Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân

01

Phạm vi áp dụng #

Chính sách này áp dụng đối với dữ liệu cá nhân được Tre Nghệ tiếp nhận hoặc xử lý thông qua:

• Website chính thức và các tên miền phụ của Tre Nghệ;
• Các landing page giới thiệu dự án, dịch vụ hoặc chương trình tư vấn;
• Biểu mẫu đăng ký tư vấn, yêu cầu báo giá hoặc đặt lịch hẹn;
• Điện thoại, email, tin nhắn và các kênh liên hệ chính thức;
• Hoạt động gặp gỡ, khảo sát, tư vấn hoặc trao đổi trực tiếp;
• Các nền tảng quảng cáo, truyền thông hoặc đối tác giới thiệu được Tre Nghệ sử dụng hợp pháp.

Chính sách này không điều chỉnh hoạt động của website, nền tảng hoặc tổ chức độc lập mà Quý khách truy cập thông qua liên kết từ website Tre Nghệ.

02

Đơn vị chịu trách nhiệm xử lý dữ liệu #

Tre Nghệ là đơn vị xác định mục đích và phương thức xử lý đối với dữ liệu cá nhân được thu thập trong phạm vi hoạt động của mình.

03

Dữ liệu cá nhân Tre Nghệ có thể thu thập #

Tùy thuộc vào cách Quý khách tương tác và nhu cầu tư vấn, Tre Nghệ có thể tiếp nhận các nhóm dữ liệu sau.

3.1. Thông tin nhận diện và liên hệ

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Địa chỉ hoặc khu vực sinh sống;
• Kênh liên hệ ưu tiên;
• Thông tin tổ chức hoặc doanh nghiệp, nếu Quý khách đại diện cho một tổ chức.

3.2. Thông tin về nhu cầu và dự án

• Địa điểm dự kiến thiết kế hoặc thi công;
• Diện tích, kích thước và tình trạng khu đất;
• Loại công trình, quy mô và số tầng dự kiến;
• Nhu cầu công năng, phong cách và cấp độ đầu tư;
• Ngân sách, thời gian triển khai và các ưu tiên của gia đình;
• Hình ảnh khu đất, bản vẽ, hồ sơ hoặc tài liệu do Quý khách chủ động cung cấp;
• Nội dung yêu cầu tư vấn, đề nghị báo giá và lịch sử trao đổi.

3.3. Dữ liệu trong quá trình tư vấn

• Nội dung cuộc gọi, email, tin nhắn hoặc buổi làm việc;
• Lịch hẹn, kết quả tư vấn và nội dung cần tiếp tục xác minh;
• Báo giá, đề xuất dịch vụ và các phiên bản tài liệu đã gửi;
• Phản hồi, mức độ quan tâm và trạng thái chăm sóc khách hàng.

Tre Nghệ chỉ ghi âm cuộc gọi hoặc buổi làm việc khi đã thông báo và thực hiện theo quy định pháp luật.

3.4. Dữ liệu kỹ thuật và hành vi trên website

Website có thể tự động ghi nhận:

• Địa chỉ IP;
• Loại thiết bị, trình duyệt và hệ điều hành;
• Thời gian truy cập;
• Trang đã xem và thời lượng tương tác;
• Nguồn truy cập;
• Thông tin chiến dịch quảng cáo;
• Các thao tác như bấm gọi điện, mở thư viện ảnh hoặc gửi biểu mẫu;
• Cookie và công nghệ có chức năng tương tự.

3.5. Dữ liệu từ chiến dịch quảng cáo

Khi Quý khách truy cập website từ quảng cáo, hệ thống có thể ghi nhận:

• utm_source;
• utm_medium;
• utm_campaign;
• utm_content;
• utm_term;
• gclid, fbclid hoặc mã nhận diện chiến dịch tương đương;
• Trang giới thiệu và nguồn truy cập trước đó.

Các dữ liệu này được sử dụng để đánh giá hiệu quả truyền thông và không được Tre Nghệ sử dụng để suy đoán những thuộc tính cá nhân nhạy cảm không liên quan đến nhu cầu tư vấn.

04

Cách thức thu thập dữ liệu #

Tre Nghệ có thể tiếp nhận dữ liệu từ các nguồn sau:

• Quý khách trực tiếp nhập thông tin vào biểu mẫu;
• Quý khách chủ động liên hệ qua điện thoại, email, tin nhắn hoặc gặp trực tiếp;
• Dữ liệu kỹ thuật được ghi nhận khi Quý khách sử dụng website;
• Nền tảng quảng cáo hoặc truyền thông chuyển tiếp thông tin theo lựa chọn của Quý khách;
• Đối tác, người giới thiệu hoặc thành viên gia đình cung cấp thông tin khi có cơ sở phù hợp;
• Nguồn thông tin được công khai hợp pháp hoặc được phép sử dụng theo quy định.

Tre Nghệ không chủ động thu thập dữ liệu cá nhân bằng phương thức gian dối, bí mật hoặc không liên quan đến mục đích đã công bố.

05

Mục đích xử lý dữ liệu #

Tre Nghệ có thể xử lý dữ liệu cá nhân để thực hiện một hoặc nhiều mục đích sau:

5.1. Tiếp nhận và phản hồi yêu cầu

• Xác nhận thông tin đăng ký;
• Liên hệ với Quý khách;
• Tìm hiểu nhu cầu ban đầu;
• Sắp xếp lịch tư vấn hoặc khảo sát;
• Giải đáp câu hỏi về dịch vụ.

5.2. Tư vấn và lập đề xuất

• Tạo hồ sơ khách hàng và hồ sơ dự án;
• Phân tích nhu cầu, khu đất và quy mô dự kiến;
• Xây dựng phương án dịch vụ;
• Ước tính ngân sách;
• Lập, điều chỉnh và gửi báo giá;
• Theo dõi quá trình tư vấn và phản hồi.

5.3. Cung cấp và quản lý dịch vụ

• Chuẩn bị giao dịch, hợp đồng và hồ sơ liên quan;
• Thực hiện nghĩa vụ với khách hàng;
• Quản lý lịch sử làm việc;
• Tiếp nhận và giải quyết yêu cầu, khiếu nại hoặc tranh chấp;
• Chăm sóc khách hàng trong và sau quá trình cung cấp dịch vụ.

5.4. Cải thiện trải nghiệm

• Phân tích cách người dùng tương tác với website;
• Phát hiện lỗi và cải thiện hiệu năng;
• Tối ưu nội dung, bố cục và hành trình tư vấn;
• Đánh giá chất lượng phục vụ;
• Đào tạo và nâng cao năng lực của đội ngũ có liên quan.

5.5. Truyền thông và tiếp thị

Khi có sự đồng ý hoặc cơ sở hợp pháp phù hợp, Tre Nghệ có thể:

• Gửi thông tin về dự án, dịch vụ hoặc sự kiện;
• Giới thiệu nội dung có liên quan đến nhu cầu của Quý khách;
• Đo lường hiệu quả quảng cáo;
• Xây dựng nhóm đối tượng quảng cáo trên các nền tảng được sử dụng hợp pháp.

5.6. Bảo mật và tuân thủ pháp luật

• Ngăn ngừa spam, gian lận hoặc truy cập trái phép;
• Bảo vệ quyền và lợi ích hợp pháp của Tre Nghệ, khách hàng và bên liên quan;
• Phục vụ việc kiểm tra, giải quyết tranh chấp hoặc yêu cầu hợp pháp;
• Thực hiện nghĩa vụ theo quy định của cơ quan nhà nước có thẩm quyền.

Tre Nghệ không sử dụng dữ liệu cho mục đích không tương thích với mục đích đã thông báo, trừ khi có sự đồng ý bổ sung hoặc pháp luật cho phép.

06

Sự đồng ý của Quý khách #

Trong các trường hợp pháp luật yêu cầu sự đồng ý, Tre Nghệ sẽ cung cấp thông tin cần thiết để Quý khách có thể đưa ra lựa chọn một cách tự nguyện và rõ ràng.

Sự đồng ý có thể được thể hiện thông qua:

• Đánh dấu vào ô xác nhận trên biểu mẫu;
• Chọn cho phép một nhóm cookie;
• Gửi yêu cầu tư vấn sau khi đã được thông báo;
• Xác nhận qua email, tin nhắn hoặc phương thức phù hợp khác.

Quý khách có quyền từ chối hoặc rút lại sự đồng ý theo phạm vi pháp luật áp dụng. Việc rút lại sự đồng ý không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp pháp trước thời điểm Tre Nghệ tiếp nhận yêu cầu.

07

Cookie và công nghệ theo dõi #

Cookie là các tệp hoặc mã nhận diện nhỏ được lưu trên thiết bị hoặc trình duyệt để website ghi nhớ thông tin và vận hành hiệu quả hơn.

Website Tre Nghệ có thể sử dụng các nhóm cookie sau:

7.1. Cookie thiết yếu

Được sử dụng để:

• Bảo đảm website hoạt động;
• Ghi nhớ trạng thái biểu mẫu;
• Duy trì bảo mật;
• Ngăn chặn hành vi gửi dữ liệu bất thường.

Cookie thiết yếu không thể tắt hoàn toàn nếu Quý khách muốn sử dụng đầy đủ chức năng của website.

7.2. Cookie phân tích

Được sử dụng để hiểu:

• Số lượt truy cập;
• Trang được quan tâm;
• Thiết bị và nguồn truy cập;
• Hiệu quả của hành trình nội dung;
• Các lỗi cần cải thiện.

7.3. Cookie quảng cáo

Nếu được kích hoạt, nhóm cookie này có thể hỗ trợ:

• Đo lường hiệu quả chiến dịch;
• Giới hạn số lần hiển thị quảng cáo;
• Ghi nhận chuyển đổi;
• Hiển thị nội dung phù hợp hơn với mối quan tâm đã thể hiện.

Tre Nghệ có thể sử dụng công cụ của Google, Meta hoặc nhà cung cấp tương đương khi các công cụ này được triển khai chính thức trên website. Việc sử dụng sẽ tuân theo lựa chọn cookie của Quý khách và chính sách của nhà cung cấp liên quan.

Quý khách có thể quản lý cookie thông qua bảng cài đặt trên website hoặc cài đặt của trình duyệt. Việc tắt một số cookie có thể làm giảm khả năng cá nhân hóa hoặc đo lường trải nghiệm.

08

Chia sẻ dữ liệu với bên thứ ba #

Tre Nghệ không bán hoặc cho thuê dữ liệu cá nhân để bên khác tự do sử dụng cho mục đích thương mại độc lập.

Trong phạm vi cần thiết, dữ liệu có thể được chia sẻ với:

8.1. Nhân sự được phân quyền của Tre Nghệ

Dữ liệu chỉ được tiếp cận bởi nhân sự cần sử dụng để:

• Tiếp nhận và tư vấn khách hàng;
• Lập báo giá;
• Quản lý hồ sơ;
• Cung cấp dịch vụ;
• Xử lý yêu cầu hoặc khiếu nại.

8.2. Nhà cung cấp dịch vụ

Bao gồm đơn vị cung cấp:

• Hosting, lưu trữ và điện toán đám mây;
• Email và tin nhắn;
• CRM hoặc hệ thống quản lý khách hàng;
• Phân tích website;
• Đo lường quảng cáo;
• Bảo mật và hỗ trợ kỹ thuật;
• In ấn, giao nhận hoặc dịch vụ hỗ trợ cần thiết.

Tre Nghệ yêu cầu các đơn vị này chỉ xử lý dữ liệu trong phạm vi công việc được giao và áp dụng nghĩa vụ bảo mật phù hợp.

8.3. Đơn vị tư vấn chuyên môn

Dữ liệu có thể được cung cấp trong phạm vi cần thiết cho luật sư, kiểm toán viên, tư vấn bảo hiểm hoặc chuyên gia hỗ trợ Tre Nghệ bảo vệ quyền và lợi ích hợp pháp.

8.4. Cơ quan nhà nước

Tre Nghệ có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan có thẩm quyền hoặc khi cần thực hiện nghĩa vụ theo pháp luật.

8.5. Giao dịch tổ chức

Nếu Tre Nghệ thực hiện tái cấu trúc, sáp nhập, chuyển giao dự án hoặc giao dịch doanh nghiệp hợp pháp, dữ liệu có thể được chuyển giao trong phạm vi cần thiết, kèm theo các biện pháp bảo vệ phù hợp.

09

Xử lý và lưu trữ dữ liệu ngoài Việt Nam #

Một số dịch vụ lưu trữ, email, phân tích hoặc quảng cáo mà Tre Nghệ sử dụng có thể đặt máy chủ hoặc xử lý dữ liệu tại quốc gia khác.

Khi phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, Tre Nghệ sẽ:

• Đánh giá phạm vi và mục đích chuyển dữ liệu;
• Lựa chọn nhà cung cấp có biện pháp bảo vệ phù hợp;
• Giới hạn dữ liệu được chuyển;
• Thực hiện các nghĩa vụ theo pháp luật Việt Nam;
• Áp dụng thỏa thuận hoặc biện pháp kiểm soát cần thiết.

10

Thời gian lưu trữ dữ liệu #

Tre Nghệ chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết để thực hiện mục đích đã công bố hoặc đáp ứng nghĩa vụ pháp lý.

Thời gian lưu trữ có thể được xác định theo các nguyên tắc sau:

• Hồ sơ đăng ký tư vấn chưa phát sinh giao dịch được rà soát định kỳ và có thể được lưu tối đa 24 tháng kể từ lần tương tác gần nhất;
• Hồ sơ báo giá được lưu để phục vụ lịch sử tư vấn, kiểm soát phiên bản và xử lý yêu cầu tiếp theo;
• Hồ sơ khách hàng, hợp đồng, giao dịch và tài liệu dự án được lưu theo thời hạn cần thiết để thực hiện dịch vụ và nghĩa vụ pháp luật;
• Dữ liệu phân tích và cookie được lưu theo cấu hình của từng công cụ;
• Dữ liệu liên quan đến tranh chấp, khiếu nại hoặc nghĩa vụ pháp lý có thể được lưu đến khi vấn đề được giải quyết hoàn tất.

Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc đưa vào trạng thái hạn chế truy cập theo quy trình phù hợp.

11

Biện pháp bảo vệ dữ liệu #

Tre Nghệ áp dụng các biện pháp quản lý và kỹ thuật phù hợp với loại dữ liệu và mức độ rủi ro, có thể bao gồm:

• Phân quyền truy cập theo vai trò và nhiệm vụ;
• Xác thực tài khoản và kiểm soát đăng nhập;
• Mã hóa kết nối truyền dữ liệu;
• Sao lưu và phục hồi dữ liệu;
• Nhật ký truy cập và lịch sử thao tác;
• Kiểm soát việc tải xuống, chia sẻ và xuất dữ liệu;
• Cam kết bảo mật đối với nhân sự và nhà cung cấp;
• Cập nhật, kiểm tra và khắc phục lỗ hổng;
• Quy trình tiếp nhận và xử lý sự cố;
• Đào tạo nhận thức bảo vệ dữ liệu cho người có liên quan.

12

Quyền của chủ thể dữ liệu #

Theo phạm vi và thủ tục pháp luật áp dụng, Quý khách có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

• Được biết về hoạt động xử lý dữ liệu;
• Đồng ý, từ chối hoặc rút lại sự đồng ý;
• Yêu cầu truy cập hoặc cung cấp thông tin về dữ liệu;
• Yêu cầu sửa chữa hoặc cập nhật dữ liệu không chính xác;
• Yêu cầu xóa dữ liệu;
• Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý;
• Yêu cầu chấm dứt việc sử dụng dữ liệu cho mục đích tiếp thị;
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định;
• Các quyền khác được pháp luật công nhận.

Luật Bảo vệ dữ liệu cá nhân năm 2025 quy định riêng các quyền của chủ thể dữ liệu tại Điều 4 và có hiệu lực từ ngày 01/01/2026.

Một số yêu cầu có thể bị giới hạn hoặc chưa thể thực hiện ngay khi:

• Tre Nghệ phải tiếp tục lưu trữ để thực hiện nghĩa vụ pháp lý;
• Dữ liệu cần thiết để giải quyết tranh chấp;
• Việc thực hiện yêu cầu có thể ảnh hưởng đến quyền hợp pháp của người khác;
• Quý khách chưa cung cấp đủ thông tin để xác minh danh tính;
• Pháp luật có quy định khác.

13

Cách thực hiện quyền đối với dữ liệu #

Quý khách có thể gửi yêu cầu bằng một trong các phương thức sau:

Yêu cầu nên bao gồm:

• Họ và tên;
• Số điện thoại hoặc email đã sử dụng;
• Nội dung yêu cầu;
• Dữ liệu hoặc hoạt động xử lý có liên quan;
• Thông tin cần thiết để xác minh người gửi yêu cầu.

Tre Nghệ có thể đề nghị Quý khách bổ sung thông tin xác minh nhằm tránh việc dữ liệu bị truy cập, chỉnh sửa hoặc xóa bởi người không có thẩm quyền.

Tre Nghệ sẽ tiếp nhận và xử lý yêu cầu trong thời hạn phù hợp với quy định pháp luật. Trong trường hợp chưa thể thực hiện, Tre Nghệ sẽ thông báo lý do trong phạm vi được phép.

14

Thông tin tiếp thị và quyền từ chối #

Quý khách có thể ngừng nhận nội dung quảng bá bằng cách:

• Chọn “Hủy đăng ký” trong email;
• Trả lời tin nhắn với yêu cầu ngừng nhận;
• Liên hệ hotline;
• Gửi yêu cầu đến email bảo vệ dữ liệu;
• Điều chỉnh tùy chọn cookie hoặc quảng cáo khi có chức năng tương ứng.

Sau khi tiếp nhận, Tre Nghệ sẽ ngừng sử dụng thông tin cho mục đích tiếp thị trong phạm vi yêu cầu. Tre Nghệ vẫn có thể gửi các thông báo cần thiết liên quan đến yêu cầu tư vấn, báo giá, hợp đồng hoặc dịch vụ đang thực hiện.

15

Dữ liệu của người chưa thành niên #

Website và dịch vụ tư vấn thiết kế – thi công của Tre Nghệ chủ yếu hướng đến người có đầy đủ năng lực tham gia giao dịch.

Tre Nghệ không chủ đích thu thập dữ liệu cá nhân của người chưa thành niên khi không cần thiết. Trong trường hợp việc xử lý dữ liệu của người chưa thành niên là cần thiết cho một dự án hoặc giao dịch, Tre Nghệ sẽ thực hiện theo quy định pháp luật và yêu cầu sự xác nhận của người đại diện hợp pháp khi cần.

Nếu phụ huynh hoặc người đại diện phát hiện người chưa thành niên đã cung cấp dữ liệu không phù hợp, vui lòng liên hệ Tre Nghệ để được kiểm tra và xử lý.

16

Liên kết và nền tảng của bên thứ ba #

Website có thể chứa liên kết đến:

• Bản đồ;
• Mạng xã hội;
• Nền tảng đặt lịch;
• Website đối tác;
• Trang thông tin hoặc công cụ bên ngoài.

Khi rời khỏi website Tre Nghệ, việc xử lý dữ liệu sẽ chịu sự điều chỉnh bởi chính sách của đơn vị vận hành nền tảng đó. Tre Nghệ khuyến nghị Quý khách đọc chính sách bảo mật trước khi cung cấp thông tin.

17

Thay đổi Chính sách #

Tre Nghệ có thể cập nhật Chính sách này để phản ánh:

• Thay đổi pháp luật;
• Thay đổi công nghệ hoặc hệ thống;
• Thay đổi hoạt động tư vấn và cung cấp dịch vụ;
• Yêu cầu tăng cường bảo mật;
• Phản hồi hợp lý từ khách hàng.

Phiên bản cập nhật sẽ được đăng trên website và ghi rõ ngày có hiệu lực. Khi thay đổi có ảnh hưởng đáng kể đến quyền của Quý khách, Tre Nghệ sẽ thực hiện biện pháp thông báo phù hợp.

18

Liên hệ #

Mọi câu hỏi, phản ánh hoặc yêu cầu liên quan đến Chính sách bảo mật và dữ liệu cá nhân vui lòng gửi đến:

Tre Nghệ cam kết tiếp nhận các yêu cầu với tinh thần minh bạch, tôn trọng và bảo vệ quyền lợi hợp pháp của Quý khách.