Bỏ qua để đến nội dung pháp lý
LeadFlow Local
Trang chủ EN

Mục lục

  1. 01Chúng tôi là ai và cách liên hệ
  2. 02Phạm vi và vai trò của chúng tôi
  3. 03Dữ liệu cá nhân chúng tôi thu thập
  4. 04Cách chúng tôi thu thập dữ liệu cá nhân
  5. 05Mục đích sử dụng dữ liệu và căn cứ pháp lý
  6. 06Chiến dịch khách hàng, biểu mẫu khách hàng tiềm năng, CRM và chăm sóc tiếp theo
  7. 07Cookie và phân tích
  8. 08Công cụ có AI hỗ trợ và xử lý tự động
  9. 09Cách chúng tôi chia sẻ dữ liệu cá nhân
  10. 10Xử lý và chuyển dữ liệu quốc tế
  11. 11Thời hạn lưu giữ
  12. 12Bảo mật
  13. 13Quyền và lựa chọn của bạn
  14. 14Dữ liệu nhạy cảm và trẻ em
  15. 15Trách nhiệm của khách hàng
  16. 16Sự cố dữ liệu
  17. 17Cập nhật, ngôn ngữ và giải thích
  18. 18Thông tin liên hệ

DATA GOVERNANCE

Chính sách Quyền riêng tư

Cách LeadFlow Local thu thập, sử dụng, chia sẻ, bảo vệ và lưu giữ dữ liệu cá nhân trong hoạt động kinh doanh và các dịch vụ tiếp thị ứng dụng AI.

Tải PDF ↓
Mục lục

Mục lục

  1. 01Chúng tôi là ai và cách liên hệ
  2. 02Phạm vi và vai trò của chúng tôi
  3. 03Dữ liệu cá nhân chúng tôi thu thập
  4. 04Cách chúng tôi thu thập dữ liệu cá nhân
  5. 05Mục đích sử dụng dữ liệu và căn cứ pháp lý
  6. 06Chiến dịch khách hàng, biểu mẫu khách hàng tiềm năng, CRM và chăm sóc tiếp theo
  7. 07Cookie và phân tích
  8. 08Công cụ có AI hỗ trợ và xử lý tự động
  9. 09Cách chúng tôi chia sẻ dữ liệu cá nhân
  10. 10Xử lý và chuyển dữ liệu quốc tế
  11. 11Thời hạn lưu giữ
  12. 12Bảo mật
  13. 13Quyền và lựa chọn của bạn
  14. 14Dữ liệu nhạy cảm và trẻ em
  15. 15Trách nhiệm của khách hàng
  16. 16Sự cố dữ liệu
  17. 17Cập nhật, ngôn ngữ và giải thích
  18. 18Thông tin liên hệ
NGÀY CÓ HIỆU LỰC
11 tháng 7 năm 2026
CẬP NHẬT GẦN NHẤT
14 tháng 7 năm 2026
LIÊN HỆ QUYỀN RIÊNG TƯ
contact@leadflow-local.com

Tổng quan về quyền riêng tư

01

Chúng tôi không bán dữ liệu cá nhân cho nhà môi giới dữ liệu hoặc dưới dạng sản phẩm thương mại độc lập.

02

Đối với phần lớn chiến dịch của khách hàng, khách hàng quyết định mục đích thu thập dữ liệu và chúng tôi xử lý dữ liệu theo chỉ dẫn của khách hàng.

03

Cookie phân tích và công nghệ không thiết yếu tương tự chỉ được kích hoạt khi có sự đồng ý trong trường hợp pháp luật yêu cầu.

04

Chúng tôi giảm thiểu dữ liệu cá nhân trong quy trình có AI hỗ trợ và không chỉ dựa vào AI để đưa ra quyết định có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với cá nhân.

05

Yêu cầu về quyền riêng tư có thể được gửi đến contact@leadflow-local.com.

LƯU Ý QUAN TRỌNG VỀ CHIẾN DỊCH CỦA KHÁCH HÀNG Chính sách này không thay thế thông báo quyền riêng tư của chính khách hàng doanh nghiệp. Khi bạn gửi dữ liệu qua chiến dịch, biểu mẫu, trang đặt lịch, công cụ trò chuyện hoặc quy trình CRM của khách hàng, thông báo quyền riêng tư, nội dung xin đồng ý và điều khoản dịch vụ của khách hàng cũng có thể được áp dụng.

LƯU Ý KHI ĐỌC

Cách đọc Chính sách này

“Dữ liệu cá nhân” là thông tin xác định, liên quan đến hoặc có thể được liên kết hợp lý với một cá nhân.

“Xử lý” bao gồm thu thập, ghi nhận, tổ chức, lưu trữ, truy cập, phân tích, chia sẻ, chuyển giao, xóa hoặc sử dụng dữ liệu cá nhân theo cách khác.

Pháp luật áp dụng phụ thuộc vào cá nhân, địa điểm, dịch vụ, hoạt động xử lý và vai trò của các bên.

KHUNG PHÁP LÝ HIỆN HÀNH

Văn bản áp dụng

Khi phù hợp, Chính sách này được áp dụng cùng Luật số 91/2025/QH15 của Việt Nam về bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP, Luật Bảo vệ dữ liệu cá nhân của Armenia, và Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR) khi thuộc phạm vi áp dụng theo lãnh thổ.

01 Chúng tôi là ai và cách liên hệ

LeadFlow Local LLC là công ty trách nhiệm hữu hạn được đăng ký tại Cộng hòa Armenia. Chúng tôi cung cấp dịch vụ tiếp thị ứng dụng AI, website và trang đích, tạo khách hàng tiềm năng, hệ thống CRM và chăm sóc tiếp theo, hỗ trợ quảng cáo, phân tích, tự động hóa và các dịch vụ số liên quan, chủ yếu cho doanh nghiệp hoạt động tại Việt Nam và quốc tế.

Tên đăng ký bằng tiếng Armenia
ԼԻԴՖԼՈՈՒ ԼՈՔԱԼ ՍՊԸ
Số đăng ký
999.110.1593802
Mã số người nộp thuế
08327707
Địa chỉ đăng ký
Armenia, Yerevan, Arabkir, Adontsi St. 4/3, 0014
Email quyền riêng tư
contact@leadflow-local.com
Website
https://leadflow-local.com/

Trong Chính sách này, “LeadFlow Local”, “Công ty”, “chúng tôi” và “của chúng tôi” có nghĩa là LeadFlow Local LLC. “Bạn” có nghĩa là bất kỳ cá nhân nào có dữ liệu cá nhân được chúng tôi xử lý.

02 Phạm vi và vai trò của chúng tôi

Chính sách này áp dụng cho dữ liệu cá nhân được xử lý qua website, biểu mẫu yêu cầu và tiếp nhận khách hàng, quản trị khách hàng, hợp đồng, thanh toán, hỗ trợ, liên lạc kinh doanh, trang chiến dịch, biểu mẫu khách hàng tiềm năng, trang đặt lịch, công cụ trò chuyện, hệ thống CRM, tài khoản quảng cáo, công cụ phân tích và quy trình tự động hóa liên quan đến dịch vụ của chúng tôi.

Đối với website, hoạt động bán hàng, quản trị khách hàng, thanh toán, bảo mật, tuân thủ pháp luật và liên lạc kinh doanh trực tiếp của chính chúng tôi, chúng tôi thường quyết định mục đích và cách thức xử lý dữ liệu cá nhân, vì vậy đóng vai trò là bên kiểm soát dữ liệu hoặc bên kiểm soát dữ liệu cá nhân.

Đối với phần lớn chiến dịch của khách hàng doanh nghiệp, khách hàng quyết định mục đích và phương thức xử lý chủ yếu. Trong các trường hợp đó, khách hàng thường là bên kiểm soát và LeadFlow Local là bên xử lý, nhà cung cấp dịch vụ hoặc nhà cung cấp thực hiện theo chỉ dẫn. Vai trò thực tế phụ thuộc vào tình tiết và thỏa thuận liên quan.

Khi chúng tôi là bên xử lý, hợp đồng dịch vụ và, khi cần, thỏa thuận xử lý dữ liệu có thể quy định chỉ dẫn chi tiết hơn, điều khoản bảo mật, yêu cầu xóa dữ liệu và phân bổ trách nhiệm. Đối với các hoạt động xử lý đó, thỏa thuận áp dụng sẽ được ưu tiên trong phạm vi có mâu thuẫn với Chính sách này.

THÔNG BÁO QUYỀN RIÊNG TƯ CỦA KHÁCH HÀNG Một chiến dịch của khách hàng có thể bao gồm thông báo quyền riêng tư, thông báo cookie, nội dung xin đồng ý, điều khoản ưu đãi và quy tắc lưu giữ riêng do khách hàng ban hành. Cần đọc các tài liệu đó cùng với Chính sách này.

03 Dữ liệu cá nhân chúng tôi thu thập

Các nhóm dưới đây mô tả dữ liệu chúng tôi có thể xử lý. Không phải dự án nào cũng thu thập tất cả các nhóm dữ liệu.

Dữ liệu nhận dạng và liên hệ kinh doanh

Họ tên, tên doanh nghiệp, chức danh, email, số điện thoại, thành phố hoặc vị trí gần đúng, ngôn ngữ ưu tiên và hồ sơ doanh nghiệp trên mạng xã hội hoặc danh bạ.

Dữ liệu khách hàng, hợp đồng và tài khoản

Câu trả lời tiếp nhận, yêu cầu dịch vụ, hợp đồng, hóa đơn, tình trạng thanh toán, tham chiếu giao dịch, người dùng được ủy quyền, định danh tài khoản, quyền truy cập và trao đổi. Ngân hàng và nhà cung cấp thanh toán có thể xử lý thông tin ngân hàng hoặc thẻ theo chính sách riêng.

Dữ liệu chiến dịch và khách hàng tiềm năng

Thông tin liên hệ, mối quan tâm về dịch vụ, yêu cầu đặt hẹn hoặc đặt chỗ, nội dung tin nhắn, nguồn khách hàng tiềm năng, mã chiến dịch, bản ghi CRM, trạng thái chăm sóc, tùy chọn tiếp thị và hồ sơ đồng ý.

Nội dung và tài liệu dự án

Tài sản thương hiệu, nội dung website, ưu đãi, mô tả dịch vụ, ảnh, video, thông tin đối tượng mục tiêu, tài liệu quảng cáo, kế hoạch chiến dịch và báo cáo hiệu suất.

Dữ liệu kỹ thuật, phân tích và quảng cáo

Địa chỉ IP, thông tin thiết bị và trình duyệt, định danh cookie hoặc quảng cáo, nguồn giới thiệu, tham số UTM, lượt xem trang, lượt nhấp, sự kiện biểu mẫu, sự kiện chuyển đổi, vị trí gần đúng và nhật ký máy chủ.

Dữ liệu AI và quy trình

Câu lệnh, bản nháp, bản tóm tắt, biến thể nội dung, phân khúc đối tượng, nhãn phân loại, kết quả thử nghiệm, ví dụ đã ẩn danh, thông tin hiệu suất và ghi chú quy trình.

04 Cách chúng tôi thu thập dữ liệu cá nhân

Trực tiếp từ bạn khi bạn liên hệ, gửi biểu mẫu, đặt lịch gọi, ký thỏa thuận, hoàn tất tiếp nhận, yêu cầu hỗ trợ hoặc giao tiếp với chúng tôi theo cách khác.

Từ khách hàng doanh nghiệp khi họ cung cấp tài liệu chiến dịch, bản ghi CRM, danh sách khách hàng tiềm năng, quyền truy cập, yêu cầu của khách hàng hoặc chỉ dẫn xử lý.

Tự động thông qua cookie, pixel, thẻ, mã phân tích, nhật ký máy chủ, bộ nhớ cục bộ và công nghệ tương tự.

Từ nhà cung cấp dịch vụ lưu trữ, CRM, liên lạc, quảng cáo, phân tích, tự động hóa, thanh toán, bảo mật và AI được sử dụng cho công việc của chúng tôi.

Từ nguồn kinh doanh công khai như website doanh nghiệp, trang mạng xã hội công khai, bản đồ, danh bạ và danh sách doanh nghiệp, khi hợp pháp và phù hợp. Việc thông tin công khai không tạo ra quyền sử dụng dữ liệu cá nhân không giới hạn.

05 Mục đích sử dụng dữ liệu và căn cứ pháp lý

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích xác định và theo căn cứ pháp lý hoặc cơ sở xử lý hợp lệ khác. Tùy hoạt động và pháp luật áp dụng, căn cứ có thể bao gồm sự đồng ý, thực hiện hợp đồng hoặc bước tiền hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp khi được phép, bảo vệ quyền pháp lý hoặc chỉ dẫn được lập thành văn bản của khách hàng khi chúng tôi là bên xử lý.

Mục đích Ví dụ
Cung cấp và quản trị dịch vụ Tiếp nhận, thực hiện dự án, công việc website và chiến dịch, thiết lập CRM, tự động hóa, báo cáo, hỗ trợ, quản lý quyền truy cập, lập hóa đơn và quản trị hợp đồng.
Quản lý khách hàng tiềm năng và liên lạc Phản hồi yêu cầu, chuyển khách hàng tiềm năng, đặt lịch hẹn, gửi tin nhắn dịch vụ hoặc chăm sóc tiếp theo và duy trì lịch sử liên lạc.
Vận hành và cải thiện hệ thống Phân tích, bảo đảm chất lượng, thử nghiệm, giám sát hiệu suất, khắc phục sự cố, phát triển dịch vụ và báo cáo tổng hợp.
Phân phối quảng cáo và đo lường kết quả Quản lý đối tượng, phân bổ, đo lường chuyển đổi, tiếp thị lại, tối ưu hóa và báo cáo chiến dịch, tuân theo yêu cầu về đồng ý và quy tắc nền tảng khi cần.
Bảo vệ doanh nghiệp và tuân thủ pháp luật Bảo mật, phòng chống gian lận, ứng phó sự cố, kế toán, thuế, lưu hồ sơ, hợp tác với cơ quan quản lý và xác lập hoặc bảo vệ khiếu kiện pháp lý.
Tiếp thị dịch vụ của chúng tôi Gửi thông tin về dịch vụ cho liên hệ doanh nghiệp khi được phép, kèm cơ chế từ chối nhận.

Tiêu chuẩn về sự đồng ý. Khi cần sự đồng ý, sự đồng ý phải tự nguyện, được thông báo đầy đủ, cụ thể cho từng mục đích, rõ ràng và có thể được ghi nhận hoặc tái tạo. Im lặng, không hành động hoặc ô được đánh dấu sẵn không được coi là đồng ý khi cần sự đồng ý chủ động. Có thể rút lại sự đồng ý, nhưng việc rút lại không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp pháp trước đó.

Đối với xử lý liên quan đến quảng cáo tại Việt Nam, thông báo và cơ chế đồng ý cần nêu rõ nội dung, phương thức, hình thức và tần suất quảng cáo, đồng thời cung cấp cách thực tế để ngừng nhận quảng cáo.

06 Chiến dịch khách hàng, biểu mẫu khách hàng tiềm năng, CRM và chăm sóc tiếp theo

Việc gửi biểu mẫu, tin nhắn trò chuyện, yêu cầu đặt lịch hoặc phản hồi chiến dịch có thể tạo bản ghi trong CRM, chuyển thông tin cho khách hàng chịu trách nhiệm, gán yêu cầu vào quy trình, kích hoạt liên lạc chăm sóc hoặc lời nhắc được phép và tạo hồ sơ hiệu suất chiến dịch.

Để hỗ trợ trách nhiệm giải trình, chúng tôi hoặc khách hàng có thể ghi nhận nguồn khách hàng tiềm năng, dấu thời gian, phiên bản biểu mẫu, mã chiến dịch, trạng thái đồng ý, phiên bản thông báo quyền riêng tư, lựa chọn cookie và lựa chọn tiếp thị. Các hồ sơ này chỉ được sử dụng cho mục đích chiến dịch, dịch vụ, tuân thủ và báo cáo hợp pháp.

TRƯỚC KHI GỬI DỮ LIỆU Không đưa thông tin sức khỏe, giấy tờ định danh, tài chính, sinh trắc học, dữ liệu trẻ em hoặc thông tin nhạy cảm khác vào biểu mẫu tiếp thị hoặc liên hệ chung, trừ khi biểu mẫu yêu cầu rõ ràng và cung cấp thông báo cùng biện pháp bảo vệ cần thiết.

07 Cookie và phân tích

Chúng tôi sử dụng cookie và công nghệ tương tự để vận hành, bảo mật và cải thiện website.

Cookie thiết yếu

Cookie thiết yếu là cần thiết để website hoạt động đúng cách. Cookie này có thể được sử dụng để bảo đảm an ninh website, duy trì chức năng cơ bản, ghi nhớ lựa chọn quyền riêng tư của bạn và cung cấp các tính năng bạn yêu cầu.

Vì các cookie này thực sự cần thiết để website hoạt động, chúng không thể bị tắt thông qua banner cookie của chúng tôi.

Cookie phân tích

Với sự đồng ý của bạn, chúng tôi sử dụng cookie phân tích và công nghệ tương tự để hiểu cách khách truy cập sử dụng website và cải thiện hiệu suất của website.

Thông tin phân tích có thể bao gồm:

  • các trang đã truy cập và tương tác với website;
  • ngày, giờ và thời lượng gần đúng của lượt truy cập;
  • nguồn giới thiệu;
  • thông tin trình duyệt, thiết bị và hệ điều hành;
  • vị trí gần đúng được suy ra từ địa chỉ IP; và
  • thông tin về hiệu suất và lỗi của website.

Chúng tôi sử dụng thông tin này để đo lường việc sử dụng website, xác định vấn đề kỹ thuật và cải thiện website cùng dịch vụ. Chúng tôi không kích hoạt cookie phân tích trừ khi bạn cung cấp sự đồng ý.

Nhà cung cấp dịch vụ phân tích

Dữ liệu phân tích có thể được xử lý thay mặt chúng tôi bởi nhà cung cấp dịch vụ phân tích được nêu trong thông báo đồng ý cookie hoặc giao diện cài đặt cookie. Thông tin về nhà cung cấp, công nghệ được sử dụng, mục đích và thời hạn lưu giữ áp dụng được cung cấp trước khi yêu cầu sự đồng ý.

Một số nhà cung cấp có thể xử lý thông tin ngoài quốc gia nơi bạn đang ở. Khi cần, chúng tôi sử dụng biện pháp bảo đảm hợp đồng hoặc pháp lý phù hợp đối với việc chuyển dữ liệu cá nhân quốc tế.

Lựa chọn của bạn

Bạn có thể chấp nhận hoặc từ chối cookie phân tích thông qua banner cookie. Việc từ chối cookie phân tích không ngăn bạn truy cập nội dung và chức năng thông thường của website.

Việc đóng hoặc bỏ qua banner cookie, tiếp tục duyệt website hoặc không thực hiện hành động sẽ không được coi là sự đồng ý.

Bạn có thể rút lại hoặc thay đổi sự đồng ý bất kỳ lúc nào bằng cách mở lại công cụ đồng ý cookie thông qua liên kết “Cài đặt Cookie” trên website. Việc rút lại không ảnh hưởng đến hoạt động xử lý đã được thực hiện hợp pháp trước khi sự đồng ý bị rút lại.

Hồ sơ đồng ý

Khi cần để chứng minh tuân thủ, chúng tôi có thể lưu giữ hồ sơ giới hạn về lựa chọn cookie của bạn, chẳng hạn như trạng thái đồng ý, ngày giờ lựa chọn và phiên bản thông báo đã được hiển thị.

Thời hạn lưu giữ

Cookie thiết yếu và cookie phân tích có thể là cookie phiên, hết hạn khi bạn đóng trình duyệt, hoặc cookie lâu dài, được lưu trong một khoảng thời gian xác định.

Thông tin phân tích chỉ được lưu trong thời gian hợp lý cần thiết cho các mục đích nêu trên, tùy thuộc vào thời hạn lưu giữ do nhà cung cấp dịch vụ phân tích liên quan áp dụng.

Bạn cũng có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt. Việc tắt cookie thiết yếu qua trình duyệt có thể ảnh hưởng đến hoạt động của website.

Thay đổi việc sử dụng cookie

Chúng tôi có thể cập nhật cookie và công nghệ tương tự được sử dụng trên website. Nếu chúng tôi đưa ra mục đích không thiết yếu mới hoặc thay đổi đáng kể cách xử lý thông tin phân tích, chúng tôi sẽ cập nhật Chính sách quyền riêng tư này và yêu cầu sự đồng ý mới khi cần.

Đối với câu hỏi về việc sử dụng cookie hoặc dữ liệu cá nhân, vui lòng liên hệ theo thông tin trong mục “Thông tin liên hệ” của Chính sách quyền riêng tư này.

08 Công cụ có AI hỗ trợ và xử lý tự động

Chúng tôi sử dụng AI và tự động hóa để hỗ trợ các công việc như soạn thảo và chỉnh sửa nội dung, tóm tắt thông tin dự án, tạo ý tưởng sáng tạo, phân loại hoặc gắn thẻ khách hàng tiềm năng, chuẩn bị kịch bản hỗ trợ khách hàng, xác định bước quy trình và phân tích hiệu suất chiến dịch tổng hợp.

Chúng tôi áp dụng cách tiếp cận dựa trên rủi ro đối với dữ liệu cá nhân trong quy trình có AI hỗ trợ. Tùy công việc, biện pháp bảo vệ có thể bao gồm giảm thiểu dữ liệu, loại bỏ định danh trực tiếp, giới hạn quyền truy cập, sử dụng cài đặt doanh nghiệp, hạn chế lưu giữ, xem xét điều khoản nhà cung cấp và chọn cài đặt ngăn dữ liệu khách hàng được dùng để huấn luyện mô hình công khai khi nhà cung cấp có tùy chọn đó.

GIÁM SÁT CỦA CON NGƯỜI ĐỐI VỚI QUYẾT ĐỊNH QUAN TRỌNG Chúng tôi không sử dụng riêng AI để đưa ra quyết định có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với cá nhân. Chấm điểm, phân khúc, gắn thẻ hoặc đánh giá khách hàng tiềm năng chỉ hỗ trợ ưu tiên tiếp thị và quyết định của con người; không nhằm đưa ra quyết định cuối cùng về pháp lý, y tế, tài chính, việc làm, tín dụng hoặc bảo hiểm.

09 Cách chúng tôi chia sẻ dữ liệu cá nhân

Chúng tôi chỉ chia sẻ dữ liệu cá nhân khi hợp lý cần thiết cho các mục đích nêu trong Chính sách này, theo chỉ dẫn của khách hàng, thỏa thuận áp dụng, điều khoản nền tảng hoặc pháp luật. Bên nhận có thể bao gồm:

  • khách hàng doanh nghiệp chịu trách nhiệm về chiến dịch, website, trang đặt lịch, biểu mẫu khách hàng tiềm năng, CRM hoặc quan hệ khách hàng;
  • nhà cung cấp lưu trữ, đám mây, CRM, email, SMS, nhắn tin, phân tích, tự động hóa, bảo mật, thanh toán, kế toán và kỹ thuật;
  • nền tảng quảng cáo và mạng xã hội dùng để phân phối, phân bổ, quản lý đối tượng, tiếp thị lại và tối ưu hóa;
  • nhà cung cấp dịch vụ AI dùng cho tạo nội dung, phân tích, hỗ trợ quy trình hoặc cải thiện chiến dịch;
  • cố vấn chuyên môn, kế toán, luật sư, kiểm toán viên, nhà bảo hiểm, tư vấn viên và cố vấn tuân thủ;
  • cơ quan công quyền, cơ quan quản lý, tòa án, cơ quan thực thi pháp luật hoặc bên khác khi pháp luật yêu cầu hoặc cần để bảo vệ quyền, an toàn hoặc an ninh; và
  • người mua, nhà đầu tư, bên cho vay hoặc bên kế nhiệm liên quan đến sáp nhập, tái cấu trúc, tài trợ, bán hoặc giao dịch kinh doanh tương tự, với biện pháp bảo mật phù hợp.

KHÔNG BÁN NHƯ SẢN PHẨM ĐỘC LẬP Chúng tôi không bán dữ liệu cá nhân cho nhà môi giới dữ liệu hoặc dưới dạng sản phẩm thương mại độc lập. Việc chia sẻ với khách hàng và nhà cung cấp như mô tả ở trên nhằm cung cấp dịch vụ, quản trị, bảo mật, tuân thủ hoặc mục đích đã nêu khác.

10 Xử lý và chuyển dữ liệu quốc tế

LeadFlow Local được đăng ký tại Armenia và phục vụ doanh nghiệp tại Việt Nam bằng các công cụ quốc tế về đám mây, quảng cáo, AI, phân tích, CRM, lưu trữ và truyền thông. Vì vậy, dữ liệu cá nhân có thể được lưu trữ, chuyển tới hoặc truy cập từ Armenia, Việt Nam, Singapore, Khu vực Kinh tế Châu Âu, Hoa Kỳ và các quốc gia khác nơi nhà cung cấp liên quan hoạt động.

Pháp luật Việt Nam có thể coi việc sử dụng nền tảng đặt ngoài Việt Nam để xử lý dữ liệu thu thập tại Việt Nam là chuyển dữ liệu xuyên biên giới. Khi LeadFlow Local hoặc khách hàng chịu trách nhiệm về việc chuyển, bên chịu trách nhiệm cần lập, duy trì, cập nhật và nộp hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới hoặc tài liệu khác theo yêu cầu trong thời hạn pháp luật áp dụng.

Đối với dữ liệu cá nhân thuộc GDPR, biện pháp bảo vệ chuyển dữ liệu có thể bao gồm quyết định về mức độ bảo vệ đầy đủ, Điều khoản Hợp đồng Tiêu chuẩn, đánh giá rủi ro chuyển dữ liệu và biện pháp kỹ thuật hoặc tổ chức bổ sung khi cần. Đối với dữ liệu cá nhân Armenia, việc chuyển được thực hiện theo yêu cầu của Armenia về xử lý hợp pháp và bảo vệ dữ liệu.

Không cơ chế chuyển dữ liệu nào loại bỏ mọi rủi ro. Chúng tôi lựa chọn nhà cung cấp và biện pháp bảo vệ tương xứng với dữ liệu, mục đích và công nghệ sẵn có, đồng thời giới hạn việc chuyển cho mục đích hợp pháp.

11 Thời hạn lưu giữ

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian hợp lý cần thiết cho mục đích thu thập, để thực hiện chỉ dẫn của khách hàng và đáp ứng yêu cầu pháp lý, kế toán, bảo mật hoặc khiếu kiện. Các khoảng thời gian dưới đây là phạm vi vận hành chung; hợp đồng, chỉ dẫn của khách hàng, cài đặt nền tảng hoặc pháp luật có thể yêu cầu thời hạn ngắn hơn hoặc dài hơn.

Nhóm dữ liệu Thời hạn lưu giữ điển hình
Hồ sơ khách hàng, hợp đồng, thanh toán, kế toán và thuế Thông thường tối đa 10 năm sau khi quan hệ kết thúc, hoặc lâu hơn nếu pháp luật yêu cầu.
Dữ liệu chiến dịch và khách hàng tiềm năng đang hoạt động Trong thời hạn chiến dịch hoặc dịch vụ và thông thường tối đa 24 tháng sau đó, trừ khi khách hàng yêu cầu xóa sớm hơn hoặc pháp luật quy định khác.
Dữ liệu phân tích và sự kiện Thông thường 14 đến 26 tháng, tùy công cụ và cài đặt, trừ khi được tổng hợp hoặc loại bỏ định danh.
Trao đổi hỗ trợ và kinh doanh Thông thường tối đa 3 năm sau lần tương tác cuối, trừ khi cần cho hợp đồng, tranh chấp, vấn đề bảo mật hoặc nghĩa vụ pháp lý.
Nhật ký bảo mật và bản sao lưu Thông thường tối đa 12 tháng, tùy nhu cầu điều tra, chu kỳ sao lưu, tính liên tục và giới hạn kỹ thuật.

Khi dữ liệu không còn cần thiết, chúng tôi hoặc khách hàng chịu trách nhiệm sẽ xóa, tiêu hủy, loại bỏ định danh, tổng hợp hoặc lưu trữ an toàn, tùy thuộc vào yêu cầu bảo toàn pháp lý và chu kỳ sao lưu kỹ thuật. Thông tin đã loại bỏ định danh và không còn xác định cá nhân có thể được lưu giữ cho mục đích phân tích, báo cáo, bảo mật và cải thiện dịch vụ hợp pháp.

12 Bảo mật

Chúng tôi sử dụng biện pháp kỹ thuật và tổ chức phù hợp với loại dữ liệu, hệ thống được sử dụng và mức độ rủi ro. Tùy hệ thống, biện pháp có thể bao gồm kiểm soát truy cập, trình quản lý mật khẩu, xác thực đa yếu tố, quyền theo vai trò, quyền truy cập tối thiểu, mã hóa khi truyền, mã hóa khi lưu trữ nếu có, sao lưu an toàn, bảo vệ thiết bị đầu cuối, ghi nhật ký, giám sát, quy trình sự cố, nghĩa vụ bảo mật, đánh giá nhà cung cấp và điều khoản bảo vệ dữ liệu trong hợp đồng.

TRÁCH NHIỆM CHUNG Không hệ thống nào hoàn toàn an toàn. Khách hàng và người dùng cũng có trách nhiệm bảo vệ thiết bị, thông tin đăng nhập, tài khoản và quyền truy cập, đồng thời nhanh chóng báo cáo nghi ngờ truy cập trái phép liên quan đến dịch vụ của chúng tôi.

13 Quyền và lựa chọn của bạn

Tùy pháp luật áp dụng và vai trò của chúng tôi, bạn có thể có quyền nhận thông tin về hoạt động xử lý, truy cập dữ liệu cá nhân, yêu cầu sửa, rút lại sự đồng ý, yêu cầu xóa hoặc hạn chế, phản đối một số hoạt động xử lý, nhận bản sao hoặc chuyển dữ liệu khi có, từ chối tiếp thị trực tiếp, khiếu nại đến cơ quan có thẩm quyền, khởi kiện hoặc yêu cầu bồi thường khi pháp luật quy định.

Để gửi yêu cầu, hãy email contact@leadflow-local.com với tiêu đề “Yêu cầu quyền riêng tư” và mô tả dữ liệu hoặc chiến dịch liên quan. Chúng tôi có thể yêu cầu thông tin cần thiết để xác minh danh tính và bảo vệ dữ liệu khỏi tiết lộ trái phép.

Khi yêu cầu liên quan đến dữ liệu do khách hàng doanh nghiệp kiểm soát, chúng tôi có thể chuyển yêu cầu cho khách hàng đó hoặc hỗ trợ khách hàng trả lời. Chúng tôi sẽ phản hồi trong thời hạn pháp luật yêu cầu và chỉ từ chối hoặc giới hạn yêu cầu khi pháp luật cho phép.

Bạn có thể hủy đăng ký email tiếp thị của chúng tôi qua liên kết hủy đăng ký hoặc bằng cách liên hệ. Việc từ chối tiếp thị không dừng tin nhắn dịch vụ, thanh toán, pháp lý, bảo mật hoặc giao dịch. Đối với tiếp thị do khách hàng gửi, khách hàng chịu trách nhiệm về cơ chế từ chối và chúng tôi sẽ hỗ trợ khi là bên xử lý.

14 Dữ liệu nhạy cảm và trẻ em

Dịch vụ tiếp thị thông thường của chúng tôi không được thiết kế để thu thập dữ liệu cá nhân nhạy cảm. Dữ liệu nhạy cảm có thể bao gồm sức khỏe, sinh trắc học, vị trí chính xác, tài khoản tài chính, giấy tờ định danh, quan điểm chính trị, tôn giáo, công đoàn, đời sống tình dục, tiền án và thông tin được bảo vệ đặc biệt khác theo pháp luật áp dụng.

Khách hàng không được sử dụng dịch vụ của chúng tôi để thu thập hoặc xử lý dữ liệu nhạy cảm trừ khi LeadFlow Local đã đồng ý bằng văn bản và các bên đã thiết lập căn cứ hợp pháp phù hợp, thông báo, sự đồng ý khi cần, biện pháp bảo mật, hạn chế truy cập, thời hạn lưu giữ và quy trình sự cố.

Dịch vụ của chúng tôi dành cho doanh nghiệp và đối tượng người lớn, không hướng đến trẻ em. Chúng tôi không cố ý nhắm đến trẻ em hoặc chủ động thu thập dữ liệu của trẻ qua website chung của mình. Chiến dịch của khách hàng liên quan đến trẻ em hoặc người chưa thành niên cần được thông báo trước bằng văn bản cho chúng tôi và áp dụng mọi biện pháp bảo vệ do pháp luật yêu cầu.

Đối với xử lý liên quan đến Việt Nam, quy tắc đặc biệt áp dụng cho trẻ em. Cụ thể, việc công bố hoặc tiết lộ thông tin về đời sống riêng tư hoặc bí mật cá nhân của trẻ từ 7 tuổi trở lên cần sự đồng ý của cả trẻ và người đại diện theo pháp luật, trừ khi có ngoại lệ pháp lý áp dụng.

15 Trách nhiệm của khách hàng

Khách hàng doanh nghiệp sử dụng dịch vụ của chúng tôi để thu thập hoặc xử lý dữ liệu cá nhân có trách nhiệm:

  • xác định và lập hồ sơ căn cứ hợp pháp hoặc cơ sở xử lý hợp lệ khác cho từng mục đích;
  • cung cấp thông báo quyền riêng tư và cookie rõ ràng và lấy sự đồng ý hợp lệ, có ghi nhận khi cần;
  • tuân thủ quy tắc quảng cáo, chống thư rác, bảo vệ người tiêu dùng, quy định chuyên ngành và nền tảng;
  • chỉ cung cấp dữ liệu mà khách hàng được phép thu thập, sử dụng và chia sẻ hợp pháp;
  • lưu hồ sơ nguồn khách hàng tiềm năng, dấu thời gian, nội dung biểu mẫu, sự đồng ý, phiên bản thông báo, lựa chọn cookie và lựa chọn tiếp thị;
  • xử lý yêu cầu của chủ thể dữ liệu và chỉ dẫn chúng tôi khi cần sửa, xóa, hạn chế hoặc xuất dữ liệu;
  • thông báo cho chúng tôi trước chiến dịch rủi ro cao liên quan đến dữ liệu nhạy cảm, người chưa thành niên, sức khỏe, tài chính hoặc sinh trắc học; và
  • ký thỏa thuận xử lý dữ liệu và hoàn tất đánh giá, hồ sơ xử lý hoặc chuyển dữ liệu theo yêu cầu.

QUYỀN TẠM DỪNG HOẶC HẠN CHẾ XỬ LÝ Chúng tôi có thể từ chối, tạm dừng hoặc hạn chế hoạt động xử lý mà chúng tôi có cơ sở hợp lý cho rằng là trái pháp luật, ngoài phạm vi đã thỏa thuận, thiếu biện pháp bảo vệ cần thiết hoặc không phù hợp với quy tắc nền tảng áp dụng.

16 Sự cố dữ liệu

Nếu biết về sự cố dữ liệu cá nhân, chúng tôi sẽ điều tra, thực hiện biện pháp ngăn chặn và giảm thiểu hợp lý, bảo toàn bằng chứng liên quan và thực hiện hoặc hỗ trợ thông báo theo pháp luật và thỏa thuận áp dụng.

Khi xử lý dữ liệu cho khách hàng, chúng tôi sẽ thông báo cho khách hàng không chậm trễ quá mức sau khi biết về sự cố ảnh hưởng đến dữ liệu của khách hàng để khách hàng có thể đánh giá và thực hiện nghĩa vụ của mình.

Theo pháp luật Việt Nam, bên kiểm soát, bên kiểm soát và xử lý hoặc bên thứ ba liên quan có thể phải thông báo cho cơ quan bảo vệ dữ liệu cá nhân trong vòng 72 giờ sau khi phát hiện vi phạm có khả năng gây ra các loại thiệt hại được pháp luật quy định. Bên chịu trách nhiệm sẽ áp dụng thời hạn đó khi điều kiện luật định được đáp ứng.

17 Cập nhật, ngôn ngữ và giải thích

Chúng tôi có thể cập nhật Chính sách này để phản ánh thay đổi trong dịch vụ, hệ thống, nhà cung cấp, yêu cầu pháp lý hoặc hoạt động kinh doanh. Phiên bản hiện hành sẽ được đăng trên website với ngày “Cập nhật gần nhất” đã sửa đổi. Thay đổi quan trọng cũng có thể được thông báo qua email, banner, thông báo tài khoản hoặc phương thức hợp lý khác.

Bản tiếng Anh là bản gốc. Bản dịch tiếng Việt được cung cấp để thuận tiện tham khảo và minh bạch tại địa phương. Nếu các phiên bản khác nhau, bản tiếng Anh được ưu tiên trong phạm vi pháp luật cho phép; pháp luật bắt buộc tại địa phương được ưu tiên khi yêu cầu khác.

18 Thông tin liên hệ

Câu hỏi, khiếu nại và yêu cầu về quyền riêng tư có thể được gửi tới:

Tên đăng ký bằng tiếng Armenia

ԼԻԴՖԼՈՈՒ ԼՈՔԱԼ ՍՊԸ

Số đăng ký

999.110.1593802

Mã số người nộp thuế

08327707

Địa chỉ đăng ký

Armenia, Yerevan, Arabkir, Adontsi St. 4/3, 0014

Email quyền riêng tư

contact@leadflow-local.com

Website

https://leadflow-local.com/

Ngày có hiệu lực và cập nhật gần

nhất

Có hiệu lực 11 tháng 7 năm 2026; cập nhật gần nhất 14 tháng 7 năm 2026

KẾT THÚC CHÍNH SÁCH QUYỀN RIÊNG TƯ Văn bản kết thúc tại đây.

© 2026 LeadFlow Local LLC. Bảo lưu mọi quyền.

Liên hệ Chính sách Quyền riêng tư Điều khoản Dịch vụ