Chính sách bảo mật

1. Đơn vị thu thập và xử lý dữ liệu

Tên: CÔNG TY TNHH STARTUPLAND
Địa chỉ: 231-233 Lê Thánh Tôn, Phường Bến Thành, TP. Hồ Chí Minh
Email: hello@startupland.vn
Mã số thuế: 0313783020

2. Dữ liệu cá nhân chúng tôi thu thập

Qua website: khi Quý khách để lại thông tin qua biểu mẫu tư vấn hoặc liên hệ, chúng tôi thu thập họ tên, số điện thoại, địa chỉ email và nội dung Quý khách cung cấp.

Qua các kênh khác: khi Quý khách sử dụng dịch vụ, chúng tôi có thể tiếp nhận thêm thông tin cần thiết để thực hiện hồ sơ, bao gồm thông tin doanh nghiệp, mã số thuế và bản sao giấy tờ pháp lý của người đại diện, thành viên góp vốn hoặc cổ đông. Việc tiếp nhận này diễn ra qua email, ứng dụng nhắn tin hoặc trao đổi trực tiếp, không qua biểu mẫu trên website.

Chúng tôi chỉ tiếp nhận thông tin trong phạm vi cần thiết cho dịch vụ Quý khách yêu cầu.

3. Mục đích thu thập và xử lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau, tách bạch theo từng mục đích:

a) Tiếp nhận và phản hồi yêu cầu tư vấn. Cơ sở: theo yêu cầu của Quý khách khi gửi biểu mẫu.

b) Cung cấp dịch vụ đã giao kết. Bao gồm soạn thảo và nộp hồ sơ, thực hiện thủ tục với cơ quan nhà nước, triển khai các tiện ích doanh nghiệp Quý khách đăng ký như chữ ký số, hóa đơn điện tử, tài khoản ngân hàng. Cơ sở: thực hiện hợp đồng dịch vụ.

c) Chăm sóc khách hàng và hỗ trợ sau dịch vụ. Cơ sở: thực hiện hợp đồng dịch vụ.

d) Tuân thủ nghĩa vụ pháp lý. Bao gồm lưu trữ hồ sơ, chứng từ kế toán theo quy định. Cơ sở: nghĩa vụ luật định.

e) Gửi bản tin, thông tin về dịch vụ và chương trình ưu đãi. Cơ sở: sự đồng ý riêng của Quý khách. Mục đích này tách biệt với các mục đích trên. Quý khách có thể đồng ý hoặc không đồng ý mà không ảnh hưởng đến việc sử dụng dịch vụ, và có thể rút lại sự đồng ý bất kỳ lúc nào.

4. Cơ sở pháp lý

Việc xử lý dữ liệu cá nhân được thực hiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật, cùng các quy định pháp luật liên quan.

5. Sử dụng và chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân.

Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với:

Đối tác chuyên môn để thực hiện dịch vụ Quý khách yêu cầu, gồm đơn vị kiểm toán độc lập và tổ chức hành nghề luật sư. Phạm vi và vai trò của Đối tác được quy định tại Mục 7 Điều khoản sử dụng.
Nhà cung cấp tiện ích doanh nghiệp để đăng ký và triển khai các tiện ích Quý khách đăng ký, như chữ ký số, hóa đơn điện tử, tài khoản ngân hàng.
Cơ quan nhà nước có thẩm quyền khi nộp hồ sơ, thực hiện thủ tục hành chính, hoặc khi pháp luật yêu cầu.

Trong mọi trường hợp, StartupLand là đầu mối và chịu trách nhiệm với Quý khách về dịch vụ đã giao kết.

6. Hạ tầng lưu trữ và xử lý

Website của chúng tôi vận hành trên hạ tầng điện toán đám mây của Cloudflare. Thư điện tử tự động từ biểu mẫu liên hệ được gửi qua dịch vụ của Resend. Dữ liệu Quý khách gửi qua biểu mẫu được truyền tải và xử lý trên hạ tầng của các nhà cung cấp này.

Chúng tôi lựa chọn nhà cung cấp có cam kết về bảo mật và chỉ sử dụng dịch vụ trong phạm vi cần thiết để vận hành website và tiếp nhận yêu cầu của Quý khách.

7. Thời gian lưu trữ

Chúng tôi lưu trữ dữ liệu cá nhân theo nguyên tắc:

Hồ sơ dịch vụ và chứng từ kế toán: tối thiểu 10 năm, theo quy định pháp luật về kế toán và lưu trữ.
Thông tin liên hệ tư vấn chưa phát sinh dịch vụ: lưu trong thời gian cần thiết để phản hồi và chăm sóc, sau đó xóa hoặc ẩn danh khi không còn mục đích sử dụng.
Dữ liệu phục vụ gửi bản tin: lưu cho đến khi Quý khách rút lại sự đồng ý.

Khi hết thời hạn lưu trữ, hoặc khi Quý khách yêu cầu xóa và yêu cầu đó không thuộc trường hợp pháp luật quy định phải tiếp tục lưu giữ, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu.

8. Quyền của chủ thể dữ liệu và thời hạn xử lý

Quý khách có các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật, gồm quyền được biết, quyền đồng ý, quyền truy cập, quyền chỉnh sửa, quyền xóa, quyền hạn chế xử lý, quyền phản đối xử lý, quyền rút lại sự đồng ý và quyền khiếu nại.

Khi nhận được yêu cầu của Quý khách theo đúng thủ tục, chúng tôi phản hồi trong thời hạn 02 ngày làm việc và thực hiện theo thời hạn quy định tại Điều 5 Nghị định 356/2025/NĐ-CP:

Loại yêu cầu	Thời hạn thực hiện	Khi cần phối hợp với bên xử lý dữ liệu hoặc bên thứ ba
Ngừng xử lý, rút lại sự đồng ý, phản đối xử lý	15 ngày	20 ngày
Xem, chỉnh sửa, cung cấp dữ liệu	10 ngày	15 ngày
Xóa dữ liệu	20 ngày	30 ngày
Áp dụng biện pháp bảo vệ dữ liệu	15 ngày	—

Tùy tính chất và mức độ phức tạp của yêu cầu, chúng tôi có thể gia hạn một lần theo quy định và sẽ thông báo lý do cho Quý khách.

Để thực hiện các quyền này, Quý khách liên hệ theo thông tin tại Mục 11.

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép:

Kiểm soát truy cập: dữ liệu cá nhân được lưu trữ trong môi trường vận hành an toàn. Chỉ nhân viên, người đại diện và nhà cung cấp dịch vụ có nhu cầu công việc chính đáng mới được truy cập.
Tuân thủ tiêu chuẩn: chúng tôi tuân theo các tiêu chuẩn ngành và quy định pháp luật về bảo mật thông tin cá nhân.
Xử lý sự cố: trong trường hợp phát hiện sự cố dẫn đến lộ, mất dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và cho Quý khách theo thời hạn và nội dung quy định tại Điều 28 Nghị định 356/2025/NĐ-CP, đồng thời triển khai biện pháp khắc phục.

Website của chúng tôi không đặt cookie để theo dõi hoặc phân tích hành vi người dùng, và không sử dụng công cụ phân tích lưu lượng truy cập.

Một số thành phần trên website được tải từ nhà cung cấp bên thứ ba và có thể nhận được địa chỉ IP cùng thông tin trình duyệt của Quý khách:

Google Maps tại trang Liên hệ — chỉ được tải sau khi Quý khách chủ động bấm vào bản đồ. Nếu không bấm, không có kết nối nào tới Google.
DMCA — biểu tượng chứng nhận bảo vệ bản quyền hiển thị ở chân trang, tải trên mọi trang.
Cloudflare Turnstile — công cụ xác thực chống thư rác trên biểu mẫu liên hệ, nhằm ngăn gửi tự động.

Việc sử dụng các dịch vụ này tuân theo chính sách bảo mật của nhà cung cấp tương ứng.

Ngoài ra, nhà cung cấp hạ tầng Cloudflare đặt cookie kỹ thuật cf_clearance phục vụ mục đích bảo mật và chống truy cập tự động. Cookie này không dùng để nhận dạng hoặc theo dõi cá nhân Quý khách.

11. Liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân, Quý khách vui lòng liên hệ: hello@startupland.vn.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này. Bản mới có hiệu lực kể từ ngày đăng tải trên website. Ngày cập nhật gần nhất được hiển thị ở đầu trang.

Tài liệu liên quan: Điều khoản sử dụng · Chính sách thanh toán