Chính sách bảo mật

1. Giới thiệu

CÔNG TY TNHH KOMPA TECHNOLOGY (sau đây gọi tắt là “Kompa”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân khi bạn truy cập website kompa.ai (“Website”) hoặc sử dụng các dịch vụ do chúng tôi cung cấp.

Chính sách được soạn thảo phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15(“Luật BVDLCN”) và Nghị định số 356/2025/NĐ-CP hướng dẫn thi hành — cả hai văn bản đều có hiệu lực từ ngày 01/01/2026 và đã thay thế toàn bộ Nghị định 13/2023/NĐ-CP — cùng với Luật An ninh mạng 2018 và các quy định pháp luật Việt Nam có liên quan.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với:

• Khách truy cập Website không có tài khoản;
• Khách hàng tiềm năng để lại thông tin qua các biểu mẫu đăng ký demo, tải tài liệu hoặc liên hệ;
• Khách hàng sử dụng dịch vụ của Kompa được tham chiếu qua hợp đồng dịch vụ riêng;
• Người dùng nội bộ truy cập hệ thống quản trị nội dung (CMS) của Website.

3. Thông tin chúng tôi thu thập

3.1. Thông tin bạn chủ động cung cấp

Khi bạn điền vào các biểu mẫu trên Website (đặt lịch demo, tải ebook, liên hệ tư vấn), chúng tôi thu thập:

• Họ và tên;
• Địa chỉ email công việc;
• Số điện thoại;
• Tên doanh nghiệp / tổ chức;
• Chức danh / vai trò công việc (nếu cung cấp);
• Lĩnh vực quan tâm và nội dung yêu cầu tư vấn.

3.2. Thông tin tự động thu thập

Khi bạn truy cập Website, hệ thống của chúng tôi tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý ước tính ở cấp thành phố;
• Loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Trang đã truy cập, thời lượng phiên truy cập, đường dẫn điều hướng (clickstream);
• Nguồn truy cập (referrer) và các thông số UTM của chiến dịch;
• Sự kiện tương tác (clicks, form submissions) thông qua công cụ phân tích PostHog;
• Số liệu lưu lượng và hành vi tổng hợp thông qua Google Analytics 4 (GA4) — IP được ẩn danh hóa trước khi xử lý.

3.3. Thông tin từ nguồn thứ ba

Chúng tôi không mua dữ liệu cá nhân từ các nhà cung cấp dữ liệu bên ngoài. Trong trường hợp bạn đăng ký dịch vụ thông qua đối tác hoặc đại lý ủy quyền của Kompa, đối tác đó có thể chia sẻ thông tin liên hệ của bạn cho chúng tôi để phục vụ việc cung cấp dịch vụ.

4. Mục đích thu thập và xử lý

Dữ liệu cá nhân được sử dụng cho các mục đích sau:

5. Cơ sở pháp lý của việc xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn khi điền biểu mẫu hoặc đăng ký nhận thông tin;
• Thực hiện hợp đồng hoặc các bước tiền hợp đồng theo yêu cầu của bạn;
• Lợi ích hợp pháp của Kompa trong việc phân tích, vận hành và bảo vệ Website, miễn là không xâm phạm quyền và lợi ích chính đáng của bạn;
• Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

6. Thời gian lưu trữ

Dữ liệu cá nhân được lưu giữ trong thời gian cần thiết cho các mục đích nêu tại Mục 4. Cụ thể:

• Thông tin liên hệ tiềm năng (lead): tối đa 36 tháng kể từ lần tương tác cuối, sau đó được ẩn danh hoặc xóa;
• Thông tin khách hàng có hợp đồng: theo thời hạn hợp đồng cộng 5 năm để phục vụ nghĩa vụ kế toán và lưu trữ;
• Dữ liệu phân tích (PostHog): tối đa 12 tháng;
• Log truy cập máy chủ: tối đa 90 ngày.

7. Chia sẻ với bên thứ ba

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

• Đơn vị xử lý dữ liệu hỗ trợ vận hành (PostHog Inc. — phân tích sản phẩm; Google LLC — Google Analytics 4 đo lường lưu lượng; Google Cloud / nhà cung cấp hosting — lưu trữ và truyền dẫn);
• Đối tác triển khai được Kompa ủy quyền cung cấp dịch vụ cho bạn theo hợp đồng;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp (cơ quan thuế, công an, tòa án);
• Bên mua, bên kế thừa trong trường hợp Kompa thực hiện sáp nhập, chia tách, chuyển nhượng — với cam kết tiếp tục tuân thủ chính sách này.

8. Cookies và công nghệ tương tự

Website sử dụng cookies và lưu trữ cục bộ (localStorage) để duy trì trải nghiệm của bạn. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi xuyên trang web (cross-site tracking).

Bạn có thể chặn hoặc xóa cookies bất cứ lúc nào trong trình duyệt. Việc tắt cookies phân tích không ảnh hưởng đến chức năng cốt lõi của Website nhưng có thể giảm khả năng cải thiện sản phẩm dựa trên dữ liệu sử dụng.

9. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân của bạn;
• Quyền đồng ý / rút lại đồng ý, trừ trường hợp pháp luật quy định khác;
• Quyền truy cập, xem, chỉnh sửa dữ liệu cá nhân;
• Quyền yêu cầu xóa dữ liệu cá nhân;
• Quyền hạn chế xử lý dữ liệu;
• Quyền cung cấp dữ liệu ở định dạng có cấu trúc, dễ đọc;
• Quyền phản đối việc xử lý dữ liệu;
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật;
• Quyền yêu cầu bồi thường thiệt hại do vi phạm quy định về bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu đến info@kompa.ai. Chúng tôi sẽ phản hồi trong vòng 72 giờ và xử lý trong tối đa 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm:

• Mã hóa kết nối bằng HTTPS/TLS cho mọi luồng dữ liệu;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu;
• Sao lưu định kỳ và lưu trữ tách biệt tại hạ tầng an toàn;
• Đánh giá an ninh hệ thống và rà soát mã nguồn định kỳ;
• Đào tạo nhân sự về bảo vệ dữ liệu cá nhân.

Tuy nhiên, không có hệ thống nào tuyệt đối an toàn. Trong trường hợp xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

11. Chuyển dữ liệu xuyên biên giới

Một số đơn vị xử lý dữ liệu của chúng tôi (ví dụ: PostHog Inc.) có máy chủ tại nước ngoài. Khi chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, chúng tôi tuân thủ các quy định về chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bao gồm việc lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài khi pháp luật yêu cầu, gửi báo cáo đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 — Bộ Công an), và áp dụng điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên xử lý.

12. Dữ liệu của trẻ em

Website và dịch vụ của Kompa hướng đến đối tượng người dùng là tổ chức và cá nhân từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu bạn cho rằng chúng tôi đang lưu giữ dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ / người giám hộ, vui lòng liên hệ để chúng tôi xóa.

13. Cập nhật chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian để phản ánh thay đổi về dịch vụ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua Website hoặc email ít nhất 15 ngày trước khi áp dụng. Phiên bản hiệu lực được hiển thị ở đầu trang này.

14. Liên hệ

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách này, vui lòng liên hệ: