DỮ LIỆU ĐỒNG BỘ NGUYÊN BẢN TỪ CỔNG PHÁP LÝ SEAMOU
Phiên bản: v1.0.0 | Hiệu lực: 2026-08-15
Văn bản pháp lý này được phát hành chính thức bởi CÔNG TY TNHH CÔNG NGHỆ VÀ KỸ THUẬT SEAMOU (Mã số doanh nghiệp: 2902252464). Bản điện tử được quản trị và kiểm soát tập trung tại Cổng Pháp Lý Doanh Nghiệp Seamou (legal.seamou.studio), đảm bảo tuân thủ nghiêm ngặt Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam và các chuẩn mực bảo vệ dữ liệu quốc tế.
ĐIỀU 1. ĐỊNH NGHĨA CHỦ THỂ VÀ CĂN CỨ PHÁP LÝ
Chính sách Bảo Vệ Dữ Liệu Cá Nhân & Quyền Riêng Tư này (sau đây gọi tắt là “Chính Sách”) được ban hành nhằm minh bạch hóa toàn bộ hoạt động xử lý dữ liệu và xác lập cam kết bảo mật giữa hai chủ thể:
- BÊN KIỂM SOÁT VÀ XỬ LÝ DỮ LIỆU (sau đây gọi là “Chúng tôi”, “Seamou” hoặc “Bên A”)
- Tên doanh nghiệp: CÔNG TY TNHH CÔNG NGHỆ VÀ KỸ THUẬT SEAMOU
- Mã số doanh nghiệp (MST): 2902252464 do Sở Kế hoạch và Đầu tư tỉnh Nghệ An cấp ngày 19/11/2025.
- Đại diện theo pháp luật: Bùi Xuân Hải – Giám đốc điều hành.
- Trụ sở chính: Thôn Thanh Nam, Xã Bồng Khê, Huyện Con Cuông, Tỉnh Nghệ An, Việt Nam.
- Bộ phận chuyên trách bảo vệ dữ liệu (DPO): Email:
privacy@seamou.studio– Hotline: 0348110501
- CHỦ THỂ DỮ LIỆU CÁ NHÂN (sau đây gọi là “Bạn”, “Khách hàng” hoặc “Bên B”)
- Là cá nhân được dữ liệu cá nhân phản ánh, bao gồm người dùng truy cập, người đăng ký tài khoản Seamou ID và người tương tác với bất kỳ Dịch vụ nào của Chúng tôi.
- Căn cứ pháp lý bắt buộc:
- Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ Dữ liệu Cá nhân (PDPD);
- Luật An toàn thông tin mạng số 86/2015/QH13;
- Luật An ninh mạng số 24/2018/QH14;
- Các tiêu chuẩn quốc tế về quản trị quyền riêng tư (ISO/IEC 27701, GDPR).
ĐIỀU 2. DỮ LIỆU CÁ NHÂN MÀ CHÚNG TÔI THU THẬP VỀ BẠN
Chúng tôi áp dụng nghiêm ngặt nguyên tắc “Thu thập tối thiểu” (Data Minimization) – chỉ thu thập đúng những dữ liệu thực sự cần thiết để vận hành và bảo vệ tài khoản của Bạn:
- Dữ liệu Bạn trực tiếp cung cấp cho Chúng tôi:
- Thông tin đăng ký Seamou ID: Họ và tên, địa chỉ thư điện tử (email), tên hiển thị, ảnh đại diện (nếu Bạn tự nguyện tải lên).
- Mật khẩu: Được mã hóa băm một chiều bảo mật (Cryptographic Hash) kèm chuỗi muối ngẫu nhiên (Salt), Chúng tôi không bao giờ lưu mật khẩu thô của Bạn.
- Dữ liệu Chúng tôi tự động thu thập khi Bạn sử dụng Dịch vụ:
- Thông tin kỹ thuật an ninh: Địa chỉ IP truy cập, định danh phiên làm việc, loại trình duyệt, hệ điều hành và dấu thời gian kết nối.
- Mục đích an ninh: Nhật ký này phục vụ phát hiện các nỗ lực xâm nhập tài khoản bất thường, ngăn chặn tấn công giả mạo và chống gian lận (Zero-Trust Security).
- Dữ liệu nội dung Bạn chủ động lưu trữ:
- Các bài viết, bình luận, tệp đính kèm hoặc dữ liệu cá nhân hóa do Bạn chủ động khởi tạo và lưu trữ trên nền tảng của Chúng tôi.
- Cam kết không thu thập dữ liệu nhạy cảm trái phép: Chúng tôi tuyệt đối KHÔNG thu thập các thông tin tài chính nhạy cảm (số thẻ tín dụng, tài khoản ngân hàng), dữ liệu sinh trắc học, dữ liệu y tế, quan điểm chính trị hoặc tín ngưỡng tôn giáo của Bạn.
ĐIỀU 3. MỤC ĐÍCH CHÚNG TÔI XỬ LÝ DỮ LIỆU CỦA BẠN
Chúng tôi xử lý dữ liệu cá nhân của Bạn chỉ cho các mục đích chính đáng và minh bạch sau:
- Cung cấp và duy trì Dịch vụ: Xác thực định danh tập trung (Seamou ID), duy trì phiên đăng nhập liền mạch qua các ứng dụng trong hệ sinh thái và ghi nhớ các tùy chọn cá nhân của Bạn (chế độ giao diện Sáng/Tối, ngôn ngữ ưu tiên).
- Bảo vệ an toàn thông tin của Bạn: Giám sát và phát hiện sớm các hành vi truy cập trái phép, gửi cảnh báo bảo mật khi phát hiện đăng nhập từ vị trí bất thường, ngăn chặn mã độc và thư rác.
- Hỗ trợ người dùng: Tiếp nhận và phản hồi các yêu cầu trợ giúp kỹ thuật, khiếu nại hoặc thắc mắc từ Bạn.
- Tuân thủ nghĩa vụ pháp luật: Thực hiện các yêu cầu phối hợp hợp pháp bằng văn bản từ cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
- CAM KẾT KHÔNG BÁN DỮ LIỆU: Chúng tôi cam kết KHÔNG BAO GIỜ BÁN, CHO THUÊ HOẶC CHIA SẺ dữ liệu cá nhân của Bạn cho bất kỳ công ty môi giới dữ liệu hoặc bên thứ ba nào vì mục đích quảng cáo thương mại.
ĐIỀU 4. CÁC QUYỀN HỢP PHÁP CỦA BẠN ĐỐI VỚI DỮ LIỆU CỦA MÌNH
Theo quy định tại Điều 9 Nghị định 13/2023/NĐ-CP, Bạn có toàn quyền thực thi các quyền sau đối với dữ liệu của mình:
- Quyền được biết: Bạn có quyền được biết rõ về hoạt động xử lý dữ liệu cá nhân của mình thông qua Chính Sách này.
- Quyền đồng ý & Rút lại sự đồng ý: Bạn có quyền quyết định cấp quyền hoặc rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào thông qua phần Cài đặt Tài khoản Seamou ID.
- Quyền truy cập & Xem dữ liệu: Bạn có quyền đăng nhập vào hệ thống để tra cứu, kiểm tra toàn bộ thông tin cá nhân mà Chúng tôi đang lưu trữ về Bạn.
- Quyền chỉnh sửa dữ liệu: Bạn có quyền tự cập nhật hoặc yêu cầu Chúng tôi chỉnh sửa các thông tin chưa chính xác của Bạn.
- Quyền Xóa Dữ Liệu Vĩnh Viễn (Right to Erasure): Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân và hủy vĩnh viễn tài khoản Seamou ID của mình. Quy trình xóa dữ liệu được Chúng tôi hoàn tất trong vòng 72 giờ làm việc.
- Quyền phản đối & Hạn chế xử lý: Bạn có quyền yêu cầu Chúng tôi giới hạn phạm vi sử dụng dữ liệu cho một số tính năng cụ thể.
- Quyền khiếu nại: Bạn có quyền gửi đơn khiếu nại trực tiếp tới Cán bộ Bảo vệ Dữ liệu (DPO) của Chúng tôi qua email
privacy@seamou.studiohoặc tới cơ quan chức năng nếu Bạn cho rằng quyền riêng tư của mình bị xâm phạm.
ĐIỀU 5. TRÁCH NHIỆM VÀ NGHĨA VỤ CỦA BẠN (CHỦ THỂ DỮ LIỆU)
Để bảo vệ quyền riêng tư của chính mình và cộng đồng, Bạn có các trách nhiệm tương ứng sau:
- Tự bảo mật thông tin đăng nhập: Bạn có nghĩa vụ tự bảo quản mật khẩu tài khoản, thiết bị cá nhân và không chia sẻ mã xác thực 2FA cho bất kỳ ai. Chúng tôi không bao giờ chủ động gọi điện hoặc gửi tin nhắn yêu cầu Bạn cung cấp mật khẩu.
- Cung cấp dữ liệu trung thực: Bạn cam kết cung cấp thông tin chính xác, không giả mạo danh tính của người khác hoặc đăng ký tài khoản bằng thông tin của bên thứ ba khi chưa được phép.
- Tôn trọng quyền riêng tư của người khác: Khi tương tác trong cộng đồng Seamou, Bạn cam kết không thu thập, chia sẻ hoặc công khai thông tin cá nhân của người dùng khác (Doxxing) khi chưa có sự đồng ý của họ.
ĐIỀU 6. BIỆN PHÁP BẢO MẬT VÀ LƯU TRỮ DỮ LIỆU CỦA CHÚNG TÔI
- Tiêu chuẩn mã hóa tối tân: Toàn bộ dữ liệu truyền tải giữa thiết bị của Bạn và máy chủ của Chúng tôi đều được mã hóa bằng giao thức TLS 1.3 / HTTPS với chứng chỉ bảo mật cấp cao và HSTS Preload.
- Kiến trúc bảo mật Zero-Trust: Dữ liệu cơ sở dữ liệu được lưu trữ phân lập trong mạng nội bộ, quản lý truy cập theo nguyên tắc quyền tối thiểu (Least Privilege) và có nhật ký kiểm toán (Audit Log) theo thời gian thực.
- Thời hạn lưu trữ: Dữ liệu cá nhân của Bạn được lưu trữ trong suốt thời gian tài khoản Seamou ID của Bạn còn hoạt động. Khi Bạn yêu cầu xóa tài khoản hoặc ngừng sử dụng, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh hóa hoàn toàn sau 72 giờ, trừ trường hợp Chúng tôi có nghĩa vụ pháp lý phải lưu trữ nhật ký an ninh mạng theo quy định của Luật An ninh mạng.
ĐIỀU 7. QUY TRÌNH TIẾP NHẬN YÊU CẦU VÀ THÔNG TIN LIÊN HỆ DPO
Nếu Bạn có bất kỳ câu hỏi nào, muốn thực thi các quyền hợp pháp của mình (như xóa dữ liệu, chỉnh sửa thông tin) hoặc gửi phản ánh về quyền riêng tư, Bạn có thể liên hệ với Chúng tôi qua các kênh chính thức:
- Bên Kiểm Soát Dữ Liệu: CÔNG TY TNHH CÔNG NGHỆ VÀ KỸ THUẬT SEAMOU
- Mã số doanh nghiệp (MST): 2902252464 do Sở Kế hoạch và Đầu tư tỉnh Nghệ An cấp ngày 19/11/2025
- Cán bộ / Bộ phận chuyên trách bảo vệ dữ liệu (DPO): Bộ phận Pháp chế & DPO Seamou
- Email chuyên trách DPO:
privacy@seamou.studio - Email tiếp nhận pháp lý chung:
legal@seamou.studio - Hotline hỗ trợ trực tiếp: 0348110501
- Địa chỉ tiếp nhận văn bản: Thôn Thanh Nam, Xã Bồng Khê, Huyện Con Cuông, Tỉnh Nghệ An, Việt Nam.
ĐIỀU 7. CHÍNH SÁCH QUẢNG CÁO GOOGLE ADSENSE & COOKIE BÊN THỨ BA
Nhằm duy trì hoạt động máy chủ, nghiên cứu giải pháp kỹ thuật và cung cấp toàn bộ nội dung cẩm nang gaming, wiki bách khoa hoàn toàn miễn phí cho cộng đồng, Seamou Studio (seamou.studio) hợp tác với Google AdSense để hiển thị quảng cáo thương mại hợp pháp.
Theo chính sách chương trình và quy định bảo mật của Google, chúng tôi minh bạch thông báo các nguyên tắc vận hành quảng cáo như sau:
- Sử Dụng Cookie Bên Thứ Ba: Các nhà cung cấp bên thứ ba, bao gồm cả Google, sử dụng cookie (như cookie DART hoặc các định danh kỹ thuật tương đương) để phân phát quảng cáo dựa trên các lượt truy cập trước đó của người dùng vào trang web này hoặc các trang web khác trên mạng Internet.
- Cá Nhân Hóa Quảng Cáo: Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác mạng lưới hiển thị các thông điệp quảng cáo phù hợp với mối quan tâm và thói quen duyệt web của bạn một cách an toàn và ẩn danh.
- Quyền Lựa Chọn Từ Chối (Opt-Out): Người dùng có toàn quyền chủ động chọn không tham gia quảng cáo được cá nhân hóa bất kỳ lúc nào bằng cách truy cập vào trang Cài Đặt Quảng Cáo Của Google (Google Ads Settings).
- Từ Chối Qua Nền Tảng Bên Thứ Ba: Ngoài ra, bạn cũng có thể từ chối việc sử dụng cookie để phân phát quảng cáo cá nhân hóa của các nhà cung cấp bên thứ ba bằng cách truy cập trang thông tin www.aboutads.info hoặc Your Online Choices.
Seamou Studio cam kết không thu thập, lưu trữ hoặc bán thông tin định danh cá nhân nhạy cảm cho bất kỳ mạng lưới quảng cáo nào mà không có sự đồng thuận rõ ràng của bạn.