Privacy Policy

Ngày cập nhật gần nhất: 17/08/2026
Last updated: 17 August 2026

Phiên bản tiếng Việt

Công ty TNHH THE NEXOVA ("THE NEXOVA", "chúng tôi") vận hành website thenexova.com. Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, xử lý vì mục đích gì, chia sẻ với ai, lưu trong bao lâu, và bạn có những quyền gì đối với dữ liệu của mình.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết thi hành Luật (thay thế Nghị định 13/2023/NĐ-CP).

1. Bên kiểm soát dữ liệu cá nhân

• Tên tổ chức: Công ty TNHH THE NEXOVA
• Mã số thuế: 0318898628
• Địa chỉ: 36 Bùi Thị Xuân, Phường Bến Thành, TP. Hồ Chí Minh
• Email liên hệ về dữ liệu cá nhân: [email protected]

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu ở mức cần thiết cho từng mục đích cụ thể dưới đây. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (tình trạng sức khỏe, dữ liệu sinh trắc học, quan điểm chính trị, tôn giáo, dữ liệu về đời sống tình dục và các loại dữ liệu nhạy cảm khác theo quy định của pháp luật).

2.1. Về cookie đo lường và quảng cáo

Chúng tôi muốn nói rõ hiện trạng thay vì mô tả chung chung. Hiện tại, cookie của Google Analytics và Meta Pixel được kích hoạt khi bạn truy cập website, trước khi website hỏi ý kiến bạn. Chúng tôi đang trong quá trình bổ sung công cụ để bạn chủ động lựa chọn chấp nhận hoặc từ chối các cookie này ngay trên website. Trang này sẽ được cập nhật khi công cụ đó hoạt động.

Trong thời gian chờ, bạn vẫn có thể từ chối hoặc vô hiệu hóa các cookie này bằng những cách sau:

• Cài đặt trình duyệt: chặn hoặc xóa cookie của bên thứ ba trong phần cài đặt quyền riêng tư của trình duyệt bạn đang dùng.
• Google Analytics: cài tiện ích từ chối đo lường của Google tại tools.google.com/dlpage/gaoptout.
• Meta: điều chỉnh trong phần tùy chọn quảng cáo của tài khoản Facebook hoặc Instagram của bạn.
• Gửi yêu cầu trực tiếp: liên hệ [email protected] để chúng tôi hỗ trợ xử lý yêu cầu phản đối việc xử lý dữ liệu của bạn.

Cookie đo lường và quảng cáo không thu thập tên, email hay số điện thoại của bạn. Chúng làm việc với mã định danh trình duyệt hoặc thiết bị.

3. Mục đích xử lý dữ liệu cá nhân

• Phản hồi yêu cầu tư vấn, liên hệ hoặc báo giá do bạn gửi tới.
• Gửi tài liệu, báo cáo, bản tin mà bạn đã đăng ký nhận.
• Cung cấp và duy trì các dịch vụ tư vấn, triển khai theo thỏa thuận với khách hàng.
• Đo lường hiệu quả website và hoạt động truyền thông để cải thiện nội dung và trải nghiệm.
• Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn hành vi truy cập trái phép.
• Thực hiện nghĩa vụ theo quy định pháp luật khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nằm ngoài danh sách trên nếu chưa có sự đồng ý mới của bạn.

4. Chia sẻ dữ liệu và chuyển dữ liệu ra nước ngoài

Chúng tôi không mua, bán, trao đổi hoặc cho thuê dữ liệu cá nhân của bạn. Việc mua bán dữ liệu cá nhân là hành vi bị nghiêm cấm theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Với nhà cung cấp dịch vụ kỹ thuật mà chúng tôi sử dụng để vận hành website và hoạt động truyền thông, trong phạm vi cần thiết để họ thực hiện dịch vụ cho chúng tôi. Nhóm này bao gồm Google (đo lường truy cập), Meta Platforms (đo lường và phân phối quảng cáo trên Facebook, Instagram), Cloudflare (phân phối nội dung và bảo mật), LinkedIn (phân phối nội dung và biểu mẫu nhận tài liệu), và Lark (dịch vụ gửi email, bao gồm email xác nhận đăng ký và bản tin).
• Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
• Khi bạn đồng ý rõ ràng cho một mục đích chia sẻ cụ thể.

Chuyển dữ liệu xuyên biên giới: các nhà cung cấp nêu trên là tổ chức nước ngoài và có thể lưu trữ, xử lý dữ liệu trên hạ tầng đặt ngoài lãnh thổ Việt Nam. Khi sử dụng website và các biểu mẫu của chúng tôi, bạn hiểu rằng dữ liệu có thể được chuyển và xử lý ở nước ngoài trong phạm vi các mục đích đã nêu tại Mục 3.

5. Thời gian lưu trữ

• Dữ liệu từ biểu mẫu liên hệ và biểu mẫu nhận tài liệu: lưu trong thời gian chúng tôi còn liên hệ với bạn cho đúng mục đích bạn đã đồng ý, và sẽ được xóa khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu. Bạn có thể gửi yêu cầu này bất cứ lúc nào, không cần nêu lý do.
• Dữ liệu đăng ký nhận bản tin: lưu cho tới khi bạn hủy đăng ký, rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu đo lường truy cập và quảng cáo: theo chu kỳ lưu trữ mặc định của từng nền tảng cung cấp công cụ.
• Nhật ký máy chủ: lưu trong thời gian ngắn phục vụ mục đích bảo mật, sau đó được xóa hoặc ghi đè tự động.

Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý đã hoàn thành, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

6. Quyền của bạn đối với dữ liệu cá nhân

Theo khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, với tư cách chủ thể dữ liệu, bạn có các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân, và gửi yêu cầu phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• Yêu cầu chúng tôi hoặc cơ quan có thẩm quyền thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình.

7. Cách thực hiện quyền của bạn

Gửi yêu cầu tới [email protected], nêu rõ quyền bạn muốn thực hiện và thông tin đủ để chúng tôi xác định đúng dữ liệu của bạn. Chúng tôi sẽ xác minh danh tính người yêu cầu trước khi xử lý, nhằm tránh việc dữ liệu của bạn bị người khác truy cập, và sẽ phản hồi trong thời hạn theo quy định của pháp luật.

Riêng với bản tin, bạn có thể tự hủy đăng ký bất cứ lúc nào qua đường dẫn ở cuối mỗi email. Với cookie đo lường và quảng cáo, xem các cách từ chối đã nêu tại Mục 2.1.

8. Biện pháp bảo vệ dữ liệu

• Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và website được mã hóa qua HTTPS/TLS.
• Hệ thống đặt sau lớp bảo vệ và lọc truy cập, có giám sát và cảnh báo tự động.
• Quyền truy cập vào hệ thống và dữ liệu được giới hạn ở mức tối thiểu cần thiết cho công việc.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo và phối hợp xử lý theo quy định của pháp luật.

9. Dữ liệu của trẻ em

Website và dịch vụ của chúng tôi hướng tới đối tượng khách hàng doanh nghiệp và người trưởng thành. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ [email protected] để chúng tôi xóa.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi thay đổi cách thu thập, xử lý dữ liệu hoặc khi quy định pháp luật thay đổi. Ngày cập nhật gần nhất luôn được ghi ở đầu trang. Với những thay đổi có ảnh hưởng đáng kể tới quyền của bạn, chúng tôi sẽ thông báo qua website hoặc qua email nếu bạn đã đăng ký nhận tin.

11. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan tới dữ liệu cá nhân, vui lòng gửi tới [email protected] hoặc qua trang thenexova.com/contact.

English version

THE NEXOVA Company Limited ("THE NEXOVA", "we", "us") operates the website thenexova.com. This policy explains what personal data we collect, why we process it, who we share it with, how long we keep it, and what rights you have over your data.

This policy is written to comply with Vietnam's Law on Personal Data Protection No. 91/2025/QH15 (effective 1 January 2026) and Decree No. 356/2025/ND-CP dated 31 December 2025 detailing its implementation (which replaced Decree 13/2023/ND-CP). Where an English phrase differs in nuance from the Vietnamese text above, the Vietnamese version prevails.

1. Data controller

• Legal entity: THE NEXOVA Company Limited (Công ty TNHH THE NEXOVA)
• Tax code: 0318898628
• Address: 36 Bui Thi Xuan Street, Ben Thanh Ward, Ho Chi Minh City, Vietnam
• Data protection contact: [email protected]

2. Personal data we collect

We collect only what is necessary for each purpose listed below. We do not collect sensitive personal data (health status, biometric data, political or religious views, data concerning sex life, or other categories classified as sensitive under Vietnamese law).

2.1. About analytics and advertising cookies

We would rather state the current position plainly than describe it vaguely. At present, Google Analytics and Meta Pixel cookies are activated when you visit the website, before the website asks for your choice. We are in the process of adding a tool that will let you accept or refuse these cookies directly on the site. This page will be updated once that tool is live.

In the meantime, you can still refuse or disable these cookies in the following ways:

• Browser settings: block or delete third-party cookies in your browser's privacy settings.
• Google Analytics: install Google's opt-out browser add-on at tools.google.com/dlpage/gaoptout.
• Meta: adjust the ad preferences in your Facebook or Instagram account.
• Contact us directly: email [email protected] and we will help you exercise your right to object to processing.

Analytics and advertising cookies do not collect your name, email address or phone number. They operate on browser or device identifiers.

3. Why we process your data

• To respond to consultation requests, enquiries or quotation requests you send us.
• To send documents, reports and newsletters you have signed up to receive.
• To deliver and maintain consulting and implementation services agreed with clients.
• To measure website and marketing performance so we can improve content and experience.
• To keep our systems secure and detect or prevent unauthorised access.
• To meet legal obligations where a competent Vietnamese authority makes a lawful request.

We do not use your data for purposes outside this list without obtaining fresh consent from you.

4. Sharing and cross-border transfers

We do not sell, trade or rent your personal data. Trading in personal data is a prohibited act under Law No. 91/2025/QH15.

We share data only in these cases:

• With technical service providers we use to run the website and our marketing activity, limited to what they need to perform that service for us. These include Google (website analytics), Meta Platforms (advertising measurement and delivery on Facebook and Instagram), Cloudflare (content delivery and security), LinkedIn (content delivery and lead forms), and Lark (email delivery, including subscription confirmation emails and newsletters).
• Where legally required by a competent Vietnamese authority.
• Where you have given explicit consent for a specific sharing purpose.

Cross-border transfers: the providers above are foreign organisations and may store or process data on infrastructure located outside Vietnam. By using our website and forms, you understand that your data may be transferred and processed abroad for the purposes set out in Section 3.

5. Retention periods

• Contact form and lead form data: kept for as long as we remain in contact with you for the purpose you consented to, and deleted when you withdraw your consent or request deletion. You can make that request at any time, without giving a reason.
• Newsletter data: kept until you unsubscribe, withdraw consent, or request deletion.
• Analytics and advertising data: retained according to each platform's default retention settings.
• Server logs: kept briefly for security purposes, then deleted or overwritten automatically.

Once the retention period ends or the processing purpose is complete, data is deleted or anonymised.

6. Your rights

Under Article 4.1 of Law No. 91/2025/QH15, as a data subject you have the right to:

• Be informed about how your personal data is processed.
• Give or withhold consent, and request withdrawal of consent to processing.
• View, correct, or request correction of your personal data.
• Request provision, deletion or restriction of processing, and object to processing.
• Lodge complaints or denunciations, initiate legal proceedings, and claim compensation under the law.
• Request that we or a competent authority apply measures to protect your personal data.

7. How to exercise your rights

Send your request to [email protected], stating which right you wish to exercise and enough information for us to identify your data. We will verify your identity before acting, so that your data is not disclosed to someone else, and will respond within the timeframe required by law.

For newsletters, you can unsubscribe at any time using the link at the bottom of each email. For analytics and advertising cookies, see the opt-out routes listed in Section 2.1.

8. How we protect your data

• All data transmitted between your browser and this website is encrypted using HTTPS/TLS.
• Our systems sit behind access filtering and protection layers, with monitoring and automated alerting.
• Access to systems and data is restricted to the minimum necessary for the work.

No system is completely secure. If an incident affects your personal data, we will notify you and handle it in accordance with Vietnamese law.

9. Children's data

Our website and services are aimed at businesses and adults. We do not knowingly collect personal data from children. If you believe a child has provided us with data, please contact [email protected] and we will delete it.

10. Changes to this policy

We may update this policy when our data practices change or when the law changes. The last updated date always appears at the top of this page. For changes that materially affect your rights, we will give notice on the website or by email if you are subscribed.

11. Contact

For any question, request or complaint about personal data, contact [email protected] or use the form at thenexova.com/contact.