Cập nhật lần cuối: 21/10/2026
Chính sách này áp dụng cho website x-dmaic.com và các dịch vụ của X-DMAIC Digital. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, có hiệu lực từ 01/01/2026.
1. Ai chịu trách nhiệm với dữ liệu của anh/chị
Công ty TNHH Thế Giới Số X-DMAIC (X-DMAIC Digital World Company Limited, gọi tắt X-DMAIC) là bên kiểm soát và xử lý dữ liệu cá nhân thu thập trên website này.
- Mã số thuế: 0316146830
- Địa chỉ: 21 Nguyễn Trung Ngạn, Phường Sài Gòn, TP. Hồ Chí Minh
- Email về dữ liệu cá nhân: info@x-dmaic.com
- Điện thoại: 096 789 6567 (giờ hành chính, Thứ Hai đến Thứ Sáu)
Máy chủ website và hệ thống quản lý khách hàng (CRM) của X-DMAIC đặt tại Việt Nam.
2. Dữ liệu chúng tôi thu thập và mục đích
Chúng tôi chỉ thu thập dữ liệu cần cho từng mục đích dưới đây, và chỉ xử lý khi anh/chị đã đồng ý (hoặc khi pháp luật cho phép).
| Khi nào | Dữ liệu | Dùng để |
|---|---|---|
| Anh/chị gửi form tư vấn, báo giá, đăng ký | Họ tên, số điện thoại, email (không bắt buộc); tên công ty, chức danh, ngành, website, nhu cầu, ngân sách nếu anh/chị điền; gói dịch vụ đang xem và kết quả máy tính, dự toán nếu anh/chị gửi kèm | Liên hệ tư vấn đúng dịch vụ anh/chị hỏi, gửi báo giá. Không dùng để chạy quảng cáo, không bán hay cho thuê. |
| Anh/chị làm Kiểm tra chiến lược | Câu trả lời 5 câu hỏi; email hoặc số Zalo nếu anh/chị chọn nhận kết quả | Gửi kết quả và gợi ý việc nên làm; liên hệ tư vấn nếu anh/chị yêu cầu. |
| Anh/chị làm Chẩn đoán vận hành và gửi kết quả | Tóm tắt kết quả tự chấm gửi kèm form. Nếu anh/chị tick nhận kết quả qua Zalo: câu trả lời tự chấm (số liệu tiền chỉ khi anh/chị chọn kèm) được lưu để tạo link xem lại, tự xoá sau 90 ngày | Chuẩn bị buổi làm việc; gửi link kết quả qua Zalo theo yêu cầu của anh/chị. Không tick thì câu trả lời chỉ nằm trên trình duyệt của anh/chị. |
| Anh/chị đồng ý cookie phân tích | Trang đã xem, thao tác trên trang, thiết bị, nguồn truy cập (qua Google Analytics) | Đo hiệu quả trang để cải thiện nội dung. Không gắn với họ tên hay số điện thoại. |
| Anh/chị đồng ý cookie tiếp thị | Mã định danh quảng cáo trên trình duyệt | Đo hiệu quả chiến dịch quảng cáo của X-DMAIC. |
| Mọi lượt truy cập | Địa chỉ IP, loại trình duyệt, thời điểm truy cập (nhật ký máy chủ) | Vận hành, bảo mật website, chống spam và tấn công. |
Dữ liệu chỉ nằm trên máy của anh/chị: lựa chọn sáng/tối, ngôn ngữ, lựa chọn cookie, số liệu nhập vào máy tính "tiền đang rò" và bảng dự toán được lưu trong trình duyệt (localStorage) để anh/chị quay lại không phải nhập lại. Chúng không được gửi về máy chủ, trừ khi anh/chị bấm gửi form kèm kết quả.
3. Sự đồng ý của anh/chị
- Form trên website ghi rõ mục đích ngay dưới nút gửi. Anh/chị bấm gửi là đồng ý cho đúng mục đích đó, không hơn.
- Cookie phân tích và tiếp thị mặc định tắt, chỉ bật khi anh/chị chọn trên bảng cookie. Anh/chị đổi lựa chọn bất cứ lúc nào bằng nút "Tùy chỉnh" trên bảng cookie.
- Anh/chị có thể rút lại sự đồng ý bất cứ lúc nào bằng cách email info@x-dmaic.com. Việc rút lại không ảnh hưởng đến các xử lý đã thực hiện hợp pháp trước đó.
4. Ai được tiếp cận dữ liệu
Trong X-DMAIC, chỉ đội tư vấn phụ trách và người quản trị hệ thống được xem dữ liệu liên hệ. Chúng tôi dùng các nhà cung cấp dịch vụ sau để vận hành; họ chỉ được xử lý dữ liệu theo yêu cầu của X-DMAIC:
| Nhà cung cấp | Dùng để | Dữ liệu chia sẻ | Máy chủ |
|---|---|---|---|
| Nhà cung cấp hosting | Lưu website và CRM | Toàn bộ dữ liệu ở mục 2 | Việt Nam |
| Telegram | Báo đội tư vấn khi có yêu cầu mới | Tên gọi, số điện thoại và email đã che một phần (ví dụ 0901***567), nhu cầu, link mở yêu cầu trong CRM | Nước ngoài |
| Resend | Gửi email kết quả, xác nhận cho anh/chị và email báo nội bộ | Email người nhận và nội dung email; email báo nội bộ cũng che số điện thoại, email | Nước ngoài |
| Cloudflare Turnstile | Chặn gửi form tự động (spam) | Thông tin kỹ thuật của trình duyệt, địa chỉ IP; không gồm nội dung form | Nước ngoài |
| Zalo | Trò chuyện khi anh/chị chủ động nhắn qua Zalo; gửi tin kết quả Chẩn đoán vận hành (Zalo ZNS) khi anh/chị tick chọn nhận qua Zalo | Tên Zalo, số điện thoại và nội dung anh/chị gửi; với tin kết quả: số điện thoại, tên gọi, điểm, cấp độ, tầng nghi rò và mã link kết quả | Việt Nam |
| Google Analytics | Thống kê truy cập (chỉ khi anh/chị đồng ý) | Dữ liệu truy cập ở mục 2, không gồm họ tên, số điện thoại | Nước ngoài |
Với các nhà cung cấp có máy chủ ở nước ngoài, X-DMAIC chỉ chuyển phần dữ liệu tối thiểu cần thiết và thực hiện các thủ tục chuyển dữ liệu cá nhân xuyên biên giới theo quy định.
Chúng tôi không mua, bán hay cho thuê dữ liệu cá nhân. Dữ liệu chỉ được cung cấp cho cơ quan nhà nước khi có yêu cầu hợp pháp.
5. Lưu trữ bao lâu
- Thông tin liên hệ từ form: tối đa 24 tháng kể từ lần liên hệ cuối, nếu không phát sinh hợp đồng. Khi trở thành khách hàng, dữ liệu được lưu theo thời hạn hợp đồng và thời hạn lưu chứng từ theo luật kế toán, thuế.
- Nhật ký máy chủ: tối đa 90 ngày.
- Dữ liệu trong trình duyệt: do anh/chị kiểm soát, xóa được bằng cách xóa dữ liệu trang web trong trình duyệt. Số liệu máy tính và dự toán tự hết hạn sau 30 ngày.
6. Quyền của anh/chị
Theo Luật Bảo vệ dữ liệu cá nhân, anh/chị có quyền:
- Được biết dữ liệu nào của mình đang được xử lý và để làm gì.
- Đồng ý hoặc rút lại sự đồng ý.
- Xem và nhận bản sao dữ liệu của mình.
- Chỉnh sửa dữ liệu chưa chính xác.
- Yêu cầu xóa dữ liệu.
- Hạn chế hoặc phản đối việc xử lý dữ liệu.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.
Để thực hiện, anh/chị email info@x-dmaic.com từ địa chỉ email hoặc kèm số điện thoại đã dùng khi gửi form. Chúng tôi phản hồi trong thời hạn pháp luật quy định và không thu phí.
7. Khi X-DMAIC xử lý dữ liệu khách hàng của doanh nghiệp anh/chị
Khi cung cấp dịch vụ marketing, X-DMAIC có thể cần đọc chat, CRM, số liệu bán hàng của doanh nghiệp khách hàng. Khi đó doanh nghiệp là bên kiểm soát dữ liệu, X-DMAIC là bên xử lý dữ liệu, và hai bên ký hợp đồng xử lý dữ liệu riêng. X-DMAIC cam kết:
- Chỉ xử lý dữ liệu theo đúng mục đích, phạm vi trong hợp đồng.
- Che tên, số điện thoại trước khi phân tích; không tải danh sách khách về máy cá nhân.
- Chỉ nhận quyền truy cập tối thiểu; tài khoản đứng tên doanh nghiệp khách hàng.
- Không đưa dữ liệu cá nhân vào công cụ AI nếu chưa có hợp đồng với bên cung cấp và sự đồng ý của doanh nghiệp.
- Xóa các bản sao dữ liệu khi kết thúc hợp tác và xác nhận bằng văn bản.
8. Bảo mật
Website dùng kết nối mã hóa HTTPS. Truy cập CRM yêu cầu đăng nhập và chỉ cấp cho người cần dùng. Thông báo gửi qua dịch vụ bên ngoài được che bớt dữ liệu cá nhân. Nếu xảy ra sự cố lộ dữ liệu, X-DMAIC thông báo cho cơ quan chức năng và cho anh/chị theo quy định.
9. Trẻ em
Website và dịch vụ của X-DMAIC dành cho doanh nghiệp, không hướng tới người dưới 16 tuổi. Nếu anh/chị biết một người dưới 16 tuổi đã gửi thông tin cho chúng tôi, vui lòng báo để chúng tôi xóa.
10. Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ được đổi. Thay đổi lớn về mục đích sử dụng dữ liệu sẽ được thông báo và xin lại sự đồng ý khi cần.
English summary
X-DMAIC Digital (Ho Chi Minh City, Vietnam) collects the contact details you submit in our forms only to respond to your enquiry. Our website and CRM servers are in Vietnam. Internal notifications sent via Telegram and Resend contain partially masked data. Analytics and marketing cookies are off unless you opt in. You may access, correct, delete your data or withdraw consent at any time by emailing info@x-dmaic.com. This policy follows Vietnam's Personal Data Protection Law No. 91/2025/QH15.
