InnoVerse tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Chính sách này trình bày cách chúng tôi xử lý dữ liệu và quyền của bạn.
Phiên bản v1.0 · cập nhật 2026-04-15 · áp dụng 2026-05-01
Theo Điều 9 ND 13/2023 · áp dụng cho mọi công dân Việt Nam và người cư trú tại VN.
Biết dữ liệu cá nhân nào đang được xử lý và mục đích xử lý.
Đồng ý hoặc không đồng ý việc xử lý dữ liệu cá nhân của mình.
Yêu cầu InnoVerse cung cấp bản sao dữ liệu cá nhân đang lưu trữ.
Yêu cầu sửa chữa dữ liệu cá nhân không chính xác.
Yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép.
Yêu cầu hạn chế việc xử lý dữ liệu trong một số tình huống cụ thể.
Phản đối việc xử lý dữ liệu cá nhân nếu có căn cứ hợp pháp.
Khiếu nại lên cơ quan có thẩm quyền khi quyền bị vi phạm.
Thực hiện quyền của bạn: gửi yêu cầu đến sales@innoverse.vn · phản hồi trong 72 giờ · không tính phí.
Thời hạn lưu trữ: Lưu 24 tháng sau lần tương tác cuối
Thời hạn lưu trữ: 26 tháng (GA4 default)
Thời hạn lưu trữ: 10 năm (yêu cầu luật kế toán VN)
Thời hạn lưu trữ: Tuỳ thoả thuận khách hàng · default 90 ngày
Thời hạn lưu trữ: Xoá ngay khi nhân viên nghỉ việc
DPA (Data Processing Agreement) ký với từng processor · cross-border transfer có consent.
| Processor | Mục đích | Region | Cross-border |
|---|---|---|---|
| Resend | Transactional email | US | Có · có consent |
| Vercel | Hosting · CDN | Singapore | Có · có consent |
| Cloudflare R2 | Media storage | Singapore | Có · có consent |
| Google Analytics 4 | Traffic analytics (anonymized) | US | Có · có consent |
| Hotjar | Session recording (anonymized) | EU | Có · có consent |
| Sentry | Error tracking | US | Có · có consent |
| Upstash Redis | Cache + rate limit | Singapore | Có · có consent |
DPO InnoVerse tiếp nhận mọi yêu cầu liên quan đến dữ liệu cá nhân.
Cam kết thông báo cho chủ thể dữ liệu trong 72 giờ kể từ khi phát hiện sự cố (theo yêu cầu ND 13 Điều 14).
Gửi yêu cầu DSR (Data Subject Request) qua form hoặc email — phản hồi 72h.
