu cá nhân và dữ liệu dự án do khách hàng, người đại diện, đối tác hoặc người truy cập cung cấp. Việc xử lý dữ liệu được thực hiện theo mục đích cụ thể, trong phạm vi cần thiết và phù hợp với quy định pháp luật hiện hành.

1. Đơn vị kiểm soát dữ liệu

Trong hoạt động vận hành website, tiếp nhận yêu cầu, báo giá và cung cấp dịch vụ, Công ty TNHH Hợp Nhất Bách Việt thường là bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân. Vai trò cụ thể có thể thay đổi theo hợp đồng và phạm vi công việc của từng dự án.

2. Dữ liệu có thể được thu thập

Thông tin liên hệ và giao dịch

• Họ tên, số điện thoại, email, địa chỉ liên hệ và nội dung trao đổi.
• Tên doanh nghiệp, mã số thuế, địa chỉ, chức vụ và thông tin người đại diện.
• Thông tin cần thiết để lập báo giá, hợp đồng, hóa đơn, nghiệm thu và bàn giao.
• Lịch sử trao đổi qua biểu mẫu website, điện thoại, email, Zalo hoặc kênh được hai bên sử dụng.

Dữ liệu dự án và dữ liệu kỹ thuật

• Địa chỉ, tọa độ, ranh khu vực, sơ đồ, bản vẽ và hồ sơ hiện trạng.
• Yêu cầu về hệ tọa độ, tỷ lệ bản đồ, độ chính xác và sản phẩm bàn giao.
• Ảnh UAV, video, point cloud, ảnh trực giao, DSM, DTM, mô hình 3D và dữ liệu đo đạc.
• Thông tin liên quan đến thời gian, địa điểm và phương án thực hiện dự án.

Dữ liệu vị trí, hình ảnh khu đất hoặc hồ sơ kỹ thuật có thể trở thành dữ liệu cá nhân khi có khả năng xác định một cá nhân cụ thể. Dữ liệu dự án không phải dữ liệu cá nhân vẫn được quản lý theo hợp đồng, quyền sở hữu, quyền sử dụng và quy định pháp luật có liên quan.

Dữ liệu được ghi nhận tự động

• Địa chỉ IP, thời điểm truy cập, loại trình duyệt, hệ điều hành và thiết bị.
• Trang đã truy cập, nguồn giới thiệu, lỗi kỹ thuật và nhật ký bảo mật.
• Cookie hoặc công nghệ tương tự theo cấu hình website và lựa chọn của người dùng.

Khách hàng không nên gửi mật khẩu, thông tin đăng nhập ngân hàng, dữ liệu thẻ thanh toán hoặc dữ liệu nhạy cảm không cần thiết qua biểu mẫu liên hệ thông thường.

3. Nguồn thu thập dữ liệu

• Trực tiếp từ khách hàng khi gửi biểu mẫu, gọi điện, gửi email, nhắn tin hoặc ký hợp đồng.
• Từ người đại diện, chủ đầu tư, nhà thầu hoặc đối tác được khách hàng cho phép cung cấp.
• Tự động từ website, máy chủ, công cụ bảo mật và công cụ thống kê được kích hoạt.
• Từ nguồn công khai hoặc cơ quan có thẩm quyền khi việc tiếp cận và sử dụng được pháp luật cho phép.

Người cung cấp dữ liệu của cá nhân khác có trách nhiệm bảo đảm mình có thẩm quyền hoặc căn cứ phù hợp để cung cấp dữ liệu đó cho 3D Flycam Bách Việt.

4. Mục đích xử lý dữ liệu

• Tiếp nhận yêu cầu, liên hệ tư vấn và lập báo giá.
• Đánh giá phạm vi, điều kiện hiện trường, yêu cầu kỹ thuật và khả năng triển khai.
• Soạn thảo, giao kết và thực hiện hợp đồng.
• Thực hiện khảo sát, đo đạc, quay chụp, xử lý dữ liệu và bàn giao sản phẩm.
• Hỗ trợ hồ sơ liên quan đến hoạt động UAV khi thuộc phạm vi hợp đồng.
• Quản lý tiến độ, bảo hành, hỗ trợ kỹ thuật và giải quyết phản hồi.
• Thực hiện kế toán, thuế, lưu trữ hồ sơ và nghĩa vụ pháp lý.
• Bảo vệ website, phát hiện truy cập trái phép, gian lận hoặc sự cố an toàn dữ liệu.
• Phân tích hiệu suất website và cải thiện trải nghiệm trong phạm vi được phép.
• Gửi thông tin dịch vụ hoặc nội dung tiếp thị khi đã có căn cứ phù hợp và cho phép từ chối nhận.

Dữ liệu không được sử dụng cho mục đích mới không tương thích với mục đích đã thông báo, trừ khi khách hàng đồng ý hoặc pháp luật cho phép.

5. Căn cứ xử lý và sự đồng ý

3D Flycam Bách Việt xử lý dữ liệu trên cơ sở sự đồng ý của chủ thể dữ liệu, yêu cầu giao kết hoặc thực hiện hợp đồng, nghĩa vụ pháp lý và các trường hợp khác mà pháp luật cho phép xử lý không cần sự đồng ý.

Khi cần sự đồng ý, nội dung xin ý kiến sẽ thể hiện loại dữ liệu, mục đích, bên xử lý, thời gian dự kiến và quyền liên quan. Sự im lặng hoặc không phản hồi không được mặc nhiên xem là đồng ý.

Khách hàng có thể rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý. Việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước thời điểm yêu cầu có hiệu lực và có thể ảnh hưởng đến khả năng tiếp tục cung cấp một số dịch vụ.

6. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie cần thiết để duy trì phiên truy cập, bảo mật và vận hành chức năng cơ bản. Tùy cấu hình tại thời điểm truy cập, website cũng có thể sử dụng cookie chức năng, thống kê hoặc tiếp thị.

• Cookie cần thiết: hỗ trợ bảo mật, điều hướng và hoạt động cơ bản của website.
• Cookie chức năng: ghi nhớ lựa chọn hoặc tùy chỉnh của người dùng.
• Cookie thống kê: giúp đánh giá lượt truy cập và hiệu suất nội dung.
• Cookie tiếp thị: chỉ được sử dụng khi có căn cứ phù hợp và người dùng có thể quản lý lựa chọn.

Người dùng có thể xóa hoặc chặn cookie trong trình duyệt. Việc tắt cookie cần thiết có thể làm một số chức năng hoạt động không đầy đủ.

7. Chia sẻ dữ liệu với bên khác

3D Flycam Bách Việt không bán hoặc trao đổi dữ liệu cá nhân như một loại hàng hóa. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Nhân sự, cộng tác viên hoặc nhà thầu trực tiếp tham gia công việc và được phân quyền phù hợp.
• Đơn vị cung cấp hosting, email, lưu trữ, bảo mật, phân tích website hoặc hỗ trợ công nghệ.
• Đơn vị chuyên môn, tư vấn, kiểm toán, kế toán hoặc pháp lý khi cần thiết.
• Chủ đầu tư, tư vấn, nhà thầu hoặc bên nhận sản phẩm theo chỉ định của khách hàng.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Bên khác khi khách hàng đồng ý hoặc pháp luật cho phép.

Các bên xử lý dữ liệu thay mặt Công ty được yêu cầu sử dụng dữ liệu đúng phạm vi công việc, áp dụng biện pháp bảo vệ phù hợp và không tự ý sử dụng cho mục đích riêng.

8. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng, email, lưu trữ hoặc công cụ trực tuyến có thể vận hành máy chủ ngoài Việt Nam. Khi phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, 3D Flycam Bách Việt sẽ xem xét mục đích, phạm vi, bên nhận, biện pháp bảo vệ và thực hiện hồ sơ hoặc nghĩa vụ liên quan theo quy định pháp luật.

Đối với dữ liệu dự án có yêu cầu lưu trữ trong nước, hạn chế chuyển giao hoặc điều kiện bảo mật riêng, nội dung này phải được ghi rõ trong hợp đồng trước khi triển khai.

9. Thời hạn lưu trữ

Dữ liệu chỉ được lưu trong thời gian cần thiết cho mục đích đã thông báo, thực hiện hợp đồng, bảo hành, giải quyết tranh chấp hoặc đáp ứng nghĩa vụ pháp lý.

• Yêu cầu tư vấn không phát sinh hợp đồng: có thể được lưu tối đa 24 tháng kể từ lần tương tác cuối, trừ khi khách hàng yêu cầu xóa sớm hoặc cần lưu lâu hơn theo pháp luật.
• Hồ sơ hợp đồng, hóa đơn và kế toán: được lưu theo thời hạn bắt buộc của pháp luật và nhu cầu chứng minh giao dịch.
• Dữ liệu kỹ thuật dự án: được lưu theo hợp đồng, biên bản nghiệm thu hoặc thời gian cần thiết để bàn giao, bảo hành và hỗ trợ.
• Nhật ký bảo mật và truy cập: được lưu trong thời gian phù hợp để vận hành, phát hiện sự cố và điều tra hành vi bất thường.
• Bản sao lưu: được loại bỏ theo chu kỳ sao lưu sau khi dữ liệu chính hết thời hạn lưu trữ.

Khi hết thời hạn, dữ liệu được xóa, hủy, trả lại hoặc ẩn danh tùy tính chất dữ liệu, thỏa thuận hợp đồng và yêu cầu pháp luật.

10. Bảo vệ dữ liệu kỹ thuật của dự án

Dữ liệu UAV, bản đồ, tọa độ, mô hình 3D và hồ sơ hiện trường được tiếp cận theo nguyên tắc cần biết. Việc công bố hình ảnh dự án, sử dụng làm hồ sơ năng lực hoặc chia sẻ cho bên ngoài chỉ được thực hiện theo hợp đồng, sự chấp thuận của khách hàng hoặc căn cứ pháp luật phù hợp.

Khách hàng không nên gửi qua email hoặc biểu mẫu thông thường dữ liệu thuộc bí mật nhà nước, dữ liệu bị hạn chế tiếp cận hoặc tài liệu có yêu cầu bảo mật đặc biệt. Hai bên cần thống nhất kênh truyền, quyền truy cập, vị trí lưu trữ và quy trình bàn giao trước khi chuyển dữ liệu loại này.

Khách hàng chịu trách nhiệm về quyền cung cấp, quyền sử dụng và tính hợp pháp của tài liệu, hình ảnh, bản vẽ hoặc dữ liệu đã giao cho 3D Flycam Bách Việt.

11. Biện pháp bảo vệ dữ liệu

3D Flycam Bách Việt áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô cùng mức độ rủi ro, có thể bao gồm:

• Phân quyền truy cập theo nhiệm vụ và nguyên tắc quyền tối thiểu.
• Xác thực tài khoản và xác thực nhiều lớp tại hệ thống phù hợp.
• Mã hóa đường truyền và áp dụng biện pháp bảo vệ dữ liệu lưu trữ khi cần thiết.
• Sao lưu, kiểm tra phục hồi và quản lý phiên bản dữ liệu.
• Ghi nhật ký truy cập, giám sát hoạt động bất thường và cập nhật bảo mật.
• Thỏa thuận bảo mật với nhân sự, nhà thầu và bên xử lý liên quan.
• Quy trình tiếp nhận, phân loại, xử lý và báo cáo sự cố.

Không hệ thống nào có thể bảo đảm an toàn tuyệt đối. Khi phát hiện nguy cơ, khách hàng nên thông báo sớm để hai bên phối hợp kiểm tra và giảm thiểu thiệt hại.

12. Xử lý sự cố dữ liệu

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu, 3D Flycam Bách Việt sẽ đánh giá phạm vi, cô lập nguyên nhân, bảo toàn nhật ký, khôi phục dịch vụ và áp dụng biện pháp ngăn ngừa tái diễn.

Công ty sẽ thông báo cho cơ quan chuyên trách, khách hàng hoặc chủ thể dữ liệu khi pháp luật yêu cầu, dựa trên tính chất, mức độ rủi ro và phạm vi ảnh hưởng của sự cố.

13. Quyền của chủ thể dữ liệu

Trong phạm vi và điều kiện pháp luật quy định, chủ thể dữ liệu có thể thực hiện các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân.
• Đồng ý hoặc rút lại sự đồng ý.
• Truy cập, xem, yêu cầu cung cấp hoặc nhận bản sao dữ liệu.
• Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu chưa chính xác.
• Yêu cầu xóa dữ liệu hoặc hạn chế xử lý.
• Phản đối hoạt động xử lý trong trường hợp pháp luật cho phép.
• Yêu cầu ngừng nhận nội dung tiếp thị.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường hoặc tự bảo vệ quyền lợi theo pháp luật.

Để bảo vệ dữ liệu, Công ty có thể yêu cầu thông tin cần thiết nhằm xác minh danh tính và phạm vi yêu cầu. Một số yêu cầu có thể bị giới hạn hoặc từ chối khi dữ liệu phải được lưu theo pháp luật, phục vụ giải quyết tranh chấp, bảo vệ quyền hợp pháp của bên khác hoặc thuộc trường hợp pháp luật quy định.

14. Dữ liệu của trẻ em

Website và dịch vụ của 3D Flycam Bách Việt không hướng đến trẻ em. Công ty không chủ động thu thập dữ liệu của trẻ em nếu không có mục đích hợp pháp và sự tham gia của người đại diện theo quy định.

Khi phát hiện dữ liệu trẻ em được gửi không phù hợp, người đại diện có thể liên hệ để yêu cầu kiểm tra và xử lý.

15. Trách nhiệm của khách hàng

• Cung cấp thông tin chính xác và cập nhật khi có thay đổi.
• Không gửi dữ liệu của người khác khi chưa có quyền hoặc căn cứ phù hợp.
• Không chia sẻ liên kết, tài khoản hoặc dữ liệu bàn giao cho người không có thẩm quyền.
• Thông báo ngay khi nghi ngờ lộ tài khoản, thất lạc thiết bị hoặc truy cập trái phép.
• Tuân thủ quy định về quyền sử dụng dữ liệu, bí mật nhà nước, sở hữu trí tuệ và bảo mật dự án.

16. Liên kết và dịch vụ của bên thứ ba

Website có thể chứa liên kết, video nhúng, bản đồ hoặc dịch vụ do bên thứ ba cung cấp. Các bên này có chính sách và phương thức xử lý dữ liệu riêng. Người dùng nên đọc chính sách của bên thứ ba trước khi cung cấp thông tin hoặc sử dụng dịch vụ của họ.

17. Cập nhật chính sách

Chính sách có thể được cập nhật khi hoạt động xử lý, công nghệ, dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới được công bố trên website cùng ngày cập nhật. Thay đổi quan trọng có thể được thông báo bằng phương thức phù hợp khi có thông tin liên hệ.

18. Liên hệ thực hiện quyền dữ liệu

Khách hàng có thể gửi yêu cầu với tiêu đề “Yêu cầu bảo vệ dữ liệu cá nhân” và mô tả rõ nội dung cần xử lý. Công ty sẽ tiếp nhận, xác minh và phản hồi theo thời hạn pháp luật áp dụng.

19. Căn cứ pháp lý tham khảo

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
• Luật Dữ liệu số 60/2024/QH15 và Nghị định số 165/2025/NĐ-CP.
• Luật An ninh mạng số 116/2025/QH15.
• Luật Bảo vệ bí mật nhà nước số 117/2025/QH15.
• Luật Đo đạc và bản đồ cùng các văn bản hướng dẫn còn hiệu lực.
• Nghị định số 288/2025/NĐ-CP về quản lý tàu bay không người lái và phương tiện bay khác.

Cập nhật lần cuối: Ngày 24 tháng 7 năm 2026.