Chính sách bảo mật thông tin

Ngày cập nhật: 01/06/2026

Đơn vị quản lý website: CÔNG TY TNHH STARTX

Mã số thuế: 0317234582

Địa chỉ trụ sở: 17/6N/17 Đường 22, Khu phố 7, Phường Hiệp Bình, Thành phố Hồ Chí Minh, Việt Nam

Email liên hệ: cs@startx.com.vn

Số điện thoại liên hệ: 0829.113322

Website: https://startx.com.vn

1. Mục đích ban hành chính sách

Chính sách bảo mật thông tin này được ban hành nhằm công khai, minh bạch cách CÔNG TY TNHH STARTX thu thập, lưu trữ, sử dụng, xử lý, chia sẻ, bảo vệ và quản lý thông tin của người dùng khi truy cập, tương tác hoặc sử dụng dịch vụ trên website https://startx.com.vn.

Chính sách này đồng thời thể hiện cam kết của StartX trong việc bảo vệ thông tin cá nhân, dữ liệu cá nhân, dữ liệu giao dịch, dữ liệu hồ sơ và các thông tin khác do người dùng cung cấp trong quá trình tìm hiểu, đăng ký, đặt dịch vụ, thanh toán, sử dụng biểu mẫu, sử dụng công cụ tự động, sử dụng công cụ AI hoặc trao đổi với StartX qua các kênh trực tuyến.

Bằng việc truy cập website, gửi biểu mẫu, cung cấp thông tin, đăng ký tư vấn, đặt dịch vụ, sử dụng công cụ trên website hoặc tiếp tục sử dụng dịch vụ của StartX, người dùng xác nhận đã đọc, hiểu và đồng ý với nội dung của Chính sách bảo mật thông tin này.

Trường hợp người dùng không đồng ý với bất kỳ nội dung nào của chính sách này, người dùng vui lòng ngừng cung cấp thông tin và ngừng sử dụng các tính năng, dịch vụ có yêu cầu thu thập hoặc xử lý dữ liệu cá nhân.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với:

• Người dùng truy cập website https://startx.com.vn.

• Người dùng gửi biểu mẫu tư vấn, biểu mẫu đăng ký dịch vụ hoặc biểu mẫu nhập thông tin hồ sơ.

• Khách hàng sử dụng dịch vụ thành lập doanh nghiệp, soạn hồ sơ, tư vấn, hỗ trợ thủ tục hoặc các dịch vụ liên quan của StartX.

• Người dùng tương tác với chatbot, công cụ tự động, công cụ AI, hệ thống tạo biểu mẫu hoặc hệ thống tạo hồ sơ của StartX.

• Người dùng liên hệ với StartX qua email, điện thoại, tin nhắn, mạng xã hội, nền tảng quảng cáo, biểu mẫu trên website hoặc kênh điện tử khác.

• Cá nhân, tổ chức, doanh nghiệp, hộ kinh doanh hoặc người đại diện của các chủ thể này có cung cấp thông tin cho StartX.

Chính sách này áp dụng cho toàn bộ hoạt động xử lý thông tin do StartX thực hiện trong quá trình vận hành website, cung cấp dịch vụ, chăm sóc khách hàng, bảo mật hệ thống, quản trị dữ liệu, tuân thủ pháp luật và giải quyết yêu cầu phát sinh từ người dùng.

3. Giải thích từ ngữ

Trong Chính sách bảo mật thông tin này, các thuật ngữ dưới đây được hiểu như sau:

StartX là CÔNG TY TNHH STARTX, đơn vị quản lý và vận hành website https://startx.com.vn.

Website StartX là website tại địa chỉ https://startx.com.vn và các trang, biểu mẫu, công cụ, landing page, chatbot, hệ thống tự động, hệ thống AI hoặc kênh điện tử khác do StartX quản lý, vận hành hoặc tích hợp.

Người dùng là cá nhân, tổ chức, doanh nghiệp, hộ kinh doanh hoặc người đại diện hợp pháp của các chủ thể này truy cập website, cung cấp thông tin hoặc sử dụng dịch vụ của StartX.

Khách hàng là người dùng có phát sinh yêu cầu tư vấn, yêu cầu báo giá, yêu cầu soạn hồ sơ, yêu cầu dịch vụ, đặt dịch vụ, thanh toán hoặc ký kết hợp đồng/thỏa thuận với StartX.

Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

Dữ liệu cá nhân cơ bản là các thông tin cá nhân thông thường như họ tên, ngày sinh, giới tính, số điện thoại, email, địa chỉ liên hệ, thông tin định danh, thông tin tài khoản, thông tin giao dịch và các thông tin tương tự theo quy định pháp luật.

Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm có thể ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của cá nhân, bao gồm nhưng không giới hạn ở dữ liệu về giấy tờ tùy thân, tài khoản ngân hàng, chữ ký, thông tin tài chính, thông tin sinh trắc học, dữ liệu sức khỏe, dữ liệu vị trí chính xác hoặc dữ liệu khác theo quy định pháp luật.

Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc các hoạt động khác theo quy định pháp luật.

Công cụ AI là hệ thống, phần mềm, thuật toán hoặc mô hình trí tuệ nhân tạo được StartX sử dụng nhằm hỗ trợ người dùng nhập thông tin, phân tích nhu cầu, gợi ý nội dung, tạo biểu mẫu, tạo dự thảo hồ sơ, kiểm tra tính logic hoặc tối ưu trải nghiệm sử dụng dịch vụ.

Bên thứ ba là tổ chức, cá nhân không phải StartX và không phải người dùng, nhưng có thể tham gia hỗ trợ StartX trong quá trình vận hành website, cung cấp dịch vụ, lưu trữ dữ liệu, thanh toán, bảo mật, kế toán, tư vấn, chuyển phát, cung cấp công cụ AI hoặc các dịch vụ liên quan.

4. Nguyên tắc bảo mật và xử lý dữ liệu

StartX xử lý thông tin và dữ liệu cá nhân của người dùng theo các nguyên tắc sau:

• Thu thập thông tin trên cơ sở rõ ràng, minh bạch và phù hợp với mục đích đã thông báo.

• Chỉ thu thập các thông tin cần thiết cho việc tư vấn, cung cấp dịch vụ, tạo hồ sơ, giao dịch, chăm sóc khách hàng, bảo mật hệ thống và tuân thủ pháp luật.

• Không sử dụng thông tin của người dùng cho mục đích trái pháp luật, lừa đảo, gây nhầm lẫn hoặc xâm phạm quyền, lợi ích hợp pháp của người dùng.

• Không bán dữ liệu cá nhân của người dùng cho bên thứ ba.

• Không chia sẻ dữ liệu cá nhân cho bên thứ ba ngoài phạm vi cần thiết, trừ khi được người dùng đồng ý, pháp luật cho phép hoặc cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp.

• Áp dụng các biện pháp quản lý, kỹ thuật và bảo mật phù hợp để giảm thiểu nguy cơ mất mát, rò rỉ, truy cập trái phép, sử dụng sai mục đích hoặc phá hoại dữ liệu.

• Tôn trọng quyền của người dùng đối với dữ liệu cá nhân của mình theo quy định pháp luật.

• Bảo đảm việc sử dụng công cụ AI, hệ thống tự động và đối tác công nghệ không làm mất đi trách nhiệm bảo vệ dữ liệu cá nhân của StartX.

5. Loại thông tin StartX có thể thu thập

Tùy theo cách người dùng truy cập website, sử dụng biểu mẫu, yêu cầu tư vấn hoặc sử dụng dịch vụ, StartX có thể thu thập các nhóm thông tin sau:

5.1. Thông tin định danh và liên hệ

StartX có thể thu thập:

• Họ và tên.

• Số điện thoại.

• Email.

• Địa chỉ liên hệ.

• Tên doanh nghiệp, hộ kinh doanh hoặc tổ chức.

• Chức danh hoặc vai trò của người liên hệ.

• Tài khoản mạng xã hội hoặc kênh liên hệ do người dùng chủ động cung cấp.

5.2. Thông tin phục vụ tư vấn và cung cấp dịch vụ

StartX có thể thu thập:

• Nhu cầu thành lập doanh nghiệp hoặc sử dụng dịch vụ.

• Loại hình doanh nghiệp dự kiến thành lập.

• Tên công ty dự kiến.

• Địa chỉ trụ sở dự kiến.

• Ngành nghề kinh doanh dự kiến.

• Vốn điều lệ.

• Thông tin người đại diện theo pháp luật.

• Thông tin chủ sở hữu, thành viên góp vốn hoặc cổ đông sáng lập.

• Tỷ lệ góp vốn, chức danh quản lý và thông tin liên quan đến cơ cấu doanh nghiệp.

• Thông tin về dịch vụ cần sử dụng như chữ ký số, hóa đơn điện tử, bảng tên, con dấu, tài khoản ngân hàng, thuế ban đầu, kế toán, marketing, website hoặc dịch vụ khác.

• Tài liệu, biểu mẫu, giấy tờ hoặc thông tin do người dùng chủ động tải lên/gửi cho StartX.

5.3. Thông tin giấy tờ và dữ liệu nhạy cảm

Trong một số dịch vụ, StartX có thể cần thu thập hoặc xử lý thông tin có tính nhạy cảm hoặc cần bảo mật cao, bao gồm:

• Số căn cước công dân, chứng minh nhân dân, hộ chiếu hoặc giấy tờ định danh khác.

• Ngày cấp, nơi cấp giấy tờ định danh.

• Ảnh chụp giấy tờ định danh nếu người dùng chủ động cung cấp.

• Chữ ký, mẫu chữ ký hoặc văn bản ủy quyền nếu cần cho hồ sơ.

• Thông tin tài khoản ngân hàng nếu cần phục vụ thanh toán, hoàn tiền, hóa đơn hoặc dịch vụ liên quan.

• Thông tin thuế, hóa đơn, chứng từ thanh toán, hợp đồng hoặc tài liệu pháp lý khác.

• Dữ liệu cá nhân của người đại diện, chủ sở hữu, thành viên góp vốn, cổ đông hoặc người được ủy quyền mà người dùng cung cấp cho StartX.

Người dùng chỉ nên cung cấp dữ liệu cá nhân của người khác khi đã có căn cứ hợp pháp, có thẩm quyền hoặc đã được người đó đồng ý theo quy định pháp luật.

5.4. Thông tin giao dịch và thanh toán

StartX có thể thu thập:

• Thông tin gói dịch vụ đã chọn.

• Mã đơn hàng, mã giao dịch, mã hồ sơ hoặc mã yêu cầu.

• Lịch sử thanh toán.

• Nội dung chuyển khoản.

• Trạng thái thanh toán.

• Thông tin xuất hóa đơn.

• Thông tin hoàn tiền nếu có.

• Lịch sử trao đổi liên quan đến giao dịch.

StartX không chủ động yêu cầu người dùng cung cấp mật khẩu tài khoản ngân hàng, mã OTP ngân hàng, mã PIN, thông tin đăng nhập ví điện tử hoặc các thông tin bảo mật tuyệt đối khác. Người dùng không nên cung cấp các thông tin này cho bất kỳ cá nhân hoặc kênh liên hệ nào tự xưng là StartX.

5.5. Thông tin kỹ thuật và hành vi sử dụng website

Khi người dùng truy cập website, StartX có thể tự động ghi nhận một số thông tin kỹ thuật như:

• Địa chỉ IP.

• Loại thiết bị.

• Loại trình duyệt.

• Hệ điều hành.

• Thời gian truy cập.

• Trang đã truy cập.

• Thời lượng truy cập.

• Nguồn truy cập.

• Hành vi tương tác với biểu mẫu, nút bấm, nội dung hoặc công cụ trên website.

• Cookie, mã định danh thiết bị, mã phiên truy cập hoặc công nghệ tương tự.

Các thông tin này được sử dụng để vận hành website, phân tích hiệu quả nội dung, cải thiện trải nghiệm, bảo mật hệ thống, phát hiện hành vi bất thường, phòng chống gian lận và tối ưu hoạt động truyền thông, quảng cáo trong phạm vi pháp luật cho phép.

5.6. Thông tin từ kênh quảng cáo, mạng xã hội và đối tác

StartX có thể thu thập thông tin khi người dùng tương tác với quảng cáo, fanpage, mạng xã hội, biểu mẫu khách hàng tiềm năng, công cụ chat hoặc nền tảng của bên thứ ba, bao gồm:

• Họ tên, số điện thoại, email do người dùng để lại.

• Nội dung tin nhắn hoặc yêu cầu tư vấn.

• Nguồn chiến dịch quảng cáo.

• Thời điểm đăng ký.

• Nhu cầu dịch vụ.

• Dữ liệu đo lường hiệu quả quảng cáo, trong phạm vi nền tảng cho phép.

Việc thu thập và xử lý thông tin trên các nền tảng bên thứ ba còn có thể chịu sự điều chỉnh bởi chính sách riêng của nền tảng đó.

6. Mục đích thu thập và xử lý thông tin

StartX thu thập và xử lý thông tin của người dùng nhằm các mục đích sau:

6.1. Tư vấn và hỗ trợ người dùng

StartX sử dụng thông tin để:

• Liên hệ tư vấn theo yêu cầu của người dùng.

• Phân tích nhu cầu sử dụng dịch vụ.

• Đề xuất loại hình doanh nghiệp, nhóm hồ sơ hoặc gói dịch vụ phù hợp.

• Gửi báo giá, thông tin dịch vụ, hướng dẫn quy trình hoặc tài liệu liên quan.

• Hỗ trợ người dùng hoàn thiện thông tin cần thiết trước khi sử dụng dịch vụ.

6.2. Cung cấp dịch vụ và xử lý hồ sơ

StartX sử dụng thông tin để:

• Tạo biểu mẫu, dự thảo hồ sơ, tài liệu hoặc bộ hồ sơ theo thông tin người dùng cung cấp.

• Kiểm tra tính đầy đủ, tính logic và định dạng thông tin trong phạm vi dịch vụ.

• Chuẩn bị hồ sơ thành lập doanh nghiệp hoặc hồ sơ liên quan theo yêu cầu.

• Phối hợp với người dùng trong quá trình chỉnh sửa, bổ sung hoặc hoàn thiện hồ sơ.

• Cung cấp dịch vụ liên quan như chữ ký số, hóa đơn điện tử, bảng tên, con dấu, tài khoản ngân hàng, thuế ban đầu, kế toán, marketing, website hoặc dịch vụ khác nếu người dùng có yêu cầu.

• Theo dõi tiến độ xử lý và gửi kết quả cho khách hàng.

6.3. Giao dịch, thanh toán và hóa đơn

StartX sử dụng thông tin để:

• Xác nhận đơn hàng, yêu cầu dịch vụ hoặc hợp đồng.

• Xử lý thanh toán.

• Đối soát giao dịch.

• Xuất hóa đơn, chứng từ hoặc phiếu thu nếu có.

• Xử lý hoàn tiền, điều chỉnh phí hoặc khiếu nại thanh toán.

• Lưu trữ hồ sơ giao dịch theo quy định pháp luật.

6.4. Vận hành, cải thiện và bảo mật website

StartX sử dụng thông tin để:

• Duy trì hoạt động ổn định của website.

• Cải thiện giao diện, tính năng, tốc độ và trải nghiệm người dùng.

• Phát hiện lỗi kỹ thuật.

• Phòng chống spam, gian lận, truy cập trái phép, mã độc hoặc tấn công mạng.

• Ghi nhận lịch sử thao tác cần thiết để kiểm tra, đối soát hoặc hỗ trợ người dùng.

• Tối ưu nội dung, sản phẩm và dịch vụ.

6.5. Chăm sóc khách hàng và truyền thông

StartX có thể sử dụng thông tin liên hệ để:

• Gửi thông báo liên quan đến dịch vụ người dùng đang sử dụng.

• Nhắc bổ sung thông tin, thanh toán hoặc xác nhận hồ sơ.

• Gửi thông tin cập nhật về tiến độ xử lý.

• Gửi nội dung hướng dẫn sau khi thành lập doanh nghiệp.

• Gửi thông tin về dịch vụ, ưu đãi, sự kiện, bài viết hoặc nội dung hữu ích liên quan đến nhu cầu kinh doanh của người dùng.

Người dùng có quyền từ chối nhận thông tin truyền thông, quảng cáo hoặc chăm sóc ngoài phạm vi dịch vụ chính bằng cách liên hệ StartX qua email cs@startx.com.vn hoặc làm theo hướng dẫn từ chối nhận thông tin nếu được cung cấp.

6.6. Tuân thủ pháp luật và bảo vệ quyền lợi hợp pháp

StartX có thể xử lý, lưu trữ hoặc cung cấp thông tin khi cần thiết để:

• Tuân thủ quy định pháp luật.

• Phản hồi yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

• Giải quyết tranh chấp, khiếu nại hoặc phản ánh.

• Bảo vệ quyền, lợi ích hợp pháp của StartX, người dùng hoặc bên thứ ba.

• Phòng chống gian lận, lừa đảo, rửa tiền, giả mạo, tấn công mạng hoặc hành vi vi phạm pháp luật.

• Thực hiện nghĩa vụ báo cáo, lưu trữ, kiểm toán, kế toán, thuế hoặc nghĩa vụ pháp lý khác.

7. Căn cứ xử lý dữ liệu cá nhân

StartX xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều căn cứ sau:

• Sự đồng ý của người dùng.

• Nhu cầu thực hiện dịch vụ, giao dịch, hợp đồng hoặc thỏa thuận giữa người dùng và StartX.

• Nhu cầu thực hiện nghĩa vụ pháp lý của StartX.

• Nhu cầu bảo vệ quyền và lợi ích hợp pháp của StartX, người dùng hoặc bên thứ ba.

• Yêu cầu của cơ quan nhà nước có thẩm quyền.

• Các căn cứ hợp pháp khác theo quy định pháp luật.

Đối với các mục đích xử lý yêu cầu sự đồng ý riêng biệt, StartX sẽ nỗ lực thiết kế biểu mẫu, tùy chọn hoặc cơ chế xác nhận rõ ràng để người dùng có thể nhận biết và thể hiện sự đồng ý của mình.

Sự im lặng hoặc không phản hồi của người dùng không được hiểu là sự đồng ý đối với việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật yêu cầu phải có sự đồng ý rõ ràng.

8. Cách thức thu thập thông tin

StartX có thể thu thập thông tin thông qua các phương thức sau:

• Người dùng trực tiếp nhập thông tin trên website.

• Người dùng gửi biểu mẫu tư vấn hoặc biểu mẫu đăng ký dịch vụ.

• Người dùng gửi email, gọi điện, nhắn tin hoặc trao đổi qua các kênh chính thức của StartX.

• Người dùng tải lên tài liệu, hình ảnh, tệp tin hoặc hồ sơ.

• Người dùng tương tác với chatbot, công cụ AI, công cụ tạo biểu mẫu hoặc hệ thống tự động.

• Người dùng thanh toán, ký hợp đồng, xác nhận báo giá hoặc sử dụng dịch vụ.

• Hệ thống tự động ghi nhận thông tin kỹ thuật khi người dùng truy cập website.

• Đối tác, nền tảng quảng cáo, mạng xã hội hoặc bên thứ ba chuyển thông tin cho StartX theo sự đồng ý của người dùng hoặc theo cơ chế hợp pháp.

9. Sử dụng cookie và công nghệ theo dõi

Website StartX có thể sử dụng cookie, pixel, mã theo dõi, mã phân tích, mã quảng cáo hoặc công nghệ tương tự nhằm:

• Ghi nhớ tùy chọn của người dùng.

• Duy trì phiên truy cập.

• Phân tích lưu lượng truy cập.

• Đo lường hiệu quả chiến dịch quảng cáo.

• Cải thiện trải nghiệm sử dụng website.

• Cá nhân hóa nội dung trong phạm vi phù hợp.

• Phát hiện hành vi bất thường hoặc rủi ro bảo mật.

Người dùng có thể điều chỉnh trình duyệt để từ chối, xóa hoặc cảnh báo khi cookie được sử dụng. Tuy nhiên, việc tắt cookie có thể làm một số tính năng của website hoạt động không đầy đủ hoặc không ổn định.

Nếu StartX sử dụng cookie hoặc công nghệ theo dõi cho mục đích quảng cáo cá nhân hóa, StartX sẽ nỗ lực cung cấp cơ chế phù hợp để người dùng biết, lựa chọn hoặc từ chối trong phạm vi pháp luật yêu cầu và khả năng kỹ thuật của hệ thống.

10. Sử dụng công cụ AI và dữ liệu người dùng

StartX có thể sử dụng công cụ AI, thuật toán, hệ thống tự động hoặc phần mềm hỗ trợ để nâng cao hiệu quả tư vấn, tạo biểu mẫu, tạo dự thảo hồ sơ, phân loại nhu cầu, kiểm tra dữ liệu đầu vào, đề xuất nội dung hoặc hỗ trợ người dùng trong quá trình sử dụng dịch vụ.

Trong quá trình này, dữ liệu người dùng cung cấp có thể được hệ thống xử lý để:

• Phân tích nhu cầu dịch vụ.

• Gợi ý thông tin cần bổ sung.

• Tạo bản nháp hồ sơ, biểu mẫu hoặc tài liệu.

• Kiểm tra tính nhất quán, đầy đủ hoặc logic của thông tin.

• Tối ưu quy trình xử lý hồ sơ.

• Hỗ trợ nhân sự StartX phản hồi người dùng nhanh hơn.

StartX cam kết triển khai việc sử dụng AI theo các nguyên tắc sau:

• Không cố ý sử dụng dữ liệu cá nhân của người dùng để huấn luyện mô hình AI công khai nếu chưa có căn cứ pháp lý phù hợp hoặc sự đồng ý cần thiết.

• Không bán dữ liệu cá nhân của người dùng cho nhà cung cấp AI.

• Không để công cụ AI thay thế hoàn toàn trách nhiệm kiểm soát của con người trong các quyết định có ảnh hưởng đáng kể đến quyền, lợi ích hợp pháp của người dùng.

• Áp dụng biện pháp phù hợp để hạn chế việc đưa dữ liệu nhạy cảm vào công cụ AI khi không cần thiết.

• Kiểm soát quyền truy cập của nhân sự, đối tác và hệ thống liên quan đến dữ liệu người dùng.

• Minh bạch ở mức phù hợp khi một số nội dung, gợi ý hoặc tài liệu được tạo toàn bộ hoặc một phần bởi hệ thống AI.

• Yêu cầu nhà cung cấp, đối tác hoặc bên xử lý dữ liệu có liên quan đến AI tuân thủ quy định về bảo mật, bảo vệ dữ liệu cá nhân, an ninh mạng và sở hữu trí tuệ.

Người dùng hiểu rằng đầu ra do công cụ AI hoặc hệ thống tự động tạo ra có thể chưa đầy đủ, chưa chính xác tuyệt đối hoặc chưa phù hợp với mọi trường hợp cụ thể. Người dùng cần kiểm tra lại toàn bộ thông tin, nội dung, biểu mẫu và tài liệu trước khi ký, nộp, gửi, công bố hoặc sử dụng.

11. Phạm vi sử dụng thông tin trong nội bộ StartX

Thông tin của người dùng chỉ được truy cập bởi các bộ phận, nhân sự hoặc hệ thống có nhu cầu hợp lý để thực hiện công việc, bao gồm:

• Bộ phận tư vấn khách hàng.

• Bộ phận xử lý hồ sơ.

• Bộ phận chăm sóc khách hàng.

• Bộ phận kế toán, thanh toán, hóa đơn.

• Bộ phận kỹ thuật, vận hành hệ thống.

• Bộ phận quản trị dữ liệu, bảo mật hoặc kiểm soát rủi ro.

• Ban quản lý hoặc người có thẩm quyền của StartX khi cần xử lý vấn đề phát sinh.

• Đối tác chuyên môn hoặc đối tác dịch vụ được StartX chỉ định trong phạm vi cần thiết.

StartX áp dụng nguyên tắc phân quyền truy cập theo nhu cầu công việc. Nhân sự hoặc đối tác được tiếp cận thông tin có trách nhiệm bảo mật thông tin và chỉ sử dụng thông tin đúng mục đích được phân công.

12. Chia sẻ thông tin với bên thứ ba

StartX có thể chia sẻ thông tin của người dùng với bên thứ ba trong phạm vi cần thiết, hợp pháp và phù hợp với mục đích đã thông báo, bao gồm:

12.1. Nhà cung cấp hạ tầng và công nghệ

StartX có thể sử dụng dịch vụ của các bên cung cấp:

• Máy chủ, hosting, điện toán đám mây.

• Email, CRM, lưu trữ dữ liệu, sao lưu dữ liệu.

• Bảo mật, giám sát hệ thống, chống spam, chống tấn công mạng.

• Công cụ phân tích website.

• Công cụ AI, chatbot, xử lý ngôn ngữ, tự động hóa quy trình.

• Công cụ ký điện tử, hợp đồng điện tử hoặc xác thực điện tử nếu có.

Các bên này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho StartX và phải tuân thủ nghĩa vụ bảo mật theo thỏa thuận hoặc chính sách tương ứng.

12.2. Đối tác dịch vụ liên quan đến nhu cầu của khách hàng

Khi người dùng có nhu cầu, StartX có thể chia sẻ thông tin cần thiết với đối tác cung cấp dịch vụ như:

• Chữ ký số.

• Hóa đơn điện tử.

• Bảng tên, con dấu.

• Ngân hàng hoặc đơn vị hỗ trợ mở tài khoản.

• Dịch vụ kế toán, thuế.

• Dịch vụ marketing, website, SEO, quảng cáo.

• Văn phòng ảo hoặc dịch vụ địa chỉ kinh doanh.

• Đối tác pháp lý, luật sư, chuyên gia tư vấn hoặc đơn vị hỗ trợ hồ sơ.

Việc chia sẻ này chỉ thực hiện trong phạm vi cần thiết để phục vụ yêu cầu dịch vụ của người dùng hoặc theo sự đồng ý của người dùng.

12.3. Cổng thanh toán, ngân hàng và đơn vị trung gian thanh toán

Nếu người dùng thanh toán qua ngân hàng, ví điện tử, cổng thanh toán hoặc đơn vị trung gian, một số thông tin giao dịch có thể được xử lý bởi bên cung cấp dịch vụ thanh toán theo điều khoản và chính sách riêng của họ.

StartX không lưu trữ mật khẩu ngân hàng, mã OTP, mã PIN hoặc thông tin bảo mật tuyệt đối của tài khoản thanh toán.

12.4. Cơ quan nhà nước có thẩm quyền

StartX có thể cung cấp thông tin của người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi việc cung cấp thông tin là cần thiết để:

• Tuân thủ quy định pháp luật.

• Phục vụ điều tra, xử lý vi phạm.

• Bảo vệ an ninh mạng, an toàn thông tin.

• Giải quyết tranh chấp, khiếu nại, tố cáo.

• Bảo vệ quyền, lợi ích hợp pháp của StartX, người dùng hoặc bên thứ ba.

12.5. Trường hợp tái cấu trúc, chuyển nhượng hoặc thay đổi hoạt động

Trong trường hợp StartX sáp nhập, chia, tách, hợp nhất, chuyển nhượng một phần hoạt động, tái cấu trúc, chuyển giao tài sản hoặc thay đổi mô hình vận hành, thông tin người dùng có thể được chuyển giao cho bên kế thừa hoặc bên nhận chuyển giao trong phạm vi pháp luật cho phép. StartX sẽ nỗ lực yêu cầu bên nhận chuyển giao tiếp tục bảo vệ thông tin người dùng theo tiêu chuẩn không thấp hơn chính sách này.

13. Chuyển dữ liệu cá nhân xuyên biên giới

Trong quá trình sử dụng dịch vụ công nghệ, lưu trữ đám mây, email, công cụ AI, phần mềm phân tích, công cụ chăm sóc khách hàng hoặc dịch vụ hỗ trợ kỹ thuật, dữ liệu của người dùng có thể được lưu trữ, truy cập hoặc xử lý bởi hệ thống, máy chủ, nhân sự hoặc nhà cung cấp dịch vụ ở ngoài lãnh thổ Việt Nam.

StartX chỉ thực hiện hoặc cho phép việc chuyển dữ liệu cá nhân xuyên biên giới khi có căn cứ phù hợp, phục vụ mục đích hợp pháp và trong phạm vi cần thiết để cung cấp dịch vụ, vận hành hệ thống, bảo mật dữ liệu hoặc thực hiện nghĩa vụ pháp lý.

StartX sẽ áp dụng các biện pháp phù hợp để bảo vệ dữ liệu khi chuyển ra nước ngoài, bao gồm:

• Lựa chọn nhà cung cấp có tiêu chuẩn bảo mật phù hợp.

• Ràng buộc nghĩa vụ bảo mật và bảo vệ dữ liệu trong thỏa thuận với bên thứ ba.

• Hạn chế phạm vi dữ liệu được chuyển.

• Kiểm soát quyền truy cập.

• Lưu trữ hồ sơ, tài liệu hoặc thực hiện thủ tục cần thiết theo quy định pháp luật.

• Cập nhật đánh giá hoặc hồ sơ liên quan khi có thay đổi đáng kể về hoạt động xử lý dữ liệu.

Người dùng hiểu rằng một số dịch vụ công nghệ, thanh toán, email, AI hoặc lưu trữ dữ liệu có thể không hoạt động đầy đủ nếu không cho phép xử lý dữ liệu bởi nhà cung cấp ở nước ngoài.

14. Thời gian lưu trữ thông tin

StartX lưu trữ thông tin của người dùng trong thời gian cần thiết để thực hiện mục đích thu thập, cung cấp dịch vụ, hỗ trợ khách hàng, giải quyết tranh chấp, bảo mật hệ thống và tuân thủ pháp luật.

Thời gian lưu trữ có thể khác nhau tùy loại dữ liệu:

• Thông tin tư vấn có thể được lưu trong thời gian cần thiết để chăm sóc khách hàng và theo dõi nhu cầu dịch vụ.

• Thông tin hồ sơ có thể được lưu trong thời gian cần thiết để xử lý dịch vụ, hỗ trợ chỉnh sửa, đối soát và giải quyết yêu cầu phát sinh.

• Thông tin giao dịch, hợp đồng, hóa đơn, chứng từ có thể được lưu theo thời hạn kế toán, thuế, thương mại điện tử hoặc quy định pháp luật liên quan.

• Log kỹ thuật, dữ liệu truy cập, dữ liệu bảo mật có thể được lưu trong thời gian cần thiết để bảo đảm an toàn hệ thống, phát hiện rủi ro và xử lý sự cố.

• Dữ liệu dùng cho mục đích quảng cáo, chăm sóc khách hàng hoặc phân tích có thể được lưu cho đến khi người dùng yêu cầu ngừng, dữ liệu không còn cần thiết hoặc StartX chấm dứt mục đích xử lý.

Khi hết thời hạn lưu trữ hoặc không còn cần thiết cho mục đích xử lý, StartX sẽ xóa, hủy, ẩn danh hóa hoặc lưu trữ hạn chế dữ liệu theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ hoặc StartX có căn cứ hợp pháp khác.

15. Quyền của người dùng đối với dữ liệu cá nhân

Người dùng có các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật, bao gồm:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân.

• Quyền đồng ý hoặc không đồng ý trong các trường hợp cần có sự đồng ý.

• Quyền rút lại sự đồng ý.

• Quyền truy cập dữ liệu cá nhân.

• Quyền yêu cầu chỉnh sửa dữ liệu cá nhân.

• Quyền yêu cầu xóa hoặc hủy dữ liệu cá nhân trong trường hợp phù hợp.

• Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân.

• Quyền phản đối việc xử lý dữ liệu cá nhân trong trường hợp phù hợp.

• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình trong phạm vi pháp luật cho phép.

• Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.

• Quyền yêu cầu bồi thường thiệt hại nếu có thiệt hại thực tế do hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân gây ra.

Người dùng có thể thực hiện các quyền này bằng cách gửi yêu cầu đến StartX qua email cs@startx.com.vn.

16. Cách gửi yêu cầu liên quan đến dữ liệu cá nhân

Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua:

Email: cs@startx.com.vn Số điện thoại: 0829.113322 Địa chỉ: 17/6N/17 Đường 22, Khu phố 7, Phường Hiệp Bình, Thành phố Hồ Chí Minh, Việt Nam

Yêu cầu nên bao gồm:

• Họ tên người yêu cầu.

• Số điện thoại hoặc email đã sử dụng khi liên hệ với StartX.

• Nội dung yêu cầu cụ thể.

• Căn cứ hoặc thông tin giúp StartX xác minh dữ liệu liên quan.

• Tài liệu chứng minh quyền yêu cầu nếu người gửi yêu cầu đại diện cho người khác.

StartX có quyền yêu cầu người dùng xác minh danh tính hoặc cung cấp thêm thông tin cần thiết trước khi xử lý yêu cầu nhằm tránh việc tiết lộ dữ liệu cho người không có thẩm quyền.

StartX sẽ tiếp nhận, kiểm tra và phản hồi yêu cầu trong thời hạn hợp lý theo quy định pháp luật và tình trạng thực tế của dữ liệu.

Trong một số trường hợp, StartX có thể từ chối hoặc chưa thể thực hiện yêu cầu nếu:

• Không xác minh được danh tính hoặc thẩm quyền của người yêu cầu.

• Dữ liệu cần tiếp tục được lưu trữ để thực hiện nghĩa vụ pháp lý.

• Việc xóa hoặc hạn chế xử lý dữ liệu ảnh hưởng đến quyền, lợi ích hợp pháp của StartX, người dùng hoặc bên thứ ba.

• Yêu cầu không phù hợp với quy định pháp luật.

• Dữ liệu đã được ẩn danh hóa hoặc không còn khả năng xác định cá nhân cụ thể.

• Việc thực hiện yêu cầu ảnh hưởng đến an ninh mạng, an toàn hệ thống, điều tra vi phạm hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

17. Rút lại sự đồng ý và hậu quả của việc rút lại

Người dùng có quyền rút lại sự đồng ý đối với một hoặc nhiều mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác hoặc StartX có căn cứ hợp pháp để tiếp tục xử lý dữ liệu.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm StartX nhận được yêu cầu rút lại.

Sau khi người dùng rút lại sự đồng ý, StartX có thể không tiếp tục cung cấp một phần hoặc toàn bộ dịch vụ nếu dữ liệu đó là cần thiết để:

• Xác minh danh tính.

• Tạo hồ sơ, biểu mẫu hoặc tài liệu.

• Liên hệ xử lý dịch vụ.

• Thanh toán, xuất hóa đơn hoặc hoàn tiền.

• Lưu trữ chứng từ, hồ sơ, hợp đồng hoặc giao dịch.

• Tuân thủ yêu cầu pháp luật.

• Bảo vệ quyền và lợi ích hợp pháp của StartX hoặc bên thứ ba.

StartX sẽ thông báo cho người dùng trong phạm vi phù hợp nếu việc rút lại sự đồng ý làm ảnh hưởng đến khả năng cung cấp dịch vụ.

18. Bảo mật thông tin của trẻ em và người hạn chế năng lực

Dịch vụ của StartX chủ yếu hướng đến cá nhân đủ năng lực hành vi dân sự, chủ doanh nghiệp, người kinh doanh, người đại diện doanh nghiệp, hộ kinh doanh hoặc tổ chức có nhu cầu sử dụng dịch vụ.

StartX không chủ động cung cấp dịch vụ cho trẻ em nếu không có sự đồng ý hoặc đại diện hợp pháp theo quy định pháp luật.

Trường hợp StartX phát hiện đã thu thập dữ liệu cá nhân của trẻ em, người mất năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi hoặc người bị hạn chế năng lực hành vi dân sự mà không có căn cứ hợp pháp, StartX sẽ thực hiện biện pháp phù hợp để xóa, hạn chế xử lý hoặc yêu cầu bổ sung sự đồng ý của người đại diện hợp pháp.

Người dùng không được cung cấp dữ liệu cá nhân của trẻ em hoặc người khác cho StartX nếu không có thẩm quyền hoặc căn cứ hợp pháp.

19. Biện pháp bảo mật thông tin

StartX áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin người dùng, bao gồm:

• Kiểm soát quyền truy cập vào dữ liệu.

• Phân quyền nội bộ theo vai trò công việc.

• Sử dụng mật khẩu, xác thực hoặc biện pháp kiểm soát phù hợp đối với hệ thống quản trị.

• Sao lưu dữ liệu trong phạm vi cần thiết.

• Ghi nhận log truy cập và thao tác quan trọng.

• Giám sát hành vi bất thường.

• Hạn chế truy cập đối với dữ liệu nhạy cảm.

• Sử dụng biện pháp mã hóa hoặc bảo vệ dữ liệu trong phạm vi phù hợp với năng lực kỹ thuật.

• Rà soát, cập nhật và vá lỗi hệ thống khi cần thiết.

• Yêu cầu nhân sự, đối tác và nhà cung cấp liên quan tuân thủ nghĩa vụ bảo mật.

• Tạm ngừng, khóa, hạn chế hoặc kiểm tra các truy cập có dấu hiệu rủi ro.

Mặc dù StartX nỗ lực áp dụng các biện pháp bảo mật hợp lý, không có hệ thống điện tử, đường truyền internet hoặc phương thức lưu trữ dữ liệu nào có thể bảo đảm an toàn tuyệt đối. Người dùng cần phối hợp bảo vệ thông tin của mình bằng cách không chia sẻ mật khẩu, mã OTP, giấy tờ cá nhân, đường link riêng tư hoặc tài liệu quan trọng cho người không đáng tin cậy.

20. Trách nhiệm bảo mật của người dùng

Người dùng có trách nhiệm:

• Cung cấp thông tin chính xác, đầy đủ và hợp pháp.

• Không gửi thông tin của người khác nếu không có thẩm quyền hoặc sự đồng ý hợp pháp.

• Tự bảo vệ email, số điện thoại, thiết bị, tài khoản và kênh liên hệ của mình.

• Không cung cấp mật khẩu, mã OTP, mã PIN, tài khoản ngân hàng hoặc thông tin bảo mật tuyệt đối cho người khác.

• Kiểm tra kỹ địa chỉ website, email, số điện thoại và kênh liên hệ chính thức của StartX trước khi gửi thông tin.

• Thông báo ngay cho StartX nếu phát hiện hoặc nghi ngờ thông tin của mình bị truy cập, sử dụng hoặc tiết lộ trái phép liên quan đến dịch vụ StartX.

• Không tải lên mã độc, tệp tin gây hại, nội dung trái pháp luật hoặc tài liệu xâm phạm quyền của người khác.

• Không tấn công, quét dữ liệu, khai thác lỗ hổng, can thiệp, phá hoại hoặc làm gián đoạn hệ thống StartX.

• Tuân thủ Điều khoản sử dụng, Chính sách bảo mật thông tin và các chính sách khác của StartX.

21. Thông báo và xử lý sự cố dữ liệu

Trong trường hợp phát hiện hoặc nghi ngờ xảy ra sự cố liên quan đến dữ liệu cá nhân, StartX sẽ nỗ lực thực hiện các biện pháp phù hợp, bao gồm:

• Xác minh bản chất, phạm vi và mức độ ảnh hưởng của sự cố.

• Cô lập, hạn chế hoặc ngăn chặn nguồn rủi ro.

• Khắc phục hậu quả trong khả năng hợp lý.

• Ghi nhận, lập hồ sơ hoặc biên bản sự cố theo yêu cầu nội bộ và pháp luật.

• Thông báo cho cơ quan chuyên trách hoặc cơ quan nhà nước có thẩm quyền trong trường hợp pháp luật yêu cầu.

• Thông báo cho người dùng bị ảnh hưởng trong trường hợp cần thiết hoặc theo quy định pháp luật.

• Rà soát và cập nhật biện pháp bảo mật để giảm nguy cơ tái diễn.

Người dùng khi phát hiện dấu hiệu rò rỉ, mất, sai lệch, truy cập trái phép hoặc sử dụng sai mục đích thông tin cá nhân liên quan đến StartX nên liên hệ ngay qua email cs@startx.com.vn hoặc số điện thoại 0829.113322.

22. Quảng cáo, tiếp thị và cá nhân hóa nội dung

StartX có thể sử dụng thông tin liên hệ, dữ liệu tương tác, cookie hoặc dữ liệu hành vi trong phạm vi pháp luật cho phép để:

• Gửi thông tin về dịch vụ liên quan đến nhu cầu của người dùng.

• Gợi ý nội dung phù hợp với người dùng.

• Đo lường hiệu quả quảng cáo.

• Tối ưu trải nghiệm truy cập website.

• Phân nhóm khách hàng theo nhu cầu dịch vụ.

• Tái tiếp cận người dùng đã quan tâm đến dịch vụ.

StartX không sử dụng dữ liệu nhạy cảm để quảng cáo theo hành vi nếu không có căn cứ phù hợp theo quy định pháp luật.

Người dùng có thể yêu cầu ngừng nhận thông tin quảng cáo, tiếp thị hoặc chăm sóc ngoài phạm vi dịch vụ chính bằng cách liên hệ StartX qua email cs@startx.com.vn.

23. Liên kết đến website và dịch vụ bên thứ ba

Website StartX có thể chứa liên kết đến website, nền tảng, công cụ, nội dung hoặc dịch vụ của bên thứ ba, bao gồm ngân hàng, cổng thanh toán, nền tảng quảng cáo, mạng xã hội, đối tác công nghệ, đối tác dịch vụ hoặc cơ quan nhà nước.

Khi người dùng truy cập hoặc sử dụng website/dịch vụ của bên thứ ba, việc xử lý dữ liệu sẽ chịu sự điều chỉnh bởi chính sách bảo mật, điều khoản sử dụng và quy định riêng của bên thứ ba đó.

StartX không chịu trách nhiệm đối với nội dung, chính sách, tiêu chuẩn bảo mật, hoạt động thu thập dữ liệu hoặc sự cố phát sinh từ website/dịch vụ của bên thứ ba nằm ngoài quyền kiểm soát của StartX.

Người dùng nên đọc kỹ chính sách bảo mật của bên thứ ba trước khi cung cấp thông tin cho họ.

24. Cam kết không bán dữ liệu cá nhân

StartX cam kết không bán dữ liệu cá nhân của người dùng cho bên thứ ba.

Việc chia sẻ dữ liệu với đối tác, nhà cung cấp dịch vụ, đơn vị thanh toán, đơn vị công nghệ, đơn vị tư vấn hoặc cơ quan nhà nước chỉ được thực hiện trong phạm vi cần thiết, phù hợp với mục đích đã thông báo, yêu cầu dịch vụ của người dùng, thỏa thuận giữa các bên hoặc quy định pháp luật.

25. Bảo mật thông tin hồ sơ doanh nghiệp

Do đặc thù dịch vụ của StartX liên quan đến thành lập doanh nghiệp và vận hành doanh nghiệp, người dùng có thể cung cấp nhiều thông tin liên quan đến dự án kinh doanh, mô hình hoạt động, ngành nghề, vốn điều lệ, cổ đông, thành viên góp vốn, người đại diện, địa chỉ trụ sở và kế hoạch sử dụng dịch vụ.

StartX cam kết:

• Chỉ sử dụng thông tin hồ sơ để phục vụ việc tư vấn, tạo hồ sơ, xử lý dịch vụ và hỗ trợ khách hàng.

• Không công khai thông tin hồ sơ của người dùng nếu không có căn cứ hợp pháp.

• Không sử dụng thông tin dự án, kế hoạch kinh doanh hoặc dữ liệu hồ sơ của khách hàng cho mục đích cạnh tranh không lành mạnh.

• Không chia sẻ thông tin hồ sơ cho đối tác ngoài phạm vi cần thiết để cung cấp dịch vụ.

• Áp dụng biện pháp phù hợp để hạn chế truy cập nội bộ đối với thông tin hồ sơ quan trọng.

Tuy nhiên, người dùng hiểu rằng một số thông tin doanh nghiệp sau khi được cơ quan nhà nước chấp thuận có thể trở thành thông tin công khai theo quy định pháp luật về đăng ký doanh nghiệp, thuế, thương mại điện tử hoặc các quy định liên quan.

26. Dữ liệu do người dùng cung cấp về bên thứ ba

Trong quá trình sử dụng dịch vụ, người dùng có thể cung cấp cho StartX dữ liệu cá nhân hoặc thông tin liên quan đến người khác, ví dụ:

• Người đại diện theo pháp luật.

• Chủ sở hữu công ty.

• Thành viên góp vốn.

• Cổ đông sáng lập.

• Người được ủy quyền.

• Người liên hệ.

• Kế toán, nhân sự hoặc đại diện của khách hàng.

• Đối tác, nhà cung cấp hoặc cá nhân khác có liên quan đến hồ sơ.

Người dùng cam kết rằng mình có đầy đủ quyền, thẩm quyền, sự đồng ý hoặc căn cứ hợp pháp để cung cấp các thông tin này cho StartX.

Người dùng chịu trách nhiệm nếu việc cung cấp dữ liệu của bên thứ ba cho StartX là trái pháp luật, không có thẩm quyền, không được đồng ý hoặc xâm phạm quyền, lợi ích hợp pháp của cá nhân, tổ chức khác.

27. Xử lý dữ liệu trong trường hợp ủy quyền và hợp đồng dịch vụ

Trong trường hợp người dùng ký hợp đồng dịch vụ, giấy ủy quyền hoặc văn bản xác nhận cho StartX thực hiện một số công việc cụ thể, StartX sẽ xử lý thông tin trong phạm vi được ủy quyền, phạm vi hợp đồng, phạm vi dịch vụ và quy định pháp luật.

Tùy từng dịch vụ, StartX có thể sử dụng thông tin để:

• Soạn hồ sơ.

• Nộp hồ sơ hoặc hỗ trợ nộp hồ sơ.

• Theo dõi kết quả xử lý.

• Nhận, chuyển giao hoặc hướng dẫn nhận kết quả.

• Làm việc với đối tác dịch vụ hoặc cơ quan liên quan trong phạm vi được phép.

• Lưu trữ hồ sơ để đối soát, hỗ trợ chỉnh sửa hoặc giải quyết khiếu nại.

Nếu người dùng không còn nhu cầu sử dụng dịch vụ hoặc chấm dứt ủy quyền, StartX vẫn có thể lưu trữ một số thông tin cần thiết để chứng minh việc đã thực hiện dịch vụ, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền, lợi ích hợp pháp của các bên.

28. Cập nhật, chỉnh sửa và xóa thông tin

Người dùng có thể yêu cầu StartX cập nhật, chỉnh sửa hoặc xóa thông tin cá nhân trong trường hợp thông tin không chính xác, không còn cần thiết hoặc người dùng có căn cứ hợp pháp để yêu cầu.

StartX sẽ xem xét và xử lý yêu cầu trong phạm vi phù hợp, trừ trường hợp:

• Dữ liệu cần được lưu để thực hiện nghĩa vụ pháp lý.

• Dữ liệu là một phần của hồ sơ giao dịch, hợp đồng, hóa đơn, chứng từ hoặc tài liệu cần lưu trữ.

• Dữ liệu cần được lưu để giải quyết tranh chấp, khiếu nại hoặc yêu cầu của cơ quan nhà nước.

• Việc xóa dữ liệu ảnh hưởng đến quyền, lợi ích hợp pháp của StartX, người dùng hoặc bên thứ ba.

• Dữ liệu đã được ẩn danh hóa và không còn khả năng xác định cá nhân cụ thể.

Trong trường hợp không thể xóa toàn bộ dữ liệu, StartX có thể áp dụng biện pháp hạn chế xử lý, khóa truy cập, ẩn danh hóa hoặc lưu trữ tách biệt trong phạm vi phù hợp.

29. Bảo mật trong giao dịch điện tử

Khi người dùng thực hiện giao dịch điện tử trên website StartX, StartX có thể lưu trữ các thông tin liên quan đến giao dịch như:

• Thời điểm đặt dịch vụ.

• Nội dung yêu cầu.

• Thông tin liên hệ.

• Phương thức thanh toán.

• Trạng thái thanh toán.

• Nội dung xác nhận.

• Lịch sử trao đổi.

• Tài liệu, hợp đồng, hóa đơn hoặc chứng từ liên quan.

Các dữ liệu này được sử dụng để xác nhận giao dịch, đối soát, hỗ trợ khách hàng, giải quyết khiếu nại và tuân thủ quy định pháp luật.

Người dùng có trách nhiệm kiểm tra kỹ thông tin trước khi gửi biểu mẫu, xác nhận dịch vụ, thanh toán hoặc ký điện tử.

30. Quy định về an ninh mạng

Người dùng không được thực hiện các hành vi gây rủi ro an ninh mạng đối với website, hệ thống, dữ liệu hoặc dịch vụ của StartX, bao gồm:

• Tấn công, xâm nhập, khai thác lỗ hổng hoặc vượt quyền truy cập.

• Phát tán mã độc, virus, phần mềm gián điệp hoặc mã khai thác.

• Gửi dữ liệu giả, dữ liệu độc hại hoặc yêu cầu tự động nhằm gây quá tải hệ thống.

• Dò quét, thu thập, trích xuất dữ liệu trái phép.

• Can thiệp vào hoạt động của website, máy chủ, cơ sở dữ liệu hoặc công cụ AI.

• Sử dụng website để lừa đảo, giả mạo, chiếm đoạt thông tin hoặc vi phạm pháp luật.

• Xâm phạm dữ liệu cá nhân, bí mật kinh doanh, quyền sở hữu trí tuệ hoặc quyền lợi hợp pháp của người khác.

StartX có quyền ghi nhận, lưu trữ log kỹ thuật, chặn truy cập, tạm khóa tài khoản, từ chối dịch vụ, báo cáo cơ quan có thẩm quyền hoặc thực hiện biện pháp cần thiết nếu phát hiện hành vi có dấu hiệu vi phạm an ninh mạng hoặc pháp luật.

31. Thay đổi chính sách bảo mật thông tin

StartX có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách bảo mật thông tin này để phù hợp với:

• Thay đổi pháp luật.

• Thay đổi mô hình dịch vụ.

• Thay đổi công nghệ, công cụ AI hoặc hệ thống xử lý dữ liệu.

• Thay đổi quy trình vận hành.

• Yêu cầu bảo mật, an ninh mạng hoặc quản trị rủi ro.

• Khuyến nghị của cơ quan quản lý, chuyên gia hoặc đối tác bảo mật.

Phiên bản cập nhật sẽ được công bố trên website https://startx.com.vn và có hiệu lực kể từ ngày được đăng tải hoặc ngày được nêu trong chính sách.

Người dùng nên thường xuyên kiểm tra chính sách này để cập nhật các thay đổi mới nhất. Việc tiếp tục sử dụng website hoặc dịch vụ sau khi chính sách được cập nhật được hiểu là người dùng đã đọc, hiểu và đồng ý với nội dung cập nhật, trừ trường hợp pháp luật yêu cầu hình thức đồng ý khác.

32. Thông tin liên hệ về bảo mật dữ liệu

Mọi câu hỏi, yêu cầu, phản ánh, khiếu nại hoặc đề nghị liên quan đến bảo mật thông tin và dữ liệu cá nhân, vui lòng liên hệ:

CÔNG TY TNHH STARTX Mã số thuế: 0317234582 Địa chỉ: 17/6N/17 Đường 22, Khu phố 7, Phường Hiệp Bình, Thành phố Hồ Chí Minh, Việt Nam Email: cs@startx.com.vn Số điện thoại: 0829.113322 Website: https://startx.com.vn

33. Xác nhận của người dùng

Bằng việc truy cập website, gửi thông tin, sử dụng biểu mẫu, đăng ký tư vấn, đặt dịch vụ, thanh toán, sử dụng công cụ AI hoặc tiếp tục sử dụng dịch vụ của StartX, người dùng xác nhận rằng:

• Người dùng đã đọc và hiểu Chính sách bảo mật thông tin này.

• Người dùng đồng ý với việc StartX thu thập, lưu trữ, sử dụng, xử lý và chia sẻ thông tin trong phạm vi chính sách này.

• Người dùng cam kết thông tin cung cấp cho StartX là chính xác, hợp pháp và thuộc quyền cung cấp của mình.

• Người dùng hiểu rằng việc rút lại sự đồng ý hoặc yêu cầu xóa/hạn chế xử lý dữ liệu có thể ảnh hưởng đến khả năng StartX cung cấp dịch vụ.

• Người dùng đồng ý phối hợp với StartX để bảo vệ thông tin, xử lý yêu cầu và khắc phục các vấn đề liên quan đến dữ liệu cá nhân nếu phát sinh.

Chính sách bảo mật thông tin này là một phần không tách rời của Điều khoản sử dụng, Điều khoản giao dịch và các chính sách khác được StartX công bố trên website.

Ngày cập nhật: 01/06/2026 Đơn vị quản lý website: CÔNG TY TNHH STARTX Mã số thuế: 0317234582 Địa chỉ trụ sở: 17/6N/17 Đường 22, Khu phố 7, Phường Hiệp Bình, Thành phố Hồ Chí Minh, Việt Nam Email liên hệ: cs@startx.com.vn Số điện thoại liên hệ: 0829.113322 Website: https://startx.com.vn

1. Giới thiệu chung

Chính sách bảo mật thông tin này quy định cách CÔNG TY TNHH STARTX thu thập, sử dụng, lưu trữ, bảo vệ, chia sẻ và xử lý thông tin của người dùng khi truy cập, đăng ký tài khoản, gửi biểu mẫu, sử dụng công cụ, sử dụng dịch vụ, tương tác với hệ thống tự động, chatbot, công cụ trí tuệ nhân tạo hoặc các tiện ích khác trên website https://startx.com.vn.

StartX tôn trọng quyền riêng tư, quyền bảo vệ dữ liệu cá nhân và quyền kiểm soát thông tin của người dùng. StartX cam kết xử lý thông tin của người dùng một cách minh bạch, có mục đích rõ ràng, trong phạm vi cần thiết, phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an ninh mạng, thương mại điện tử, giao dịch điện tử, trí tuệ nhân tạo và các quy định pháp luật có liên quan.

Bằng việc truy cập website, gửi thông tin, tạo tài khoản, sử dụng công cụ, đặt dịch vụ, thanh toán hoặc tiếp tục sử dụng dịch vụ của StartX, người dùng xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật thông tin này.

Nếu người dùng không đồng ý với bất kỳ nội dung nào của Chính sách bảo mật thông tin này, người dùng vui lòng ngừng truy cập website, không gửi thông tin và không tiếp tục sử dụng dịch vụ của StartX.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với:

• Người truy cập website https://startx.com.vn.

• Người dùng điền biểu mẫu tư vấn, biểu mẫu đăng ký, biểu mẫu tạo hồ sơ hoặc biểu mẫu liên hệ.

• Khách hàng sử dụng dịch vụ thành lập doanh nghiệp, soạn hồ sơ, tư vấn thông tin, dịch vụ liên quan đến chữ ký số, hóa đơn điện tử, bảng tên, con dấu, tài khoản ngân hàng, thuế ban đầu, kế toán, website, marketing hoặc các dịch vụ khác do StartX cung cấp.

• Người dùng tương tác với chatbot, công cụ tự động, công cụ AI, hệ thống tạo hồ sơ hoặc các tiện ích số của StartX.

• Người dùng nhận email, tin nhắn, cuộc gọi tư vấn, thông báo dịch vụ hoặc tài liệu từ StartX.

• Đối tác, nhà cung cấp, cộng tác viên hoặc bên liên quan có cung cấp thông tin cho StartX thông qua website hoặc các kênh điện tử của StartX.

Chính sách này áp dụng cho thông tin được thu thập thông qua website StartX và các kênh chính thức do StartX quản lý. Trường hợp người dùng truy cập website, ứng dụng hoặc dịch vụ của bên thứ ba thông qua đường dẫn trên website StartX, chính sách bảo mật của bên thứ ba đó sẽ được áp dụng độc lập.

3. Giải thích từ ngữ

Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:

StartX là CÔNG TY TNHH STARTX, đơn vị quản lý, vận hành website và cung cấp dịch vụ tại https://startx.com.vn.

Người dùng là cá nhân, tổ chức, doanh nghiệp, hộ kinh doanh hoặc người đại diện truy cập website, gửi thông tin, sử dụng công cụ, sử dụng dịch vụ hoặc tương tác với StartX.

Khách hàng là người dùng có phát sinh nhu cầu tư vấn, đăng ký dịch vụ, đặt dịch vụ, thanh toán hoặc ký kết thỏa thuận/hợp đồng với StartX.

Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

Dữ liệu cá nhân cơ bản có thể bao gồm họ tên, ngày tháng năm sinh, giới tính, số điện thoại, email, địa chỉ, thông tin tài khoản, thông tin giao dịch, thông tin thiết bị, thông tin truy cập và các thông tin định danh thông thường khác.

Dữ liệu cá nhân nhạy cảm là dữ liệu gắn với quyền riêng tư của cá nhân mà khi bị xâm phạm có thể ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của người đó, bao gồm nhưng không giới hạn ở thông tin giấy tờ tùy thân, dữ liệu tài chính, tài khoản ngân hàng, dữ liệu định vị, thông tin sức khỏe hoặc dữ liệu khác theo quy định pháp luật.

Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc các hoạt động khác theo quy định pháp luật.

Công cụ AI là công cụ, hệ thống, mô hình hoặc phần mềm trí tuệ nhân tạo được StartX sử dụng để hỗ trợ phân tích thông tin, gợi ý nội dung, tạo biểu mẫu, tạo dự thảo hồ sơ, kiểm tra logic dữ liệu, tự động hóa quy trình hoặc hỗ trợ người dùng trong quá trình sử dụng dịch vụ.

Bên thứ ba là tổ chức, cá nhân không thuộc StartX nhưng có liên quan đến việc cung cấp, vận hành, hỗ trợ, thanh toán, lưu trữ, bảo mật hoặc xử lý dịch vụ cho người dùng.

4. Nguyên tắc bảo mật và xử lý thông tin

StartX áp dụng các nguyên tắc sau khi xử lý thông tin của người dùng:

• Chỉ thu thập thông tin khi có mục đích rõ ràng, hợp pháp và cần thiết cho việc cung cấp dịch vụ.

• Chỉ xử lý thông tin trong phạm vi đã thông báo, được người dùng đồng ý hoặc được pháp luật cho phép.

• Không cố ý thu thập thông tin vượt quá phạm vi cần thiết cho mục đích cung cấp dịch vụ.

• Không bán dữ liệu cá nhân của người dùng cho bên thứ ba.

• Không sử dụng dữ liệu cá nhân của người dùng cho mục đích trái pháp luật, gây bất lợi hoặc xâm phạm quyền, lợi ích hợp pháp của người dùng.

• Áp dụng biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân, thông tin giao dịch và thông tin hồ sơ.

• Tôn trọng quyền truy cập, chỉnh sửa, rút lại sự đồng ý, yêu cầu hạn chế xử lý, yêu cầu xóa dữ liệu và các quyền hợp pháp khác của người dùng.

• Có cơ chế tiếp nhận, xử lý yêu cầu, phản ánh, khiếu nại liên quan đến dữ liệu cá nhân và bảo mật thông tin.

• Hạn chế quyền truy cập nội bộ theo vai trò, phạm vi công việc và nhu cầu xử lý thực tế.

• Phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

5. Thông tin StartX có thể thu thập

Tùy vào cách người dùng tương tác với website hoặc sử dụng dịch vụ, StartX có thể thu thập các nhóm thông tin sau:

5.1. Thông tin nhận dạng và liên hệ

StartX có thể thu thập:

• Họ và tên.

• Số điện thoại.

• Email.

• Địa chỉ liên hệ.

• Tên doanh nghiệp, hộ kinh doanh hoặc tổ chức.

• Chức danh, vai trò hoặc tư cách đại diện.

• Kênh liên hệ ưu tiên.

• Nội dung yêu cầu tư vấn hoặc hỗ trợ.

5.2. Thông tin phục vụ hồ sơ doanh nghiệp

Khi người dùng sử dụng dịch vụ liên quan đến thành lập doanh nghiệp, thay đổi đăng ký doanh nghiệp hoặc soạn hồ sơ, StartX có thể thu thập:

• Tên công ty dự kiến.

• Loại hình doanh nghiệp dự kiến.

• Địa chỉ trụ sở chính.

• Ngành nghề kinh doanh.

• Vốn điều lệ.

• Thông tin người đại diện theo pháp luật.

• Thông tin chủ sở hữu, thành viên góp vốn, cổ đông sáng lập hoặc người được ủy quyền.

• Tỷ lệ góp vốn, chức danh quản lý, quyền và nghĩa vụ dự kiến trong hồ sơ.

• Thông tin giấy tờ pháp lý cá nhân hoặc giấy tờ pháp lý tổ chức.

• Tài liệu ủy quyền, tài liệu xác minh thẩm quyền, tài liệu bổ sung theo yêu cầu của dịch vụ.

• Các thông tin khác do người dùng chủ động cung cấp để phục vụ việc tạo hồ sơ.

5.3. Thông tin tài khoản và sử dụng dịch vụ

StartX có thể thu thập:

• Tên tài khoản.

• Mật khẩu đã được mã hóa hoặc thông tin xác thực tương ứng.

• Lịch sử đăng nhập.

• Lịch sử sử dụng công cụ, biểu mẫu, chatbot hoặc hệ thống tạo hồ sơ.

• Lịch sử yêu cầu tư vấn, yêu cầu hỗ trợ, yêu cầu chỉnh sửa hoặc yêu cầu dịch vụ.

• Trạng thái xử lý hồ sơ.

• Tệp tin, tài liệu, biểu mẫu hoặc dữ liệu người dùng tải lên hệ thống.

• Nội dung trao đổi qua email, biểu mẫu, chatbot, tin nhắn hoặc các kênh hỗ trợ chính thức.

5.4. Thông tin thanh toán và giao dịch

StartX có thể thu thập:

• Mã đơn hàng, mã hồ sơ, mã giao dịch.

• Gói dịch vụ đã chọn.

• Giá trị thanh toán.

• Trạng thái thanh toán.

• Thời gian thanh toán.

• Nội dung chuyển khoản hoặc thông tin xác nhận thanh toán.

• Thông tin xuất hóa đơn.

• Thông tin hoàn tiền, điều chỉnh dịch vụ hoặc đối soát giao dịch.

StartX không chủ động lưu trữ đầy đủ thông tin thẻ thanh toán của người dùng nếu giao dịch được xử lý qua ngân hàng, cổng thanh toán hoặc đơn vị trung gian thanh toán. Việc xử lý thanh toán có thể đồng thời chịu sự điều chỉnh bởi chính sách bảo mật và điều khoản sử dụng của đơn vị trung gian thanh toán tương ứng.

5.5. Thông tin kỹ thuật và truy cập

Khi người dùng truy cập website StartX, hệ thống có thể tự động ghi nhận:

• Địa chỉ IP.

• Loại thiết bị.

• Trình duyệt.

• Hệ điều hành.

• Thời gian truy cập.

• Trang đã xem.

• Đường dẫn giới thiệu.

• Hành vi tương tác trên website.

• Cookie, mã định danh thiết bị hoặc công nghệ tương tự.

• Nhật ký hệ thống, nhật ký lỗi và thông tin bảo mật liên quan.

Những thông tin này được sử dụng để vận hành website, bảo đảm an toàn hệ thống, cải thiện trải nghiệm người dùng, phân tích hiệu quả dịch vụ, phát hiện hành vi bất thường và phòng ngừa truy cập trái phép.

5.6. Dữ liệu phát sinh khi sử dụng công cụ AI

Nếu người dùng sử dụng công cụ AI, chatbot hoặc hệ thống tự động của StartX, StartX có thể xử lý:

• Nội dung người dùng nhập vào công cụ.

• Câu hỏi, yêu cầu, chỉ dẫn hoặc dữ liệu đầu vào.

• Dự thảo, gợi ý, biểu mẫu hoặc tài liệu được hệ thống tạo ra.

• Lịch sử tương tác với công cụ AI.

• Thông tin phản hồi, chỉnh sửa hoặc đánh giá chất lượng đầu ra.

• Log kỹ thuật phục vụ kiểm tra lỗi, bảo mật và cải thiện hệ thống.

Người dùng không nên nhập dữ liệu cá nhân nhạy cảm, bí mật kinh doanh, thông tin tài chính quan trọng, mật khẩu, mã OTP hoặc dữ liệu của bên thứ ba vào công cụ AI nếu không cần thiết cho mục đích sử dụng dịch vụ.

6. Mục đích thu thập và xử lý thông tin

StartX có thể thu thập và xử lý thông tin của người dùng cho các mục đích sau:

• Xác định và liên hệ với người dùng.

• Tiếp nhận yêu cầu tư vấn, yêu cầu dịch vụ hoặc yêu cầu hỗ trợ.

• Tạo, quản lý và xác thực tài khoản người dùng.

• Hướng dẫn người dùng nhập thông tin phục vụ việc tạo hồ sơ.

• Tạo biểu mẫu, dự thảo, tài liệu, checklist, bộ hồ sơ hoặc kết quả dịch vụ theo yêu cầu.

• Rà soát tính đầy đủ, tính logic và định dạng của thông tin trong phạm vi dịch vụ đã chọn.

• Cung cấp dịch vụ thành lập doanh nghiệp, dịch vụ hỗ trợ sau thành lập và các dịch vụ liên quan.

• Gửi thông báo về tiến độ xử lý, yêu cầu bổ sung, xác nhận thông tin hoặc kết quả dịch vụ.

• Xử lý thanh toán, đối soát giao dịch, xuất hóa đơn và quản lý công nợ.

• Chăm sóc khách hàng, phản hồi câu hỏi, tiếp nhận khiếu nại và xử lý tranh chấp.

• Cá nhân hóa trải nghiệm sử dụng website trong phạm vi hợp pháp.

• Cải thiện chất lượng website, công cụ, biểu mẫu, chatbot, hệ thống tự động và dịch vụ.

• Phân tích dữ liệu tổng hợp, thống kê nhu cầu sử dụng dịch vụ và tối ưu vận hành.

• Bảo vệ an toàn hệ thống, phát hiện gian lận, phòng chống tấn công mạng và ngăn chặn hành vi sử dụng trái phép.

• Gửi thông tin cập nhật chính sách, thông báo bảo mật, thông tin dịch vụ hoặc nội dung liên quan đến dịch vụ mà người dùng đã quan tâm hoặc sử dụng.

• Tuân thủ nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền và quy định pháp luật hiện hành.

• Bảo vệ quyền và lợi ích hợp pháp của StartX, người dùng hoặc bên thứ ba.

StartX không sử dụng dữ liệu cá nhân của người dùng cho mục đích không liên quan, không tương thích hoặc vượt quá phạm vi đã thông báo, trừ khi có sự đồng ý riêng của người dùng hoặc pháp luật có quy định khác.

7. Cơ sở xử lý dữ liệu cá nhân

StartX xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở sau:

• Sự đồng ý của người dùng khi người dùng truy cập website, gửi biểu mẫu, tạo tài khoản, sử dụng công cụ, đặt dịch vụ hoặc cung cấp thông tin cho StartX.

• Việc xử lý dữ liệu là cần thiết để thực hiện yêu cầu dịch vụ, hợp đồng, thỏa thuận hoặc giao dịch giữa người dùng và StartX.

• Việc xử lý dữ liệu là cần thiết để StartX tuân thủ nghĩa vụ pháp lý.

• Việc xử lý dữ liệu là cần thiết để bảo vệ quyền và lợi ích hợp pháp của StartX, người dùng hoặc bên thứ ba trong phạm vi pháp luật cho phép.

• Việc xử lý dữ liệu là cần thiết để phòng chống gian lận, bảo mật hệ thống, bảo vệ an ninh mạng và xử lý sự cố.

• Các cơ sở hợp pháp khác theo quy định pháp luật Việt Nam.

Trong trường hợp pháp luật yêu cầu phải có sự đồng ý riêng, rõ ràng hoặc có thể kiểm chứng, StartX sẽ thực hiện cơ chế xin ý kiến đồng ý phù hợp trước khi xử lý dữ liệu.

8. Sự đồng ý của người dùng

Người dùng được xem là đã đồng ý cho StartX thu thập và xử lý thông tin trong phạm vi Chính sách này khi thực hiện một trong các hành vi sau:

• Truy cập và tiếp tục sử dụng website StartX sau khi Chính sách này được công bố.

• Điền và gửi biểu mẫu liên hệ, biểu mẫu tư vấn, biểu mẫu đăng ký dịch vụ hoặc biểu mẫu tạo hồ sơ.

• Tạo tài khoản, đăng nhập hoặc sử dụng tài khoản trên website StartX.

• Tải lên tài liệu, nhập thông tin hoặc gửi dữ liệu vào hệ thống StartX.

• Sử dụng chatbot, công cụ AI, công cụ tạo biểu mẫu hoặc hệ thống tự động.

• Đặt dịch vụ, xác nhận yêu cầu dịch vụ hoặc thanh toán cho StartX.

• Trao đổi với StartX qua email, điện thoại, tin nhắn, mạng xã hội hoặc kênh hỗ trợ chính thức.

Người dùng có quyền rút lại sự đồng ý theo quy định tại Chính sách này. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm StartX nhận được yêu cầu rút lại hợp lệ.

Người dùng hiểu rằng nếu rút lại sự đồng ý, yêu cầu xóa dữ liệu hoặc yêu cầu hạn chế xử lý dữ liệu, StartX có thể không thể tiếp tục cung cấp một phần hoặc toàn bộ dịch vụ.

9. Cookie và công nghệ theo dõi

Website StartX có thể sử dụng cookie, pixel, mã định danh thiết bị, công cụ phân tích hoặc công nghệ tương tự để:

• Ghi nhớ lựa chọn và tùy chỉnh trải nghiệm của người dùng.

• Duy trì phiên đăng nhập.

• Phân tích lưu lượng truy cập và hành vi sử dụng website.

• Đo lường hiệu quả nội dung, chiến dịch truyền thông hoặc hoạt động marketing.

• Phát hiện lỗi kỹ thuật, hành vi bất thường hoặc truy cập có dấu hiệu rủi ro.

• Cải thiện hiệu suất, giao diện và tính năng của website.

Người dùng có thể điều chỉnh trình duyệt để từ chối hoặc xóa cookie. Tuy nhiên, việc tắt cookie có thể làm một số tính năng trên website hoạt động không đầy đủ hoặc không chính xác.

Trường hợp StartX sử dụng cookie cho mục đích quảng cáo, tiếp thị lại hoặc phân tích nâng cao, StartX sẽ thực hiện thông báo hoặc cơ chế lựa chọn phù hợp theo quy định pháp luật và cấu hình kỹ thuật của website tại từng thời điểm.

10. Sử dụng trí tuệ nhân tạo và xử lý tự động

StartX có thể sử dụng công cụ AI, thuật toán, hệ thống tự động hoặc công nghệ xử lý dữ liệu để hỗ trợ:

• Phân loại nhu cầu của người dùng.

• Gợi ý loại hình doanh nghiệp, ngành nghề, biểu mẫu hoặc thông tin cần chuẩn bị.

• Tạo dự thảo hồ sơ, biểu mẫu, checklist hoặc tài liệu tham khảo.

• Kiểm tra tính đầy đủ, tính logic hoặc định dạng của dữ liệu đầu vào.

• Tự động phản hồi một số câu hỏi phổ biến.

• Hỗ trợ nhân sự StartX trong quá trình xử lý yêu cầu dịch vụ.

• Cải thiện chất lượng công cụ, quy trình và trải nghiệm người dùng.

Khi sử dụng công cụ AI, người dùng hiểu rằng:

• Đầu ra do AI tạo ra có thể chưa chính xác tuyệt đối, chưa đầy đủ hoặc chưa phù hợp với mọi trường hợp cụ thể.

• Người dùng cần kiểm tra lại toàn bộ nội dung trước khi ký, nộp, gửi, công bố hoặc sử dụng.

• AI không thay thế cơ quan nhà nước, luật sư, chuyên gia pháp lý, chuyên gia thuế hoặc chuyên gia chuyên môn khác.

• StartX không khuyến nghị người dùng nhập mật khẩu, mã OTP, thông tin thẻ thanh toán, bí mật kinh doanh đặc biệt quan trọng hoặc dữ liệu cá nhân nhạy cảm không cần thiết vào công cụ AI.

• Trường hợp dịch vụ có bao gồm bước kiểm tra bởi nhân sự StartX, phạm vi kiểm tra được thực hiện theo gói dịch vụ hoặc thỏa thuận cụ thể.

• Trường hợp người dùng sử dụng công cụ tự động miễn phí hoặc tự phục vụ, đầu ra chỉ mang tính hỗ trợ và tham khảo dựa trên dữ liệu người dùng đã nhập.

StartX không sử dụng công cụ AI nhằm cố ý xâm phạm quyền riêng tư, tái nhận dạng trái phép, phân biệt đối xử, thao túng người dùng, tạo hồ sơ gian dối hoặc thực hiện hành vi bị pháp luật cấm.

11. Dữ liệu không nên cung cấp

Người dùng không nên cung cấp cho StartX các thông tin sau nếu không thật sự cần thiết cho mục đích sử dụng dịch vụ:

• Mật khẩu cá nhân.

• Mã OTP, mã xác thực ngân hàng hoặc mã xác thực tài khoản.

• Toàn bộ thông tin thẻ thanh toán nếu không được yêu cầu bởi cổng thanh toán hợp lệ.

• Dữ liệu sức khỏe, sinh trắc học, đời sống riêng tư hoặc dữ liệu nhạy cảm không liên quan đến dịch vụ.

• Bí mật kinh doanh của bên thứ ba khi chưa có quyền cung cấp.

• Dữ liệu cá nhân của người khác khi chưa có căn cứ hợp pháp hoặc chưa được người đó đồng ý.

• Tài liệu giả mạo, tài liệu không có quyền sử dụng hoặc tài liệu vi phạm pháp luật.

Nếu người dùng cung cấp dữ liệu của người khác cho StartX, người dùng cam kết đã có đầy đủ quyền, thẩm quyền, sự đồng ý hoặc căn cứ hợp pháp để cung cấp dữ liệu đó cho StartX xử lý.

12. Chia sẻ thông tin với bên thứ ba

StartX có thể chia sẻ thông tin của người dùng trong phạm vi cần thiết, hợp pháp và phù hợp với mục đích đã thông báo cho các nhóm bên thứ ba sau:

• Nhà cung cấp hạ tầng công nghệ, lưu trữ dữ liệu, bảo mật, email, CRM, phần mềm quản lý hoặc công cụ hỗ trợ vận hành.

• Nhà cung cấp công cụ AI, công cụ tự động hóa, công cụ phân tích dữ liệu hoặc công cụ hỗ trợ xử lý hồ sơ.

• Ngân hàng, cổng thanh toán, đơn vị trung gian thanh toán hoặc đơn vị đối soát giao dịch.

• Đối tác cung cấp dịch vụ liên quan đến chữ ký số, hóa đơn điện tử, con dấu, bảng tên, tài khoản ngân hàng, thuế, kế toán, website, marketing hoặc dịch vụ khác theo yêu cầu của khách hàng.

• Đơn vị tư vấn, luật sư, kiểm toán, kế toán, bảo hiểm hoặc cố vấn chuyên môn khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của StartX hoặc người dùng.

• Đơn vị vận chuyển, chuyển phát hoặc giao nhận tài liệu nếu có.

• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi StartX có nghĩa vụ phải cung cấp theo quy định pháp luật.

• Bên nhận chuyển giao trong trường hợp StartX tái cấu trúc, sáp nhập, chia tách, chuyển nhượng, thay đổi chủ sở hữu hoặc chuyển giao hoạt động kinh doanh, với điều kiện bên nhận tiếp tục bảo vệ dữ liệu theo quy định pháp luật.

StartX yêu cầu các bên thứ ba xử lý dữ liệu trong phạm vi mục đích được phép, áp dụng biện pháp bảo mật phù hợp và không sử dụng dữ liệu của người dùng trái với Chính sách này, trừ trường hợp pháp luật có quy định khác.

13. Chuyển dữ liệu ra nước ngoài

Trong quá trình vận hành website, công cụ, hệ thống lưu trữ, email, phân tích dữ liệu, công cụ AI hoặc phần mềm hỗ trợ, StartX có thể sử dụng nhà cung cấp dịch vụ có máy chủ, hệ thống, nhân sự hỗ trợ hoặc cơ sở xử lý dữ liệu đặt ngoài lãnh thổ Việt Nam.

Trường hợp việc xử lý dữ liệu có phát sinh chuyển dữ liệu cá nhân ra nước ngoài, StartX sẽ thực hiện theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an ninh mạng và các quy định liên quan.

StartX sẽ áp dụng các biện pháp phù hợp để bảo đảm dữ liệu được chuyển, lưu trữ và xử lý trong phạm vi cần thiết, có mục đích hợp pháp và được bảo vệ bằng các biện pháp kỹ thuật, quản lý hoặc thỏa thuận bảo mật phù hợp.

Người dùng hiểu và đồng ý rằng việc sử dụng một số tính năng, công cụ, nền tảng hoặc dịch vụ bên thứ ba có thể dẫn đến việc dữ liệu được xử lý trên hệ thống kỹ thuật nằm ngoài lãnh thổ Việt Nam, tùy theo cấu hình và nhà cung cấp dịch vụ tại từng thời điểm.

14. Thời gian lưu trữ thông tin

StartX lưu trữ thông tin của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Chính sách này, bao gồm:

• Thời gian cần thiết để cung cấp dịch vụ.

• Thời gian duy trì tài khoản người dùng.

• Thời gian xử lý hồ sơ, giao dịch, thanh toán, hóa đơn hoặc hợp đồng.

• Thời gian cần thiết để hỗ trợ khách hàng, giải quyết khiếu nại, tranh chấp hoặc yêu cầu phát sinh.

• Thời gian cần thiết để tuân thủ nghĩa vụ kế toán, thuế, thương mại điện tử, bảo vệ dữ liệu cá nhân, an ninh mạng hoặc nghĩa vụ pháp lý khác.

• Thời gian cần thiết để bảo vệ quyền và lợi ích hợp pháp của StartX, người dùng hoặc bên thứ ba.

Khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý hợp pháp, StartX sẽ xóa, hủy, ẩn danh hóa hoặc áp dụng biện pháp xử lý phù hợp theo quy định pháp luật và khả năng kỹ thuật của hệ thống.

Một số dữ liệu có thể tiếp tục được lưu trữ nếu việc lưu trữ là cần thiết để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, phòng chống gian lận, bảo mật hệ thống hoặc bảo vệ quyền lợi hợp pháp của StartX.

15. Biện pháp bảo mật thông tin

StartX áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin của người dùng, bao gồm nhưng không giới hạn ở:

• Kiểm soát quyền truy cập nội bộ theo vai trò và phạm vi công việc.

• Sử dụng mật khẩu, mã hóa hoặc cơ chế xác thực phù hợp đối với hệ thống quản trị.

• Ghi nhận nhật ký truy cập và thao tác quan trọng.

• Sao lưu dữ liệu trong phạm vi cần thiết.

• Giám sát truy cập bất thường, lỗi hệ thống và rủi ro bảo mật.

• Phân quyền xử lý hồ sơ, tài liệu và thông tin khách hàng.

• Hạn chế việc tải xuống, sao chép hoặc chia sẻ dữ liệu không cần thiết.

• Yêu cầu nhân sự, đối tác hoặc bên xử lý dữ liệu tuân thủ nghĩa vụ bảo mật.

• Cập nhật, bảo trì, rà soát hệ thống để giảm thiểu rủi ro an ninh mạng.

• Tạm khóa tài khoản, giao dịch hoặc quyền truy cập khi phát hiện dấu hiệu rủi ro.

• Thực hiện quy trình xử lý sự cố bảo mật khi phát hiện rò rỉ, mất mát, truy cập trái phép hoặc nguy cơ xâm phạm dữ liệu.

Mặc dù StartX nỗ lực áp dụng các biện pháp bảo mật hợp lý, không có hệ thống điện tử, đường truyền internet hoặc phương thức lưu trữ dữ liệu nào an toàn tuyệt đối. Người dùng cần chủ động bảo vệ thiết bị, tài khoản, email, mật khẩu, mã xác thực và thông tin truy cập của mình.

16. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng có thể có các quyền sau:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình.

• Quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật yêu cầu sự đồng ý.

• Quyền truy cập dữ liệu cá nhân của mình.

• Quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ.

• Quyền rút lại sự đồng ý đã cung cấp.

• Quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.

• Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân trong một số trường hợp.

• Quyền phản đối việc xử lý dữ liệu cá nhân trong một số trường hợp.

• Quyền yêu cầu cung cấp dữ liệu cá nhân trong phạm vi pháp luật cho phép.

• Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật nếu quyền về dữ liệu cá nhân bị xâm phạm.

• Các quyền khác theo quy định pháp luật hiện hành.

Để thực hiện quyền của mình, người dùng có thể gửi yêu cầu đến StartX qua email cs@startx.com.vn hoặc số điện thoại 0829.113322.

StartX có thể yêu cầu người dùng cung cấp thông tin cần thiết để xác minh danh tính, xác minh quyền yêu cầu hoặc làm rõ nội dung yêu cầu trước khi xử lý.

StartX có quyền từ chối hoặc chưa thực hiện yêu cầu nếu:

• Không thể xác minh danh tính hoặc thẩm quyền của người yêu cầu.

• Yêu cầu không phù hợp với quy định pháp luật.

• Việc thực hiện yêu cầu ảnh hưởng đến quyền, lợi ích hợp pháp của người khác.

• Dữ liệu cần được tiếp tục lưu trữ để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền lợi hợp pháp hoặc phòng chống gian lận.

• Yêu cầu vượt quá khả năng kỹ thuật hợp lý của hệ thống hoặc thuộc trường hợp pháp luật cho phép từ chối.

17. Nghĩa vụ của người dùng

Khi sử dụng website và dịch vụ StartX, người dùng có nghĩa vụ:

• Cung cấp thông tin chính xác, đầy đủ, trung thực và cập nhật.

• Không cung cấp dữ liệu cá nhân của người khác nếu chưa có quyền, thẩm quyền, sự đồng ý hoặc căn cứ hợp pháp.

• Không nhập, tải lên hoặc gửi tài liệu giả mạo, thông tin sai lệch, dữ liệu trái pháp luật hoặc dữ liệu xâm phạm quyền của bên thứ ba.

• Không sử dụng website, công cụ, chatbot hoặc hệ thống AI của StartX để thực hiện hành vi vi phạm pháp luật.

• Không can thiệp, tấn công, khai thác trái phép, làm gián đoạn hoặc gây rủi ro cho hệ thống StartX.

• Không chia sẻ tài khoản, mật khẩu, mã xác thực hoặc quyền truy cập cho người không có thẩm quyền.

• Thông báo kịp thời cho StartX nếu phát hiện hoặc nghi ngờ tài khoản, dữ liệu, giao dịch hoặc thông tin của mình bị truy cập trái phép.

• Tự chịu trách nhiệm về nội dung, tài liệu và dữ liệu đã cung cấp cho StartX.

• Kiểm tra kỹ mọi thông tin, hồ sơ, biểu mẫu hoặc tài liệu được tạo ra trước khi ký, nộp, gửi hoặc sử dụng.

18. Bảo mật thông tin trẻ em và người chưa thành niên

Website và dịch vụ StartX được thiết kế chủ yếu cho người dùng là cá nhân, tổ chức, doanh nghiệp, chủ hộ kinh doanh, người đại diện hoặc người có nhu cầu sử dụng dịch vụ phục vụ hoạt động kinh doanh.

StartX không chủ động cung cấp dịch vụ cho trẻ em hoặc người chưa thành niên nếu việc sử dụng dịch vụ đó yêu cầu năng lực hành vi dân sự đầy đủ, tư cách đại diện hoặc khả năng chịu trách nhiệm pháp lý độc lập.

Trường hợp người chưa thành niên truy cập website hoặc cung cấp thông tin cho StartX, việc sử dụng dịch vụ cần có sự đồng ý, giám sát hoặc đại diện hợp pháp của cha, mẹ, người giám hộ hoặc người đại diện theo quy định pháp luật.

Nếu StartX phát hiện đã thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên không phù hợp với mục đích dịch vụ hoặc không có căn cứ hợp pháp, StartX sẽ thực hiện biện pháp xử lý phù hợp, bao gồm hạn chế xử lý, xóa dữ liệu hoặc yêu cầu xác minh sự đồng ý của người đại diện hợp pháp.

19. Thông tin marketing và chăm sóc khách hàng

StartX có thể sử dụng thông tin liên hệ của người dùng để gửi:

• Thông báo liên quan đến dịch vụ người dùng đã yêu cầu.

• Thông báo tiến độ hồ sơ.

• Yêu cầu bổ sung thông tin.

• Hóa đơn, chứng từ, xác nhận thanh toán hoặc tài liệu dịch vụ.

• Cảnh báo bảo mật, thông báo thay đổi chính sách hoặc thông báo vận hành.

• Nội dung tư vấn, cập nhật pháp lý, thông tin dịch vụ hoặc chương trình ưu đãi phù hợp với nhu cầu người dùng đã thể hiện.

Đối với thông tin marketing không bắt buộc, người dùng có thể yêu cầu ngừng nhận bằng cách liên hệ email cs@startx.com.vn hoặc thực hiện theo hướng dẫn hủy nhận nếu được cung cấp trong email/tin nhắn.

Việc người dùng yêu cầu ngừng nhận thông tin marketing không ảnh hưởng đến việc StartX gửi các thông báo cần thiết liên quan đến tài khoản, giao dịch, bảo mật, hợp đồng hoặc dịch vụ đang thực hiện.

20. Xử lý sự cố bảo mật và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, thông tin tài khoản, hồ sơ, giao dịch hoặc hệ thống của người dùng, StartX sẽ thực hiện các biện pháp phù hợp, bao gồm:

• Xác minh và đánh giá mức độ sự cố.

• Khoanh vùng, ngăn chặn hoặc giảm thiểu rủi ro.

• Khôi phục hệ thống, dữ liệu hoặc dịch vụ trong khả năng hợp lý.

• Ghi nhận, lưu trữ và rà soát nguyên nhân sự cố.

• Thông báo cho người dùng bị ảnh hưởng nếu sự cố có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp của người dùng.

• Thông báo hoặc phối hợp với cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

• Điều chỉnh quy trình, biện pháp kỹ thuật hoặc quản lý để hạn chế sự cố tương tự.

Người dùng cần thông báo ngay cho StartX khi phát hiện hoặc nghi ngờ thông tin tài khoản, hồ sơ, email, giao dịch hoặc dữ liệu của mình bị truy cập, sử dụng, tiết lộ hoặc xử lý trái phép.

21. Liên kết đến website và dịch vụ bên thứ ba

Website StartX có thể chứa liên kết đến website, nền tảng, phần mềm, cổng thanh toán, công cụ AI, công cụ phân tích, mạng xã hội hoặc dịch vụ của bên thứ ba.

StartX không kiểm soát toàn bộ hoạt động thu thập, xử lý và bảo mật thông tin của các bên thứ ba này. Khi người dùng truy cập hoặc sử dụng dịch vụ của bên thứ ba, người dùng cần đọc và tuân thủ chính sách bảo mật, điều khoản sử dụng và quy định riêng của bên thứ ba đó.

StartX không chịu trách nhiệm đối với việc bên thứ ba thu thập, sử dụng, lưu trữ, chia sẻ hoặc bảo vệ thông tin của người dùng ngoài phạm vi kiểm soát hợp lý của StartX, trừ trường hợp pháp luật có quy định khác hoặc StartX có cam kết riêng bằng văn bản.

22. Lưu trữ dữ liệu phục vụ chứng cứ giao dịch

Để phục vụ việc xác nhận giao dịch, xử lý hồ sơ, hỗ trợ khách hàng, giải quyết tranh chấp và tuân thủ quy định pháp luật, StartX có thể lưu trữ:

• Thông tin tài khoản.

• Nội dung biểu mẫu đã gửi.

• Lịch sử chỉnh sửa, xác nhận hoặc gửi hồ sơ.

• Email, tin nhắn hoặc nội dung trao đổi liên quan đến dịch vụ.

• Log truy cập, log hệ thống, log thao tác quan trọng.

• Thông tin thanh toán, hóa đơn, chứng từ hoặc xác nhận giao dịch.

• Phiên bản tài liệu, biểu mẫu hoặc hồ sơ đã tạo.

Các dữ liệu này được lưu trữ trong thời gian cần thiết và được bảo vệ bằng các biện pháp bảo mật phù hợp. StartX chỉ sử dụng dữ liệu này cho mục đích hợp pháp, bao gồm cung cấp dịch vụ, xác minh giao dịch, xử lý khiếu nại, tuân thủ pháp luật và bảo vệ quyền, lợi ích hợp pháp của các bên.

23. Thay đổi Chính sách bảo mật thông tin

StartX có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách bảo mật thông tin này để phù hợp với thay đổi pháp luật, thay đổi dịch vụ, thay đổi công nghệ, yêu cầu quản trị rủi ro hoặc nhu cầu vận hành.

Phiên bản cập nhật sẽ được công bố trên website https://startx.com.vn và có hiệu lực kể từ ngày được đăng tải hoặc ngày được nêu trong thông báo cập nhật.

Trường hợp thay đổi có ảnh hưởng đáng kể đến quyền riêng tư hoặc cách xử lý dữ liệu cá nhân của người dùng, StartX sẽ thực hiện thông báo phù hợp thông qua website, email, tài khoản người dùng hoặc phương thức liên hệ khác trong khả năng hợp lý.

Việc người dùng tiếp tục truy cập website hoặc sử dụng dịch vụ sau khi Chính sách được cập nhật được hiểu là người dùng đã đọc, hiểu và đồng ý với nội dung cập nhật, trừ trường hợp pháp luật yêu cầu hình thức đồng ý riêng.

24. Thông tin liên hệ về bảo mật và dữ liệu cá nhân

Mọi câu hỏi, yêu cầu, phản ánh, khiếu nại hoặc yêu cầu thực hiện quyền liên quan đến dữ liệu cá nhân vui lòng liên hệ:

CÔNG TY TNHH STARTX Mã số thuế: 0317234582 Địa chỉ trụ sở: 17/6N/17 Đường 22, Khu phố 7, Phường Hiệp Bình, Thành phố Hồ Chí Minh, Việt Nam Email: cs@startx.com.vn Số điện thoại: 0829.113322 Website: https://startx.com.vn

StartX sẽ tiếp nhận, xác minh và xử lý yêu cầu trong thời hạn hợp lý theo quy định pháp luật, tính chất yêu cầu, khả năng kỹ thuật của hệ thống và phạm vi dữ liệu liên quan.

25. Xác nhận của người dùng

Bằng việc truy cập website, gửi thông tin, tạo tài khoản, sử dụng công cụ, sử dụng công cụ AI, đặt dịch vụ, thanh toán hoặc tiếp tục sử dụng dịch vụ của StartX, người dùng xác nhận rằng:

• Người dùng đã đọc, hiểu và đồng ý với Chính sách bảo mật thông tin này.

• Người dùng đồng ý cho StartX thu thập và xử lý thông tin trong phạm vi Chính sách này.

• Người dùng cam kết thông tin cung cấp cho StartX là chính xác, hợp pháp và thuộc quyền cung cấp của người dùng.

• Người dùng hiểu rằng việc rút lại sự đồng ý, yêu cầu xóa dữ liệu hoặc hạn chế xử lý dữ liệu có thể làm StartX không thể tiếp tục cung cấp một phần hoặc toàn bộ dịch vụ.

• Người dùng đồng ý tuân thủ các quy định bảo mật, an ninh mạng, bảo vệ dữ liệu cá nhân, thương mại điện tử, trí tuệ nhân tạo và các quy định pháp luật liên quan khi sử dụng website StartX.

Chính sách bảo mật thông tin này là một phần không tách rời của Điều khoản sử dụng, Chính sách thanh toán, Chính sách hoàn tiền, Chính sách cung cấp dịch vụ và các thỏa thuận khác giữa người dùng và StartX nếu có.

Ngày cập nhật: 01/06/2026

Chính sách bảo mật thông tin này được áp dụng cho website https://startx.com.vn do CÔNG TY TNHH STARTX vận hành.

StartX tôn trọng quyền riêng tư và cam kết bảo vệ thông tin cá nhân của khách hàng, người dùng truy cập website và người sử dụng dịch vụ của StartX. Chính sách này giải thích cách StartX thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân trong quá trình khách hàng truy cập website, gửi yêu cầu tư vấn, sử dụng công cụ trực tuyến, đăng ký dịch vụ hoặc trao đổi với StartX.

Thông tin về đơn vị thu thập và quản lý thông tin

Đơn vị quản lý website: CÔNG TY TNHH STARTX

Mã số thuế: 0317234582

Địa chỉ trụ sở: 17/6N/17 Đường 22, Khu phố 7, Phường Linh Đông(Hết hiệu lực), Thành phố Hồ Chí Minh, Việt Nam

Email liên hệ về bảo mật thông tin: cs@startx.com.vn

Số điện thoại liên hệ: 0829.113322

Website: https://startx.com.vn

Phạm vi thông tin cá nhân được thu thập

Tùy vào từng chức năng của website và từng dịch vụ khách hàng lựa chọn, StartX có thể thu thập các nhóm thông tin sau:

• Họ và tên.

• Số điện thoại.

• Email.

• Địa chỉ liên hệ.

• Tên doanh nghiệp hoặc tên dự kiến của doanh nghiệp.

• Nhu cầu dịch vụ, nội dung yêu cầu tư vấn, thông tin khách hàng chủ động nhập vào biểu mẫu.

• Thông tin phục vụ việc soạn hồ sơ thành lập doanh nghiệp, thay đổi đăng ký doanh nghiệp hoặc các dịch vụ liên quan nếu khách hàng chủ động cung cấp.

• Tài liệu, hình ảnh, tập tin hoặc thông tin định danh do khách hàng chủ động tải lên hệ thống hoặc gửi cho StartX để phục vụ việc tư vấn, hỗ trợ soạn hồ sơ, xử lý yêu cầu dịch vụ.

• Thông tin kỹ thuật phát sinh khi truy cập website như địa chỉ IP, loại trình duyệt, thiết bị truy cập, thời gian truy cập, hành vi tương tác trên website, cookie và công nghệ tương tự.

StartX chỉ thu thập thông tin trong phạm vi phù hợp với mục đích cung cấp dịch vụ, chăm sóc khách hàng, vận hành website và thực hiện nghĩa vụ theo quy định pháp luật.

Mục đích thu thập thông tin

StartX thu thập và xử lý thông tin cá nhân của khách hàng nhằm các mục đích sau:

• Tiếp nhận, xác minh và phản hồi yêu cầu tư vấn của khách hàng.

• Liên hệ để tư vấn, báo giá, xác nhận nhu cầu dịch vụ.

• Hỗ trợ khách hàng chuẩn bị thông tin, tạo lập dữ liệu đầu vào và soạn thảo các hồ sơ theo dịch vụ khách hàng yêu cầu.

• Quản lý tài khoản, lịch sử yêu cầu, lịch sử tư vấn hoặc lịch sử sử dụng dịch vụ trên hệ thống StartX.

• Gửi thông báo liên quan đến quá trình xử lý yêu cầu, tình trạng hồ sơ, thanh toán, hỗ trợ kỹ thuật hoặc chăm sóc khách hàng.

• Cải thiện chất lượng website, công cụ trực tuyến, trải nghiệm người dùng và hiệu quả vận hành dịch vụ.

• Phòng ngừa hành vi gian lận, truy cập trái phép, lạm dụng hệ thống hoặc các hành vi vi phạm pháp luật.

• Thực hiện nghĩa vụ kế toán, thuế, lưu trữ hồ sơ, báo cáo và các nghĩa vụ pháp lý khác theo quy định pháp luật.

• Gửi thông tin cập nhật, tài liệu hướng dẫn hoặc nội dung liên quan đến dịch vụ của StartX khi khách hàng đồng ý nhận thông tin.

• Gửi các thông tin mới nhất về các sản phẩm dịch vụ StartX cung cấp theo nhu cầu của khách hàng.

Phạm vi sử dụng thông tin

Thông tin cá nhân của khách hàng được StartX sử dụng trong phạm vi nội bộ và trong phạm vi cần thiết để cung cấp dịch vụ cho khách hàng.

Các bộ phận hoặc cá nhân có thể được tiếp cận thông tin bao gồm:

• Bộ phận tư vấn khách hàng.

• Bộ phận xử lý hồ sơ và vận hành dịch vụ.

• Bộ phận kỹ thuật quản trị website, hệ thống và dữ liệu.

• Bộ phận kế toán, thanh toán và chăm sóc khách hàng.

• Người quản lý hoặc nhân sự được StartX phân quyền phù hợp với từng nhiệm vụ.

StartX không bán, trao đổi hoặc cho thuê thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại độc lập.

Chia sẻ thông tin cho bên thứ ba

StartX chỉ chia sẻ thông tin cá nhân của khách hàng cho bên thứ ba trong các trường hợp cần thiết và phù hợp với mục đích xử lý thông tin, bao gồm:

• Nhà cung cấp hạ tầng công nghệ, lưu trữ dữ liệu, máy chủ, bảo mật, email, tin nhắn, tổng đài, CRM hoặc các công cụ phục vụ vận hành website.

• Đơn vị thanh toán, ngân hàng hoặc trung gian thanh toán khi khách hàng thực hiện giao dịch thanh toán.

• Đơn vị chuyển phát, giao nhận hồ sơ hoặc tài liệu nếu khách hàng yêu cầu gửi nhận hồ sơ bản giấy.

• Đối tác chuyên môn, cộng tác viên hoặc nhà cung cấp dịch vụ được StartX phân công xử lý một phần công việc theo yêu cầu của khách hàng.

• Cơ quan nhà nước có thẩm quyền khi StartX có nghĩa vụ cung cấp thông tin theo quy định pháp luật hoặc theo yêu cầu hợp pháp.

Khi chia sẻ thông tin cho bên thứ ba, StartX yêu cầu bên tiếp nhận sử dụng thông tin đúng mục đích, bảo mật thông tin và không sử dụng thông tin ngoài phạm vi đã được thỏa thuận hoặc pháp luật cho phép.

Thời gian lưu trữ thông tin

StartX lưu trữ thông tin cá nhân của khách hàng trong thời gian cần thiết để thực hiện các mục đích nêu tại chính sách này, bao gồm quá trình tư vấn, cung cấp dịch vụ, chăm sóc khách hàng, giải quyết khiếu nại, lưu trữ hồ sơ và thực hiện nghĩa vụ pháp lý.

Thông tin có thể được lưu trữ trong các khoảng thời gian sau:

• Thông tin tư vấn và yêu cầu dịch vụ: lưu trong thời gian cần thiết để xử lý yêu cầu và chăm sóc khách hàng.

• Hồ sơ, chứng từ, giao dịch, thanh toán: lưu theo thời hạn pháp luật về kế toán, thuế, thương mại điện tử và các quy định liên quan.

• Thông tin tài khoản người dùng: lưu đến khi người dùng yêu cầu xóa tài khoản hoặc StartX chấm dứt cung cấp dịch vụ, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.

• Dữ liệu kỹ thuật, nhật ký truy cập, cookie: lưu theo thời hạn phù hợp với mục đích vận hành, bảo mật, phân tích và cải thiện hệ thống.

Khi hết thời hạn lưu trữ hoặc khi không còn cần thiết cho mục đích xử lý, StartX sẽ xóa, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp theo quy định pháp luật và chính sách nội bộ.

Quyền của khách hàng đối với thông tin cá nhân

Khách hàng có các quyền liên quan đến thông tin cá nhân của mình theo quy định pháp luật, bao gồm:

• Quyền được biết về việc thu thập và xử lý thông tin cá nhân.

• Quyền đồng ý hoặc không đồng ý cho StartX xử lý thông tin cá nhân, trừ trường hợp pháp luật có quy định khác.

• Quyền truy cập, xem lại thông tin cá nhân đã cung cấp.

• Quyền yêu cầu chỉnh sửa, cập nhật thông tin cá nhân chưa chính xác.

• Quyền rút lại sự đồng ý trong phạm vi pháp luật cho phép.

• Quyền yêu cầu xóa, hạn chế xử lý hoặc ngừng xử lý thông tin cá nhân trong các trường hợp phù hợp.

• Quyền khiếu nại, phản ánh hoặc yêu cầu StartX giải thích về hoạt động xử lý thông tin cá nhân.

Để thực hiện các quyền nêu trên, khách hàng có thể liên hệ StartX qua email [điền email] hoặc số điện thoại [điền số điện thoại]. StartX có thể yêu cầu khách hàng cung cấp thông tin cần thiết để xác minh danh tính trước khi xử lý yêu cầu.

Cách thức khách hàng truy cập và chỉnh sửa thông tin

Khách hàng có thể truy cập, cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân bằng một trong các cách sau:

• Đăng nhập tài khoản trên website StartX nếu website có chức năng tài khoản người dùng.

• Gửi yêu cầu chỉnh sửa thông tin qua email [điền email].

• Liên hệ bộ phận chăm sóc khách hàng qua số điện thoại [điền số điện thoại].

• Trao đổi trực tiếp với nhân sự phụ trách hồ sơ hoặc phụ trách dịch vụ của StartX.

StartX sẽ tiếp nhận và xử lý yêu cầu trong thời gian hợp lý, phù hợp với tính chất yêu cầu, tình trạng hồ sơ và quy định pháp luật liên quan.

Bảo mật thông tin

StartX áp dụng các biện pháp kỹ thuật, quản trị và tổ chức phù hợp để bảo vệ thông tin cá nhân của khách hàng, bao gồm:

• Phân quyền truy cập dữ liệu theo chức năng, nhiệm vụ.

• Kiểm soát tài khoản truy cập hệ thống.

• Sử dụng biện pháp bảo mật website và hạ tầng công nghệ phù hợp.

• Hạn chế quyền truy cập đối với nhân sự không có nhiệm vụ liên quan.

• Sao lưu, giám sát và kiểm tra hệ thống trong phạm vi cần thiết.

• Yêu cầu nhân sự, cộng tác viên và nhà cung cấp liên quan tuân thủ nghĩa vụ bảo mật thông tin.

Mặc dù StartX nỗ lực áp dụng các biện pháp bảo vệ phù hợp, không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào trên môi trường internet có thể bảo đảm an toàn tuyệt đối. Trong trường hợp phát sinh sự cố ảnh hưởng đến thông tin cá nhân, StartX sẽ thực hiện các biện pháp xử lý phù hợp và thông báo theo quy định pháp luật khi cần thiết.

Cookie và công nghệ tương tự

Website StartX có thể sử dụng cookie, pixel, công cụ phân tích hoặc công nghệ tương tự nhằm:

• Ghi nhớ tùy chọn truy cập của người dùng.

• Duy trì phiên truy cập và cải thiện trải nghiệm sử dụng website.

• Phân tích lưu lượng truy cập, hành vi tương tác và hiệu quả nội dung.

• Tối ưu hóa giao diện, tốc độ tải trang và chất lượng dịch vụ.

• Hỗ trợ hoạt động quảng cáo, đo lường hiệu quả truyền thông hoặc tiếp thị lại khi người dùng đồng ý hoặc khi pháp luật cho phép.

Khách hàng có thể điều chỉnh cài đặt trình duyệt để từ chối hoặc xóa cookie. Tuy nhiên, việc tắt cookie có thể làm một số chức năng của website hoạt động không đầy đủ.

Thông tin do khách hàng chủ động cung cấp để soạn hồ sơ

Đối với các dịch vụ liên quan đến thành lập doanh nghiệp, thay đổi đăng ký doanh nghiệp, tư vấn hồ sơ, chữ ký số, hóa đơn điện tử, tài khoản ngân hàng, thuế ban đầu hoặc các dịch vụ hỗ trợ khác, khách hàng có thể được yêu cầu cung cấp thông tin cần thiết để StartX tư vấn, kiểm tra, định dạng hoặc soạn thảo hồ sơ.

Khách hàng chịu trách nhiệm về tính chính xác, đầy đủ và hợp pháp của thông tin, tài liệu, dữ liệu đầu vào do mình cung cấp. StartX sử dụng các thông tin này để hỗ trợ khách hàng theo phạm vi dịch vụ đã thỏa thuận và không chịu trách nhiệm đối với hậu quả phát sinh từ việc khách hàng cung cấp thông tin sai, thiếu, không chính xác hoặc không có quyền sử dụng.

Chuyển dữ liệu ra nước ngoài

Trong quá trình vận hành website, hệ thống công nghệ, email, lưu trữ dữ liệu, phân tích truy cập hoặc các công cụ hỗ trợ dịch vụ, một số nhà cung cấp công nghệ của StartX có thể đặt máy chủ hoặc xử lý dữ liệu tại Việt Nam hoặc ngoài lãnh thổ Việt Nam.

Việc chuyển hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam, nếu có, sẽ được StartX xem xét và thực hiện theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bảo mật thông tin và các quy định liên quan.

Tiếp thị và chăm sóc khách hàng

StartX có thể sử dụng thông tin liên hệ của khách hàng để gửi:

• Thông tin tư vấn liên quan đến yêu cầu khách hàng đã gửi.

• Thông báo về tình trạng hồ sơ, thanh toán, dịch vụ hoặc hỗ trợ kỹ thuật.

• Nội dung hướng dẫn, tài liệu, cập nhật chính sách, chương trình dịch vụ hoặc thông tin hữu ích liên quan đến hoạt động kinh doanh.

Khách hàng có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ StartX qua email [điền email] hoặc thực hiện theo hướng dẫn hủy nhận tin nếu thông báo có kèm chức năng này.

Liên kết đến website hoặc nền tảng khác

Website StartX có thể chứa liên kết đến website, nền tảng, công cụ hoặc dịch vụ của bên thứ ba. StartX không chịu trách nhiệm đối với chính sách bảo mật, nội dung hoặc cách thức xử lý thông tin cá nhân của các website, nền tảng hoặc dịch vụ không do StartX quản lý.

Khách hàng nên đọc kỹ chính sách bảo mật của bên thứ ba trước khi cung cấp thông tin trên các website hoặc nền tảng đó.

Thay đổi chính sách bảo mật

StartX có thể cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật thông tin này theo từng thời điểm để phù hợp với thay đổi của pháp luật, mô hình dịch vụ, công nghệ hoặc nhu cầu vận hành website.

Phiên bản cập nhật sẽ được công bố trên website StartX và có hiệu lực kể từ ngày được đăng tải hoặc ngày hiệu lực được nêu trong chính sách. Việc khách hàng tiếp tục sử dụng website hoặc dịch vụ sau khi chính sách được cập nhật được hiểu là khách hàng đã đọc, hiểu và đồng ý với nội dung cập nhật, trừ trường hợp pháp luật có quy định khác.

StartX sẽ tiếp nhận, kiểm tra và phản hồi yêu cầu của khách hàng trong thời gian hợp lý theo quy định pháp luật và quy trình nội bộ của StartX.