Chính sách bảo mật

Website vantenza.com do PT Vantenza Teknologi Indonesia ("Vantenza" hoặc "chúng tôi") điều hành, một công ty TNHH một thành viên (PT Perorangan) có NIB 0310260019605. Đối với dữ liệu cá nhân được mô tả trong chính sách này, Vantenza là bên kiểm soát dữ liệu cá nhân: chúng tôi quyết định dữ liệu đó được xử lý vì mục đích gì và theo cách nào. "Bạn" có nghĩa là bất kỳ ai truy cập website này hoặc liên hệ với chúng tôi.

Chính sách này áp dụng cho website vantenza.com, chat trên website này và việc bạn liên lạc với chúng tôi qua email hoặc điện thoại. LiveChat AI và Vantenza AI có website và chính sách bảo mật riêng, đó là Chính sách bảo mật LiveChat AI và Chính sách bảo mật Vantenza AI.

Chính sách này bổ sung cho Điều khoản & Điều kiện của website này. Các câu hỏi về quyền riêng tư có thể gửi đến cs@vantenza.com. Địa chỉ và thông tin liên hệ đầy đủ của chúng tôi có tại mục Liên hệ ở cuối chính sách này.

Dữ liệu chúng tôi xử lý tùy thuộc vào cách bạn sử dụng website này:

• Khi bạn truy cập website: dữ liệu sử dụng và dữ liệu kỹ thuật được ghi lại bởi Vantenza CMS, hệ thống đo lường của chính chúng tôi, ví dụ ID khách truy cập ngẫu nhiên, các trang bạn mở, lượt nhấp, nguồn chiến dịch, địa chỉ IP và trình duyệt. Danh sách đầy đủ có tại mục Cookie và đo lường.
• Nhật ký bảo mật của máy chủ: địa chỉ IP, thời gian, trang được yêu cầu và trình duyệt. Cloudflare, nhà cung cấp mạng và bảo mật của chúng tôi, cũng xử lý địa chỉ IP và dữ liệu yêu cầu của mỗi lượt truy cập.
• Khi bạn sử dụng chat: nội dung tin nhắn của bạn, cùng với tên, địa chỉ email hoặc số điện thoại mà bạn ghi trong chat. Tin nhắn trong chat có thể được trả lời bởi AI hoặc bởi đội ngũ của chúng tôi. Để soạn câu trả lời, tin nhắn trong chat được xử lý bởi nhà cung cấp AI bên thứ ba có thể đặt ở ngoài Indonesia.
• Khi bạn gửi email hoặc gọi điện cho chúng tôi: địa chỉ email hoặc số điện thoại của bạn, tên của bạn và nội dung tin nhắn hoặc những gì bạn trao đổi với chúng tôi.
• Khi bạn yêu cầu hoàn tiền qua email: dữ liệu được yêu cầu trong Chính sách hoàn tiền, ví dụ bằng chứng thanh toán, cùng với thông tin tài khoản ngân hàng hoặc ví điện tử mà chúng tôi chỉ dùng để chuyển tiền hoàn.

Vui lòng không gửi mật khẩu, mã PIN, mã OTP, số thẻ hoặc dữ liệu nhạy cảm khác qua chat hoặc email.

Chúng tôi sử dụng dữ liệu của bạn để:

• trả lời chat, email và cuộc gọi của bạn, cũng như xử lý câu hỏi, yêu cầu tư vấn và yêu cầu hoàn tiền;
• đo lường cách website này được sử dụng và chiến dịch nào mang lại khách truy cập;
• đo lường và cải thiện quảng cáo của chúng tôi, theo mục Quảng cáo và nền tảng quảng cáo;
• bảo vệ an toàn cho website, phát hiện bot và ngăn chặn lạm dụng;
• cải thiện website;
• lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật.

Cơ sở xử lý theo UU PDP:

• Sự đồng ý của bạn: đo lường cho quảng cáo và phân tích tại các quốc gia có quy định yêu cầu sự đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng, bao gồm các yêu cầu của bạn trước khi giao kết hợp đồng: trả lời chat của bạn, kể cả câu trả lời do AI soạn, trả lời câu hỏi và yêu cầu tư vấn về sản phẩm của chúng tôi, cũng như xử lý yêu cầu hoàn tiền.
• Nghĩa vụ pháp lý: lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: bảo mật và ngăn chặn lạm dụng, bao gồm phát hiện bot; đo lường kèm lựa chọn từ chối tại các quốc gia cho phép; và cải thiện website.

Để đo lường lượt truy cập và quảng cáo, website này sử dụng Vantenza CMS, hệ thống đo lường do chúng tôi tự xây dựng và vận hành. Một đoạn script nhỏ trên mỗi trang gửi dữ liệu đến một địa chỉ trên cùng tên miền của website (dưới /_vz/). Dữ liệu đó được xử lý bởi máy chủ của chính chúng tôi (cms.vantenza.com), không phải bởi bên thứ ba.

Vantenza CMS có thể ghi lại: ID khách truy cập ngẫu nhiên; các trang bạn mở và trang bạn đến từ đó (referrer); lượt nhấp vào liên kết liên hệ, chat và mua hàng, cùng các hành động tương tự; tham số chiến dịch trong địa chỉ trang (utm_*) và ID nhấp quảng cáo (gclid, gbraid, wbraid, fbclid, ttclid, twclid, li_fat_id, msclkid, ScCid, epik, rdt_cid); địa chỉ IP; loại trình duyệt và thiết bị (user agent); ngôn ngữ của trang; quốc gia do Cloudflare xác định từ địa chỉ IP; tín hiệu Global Privacy Control; việc bạn có tương tác với trang hay không; và lựa chọn đồng ý của bạn.

Email hoặc số điện thoại từ giao dịch mua hoặc từ khách hàng tiềm năng (lead) chỉ được lưu dưới dạng hash một chiều (SHA-256), không bao giờ ở dạng văn bản thường, và chỉ khi sự đồng ý cho quảng cáo có hiệu lực.

Vantenza CMS sử dụng các cookie bên thứ nhất sau đây, do máy chủ của chúng tôi đặt trên tên miền của website này:

• _vz: ID khách truy cập ngẫu nhiên. Thời hạn 90 ngày. Cookie này chỉ máy chủ mới đọc được (HttpOnly).
• _vzc: lựa chọn đồng ý của bạn cho quảng cáo và phân tích. Thời hạn 180 ngày.
• _fbp và _fbc: mã nhận diện trình duyệt và mã nhận diện lượt nhấp quảng cáo theo định dạng của Meta. Thời hạn 90 ngày. Chỉ dùng để đối chiếu chuyển đổi với Meta khi việc gửi dữ liệu đến Meta được bật.

Nếu chúng tôi bật thẻ Google cho remarketing hoặc Google Analytics, thẻ đó có thể đặt cookie _ga và các cookie tương tự của Google. Thẻ Google chỉ được tải sau khi bạn tương tác với trang và chỉ khi có sự đồng ý cho quảng cáo.

Chúng tôi cũng sử dụng Cloudflare Web Analytics, công cụ chỉ tạo ra thống kê lượt truy cập tổng hợp và không dùng cookie. Cloudflare cũng có thể đặt cookie bảo mật __cf_bm để phân biệt khách truy cập với bot, có hiệu lực tối đa 30 phút. Tính năng chat lưu một mã nhận diện cuộc trò chuyện trong bộ nhớ trình duyệt của bạn để chat luôn được kết nối.

Cách chúng tôi xin sự đồng ý phụ thuộc vào quốc gia của bạn, được chúng tôi xác định từ địa chỉ IP:

• Indonesia, Malaysia, Philippines và các quốc gia khác không có quy định riêng: chúng tôi hiển thị thông báo kèm lựa chọn từ chối. Việc đo lường cho quảng cáo và phân tích được thực hiện cho đến khi bạn từ chối.
• Thái Lan, các quốc gia thuộc Liên minh châu Âu và Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ: không đo lường cho quảng cáo hay phân tích cho đến khi bạn đồng ý.
• Hoa Kỳ: thông báo kèm lựa chọn từ chối. Chúng tôi coi tín hiệu Global Privacy Control từ trình duyệt của bạn là lựa chọn từ chối quảng cáo.
• Việt Nam: hoàn toàn không đo lường.

Banner đồng ý xuất hiện sau lần tương tác đầu tiên của bạn với trang, ví dụ cuộn trang, chạm vào màn hình hoặc nhấn một phím. Lựa chọn của bạn được lưu trong cookie _vzc. Để thay đổi, hãy xóa cookie của website này trong phần cài đặt trình duyệt để banner xuất hiện lại, hoặc gửi email đến cs@vantenza.com.

Để đo lường và cải thiện quảng cáo, máy chủ của chúng tôi có thể gửi sự kiện chuyển đổi, ví dụ yêu cầu tư vấn hoặc giao dịch mua, trực tiếp đến các nền tảng quảng cáo. Việc gửi này diễn ra từ máy chủ đến máy chủ, và chỉ áp dụng cho khách truy cập có sự đồng ý cho quảng cáo đang có hiệu lực theo quy định của từng quốc gia tại mục Cookie và đo lường.

Các nền tảng quảng cáo mà chúng tôi sử dụng hoặc có thể sử dụng gồm Meta (Facebook, Instagram), Google (Google Ads, Google Analytics) và TikTok. Dữ liệu được gửi gồm hash của email hoặc số điện thoại, địa chỉ IP, user agent, ID nhấp quảng cáo và chính sự kiện đó. Chúng tôi không bao giờ gửi email hoặc số điện thoại ở dạng văn bản thường.

Các nền tảng quảng cáo xử lý dữ liệu đó theo điều khoản và chính sách bảo mật của riêng họ, và có thể xử lý dữ liệu ở ngoài Indonesia.

Chúng tôi không bán dữ liệu cá nhân của bạn. Bạn có thể từ chối việc đo lường cho quảng cáo qua banner đồng ý.

Để vận hành website này, dữ liệu của bạn có thể được các bên sau đây nhận hoặc xử lý:

• DigitalOcean: nhà cung cấp máy chủ của chúng tôi, với trung tâm dữ liệu tại Singapore.
• Cloudflare: mạng, bảo mật (bảo vệ khỏi tấn công DDoS và bot), DNS và Cloudflare Web Analytics. Cloudflare xử lý địa chỉ IP và dữ liệu yêu cầu trên mạng lưới của mình ở nhiều quốc gia.
• Nhà cung cấp AI bên thứ ba: xử lý tin nhắn chat để soạn câu trả lời.
• Dịch vụ gửi email: chuyển email giữa bạn và chúng tôi.
• Các nền tảng quảng cáo, ví dụ Meta, Google và TikTok: chỉ khi sự đồng ý cho quảng cáo có hiệu lực, theo mục Quảng cáo và nền tảng quảng cáo.

Tính năng chat sử dụng LiveChat AI do chính Vantenza vận hành tại chat.vantenza.com. Vantenza CMS cũng là hệ thống của chính chúng tôi, không phải bên thứ ba.

Máy chủ của chúng tôi đặt tại trung tâm dữ liệu DigitalOcean ở Singapore, vì vậy dữ liệu của bạn được lưu trữ ở ngoài Indonesia. Cloudflare, nhà cung cấp AI và các nền tảng quảng cáo cũng có thể xử lý dữ liệu ở ngoài Indonesia.

Chúng tôi chuyển dữ liệu cá nhân ra ngoài Indonesia theo UU PDP, cụ thể là đến quốc gia có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, khi có biện pháp bảo vệ dữ liệu cá nhân đầy đủ và có tính ràng buộc, hoặc khi có sự đồng ý của bạn.

Chúng tôi lưu trữ dữ liệu trong các khoảng thời gian sau:

• Dữ liệu truy cập trong Vantenza CMS, gồm sự kiện (bao gồm địa chỉ IP và user agent), hồ sơ khách truy cập và dữ liệu chiến dịch: 90 ngày.
• Nhật ký gửi sự kiện đến nền tảng quảng cáo: 30 ngày.
• Hồ sơ lựa chọn đồng ý: 2 năm, làm bằng chứng về sự đồng ý.
• Cookie: theo thời hạn nêu tại mục Cookie và đo lường.
• Nhật ký bảo mật của máy chủ: trong một thời gian giới hạn, sau đó được xóa định kỳ.
• Dữ liệu từ chat, email và điện thoại: trong thời gian cần thiết để phản hồi và xử lý yêu cầu của bạn, và để thực hiện nghĩa vụ pháp lý.
• Dữ liệu hoàn tiền: trong thời gian cần thiết để xử lý việc hoàn tiền, và để thực hiện nghĩa vụ pháp lý, ví dụ ghi nhận giao dịch.

Dữ liệu mà nền tảng quảng cáo hoặc nhà cung cấp dịch vụ khác đã nhận được lưu trữ theo chính sách của bên đó.

Chúng tôi bảo vệ dữ liệu cá nhân của bạn, trong đó có các cách sau:

• email và số điện thoại dùng để đo lường quảng cáo chỉ được lưu dưới dạng hash một chiều;
• cookie ID khách truy cập chỉ máy chủ của chúng tôi mới đọc được (HttpOnly);
• Cloudflare bảo vệ website khỏi tấn công DDoS và bot;
• chúng tôi dùng nhật ký bảo mật của máy chủ để phát hiện và xử lý sự cố;
• thao tác của nhân viên trong Vantenza CMS được ghi vào nhật ký kiểm tra (audit log) lưu trong 2 năm, không chứa dữ liệu khách truy cập.

Chúng tôi không bao giờ yêu cầu mã PIN, mật khẩu, mã OTP hoặc số thẻ của bạn. Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố bảo vệ dữ liệu cá nhân liên quan đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo UU PDP.

Theo UU PDP, bạn có quyền:

• được cung cấp thông tin về việc xử lý dữ liệu cá nhân của bạn, bao gồm mục đích và cơ sở xử lý;
• truy cập và nhận bản sao dữ liệu cá nhân của bạn;
• chỉnh sửa và cập nhật dữ liệu cá nhân của bạn;
• yêu cầu xóa hoặc hủy dữ liệu cá nhân của bạn;
• rút lại sự đồng ý bất cứ lúc nào;
• phản đối việc xử lý cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ (profiling), và phản đối các quyết định chỉ dựa trên xử lý tự động;
• tạm ngừng hoặc hạn chế việc xử lý dữ liệu cá nhân của bạn;
• nhận dữ liệu cá nhân của bạn ở định dạng thông dụng, trong phạm vi UU PDP quy định;
• khiếu nại đến cơ quan có thẩm quyền trong lĩnh vực bảo vệ dữ liệu cá nhân.

Để thực hiện quyền của mình, hãy gửi email đến cs@vantenza.com và mô tả yêu cầu của bạn. Để bảo vệ dữ liệu của bạn, chúng tôi có thể xác minh danh tính của bạn trước khi thực hiện yêu cầu. Chúng tôi phản hồi yêu cầu trong thời hạn do UU PDP quy định. Dữ liệu mà pháp luật bắt buộc chúng tôi lưu giữ, ví dụ hồ sơ giao dịch, vẫn được lưu giữ trong thời gian nghĩa vụ đó còn hiệu lực.

Đối với việc đo lường và quảng cáo, bạn cũng có thể từ chối trực tiếp qua banner đồng ý, hoặc thay đổi lựa chọn như mô tả tại mục Cookie và đo lường.

Website này không dành cho trẻ em. Nếu bạn dưới 18 tuổi, việc sử dụng các dịch vụ cần đến dữ liệu cá nhân phải có sự đồng ý của cha mẹ hoặc người giám hộ. Cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi qua cs@vantenza.com để yêu cầu xóa dữ liệu của con mình.

Chúng tôi có thể cập nhật Chính sách bảo mật này, ví dụ do thay đổi về website, dịch vụ, nhà cung cấp dịch vụ hoặc quy định. Phiên bản mới nhất luôn có trên trang này, kèm ngày cập nhật ở đầu trang. Các thay đổi có hiệu lực từ ngày đó và không áp dụng hồi tố.

Tài liệu này được soạn bằng tiếng Indonesia. Bản dịch sang các ngôn ngữ khác được cung cấp để thuận tiện cho bạn. Nếu có khác biệt về nội dung giữa bản tiếng Indonesia và bản dịch, bản tiếng Indonesia được ưu tiên áp dụng.

Mọi câu hỏi và yêu cầu về Chính sách bảo mật này và dữ liệu cá nhân của bạn có thể gửi đến cs@vantenza.com.

• Email: cs@vantenza.com
• Điện thoại: 0811-6884-2424
• Địa chỉ: Dsn Gisikan RT 002 RW 005, Desa Banjarsari, Kec. Bandarkedungmulyo, Kab. Jombang, Jawa Timur 61462 (mở trong thẻ mới)

Mọi cách liên hệ đều có trên trang Liên hệ chúng tôi.