Chính sách bảo mật

Cập nhật: 23/07/2026 · Áp dụng cho website nexva.vn, Zalo OA, Fanpage Messenger, tổng đài 19004519 và các kênh liên hệ khác của NEXVA.

1. Bên kiểm soát dữ liệu

CÔNG TY CỔ PHẦN ĐẦU TƯ THƯƠNG MẠI VÀ DỊCH VỤ HUY NGUYỄN (thương hiệu NEXVA) — MST 0107392705 — Số 6A ngõ 322/118/5 đường Mỹ Đình, phường Từ Liêm, TP Hà Nội. Liên hệ dữ liệu: sales@nexva.vn · Hotline 0989 084 905.

2. Thông tin chúng tôi thu thập

2.1 Do bạn cung cấp trực tiếp

• Họ tên, số điện thoại, địa chỉ giao hàng, ghi chú đơn — khi bạn đặt hàng qua website, tổng đài, Zalo OA hoặc Facebook Messenger.
• Nội dung tin nhắn khi bạn trò chuyện với chatbot NEXVA trên Zalo OA hoặc Facebook Messenger.
• Nội dung cuộc gọi (giọng nói được ghi âm) khi bạn liên hệ tổng đài 19004519 hoặc nhận cuộc gọi xác nhận đơn từ NEXVA — nhằm mục đích xác nhận đơn hàng, đào tạo nội bộ và giải quyết khiếu nại.
• Email khi bạn viết đến sales@nexva.vn.

2.2 Thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập.
• Dữ liệu hành vi trên website: trang đã xem, nguồn dẫn tới, sự kiện bấm nút — thu thập qua công cụ đo lường (mục 5).

3. Mục đích sử dụng

• Xử lý và giao đơn hàng.
• Liên hệ xác nhận, chăm sóc trước và sau bán.
• Giải quyết khiếu nại, đổi trả, bảo hành.
• Gửi thông tin khuyến mãi, sản phẩm mới — chỉ khi bạn đồng ý. Bạn có thể từ chối bất kỳ lúc nào.
• Đo lường hiệu quả quảng cáo, cải thiện trải nghiệm website và chất lượng phục vụ.
• Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, phòng chống gian lận).

4. Cơ sở pháp lý

NEXVA xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ sau:

• Sự đồng ý của bạn khi đặt hàng, đăng ký nhận tin, chấp nhận cookie.
• Thực hiện hợp đồng mà bạn là một bên (hợp đồng mua bán từ đơn hàng).
• Nghĩa vụ pháp lý (lưu chứng từ theo Luật Kế toán, hoá đơn điện tử).
• Lợi ích hợp pháp của NEXVA (bảo mật hệ thống, chống gian lận, cải thiện dịch vụ) không xâm phạm quyền của bạn.

5. Cookie và công cụ đo lường

Website nexva.vn sử dụng cookie và các công cụ đo lường của bên thứ ba:

• Google Analytics 4 (Google LLC, Hoa Kỳ) — đo lường lưu lượng và hành vi truy cập, giúp NEXVA hiểu khách hàng đến từ đâu và cần gì.
• Meta Pixel (Meta Platforms, Inc., Hoa Kỳ) — đo hiệu quả quảng cáo Facebook/Instagram, hiển thị quảng cáo phù hợp cho bạn.

Bạn có thể chặn cookie qua cài đặt trình duyệt hoặc từ chối quảng cáo cá nhân hoá tại Cài đặt quảng cáo Facebook và Cài đặt quảng cáo Google.

6. Chia sẻ với bên thứ ba

NEXVA không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với các bên sau, giới hạn ở mức tối thiểu cần thiết:

• Đơn vị vận chuyển (Viettel Post, GHN, J&T, Ninja Van, v.v.) — nhận họ tên, số điện thoại, địa chỉ để giao hàng.
• Nhà cung cấp hạ tầng — CMC Cloud (Việt Nam) lưu trữ dữ liệu; Zalo OA (VNG, Việt Nam), Facebook Messenger (Meta, Hoa Kỳ) làm kênh giao tiếp.
• Nhà cung cấp AI hội thoại — Anthropic PBC (Hoa Kỳ) cung cấp mô hình Claude Haiku để chatbot trả lời tin nhắn của bạn tự động.
• Đối tác thanh toán — hiện NEXVA chỉ dùng COD nên không phát sinh chia sẻ với cổng thanh toán.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.

7. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Theo Điều 20 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, NEXVA thông báo và xin sự đồng ý của bạn về việc chuyển dữ liệu ra nước ngoài như sau:

• Google LLC (Hoa Kỳ) — dữ liệu đo lường lưu lượng qua Google Analytics 4.
• Meta Platforms, Inc. (Hoa Kỳ, Ireland) — dữ liệu đo hiệu quả quảng cáo qua Meta Pixel, tin nhắn Messenger.
• Anthropic PBC (Hoa Kỳ) — nội dung tin nhắn bạn gửi cho chatbot Zalo OA / Messenger được xử lý qua API Claude để sinh câu trả lời.

Các đơn vị này đều là công ty được thành lập hợp pháp và có chính sách bảo mật tuân thủ tiêu chuẩn quốc tế. Việc chuyển giao chỉ giới hạn ở dữ liệu tối thiểu cần thiết để cung cấp dịch vụ tương ứng.

8. Thời gian lưu trữ

• Thông tin đơn hàng, hoá đơn, chứng từ kế toán: 5 năm (theo Luật Kế toán 88/2015/QH13).
• Nội dung hội thoại chatbot (Zalo, Messenger, voicebot): 2 năm kể từ tương tác cuối cùng.
• Ghi âm cuộc gọi tổng đài: 6 tháng, trừ trường hợp cần lưu để giải quyết khiếu nại.
• Dữ liệu marketing (danh sách nhận tin, tracking pixel): đến khi bạn rút đồng ý hoặc sau 3 năm không tương tác.

Sau các thời hạn trên, dữ liệu sẽ được xoá hoặc ẩn danh hoá.

9. Dữ liệu của trẻ em dưới 16 tuổi

NEXVA không chủ động thu thập dữ liệu của người dưới 16 tuổi. Sản phẩm NEXVA dành cho người sử dụng ô tô. Nếu bạn phát hiện chúng tôi vô ý thu thập dữ liệu của trẻ em, vui lòng liên hệ để chúng tôi xoá ngay.

10. Biện pháp bảo mật

• Kết nối website và các cổng API được mã hoá HTTPS (TLS 1.3).
• Cơ sở dữ liệu sử dụng phân quyền hàng (Row-Level Security), cách ly hoàn toàn giữa các bộ phận nội bộ.
• Máy chủ đặt tại Việt Nam (CMC Cloud), có tường lửa, ghi log truy cập, sao lưu hàng ngày.
• Chỉ nhân viên có nhiệm vụ liên quan mới được cấp quyền truy cập dữ liệu cá nhân.
• Định kỳ rà soát bảo mật và cập nhật các bản vá lỗ hổng.

11. Quyền của bạn

Theo Luật 91/2025/QH15 và Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

• Quyền được biết về việc xử lý dữ liệu của mình.
• Quyền đồng ý / không đồng ý / rút lại đồng ý bất cứ lúc nào.
• Quyền truy cập, xem, chỉnh sửa dữ liệu cá nhân của mình.
• Quyền xoá dữ liệu, trừ trường hợp pháp luật yêu cầu lưu.
• Quyền hạn chế / phản đối việc xử lý dữ liệu.
• Quyền yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
• Quyền khiếu nại, tố cáo, khởi kiện khi cho rằng dữ liệu bị xâm phạm.

12. Quy trình khiếu nại

Gửi yêu cầu tới sales@nexva.vn với tiêu đề "Yêu cầu dữ liệu cá nhân" kèm bản sao CCCD/hộ chiếu (che thông tin không cần thiết) để xác minh danh tính. NEXVA phản hồi trong vòng 07 ngày làm việc. Trường hợp không đồng ý với cách xử lý, bạn có quyền khiếu nại tới Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao (A05 — Bộ Công an).

13. Cập nhật chính sách

Chính sách này có thể được cập nhật để phù hợp với thay đổi pháp luật hoặc dịch vụ. Phiên bản mới sẽ ghi rõ ngày cập nhật ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ NEXVA sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận chính sách mới.

14. Liên hệ

Mọi câu hỏi về chính sách bảo mật hoặc yêu cầu về quyền dữ liệu:
📧 Email: sales@nexva.vn
☎️ Hotline: 0989 084 905 (8:00–17:00, T2–CN)
🏢 Địa chỉ: Số 6A ngõ 322/118/5 đường Mỹ Đình, phường Từ Liêm, TP Hà Nội