Bền vững 360° | Sustainability 360°
Website: https://benvung360.com.vn
Phiên bản: 1.0
Ngày hiệu lực: 25/10/2026.
**
**
Lời mở đầu
Bền vững 360° tôn trọng quyền riêng tư và xem việc bảo vệ dữ liệu cá nhân là một phần quan trọng trong trách nhiệm vận hành nền tảng. Chúng tôi chỉ thu thập và sử dụng thông tin khi có mục đích rõ ràng, trong phạm vi cần thiết; đồng thời chú trọng tính minh bạch, an toàn và quyền lựa chọn của người dùng.
Chính sách này giải thích dữ liệu nào có thể được xử lý khi bạn truy cập website, gửi thông tin liên hệ, đăng ký nhận bản tin hoặc sử dụng hệ thống quản trị nội dung; lý do xử lý; thời gian lưu giữ; trường hợp dữ liệu được chia sẻ; và cách bạn thực hiện các quyền của mình.
Chính sách được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật Việt Nam có liên quan. Việc công bố chính sách không thay thế các thông báo hoặc việc xin sự đồng ý riêng khi pháp luật yêu cầu.
1. Đơn vị chịu trách nhiệm và phạm vi áp dụng
Đơn vị pháp nhân: Công ty TNHH Doanh nghiệp xã hội từ thiện và hỗ trợ phát triển cộng đồng Fly To Sky (mã số thuế: 5901213612).Đơn vị vận hành: Trung tâm Nghiên cứu và Tư vấn Phát triển Bền vững Fly To Sky (FTS CSRA), thuộc Hệ thống từ thiện Fly To Sky.Địa chỉ liên hệ: Số 145/14/4 Thống Nhất, phường Diên Hồng, tỉnh Gia Lai, Việt Nam.Email: [email protected]Điện thoại: 0375 136 800.
Trong phạm vi Công ty quyết định mục đích, phương tiện và trực tiếp thực hiện hoạt động xử lý, Công ty thực hiện trách nhiệm của bên kiểm soát và xử lý dữ liệu cá nhân theo pháp luật. FTS CSRA tổ chức vận hành và thực hiện các công việc được giao trong phạm vi phân công. Trong chính sách này, “chúng tôi” chỉ các đơn vị nêu trên theo trách nhiệm tương ứng.
Chính sách áp dụng cho người đọc nội dung công khai; cá nhân gửi biểu mẫu liên hệ, góp ý, đề nghị hợp tác hoặc tư vấn; người đăng ký nhận bản tin khi tính năng được cung cấp; và tác giả, cộng tác viên, biên tập viên, quản trị viên được cấp quyền vào hệ thống quản trị nội dung (CMS). Chính sách áp dụng đối với các chức năng do chúng tôi trực tiếp quản lý trên benvung360.com.vn, trừ dịch vụ có chính sách riêng được thông báo rõ.
**
**
2. Nguyên tắc xử lý dữ liệu
Chúng tôi tuân thủ các nguyên tắc: hợp pháp và minh bạch; mục đích cụ thể; thu thập tối thiểu; giới hạn truy cập; bảo đảm an toàn; lưu trữ trong thời gian phù hợp; tôn trọng quyền của chủ thể dữ liệu.Chúng tôi không bán dữ liệu cá nhân của người dùng; không sử dụng thông tin liên hệ để gửi nội dung quảng bá khi chưa có sự đồng ý phù hợp; và không mặc nhiên coi việc tiếp tục đọc website là sự đồng ý cho các hoạt động xử lý yêu cầu sự đồng ý.
3. Dữ liệu có thể được thu thập và xử lý
3.1. Khi bạn đọc nội dung công khai
Bạn có thể đọc bài viết, phân tích, tài liệu và các nội dung công khai mà không cần đăng ký tài khoản. Chúng tôi không yêu cầu cung cấp họ tên, email hoặc số điện thoại chỉ để đọc website.Hệ thống có thể ghi nhận số lượt xem tổng hợp của bài viết để đánh giá mức độ quan tâm, không nhằm lập hồ sơ thói quen đọc gắn với từng cá nhân. Trong quá trình kết nối, hạ tầng kỹ thuật có thể xử lý địa chỉ IP, thông tin thiết bị và trình duyệt, thời điểm và yêu cầu truy cập, cùng tín hiệu liên quan đến hiệu suất hoặc an ninh mạng. Các thông tin này có thể được ghi nhận trong nhật ký kỹ thuật của hệ thống hoặc nhà cung cấp dịch vụ theo cấu hình thực tế.
3.2. Khi bạn gửi biểu mẫu liên hệ
Tùy biểu mẫu, chúng tôi có thể tiếp nhận: họ tên; cơ quan, tổ chức hoặc doanh nghiệp (nếu có); email và/hoặc số điện thoại; lĩnh vực quan tâm; nội dung câu hỏi, đề nghị hợp tác, tư vấn, đính chính hoặc phản ánh; thời điểm gửi; thông tin thể hiện sự đồng ý; và dữ liệu kỹ thuật cần thiết để phòng chống thư rác hoặc lạm dụng.Những trường bắt buộc được thể hiện trên biểu mẫu. Bạn chỉ nên cung cấp thông tin liên quan trực tiếp đến yêu cầu. Dữ liệu kỹ thuật chống thư rác có thể được biến đổi để giảm mức độ nhận diện trực tiếp; điều đó không có nghĩa mọi dữ liệu kỹ thuật đều đã được ẩn danh hoàn toàn.
3.3. Khi bạn đăng ký nhận bản tin
Khi chức năng đăng ký nhận bản tin được triển khai, chúng tôi có thể thu thập email, lựa chọn nội dung đăng ký, thời điểm đăng ký và xác nhận đồng ý. Thông tin này chỉ được sử dụng để gửi bản tin hoặc thông báo trong phạm vi bạn chấp thuận. Bạn có thể hủy đăng ký qua phương thức được cung cấp trong email hoặc liên hệ trực tiếp với chúng tôi.
Việc gửi biểu mẫu liên hệ không đồng nghĩa với việc bạn đăng ký nhận bản tin. Chúng tôi không tự động đưa thông tin liên hệ vào danh sách tiếp thị.
3.4. Khi bạn có tài khoản quản trị nội dung
Đối với tác giả, cộng tác viên, biên tập viên và quản trị viên, dữ liệu có thể bao gồm: tên hoặc tên hiển thị; email công việc; vai trò và quyền truy cập; thông tin xác thực, phiên đăng nhập; thời điểm truy cập; và nhật ký những thao tác tạo, sửa, duyệt, xuất bản hoặc quản lý nội dung.
Chúng tôi không chủ đích lưu mật khẩu ở dạng văn bản thuần có thể đọc lại. Lịch sử thao tác được dùng để bảo vệ tài khoản, quản lý trách nhiệm biên tập, xác minh sự cố và thực hiện các nghĩa vụ có liên quan.
3.5. Dữ liệu cá nhân nhạy cảm và dữ liệu của người khác
Biểu mẫu thông thường không nhằm thu thập dữ liệu cá nhân nhạy cảm. Vui lòng không gửi giấy tờ định danh, hồ sơ sức khỏe, mật khẩu, dữ liệu tài chính hoặc thông tin riêng tư của người khác nếu không thực sự cần thiết và chưa có căn cứ hợp pháp.
Nếu thông tin gửi đến vô tình chứa dữ liệu nhạy cảm hoặc dữ liệu của bên thứ ba, chúng tôi sẽ xem xét sự cần thiết, căn cứ xử lý và biện pháp hạn chế truy cập, chỉnh sửa hoặc xóa phù hợp.
4. Mục đích và căn cứ xử lý
Chúng tôi xử lý dữ liệu trong phạm vi cần thiết để:
• Phản hồi liên hệ: tiếp nhận, phân loại và xử lý câu hỏi, góp ý, yêu cầu đính chính, tư vấn, nghiên cứu, đào tạo hoặc hợp tác. Hoạt động này chủ yếu dựa trên sự đồng ý của người gửi hoặc căn cứ hợp pháp khác áp dụng cho trường hợp cụ thể.
• Vận hành website: cung cấp nội dung, duy trì kết nối, thống kê tổng hợp, bảo đảm khả năng hoạt động và chất lượng dịch vụ; trên cơ sở căn cứ xử lý phù hợp theo pháp luật.
• Bảo vệ hệ thống: phát hiện và hạn chế truy cập bất thường, thư rác, gian lận hoặc nguy cơ mất an toàn; trong phạm vi cần thiết và có căn cứ pháp lý tương ứng.
• Quản lý CMS: xác thực, phân quyền, ghi nhận lịch sử biên tập và quản lý trách nhiệm của người được cấp tài khoản; theo thỏa thuận công việc, hợp tác, sự đồng ý khi cần hoặc quy định pháp luật.
• Gửi bản tin: gửi nội dung mà người đăng ký đã lựa chọn và đồng ý nhận.
• Tuân thủ pháp luật và giải quyết yêu cầu: xác minh, xử lý tranh chấp, khiếu nại hoặc đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
Trong trường hợp cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ xác định căn cứ xử lý, thông báo bổ sung và xin sự đồng ý khi pháp luật yêu cầu. Những trường hợp xử lý không cần sự đồng ý chỉ được áp dụng khi đáp ứng điều kiện do pháp luật quy định; không mặc nhiên áp dụng cho mọi hoạt động kỹ thuật hoặc kinh doanh.
5. Sự đồng ý và quyền rút lại sự đồng ý
Đối với hoạt động cần sự đồng ý, chúng tôi cung cấp thông tin để người dùng biết loại dữ liệu được xử lý, mục đích xử lý, đơn vị chịu trách nhiệm và các quyền, nghĩa vụ liên quan. Sự đồng ý phải rõ ràng, tự nguyện, có thể kiểm chứng và phù hợp với mục đích cụ thể; ô xác nhận trong biểu mẫu, nếu có, không được đánh dấu sẵn.
Đồng ý cho xử lý yêu cầu liên hệ không đồng nghĩa với đồng ý nhận nội dung tiếp thị. Bạn có thể rút lại sự đồng ý bằng cách gửi yêu cầu theo Mục 11. Việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó và có thể không áp dụng đối với dữ liệu phải tiếp tục xử lý theo căn cứ pháp luật khác.
6. Cookie và công nghệ tương tự
Cookie và các cơ chế lưu trữ tại trình duyệt có thể được sử dụng để duy trì phiên đăng nhập, xác thực yêu cầu, ghi nhớ lựa chọn cần thiết hoặc bảo vệ website khỏi hành vi truy cập bất thường.
Theo thiết kế hiện tại, chúng tôi không chủ đích sử dụng cookie quảng cáo hay công nghệ theo dõi xuyên website để lập hồ sơ tiếp thị hành vi. Tuy nhiên, một số nhà cung cấp hạ tầng, công cụ chống thư rác hoặc nội dung nhúng có thể xử lý dữ liệu kỹ thuật và thiết lập cookie theo cách thức vận hành của dịch vụ.
Bạn có thể xem, chặn hoặc xóa cookie trong phần cài đặt trình duyệt. Việc chặn cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập hoặc bảo mật. Nếu bổ sung các công nghệ phân tích, cá nhân hóa hoặc tiếp thị cần sự đồng ý, chúng tôi sẽ cập nhật thông tin và triển khai cơ chế lựa chọn thích hợp.
7. Người được tiếp cận và các bên nhận dữ liệu
Dữ liệu chỉ được tiếp cận bởi nhân sự được phân quyền, những bộ phận có nhu cầu xử lý hợp pháp và các bên cung cấp dịch vụ cần thiết cho hoạt động của nền tảng. Các nhóm dịch vụ có thể bao gồm:
• Lưu trữ website, cơ sở dữ liệu, tệp và vận hành hạ tầng điện toán đám mây.
• An toàn thông tin, phân phối nội dung và phòng chống truy cập bất thường hoặc thư rác.
• Gửi email giao dịch, mã xác thực và thông báo hệ thống.
• Cung cấp tài nguyên hiển thị, nội dung nhúng hoặc tiện ích của bên thứ ba.
• Hỗ trợ kỹ thuật, kiểm tra và khắc phục sự cố theo phạm vi được ủy quyền.
Mỗi bên có thể giữ vai trò pháp lý khác nhau tùy hoạt động xử lý. Chúng tôi giới hạn dữ liệu chia sẻ theo nhu cầu thực tế, thực hiện thỏa thuận hoặc biện pháp kiểm soát phù hợp và quản lý thông tin nhà cung cấp trong hồ sơ nội bộ. Khi pháp luật yêu cầu cung cấp danh tính bên nhận dữ liệu hoặc thông tin chi tiết khác, chúng tôi sẽ thực hiện theo quy định.
Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, hoặc cho chủ thể khác khi có sự đồng ý hợp lệ hay căn cứ pháp luật cho phép. Chúng tôi không bán, cho thuê hoặc cung cấp danh sách dữ liệu cá nhân cho bên thứ ba nhằm tiếp thị độc lập khi chưa có căn cứ hợp pháp.
8. Xử lý dữ liệu xuyên biên giới
Một số đơn vị cung cấp dịch vụ kỹ thuật hoặc nội dung bên ngoài có thể vận hành hệ thống tại nhiều quốc gia. Vì vậy, tùy cấu hình và luồng dữ liệu thực tế, thông tin kỹ thuật, thông tin liên hệ hoặc dữ liệu liên quan có thể được truyền, lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam.
Chúng tôi có trách nhiệm rà soát các hoạt động này, xác định dữ liệu và bên liên quan, áp dụng biện pháp bảo vệ thích hợp, đồng thời thực hiện việc đánh giá tác động và các thủ tục về chuyển dữ liệu cá nhân xuyên biên giới khi thuộc trường hợp pháp luật yêu cầu. Quy định về trường hợp miễn, ngoại lệ hoặc thủ tục tương ứng được xem xét theo tình huống cụ thể; không được hiểu rằng mọi dịch vụ nước ngoài đều mặc nhiên được miễn nghĩa vụ.
9. Thời hạn lưu giữ và xóa dữ liệu
Chúng tôi lưu giữ dữ liệu trong thời gian phù hợp với mục đích xử lý, yêu cầu vận hành và nghĩa vụ pháp luật. Các nhóm dữ liệu được quản lý theo nguyên tắc sau:
• Yêu cầu liên hệ: lưu trong thời gian cần thiết để xử lý, theo dõi và giải quyết yêu cầu; sau đó được rà soát để xóa, hủy hoặc khử nhận dạng, trừ trường hợp cần lưu cho tranh chấp, hợp đồng hoặc nghĩa vụ pháp lý. Thời hạn cụ thể được áp dụng theo quy chế lưu trữ nội bộ đã phê duyệt.
• Dữ liệu bảo mật và chống thư rác: lưu trong khoảng thời gian cần thiết để phát hiện lạm dụng, bảo vệ hệ thống, điều tra sự cố hoặc theo cấu hình lưu nhật ký hợp lý của nhà cung cấp.
• Tài khoản CMS: lưu trong thời gian được cấp quyền; khi chấm dứt quyền, tài khoản được thu hồi hoặc vô hiệu hóa. Lịch sử xuất bản, nhật ký thao tác có thể cần được giữ lâu hơn để phục vụ trách nhiệm giải trình.
• Danh sách nhận bản tin: duy trì trong thời gian bạn đăng ký; khi hủy đăng ký, việc gửi bản tin được ngừng và dữ liệu được xử lý theo nghĩa vụ lưu trữ, chống đăng ký lại ngoài ý muốn hoặc pháp luật liên quan.
• Bản sao lưu: dữ liệu có thể còn tồn tại tạm thời trong bản sao lưu cho đến khi hết chu kỳ lưu giữ hoặc được ghi đè theo quy trình, với việc hạn chế truy cập và sử dụng lại.
Bạn có thể yêu cầu xóa dữ liệu theo Mục 11. Trường hợp chưa thể xóa toàn bộ vì nghĩa vụ pháp luật, quyền của bên khác hoặc lý do hợp lệ, chúng tôi sẽ giải thích phạm vi dữ liệu tiếp tục được lưu và căn cứ tương ứng.
10. Bảo mật và an toàn thông tin
Chúng tôi áp dụng các biện pháp quản trị và kỹ thuật phù hợp với tính chất dữ liệu, quy mô hệ thống và mức độ rủi ro, có thể bao gồm: kết nối truyền tải được bảo vệ; phân quyền theo vai trò; xác thực và quản lý phiên đăng nhập; giới hạn truy cập trái phép; kiểm soát tệp tải lên; ghi nhật ký hoạt động quan trọng; sao lưu, khôi phục; kiểm tra, cập nhật và xử lý điểm yếu bảo mật.
Nhân sự có quyền tiếp cận dữ liệu phải sử dụng thông tin đúng nhiệm vụ và tuân thủ yêu cầu bảo mật. Chúng tôi không công khai cấu trúc hệ thống, thông số bảo vệ, khóa, thông tin xác thực hoặc quy trình ứng phó chi tiết có thể làm gia tăng rủi ro an ninh.
Không biện pháp nào có thể loại trừ tuyệt đối mọi rủi ro. Vì vậy, chúng tôi rà soát và cải thiện cơ chế bảo vệ phù hợp với khả năng vận hành và quy định pháp luật.
11. Quyền của bạn và cách gửi yêu cầu
Theo pháp luật Việt Nam, bạn có quyền được biết về hoạt động xử lý; đồng ý hoặc không đồng ý, rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa hoặc hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và yêu cầu thực hiện các biện pháp bảo vệ dữ liệu theo quy định.
Để thực hiện quyền, vui lòng gửi email đến [email protected] với tiêu đề “Yêu cầu về dữ liệu cá nhân”, kèm họ tên, email hoặc phương thức liên hệ đã sử dụng và mô tả yêu cầu. Bạn không cần gửi ảnh giấy tờ định danh ngay từ đầu. Chúng tôi có thể yêu cầu xác minh bổ sung ở mức cần thiết nhằm tránh cung cấp hoặc xóa nhầm dữ liệu của người khác.
Đối với yêu cầu hợp lệ, Nghị định 356/2025/NĐ-CP quy định việc phản hồi về thủ tục trong 02 ngày làm việc. Trong các trường hợp tương ứng, thời hạn thực hiện thông thường là 10 ngày đối với việc xem, chỉnh sửa hoặc cung cấp dữ liệu; 15 ngày đối với rút lại sự đồng ý, hạn chế hoặc phản đối xử lý; và 20 ngày đối với xóa dữ liệu. Trường hợp cần phối hợp với bên xử lý, bên thứ ba hoặc có gia hạn hợp lệ, thời hạn thực hiện được áp dụng theo quy định cụ thể và chúng tôi sẽ thông báo khi cần.
Một yêu cầu có thể bị từ chối hoặc chỉ được thực hiện một phần nếu không đáp ứng điều kiện xác minh hoặc thuộc trường hợp ngoại lệ theo pháp luật. Khi đó, chúng tôi sẽ giải thích lý do trong phạm vi được phép.
12. Dữ liệu cá nhân của trẻ em
Bền vững 360° không được thiết kế nhằm chủ động thu thập dữ liệu cá nhân của trẻ em. Trường hợp phát sinh dữ liệu của trẻ em, chúng tôi xem xét yêu cầu về sự đồng ý, quyền của cha mẹ hoặc người giám hộ và các biện pháp bảo vệ đặc biệt theo pháp luật.
Cha mẹ hoặc người giám hộ có thể liên hệ để phản ánh việc trẻ em cung cấp dữ liệu không phù hợp, yêu cầu kiểm tra hoặc thực hiện quyền liên quan theo quy định.
13. Liên kết và nội dung của bên thứ ba
Bài viết có thể chứa đường dẫn đến nghiên cứu, báo cáo, nguồn tài liệu hoặc website độc lập; một số nội dung có thể được nhúng từ nền tảng khác. Khi truy cập hoặc tương tác với các dịch vụ này, dữ liệu có thể được xử lý theo chính sách của bên cung cấp. Chúng tôi không kiểm soát toàn bộ hoạt động của website bên ngoài và khuyến nghị bạn đọc chính sách của họ trước khi cung cấp thông tin.
14. Sự cố dữ liệu cá nhân
Nếu phát hiện hoặc nhận được phản ánh về việc dữ liệu có nguy cơ bị truy cập, thất lạc, tiết lộ hoặc xử lý trái phép, chúng tôi tiến hành đánh giá, ngăn chặn, giảm thiểu thiệt hại, lưu lại thông tin sự cố, khắc phục và phối hợp với những bên liên quan.
Đối với trường hợp thuộc nghĩa vụ thông báo theo Điều 23 Luật Bảo vệ dữ liệu cá nhân, chúng tôi thực hiện thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn pháp luật quy định, bao gồm thời hạn chậm nhất 72 giờ kể từ khi phát hiện đối với trường hợp thuộc phạm vi khoản 1 Điều này. Việc thông báo tới cá nhân bị ảnh hưởng được thực hiện khi pháp luật yêu cầu hoặc cần thiết để hỗ trợ bảo vệ quyền lợi của họ.
Nếu bạn phát hiện dấu hiệu bất thường liên quan đến dữ liệu đã gửi qua website, vui lòng báo cho chúng tôi qua email liên hệ chính thức.
15. Cập nhật chính sách
Chúng tôi có thể cập nhật chính sách khi chức năng website, quy trình xử lý dữ liệu, nhà cung cấp dịch vụ hoặc pháp luật thay đổi. Bản cập nhật được đăng trên trang này và thể hiện ngày hiệu lực. Đối với thay đổi làm phát sinh hoạt động cần có sự đồng ý mới, chúng tôi sẽ thực hiện thông báo hoặc xin lại sự đồng ý theo quy định; việc tiếp tục truy cập website không mặc nhiên thay thế cho sự đồng ý đó.
16. Liên hệ
BỀN VỮNG 360° – SUSTAINABILITY 360°
Đơn vị vận hành: Trung tâm Nghiên cứu và Tư vấn Phát triển Bền vững Fly To Sky (FTS CSRA).
Pháp nhân chịu trách nhiệm: Công ty TNHH Doanh nghiệp xã hội từ thiện và hỗ trợ phát triển cộng đồng Fly To Sky.
Địa chỉ: Số 145/14/4 Thống Nhất, phường Diên Hồng, tỉnh Gia Lai, Việt Nam.
Email: [email protected]
Điện thoại: 0375 136 800
Website: https://benvung360.com.vn
Chúng tôi tiếp nhận và xem xét các câu hỏi, phản ánh và yêu cầu hợp lệ liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và phù hợp với quy định pháp luật.
Minh bạch trong thông tin – Trách nhiệm trong sử dụng – An toàn trong bảo vệ.