Chính sách bảo mật

1. Giới thiệu và phạm vi áp dụng

Công ty Cổ phần Hệ thống ATOMI (“ATOMI”, “Công ty”, “Chúng tôi”) tôn trọng quyền riêng tư của mọi người dùng sản phẩm và dịch vụ do ATOMI cung cấp. Chính sách bảo mật này mô tả cách ATOMI thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của Bạn khi Bạn truy cập website, mua sản phẩm hoặc sử dụng các dịch vụ của ATOMI.

Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng sản phẩm/dịch vụ của ATOMI trên toàn cầu, bao gồm:

• Khách hàng và người truy cập tại Việt Nam – áp dụng Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP ngày 31/12/2025;
• Người dùng tại Liên minh châu Âu (EU), Khu vực Kinh tế châu Âu (EEA), California, Hoa Kỳ hoặc khu vực pháp lý khác có quy định riêng về bảo vệ dữ liệu – có thể có các quyền bổ sung theo pháp luật tương ứng (xem Mục 12);
• Người dùng tại các quốc gia khác – áp dụng các quy định pháp luật liên quan.

Việc sử dụng Dịch vụ của ATOMI đồng nghĩa với việc Bạn đã đọc và hiểu Chính sách này. Đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý, ATOMI sẽ thu thập sự đồng ý rõ ràng và chủ động của Bạn thông qua các cơ chế phù hợp (ví dụ: cookie consent banner, ô tick đăng ký).

2. Định nghĩa

Các thuật ngữ viết hoa trong Chính sách này có ý nghĩa như sau:

• Bạn / Người dùng / Chủ thể dữ liệu: cá nhân truy cập hoặc sử dụng Dịch vụ; hoặc pháp nhân thay mặt cá nhân đó. Theo GDPR, Bạn là “Chủ thể dữ liệu”; theo CCPA/CPRA, Bạn là “Người tiêu dùng”.
• ATOMI / Công ty / Chúng tôi: Công ty Cổ phần Hệ thống ATOMI, địa chỉ đăng ký kinh doanh: Số 281, Tổ 1, Phường Phú Diễn, Hà Nội, Việt Nam; văn phòng: Tầng 15, Tòa nhà Việt Á, Số 9 Duy Tân, Phường Cầu Giấy, Hà Nội, Việt Nam; mã số thuế 0102909877. Theo GDPR, ATOMI là “Người kiểm soát dữ liệu” (Data Controller); theo CCPA, là “Doanh nghiệp” (Business); theo Luật BVDLCN 2025, là “Bên Kiểm soát dữ liệu cá nhân”.
• Dịch vụ: website chính thức của ATOMI tại https://atomisystems.com, https://atomisystems.com/vi-vn/ và https://atomi.vn, các sản phẩm phần mềm do ATOMI phát triển (ví dụ: ActivePresenter, Saola Animate), ATOMI Store, chương trình liên kết/đối tác và các hoạt động hỗ trợ, bán hàng, chăm sóc khách hàng liên quan.
• Dữ liệu cá nhân (DLCN): bất kỳ thông tin nào gắn liền với một cá nhân đã được xác định hoặc có thể xác định được, trực tiếp hoặc gián tiếp.
• Dữ liệu sử dụng: dữ liệu được thu thập tự động khi sử dụng Dịch vụ (ví dụ: địa chỉ IP, loại trình duyệt, thời điểm truy cập, trang được xem, thời lượng phiên).
• Nhà cung cấp dịch vụ / Bên xử lý dữ liệu: tổ chức xử lý dữ liệu thay mặt ATOMI theo chỉ thị của ATOMI (theo GDPR là “Processor”, theo Luật BVDLCN là “Bên xử lý dữ liệu”).
• Cookie: tệp dữ liệu nhỏ được trang web đặt trên thiết bị của Bạn để ghi nhớ thông tin.
• Thiết bị: máy tính, điện thoại di động, máy tính bảng hoặc thiết bị khác dùng để truy cập Dịch vụ.

3. Bên kiểm soát dữ liệu và Bộ phận bảo vệ dữ liệu cá nhân

Bên kiểm soát dữ liệu (Data Controller):

• Tên: Công ty Cổ phần Hệ thống ATOMI
• Địa chỉ ĐKKD: Số 281, Tổ 1, Phường Phú Diễn, Hà Nội, Việt Nam
• Văn phòng: Tầng 15, Tòa nhà Việt Á, Số 9 Duy Tân, Phường Cầu Giấy, Hà Nội, Việt Nam
• Mã số thuế: 0102909877
• Email chung: support@atomisystems.com
• Website: https://atomisystems.com

Bộ phận bảo vệ dữ liệu cá nhân (DPO):

• Tên Bộ phận: Phòng Kỹ thuật
• Người phụ trách: Ông Đào Việt Phương – Giám đốc Kỹ thuật
• Điện thoại: +84 942 563 263 / +84 24 3755 8373
• Email: dpo@atomisystems.com

Bạn có thể liên hệ Bộ phận bảo vệ dữ liệu cá nhân để thực hiện các quyền của chủ thể dữ liệu, khiếu nại hoặc yêu cầu giải đáp về Chính sách này.

4. Thông tin chúng tôi thu thập

4.1. Thông tin Bạn chủ động cung cấp

Khi Bạn đăng ký tài khoản, mua sản phẩm, liên hệ hỗ trợ hoặc sử dụng các chức năng của Dịch vụ, ATOMI có thể thu thập các thông tin sau:

• Họ và tên;
• Địa chỉ email;
• Địa chỉ liên hệ (bao gồm quốc gia, tỉnh/bang, thành phố, mã bưu chính);
• Số điện thoại (dùng cho liên lạc chăm sóc khách hàng, hỗ trợ kỹ thuật, thông báo bản quyền, và phục vụ xuất hóa đơn điện tử khi cần);
• Thông tin tài khoản đăng nhập (tên đăng nhập, mật khẩu đã băm);
• Nội dung yêu cầu hỗ trợ, phản hồi, đánh giá;
• Đối với khách hàng cá nhân tại Việt Nam có yêu cầu xuất hóa đơn điện tử: Số định danh cá nhân (CCCD) – đồng thời là mã số thuế cá nhân theo Thông tư 86/2024/TT-BTC (chi tiết tại Mục 7);
• Đối với khách hàng tổ chức tại Việt Nam: tên tổ chức, địa chỉ, mã số thuế của tổ chức theo giấy chứng nhận đăng ký doanh nghiệp;
• Đối với người tham gia chương trình liên kết/đối tác: loại tài khoản, họ tên/tên tổ chức, email, số điện thoại, địa chỉ, mã số thuế hoặc số định danh cá nhân phục vụ nghĩa vụ thuế, thông tin tài khoản ngân hàng nhận hoa hồng, kênh quảng bá và mã giới thiệu;
• Đối với khách hàng mua/sử dụng ActivePresenter thông qua đối tác phân phối trong nước: tên đăng nhập, email hoặc số điện thoại do hệ thống đối tác gửi về hệ thống quản lý giấy phép của ATOMI để cấp và quản lý giấy phép;
• Đối với người yêu cầu ưu đãi giáo dục hoặc tổ chức phi lợi nhuận: thông tin liên hệ, thông tin tổ chức/trường học, tài liệu chứng minh điều kiện hưởng ưu đãi nếu Bạn chủ động cung cấp;
• Đối với khách hàng quốc tế thanh toán qua cổng thanh toán quốc tế: ATOMI chỉ nhận thông tin đơn hàng/đối soát sau khi giao dịch hoàn tất; thông tin thẻ hoặc phương thức thanh toán đầy đủ được Bạn cung cấp trực tiếp cho nhà cung cấp thanh toán (ATOMI không lưu trữ thông tin thẻ thanh toán – xem Mục 7).
• Đối với tính năng AI trong sản phẩm: nội dung Bạn chủ động gửi vào tính năng AI, ví dụ prompt, đoạn văn bản được chọn, nội dung slide/dự án, tệp đính kèm, hình ảnh, âm thanh, video, phụ đề, transcript, nội dung đầu ra được tạo, thiết lập provider/model và dữ liệu chẩn đoán kỹ thuật cần thiết để cung cấp tính năng.

4.2. Dữ liệu sử dụng thu thập tự động

Khi Bạn truy cập website của ATOMI, hệ thống tự động thu thập:

• Địa chỉ IP (được ẩn danh hóa, rút gọn hoặc giảm định danh khi công cụ đo lường được cấu hình cho phép);
• Loại và phiên bản trình duyệt, hệ điều hành;
• Số nhận dạng thiết bị;
• Ngày, giờ và thời lượng truy cập;
• Các trang được truy cập, địa chỉ trang giới thiệu, hành vi duyệt web;
• Thông tin chẩn đoán kỹ thuật phục vụ vận hành và bảo mật hệ thống.

4.3. Thông tin từ dịch vụ bên thứ ba

Nếu Bạn chọn đăng ký hoặc đăng nhập qua dịch vụ bên thứ ba như Google, ATOMI có thể nhận các thông tin đã được Bạn cho phép chia sẻ: tên hiển thị, địa chỉ email, ảnh đại diện và mã định danh tài khoản. Bạn có thể điều chỉnh thông tin được chia sẻ trong phần cài đặt tài khoản của nhà cung cấp.

Khi Bạn chủ động liên hệ hoặc tương tác với ATOMI qua các kênh xã hội (Fanpage Facebook, Messenger, Zalo OA, Twitter/X, YouTube), nền tảng tương ứng xử lý dữ liệu trên hạ tầng và theo chính sách riêng của nền tảng đó. ATOMI chỉ tiếp nhận và xử lý thông tin mà Bạn chủ động gửi/tương tác với ATOMI hoặc thông tin quản trị/thống kê do nền tảng cung cấp cho ATOMI trong phạm vi quản lý kênh/trang, ví dụ tên hiển thị, ID người dùng, ảnh đại diện, tương tác công khai hoặc nội dung tin nhắn Bạn gửi cho ATOMI.

Khi Bạn sử dụng khung chat trực tuyến trên website, nhà cung cấp công cụ chat được ATOMI kích hoạt từng thời điểm (hiện tại là Tawk.to) có thể xử lý thông tin như họ tên/email nếu Bạn cung cấp, nội dung tin nhắn, địa chỉ IP, thông tin trình duyệt/thiết bị, trang đang xem và dữ liệu kỹ thuật cần thiết để vận hành dịch vụ chat. Chính sách bảo mật của Tawk.to: https://www.tawk.to/privacy-policy.

4.4. Dữ liệu cá nhân nhạy cảm

ATOMI không chủ động thu thập dữ liệu cá nhân nhạy cảm theo Điều 4 Nghị định 356/2025/NĐ-CP, trừ trường hợp pháp luật yêu cầu (ví dụ chứng từ chi trả hoa hồng cho đối tác liên kết có chứa dữ liệu giao dịch tài khoản ngân hàng, được lưu theo quy định kế toán, thuế). Nếu Bạn tự gửi dữ liệu nhạy cảm, như ảnh thẻ căn cước, ATOMI chỉ xử lý trong phạm vi cần thiết và xóa khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.

5. Mục đích sử dụng và cơ sở pháp lý

5.1. Mục đích sử dụng

ATOMI sử dụng dữ liệu cá nhân của Bạn cho các mục đích sau:

• Cung cấp và duy trì Dịch vụ: tạo và quản lý tài khoản, cấp và quản lý khóa bản quyền phần mềm, cung cấp bản cập nhật sản phẩm;
• Thực hiện hợp đồng: xử lý đơn hàng, thanh toán, giao sản phẩm, hỗ trợ sau bán hàng, bảo hành;
• Liên lạc với Bạn: qua email, điện thoại, SMS, thông báo đẩy về trạng thái đơn hàng, cập nhật bảo mật, thông tin bản quyền;
• Hỗ trợ khách hàng: giải đáp thắc mắc, xử lý khiếu nại, khắc phục lỗi kỹ thuật;
• Cung cấp tính năng AI trong sản phẩm: xử lý nội dung Bạn chủ động gửi vào tính năng AI, tạo kết quả đầu ra, kết nối tới provider AI được chọn, áp dụng thiết lập provider/model, xử lý lỗi kỹ thuật, cải thiện độ ổn định của tính năng và phòng chống lạm dụng;
• Tuân thủ nghĩa vụ pháp luật: lập hóa đơn điện tử, kê khai thuế, lưu trữ chứng từ kế toán, phòng chống gian lận;
• Phân tích và cải thiện Dịch vụ: đo lường lưu lượng truy cập, tối ưu trải nghiệm người dùng, nghiên cứu và phát triển tính năng;
• Marketing (có sự đồng ý): gửi bản tin, thông tin sản phẩm mới, ưu đãi – chỉ khi Bạn đã đăng ký/đồng ý, và Bạn có quyền hủy đăng ký bất kỳ lúc nào;
• Bảo mật: phát hiện, ngăn chặn và điều tra các hành vi gian lận, tấn công mạng hoặc vi phạm điều khoản sử dụng.

5.2. Cơ sở pháp lý

ATOMI xử lý DLCN dựa trên một hoặc nhiều cơ sở pháp lý sau (áp dụng theo từng khu vực pháp lý của Bạn):

Cơ sở pháp lý	BVDLCN Việt Nam	GDPR (EU/EEA)	Ví dụ
Thực hiện hợp đồng/thỏa thuận với Bạn	Điểm d khoản 1 Điều 19 Luật BVDLCN 2025	Điều 6(1)(b)	Tạo tài khoản, xử lý đơn hàng, cấp license
Thực hiện nghĩa vụ pháp luật	Điểm đ khoản 1 Điều 19 Luật BVDLCN 2025 và pháp luật chuyên ngành về thuế, kế toán, hóa đơn	Điều 6(1)(c)	Xuất hóa đơn điện tử (thu CCCD khi pháp luật yêu cầu), kê khai thuế, lưu chứng từ; lưu bản ghi lựa chọn cookie để chứng minh việc thu thập và tôn trọng sự đồng ý của Bạn (khoản 2 Điều 6 Nghị định 356/2025/NĐ-CP)
Sự đồng ý / chỉ thị của người dùng	Điều 9 Luật BVDLCN 2025 và Điều 6 Nghị định 356/2025/NĐ-CP	Điều 6(1)(a)	Cookie không thiết yếu, email marketing, tính năng AI tùy chọn khi Bạn chủ động gửi nội dung hoặc cấu hình provider
Bảo vệ quyền, lợi ích hợp pháp và bảo mật hệ thống	Điểm a, điểm b hoặc điểm đ khoản 1 Điều 19 Luật BVDLCN 2025 tùy trường hợp cụ thể	Điều 6(1)(f)	Phòng chống gian lận, bảo vệ hệ thống, xử lý lạm dụng hoặc vi phạm

5.3. Chia sẻ dữ liệu

ATOMI có thể chia sẻ DLCN với:

• Nhà cung cấp dịch vụ, Bên xử lý dữ liệu hoặc nền tảng liên quan: có hợp đồng, DPA, điều khoản xử lý dữ liệu hoặc điều khoản nền tảng phù hợp – xem mô tả tại Mục 6;
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp lệ theo quy định pháp luật;
• Bên mua lại hoặc kế thừa: trong trường hợp sáp nhập, bán tài sản hoặc tái cơ cấu, ATOMI sẽ thông báo trước cho Bạn.

ATOMI không bán dữ liệu cá nhân của Bạn cho bên thứ ba vì mục đích thương mại.

6. Bên nhận dữ liệu và chuyển dữ liệu xuyên biên giới

ATOMI có thể sử dụng nhà cung cấp dịch vụ, nền tảng công nghệ, đối tác hỗ trợ, đơn vị thanh toán, đơn vị hóa đơn điện tử, đối tác phân phối và kênh liên hệ bên thứ ba để vận hành Dịch vụ. Tùy từng dịch vụ và cấu hình áp dụng, một số hoạt động xử lý có thể phát sinh việc lưu trữ, truy cập hoặc xử lý DLCN trên dịch vụ cloud hoặc nền tảng đặt ngoài lãnh thổ Việt Nam.

6.1. Nhóm bên nhận dữ liệu

Nhóm bên nhận dữ liệu	Mục đích xử lý	Loại dữ liệu có thể liên quan
Hạ tầng cloud, máy chủ, mạng phân phối nội dung, bảo mật và chống lạm dụng	Lưu trữ, vận hành Dịch vụ, phân phối nội dung, bảo vệ website/hệ thống, chống bot/spam và lạm dụng	Thông tin tài khoản, giấy phép, đơn hàng, dữ liệu kỹ thuật, địa chỉ IP, thông tin trình duyệt/thiết bị, nhật ký truy cập và tín hiệu bảo mật
Email, thông báo, hỗ trợ khách hàng và kênh chat/mạng xã hội	Gửi email giao dịch hoặc marketing khi phù hợp, phản hồi yêu cầu hỗ trợ, duy trì trao đổi với khách hàng	Họ tên, email, số điện thoại nếu Bạn cung cấp, nội dung trao đổi, thông tin thiết bị/trình duyệt và dữ liệu kỹ thuật liên quan
Đo lường, phân tích, quảng cáo, video nhúng và công nghệ theo dõi	Phân tích truy cập, đo lường hiệu quả nội dung/quảng cáo, hiển thị nội dung nhúng và tối ưu trải nghiệm khi Bạn đồng ý hoặc khi pháp luật cho phép	Địa chỉ IP, cookie hoặc định danh tương tự, sự kiện duyệt web, thông tin thiết bị/trình duyệt, dữ liệu tương tác với nội dung nhúng
Tính năng AI và API xử lý ngôn ngữ	Cung cấp tính năng AI tùy chọn trong sản phẩm hoặc hỗ trợ công việc nội bộ theo cấu hình áp dụng	Nội dung Bạn chủ động gửi vào tính năng AI hoặc câu lệnh nội bộ; không bao gồm DLCN nhạy cảm trừ khi Bạn tự đưa vào
Thanh toán, ngân hàng, hóa đơn điện tử và đối tác phân phối	Xử lý đơn hàng, đối soát thanh toán, xuất hóa đơn, cấp/quản lý giấy phép và hỗ trợ khách hàng qua kênh phân phối	Họ tên, email, địa chỉ, thông tin đơn hàng, số tiền, mã giao dịch, thông tin hóa đơn và thông tin giấy phép/sử dụng sản phẩm

Danh sách các nhà cung cấp dịch vụ hiện tại, mục đích, loại DLCN họ xử lý và địa điểm xử lý được công bố tại trang Nhà cung cấp dịch vụ và được cập nhật khi có thay đổi. Một số bên thứ ba được nêu trong Chính sách này để minh bạch với người dùng nhưng có thể đóng vai trò kiểm soát dữ liệu độc lập hoặc là kênh mà Bạn trực tiếp tương tác.

6.2. Cơ sở pháp lý và biện pháp bảo vệ khi chuyển dữ liệu ra nước ngoài

Việc chuyển DLCN ra nước ngoài được thực hiện trên cơ sở:

1. Thực hiện hợp đồng/thỏa thuận giữa ATOMI và Bạn theo điểm d khoản 1 Điều 19 Luật BVDLCN 2025 và Điều 6(1)(b) GDPR – ví dụ: lưu trữ tài khoản trên hạ tầng máy chủ, gửi email giao dịch hoặc cung cấp tính năng sản phẩm;
2. Sự đồng ý của Bạn khi kích hoạt các công cụ không thiết yếu như công cụ đo lường, quảng cáo hoặc nội dung nhúng từ bên thứ ba – thông qua cookie consent banner hoặc cơ chế đồng ý tương ứng;
3. Các biện pháp bảo vệ tương đương được bảo đảm qua DPA (Data Processing Agreement), điều khoản xử lý dữ liệu, điều khoản nền tảng hoặc cơ chế hợp đồng phù hợp áp dụng cho từng nhà cung cấp dịch vụ nước ngoài.

Đối với các tính năng AI do ATOMI tích hợp hoặc quản lý, dữ liệu Bạn gửi qua tính năng AI không được nhà cung cấp AI sử dụng để huấn luyện mô hình. Trường hợp sản phẩm cho phép Bạn tự cấu hình tài khoản hoặc API key của nhà cung cấp AI, việc sử dụng nhà cung cấp đó còn chịu điều khoản dịch vụ, chính sách bảo mật và thiết lập kiểm soát dữ liệu trong chính tài khoản nhà cung cấp của Bạn.

ATOMI thực hiện đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và nộp/cập nhật hồ sơ đến cơ quan có thẩm quyền theo Điều 20 Luật BVDLCN 2025 và Điều 18, Điều 20 Nghị định 356/2025/NĐ-CP khi phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới thuộc phạm vi phải lập hồ sơ.

7. Thanh toán và hóa đơn điện tử

7.1. Thanh toán dành cho khách hàng quốc tế

ATOMI sử dụng cổng thanh toán quốc tế được ATOMI kích hoạt từng thời điểm (hiện tại gồm Verifone, Inc., trước đây là 2Checkout) cho khách hàng quốc tế. Khi Bạn mua sản phẩm qua website tiếng Anh, Bạn sẽ được chuyển hướng đến trang thanh toán an toàn của nhà cung cấp thanh toán để nhập thông tin thẻ tín dụng/ghi nợ hoặc các phương thức thanh toán khác do nhà cung cấp hỗ trợ và được ATOMI kích hoạt tại từng thời điểm.

• ATOMI không lưu trữ thông tin thẻ thanh toán đầy đủ của Bạn. Thông tin thanh toán được gửi trực tiếp cho nhà cung cấp thanh toán và được xử lý theo tiêu chuẩn bảo mật thanh toán áp dụng của nhà cung cấp đó.
• ATOMI chỉ nhận thông tin đơn hàng sau khi giao dịch hoàn tất (họ tên người mua, email, địa chỉ, quốc gia, sản phẩm, số tiền, mã giao dịch).
• Chính sách bảo mật của Verifone: https://www.verifone.com/en/global/legal/privacy-policy.

Nhà cung cấp thanh toán quốc tế có thể xử lý dữ liệu theo điều khoản dịch vụ, chính sách bảo mật và tiêu chuẩn tuân thủ áp dụng cho dịch vụ thanh toán của họ.

7.2. Thanh toán dành cho khách hàng Việt Nam

Khách hàng Việt Nam có thể thanh toán qua:

• Chuyển khoản ngân hàng tới tài khoản của ATOMI theo thông tin tài khoản được hiển thị tại thời điểm thanh toán. Việc xử lý dữ liệu giao dịch của ngân hàng tuân thủ Luật Các tổ chức tín dụng và quy định của Ngân hàng Nhà nước Việt Nam.
• Cổng thanh toán/đối soát chuyển khoản – ATOMI có thể sử dụng nhà cung cấp thanh toán hoặc đối soát giao dịch tại Việt Nam được kích hoạt từng thời điểm (hiện tại gồm SePay) để sinh mã QR động và đối soát chuyển khoản tự động. Khi Bạn chuyển khoản qua mã QR, thông tin giao dịch (họ tên người chuyển, số tài khoản nguồn, ngân hàng nguồn, số tiền, nội dung, mã giao dịch) có thể được nhà cung cấp xử lý và gửi về hệ thống ATOMI.
• Thanh toán qua cổng thanh toán quốc tế – một số khách Việt Nam vẫn có thể chọn phương thức thanh toán quốc tế nếu phương thức này được hiển thị tại thời điểm mua hàng (áp dụng như Mục 7.1).

7.3. Hóa đơn điện tử

ATOMI phát hành hóa đơn điện tử thông qua nhà cung cấp dịch vụ hóa đơn điện tử tại Việt Nam được ATOMI lựa chọn hoặc kích hoạt từng thời điểm, theo quy định tại Nghị định 123/2020/NĐ-CP (đã được sửa đổi, bổ sung bởi Nghị định 70/2025/NĐ-CP, có hiệu lực từ 01/06/2025). Theo quy định pháp luật hiện hành, ATOMI phải lập hóa đơn điện tử cho mọi giao dịch bán hàng hóa, cung cấp dịch vụ, không phân biệt giá trị giao dịch.

Đối với khách hàng doanh nghiệp (B2B): ATOMI sử dụng tên tổ chức, địa chỉ và mã số thuế của tổ chức theo giấy chứng nhận đăng ký doanh nghiệp; không thu thập CCCD của người đại diện.

Đối với khách hàng cá nhân tại Việt Nam: Theo Khoản 7 Điều 35 Luật Quản lý thuế 2019 và Thông tư 86/2024/TT-BTC (hiệu lực 06/02/2025, áp dụng từ 01/07/2025), số định danh cá nhân (CCCD) của công dân Việt Nam được sử dụng thay cho mã số thuế. Đồng thời, theo điểm b Khoản 5 Điều 10 Nghị định 123/2020/NĐ-CP (sửa đổi bởi điểm a Khoản 7 Điều 1 Nghị định 70/2025/NĐ-CP), khi người mua cung cấp số định danh cá nhân thì trên hóa đơn phải thể hiện số định danh cá nhân. Vì vậy, ATOMI thu thập CCCD và họ tên của khách hàng cá nhân để lập và phát hành hóa đơn điện tử theo quy định pháp luật.

Cơ sở pháp lý xử lý DLCN khi thu CCCD: “Thực hiện nghĩa vụ pháp luật” theo điểm đ khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025 và các quy định chuyên ngành về thuế, kế toán, hóa đơn điện tử, không phải trên cơ sở đồng ý.

Cam kết của ATOMI khi xử lý CCCD của Bạn:

• Mục đích duy nhất: CCCD chỉ được sử dụng để lập, phát hành, lưu trữ và xuất trình hóa đơn điện tử theo quy định pháp luật về thuế và kế toán; không sử dụng cho mục đích marketing, phân tích hành vi, deduplicate khách hàng, gửi quảng cáo hoặc bất kỳ mục đích nào khác;
• Tách bạch và kiểm soát truy cập: Trong phạm vi hệ thống do ATOMI quản lý, CCCD được xử lý tách biệt ở mức cần thiết với dữ liệu dùng cho marketing/hành vi; ATOMI áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như giới hạn quyền truy cập, bảo vệ dữ liệu khi truyền/lưu trữ và ghi nhận thao tác truy cập, chỉnh sửa hoặc xuất dữ liệu ở mức cần thiết để kiểm soát, truy vết và đáp ứng yêu cầu pháp luật;
• Nơi xử lý CCCD trong quy trình hóa đơn: CCCD thu theo quy trình xuất hóa đơn điện tử được xử lý trong phạm vi ATOMI và nhà cung cấp dịch vụ hóa đơn điện tử tại Việt Nam, trên cơ sở hợp đồng hoặc điều khoản dịch vụ có nội dung bảo vệ DLCN phù hợp. Riêng đơn hàng đặt trên ATOMI Store (atomi.vn), CCCD được lưu cùng đơn hàng trên hệ thống Firebase/Google Cloud có máy chủ ở nước ngoài (xem Mục 6). Khi mua hàng trực tiếp qua bộ phận bán hàng, Bạn có thể gửi số CCCD qua email hoặc Zalo để xuất hóa đơn; email được lưu trên Google Workspace có máy chủ ở nước ngoài. Ngoài các trường hợp này, ATOMI không chủ động gửi CCCD tới nhà cung cấp dịch vụ nước ngoài. Nếu Bạn gửi CCCD hoặc ảnh thẻ, ATOMI sẽ xử lý theo nguyên tắc tối thiểu hóa và xóa khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ;
• Thời hạn lưu trữ: 10 năm kể từ ngày phát hành hóa đơn theo Điều 41 Luật Kế toán 2015. Khi hết thời hạn lưu trữ bắt buộc và không còn căn cứ pháp lý khác để tiếp tục lưu giữ, ATOMI sẽ xóa, ẩn danh hóa hoặc áp dụng biện pháp xử lý phù hợp đối với CCCD theo quy trình lưu trữ/xóa hủy dữ liệu, đồng thời phối hợp với nhà cung cấp dịch vụ liên quan để xử lý tương ứng trong phạm vi dịch vụ và điều khoản áp dụng;
• Quyền của Bạn: Bạn có quyền yêu cầu xem dữ liệu CCCD đã thu, yêu cầu chỉnh sửa nếu có sai sót và yêu cầu xóa khi hết thời hiệu lưu trữ pháp lý.

8. Cookie và công nghệ theo dõi

8.1. Các loại cookie ATOMI sử dụng

Các website của ATOMI phân loại cookie và công nghệ tương tự theo các nhóm dưới đây. Mỗi website chỉ sử dụng những nhóm và dịch vụ cần thiết cho website đó, và có thể thay đổi theo từng thời điểm.

• Thiết yếu – do chính ATOMI quản lý, cần thiết để vận hành các chức năng cốt lõi của website (xác thực, đăng nhập, giỏ hàng, bảo mật, phòng chống gian lận) và để ghi nhớ ngôn ngữ hiển thị và lựa chọn cookie của Bạn. Không thể tắt nhóm này và không cần sự đồng ý.
• Chức năng – bật video nhúng (ví dụ YouTube) và nội dung nhúng khác từ nền tảng bên thứ ba như Facebook, Twitter/X, tùy chọn hiển thị. Nhà cung cấp bên thứ ba có thể đặt cookie riêng khi các tính năng này được tải.
• Phân tích – ví dụ Google Tag Manager, Google Analytics và bộ đếm lượt xem bài viết của ATOMI: theo dõi lưu lượng và cách sử dụng website ở mức thống kê để cải thiện Dịch vụ.
• Tiếp thị – ví dụ Google Ads hoặc công cụ quảng cáo tương tự được ATOMI kích hoạt từng thời điểm: đo lường hiệu quả quảng cáo. Đối với người truy cập tại Việt Nam, ATOMI không dùng dữ liệu này để cá nhân hóa quảng cáo hoặc tiếp thị lại (remarketing).

Danh sách cookie cụ thể đang được sử dụng trên từng website, nhà cung cấp và thời hạn của từng cookie được công bố trong Chính sách cookie hoặc phần cài đặt cookie của website đó (ví dụ Chính sách cookie của atomisystems.com) và được cập nhật khi có thay đổi.

8.2. Cơ chế đồng ý cookie

Mỗi website của ATOMI hiển thị bảng thông báo cookie (cookie consent banner) khi Bạn truy cập lần đầu. Đối với người truy cập tại Việt Nam, cookie không thiết yếu (Chức năng, Phân tích, Tiếp thị) luôn tắt cho đến khi Bạn đồng ý; bảng thông báo không chọn sẵn và các nút đồng ý, từ chối được trình bày ngang hàng. Bạn có thể thay đổi hoặc rút lại sự đồng ý bất kỳ lúc nào; việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã diễn ra trước đó. Lựa chọn của Bạn được lưu trong một cookie thiết yếu trên trình duyệt trong thời hạn không quá 12 tháng; sau thời hạn này, hoặc khi ATOMI thay đổi đáng kể các cookie đang sử dụng, ATOMI sẽ hỏi lại Bạn.

Đối với người truy cập ngoài Việt Nam, website có thể áp dụng chế độ mặc định khác tùy theo pháp luật nơi Bạn truy cập, ví dụ bật cookie không thiết yếu theo mặc định và cho phép Bạn từ chối bất kỳ lúc nào; tại Liên minh châu Âu, Khu vực kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, cookie không thiết yếu luôn tắt cho đến khi Bạn đồng ý. Thẻ đo lường và quảng cáo của bên thứ ba, như thẻ Google, chỉ được tải khi Bạn cho phép nhóm cookie tương ứng. Bạn có thể xem và thay đổi lựa chọn bằng nút hoặc liên kết cài đặt cookie trên website; cách thực hiện cụ thể được nêu trong Chính sách cookie hoặc phần cài đặt cookie của từng website.

8.3. Video nhúng YouTube và kênh YouTube của ATOMI

ATOMI vận hành kênh YouTube chính thức và nhúng video YouTube trên website ở chế độ riêng tư mở rộng (youtube-nocookie.com) khi có thể để hạn chế việc đặt cookie. Video nhúng trên website ATOMI chỉ được tải khi Bạn cho phép cookie Chức năng hoặc nhấn để tải một video cụ thể. Trước đó, website chỉ hiển thị ảnh thu nhỏ của video, được trình duyệt tải từ máy chủ hình ảnh của YouTube (i.ytimg.com); như mọi yêu cầu tải ảnh, việc này gửi địa chỉ IP và thông tin cơ bản của trình duyệt tới Google. Khi video được tải, trình duyệt có thể gửi địa chỉ IP, thông tin trình duyệt/thiết bị và dữ liệu phát video tới máy chủ của Google LLC (Hoa Kỳ). Khi Bạn truy cập trực tiếp kênh YouTube của ATOMI, đăng ký, xem video, bình luận hoặc tương tác trên YouTube, Google/YouTube xử lý dữ liệu trên nền tảng riêng theo Chính sách Quyền riêng tư của Google; ATOMI chỉ tiếp nhận thông tin tương tác hoặc thống kê kênh mà YouTube cung cấp cho chủ kênh.

8.4. Công cụ xác minh chống bot/spam

ATOMI có thể sử dụng công cụ xác minh chống spam, bot và lạm dụng tự động trên biểu mẫu/website được kích hoạt từng thời điểm (hiện tại gồm Cloudflare Turnstile). Công cụ này có thể xử lý các tín hiệu kỹ thuật tối thiểu như địa chỉ IP, thông tin trình duyệt/thiết bị và hành vi tương tác cần thiết để xác minh yêu cầu hợp lệ. Công cụ chống bot/spam được dùng cho mục đích bảo mật thiết yếu, không dùng để quảng cáo hoặc theo dõi hành vi marketing. Xem thêm Turnstile Privacy Addendum của Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/.

8.5. Công cụ chat trực tuyến

ATOMI có thể sử dụng công cụ chat trực tuyến được kích hoạt từng thời điểm (hiện tại là Tawk.to) để cung cấp khung chat trên website. Trên website có khung chat, khung chat được tải cùng trang để Bạn có thể liên hệ ATOMI; nhà cung cấp công cụ chat có thể sử dụng cookie hoặc bộ nhớ cục bộ của trình duyệt cần thiết để vận hành khung chat và hỏi sự đồng ý của Bạn trong khung chat khi cần. Khi Bạn mở hoặc gửi tin nhắn qua khung chat, nhà cung cấp công cụ chat có thể xử lý nội dung chat, thông tin liên hệ Bạn tự cung cấp, địa chỉ IP, thông tin trình duyệt/thiết bị và trang đang xem để vận hành dịch vụ chat. Bạn không nên gửi DLCN nhạy cảm hoặc thông tin bí mật của bên thứ ba qua khung chat nếu không cần thiết. Chính sách bảo mật của Tawk.to: https://www.tawk.to/privacy-policy.

8.6. Tín hiệu “Không theo dõi” (Do Not Track)

Hiện tại Dịch vụ của ATOMI không phản hồi tín hiệu DNT của trình duyệt, do các tín hiệu này chưa được chuẩn hóa rộng rãi. Bạn có thể quản lý việc theo dõi thông qua cookie consent banner và cài đặt trình duyệt.

8.7. Bản ghi lựa chọn cookie

Để chứng minh ATOMI đã thu thập và tôn trọng sự đồng ý của Bạn theo yêu cầu của pháp luật, ATOMI lưu trên máy chủ của ATOMI một bản ghi mỗi khi Bạn lựa chọn hoặc thay đổi lựa chọn cookie trên website của ATOMI. Bản ghi gồm mã đồng ý ngẫu nhiên (cũng được lưu trong cookie lưu lựa chọn trên trình duyệt của Bạn), thời điểm, lựa chọn của Bạn cùng các nhóm và dịch vụ được chấp nhận, phiên bản và nội dung bảng thông báo đã hiển thị cho Bạn, ngôn ngữ, quy tắc khu vực và quốc gia gần đúng xác định theo múi giờ, đường dẫn trang, thông tin trình duyệt (user agent) và địa chỉ IP đã được lược bỏ phần cuối. ATOMI không dùng các bản ghi này để phân tích, quảng cáo hoặc nhận diện Bạn trên các website khác.

ATOMI xử lý các bản ghi này để thực hiện nghĩa vụ pháp luật (khoản 2 Điều 6 Nghị định 356/2025/NĐ-CP; Điều 6(1)(c) GDPR) và vì lợi ích hợp pháp trong việc chứng minh sự tuân thủ (Điều 6(1)(f) GDPR). Mỗi bản ghi được lưu trong 03 năm kể từ thời điểm ghi nhận, sau đó được xóa tự động. Khi gửi yêu cầu liên quan đến lựa chọn cookie, Bạn vui lòng cho biết website và cung cấp mã đồng ý hiển thị trong phần cài đặt cookie để ATOMI tìm đúng bản ghi.

9. Thời hạn lưu trữ dữ liệu

ATOMI chỉ lưu trữ DLCN trong thời gian cần thiết để đạt mục đích xử lý hoặc theo yêu cầu của pháp luật:

Loại dữ liệu	Thời hạn lưu trữ
Dữ liệu khách hàng có tài khoản	Trong thời gian có hợp đồng/quan hệ sử dụng dịch vụ + 05 năm để phục vụ bảo hành và nghĩa vụ pháp lý (kế toán, thuế)
Hóa đơn điện tử và dữ liệu kế toán (bao gồm CCCD) qua nhà cung cấp dịch vụ hóa đơn điện tử	Tối thiểu 10 năm theo Điều 41 Luật Kế toán 2015, Luật Quản lý thuế, Nghị định 123/2020/NĐ-CP
Dữ liệu giao dịch tại ngân hàng nhận thanh toán	Theo Luật Các tổ chức tín dụng và chính sách của ngân hàng liên quan
Dữ liệu giao dịch qua nhà cung cấp thanh toán/đối soát	Theo chính sách của từng nhà cung cấp; bản sao đối soát tại ATOMI lưu cùng hồ sơ kế toán theo thời hạn pháp luật áp dụng
Dữ liệu công cụ đo lường truy cập website	Theo cấu hình công cụ áp dụng; tối đa theo thời hạn cần thiết cho mục đích thống kê/đo lường đã thông báo
Email doanh nghiệp	Theo chính sách nhà cung cấp email doanh nghiệp và cấu hình lưu giữ/sao lưu áp dụng
Log email gửi đi	Theo chính sách nhà cung cấp và cấu hình lưu giữ áp dụng, thường chỉ trong thời gian cần thiết để gửi email, xử lý lỗi hoặc hỗ trợ
Log kỹ thuật/CDN	Thời gian ngắn cần thiết để vận hành, khắc phục sự cố, phân tích bảo mật hoặc theo chính sách nhà cung cấp
Dữ liệu gửi qua API AI	ATOMI không lưu trữ lâu dài trừ khi cần để cung cấp tính năng, xử lý lỗi, hỗ trợ, kiểm soát lạm dụng hoặc đáp ứng nghĩa vụ pháp lý; nhà cung cấp AI có thể giữ tạm thời cho mục đích an toàn theo điều khoản áp dụng nhưng không sử dụng dữ liệu này để huấn luyện mô hình khi ATOMI cung cấp/quản lý tích hợp AI
Lịch sử chat qua các kênh hỗ trợ và mạng xã hội	Theo chính sách của nền tảng/nhà cung cấp tương ứng và nhu cầu hỗ trợ khách hàng của ATOMI; ATOMI chỉ lưu bản sao nội dung trao đổi mà người dùng chủ động gửi cho ATOMI khi cần và xóa khi không còn cần thiết
Bản ghi lựa chọn cookie và cookie lưu lựa chọn	Bản ghi: 03 năm kể từ thời điểm ghi nhận, sau đó xóa tự động (xem Mục 8.7); cookie lưu lựa chọn trên trình duyệt của Bạn: không quá 12 tháng, thời hạn cụ thể nêu trong Chính sách cookie hoặc phần cài đặt cookie của từng website
Dữ liệu công cụ quảng cáo/đo lường	Theo chính sách của nền tảng/công cụ tương ứng; ATOMI có thể xóa hoặc điều chỉnh danh sách/đối tượng quảng cáo khi không còn nhu cầu
Dữ liệu công cụ xác minh chống bot/spam	Theo chính sách của nhà cung cấp công cụ tương ứng; ATOMI không chủ động lưu trữ lâu dài dữ liệu xác minh bot
Dữ liệu đăng nhập, quản lý phiên hoặc thông báo hệ thống qua nhà cung cấp liên quan	Trong thời gian tài khoản còn hoạt động hoặc cho đến khi Bạn tắt/hủy nhận thông báo; mã định danh thiết bị/token thông báo được xóa hoặc vô hiệu hóa khi không còn cần thiết
Tương tác công khai trên Facebook Page, Twitter/X và YouTube	Theo chính sách của nền tảng tương ứng; nền tảng trực tiếp xử lý dữ liệu nền tảng, ATOMI chỉ lưu bản sao nội dung/tương tác người dùng chủ động gửi cho ATOMI hoặc thông tin quản trị/thống kê do nền tảng cung cấp khi cần cho hỗ trợ, tuân thủ hoặc xử lý tranh chấp

Khi hết thời hạn, ATOMI sẽ hủy/ẩn danh hóa dữ liệu một cách an toàn.

10. Quyền của chủ thể dữ liệu

Mục này áp dụng cho tất cả người dùng Dịch vụ của ATOMI theo quy định Luật Bảo vệ dữ liệu cá nhân Việt Nam 2025. Người dùng tại EU/EEA và California có các quyền bổ sung quy định tại Mục 12.

10.1. Các quyền của Bạn theo Luật BVDLCN Việt Nam

1. Quyền được biết về hoạt động xử lý DLCN;
2. Quyền đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý DLCN;
3. Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa DLCN;
4. Quyền yêu cầu cung cấp, xóa, hạn chế xử lý DLCN và gửi yêu cầu phản đối xử lý DLCN;
5. Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật;
6. Quyền yêu cầu cơ quan có thẩm quyền hoặc tổ chức/cá nhân liên quan đến xử lý DLCN thực hiện biện pháp, giải pháp bảo vệ DLCN của mình theo quy định pháp luật.

10.2. Cách thực hiện quyền

Bạn có thể thực hiện các quyền trên bằng cách:

• Gửi email tới dpo@atomisystems.com hoặc support@atomisystems.com;
• Truy cập phần cài đặt tài khoản để tự chỉnh sửa thông tin cơ bản;
• Gọi điện thoại tới Bộ phận DPO theo số đã công bố tại Mục 3.

Thời hạn phản hồi và xử lý: ATOMI phản hồi trong thời hạn 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và cung cấp thông tin về thủ tục xử lý. Tùy loại yêu cầu, ATOMI thực hiện trong thời hạn luật định, ví dụ: rút lại sự đồng ý/hạn chế/phản đối xử lý trong 15 ngày; xem, chỉnh sửa hoặc cung cấp dữ liệu trong 10 ngày; xóa dữ liệu trong 20 ngày. Nếu cần yêu cầu bên xử lý dữ liệu hoặc bên thứ ba phối hợp, thời hạn có thể là 15, 20 hoặc 30 ngày tùy loại yêu cầu. Trường hợp yêu cầu phức tạp cần gia hạn, ATOMI sẽ thông báo lý do gia hạn theo quy định tại Điều 5 Nghị định 356/2025/NĐ-CP.

ATOMI có thể yêu cầu Bạn xác minh danh tính trước khi xử lý yêu cầu để bảo đảm an toàn dữ liệu.

11. Bảo mật dữ liệu và thông báo sự cố

11.1. Biện pháp bảo mật

ATOMI áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ DLCN trước các nguy cơ truy cập, sử dụng, tiết lộ, sửa đổi hoặc phá hủy trái phép, bao gồm nhưng không giới hạn:

• Bảo vệ dữ liệu khi truyền (ví dụ TLS/HTTPS) và áp dụng biện pháp bảo vệ phù hợp đối với dữ liệu nhạy cảm khi lưu trữ;
• Áp dụng biện pháp bảo vệ bổ sung đối với CCCD, bao gồm giới hạn quyền truy cập, tách biệt ở mức cần thiết và ghi nhận thao tác xử lý ở mức phù hợp;
• Kiểm soát và phân quyền truy cập theo vai trò, trách nhiệm và nhu cầu xử lý hợp lệ;
• Ghi nhận nhật ký hệ thống, nhật ký truy cập hoặc thao tác xử lý ở mức cần thiết để phục vụ bảo mật, kiểm soát nội bộ, truy vết sự cố và đáp ứng yêu cầu pháp luật;
• Áp dụng các biện pháp bảo vệ lưu lượng website, CDN, chống lạm dụng hoặc phòng chống tấn công phù hợp với từng hệ thống và cấu hình đang sử dụng;
• Xác minh chống bot/spam bằng các công cụ phù hợp, bao gồm Cloudflare Turnstile trên các biểu mẫu hoặc luồng truy cập được ATOMI kích hoạt;
• Hướng dẫn hoặc đào tạo nhân viên liên quan về bảo mật và BVDLCN phù hợp với vai trò công việc;
• Rà soát, đánh giá hoặc kiểm tra bảo mật theo nhu cầu vận hành, mức độ rủi ro và yêu cầu pháp luật áp dụng.

Tuy nhiên, không có phương thức truyền tải qua Internet hoặc lưu trữ điện tử nào an toàn tuyệt đối. ATOMI áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô, tính chất và mức độ rủi ro của hoạt động xử lý DLCN nhưng không thể bảo đảm an toàn tuyệt đối trong mọi trường hợp.

11.2. Thông báo sự cố

Trong trường hợp xảy ra sự cố rò rỉ, mất mát hoặc truy cập trái phép DLCN, ATOMI sẽ:

• Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân có thẩm quyền, bao gồm Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an hoặc cơ quan được chỉ định theo quy định từng thời điểm, trong thời hạn 72 giờ kể từ khi phát hiện yêu cầu của pháp luật;
• Thông báo cho Cơ quan giám sát GDPR có thẩm quyền trong vòng 72 giờ đối với sự cố ảnh hưởng tới chủ thể dữ liệu EU/EEA;
• Thông báo trực tiếp cho chủ thể dữ liệu bị ảnh hưởng nếu sự cố có khả năng tạo ra rủi ro cao đối với quyền và tự do của họ;
• Triển khai các biện pháp khắc phục và ngăn chặn tái diễn.

12. Quyền bổ sung dành cho người dùng quốc tế

Nếu Bạn cư trú tại EU/EEA, California (Hoa Kỳ) hoặc khu vực pháp lý khác có quy định riêng về bảo vệ dữ liệu cá nhân, Bạn có thể có các quyền bổ sung theo pháp luật tương ứng, ví dụ:

• Quyền yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc nhận bản sao dữ liệu cá nhân;
• Quyền phản đối xử lý, rút lại sự đồng ý hoặc yêu cầu chuyển dữ liệu trong trường hợp pháp luật áp dụng cho phép;
• Quyền từ chối việc “bán” hoặc “chia sẻ” dữ liệu cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh, nếu pháp luật tại nơi Bạn cư trú áp dụng cơ chế này;
• Quyền khiếu nại với cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền tại nơi Bạn cư trú.

ATOMI không bán dữ liệu cá nhân của Bạn vì mục đích thương mại. Một số công cụ quảng cáo/đo lường như Google Tag Manager, Google Analytics hoặc công cụ quảng cáo được ATOMI kích hoạt từng thời điểm có thể bị một số luật nước ngoài xem là “chia sẻ” dữ liệu cho mục đích quảng cáo. Bạn có thể từ chối bằng cách không đồng ý cookie quảng cáo qua cookie consent banner, điều chỉnh cài đặt quảng cáo của nền tảng tương ứng hoặc liên hệ support@atomisystems.com.

Để thực hiện quyền theo pháp luật nước ngoài, vui lòng liên hệ support@atomisystems.com hoặc dpo@atomisystems.com. ATOMI sẽ xác minh yêu cầu và phản hồi theo thời hạn luật áp dụng. Người dùng quốc tế có thể tham khảo thêm bản tiếng Anh của Chính sách bảo mật tại https://atomisystems.com/privacy/.

13. Các kênh mạng xã hội, YouTube, và liên kết bên thứ ba

13.1. Fanpage Facebook của ATOMI

ATOMI vận hành Fanpage chính thức có tên ActivePresenter tại https://www.facebook.com/ActivePresenter/. Khi Bạn truy cập, theo dõi, thích, bình luận hoặc tương tác trực tiếp trên Fanpage, Meta Platforms, Inc. xử lý dữ liệu trên nền tảng Facebook theo Chính sách Quyền riêng tư của Meta: https://www.facebook.com/privacy/policy. ATOMI không kiểm soát hạ tầng, cookie, tài khoản người dùng hoặc dữ liệu nền tảng do Meta thu thập.

ATOMI chỉ tiếp nhận và xử lý nội dung/tương tác Bạn chủ động gửi cho ATOMI hoặc thông tin quản trị/thống kê do Meta cung cấp cho ATOMI trong phạm vi quản lý Fanpage. Đối với dữ liệu thống kê Page Insights, ATOMI và Meta Platforms, Inc. có thể là đồng kiểm soát dữ liệu (joint controllers) theo điều khoản về Page Insights Controller Addendum của Facebook: https://www.facebook.com/legal/terms/page_controller_addendum.

13.2. Facebook Messenger

Khi Bạn nhắn tin cho ATOMI qua Messenger, tin nhắn được xử lý qua nền tảng do Meta Platforms, Inc. vận hành. ATOMI tiếp nhận và phản hồi yêu cầu của Bạn qua công cụ quản trị kênh tương ứng và có thể lưu bản sao nội dung trao đổi khi cần để phục vụ chăm sóc khách hàng, xử lý khiếu nại hoặc đáp ứng yêu cầu pháp luật.

13.3. Kênh YouTube của ATOMI

ATOMI vận hành kênh YouTube chính thức để đăng tải hướng dẫn sử dụng sản phẩm, video giới thiệu và nội dung marketing. Khi Bạn truy cập trực tiếp YouTube, đăng ký kênh, xem video, bình luận hoặc tương tác trên YouTube, Google/YouTube xử lý dữ liệu trên nền tảng riêng theo Chính sách Quyền riêng tư của Google: https://policies.google.com/privacy. ATOMI chỉ tiếp nhận thông tin tương tác hoặc thống kê kênh mà YouTube cung cấp cho chủ kênh. Xem thêm về video nhúng trên website tại Mục 8.3.

13.4. Tài khoản Twitter/X của ATOMI

ATOMI vận hành tài khoản chính thức trên Twitter/X để chia sẻ thông tin sản phẩm và tương tác với người dùng. Khi Bạn theo dõi, nhắn tin trực tiếp hoặc tương tác công khai với tài khoản của ATOMI, X Corp. xử lý dữ liệu trên nền tảng X theo Chính sách Quyền riêng tư của X: https://x.com/privacy. ATOMI không kiểm soát hạ tầng, cookie, tài khoản người dùng hoặc dữ liệu nền tảng do X thu thập; ATOMI chỉ tiếp nhận thông tin Bạn chủ động gửi/tương tác với tài khoản ATOMI hoặc thông tin quản trị/thống kê do X cung cấp trong phạm vi quản lý tài khoản.

13.5. Zalo Official Account

Khi Bạn nhắn tin hoặc đăng ký nhận thông báo qua Zalo OA của ATOMI, nội dung được xử lý qua nền tảng Zalo do Công ty Cổ phần VNG (Việt Nam) vận hành và được ATOMI tiếp nhận để chăm sóc khách hàng hoặc gửi thông báo theo phạm vi Bạn đã tương tác/đăng ký. Chính sách bảo mật Zalo: https://zalo.me/policies.

13.6. Công cụ chat trực tuyến

Khi Bạn sử dụng khung chat trực tuyến trên website ATOMI, dữ liệu chat được xử lý qua nhà cung cấp công cụ chat được ATOMI kích hoạt từng thời điểm (hiện tại là Tawk.to). ATOMI tiếp nhận nội dung trao đổi để trả lời yêu cầu hỗ trợ, xử lý khiếu nại, tư vấn sản phẩm hoặc lưu bản sao trao đổi khi cần thiết. Chính sách bảo mật của Tawk.to: https://www.tawk.to/privacy-policy.

13.7. Đăng nhập qua tài khoản bên thứ ba

Nếu Bạn chọn đăng ký hoặc đăng nhập Dịch vụ qua Google hoặc dịch vụ đăng nhập bên thứ ba khác được ATOMI kích hoạt, ATOMI chỉ nhận các trường thông tin đã được Bạn cho phép chia sẻ. Bạn có thể thu hồi quyền truy cập trong phần cài đặt của nhà cung cấp tương ứng.

13.8. Liên kết đến trang web bên thứ ba

Dịch vụ của ATOMI có thể chứa liên kết đến các trang web và dịch vụ của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực tiễn của các trang web đó. Khuyến nghị Bạn đọc chính sách bảo mật của mọi trang web mà Bạn truy cập.

14. Thay đổi chính sách và Liên hệ

14.1. Thay đổi Chính sách bảo mật

ATOMI có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn xử lý dữ liệu. Khi có thay đổi quan trọng, ATOMI sẽ:

• Cập nhật ngày “Cập nhật” ở đầu Chính sách;
• Đăng Chính sách mới trên website;
• Thông báo cho Bạn qua email và/hoặc thông báo nổi bật trên Dịch vụ trước khi thay đổi có hiệu lực (đối với các thay đổi ảnh hưởng đáng kể đến quyền của Bạn).

Khuyến nghị Bạn định kỳ xem lại Chính sách này để cập nhật thông tin mới nhất.

14.2. Liên hệ với ATOMI

Nếu Bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc việc xử lý DLCN của Bạn, vui lòng liên hệ:

• Email chung: support@atomisystems.com
• Email Bộ phận DPO: dpo@atomisystems.com
• Điện thoại: +84 24 3755 8373 (văn phòng) / +84 942 563 263 (DPO)
• Địa chỉ ĐKKD: Công ty Cổ phần Hệ thống ATOMI, Số 281, Tổ 1, Phường Phú Diễn, Hà Nội, Việt Nam
• Văn phòng: Tầng 15, Tòa nhà Việt Á, Số 9 Duy Tân, Phường Cầu Giấy, Hà Nội, Việt Nam
• Website: https://atomisystems.com/vi-vn/lien-he/

Đối với người dùng quốc tế, Bạn cũng có thể liên hệ cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền tại nơi cư trú nếu pháp luật áp dụng cho phép. Đối với cư dân Việt Nam, Bạn có thể liên hệ Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an.