Chính Sách Bảo Mật RunSEO & Cam Kết Dữ Liệu Khách Hàng

1. Thu Thập & Phân Loại Dữ Liệu Thực Tế

Chính sách bảo mật này quy định các nguyên tắc quản trị và bảo vệ dữ liệu khi bạn truy cập website RunSEO, gửi yêu cầu khảo sát SEO, đặt lịch hẹn tư vấn hoặc trao đổi công việc với chúng tôi. Các dữ liệu được phân loại minh bạch theo phạm vi thực tế như sau:

• Dữ liệu người dùng chủ động cung cấp: Khi bạn điền biểu mẫu Audit Website, biểu mẫu Liên hệ hoặc Đặt lịch tư vấn 1:1, chúng tôi thu thập các thông tin liên hệ phục vụ trực tiếp cho công việc gồm: Họ và tên, số điện thoại hoặc email liên hệ, địa chỉ website cần khảo sát hoặc tên thương hiệu/doanh nghiệp, gói dịch vụ quan tâm, nền tảng trao đổi trực tuyến (Google Meet/Zalo) và nội dung ghi chú mục tiêu. RunSEO không chủ động yêu cầu người dùng cung cấp các dữ liệu cá nhân nhạy cảm (như số CCCD, tài chính cá nhân, tôn giáo...). Do biểu mẫu có trường ghi chú tự do, chúng tôi khuyến nghị quý khách hàng chỉ cung cấp các thông tin kỹ thuật và mục tiêu công việc, không điền các dữ liệu cá nhân nhạy cảm không liên quan.
• Dữ liệu kỹ thuật tự động: Khi bạn gửi biểu mẫu, hệ thống ghi nhận thời gian gửi (timestamp) và địa chỉ IP (thông qua tiêu đề mạng từ máy chủ) nhằm mục đích kiểm soát an toàn hạ tầng, phòng ngừa hành vi gửi tự động (spam bot) và tấn công lạm dụng tài nguyên.
• Quyền truy cập hệ thống theo Hợp đồng dịch vụ: Đối với các dự án triển khai kỹ thuật thực tế, khách hàng có thể ủy quyền quyền truy cập vào các công cụ chuyên môn (Google Search Console, Google Analytics 4, CMS, Hosting hoặc Git Repository) theo phạm vi thỏa thuận bằng văn bản trong Hợp đồng dịch vụ kinh tế.

2. Mục Đích Xử Lý & Nguyên Tắc Không Bán Dữ Liệu

Toàn bộ dữ liệu thu thập được chỉ được sử dụng vào các mục đích nghiệp vụ hợp lệ:

• Khảo sát chẩn đoán hiện trạng kỹ thuật, hiệu suất SEO và Core Web Vitals của website.
• Liên hệ phản hồi báo giá, giải đáp thắc mắc chuyên môn hoặc xác nhận lịch hẹn tư vấn chiến lược.
• Trao đổi tiến độ triển khai, gửi báo cáo định kỳ và bàn giao tài liệu kỹ thuật theo hợp đồng.

Cam kết thương mại: RunSEO cam kết tuyệt đối không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn cho bất kỳ đơn vị quảng cáo hay bên thứ ba nào vì mục đích tiếp thị thương mại độc lập.

3. Các Đơn Vị Cung Cấp Dịch Vụ Xử Lý Dữ Liệu (Bên Thứ Ba)

Để tiếp nhận, điều phối và phản hồi yêu cầu của khách hàng nhanh chóng, hệ thống RunSEO sử dụng các dịch vụ hạ tầng đám mây chuyên dụng để chuyển giao dữ liệu kỹ thuật:

• Dịch vụ thông báo nội bộ tức thì: Chuyển dữ liệu biểu mẫu qua Telegram Bot API (Telegram Messenger LLP) để thông báo trực tiếp đến thiết bị chuyên viên kỹ thuật phụ trách phản hồi.
• Dịch vụ quản trị bảng tính trực tuyến: Chuyển dữ liệu biểu mẫu qua Webhook Google Apps Script vào Google Sheets (Google LLC) để ghi nhận danh sách lead và theo dõi tiến độ tư vấn.
• Hạ tầng lưu trữ máy chủ: Website được vận hành trên hạ tầng máy chủ đám mây với cơ chế bảo vệ mạng và kiểm soát truy cập nghiêm ngặt.
• Dịch vụ phân tích lưu lượng (Google Analytics): Khi được kích hoạt trong môi trường vận hành thực tế, Google Analytics (Google LLC) ghi nhận dữ liệu lưu lượng truy cập và tương tác website theo cơ chế của Google nhằm mục đích thống kê kỹ thuật.

Lưu ý về truyền dữ liệu qua biên giới: Các dịch vụ đám mây nêu trên (Telegram, Google) có hệ thống máy chủ đặt tại nước ngoài. Việc chuyển giao thông tin kỹ thuật phát sinh từ thao tác gửi yêu cầu của người dùng nhằm phục vụ việc tiếp nhận và xử lý liên hệ. RunSEO ghi nhận các nghĩa vụ pháp lý liên quan đến đánh giá tác động xử lý dữ liệu và chuyển dữ liệu ra nước ngoài; các thủ tục hành chính chuyên biệt đang được rà soát cùng chuyên gia pháp lý và chủ quản dự án theo quy định áp dụng.

4. Biện Pháp Bảo Mật Kỹ Thuật & Quản Trị Hệ Thống

RunSEO áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với quy mô và mô hình vận hành của hệ thống:

• Mọi kết nối giữa trình duyệt của bạn và hệ thống máy chủ đều được mã hóa bằng giao thức HTTPS/TLS nhằm bảo vệ an toàn thông tin trên đường truyền.
• Áp dụng nguyên tắc đặc quyền tối thiểu (Least Privilege): chỉ người trực tiếp phụ trách dự án mới được tiếp cận thông tin kỹ thuật tương ứng.
• Áp dụng cơ chế lọc trường ẩn (honeypot) và kiểm tra định dạng dữ liệu đầu vào để phòng chống tấn công lạm dụng và thư rác.
• Nguyên tắc an toàn AI: RunSEO cam kết không tự ý đưa thông tin bí mật kinh doanh chưa công bố, mã nguồn bảo mật hoặc dữ liệu cá nhân của khách hàng vào các công cụ trí tuệ nhân tạo (AI) công cộng mà không qua kiểm soát an toàn.

5. Bảo Mật Quyền Quản Trị Google Search Console, Hosting & Mã Nguồn

Đối với các dự án ký hợp đồng triển khai SEO, việc quản trị tài nguyên kỹ thuật của khách hàng tuân thủ Điều 05 trong Điều khoản dịch vụ RunSEO:

• Cam kết bảo mật dự án: Cam kết bảo mật thông tin được quy định rõ ràng trong Hợp đồng kinh tế và Điều khoản dịch vụ, hoặc được ký kết thành Thỏa thuận bảo mật riêng (NDA) theo yêu cầu của từng khách hàng.
• Nguyên tắc cấp quyền: Khách hàng chỉ cấp quyền truy cập cần thiết theo chức năng công việc (ví dụ quyền Delegate/Read-only cho tài khoản phân tích; quyền chỉnh sửa giới hạn cho việc tối ưu On-page/Technical). RunSEO khuyến nghị hạn chế tối đa việc cung cấp tài khoản cá nhân có quyền quản trị tối cao (Super Admin).
• Duy trì và thu hồi quyền: Quyền truy cập vào Google Search Console, Google Analytics 4, CMS hoặc máy chủ được duy trì trong suốt thời gian thực hiện dự án nhằm phục vụ việc theo dõi chỉ số tăng trưởng. Khi hợp đồng kết thúc hoặc khi hoàn thành toàn bộ công việc, RunSEO tiến hành bàn giao lại tài nguyên, chấm dứt quyền truy cập hoặc hỗ trợ khách hàng thu hồi quyền theo đúng thỏa thuận.

6. Thời Gian Lưu Giữ Dữ Liệu

Dữ liệu liên hệ tư vấn sơ bộ được xử lý theo mục đích phản hồi, trao đổi thông tin hoặc cho đến khi nhận được yêu cầu xóa hợp lệ từ chủ thể dữ liệu. Trường hợp hai bên ký kết hợp đồng dịch vụ, các tài liệu giao dịch, hợp đồng kinh tế và chứng từ kế toán được lưu trữ theo quy định bắt buộc của pháp luật về thuế và kế toán.

Quy chế nội bộ: Quy chế chi tiết về thời hạn lưu giữ cho từng danh mục hồ sơ nội bộ hiện thuộc thẩm quyền phê duyệt của chủ quản dự án RunSEO và sẽ được cập nhật khi có quyết định chính thức.

7. Quyền Của Chủ Thể Dữ Liệu & Phương Thức Yêu Cầu

Theo quy định của pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân (bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các văn bản hướng dẫn liên quan), quý khách hàng có các quyền hợp pháp đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền yêu cầu tiếp cận, tra cứu hoặc chỉnh sửa dữ liệu cá nhân chưa chính xác.
• Quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu (trong phạm vi không xung đột với nghĩa vụ lưu trữ hợp đồng, chứng từ thuế hoặc quy định pháp luật bắt buộc).
• Quyền rút lại sự đồng ý hoặc phản đối việc xử lý dữ liệu nhằm mục đích tiếp thị.

8. Cookie, Dịch Vụ Phân Tích & Bản Tin Điện Tử

Cookies & Phân tích website: Website RunSEO không chủ động thiết lập cookies thương mại để theo dõi hành vi người dùng trên các website khác. Khi Google Analytics được cấu hình trong môi trường triển khai thực tế, công cụ này sử dụng các tập tin cookies đo lường (như _ga) để phân tích lưu lượng tổng thể. Bạn có thể chủ động quản lý hoặc từ chối cookies thông qua cài đặt quyền riêng tư trên trình duyệt của mình.

Bản tin kiến thức (Newsletter): Chức năng đăng ký bản tin kiến thức tự động hiện đang trong giai đoạn hoàn thiện hạ tầng và chưa tiếp nhận thu thập email từ người dùng. Khi hệ thống chính thức ra mắt, việc đăng ký sẽ dựa trên sự đồng ý chủ động của người dùng và luôn tích hợp liên kết hủy nhận (unsubscribe) trong mọi email gửi đi.

9. Cập Nhật Chính Sách & Thông Tin Liên Hệ

Chính sách bảo mật này có thể được điều chỉnh và cập nhật định kỳ để phản ánh chính xác thực tế vận hành kỹ thuật và sự thay đổi của quy định pháp lý. Mọi phiên bản cập nhật sẽ được công bố công khai trên trang web này kèm thời điểm cập nhật.