Chính sách bảo mật

Chính sách này giải thích cách sàn masterfranchise.vn (sau đây gọi là "Sàn") thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng. Bên kiểm soát dữ liệu là đơn vị vận hành sàn, có thông tin công bố tại đầu trang này và tại chân trang (sau đây gọi là "Ban quản lý sàn").

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026, và các văn bản hướng dẫn thi hành. Trước ngày Luật có hiệu lực, việc bảo vệ dữ liệu cá nhân được thực hiện theo Nghị định 13/2023/NĐ-CP.

Phạm vi áp dụng

Chính sách áp dụng với mọi dữ liệu cá nhân mà Sàn thu thập khi người dùng truy cập website, gửi biểu mẫu, đăng ký tài khoản, đăng nhu cầu đầu tư, trao đổi qua chức năng nhắn tin hoặc liên hệ với Ban quản lý sàn qua email. Chính sách không áp dụng với trang web, dịch vụ của thương hiệu hay bên thứ ba mà Sàn liên kết tới.

Dữ liệu chúng tôi thu thập

Dữ liệu nhà đầu tư cung cấp

• Họ tên, số điện thoại, địa chỉ email.
• Nhu cầu đầu tư: mức vốn dự kiến, tỉnh hoặc thành phố dự kiến đầu tư, thời điểm dự kiến, kinh nghiệm kinh doanh, tình trạng mặt bằng (đã có hoặc chưa có), lời nhắn gửi thương hiệu.
• Danh sách thương hiệu mà nhà đầu tư chọn gửi quan tâm và các lời mời kết nối đã chấp nhận.

Dữ liệu thương hiệu cung cấp

• Họ tên, chức vụ, số điện thoại, email của người liên hệ hoặc người quản lý hồ sơ.
• Tên công ty và các thông tin pháp lý của bên đăng tin. Thông tin về tổ chức không phải là dữ liệu cá nhân nhưng được bảo vệ theo cùng tiêu chuẩn.

Dữ liệu kỹ thuật

• Địa chỉ IP ở dạng rút gọn, dùng để chống thư rác và lạm dụng biểu mẫu.
• Nhật ký truy cập hệ thống (thời điểm, trang được truy cập, loại trình duyệt) phục vụ vận hành và bảo đảm an toàn.
• Nguồn truy cập (các tham số utm) được gửi kèm biểu mẫu để biết người dùng đến Sàn từ kênh nào.
• Dữ liệu thống kê truy cập qua Google Analytics, chỉ khi người dùng đồng ý theo mục Cookie.

Sàn không yêu cầu và không chủ động thu thập dữ liệu cá nhân nhạy cảm. Người dùng không nên đưa dữ liệu nhạy cảm vào phần lời nhắn hoặc tin nhắn.

Mục đích xử lý

• Chuyển thông tin quan tâm của nhà đầu tư tới đúng thương hiệu nhà đầu tư đã chọn.
• Hiển thị nhu cầu đầu tư ở dạng ẩn danh và chuyển thông tin liên hệ khi nhà đầu tư chấp nhận lời mời kết nối.
• Tạo và quản lý tài khoản, gửi mã đăng nhập, cung cấp chức năng nhắn tin và quản lý nhà đầu tư quan tâm cho thương hiệu.
• Xem xét, xác minh thông tin đăng của thương hiệu.
• Trả lời yêu cầu, xử lý khiếu nại, gửi thông báo liên quan tới tài khoản và tới thay đổi chính sách.
• Chống thư rác, gian lận và bảo đảm an toàn hệ thống.
• Thống kê tổng hợp để cải thiện Sàn, ở dạng không định danh cá nhân.

Sàn không sử dụng dữ liệu cá nhân cho mục đích quảng cáo, tiếp thị của bên thứ ba.

Căn cứ xử lý

• Sự đồng ý của chủ thể dữ liệu: được thể hiện khi người dùng đánh dấu vào ô đồng ý trên biểu mẫu trước khi gửi, hoặc khi bấm Đồng ý với cookie thống kê. Sự đồng ý được ghi nhận kèm thời điểm.
• Thực hiện yêu cầu của chủ thể dữ liệu: như gửi mã đăng nhập, trả lời thư liên hệ, xử lý yêu cầu về quyền của chủ thể dữ liệu.
• Các trường hợp khác pháp luật cho phép: như thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

Chia sẻ dữ liệu

1. Với thương hiệu do người dùng chọn: thông tin quan tâm của nhà đầu tư chỉ được chuyển tới thương hiệu mà nhà đầu tư chủ động chọn gửi (tối đa 5 thương hiệu mỗi lần) hoặc thương hiệu có lời mời kết nối mà nhà đầu tư đã chấp nhận.
2. Nhu cầu đầu tư công khai: được hiển thị ở dạng ẩn danh, không kèm họ tên, số điện thoại, email.
3. Với bên xử lý dữ liệu: các nhà cung cấp hạ tầng hỗ trợ Sàn vận hành, gồm dịch vụ lưu trữ đám mây và cơ sở dữ liệu, dịch vụ gửi email, dịch vụ chống thư rác, mạng phân phối nội dung và dịch vụ thống kê truy cập. Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của Ban quản lý sàn và bị ràng buộc nghĩa vụ bảo mật.
4. Theo yêu cầu pháp luật: với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Sàn không bán dữ liệu cá nhân.

Trách nhiệm của thương hiệu đã nhận dữ liệu

Khi thương hiệu đã nhận thông tin của nhà đầu tư, thương hiệu trở thành bên kiểm soát độc lập đối với dữ liệu đó và chịu trách nhiệm tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Nhà đầu tư có thể yêu cầu trực tiếp thương hiệu xóa dữ liệu của mình. Ban quản lý sàn hỗ trợ chuyển yêu cầu này tới thương hiệu khi nhà đầu tư đề nghị.

Chuyển dữ liệu ra nước ngoài

Dữ liệu của Sàn được lưu trữ trên hạ tầng đám mây, với máy chủ cơ sở dữ liệu đặt tại Singapore; website được phân phối qua mạng máy chủ toàn cầu của nhà cung cấp hạ tầng. Việc này dẫn tới chuyển dữ liệu cá nhân ra nước ngoài. Ban quản lý sàn thực hiện các thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật và chỉ sử dụng nhà cung cấp có biện pháp bảo mật phù hợp.

Thời hạn lưu trữ

Dữ liệu cá nhân được lưu trữ trong 24 tháng kể từ lần tương tác cuối cùng của người dùng với Sàn (ví dụ: lần gửi biểu mẫu, đăng nhập hoặc nhắn tin gần nhất). Hết thời hạn này, dữ liệu được xóa hoặc chuyển sang dạng ẩn danh, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn hoặc cần thiết để giải quyết khiếu nại, tranh chấp đang diễn ra.

Quyền của chủ thể dữ liệu

Theo quy định pháp luật, người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

• được biết về hoạt động xử lý dữ liệu;
• đồng ý hoặc không đồng ý cho xử lý dữ liệu;
• rút lại sự đồng ý;
• truy cập, xem và yêu cầu cung cấp dữ liệu;
• yêu cầu chỉnh sửa dữ liệu;
• yêu cầu xóa dữ liệu;
• yêu cầu hạn chế xử lý dữ liệu;
• phản đối việc xử lý dữ liệu;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật;
• các quyền khác theo quy định pháp luật.

Để thực hiện quyền, người dùng gửi yêu cầu tới lienhe@masterfranchise.vn từ địa chỉ email đã dùng trên Sàn, nêu rõ quyền muốn thực hiện. Ban quản lý sàn có thể đề nghị bổ sung thông tin để xác minh danh tính trước khi xử lý và phản hồi trong thời hạn luật định. Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

Biện pháp bảo vệ dữ liệu

• Mã hóa đường truyền bằng HTTPS trên toàn bộ Sàn.
• Phân quyền truy cập: mỗi thương hiệu chỉ xem được dữ liệu nhà đầu tư đã gửi tới chính thương hiệu đó; nhân sự của Ban quản lý sàn chỉ truy cập dữ liệu trong phạm vi công việc.
• Tách dữ liệu liên hệ của nhà đầu tư khỏi phần dữ liệu hiển thị công khai.
• Ghi nhật ký truy cập hệ thống để phát hiện và xử lý truy cập bất thường.
• Đăng nhập bằng mã dùng một lần gửi qua email, không lưu mật khẩu.

Khi xảy ra sự cố vi phạm dữ liệu cá nhân, Ban quản lý sàn thực hiện thông báo tới cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định pháp luật.

Trẻ em

Sàn không dành cho người dưới 18 tuổi và không chủ động thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện đã nhận dữ liệu của người dưới 18 tuổi, Ban quản lý sàn sẽ xóa dữ liệu đó.

Cookie

Sàn sử dụng cookie và bộ nhớ trình duyệt theo 2 nhóm.

Nhóm cần thiết (luôn bật)

• Ghi nhớ lựa chọn cookie: lưu việc người dùng đã đồng ý hay từ chối cookie thống kê, để không hỏi lại ở mỗi trang.
• Danh sách so sánh thương hiệu: lưu trong bộ nhớ trình duyệt (localStorage) trên thiết bị của người dùng; không gửi về máy chủ.
• Nguồn truy cập: các tham số utm được lưu tạm trong bộ nhớ phiên (sessionStorage) và gửi kèm khi người dùng gửi biểu mẫu; tự xóa khi đóng thẻ trình duyệt.
• Phiên đăng nhập: duy trì trạng thái đăng nhập của người dùng có tài khoản.
• Cloudflare Turnstile: công cụ chống thư rác trên biểu mẫu, có thể đọc một số thông tin kỹ thuật của trình duyệt để phân biệt người dùng thật với chương trình tự động.

Nhóm thống kê (chỉ bật khi người dùng đồng ý)

• Google Analytics 4: chỉ được nạp sau khi người dùng bấm Đồng ý trên thông báo cookie, với chế độ ẩn địa chỉ IP. Dữ liệu dùng để thống kê tổng hợp số lượt truy cập và trang được xem nhiều.

Người dùng có thể thay đổi lựa chọn bất kỳ lúc nào bằng cách xóa cookie và dữ liệu trang của masterfranchise.vn trong trình duyệt; thông báo cookie sẽ hiện lại ở lần truy cập tiếp theo. Công cụ tính toán trên Sàn chạy trên trình duyệt và không lưu dữ liệu người dùng nhập.

Thay đổi chính sách

Ban quản lý sàn có thể cập nhật Chính sách này. Phiên bản mới được công bố trên trang này kèm ngày cập nhật. Khi thay đổi làm mở rộng mục đích xử lý hoặc phạm vi chia sẻ dữ liệu, Ban quản lý sàn sẽ thông báo và xin lại sự đồng ý khi pháp luật yêu cầu.

Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân xin gửi tới lienhe@masterfranchise.vn. Khiếu nại về dữ liệu cá nhân được xử lý theo Giải quyết khiếu nại. Xem thêm Điều khoản sử dụng và Quy chế hoạt động.