Chính sách bảo mật

Chào mừng đến với GTG CRM! Ngày có hiệu lực: ngày 1 tháng 9 năm 2026. Chính sách bảo mật này giải thích dữ liệu mà GTG CRM thu thập, cách chúng tôi sử dụng dữ liệu đó và quyền của bạn đối với dữ liệu đó.

1. Chúng tôi là ai

GTG CRM (“chúng tôi”) được cung cấp bởi một trong hai công ty liên kết, tùy thuộc vào cách bạn thanh toán:

• Nếu bạn thanh toán qua VNPay, thỏa thuận của bạn là với GTG CRM CO., LTD., một công ty đăng ký tại Thành phố Hồ Chí Minh, Việt Nam (Mã số thuế / MST 0319186711).
• Nếu bạn thanh toán qua Chargebee, thỏa thuận của bạn là với GTG CRM, INC., một tập đoàn tại Delaware (Hoa Kỳ).

Cả hai công ty đều vận hành cùng một nền tảng theo thỏa thuận bằng văn bản giữa họ — GTG CRM CO., LTD. phát triển, lưu trữ và hỗ trợ nền tảng (bao gồm cả khách hàng được thanh toán bởi GTG CRM, INC.), và GTG CRM, INC. sở hữu sở hữu trí tuệ nền tảng cơ bản. Chúng tôi gọi bất kỳ công ty nào trong hai công ty là đối tác hợp đồng của bạn là “GTG CRM”, “chúng tôi” hoặc “doanh nghiệp của bạn” (“bạn”, “không gian làm việc của bạn”).

2. GTG CRM là gì

GTG CRM là một bộ công cụ vận hành doanh nghiệp, không chỉ là CRM — nó có thể bao gồm, tùy thuộc vào các mô-đun mà không gian làm việc của bạn kích hoạt: quản lý quan hệ khách hàng (liên hệ, công ty, giao dịch); tiếp thị và nhắn tin (email, SMS, trò chuyện trực tiếp, quản lý mạng xã hội); thương mại điện tử và điểm bán hàng; quản lý kho và hàng tồn kho; hỗ trợ khách hàng; nhân sự và bảng lương; tuyển dụng; lập kế hoạch sản xuất và thực hiện tại nhà máy; hoạt động thực phẩm và đồ uống; kế toán, lập hóa đơn và đối chiếu ngân hàng; tạo hợp đồng; trợ lý AI có thể hành động dựa trên dữ liệu riêng của không gian làm việc của bạn; và trình tạo trang web/trang đích.

3. Hai vai trò chúng tôi nắm giữ — bên kiểm soát và bên xử lý

• Với tư cách là bên kiểm soát, đối với dữ liệu về bạn với tư cách là khách hàng của chúng tôi: chi tiết tài khoản của bạn, thông tin thanh toán và cách bạn sử dụng GTG CRM.
• Với tư cách là bên xử lý, đối với dữ liệu mà doanh nghiệp của bạn nhập vào GTG CRM về khách hàng, nhân viên, nhà cung cấp và người liên hệ của riêng bạn — bạn là bên kiểm soát dữ liệu đó; chúng tôi xử lý dữ liệu đó theo hướng dẫn của bạn, theo một thỏa thuận xử lý dữ liệu.

4. Chúng tôi thu thập gì

• Tài khoản & thanh toán: Tên, email công việc, số điện thoại, mật khẩu, địa chỉ thanh toán, phương thức thanh toán.
• Dữ liệu kinh doanh của không gian làm việc của bạn: Danh bạ, công ty, giao dịch, hồ sơ nhân viên, dữ liệu bảng lương, hóa đơn, đơn đặt hàng, hàng tồn kho, hồ sơ sản xuất, hợp đồng, vé hỗ trợ, dữ liệu chiến dịch — bất kỳ mô-đun nào bạn sử dụng.
• Thông tin liên lạc bạn gửi qua chúng tôi: Email, SMS, bản ghi và bản ghi âm cuộc gọi thoại (nếu được bật), tin nhắn trò chuyện trực tiếp, tin nhắn mạng xã hội. Chúng tôi không chia sẻ hoặc bán số điện thoại di động của người nhận, trạng thái đồng ý nhận SMS hoặc dữ liệu đồng ý cho bất kỳ bên thứ ba nào cho mục đích tiếp thị.
• Thu thập tự động: Địa chỉ IP, loại thiết bị/trình duyệt, các trang đã xem, nguồn giới thiệu, dữ liệu phiên — cookie chỉ khi có sự đồng ý của bạn (§8).
• Dữ liệu tài chính: Nếu bạn kết nối nguồn cấp dữ liệu ngân hàng: mã định danh tài khoản và mã định tuyến, tên chủ tài khoản, số dư và lịch sử giao dịch, được đọc thông qua các nhà cung cấp kết nối dữ liệu ngân hàng của chúng tôi — SePay cho tài khoản ngân hàng Việt Nam (hiện đã hoạt động); Plaid (US) và Enable Banking (EEA/UK) đang được triển khai và chưa hoạt động. Đối với một số ngân hàng, chúng tôi lưu trữ thông tin xác thực kết nối ngân hàng của bạn, được mã hóa. Dữ liệu thẻ thanh toán được xử lý bởi các nhà cung cấp thanh toán của chúng tôi, không được chúng tôi lưu trữ trực tiếp (§12).
• Tài liệu nhận dạng/quy định: Nếu bạn mua số điện thoại được quy định, các tài liệu nhận dạng hoặc đăng ký kinh doanh theo yêu cầu của cơ quan quản lý viễn thông của quốc gia đó.
• Nội dung được xử lý bởi các tính năng AI: Nội dung liên hệ/giao dịch/tài liệu/tin nhắn liên quan cần thiết để tạo ra kết quả bạn yêu cầu.
• Tin nhắn từ khách truy cập trang web của bạn: Nếu trang web đã xuất bản của bạn sử dụng chatbot AI hoặc trò chuyện trực tiếp của chúng tôi, tin nhắn được nhập bởi khách truy cập sẽ được xử lý theo cách tương tự, ngay cả khi khách truy cập đó có thể không bao giờ trở thành khách hàng của bạn.

5. Chúng tôi chia sẻ dữ liệu với ai — nhà cung cấp dịch vụ của chúng tôi

• Phát triển, lưu trữ & hỗ trợ nền tảng: Nếu đối tác hợp đồng của bạn là GTG CRM, INC., GTG CRM CO., LTD. (công ty hoạt động tại Việt Nam trực thuộc chúng tôi) sẽ phát triển, lưu trữ và hỗ trợ nền tảng thay mặt cho GTG CRM, INC., theo một thỏa thuận bằng văn bản giữa hai công ty.
• Cơ sở hạ tầng đám mây: Amazon Web Services.
• AI: OpenAI, Google (Gemini) và Anthropic (Claude).
• Phân tích & ghi lại phiên: Các nhà cung cấp dịch vụ phân tích sản phẩm và ghi lại phiên, để hiểu và cải thiện việc sử dụng trang web/sản phẩm.
• Thanh toán & ngân hàng: Chargebee (nền tảng thanh toán hóa đơn; Stripe xử lý thanh toán thẻ cơ bản) cho các đăng ký ngoài Việt Nam, VNPay cho các đăng ký trong Việt Nam; SePay đọc dữ liệu luồng ngân hàng cho các tài khoản ngân hàng Việt Nam được kết nối hiện nay — Plaid (Hoa Kỳ) và Enable Banking (EEA/Vương quốc Anh) đang được tích hợp cho luồng ngân hàng ngoài Việt Nam và chưa hoạt động.
• Thuế & hóa đơn điện tử: Các nhà cung cấp dịch vụ vận chuyển hóa đơn điện tử/thuế theo từng khu vực. Đặc biệt đối với hóa đơn điện tử mạng Peppol, bạn kết nối và phát hành thông qua tài khoản riêng của mình với nhà cung cấp riêng (ví dụ: B2BRouter) — chúng tôi không bao giờ giữ một thông tin đăng nhập dùng chung để phát hành thay mặt bạn.
• Truyền thông: Các nhà cung cấp dịch vụ gửi tin nhắn SMS/thoại/email, và — chỉ khi bạn kết nối chúng — tài khoản Gmail, Outlook, Slack hoặc Zalo của riêng bạn.
• Nền tảng mạng xã hội & quảng cáo: Chúng tôi vận hành tài khoản nhà phát triển riêng với Facebook/Meta, LinkedIn, TikTok, YouTube (Google) và Zalo để cung cấp các tính năng mạng xã hội và quảng cáo mà bạn sử dụng; việc kết nối tài khoản của riêng bạn cho phép GTG CRM hoạt động trên tài khoản đó thông qua ứng dụng của chúng tôi, tuân theo các quy tắc riêng của từng nền tảng. Chi tiêu quảng cáo sẽ được thanh toán và kiểm soát trực tiếp bởi bạn trên nền tảng quảng cáo, không phải bởi chúng tôi.
• Giao hàng & logistics: Nếu bạn sử dụng dịch vụ giao hàng trong nền tảng, chúng tôi sẽ kết nối với các đối tác vận chuyển thay mặt bạn bằng tài khoản riêng của chúng tôi với đơn vị vận chuyển (ví dụ: Grab Express); đối với các đơn vị vận chuyển mà bạn kết nối tài khoản cửa hàng riêng thay vào đó (ví dụ: GHN, ViettelPost), kết nối sẽ sử dụng thông tin đăng nhập của riêng bạn.
• Đăng ký tên miền: Chỉ khi bạn đăng ký tên miền thông qua chúng tôi.

Danh sách đầy đủ, có tên cụ thể có sẵn trên trang nhà cung cấp phụ của chúng tôi, được cập nhật liên tục khi có sự thay đổi về nhà cung cấp.

Dữ liệu có nguồn gốc từ Google (Gmail, Google Ads, YouTube) tuân theo các hạn chế Sử dụng có giới hạn riêng của Google: chúng tôi không bán hoặc chuyển nó cho các nền tảng quảng cáo, nhà môi giới dữ liệu hoặc người bán lại; chúng tôi không sử dụng nó để hiển thị quảng cáo hoặc xác định khả năng tín dụng; và bất kỳ xử lý AI nào đối với nó đều bị giới hạn trong trường hợp sử dụng của riêng người dùng đó. Việc sử dụng thông tin nhận được từ API của Google tuân thủ Chính sách Dữ liệu Người dùng API của Google, bao gồm các yêu cầu Sử dụng có giới hạn.

6. Các tính năng hỗ trợ AI

Một số tính năng của GTG CRM sử dụng dịch vụ AI của bên thứ ba (nhà cung cấp AI của chúng tôi) để tạo phản hồi: trợ lý AI có thể trả lời câu hỏi bằng cách sử dụng dữ liệu riêng của không gian làm việc của bạn; soạn thảo tự động các bài viết, hình ảnh hoặc bản nháp hợp đồng; gợi ý mức thuế suất có thể áp dụng cho một sản phẩm, dựa trên tên, mô tả và danh mục của sản phẩm; khớp mô tả doanh nghiệp của bạn với các mẫu trang web khi bạn xây dựng trang web; và một tính năng trò chuyện AI tùy chọn trên trang web đã xuất bản của bạn. Nội dung liên quan — có thể bao gồm thông tin liên hệ, hồ sơ kinh doanh, mô tả doanh nghiệp của riêng bạn hoặc tin nhắn của khách truy cập chatbot — sẽ được gửi đến các nhà cung cấp AI của chúng tôi để tạo phản hồi. Chúng tôi không cho phép các nhà cung cấp AI của chúng tôi sử dụng dữ liệu của bạn để đào tạo hoặc cải thiện bất kỳ mô hình nào ngoài việc tạo phản hồi của riêng bạn — điều này phản ánh các điều khoản mà chúng tôi hoạt động với mỗi nhà cung cấp mà chúng tôi sử dụng. Chúng tôi không sử dụng AI để đưa ra quyết định về một người có ảnh hưởng pháp lý hoặc tương tự quan trọng mà không có con người có thể xem xét quyết định đó.

7. Quyền của chủ thể dữ liệu

• Nếu bạn là khách hàng của GTG CRM: bạn có thể truy cập, sửa đổi hoặc xóa dữ liệu tài khoản của mình trực tiếp trong sản phẩm, và có thể yêu cầu xuất dữ liệu của mình bằng cách liên hệ với chúng tôi. Nếu bạn là chủ sở hữu không gian làm việc, bạn cũng có thể tự tải về một bản sao dữ liệu kinh doanh của không gian làm việc (Điều khoản §5). Việc xóa không gian làm việc của bạn được lên lịch trước và thực hiện sau một thời gian báo trước; khi đó dữ liệu của không gian làm việc sẽ bị xóa (§10); một số liên kết của bên thứ ba được kết nối sẽ bị ngắt kết nối như một phần của quy trình đó.
• Nếu bạn là một liên hệ, nhân viên hoặc cá nhân khác mà khách hàng GTG CRM nắm giữ dữ liệu về bạn: GTG CRM là bộ xử lý cho doanh nghiệp đó, không phải là người kiểm soát dữ liệu của bạn — hãy liên hệ trực tiếp với doanh nghiệp đó để thực hiện quyền của bạn. Bạn cũng có thể liên hệ trực tiếp với chúng tôi bất kỳ lúc nào; bạn không cần phải xác định hoặc liên hệ với doanh nghiệp trước, mặc dù việc cung cấp bất kỳ chi tiết nào bạn có thể — tên doanh nghiệp, địa chỉ email hoặc số điện thoại mà doanh nghiệp có trong hồ sơ của bạn, hoặc đại khái thời gian bạn tương tác với họ — sẽ giúp chúng tôi tìm nạp dữ liệu của bạn nhanh hơn, vì chúng tôi không có cách nào để tìm kiếm dữ liệu của tất cả các doanh nghiệp theo danh tính của bạn một mình. Hiện tại, đây là một quy trình thủ công, không phải tự động.

8. Cookie và theo dõi

Chúng tôi sử dụng cookie cho ba mục đích: thiết yếu (luôn bật), phân tích (chỉ với sự đồng ý của bạn), và quảng cáo (chỉ với sự đồng ý riêng của bạn). Lần đầu truy cập, bạn có thể chọn "Chỉ thiết yếu," "Chấp nhận phân tích," hoặc "Chấp nhận tất cả," hoặc quản lý từng danh mục riêng lẻ, và thay đổi lựa chọn của mình bất kỳ lúc nào thông qua nút "Tùy chọn cookie" trên bất kỳ trang nào. Chúng tôi tự động tôn trọng tín hiệu Global Privacy Control.

9. Chúng tôi giữ dữ liệu trong bao lâu

Chúng tôi giữ dữ liệu tài khoản và không gian làm việc của bạn miễn là tài khoản của bạn hoạt động, cộng thêm một khoảng thời gian sau khi đóng để thực hiện các nghĩa vụ pháp lý. Khi chủ sở hữu lên lịch xóa một không gian làm việc, chúng tôi không xóa dữ liệu của không gian làm việc đó trước ngày đã lên lịch (§10). Tệp do công cụ xuất dữ liệu không gian làm việc tạo ra được giữ trong 7 ngày kể từ khi tạo rồi bị xóa, hoặc bị xóa sớm hơn cùng với không gian làm việc (§10).

Hồ sơ bạn có thể phải lưu giữ theo quy định của pháp luật: một số hồ sơ, chẳng hạn như hóa đơn điện tử và hồ sơ kế toán, có thể thuộc các thời hạn lưu giữ theo luật định áp dụng đối với doanh nghiệp của bạn. Ví dụ tại Việt Nam, pháp luật về kế toán (Luật Kế toán 88/2015/QH13, Điều 41) quy định thời hạn lưu giữ tối thiểu đối với tài liệu kế toán, khác nhau tùy theo loại tài liệu, và hộ kinh doanh chịu các quy định riêng (Thông tư 152/2025/TT-BTC). Bạn có trách nhiệm tự lưu giữ bản sao các hồ sơ mà bạn bắt buộc phải lưu giữ, bao gồm việc tự lưu bản sao trước khi bạn xóa một không gian làm việc hoặc đóng tài khoản. Chúng tôi không cam kết rằng bất kỳ hồ sơ nào sẽ còn được lưu trong hệ thống của chúng tôi sau khi một không gian làm việc bị xóa. Chúng tôi chưa xác nhận thời hạn lưu giữ của các quốc gia khác và không nêu ở đây.

Thời hạn lưu giữ đối với các loại hồ sơ khác không được đề cập ở trên có thể khác nhau; chúng tôi sẽ nêu rõ một khoảng thời gian cụ thể ở đây khi mỗi loại được xác nhận, và bạn luôn có thể hỏi chúng tôi về thời hạn lưu giữ hiện tại áp dụng cho một danh mục dữ liệu cụ thể của bạn.

10. Chuyện gì xảy ra khi một không gian làm việc bị xóa

Nếu một không gian làm việc bị xóa — bởi bạn, hoặc tự động sau khi số dư tín dụng của nó âm trong 3 tháng liên tiếp, theo thông báo gửi chủ sở hữu không gian làm việc — chúng tôi sẽ xóa dữ liệu của không gian làm việc đó và thực hiện các bước hợp lý để ngắt kết nối bất kỳ tài khoản bên thứ ba nào bạn đã kết nối với nó. Điều này áp dụng cho mọi không gian làm việc trên cơ sở này, bất kể nó đã từng thực hiện thanh toán hay chưa. Một khi việc xóa đã được thực hiện, việc đó là vĩnh viễn và chúng tôi không thể khôi phục lại sau đó. Một số hồ sơ tài chính và kế toán của không gian làm việc (chẳng hạn hóa đơn, đơn hàng, hợp đồng, bảng lương và hồ sơ nhân viên) có thể được giữ lại trong một thời gian giới hạn sau khi xóa, trong khi chúng tôi xác nhận các yêu cầu pháp lý áp dụng cho chúng. Hãy tự lưu một bản sao của mọi thứ bạn cần giữ, bao gồm các hồ sơ bạn bắt buộc phải lưu giữ theo quy định của pháp luật (xem §9), trước khi bạn xóa. Chúng tôi không kiểm soát những gì một dịch vụ bên thứ ba được kết nối làm với dữ liệu mà nó đã nhận trước khi ngắt kết nối.

Khi chủ sở hữu xóa một không gian làm việc, chúng tôi không xóa ngay. Việc xóa được lên lịch thực hiện sau 30 ngày, chúng tôi không xóa bất kỳ dữ liệu nào của không gian làm việc trước thời điểm đó, và bất kỳ chủ sở hữu nào cũng có thể hủy việc xóa cho đến khi việc xóa được thực hiện (Điều khoản §11 giải thích cách thức).

Chúng tôi gửi email cho mọi chủ sở hữu của không gian làm việc vào các thời điểm sau: khi việc xóa được lên lịch, một lần nữa trước ngày xóa, khi việc xóa bị hủy, khi việc xóa được đưa lên sớm hơn và khi việc xóa đã được thực hiện. Chúng tôi cũng gửi email cho mọi chủ sở hữu khi chúng tôi tạm dừng một việc xóa vì chủ sở hữu đã lên lịch không còn là chủ sở hữu hoặc vì đã có một gói mới được mua, và khi lịch xóa hết hiệu lực vì không thể tiến hành. Email được gửi đến địa chỉ gắn với tài khoản của từng chủ sở hữu, bằng tiếng Việt nếu ngôn ngữ của tài khoản là tiếng Việt và bằng tiếng Anh trong các trường hợp còn lại. Mọi người có thể mở không gian làm việc đều thấy thông báo kèm ngày xóa. Email nêu tên hiển thị của chủ sở hữu đã lên lịch, hủy hoặc đưa việc xóa lên sớm hơn, và trang Xóa không gian làm việc hiển thị tên hiển thị của chủ sở hữu đã lên lịch.

Trước khi một không gian làm việc bị xóa, chủ sở hữu có thể tải về một bản sao dữ liệu kinh doanh của không gian làm việc (Điều khoản §5 nêu bản sao gồm gì và không gồm gì). Việc lấy bản sao không làm chậm hay tạm dừng việc xóa. Khi một không gian làm việc bị xóa, chúng tôi cũng xóa các tệp xuất được tạo từ không gian làm việc đó, kể cả tệp đang được chuẩn bị. Nếu bước đó không chạy hoặc không thành công, khu lưu trữ tự xóa từng tệp khoảng một tuần sau khi tệp được tạo.

Khi một lần xuất dữ liệu bắt đầu, chúng tôi gửi email cho các chủ sở hữu của không gian làm việc, theo địa chỉ gắn với tài khoản của từng người, bằng tiếng Việt nếu ngôn ngữ của tài khoản là tiếng Việt và bằng tiếng Anh trong các trường hợp còn lại. Email nêu tên hiển thị mà chủ sở hữu đã bắt đầu việc xuất dùng trong không gian làm việc, thời điểm bắt đầu, và việc cần làm nếu đó không phải là bạn. Chủ sở hữu nào mà chúng tôi không dùng được địa chỉ thì không nhận email, và chúng tôi không cam kết email được gửi đến nơi hay được đọc. Tệp được lưu trong khu lưu trữ riêng, và liên kết tải về được tạo mỗi lần chủ sở hữu bấm Tải xuống và chỉ có hiệu lực trong vài phút.

11. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được chuyển và xử lý tại Singapore (nơi cơ sở hạ tầng của chúng tôi hoạt động), Việt Nam (nơi đơn vị điều hành của chúng tôi đặt trụ sở và quản lý nền tảng), và các quốc gia khác nơi nhà cung cấp dịch vụ của chúng tôi hoạt động, bao gồm cả Hoa Kỳ (nơi các tính năng hỗ trợ AI của chúng tôi gửi nội dung có liên quan để xử lý) — và, nếu bạn kết nối nhà cung cấp hóa đơn điện tử của riêng mình cho hóa đơn theo quy định của mạng Peppol, quốc gia nơi nhà cung cấp đó xử lý dữ liệu của bạn. Khi luật pháp quốc gia của bạn yêu cầu, chúng tôi sử dụng một trong các phương thức sau để thực hiện việc chuyển giao đó một cách hợp pháp: các điều khoản hợp đồng tiêu chuẩn, đại diện địa phương được chỉ định hoặc cơ chế tương đương cụ thể cho luật pháp của quốc gia đó. Chúng tôi đang triển khai các cơ chế này theo từng thị trường khi chúng tôi mở rộng sang các quốc gia mới; hãy liên hệ với chúng tôi nếu bạn muốn xác nhận cơ chế cụ thể áp dụng cho quốc gia của bạn hiện tại.

12. Biện pháp bảo mật

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức phù hợp với tính nhạy cảm của dữ liệu chúng tôi lưu giữ, bao gồm kiểm soát truy cập được giới hạn theo không gian làm việc và vai trò của bạn, được thực thi trên máy chủ của chúng tôi và kết nối được mã hóa giữa trình duyệt của bạn và GTG CRM. Lưu lượng truy cập nội bộ giữa các dịch vụ của chúng tôi chạy trong mạng riêng mà chúng tôi kiểm soát, thay vì được mã hóa riêng từng chặng. Dữ liệu thẻ thanh toán được xử lý trực tiếp bởi nhà cung cấp dịch vụ thanh toán của chúng tôi — chúng tôi chỉ nhận được số thẻ đã được che giấu. Chúng tôi đang tăng cường cách quản lý thông tin xác thực cơ sở hạ tầng trên toàn nền tảng và không khẳng định công việc này đã hoàn thành; không có phương thức truyền tải hoặc lưu trữ nào là hoàn toàn an toàn.

13. Thông báo vi phạm dữ liệu

Nếu chúng tôi nhận biết được một vụ vi phạm dữ liệu ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền liên quan theo yêu cầu của luật áp dụng.

14. Quyền của bạn, theo khu vực

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền bổ sung đối với dữ liệu của mình ngoài những gì đã được mô tả trong §7 — ví dụ, quyền nhận bản sao dữ liệu của bạn ở định dạng di động, hoặc phản đối một số cách sử dụng nhất định. Các quyền này khác nhau tùy theo quốc gia và chúng tôi đang trong quá trình ghi lại chúng theo từng khu vực khi chúng tôi xác nhận các chi tiết cụ thể với cố vấn pháp lý. Hãy liên hệ với chúng tôi và chúng tôi sẽ xác nhận những gì áp dụng cho bạn và giúp bạn thực hiện quyền đó, bất kể nó có được liệt kê rõ ràng ở đây hay chưa.

15. Thay đổi đối với chính sách này

Chúng tôi sẽ đăng bất kỳ thay đổi nào ở đây với ngày có hiệu lực mới, và giữ lại phiên bản trước đó để bạn có thể xem những gì bạn đã đồng ý vào ngày bạn đồng ý với nó. Đối với những thay đổi đáng kể, chúng tôi sẽ cung cấp thông báo trước khi chúng có hiệu lực.

16. Liên hệ với chúng tôi

support@gtgcrm.com

17. Dữ liệu sử dụng và dữ liệu dịch vụ (Việt Nam)

17.1 Dữ liệu nào. Dữ liệu đăng nhập và hoạt động về cách không gian làm việc của bạn được sử dụng — cụ thể là số lượng bản ghi kinh doanh (liên hệ, đơn hàng, hóa đơn và tương tự) mà không gian làm việc của bạn đã tạo kể từ khi được thiết lập, và, chỉ đối với một danh sách nhỏ nhân viên GTG CRM được ủy quyền, bản tóm tắt đã được che thông tin, theo từng ngày, về loại và thời điểm của các bản ghi đó (không bao giờ hiển thị tên của một bản ghi về một cá nhân, và không bao giờ hiển thị tên của bất kỳ thành viên nhóm nào ngoài chủ sở hữu được chỉ định của không gian làm việc của bạn). Dữ liệu này tách biệt với, và bổ sung cho, dữ liệu kinh doanh của không gian làm việc được mô tả tại §4 mà chúng tôi xử lý với vai trò bên xử lý dữ liệu cá nhân của bạn.

17.2 Mục đích. Để vận hành, bảo mật và cải thiện GTG CRM, và phục vụ việc quản lý tài khoản cũng như chăm sóc khách hàng riêng đối với doanh nghiệp của bạn. Chúng tôi không sử dụng dữ liệu này cho bất kỳ mục đích nào khác, không chia sẻ ra ngoài GTG CRM và không công khai.

17.3 Bên chịu trách nhiệm (bên kiểm soát dữ liệu cá nhân). Đối với hoạt động xử lý cụ thể này, GTG CRM (công ty được nêu tại §1) là bên kiểm soát dữ liệu cá nhân — không phải vai trò bên xử lý dữ liệu cá nhân được mô tả tại §3 đối với dữ liệu kinh doanh của không gian làm việc về khách hàng, nhân viên và liên hệ của chính bạn.

17.4 Quyền và nghĩa vụ của bạn.

Cách thực hiện quyền của bạn: bạn có thể yêu cầu chúng tôi bất cứ lúc nào cho biết chúng tôi đang lưu giữ những dữ liệu sử dụng nào về tài khoản của bạn, yêu cầu xóa dữ liệu đó, và phản đối việc liên hệ quản lý tài khoản nêu trên, bằng cách liên hệ với chúng tôi tại support@gtgcrm.com.

Quyền của bạn với tư cách là chủ thể dữ liệu cá nhân:
a) được biết về hoạt động xử lý dữ liệu cá nhân của mình;
b) đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của mình;
c) xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình;
d) yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân của mình; gửi yêu cầu phản đối xử lý dữ liệu cá nhân của mình;
đ) khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
e) yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

Để yêu cầu chúng tôi rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, xem, chỉnh sửa, cung cấp hoặc xóa dữ liệu cá nhân của bạn, hoặc thực hiện biện pháp bảo vệ dữ liệu đó, hãy gửi yêu cầu bằng văn bản (kể cả dạng điện tử như email) đến support@gtgcrm.com. Chúng tôi phản hồi trong thời hạn theo quy định của pháp luật và xử lý các yêu cầu này theo quy định của pháp luật. Việc thực hiện yêu cầu rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý không áp dụng đối với hoạt động xử lý dữ liệu cá nhân đã diễn ra trước thời điểm bạn đưa ra yêu cầu.

Nghĩa vụ của bạn với tư cách là chủ thể dữ liệu cá nhân:
a) tự bảo vệ dữ liệu cá nhân của mình (ví dụ như giữ an toàn thông tin đăng nhập tài khoản);
b) tôn trọng, bảo vệ dữ liệu cá nhân của người khác (ví dụ như dữ liệu cá nhân của khách hàng, nhân viên và nhà cung cấp của chính bạn mà bạn lưu trữ trong không gian làm việc của mình);
c) cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
d) chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

17.5 Cơ sở pháp lý (Việt Nam). Hoạt động xử lý này dựa trên sự đồng ý của bạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (được Quốc hội thông qua ngày 26 tháng 6 năm 2025, có hiệu lực thi hành từ ngày 01 tháng 01 năm 2026), Điều 9. Theo khoản 2 Điều 9, sự đồng ý chỉ có hiệu lực khi dựa trên sự tự nguyện và bạn biết rõ: loại dữ liệu cá nhân được xử lý và mục đích xử lý (§17.1 và §17.2); bên kiểm soát dữ liệu cá nhân (§17.3); các quyền, nghĩa vụ của chủ thể dữ liệu cá nhân (điểm c khoản 2 Điều 9) (§17.4). Đối với tài khoản tại Việt Nam, chúng tôi ghi nhận sự đồng ý của bạn thông qua một màn hình chỉ hiển thị một lần sau khi bạn đăng nhập. Sự im lặng hoặc không phản hồi không bao giờ được coi là sự đồng ý (điểm d khoản 4 Điều 9).