Chính Sách Bảo Mật

1. Chủ Thể Kiểm Soát Dữ Liệu & Phân Định Pháp Lý Dịch Vụ

Nguyễn Ngọc Ưng (Nhà Hoạch Định Tài Chính Cá Nhân, FIDT — Mã định danh FIDT: 260298) là cá nhân trực tiếp vận hành website nguyenngocung.com và chịu trách nhiệm kiểm soát, xử lý dữ liệu cá nhân thu thập qua website này. Mọi yêu cầu hoặc thắc mắc về dữ liệu cá nhân xin liên hệ qua email: ngocung.fp@gmail.com hoặc Zalo cá nhân: 0826 814 678 (Khu vực làm việc: TP. Hồ Chí Minh).

Để đảm bảo sự minh bạch tuyệt đối về quyền và nghĩa vụ pháp lý (đồng bộ với công bố tại trang Tôi kiếm tiền thế nào), mối quan hệ cung cấp dịch vụ và kiểm soát dữ liệu được phân tách rõ thành 02 tầng:

• Tầng 1 — Học liệu số & Rà soát FHC ban đầu trên nguyenngocung.com: Các tài liệu miễn phí, Khóa học tự học Bản Đồ Tài Chính Gia Đình (990.000đ) và buổi Thăm khám Phác Đồ Tài Chính Cá Nhân 1:1 (FHC) (300.000đ) do cá nhân Nguyễn Ngọc Ưng trực tiếp cung cấp, thu phí và thực hiện nghĩa vụ hoàn phí. Nội dung trên website là quan điểm và phân tích chuyên môn cá nhân của Nguyễn Ngọc Ưng, không phải phát ngôn pháp lý đại diện cho FIDT.
• Tầng 2 — Dịch vụ Quản trị Gia sản Chính thức (Wealth Master) & Sản phẩm Tài chính: Trường hợp sau bước rà soát, bạn quyết định ký kết gói dịch vụ Quản trị Gia sản Wealth Master, hợp đồng dịch vụ tư vấn chính thức sẽ được giao kết trực tiếp giữa bạn và pháp nhân Công ty Cổ phần Tư vấn Đầu tư và Quản lý Tài sản FIDT (Mã số thuế: 0314427748) theo mô hình không giữ tiền của khách hàng (Non-Custodial). Khi đó, FIDT đóng vai trò là Bên kiểm soát dữ liệu đối với hồ sơ hợp đồng của bạn theo quy chế bảo mật của FIDT. Với các sản phẩm bảo hiểm hoặc chứng chỉ quỹ mở, hợp đồng được giao kết trực tiếp giữa bạn và doanh nghiệp bảo hiểm hoặc công ty quản lý quỹ được cấp phép.

Chính sách này được xây dựng và rà soát tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ ngày 01/01/2026) và Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân (thay thế Nghị định 13/2023/NĐ-CP). Các nội dung chia sẻ kiến thức trên website đồng thời đối chiếu nguyên tắc minh bạch thông tin theo Luật Quảng cáo 2012 (sửa đổi, bổ sung năm 2025), Luật Chứng khoán 2019 (số 54/2019/QH14) và Luật Kinh doanh bảo hiểm 2022 (số 08/2022/QH15).

2. Dữ Liệu Cá Nhân Được Thu Thập

Chúng tôi chỉ thu thập dữ liệu bạn chủ động cung cấp khi điền biểu mẫu (form) có đánh dấu đồng ý hoặc khi bạn chủ động nhắn tin liên hệ:

• Họ tên & Địa chỉ Email: khi bạn đăng ký nhận ebook, mẫu bảng tính Excel, báo cáo phân tích hoặc bản tin qua các biểu mẫu trên site.
• Số điện thoại & Tài khoản Zalo: khi bạn nhập số điện thoại vào biểu mẫu đặt lịch tư vấn/đăng ký khóa học, hoặc khi bạn chủ động nhắn tin tới Zalo cá nhân của Nguyễn Ngọc Ưng (0826 814 678).
• Dữ liệu khảo sát & bối cảnh tài chính (khi bạn bấm gửi biểu mẫu): các thông tin tự đánh giá hoặc mối bận tâm tài chính bạn chủ động gửi qua công cụ chẩn đoán (Chẩn đoán Sức khỏe Tài chính FHC, Phác đồ Tài chính Cá nhân, khảo sát Quỹ Giáo dục EFC) để nhận báo cáo cá nhân hóa hoặc chuẩn bị cho buổi làm việc 1:1. Điểm số các trụ cột (đã tách rời khỏi họ tên, email, số điện thoại) có thể được tổng hợp ở dạng thống kê ẩn danh để công bố các báo cáo/chỉ số nghiên cứu cộng đồng — xem mục 5.
• Dữ liệu xác nhận thanh toán: khi bạn đăng ký Khóa học tự học (990.000đ) hoặc buổi Thăm khám FHC 1:1 (300.000đ), giao dịch được thực hiện bằng hình thức chuyển khoản ngân hàng qua mã VietQR trực tiếp vào tài khoản cá nhân của Nguyễn Ngọc Ưng (Ngân hàng MB Bank — STK: 7687398268 — Chủ TK: NGUYEN NGOC UNG), có thể kết hợp tiện ích tự động đối soát nội dung chuyển khoản qua SePay. Website không thu thập và không lưu trữ số thẻ tín dụng, mã CVV hay thông tin đăng nhập ngân hàng của bạn.
• Dữ liệu hành vi ẩn danh & Nhật ký lỗi kỹ thuật: lượt truy cập, thời gian đọc, thao tác chung trên trang (thu thập qua Google Analytics 4 ở dạng thống kê tổng hợp chỉ sau khi bạn bấm "Đồng ý" cookie) và nhật ký lỗi kỹ thuật trình duyệt ẩn danh (telemetry error log không chứa dữ liệu nhập liệu tài chính) nhằm phát hiện và sửa lỗi hiển thị.

3. Ranh Giới Giữa Tính Toán 100% Trên Trình Duyệt (Client-Side) Và Biểu Mẫu Gửi Lên Máy Chủ

Để bạn hoàn toàn an tâm khi tự nhẩm tính các con số nhạy cảm của gia đình, kiến trúc kỹ thuật của website tách biệt rõ 02 luồng xử lý:

• Luồng 1 — Mô phỏng & Tính toán 100% trên trình duyệt (Zero Server Upload khi bấm tính): Toàn bộ các máy tính chuyên sâu trên site (máy tính thuế TNCN 2026, hoạch định hưu trí, tích sản chuyên gia, trình giả lập dòng tiền 5 lớp...) thực hiện phép tính bằng JavaScript ngay trên thiết bị của bạn. Khi bạn kéo thanh trượt hoặc gõ thu nhập, tài sản, nợ vay để xem kết quả trên màn hình, các con số này không được gửi về máy chủ và không bị đẩy vào Google Analytics.
• Lưu trữ cục bộ (localStorage): Một số cài đặt giao diện (chế độ đọc sáng/tối/giấy ấm, cỡ chữ, tiến độ checklist) hoặc nút "Lưu tạm trên trình duyệt" chỉ ghi vào bộ nhớ localStorage trên chính trình duyệt của bạn. Bạn có thể xóa bất kỳ lúc nào bằng cách xóa dữ liệu duyệt web.
• Luồng 2 — Gửi biểu mẫu đăng ký (Chỉ khi bạn chủ động điền Họ tên/Email/SĐT và bấm nút Gửi): Dữ liệu chỉ được truyền qua kết nối mã hóa HTTPS tới máy chủ khi bạn chủ động tích chọn đồng ý (ở các biểu mẫu yêu cầu xác nhận) và bấm nút gửi để nhận Ebook, nhận bản lưu báo cáo qua Email, hoặc đặt lịch hẹn tư vấn.

4. Cookie & Công Nghệ Theo Dõi

Website sử dụng cookie phân tích qua Google Analytics 4 (GA4) để đo lường lượt truy cập ở dạng thống kê tổng hợp, ẩn danh. Chúng tôi không chạy quảng cáo hiển thị và không đặt cookie tiếp thị lại (remarketing) để bám đuổi người dùng.

• Chỉ tải sau khi bạn đồng ý rõ ràng: Website triển khai Google Consent Mode V2 — theo mặc định, mọi trạng thái lưu trữ phân tích và quảng cáo đều ở mức từ chối (denied). Script GA4 chỉ thực sự được tải khi bạn chủ động bấm nút "Đồng ý" trên thanh thông báo (banner) ở cuối trang — tuyệt đối không tự động tải theo thời gian chờ hay thao tác cuộn trang. Nếu bạn bấm "Từ chối" hoặc đóng/bỏ qua banner, GA4 không được kích hoạt. Quyết định của bạn được lưu trong localStorage (khóa cookie_consent_v1) để không làm phiền ở các lần đọc tiếp theo.
• Tôn trọng tín hiệu trình duyệt: Nếu trình duyệt của bạn bật tín hiệu Global Privacy Control (GPC) hoặc Do Not Track (DNT), toàn bộ việc theo dõi phân tích tự động bị vô hiệu hóa ngay lập tức.
• Bộ lọc tự động loại bỏ thông tin định danh (PII Redaction): Trước khi bất kỳ sự kiện thống kê nào được gửi tới GA4, bộ lọc JavaScript tại tầng giao diện sẽ tự động quét và xóa bỏ mọi chuỗi có định dạng địa chỉ email hoặc số điện thoại.
• Thay đổi hoặc rút lại lựa chọn cookie bất kỳ lúc nào: Bạn có thể xóa khóa cookie_consent_v1 trong trình duyệt hoặc bấm nút dưới đây để đặt lại trạng thái mặc định (từ chối) và mở lại thanh tùy chọn cookie ngay lập tức:
• Cơ chế lưu nháp & tự điền sẵn biểu mẫu trên trình duyệt (Local Form Pre-fill): Để bạn không phải gõ lại thông tin khi chuyển qua lại giữa các trang công cụ trong cùng phiên đọc, trình duyệt của bạn lưu tạm các trường bạn đã gõ vào localStorage cục bộ trên thiết bị của bạn (gồm các khóa liên hệ dùng chung persist_global_name, persist_global_email, persist_global_phone, persist_global_birthyear và các trường nháp theo từng trang persist_local_*, fhc_quiz_*; không lưu trạng thái tích chọn ô đồng ý bảo mật). Dữ liệu tự điền này chỉ nằm trên trình duyệt của bạn, hoàn toàn không được gửi lên máy chủ cho tới khi bạn chủ động tích chọn đồng ý và bấm nút gửi biểu mẫu; tự động hết hạn và tự xóa sau 07 ngày (hoặc xóa ngay khi gửi biểu mẫu). Nếu bạn dùng máy tính chung, bạn có thể bấm nút "Xóa dữ liệu tự điền / Đặt lại form" ngay bên dưới mỗi biểu mẫu hoặc bấm nút xóa toàn bộ dưới đây:

5. Mục Đích Sử Dụng Dữ Liệu & Cơ Chế Rà Soát Chuyên Môn 2 Lớp

• Gửi ebook, file Excel mẫu, báo cáo phân tích tài chính hoặc bản tin chuyên môn mà bạn đã chủ động đăng ký nhận.
• Liên hệ xác nhận lịch hẹn, chuẩn bị dữ liệu đầu vào và thực hiện buổi Thăm khám FHC 1:1 hoặc cấp quyền truy cập Khóa học khi bạn đăng ký.
• Thực hiện nghĩa vụ hoàn trả học phí / phí thăm khám FHC (ví dụ: hoàn phí FHC 300.000đ 100% vô điều kiện trong vòng 7 ngày nếu bạn thấy buổi làm việc không mang lại giá trị rõ ràng).
• Cơ chế Giám sát Chuyên môn 2 Lớp (Ban cố vấn chuyên gia FIDT): Nhằm bảo vệ chất lượng chuyên môn và kiểm soát thiên vị cá nhân cho khách hàng đặt lịch FHC, phương án hoạch định do Nguyễn Ngọc Ưng phác thảo được đối chiếu qua cơ chế rà soát chuyên môn 2 lớp cùng Ban cố vấn / cố vấn đồng hành thuộc hệ sinh thái FIDT. Trong quá trình rà soát nội bộ này, bài toán tài chính chỉ được trao đổi ở dạng đã lược bỏ thông tin định danh cá nhân (ẩn tên, số điện thoại, email); trường hợp có cố vấn thứ hai cùng tham gia trực tiếp vào buổi FHC để bổ khuyết chuyên môn (như thuế doanh nghiệp, bảo hiểm hoặc danh mục đầu tư), Nguyễn Ngọc Ưng sẽ luôn thông báo và xin sự đồng thuận trước của bạn.
• Nghiên cứu & công bố chỉ số cộng đồng ẩn danh: Điểm số tổng quát từ các công cụ khảo sát tài chính (đã tách bỏ hoàn toàn tên, email, số điện thoại và câu trả lời định danh) có thể được gộp chung ở dạng thống kê ẩn danh khi đạt cỡ mẫu tối thiểu đủ ý nghĩa thống kê (không thể suy ngược ra bất kỳ cá nhân nào) để phục vụ các bài viết nghiên cứu cộng đồng.

Chúng tôi không bán, cho thuê hay trao đổi danh sách dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào để chào mời mua bảo hiểm, bất động sản hay cổ phiếu.

6. Hạ Tầng Lưu Trữ, Vai Trò Bên Thứ Ba & Luồng Dữ Liệu

Để vận hành website và chuyển giao tài liệu/dịch vụ đúng cam kết, dữ liệu chỉ được xử lý qua các đơn vị hạ tầng dưới đây theo đúng vai trò pháp lý và phạm vi dữ liệu tối thiểu:

7. Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết về hoạt động xử lý dữ liệu cá nhân và truy cập, xem lại dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Yêu cầu chỉnh sửa, cập nhật các thông tin chưa chính xác.
• Rút lại sự đồng ý đã cung cấp hoặc yêu cầu hạn chế, phản đối hoạt động xử lý dữ liệu cá nhân bất kỳ lúc nào.
• Yêu cầu xóa hoàn toàn dữ liệu cá nhân của bạn khỏi danh sách email Brevo, bảng theo dõi lịch hẹn Google Sheets và cơ sở dữ liệu máy chủ website.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu tới ngocung.fp@gmail.com hoặc nhắn tin Zalo 0826 814 678 — chúng tôi sẽ xác nhận và xử lý hoàn tất trong vòng tối đa 02 ngày làm việc. Với bản tin email, bạn cũng có thể tự hủy nhận thư ngay lập tức qua liên kết "Unsubscribe" ở cuối mỗi email.

8. Thời Gian Lưu Trữ Theo Từng Loại Dữ Liệu & Biện Pháp Bảo Mật

Chúng tôi áp dụng nguyên tắc giới hạn thời gian lưu trữ theo đúng mục đích thu thập ban đầu. Dưới đây là mốc lưu trữ và điều kiện xóa cụ thể cho từng nhóm dữ liệu:

Biện pháp kỹ thuật bảo vệ dữ liệu: Website áp dụng mã hóa đường truyền HTTPS/TLS trên toàn bộ tên miền, kiểm soát truy cập xác thực hai lớp (2FA) đối với tài khoản quản trị Brevo/Google Workspace, và lọc đầu vào nghiêm ngặt tại tầng API để ngăn chặn truy cập trái phép.

9. Dữ Liệu Trẻ Em

Các nội dung và dịch vụ hoạch định tài chính gia đình trên website hướng tới đối tượng người trưởng thành (phụ huynh, người trụ cột gia đình từ 18 tuổi trở lên). Chúng tôi không hướng đến và không chủ động thu thập dữ liệu cá nhân định danh của trẻ em dưới 16 tuổi. Trong các công cụ tính toán Quỹ Giáo dục cho con, mọi thông số về độ tuổi hoặc lộ trình cấp học của con đều do phụ huynh tự nhập để mô phỏng toán học trên trình duyệt, không yêu cầu nhập họ tên thật hay thông tin định danh của trẻ.

10. Cập Nhật Chính Sách

Chính sách bảo mật này có thể được rà soát, cập nhật định kỳ để phản ánh chính xác các thay đổi trong quy định pháp luật Việt Nam hoặc kiến trúc kỹ thuật của website. Mọi thay đổi đều được công bố công khai tại trang này kèm ngày cập nhật mới nhất ở đầu trang.