Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

1. Đơn Vị Kiểm Soát Dữ Liệu

Nguyễn Ngọc Ưng (Nhà Hoạch Định Tài Chính Cá Nhân, FIDT) là cá nhân chịu trách nhiệm kiểm soát và xử lý dữ liệu cá nhân thu thập qua website nguyenngocung.com. Mọi thắc mắc về dữ liệu cá nhân xin liên hệ: contact@nguyenngocung.com.

Chính sách này được xây dựng tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 1/1/2026) và Nghị định 356/2025/NĐ-CP hướng dẫn chi tiết, của Chính phủ Việt Nam.

2. Dữ Liệu Cá Nhân Được Thu Thập

Chúng tôi chỉ thu thập dữ liệu bạn chủ động cung cấp khi sử dụng các tính năng trên site:

Email: khi bạn đăng ký nhận ebook, báo cáo phân tích hoặc bản tin qua form trên site.
Số điện thoại Zalo: khi bạn chủ động nhắn tin hoặc đặt lịch tư vấn qua Zalo OA.
Dữ liệu khảo sát tài chính: các câu trả lời bạn nhập vào công cụ chẩn đoán tài chính (FHC), khảo sát quỹ giáo dục (EFC) để tạo báo cáo cá nhân hoá. Điểm số các trụ cột (không gắn với câu trả lời chi tiết) có thể được tổng hợp ở dạng thống kê ẩn danh (trung bình, phân bố theo nhóm) để công bố các báo cáo/chỉ số nghiên cứu công khai — xem mục 4.
Dữ liệu thanh toán: nếu bạn đặt lịch tư vấn có phí, thông tin giao dịch được xử lý qua cổng thanh toán SePay — chúng tôi không lưu trữ số thẻ/tài khoản ngân hàng của bạn.
Dữ liệu hành vi ẩn danh: lượt truy cập, thời gian đọc, thao tác trên công cụ tính toán, thu thập qua Google Analytics 4 ở dạng thống kê tổng hợp, không định danh cá nhân.

3. Dữ Liệu Xử Lý 100% Trên Trình Duyệt Của Bạn

Phần lớn công cụ tính toán trên site (máy tính thuế, hưu trí, tích sản...) xử lý số liệu bạn nhập hoàn toàn trên trình duyệt (client-side) — các con số tài chính bạn gõ vào để mô phỏng kết quả không được gửi lên hay lưu trữ trên máy chủ. Một số cài đặt giao diện (chủ đề sáng/tối, cỡ chữ, tiến độ đọc, checklist đã hoàn thành) được lưu cục bộ trong trình duyệt của bạn (localStorage) để cải thiện trải nghiệm, và cũng không được gửi về máy chủ.

Website sử dụng cookie phân tích qua Google Analytics 4 (GA4) để đo lường lượt truy cập ở dạng thống kê tổng hợp, ẩn danh. Chúng tôi không chạy quảng cáo và không đặt cookie quảng cáo/tiếp thị lại (remarketing).

Chỉ tải sau khi bạn đồng ý: Website triển khai Google Consent Mode V2 — theo mặc định, cookie phân tích và cá nhân hoá quảng cáo đều ở trạng thái từ chối (denied). Script GA4 chỉ thực sự tải khi bạn bấm "Đồng ý" trên banner hiển thị ở cuối trang trong lần truy cập đầu tiên — không tự động tải theo thời gian hay theo thao tác cuộn/chạm. Nếu bạn bấm "Từ chối" hoặc không tương tác với banner, GA4 không bao giờ tải. Lựa chọn được ghi nhớ để không hỏi lại ở các lần truy cập sau.
Tôn trọng tín hiệu trình duyệt: nếu trình duyệt của bạn bật Global Privacy Control (GPC) hoặc Do Not Track (DNT), toàn bộ việc theo dõi bị tắt hoàn toàn, không chỉ giảm mức độ.
Lọc dữ liệu cá nhân: email và số điện thoại được tự động loại bỏ khỏi mọi dữ liệu gửi đến GA4 trước khi gửi đi.
Lưu trữ cục bộ (không phải cookie): một số cài đặt giao diện (xem chi tiết ở mục 3) dùng localStorage của trình duyệt, không đồng bộ lên máy chủ và không thuộc phạm vi cookie theo dõi.

Bạn có thể tự chặn hoàn toàn cookie phân tích bằng cách bật Do Not Track/Global Privacy Control trong trình duyệt, hoặc chặn thủ công trong phần cài đặt cookie của trình duyệt.

5. Mục Đích Sử Dụng Dữ Liệu

Gửi ebook, báo cáo phân tích tài chính hoặc bản tin bạn đã đăng ký nhận.
Phản hồi câu hỏi và sắp xếp lịch tư vấn khi bạn chủ động liên hệ qua Zalo hoặc form đặt lịch.
Xử lý giao dịch thanh toán cho dịch vụ tư vấn có phí (nếu có).
Đo lường và cải thiện trải nghiệm website ở mức thống kê tổng hợp, ẩn danh.
Nghiên cứu & công bố chỉ số cộng đồng: điểm số (không phải nội dung câu trả lời riêng lẻ, không phải tên/email/số điện thoại) từ các công cụ khảo sát tài chính có thể được tổng hợp cùng dữ liệu của những người dùng khác, ở dạng thống kê hoàn toàn ẩn danh và chỉ công bố khi đạt cỡ mẫu tối thiểu đủ ý nghĩa thống kê (không thể suy ngược ra cá nhân), nhằm xây dựng các báo cáo/chỉ số tham khảo công khai (ví dụ: Chỉ số Sức khỏe Tài chính Gia đình Việt Nam).

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại ngoài phạm vi nêu trên.

Nếu bạn không muốn dữ liệu khảo sát của mình được đưa vào thống kê tổng hợp công khai nói trên, vui lòng liên hệ contact@nguyenngocung.com — chúng tôi sẽ loại trừ trước lần tổng hợp tiếp theo.

6. Chia Sẻ Với Bên Xử Lý Thứ Ba

Để vận hành các chức năng trên, dữ liệu cần thiết được xử lý bởi các nền tảng sau, với vai trò bên xử lý thay mặt chúng tôi:

Brevo: nền tảng gửi email tự động (ebook, báo cáo, chăm sóc khách hàng).
Zalo: kênh nhắn tin liên hệ và chăm sóc khách hàng qua Zalo Official Account.
SePay: cổng xử lý thanh toán cho dịch vụ tư vấn có phí.
Google Analytics 4: đo lường lượt truy cập ẩn danh; chúng tôi bật chế độ chặn thu thập nếu trình duyệt của bạn bật tín hiệu Không Theo Dõi (DNT) hoặc Global Privacy Control (GPC), và tự động loại bỏ email/số điện thoại khỏi dữ liệu gửi đi.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền:

Yêu cầu truy cập, xem lại dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
Yêu cầu chỉnh sửa thông tin không chính xác.
Yêu cầu xoá dữ liệu cá nhân (ví dụ: huỷ đăng ký nhận email).
Rút lại sự đồng ý đã cung cấp bất kỳ lúc nào.

Để thực hiện các quyền trên, vui lòng liên hệ contact@nguyenngocung.com. Yêu cầu hủy đăng ký email cũng có thể thực hiện qua đường dẫn "Unsubscribe" ở cuối mỗi email nhận được.

8. Thời Gian Lưu Trữ & Bảo Mật

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc đến khi bạn yêu cầu xoá. Website sử dụng kết nối HTTPS mã hoá cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ.

9. Dữ Liệu Trẻ Em

Website không hướng đến và không chủ động thu thập dữ liệu cá nhân của người dùng dưới 16 tuổi.

10. Thay Đổi Chính Sách

Chính sách này có thể được cập nhật để phản ánh thay đổi trong quy định pháp luật hoặc cách website vận hành. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang.