Văn bản này vừa là Chính sách quyền riêng tư, vừa là Thông báo xử lý dữ liệu cá nhân của XNK24. Văn bản áp dụng cho website xnk24.com (gồm Bài viết, cộng đồng Hỏi đáp và trang Tài khoản) và ứng dụng XNK24 Pro trên Windows và macOS.
Phiên bản 1.1, có hiệu lực từ ngày 28/10/2026. Bản 1.1 ghi nhận việc kết nối tới xnk24.com không còn đi qua Cloudflare và ảnh mã QR thanh toán do máy chủ XNK24 tạo.
Chương I. Quy định chung
Điều 1. Ai xử lý dữ liệu của bạn
- Bên kiểm soát và xử lý dữ liệu cá nhân là CÔNG TY TNHH GIẢI PHÁP VIETFLOW (VIETFLOW SOLUTION COMPANY LIMITED), mã số doanh nghiệp 0111623049, trụ sở tại Tầng 6 Tòa nhà Việt Á, số 9 Phố Duy Tân, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam. Trong văn bản này gọi là "XNK24" hoặc "chúng tôi". Thông tin đầy đủ về doanh nghiệp: Thông tin doanh nghiệp.
- Đầu mối về bảo vệ dữ liệu cá nhân: email cto@xnk24.com, điện thoại 0941 221 183, hoặc mục Hỗ trợ trong ứng dụng.
Điều 2. Cam kết cốt lõi: chứng từ của bạn ở lại trên máy bạn
- XNK24 Pro chạy trợ lý AI ngay trên máy tính của bạn. Những dữ liệu sau được xử lý trên máy bạn và không được gửi về XNK24 dưới bất kỳ hình thức nào: không là nội dung yêu cầu, không là số liệu sử dụng, không là báo cáo lỗi, không là tên tệp trong nhật ký:
- nội dung trò chuyện với trợ lý AI và tệp bạn đính kèm (hoá đơn, phiếu đóng gói, vận đơn, hợp đồng, bản quét…);
- mô tả hàng hoá, mã HS bạn tra, câu hỏi bạn tra trong Tra văn bản và Thống kê XNK;
- bảng làm việc tờ khai và tệp Excel bạn xuất ra;
- báo giá cước, sổ forwarder và thông tin đối tác của bạn;
- Sổ tay, tiến độ Kỹ năng, danh sách theo dõi Radar và vị trí nghe Bản tin.
- Trợ lý AI không truy cập Internet và không có công cụ tìm kiếm web. Ứng dụng chỉ kết nối mạng để quản lý tài khoản và giấy phép, tải mô hình AI, gói dữ liệu, bản cập nhật, Bản tin, Bài viết, Radar, và khi bạn dùng Hỏi đáp hoặc Hỗ trợ.
- Dữ liệu chỉ rời máy bạn khi chính bạn gửi đi, trong các trường hợp sau:
- Tin nhắn Hỗ trợ và góp ý do bạn gõ. Nội dung này đến XNK24. Đừng dán nội dung chứng từ, số hợp đồng hay thông tin khách hàng vào đây.
- Bài viết trong Hỏi đáp (câu hỏi, trả lời, bình luận). Nội dung này công khai cho mọi người. Đừng đăng chi tiết hoá đơn, bảng kê, tờ khai hay thông tin đối tác của khách hàng.
- Báo cáo sự cố (chỉ khi bạn bật). Báo cáo gồm tối đa 200 dòng nhật ký cuối của ứng dụng. Ứng dụng được thiết kế để nhật ký không chứa nội dung tài liệu, và có thêm bước lọc bỏ những dòng trông giống đường dẫn hoặc nội dung. Bước lọc này hoạt động theo quy tắc nhận dạng nên không bảo đảm tuyệt đối. Bạn có thể bấm "Xem báo cáo" để đọc đúng nội dung sẽ gửi. Trên máy xử lý hồ sơ nhạy cảm, bạn nên xem trước từng báo cáo hoặc không bật tính năng này.
- Các con số trong số liệu sử dụng (Điều 4) chỉ là số đếm, ví dụ số chứng từ đã đọc theo loại. Chúng không chứa nội dung, tên tệp hay chữ bạn gõ.
Điều 3. Dữ liệu cá nhân của người khác trong hồ sơ của bạn
Chứng từ bạn xử lý trên máy có thể chứa dữ liệu cá nhân của người khác (người ký, người liên hệ của đối tác…). XNK24 không nhận dữ liệu này. Bạn hoặc tổ chức của bạn cần có cơ sở hợp pháp để xử lý dữ liệu đó và bảo vệ máy tính lưu giữ nó theo khuyến nghị tại khoản 3 Điều 12.
Chương II. Dữ liệu XNK24 xử lý
Điều 4. Loại dữ liệu, mục đích, cơ sở, thời hạn lưu và bên nhận
- Cơ sở xử lý được ghi tắt trong bảng như sau:
- Hợp đồng: cần để thực hiện thoả thuận giữa bạn và XNK24 khi bạn mở tài khoản, dùng thử hoặc mua gói (Điều 19 khoản 1 điểm d Luật Bảo vệ dữ liệu cá nhân 2025).
- Bảo vệ quyền: bảo vệ quyền và lợi ích hợp pháp của XNK24 và các thành viên khác trước hành vi xâm phạm, như vượt giấy phép hoặc chia sẻ tài khoản (Điều 19 khoản 1 điểm a Luật Bảo vệ dữ liệu cá nhân 2025).
- Pháp luật: XNK24 phải lưu giữ theo quy định về kế toán, thuế, thương mại điện tử và an ninh mạng.
- Đồng ý: chỉ xử lý khi bạn bật; tắt được bất cứ lúc nào.
- Dữ liệu cá nhân XNK24 xử lý:
| Nhóm dữ liệu | Gồm những gì | Để làm gì | Cơ sở | Thời hạn lưu | Bên nhận |
|---|---|---|---|---|---|
| Tài khoản | Tên hiển thị, email, mật khẩu (chỉ lưu dạng băm), chức danh nếu bạn nhập, biểu tượng đại diện chọn từ bộ có sẵn (không tải ảnh lên), vai trò, mã khách hàng dùng khi thanh toán, hạn dùng gói, ngày dùng thử | Mở và duy trì tài khoản, đăng nhập, xác định quyền dùng Pro | Hợp đồng | Trong thời gian tài khoản tồn tại | Nhà cung cấp máy chủ tại Việt Nam; nhà cung cấp dịch vụ email |
| Thư điện tử gửi cho bạn | Địa chỉ email, nội dung thư hệ thống (xác minh email, đặt lại mật khẩu, thông báo có trả lời mới, thông báo về gói) | Liên lạc cần thiết cho tài khoản | Hợp đồng | Theo thời hạn của tài khoản | Nhà cung cấp dịch vụ email |
| Giấy phép và thiết bị | Mã phiên đăng nhập; mã nhận diện máy đã băm có muối (mã máy gốc không rời máy); tên hệ điều hành; tên mẫu máy hoặc CPU; tên máy do bạn đặt; phiên bản và nền tảng ứng dụng; mã băm SHA-256 của tệp chạy; lịch sử đổi máy | Kiểm tra giấy phép, áp dụng quy tắc một máy đang hoạt động và mỗi máy một lần dùng thử, phát hiện bản ứng dụng bị sửa | Hợp đồng; Bảo vệ quyền | Lịch sử đổi máy: trong thời gian tài khoản tồn tại. Bản ghi máy (mã máy đã băm, tên hệ điều hành, mẫu máy, tên máy do bạn đặt, ngày dùng thử trên máy đó): trong thời gian cần để chống gian lận dùng thử, tối đa 3 năm kể từ lần sử dụng cuối, kể cả sau khi tài khoản bị xoá | Nhà cung cấp máy chủ tại Việt Nam |
| Tín hiệu toàn vẹn | Mã tài khoản, mã máy đã băm, phiên bản và nền tảng ứng dụng, loại tín hiệu, mô tả ngắn (tối đa 120 ký tự), địa chỉ IP của yêu cầu | Phát hiện nỗ lực vượt giấy phép; làm bằng chứng khi có khiếu nại, tranh chấp (Điều 6) | Bảo vệ quyền | 12 tháng kể từ khi ghi nhận, sau đó tự động xoá | Chỉ nhân sự XNK24 được giao xử lý |
| Bản ghi đồng ý | Tài khoản, email, phiên bản Điều khoản sử dụng và Chính sách này bạn đã đồng ý, thời điểm, nơi đồng ý (đăng ký trên website hoặc ứng dụng, nhận lời mời, màn hình đồng ý trong ứng dụng), địa chỉ IP | Chứng minh hợp đồng điện tử đã giao kết và nội dung bạn đã đồng ý | Hợp đồng; Pháp luật | Lưu riêng với tài khoản, không bị xoá khi tài khoản bị xoá: trong thời gian hợp đồng và ít nhất 3 năm sau khi hợp đồng chấm dứt | Nhà cung cấp máy chủ tại Việt Nam |
| Thanh toán | Mã khách hàng, số tiền, thời điểm, mã giao dịch, nội dung chuyển khoản và dữ liệu giao dịch do ngân hàng và SePay gửi về (có thể gồm tên người chuyển do ngân hàng tự thêm), gói được áp dụng | Ghi nhận thanh toán, mở quyền dùng, xử lý chuyển nhầm và hoàn tiền, kế toán, hoá đơn | Hợp đồng; Pháp luật | 10 năm theo pháp luật kế toán | SePay; MB Bank; cơ quan thuế và nhà cung cấp hoá đơn điện tử khi xuất hoá đơn |
| Hỗ trợ và góp ý | Nội dung bạn gõ (tối đa 2.000 ký tự), loại yêu cầu, mục bạn đang xem, phiên bản ứng dụng, hệ điều hành, ngôn ngữ, mã thiết bị ngẫu nhiên, email nếu bạn không đăng nhập được, điểm đánh giá nếu có | Trả lời và giải quyết yêu cầu của bạn, kể cả yêu cầu về dữ liệu cá nhân | Hợp đồng | Tối đa 3 năm kể từ lần trao đổi cuối, hoặc đến khi tài khoản bị xoá | Nhà cung cấp máy chủ tại Việt Nam |
| Hỏi đáp | Câu hỏi, trả lời, bình luận, phiếu bầu, báo cáo vi phạm; tên hiển thị, chức danh, biểu tượng và điểm uy tín đi kèm bài | Vận hành cộng đồng | Hợp đồng (bạn chọn đăng) | Đến khi bạn hoặc người kiểm duyệt xoá; xoá tài khoản thì bài, phiếu và báo cáo của bạn bị xoá theo | Công khai cho mọi người; nhà cung cấp dịch vụ email (thư báo) |
| Báo cáo sự cố (tự chọn) | Mã thiết bị ngẫu nhiên, phiên bản, hệ điều hành, kiến trúc máy, nhóm dung lượng RAM, số nhân CPU, cấu hình phần cứng ứng dụng đã chọn, tối đa 200 dòng nhật ký cuối đã lọc | Tìm và sửa lỗi | Đồng ý | 90 ngày, sau đó tự động xoá | Nhà cung cấp máy chủ tại Việt Nam |
| Số liệu sử dụng (tự chọn) | Số đếm theo danh sách cố định (ví dụ số tin nhắn, số lần tra HS, số tờ khai đã xuất, số chứng từ đã đọc theo loại, số lỗi theo loại, nhóm thời gian phản hồi); mã thiết bị ngẫu nhiên (không kèm mã tài khoản); phiên bản, hệ điều hành, kiến trúc máy, nhóm RAM, nhóm mô hình, ngôn ngữ | Hiểu tính năng nào được dùng để cải thiện sản phẩm | Đồng ý | 12 tháng, sau đó tự động xoá | Nhà cung cấp máy chủ tại Việt Nam |
| Đo hiệu năng (tự chọn) | Số đo thời gian và cấu hình theo danh sách khoá cố định, mã trợ lý, tên mẫu phần cứng, kết quả "Đúng/Sai" và lý do khi bạn tự chấm câu trả lời | Đo tốc độ và chất lượng trợ lý AI trên từng loại máy | Đồng ý | 12 tháng, sau đó tự động xoá | Nhà cung cấp máy chủ tại Việt Nam |
| Nhật ký truy cập | Địa chỉ IP, thông tin trình duyệt hoặc ứng dụng (User-Agent), thời điểm, địa chỉ trang hoặc tệp được yêu cầu | Vận hành, chống tấn công, điều tra sự cố | Bảo vệ quyền; Pháp luật | Tối đa 12 tháng | Nhà cung cấp máy chủ tại Việt Nam |
- Dữ liệu thanh toán: khi bạn mở màn hình thanh toán trên website hoặc trong ứng dụng, ảnh mã QR do máy chủ XNK24 tại Việt Nam tạo; số tiền và mã khách hàng của bạn không gửi cho bên nào khác. Ứng dụng XNK24 Pro bản cũ hơn 0.2.22 vẫn tải ảnh mã QR từ dịch vụ img.vietqr.io: yêu cầu tải ảnh chứa số tài khoản nhận tiền của công ty, số tiền, mã khách hàng và địa chỉ IP của bạn. Cập nhật ứng dụng để dùng cách mới. Mã khách hàng là chuỗi ký tự do hệ thống tạo, không chứa tên hay email của bạn.
- Số liệu sử dụng gắn với một mã thiết bị ngẫu nhiên do ứng dụng tạo. Bạn đặt lại mã này được trong Cài đặt → Quyền riêng tư. Phiên bản ứng dụng hiện tại không gửi mã tài khoản kèm số liệu này. Nếu sau này cần gửi, chúng tôi sẽ nói rõ ở màn hình xin đồng ý và cập nhật Chính sách này trước.
Điều 5. Cookie và lưu trữ trên trình duyệt
- Website xnk24.com không dùng cookie quảng cáo, không dùng công cụ phân tích truy cập và không nhúng mã theo dõi của bên thứ ba.
- Khi bạn đăng nhập trên website, trình duyệt lưu mã đăng nhập và thông tin cơ bản của tài khoản trong bộ nhớ của trình duyệt (localStorage) để bạn không phải đăng nhập lại mỗi lần mở trang. Bấm Đăng xuất để xoá dữ liệu này.
Điều 6. Tín hiệu toàn vẹn và chống lạm dụng
- Để bảo vệ giấy phép, ứng dụng ghi nhận một số dấu hiệu bất thường: chữ ký giấy phép không hợp lệ, đồng hồ máy bị chỉnh lùi, dữ liệu theo dõi thời gian bị xoá, và việc chạm vào một số điểm kiểm tra cài sẵn trong ứng dụng mà người dùng bình thường không bao giờ dùng tới. Máy chủ cũng ghi nhận: tệp chạy khác bản phát hành chính thức, một máy được nhiều tài khoản dùng, yêu cầu đổi máy vượt hạn mức, dùng thử bị từ chối vì máy đã dùng thử, tải gói dữ liệu từ máy không phải máy đang hoạt động.
- Các tín hiệu này đi kèm lần kiểm tra giấy phép kế tiếp, không có đường truyền riêng. Chúng không chứa tài liệu, tên tệp, đường dẫn hay dữ liệu khách hàng.
- Tín hiệu không tự động dẫn tới khoá, hạn chế hay làm chậm tài khoản. Nhân sự XNK24 xem xét. Trước khi tạm ngưng tài khoản vì lý do này, chúng tôi thông báo cho bạn và cho bạn 07 ngày làm việc để giải trình. Trường hợp khẩn cấp về an ninh, chúng tôi có thể tạm ngưng ngay và báo lý do cho bạn chậm nhất trong 02 ngày làm việc. Quy trình chi tiết: Điều 37 đến Điều 39 Điều khoản sử dụng và Chính sách sử dụng được phép.
- Tín hiệu và nhật ký liên quan có thể được dùng làm bằng chứng khi giải quyết khiếu nại, tranh chấp, và được giữ theo khoản 1 Điều 11.
Điều 7. Dữ liệu nhạy cảm
- XNK24 không có ý định xử lý dữ liệu cá nhân nhạy cảm và không yêu cầu bạn cung cấp dữ liệu loại này (ví dụ ảnh căn cước, dữ liệu sức khoẻ, sinh trắc học). Đừng gửi những dữ liệu này qua Hỗ trợ hay Hỏi đáp.
- Một số dữ liệu tại Điều 4 có liên quan tới cách bạn dùng dịch vụ: lịch sử đổi máy, tín hiệu toàn vẹn và số liệu sử dụng (khi bạn bật). Dữ liệu thanh toán gồm thông tin giao dịch chuyển khoản vào tài khoản của công ty. Chúng tôi mô tả đúng phạm vi các dữ liệu này ở Điều 4 và Điều 6, chỉ dùng cho mục đích đã nêu, và giới hạn người được truy cập.
- Nếu cơ quan có thẩm quyền hoặc quy định hướng dẫn xác định một nhóm dữ liệu trên là dữ liệu nhạy cảm, chúng tôi sẽ thông báo cho bạn và áp dụng các biện pháp bảo vệ tương ứng.
Điều 8. Xử lý tự động
- Không có quyết định nào về bạn được đưa ra chỉ bằng máy mà không có người xem xét, ngoài các quy tắc sử dụng nêu tại khoản 2. Tín hiệu toàn vẹn luôn do người xem xét (Điều 6).
- Một số quy tắc của hợp đồng được áp dụng tự động bằng mã chương trình, đúng như đã công bố:
- dùng thử 7 ngày một lần cho mỗi tài khoản và mỗi máy; không chấp nhận email dùng một lần;
- mỗi tài khoản một máy đang hoạt động; tự đổi máy tối đa 4 lần trong 30 ngày, lần thứ 5 cần liên hệ Hỗ trợ;
- quyền dùng Pro mở hoặc hết theo thanh toán đã ghi nhận;
- trong Hỏi đáp, điểm uy tín được tính tự động từ phiếu bầu cho bài của bạn; thành viên dưới 10 điểm uy tín được đặt tối đa 5 câu hỏi và 20 câu trả lời mỗi ngày.
- Nếu bạn cho rằng một quy tắc tự động áp dụng sai cho mình, hãy liên hệ Hỗ trợ hoặc cto@xnk24.com để người xem xét lại.
- Trợ lý AI trong XNK24 Pro xử lý tài liệu của bạn trên máy bạn, theo lệnh của bạn; XNK24 không nhận kết quả đó.
Chương III. Chia sẻ, lưu trữ và chuyển dữ liệu
Điều 9. Ai nhận dữ liệu của bạn
- XNK24 không bán dữ liệu cá nhân và không chia sẻ dữ liệu cá nhân cho mục đích quảng cáo.
- Các bên xử lý dữ liệu thay mặt XNK24 hoặc cùng tham gia cung cấp dịch vụ:
- Nhà cung cấp máy chủ tại Việt Nam: lưu trữ website, API và cơ sở dữ liệu tài khoản.
- SePay: theo dõi giao dịch chuyển khoản vào tài khoản của công ty và báo cho hệ thống XNK24.
- Ngân hàng TMCP Quân đội (MB Bank): ngân hàng nhận tiền của công ty.
- Nhà cung cấp dịch vụ email: gửi và nhận thư của tên miền xnk24.com.
- Nội dung bạn đăng trong Hỏi đáp hiển thị công khai cho mọi người, kể cả người không có tài khoản. Email của bạn không bao giờ hiển thị công khai.
- XNK24 cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu, theo đúng phạm vi yêu cầu.
- XNK24 dùng một số dịch vụ AI bên ngoài ở phía máy chủ để biên soạn nội dung chung như Radar, Bản tin và bảng giá tham khảo, từ nguồn tin công khai. Các dịch vụ này không nhận dữ liệu tài khoản hay dữ liệu của bạn.
Điều 10. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
- Dữ liệu cá nhân của bạn được lưu và xử lý trên máy chủ đặt tại Việt Nam.
- Kết nối tới xnk24.com đi thẳng tới máy chủ tại Việt Nam, không qua mạng chuyển tiếp ở nước ngoài. Cloudflare (Hoa Kỳ) chỉ còn cung cấp dịch vụ phân giải tên miền (DNS), tức là trả lời địa chỉ máy chủ của xnk24.com; Cloudflare không nhận nội dung kết nối, dữ liệu đăng nhập hay dữ liệu tài khoản của bạn.
- XNK24 không chuyển dữ liệu cá nhân của bạn ra nước ngoài. Nếu sau này cần, chúng tôi cập nhật Chính sách này trước và thực hiện thủ tục theo quy định.
Điều 11. Lưu trữ, xoá và sao lưu
- Thời hạn lưu từng nhóm dữ liệu ghi tại Điều 4. Hết thời hạn, dữ liệu được xoá hoặc làm cho không còn nhận diện được bạn. Khi dữ liệu đang cần cho việc giải quyết khiếu nại, tranh chấp hoặc theo yêu cầu của cơ quan có thẩm quyền, XNK24 có thể giữ phần dữ liệu liên quan lâu hơn, cho tới khi việc đó kết thúc.
- Khi tài khoản bị xoá theo yêu cầu của bạn:
- bài, trả lời, bình luận, phiếu bầu, báo cáo vi phạm, phiếu hỗ trợ và lịch sử đổi máy của bạn bị xoá theo;
- bản ghi thanh toán được giữ đủ 10 năm theo pháp luật kế toán;
- tín hiệu toàn vẹn được giữ tới hết 12 tháng kể từ khi ghi nhận;
- bản ghi máy (mã máy đã băm, ngày dùng thử) được giữ theo Điều 4 để áp dụng quy tắc mỗi máy một lần dùng thử;
- bản ghi đồng ý được giữ theo Điều 4, ít nhất 3 năm sau khi hợp đồng chấm dứt.
- Máy chủ được sao lưu hằng ngày và giữ 7 bản gần nhất. Dữ liệu đã xoá có thể còn trong bản sao lưu tối đa 7 ngày rồi tự mất khi bản sao lưu cũ bị thay thế.
- Dữ liệu trên máy bạn do bạn quản lý. Bạn xoá từng cuộc trò chuyện, trang Sổ tay, báo giá… trong ứng dụng, hoặc xoá toàn bộ ở Cài đặt → Dữ liệu → "Xóa toàn bộ dữ liệu…". Lệnh này xoá trợ lý, cuộc trò chuyện, tài liệu, hồ sơ tờ khai, bản sao lưu, nhật ký trên máy và đăng xuất; mô hình AI và gói dữ liệu được giữ lại. Tệp bạn tự lưu ra thư mục khác (ví dụ tệp Excel đã xuất) do bạn tự xoá.
Chương IV. Bảo vệ dữ liệu
Điều 12. Biện pháp bảo vệ
- XNK24 áp dụng các biện pháp kỹ thuật và quản lý, trong đó có:
- mã hoá đường truyền bằng HTTPS cho mọi kết nối tới xnk24.com;
- mật khẩu chỉ lưu dạng băm; mã máy chỉ gửi dạng băm có muối;
- giấy phép, gói dữ liệu và bản cập nhật ứng dụng được ký số; ứng dụng từ chối bản không khớp chữ ký;
- dịch vụ máy chủ không mở trực tiếp ra Internet, tường lửa chặn mặc định, quản trị máy chủ chỉ qua khoá SSH;
- dữ liệu tín hiệu toàn vẹn chỉ truy cập được bằng khoá dịch vụ của máy chủ; email thành viên không xuất hiện trong dữ liệu trả về công khai;
- thông báo thanh toán từ SePay được xác thực bằng chữ ký; nhật ký không ghi nội dung chuyển khoản;
- chỉ nhân sự được giao việc mới truy cập dữ liệu cá nhân, trong phạm vi công việc.
- Chi tiết và cách báo lỗ hổng bảo mật: Bảo mật và báo lỗi bảo mật.
- Với dữ liệu trên máy bạn, mỗi bên làm phần của mình. XNK24 chịu trách nhiệm về độ an toàn của phần mềm và không gửi chứng từ của bạn ra khỏi máy. Dữ liệu trong XNK24 Pro nằm trong các tệp cơ sở dữ liệu trên máy bạn và không được ứng dụng mã hoá riêng; máy, tài khoản hệ điều hành và mật khẩu do bạn kiểm soát, nên phần bảo vệ đó do bạn thực hiện. Chúng tôi khuyên bạn bật mã hoá toàn bộ ổ đĩa (FileVault trên macOS, BitLocker hoặc Device Encryption trên Windows), đặt mật khẩu đăng nhập máy, không dùng chung tài khoản máy tính, và không dùng chung mật khẩu XNK24 với dịch vụ khác.
Điều 13. Khi xảy ra sự cố lộ lọt dữ liệu
- Khi phát hiện vi phạm bảo vệ dữ liệu cá nhân, XNK24 lập biên bản, khoanh vùng và khắc phục ngay.
- XNK24 thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện, theo Luật Bảo vệ dữ liệu cá nhân 2025.
- Nếu hệ thống lưu thông tin khách hàng bị tấn công, XNK24 thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong vòng 24 giờ kể từ khi phát hiện, theo Luật Bảo vệ quyền lợi người tiêu dùng 2023.
- Nếu bạn bị ảnh hưởng, XNK24 báo cho bạn qua email và trong ứng dụng ngay khi xác định được, không chậm trễ: chuyện gì đã xảy ra, dữ liệu nào liên quan, chúng tôi đã làm gì và bạn nên làm gì.
Chương V. Quyền của bạn
Điều 14. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có quyền:
- được biết về việc xử lý dữ liệu cá nhân của mình (văn bản này);
- đồng ý hoặc không đồng ý, rút lại đồng ý với các tính năng tự chọn;
- xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình;
- yêu cầu cung cấp bản sao dữ liệu của mình;
- yêu cầu xoá dữ liệu hoặc xoá tài khoản;
- yêu cầu hạn chế xử lý, phản đối việc xử lý;
- khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- yêu cầu cơ quan có thẩm quyền hoặc XNK24 áp dụng biện pháp bảo vệ dữ liệu của mình.
Việc rút lại đồng ý không làm mất hiệu lực của việc xử lý đã thực hiện hợp pháp trước đó. Một số yêu cầu xoá hoặc hạn chế có thể không áp dụng cho dữ liệu XNK24 bắt buộc phải lưu theo pháp luật (Điều 11).
Điều 15. Cách gửi yêu cầu và thời hạn trả lời
- Gửi yêu cầu bằng một trong các cách:
- trong ứng dụng: Cài đặt → Tài khoản → "Yêu cầu bản sao dữ liệu của tôi" hoặc "Yêu cầu xoá tài khoản". Liên kết này mở sẵn một phiếu Hỗ trợ;
- email cto@xnk24.com, gửi từ địa chỉ email của tài khoản, ghi rõ yêu cầu;
- thư gửi trụ sở công ty (Điều 1).
- Để bảo vệ bạn, chúng tôi có thể đề nghị bạn xác nhận yêu cầu từ email của tài khoản trước khi thực hiện.
- XNK24 phản hồi lần đầu trong 02 ngày làm việc kể từ khi nhận yêu cầu, và hoàn tất trong các thời hạn sau theo Nghị định 356/2025/NĐ-CP:
| Yêu cầu | Hoàn tất trong | Khi cần bên xử lý tham gia | Gia hạn tối đa một lần |
|---|---|---|---|
| Rút lại đồng ý, hạn chế xử lý, phản đối | 15 ngày | 20 ngày | 15 ngày |
| Xem, chỉnh sửa, cung cấp bản sao | 10 ngày | 15 ngày | 10 ngày |
| Xoá dữ liệu | 20 ngày | 30 ngày | 20 ngày |
| Áp dụng biện pháp bảo vệ | 15 ngày | — | 15 ngày |
- Nếu cần gia hạn, chúng tôi báo cho bạn trước khi hết thời hạn, kèm lý do.
- Bản sao dữ liệu được cung cấp ở định dạng phổ biến, đọc được bằng máy (ví dụ JSON hoặc CSV). Bạn không phải trả phí cho yêu cầu hợp lý.
- Dữ liệu trên máy bạn không cần gửi yêu cầu: bạn xem, xuất và xoá trực tiếp trong ứng dụng (Điều 11 khoản 4).
- Nếu không đồng ý với cách XNK24 giải quyết, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc khởi kiện tại toà án.
Điều 16. Đồng ý và rút lại đồng ý cho tính năng tự chọn
- Ba tính năng sau chỉ hoạt động khi bạn bật, và mặc định đều tắt: báo cáo sự cố, số liệu sử dụng, đo hiệu năng. Mỗi tính năng có lựa chọn riêng; im lặng hoặc không chọn không được coi là đồng ý.
- Bạn xem trước đúng dữ liệu sẽ gửi trước khi bật, và bật hoặc tắt bất cứ lúc nào trong Cài đặt → Quyền riêng tư. Tắt có hiệu lực ngay với lần gửi tiếp theo.
- Không bật các tính năng này không ảnh hưởng tới quyền mua hay dùng XNK24 Pro.
- Muốn xoá dữ liệu đã gửi trước khi tắt, hãy gửi yêu cầu theo Điều 15.
Điều 17. Trách nhiệm của bạn
- Cung cấp thông tin tài khoản đúng và cập nhật khi thay đổi.
- Không đăng dữ liệu cá nhân của người khác lên Hỏi đáp hay gửi qua Hỗ trợ khi không có quyền. Quy tắc chi tiết: Quy tắc cộng đồng.
- Bảo vệ máy tính, mật khẩu và mã đăng nhập của mình (Điều 12 khoản 3); báo ngay cho XNK24 khi nghi tài khoản bị lộ.
Chương VI. Điều khoản khác
Điều 18. Trẻ em
XNK24 là công cụ nghiệp vụ, không hướng tới trẻ em. Người dùng phải từ đủ 18 tuổi, hoặc dùng dưới sự đồng ý và giám sát của cha, mẹ hoặc người giám hộ, theo Điều 11 Điều khoản sử dụng. Nếu biết đã nhận dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá dữ liệu đó.
Điều 19. Thay đổi Chính sách này
- Mỗi lần sửa đổi, Chính sách có số phiên bản và ngày hiệu lực mới. Phiên bản trước được lưu lại; bạn có thể yêu cầu bản trước qua cto@xnk24.com.
- Với thay đổi quan trọng, chúng tôi thông báo qua email và trong ứng dụng ít nhất 15 ngày trước ngày có hiệu lực, và ứng dụng sẽ hỏi lại sự đồng ý của bạn. Thay đổi cần thực hiện ngay để tuân thủ quy định pháp luật có thể có hiệu lực sớm hơn; khi đó chúng tôi thông báo sớm nhất có thể.
- Nếu không đồng ý với thay đổi, bạn có quyền chấm dứt hợp đồng theo Điều 7 Điều khoản sử dụng và được hoàn tiền phần thời hạn đã trả trước chưa sử dụng theo Thanh toán và hoàn tiền.
- Chính sách này được lập bằng tiếng Việt. Nếu bản tiếng Anh khác bản tiếng Việt, bản tiếng Việt được áp dụng; riêng với người tiêu dùng, bản có lợi hơn cho người tiêu dùng được áp dụng.
Điều 20. Liên hệ
Mọi câu hỏi về quyền riêng tư và dữ liệu cá nhân, xin gửi tới:
- CÔNG TY TNHH GIẢI PHÁP VIETFLOW, Tầng 6 Tòa nhà Việt Á, số 9 Phố Duy Tân, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam;
- email: cto@xnk24.com;
- điện thoại: 0941 221 183;
- mục Hỗ trợ trong ứng dụng XNK24 Pro.
Văn bản liên quan: Điều khoản sử dụng · Thanh toán và hoàn tiền · Bảo mật và báo lỗi bảo mật · Quy tắc cộng đồng.