1. Giới thiệu
Chính sách bảo mật này quy định cách Công ty Cổ phần Versiq (sau đây gọi là “Công ty”; mã số thuế 0901246111) xử lý và bảo vệ thông tin khi bạn truy cập website versiq.vn. Công ty cam kết tuân thủ đầy đủ pháp luật Việt Nam hiện hành, bao gồm nhưng không giới hạn:
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
- Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân (thay thế Nghị định số 13/2023/NĐ-CP kể từ ngày 01/01/2026);
- Luật An ninh mạng số 24/2018/QH14;
- Nghị định số 53/2022/NĐ-CP quy định chi tiết một số điều của Luật An ninh mạng;
- Luật Trẻ em số 102/2016/QH13;
- Luật Giao dịch điện tử số 20/2023/QH15;
- Luật Trí tuệ nhân tạo số 134/2025/QH15 (có hiệu lực kể từ ngày 01/03/2026).
2. Phạm vi áp dụng
Chính sách này áp dụng cho website versiq.vn — trang thông tin giới thiệu về Công ty và các sản phẩm sắp được ra mắt.
Trong giai đoạn beta, khi người dùng hoặc tổ chức đã đăng nhập và sử dụng các sản phẩm (Versiq Edu, Versiq Atlas), chính sách này cũng áp dụng cho hoạt động xử lý dữ liệu phát sinh trong các sản phẩm đó — bao gồm tệp tài liệu tải lên, dữ liệu học tập và dữ liệu nghiệp vụ của tổ chức. Khi mỗi sản phẩm hoàn thiện, Công ty có thể ban hành chính sách bảo mật riêng chi tiết hơn; cho tới khi đó, chính sách này là văn bản có hiệu lực.
Versiq Edu là hệ thống ứng dụng trí tuệ nhân tạo trong lĩnh vực giáo dục — thuộc nhóm có rủi ro cần được quản trị chặt chẽ theo Luật Trí tuệ nhân tạo số 134/2025/QH15. Khi ra mắt chính thức, sản phẩm sẽ áp dụng các biện pháp tương ứng, bao gồm đánh giá tác động, kiểm thử, ghi nhật ký xử lý và bảo đảm sự giám sát của con người (human oversight) trong các quyết định ảnh hưởng tới người học.
3. Phạm vi xử lý dữ liệu
versiq.vn không sử dụng cookie phục vụ mục đích theo dõi người dùng và không tích hợp pixel quảng cáo hay các thành phần theo dõi xuyên trang (cross-site tracking) của bên thứ ba. Website chỉ thu thập dữ liệu cá nhân qua biểu mẫu đăng ký Beta mô tả tại Mục 3.1, biểu mẫu đăng nhập mô tả tại Mục 3.5 và khung trò chuyện với trợ lý Vee mô tả tại Mục 3.6; các hoạt động còn lại (đo lường ẩn danh tại Mục 3.2, kiểm tra chống bot tại Mục 3.3, tuỳ chọn hiển thị lưu trên máy tại Mục 3.4) không nhằm nhận dạng một cá nhân cụ thể.
3.1. Biểu mẫu đăng ký chương trình Beta
Website cung cấp biểu mẫu để người dùng tự nguyện đăng ký nhận thông tin về chương trình Beta sắp ra mắt. Khi tham gia, người dùng có thể cung cấp các dữ liệu cá nhân sau:
- Họ và tên;
- Địa chỉ email;
- Số điện thoại (không bắt buộc);
- Vai trò tự chọn (học sinh, phụ huynh, giáo viên, nhà trường hoặc khác);
- Mục tiêu học tập người dùng chọn ở luồng đăng ký nhiều bước (không bắt buộc);
- Thông tin ngữ cảnh gửi kèm biểu mẫu: nguồn truy cập (tham số UTM), ngôn ngữ và múi giờ của trình duyệt.
Mục đích xử lý: gửi thông báo, cập nhật và lời mời liên quan đến chương trình Beta của các sản phẩm Versiq.
Cơ sở pháp lý: sự đồng ý của chủ thể dữ liệu, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào theo Mục 6 của Chính sách này.
3.2. Số liệu phân tích ẩn danh
Công ty sử dụng dịch vụ Cloudflare Web Analytics để đo lường lưu lượng truy cập website tại các môi trường được kích hoạt. Dịch vụ này:
- Không sử dụng cookie;
- Không thu thập địa chỉ IP đầy đủ hoặc các định danh cá nhân;
- Chỉ ghi nhận chỉ số tổng hợp (số phiên truy cập, quốc gia, loại thiết bị, đường dẫn trang được xem);
- Không cho phép liên kết ngược dữ liệu về một cá nhân xác định.
Ngoài ra, website ghi nhận một số sự kiện thao tác ẩn danh về hệ thống của chính Versiq (không qua bên thứ ba) để hiểu trang nào hữu ích: ví dụ một nút kêu gọi hành động được bấm, một vai trò được chọn, một lần gửi biểu mẫu thành công hay thất bại. Các sự kiện này không dùng cookie, không gắn định danh người dùng và không chứa nội dung bạn nhập vào biểu mẫu.
3.3. Kiểm tra chống bot khi gửi biểu mẫu
Để ngăn đăng ký tự động, biểu mẫu đăng ký Beta có thể sử dụng Cloudflare Turnstile. Dịch vụ này đánh giá tín hiệu kỹ thuật của trình duyệt nhằm phân biệt người thật với bot; Cloudflare tuyên bố không dùng dữ liệu này cho mục đích quảng cáo. Kết quả kiểm tra chỉ được dùng một lần cho chính lần gửi biểu mẫu đó.
3.4. Dữ liệu lưu trữ cục bộ trên trình duyệt
Website lưu một số tuỳ chọn hiển thị trong localStorage của trình duyệt (không sử dụng cookie):
- Chế độ giao diện (sáng / tối / theo hệ thống).
- Biến thể giao diện theo mùa (versiq-variant).
Toàn bộ dữ liệu này lưu trên thiết bị của người dùng và không được truyền về Công ty hay bất kỳ bên thứ ba nào.
3.5. Đăng nhập
Website cung cấp nút “Đăng nhập” cho người dùng đã có tài khoản Versiq. Khi đăng nhập, hệ thống xử lý:
- Địa chỉ email và mật khẩu người dùng nhập vào biểu mẫu (mật khẩu được truyền mã hoá và không lưu ở dạng đọc được);
- Với lựa chọn “Tiếp tục với Google”: thông tin định danh cơ bản (email, tên hiển thị) mà Google trả về khi người dùng xác thực qua tài khoản Google của họ;
- Địa chỉ email khi người dùng dùng chức năng “Quên mật khẩu?” để yêu cầu khôi phục;
- Một cookie phiên đăng nhập xác thực người dùng ở các lượt truy cập tiếp theo, và một cookie chống giả mạo yêu cầu (CSRF) không định danh cá nhân.
Mục đích xử lý: xác thực người dùng, duy trì phiên đăng nhập và cho phép khôi phục mật khẩu khi cần.
Cơ sở pháp lý: thực hiện theo yêu cầu của chủ thể dữ liệu trước khi giao kết hoặc trong quá trình thực hiện hợp đồng cung cấp dịch vụ, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
3.6. Trò chuyện với trợ lý Vee
Website có thể hiển thị khung trò chuyện với trợ lý Vee để trả lời câu hỏi về Versiq và các sản phẩm sắp ra mắt. Khi người dùng chủ động gửi tin nhắn, hệ thống xử lý:
- Nội dung câu hỏi người dùng tự nhập vào khung trò chuyện;
- Một mã phiên trò chuyện do máy chủ cấp để nối các lượt hỏi đáp trong cùng một phiên; mã này không gắn với tên hay email của người chưa đăng nhập;
- Trường hợp người dùng chọn để lại thông tin đăng ký Beta ngay trong khung trò chuyện: các dữ liệu nêu tại Mục 3.1.
Mục đích xử lý: tạo câu trả lời cho câu hỏi của người dùng và tiếp nhận đăng ký chương trình Beta qua kênh trò chuyện.
Cơ sở pháp lý: sự đồng ý của chủ thể dữ liệu, thể hiện bằng việc chủ động gửi tin nhắn, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
4. Khi người dùng chủ động liên hệ
Trường hợp người dùng chủ động gửi email tới [email protected], liên hệ qua số 0364 475 463 hoặc nhắn tin tới tài khoản Zalo chính thức của Versiq, Công ty sẽ:
- Lưu nội dung trao đổi nhằm phục vụ công tác phản hồi và hỗ trợ;
- Chỉ sử dụng thông tin trong phạm vi cần thiết để xử lý yêu cầu;
- Không chuyển giao cho bên thứ ba ngoài Công ty;
- Lưu trữ trong thời hạn tối đa 12 tháng kể từ lần liên hệ gần nhất, sau đó xoá khỏi hệ thống.
Cơ sở pháp lý: Lợi ích hợp pháp của Công ty trong việc trả lời yêu cầu của người dùng, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Riêng kênh Zalo, nội dung trao đổi đồng thời chịu điều chỉnh bởi chính sách của nền tảng Zalo (Công ty Cổ phần VNG) — Versiq không kiểm soát dữ liệu nền tảng đó tự thu thập.
5. Nhà cung cấp dịch vụ bên thứ ba
Để vận hành website và xử lý dữ liệu người dùng gửi qua website, Công ty sử dụng các nhà cung cấp dịch vụ (bên xử lý dữ liệu) sau đây. Danh sách phản ánh hiện trạng tại ngày hiệu lực ghi ở đầu trang và được cập nhật khi có thay đổi.
5.1. Hạ tầng vận hành website
5.2. Hạ tầng xử lý dữ liệu tài khoản, biểu mẫu và trợ lý Vee
5.3. Chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam
Theo Điều 20 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, việc sử dụng nền tảng đặt ngoài lãnh thổ Việt Nam để xử lý dữ liệu cá nhân thu thập tại Việt Nam được coi là chuyển dữ liệu cá nhân ra nước ngoài. Công ty công bố rõ các luồng chuyển dữ liệu đang diễn ra:
- Dữ liệu đăng ký Beta (Mục 3.1) và dữ liệu hồ sơ người dùng được lưu tại Singapore — mục đích: lưu trữ và vận hành cơ sở dữ liệu chính của nền tảng;
- Dữ liệu định danh và xác thực tài khoản (Mục 3.5) được lưu tại Úc — mục đích: xác thực người dùng và bảo vệ tài khoản;
- Nội dung tin nhắn gửi cho trợ lý Vee (Mục 3.6) được chuyển tới Hoa Kỳ — mục đích: tra cứu nội dung liên quan và tạo câu trả lời; dữ liệu đi kèm là mã phiên trò chuyện, không kèm tên hay địa chỉ email;
- Số liệu đo lường lưu lượng (Mục 3.2) và kiểm tra chống bot (Mục 3.3) đi qua hạ tầng toàn cầu của Cloudflare — dữ liệu ở dạng tổng hợp, không cho phép nhận dạng một cá nhân cụ thể;
- Tệp do người dùng hoặc tổ chức tải lên (tài liệu, hình ảnh, bài nộp, ảnh đại diện, tệp nhập danh sách) được lưu tại Singapore — mục đích: lưu trữ và phục vụ lại cho chính người dùng;
- Bản xuất dữ liệu cá nhân theo yêu cầu của chủ thể dữ liệu và bản xuất dữ liệu nghiệp vụ được tạo và lưu tại Singapore — mục đích: giao dữ liệu cho chính chủ thể; bản xuất tự động được xoá sau 07 ngày.
Ngoài các luồng nêu trên, dữ liệu người dùng cung cấp qua website không được chia sẻ cho bất kỳ bên thứ ba nào khác, không được dùng cho mục đích quảng cáo và không được mua bán. Người dùng có quyền phản đối hoặc yêu cầu hạn chế các hoạt động xử lý này theo Mục 6.
6. Quyền của chủ thể dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chủ thể dữ liệu được bảo đảm các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
- Quyền truy cập, xem và chỉnh sửa dữ liệu cá nhân;
- Quyền yêu cầu Công ty cung cấp dữ liệu cá nhân của mình (bản sao có thể đọc và lưu lại được);
- Quyền yêu cầu xoá dữ liệu cá nhân;
- Quyền rút lại sự đồng ý đã cung cấp trước đó;
- Quyền hạn chế hoặc phản đối hoạt động xử lý;
- Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Để thực hiện các quyền nêu trên, gửi yêu cầu đến [email protected]. Công ty xác nhận đã tiếp nhận yêu cầu trong vòng 02 ngày làm việc và hoàn tất xử lý trong các thời hạn quy định tại Nghị định số 356/2025/NĐ-CP:
7. Bảo vệ trẻ em
Website versiq.vn là trang giới thiệu doanh nghiệp và sản phẩm; ngoài biểu mẫu đăng ký Beta, website không cung cấp dịch vụ tương tác hướng tới trẻ em dưới 16 tuổi. Biểu mẫu đăng ký Beta dành cho người trưởng thành hoặc người có sự đồng ý của cha mẹ, người giám hộ hợp pháp. Nếu phát hiện đã tiếp nhận dữ liệu của người dưới 16 tuổi mà không có sự đồng ý đó, Công ty sẽ xoá dữ liệu ngay khi được thông báo qua địa chỉ nêu tại Mục 9.
Khi sản phẩm Versiq Edu chính thức ra mắt, sản phẩm đó sẽ áp dụng chính sách bảo vệ trẻ em chuyên biệt theo Luật Trẻ em số 102/2016/QH13 và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, trong đó yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp trước khi xử lý dữ liệu của người học dưới 16 tuổi.
8. Sửa đổi, bổ sung Chính sách
Công ty có quyền sửa đổi, bổ sung Chính sách này nhằm phản ánh các thay đổi trong hoạt động xử lý dữ liệu hoặc để phù hợp với quy định pháp luật. Phiên bản mới được công bố tại trang này, kèm theo ngày hiệu lực rõ ràng. Đối với những thay đổi trọng yếu ảnh hưởng tới quyền của chủ thể dữ liệu, Công ty sẽ thông báo trước một khoảng thời gian hợp lý trước khi áp dụng.
9. Đầu mối liên hệ
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này được gửi tới đầu mối sau:
