1. Đơn vị kiểm soát dữ liệu và đầu mối liên hệ

Tổ chức chịu trách nhiệm quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn (Bên Kiểm soát dữ liệu cá nhân) là:

Theo Điều 33 Luật Bảo vệ dữ liệu cá nhân 2025, chúng tôi đã chỉ định nhân sự phụ trách bảo vệ dữ liệu cá nhân. Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi về địa chỉ email nêu trên với tiêu đề bắt đầu bằng [YÊU CẦU DỮ LIỆU CÁ NHÂN] để được xử lý đúng quy trình và đúng thời hạn luật định.

2. Phạm vi áp dụng

Chính sách này áp dụng cho:

• Toàn bộ nội dung và trang thuộc tên miền hvacdesign.vn;
• Các công cụ kỹ thuật trực tuyến (duct sizing calculator, grille sizing calculator, duct pressure loss, công cụ tra cứu tiêu chuẩn TCVN, và các công cụ được bổ sung sau này);
• Biểu mẫu đăng ký khoá học, biểu mẫu xin cấp quyền sử dụng công cụ và các kênh liên hệ qua email do chúng tôi vận hành.

Chính sách này không áp dụng cho các nền tảng bên thứ ba mà chúng tôi có hiện diện nhưng không kiểm soát hạ tầng, ví dụ kênh YouTube, Facebook hoặc các website được liên kết ra ngoài. Việc xử lý dữ liệu trên các nền tảng đó tuân theo chính sách riêng của từng nền tảng.

3. Cơ sở pháp lý

Chính sách này được xây dựng và áp dụng trên cơ sở:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, được Quốc hội thông qua ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026;
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP;
• Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018;
• Luật Giao dịch điện tử 2023 và Luật Bảo vệ quyền lợi người tiêu dùng 2023;
• Nghị định 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác (áp dụng cho email thông báo và email tiếp thị);
• Google API Services User Data Policy, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use), áp dụng cho tính năng đăng nhập bằng tài khoản Google.

Việc xử lý dữ liệu cá nhân của chúng tôi dựa trên hai căn cứ chính: (i) sự đồng ý của bạn được thể hiện rõ ràng khi bạn đăng nhập và gửi biểu mẫu, và (ii) sự cần thiết để thực hiện cam kết cung cấp quyền sử dụng công cụ và dịch vụ đào tạo mà bạn đã yêu cầu.

4. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi áp dụng nguyên tắc tối thiểu hoá dữ liệu: chỉ thu thập đúng những trường thông tin cần thiết để cấp quyền và quản lý học viên. Bảng dưới đây liệt kê đầy đủ những gì chúng tôi thu thập.

Về ảnh đại diện: chúng tôi chỉ nhận đường dẫn (URL) ảnh do Google cung cấp và hiển thị tạm thời trên giao diện trong phiên đăng nhập. Chúng tôi không tải về, không sao lưu và không lưu trữ tệp ảnh trên máy chủ của mình.

Chúng tôi không cố ý thu thập dữ liệu cá nhân nhạy cảm theo danh mục tại Nghị định 356/2025/NĐ-CP (dữ liệu sức khoẻ, sinh trắc học, tài chính, quan điểm chính trị, tôn giáo, số căn cước, dữ liệu vị trí chính xác…). Xin đừng điền các thông tin này vào bất kỳ biểu mẫu nào của chúng tôi. Nếu bạn vô tình gửi, chúng tôi sẽ xoá ngay khi phát hiện.

5. Dữ liệu chúng tôi KHÔNG thu thập

Ngoài ra, chúng tôi không:

• Truy cập Gmail, Google Drive, Google Calendar, Danh bạ hay bất kỳ dịch vụ Google nào khác của bạn;
• Yêu cầu quyền truy cập tệp, ảnh, micro, camera hoặc vị trí GPS trên thiết bị của bạn;
• Lưu mật khẩu Google của bạn — quá trình xác thực do Google thực hiện, chúng tôi chỉ nhận kết quả xác thực;
• Sử dụng dữ liệu cá nhân của bạn để huấn luyện mô hình trí tuệ nhân tạo;
• Ra quyết định tự động hoàn toàn hoặc lập hồ sơ đánh giá cá nhân (profiling) gây ảnh hưởng pháp lý đến bạn.

6. Cách chúng tôi sử dụng dữ liệu từ tài khoản Google

Khi bạn chọn “Đăng nhập bằng Google”, chúng tôi yêu cầu các phạm vi truy cập (scope) tối thiểu sau:

Cụ thể, dữ liệu người dùng Google chỉ được dùng để cung cấp và cải thiện tính năng đăng nhập và cấp quyền — là tính năng hiển thị rõ ràng trên giao diện công cụ. Chúng tôi không chuyển dữ liệu này cho bên thứ ba vì mục đích quảng cáo, không dùng để huấn luyện mô hình AI và không cho phép con người đọc dữ liệu này trừ khi bạn đồng ý rõ ràng, hoặc để phục vụ mục đích bảo mật, hoặc khi pháp luật yêu cầu.

7. Mục đích xử lý dữ liệu

8. Chia sẻ dữ liệu và bên xử lý dữ liệu

Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Hành vi mua bán dữ liệu cá nhân bị nghiêm cấm tại Điều 7 Luật Bảo vệ dữ liệu cá nhân 2025.

Để vận hành dịch vụ, chúng tôi sử dụng các nhà cung cấp hạ tầng sau với vai trò Bên Xử lý dữ liệu cá nhân:

Ngoài các trường hợp trên, chúng tôi chỉ tiết lộ dữ liệu cá nhân khi:

• Có yêu cầu bằng văn bản từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật;
• Cần thiết để bảo vệ tính mạng, sức khoẻ của bạn hoặc của người khác trong tình huống khẩn cấp;
• Bạn đã đồng ý rõ ràng cho việc tiết lộ đó.

9. Chuyển dữ liệu cá nhân ra nước ngoài

Dữ liệu học viên của chúng tôi được lưu trên nền tảng Google Workspace. Do hạ tầng của Google đặt tại nhiều quốc gia, việc lưu trữ này đồng nghĩa với chuyển dữ liệu cá nhân xuyên biên giới theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.

Chúng tôi công khai điều này để bạn nắm rõ trước khi cung cấp dữ liệu. Chúng tôi cam kết:

• Chỉ chuyển lượng dữ liệu tối thiểu cần thiết cho mục đích đã nêu tại Điều 7;
• Lập và nộp Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới đến cơ quan chuyên trách theo mẫu tại Nghị định 356/2025/NĐ-CP, trong phạm vi nghĩa vụ áp dụng với quy mô hoạt động của chúng tôi;
• Lưu giữ hồ sơ và cập nhật khi có thay đổi về nhà cung cấp hoặc mục đích xử lý.

Việc xử lý dữ liệu trên hạ tầng Google tuân theo Chính sách quyền riêng tư của Google.

10. Thời gian lưu trữ dữ liệu

Sau khi hết thời hạn, dữ liệu được xoá hoặc ẩn danh hoá không thể khôi phục. Trường hợp ngoại lệ duy nhất là khi pháp luật yêu cầu lưu giữ lâu hơn, hoặc khi dữ liệu cần thiết cho việc giải quyết một tranh chấp đang diễn ra; khi đó chúng tôi chỉ giữ đúng phần dữ liệu liên quan và trong đúng thời gian cần thiết.

11. Quyền của bạn và cách thực hiện

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, với tư cách chủ thể dữ liệu, bạn có các quyền sau:

• Quyền được biết — biết hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý và rút lại sự đồng ý — đồng ý hoặc không đồng ý cho phép xử lý dữ liệu, và rút lại sự đồng ý đã cấp.
• Quyền truy cập và chỉnh sửa — xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
• Quyền yêu cầu cung cấp dữ liệu — nhận bản sao dữ liệu cá nhân chúng tôi đang lưu về bạn.
• Quyền yêu cầu xoá dữ liệu — yêu cầu xoá toàn bộ dữ liệu cá nhân của bạn.
• Quyền hạn chế xử lý — yêu cầu tạm dừng xử lý một phần hoặc toàn bộ dữ liệu.
• Quyền phản đối xử lý — gửi yêu cầu phản đối việc xử lý dữ liệu cá nhân của mình.
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• Quyền yêu cầu áp dụng biện pháp bảo vệ — yêu cầu chúng tôi hoặc cơ quan có thẩm quyền thực hiện các biện pháp bảo vệ dữ liệu cá nhân của bạn.

Cách gửi yêu cầu

Gửi email đến camvuong@hvacdesign.vn với tiêu đề bắt đầu bằng [YÊU CẦU DỮ LIỆU CÁ NHÂN], nêu rõ:

• Địa chỉ email bạn đã dùng để đăng nhập công cụ;
• Quyền bạn muốn thực hiện (xem, chỉnh sửa, xoá, hạn chế, phản đối, rút lại sự đồng ý);
• Phạm vi dữ liệu liên quan, nếu bạn chỉ muốn xử lý một phần.

Chúng tôi có thể đề nghị bạn xác minh danh tính (ví dụ: xác nhận từ chính email đã đăng ký) trước khi thực hiện yêu cầu, nhằm tránh việc người khác mạo danh bạn.

Thời hạn xử lý

Theo quy trình tại Nghị định 356/2025/NĐ-CP, chúng tôi sẽ:

• Phản hồi xác nhận đã tiếp nhận trong 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ;
• Hoàn tất thực hiện yêu cầu trong thời hạn từ 10 đến 30 ngày, tuỳ theo loại quyền bạn thực hiện;
• Trường hợp cần thêm thời gian, chúng tôi được gia hạn tối đa một lần và sẽ thông báo cho bạn kèm lý do.

Việc thực hiện các quyền này miễn phí. Nếu bạn rút lại sự đồng ý hoặc yêu cầu xoá dữ liệu định danh, quyền sử dụng công cụ sẽ chấm dứt vì chúng tôi không còn cơ sở để xác thực bạn — chúng tôi sẽ nói rõ điều này trước khi thực hiện.

12. Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý tương xứng với quy mô hoạt động:

• Toàn bộ website và công cụ chạy trên giao thức mã hoá HTTPS/TLS;
• Xác thực người dùng thông qua Google Sign-In, chúng tôi không lưu trữ mật khẩu;
• Tệp dữ liệu học viên trên Google Workspace được phân quyền truy cập hạn chế, chỉ nhân sự phụ trách mới xem được;
• Bật xác thực hai lớp cho các tài khoản quản trị website và Google Workspace;
• Rà soát định kỳ danh sách người có quyền truy cập và thu hồi quyền khi không còn cần thiết;
• Nguyên tắc thiết kế xử lý phía trình duyệt để số liệu dự án không bao giờ đi vào hệ thống của chúng tôi (xem Điều 5).

Không có hệ thống nào an toàn tuyệt đối. Chúng tôi cam kết áp dụng các biện pháp hợp lý và cập nhật khi phát hiện rủi ro mới, nhưng không thể cam kết loại trừ hoàn toàn mọi khả năng xâm phạm.

13. Cookie và công cụ đo lường

Bạn có thể kiểm soát cookie theo các cách sau:

• Chặn hoặc xoá cookie trong phần cài đặt quyền riêng tư của trình duyệt;
• Cài tiện ích từ chối Google Analytics;
• Điều chỉnh tuỳ chọn quảng cáo trong tài khoản Facebook của bạn.

14. Dữ liệu cá nhân của trẻ em

Các công cụ và khoá học của chúng tôi hướng đến kỹ sư, sinh viên ngành cơ điện và người đi làm. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của người dưới 16 tuổi. Nếu người dưới 16 tuổi muốn sử dụng công cụ, việc đăng ký phải do cha, mẹ hoặc người giám hộ thực hiện và đồng ý. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của người giám hộ, chúng tôi sẽ ngừng xử lý và xoá dữ liệu đó. Người giám hộ có thể liên hệ camvuong@hvacdesign.vn để yêu cầu xoá.

15. Xử lý sự cố xâm phạm dữ liệu

Nếu xảy ra sự cố làm lộ, mất hoặc thay đổi trái phép dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo đúng thời hạn và biểu mẫu quy định tại Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, đồng thời thông báo trực tiếp qua email cho những người dùng bị ảnh hưởng, nêu rõ dữ liệu nào bị ảnh hưởng, nguyên nhân, biện pháp khắc phục và khuyến nghị hành động cho bạn.

16. Khiếu nại và giải quyết tranh chấp

Nếu bạn cho rằng chúng tôi xử lý dữ liệu cá nhân của bạn không đúng quy định, vui lòng gửi khiếu nại trước tiên đến camvuong@hvacdesign.vn. Chúng tôi cam kết phản hồi trong 02 ngày làm việc và giải quyết thiện chí.

Trường hợp không đạt được thoả thuận, bạn có quyền khiếu nại đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, hoặc khởi kiện tại toà án có thẩm quyền theo quy định của pháp luật Việt Nam.

17. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật nội dung trên trang này kèm số phiên bản và ngày hiệu lực mới. Nếu thay đổi làm mở rộng phạm vi hoặc mục đích xử lý dữ liệu của bạn, chúng tôi sẽ thông báo qua email và xin lại sự đồng ý trước khi áp dụng.

Câu hỏi thường gặp

hvacdesign.vn có nhìn thấy số liệu công trình tôi nhập vào công cụ không?

Không. Mọi phép tính chạy trên trình duyệt của bạn bằng JavaScript phía người dùng. Kích thước ống gió, lưu lượng, tên công trình và mọi thông số dự án khác không được gửi lên máy chủ của chúng tôi, không được lưu vào cơ sở dữ liệu và không xuất hiện trong nhật ký hệ thống.

Đăng nhập bằng Google có cho phép website đọc Gmail của tôi không?

Không. Chúng tôi chỉ yêu cầu ba phạm vi truy cập cơ bản là openid, email và profile, tương ứng với email, họ tên và ảnh đại diện. Chúng tôi không có quyền truy cập Gmail, Google Drive, Google Calendar hay danh bạ của bạn.

Làm sao để yêu cầu xoá toàn bộ dữ liệu cá nhân của tôi?

Gửi email từ chính địa chỉ bạn đã dùng để đăng nhập đến camvuong@hvacdesign.vn, tiêu đề bắt đầu bằng [YÊU CẦU DỮ LIỆU CÁ NHÂN]. Chúng tôi xác nhận đã tiếp nhận trong 02 ngày làm việc và hoàn tất việc xoá trong thời hạn từ 10 đến 30 ngày tuỳ trường hợp. Việc này miễn phí.

Dữ liệu của tôi được lưu ở đâu?

Danh sách học viên và dữ liệu cấp quyền được lưu trên Google Workspace (Google Sheets). Do hạ tầng Google đặt ở nhiều quốc gia, đây được xem là chuyển dữ liệu cá nhân xuyên biên giới theo pháp luật Việt Nam, và chúng tôi công khai điều này tại Điều 9 của chính sách.

Nếu tôi từ chối nhận email tiếp thị thì có mất quyền dùng công cụ không?

Không. Sự đồng ý nhận email giới thiệu khoá học là riêng biệt với việc cấp quyền sử dụng công cụ. Bạn có thể huỷ đăng ký nhận tin bất cứ lúc nào mà vẫn giữ nguyên quyền truy cập công cụ.

Chính sách này căn cứ theo văn bản pháp luật nào?

Căn cứ chính là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 01/01/2026, và Nghị định 356/2025/NĐ-CP ngày 31/12/2025 hướng dẫn thi hành Luật, thay thế Nghị định 13/2023/NĐ-CP trước đây.