CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Bên Kiểm soát dữ liệu cá nhân đồng thời là Bên Xử lý dữ liệu cá nhân đối với toàn bộ dữ liệu thu thập trên trang thông tin điện tử này là:

Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi về địa chỉ, số điện thoại hoặc hộp thư điện tử nêu trên, hoặc gửi trực tuyến qua trang Liên hệ & Góp ý.

Chúng tôi chỉ thu thập những dữ liệu cá nhân cần thiết, tương ứng với từng biểu mẫu mà quý vị chủ động điền và gửi đi. Cụ thể:

Ngoài ra, để bảo đảm an toàn hệ thống và chống thư rác, máy chủ ghi nhận địa chỉ IP của thiết bị gửi biểu mẫu cùng thời điểm gửi. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm khác như dữ liệu về sức khoẻ, tôn giáo, tình trạng hôn nhân, dữ liệu sinh trắc học của người truy cập trang thông tin điện tử này; và không sử dụng dữ liệu cá nhân của quý vị cho mục đích quảng cáo, tiếp thị hay phân tích hành vi.

Dữ liệu cá nhân được xử lý riêng theo từng nhóm, cụ thể như sau:

• Đăng ký thăm gặp: tiếp nhận, thẩm định và sắp xếp lịch đón tiếp; liên hệ xác nhận hoặc thông báo thay đổi lịch; đối chiếu nhân thân tại cổng bảo vệ nhằm bảo đảm an ninh, trật tự và an toàn cho các cụ già neo đơn, trẻ em khuyết tật, mồ côi đang được nuôi dưỡng tại Làng; lập sổ theo dõi khách ra vào theo quy định quản lý cơ sở trợ giúp xã hội.
• Quyên góp tài chính: đối soát khoản tiền thực nhận với sao kê ngân hàng; xác nhận và cảm ơn nhà hảo tâm; ghi sổ kế toán và công khai minh bạch các khoản đóng góp theo quy định về vận động, tiếp nhận, phân phối nguồn đóng góp tự nguyện; liên hệ khi cần làm rõ giao dịch.
• Ủng hộ nhu yếu phẩm: liên hệ hẹn thời gian và địa điểm tiếp nhận vật phẩm; lập biên bản tiếp nhận, theo dõi tồn kho và phân phối cho các đối tượng bảo trợ; gửi lời cảm ơn tới người ủng hộ.
• Liên hệ, góp ý: tiếp nhận, phân loại và trả lời ý kiến, kiến nghị, phản ánh; liên hệ lại với người gửi khi cần bổ sung thông tin; tổng hợp phục vụ công tác cải tiến chất lượng phục vụ.
• Tài khoản cộng tác viên: tạo và quản lý tài khoản cộng tác viên viết bài; xác thực danh tính mỗi lần đăng nhập và phân quyền truy cập khu vực quản trị; gắn tên tác giả vào bài viết do cộng tác viên đăng để bảo đảm minh bạch và chịu trách nhiệm về nội dung; liên hệ khi cần trao đổi về bài viết hoặc về việc sử dụng tài khoản.

Chúng tôi không xử lý dữ liệu cá nhân của quý vị cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu. Trường hợp phát sinh mục đích mới, chúng tôi sẽ thông báo và xin ý kiến đồng ý của quý vị trước khi thực hiện.

Việc xử lý dữ liệu cá nhân của chúng tôi căn cứ vào:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân, trong đó Điều 6 quy định về sự đồng ý của chủ thể dữ liệu;
• Luật An toàn thông tin mạng và Luật An ninh mạng;
• Các quy định pháp luật chuyên ngành về trợ giúp xã hội, kế toán và về vận động, tiếp nhận, phân phối nguồn đóng góp tự nguyện.

Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian cần thiết để hoàn thành mục đích đã thông báo, cụ thể:

• Đăng ký thăm gặp: lưu tối đa 12 tháng kể từ ngày thăm, phục vụ công tác quản lý an ninh và tra cứu khi cần; sau đó được xoá hoặc ẩn danh hoá.
• Quyên góp tài chính: lưu theo thời hạn lưu trữ chứng từ kế toán do pháp luật quy định (tối thiểu 10 năm đối với chứng từ sử dụng trực tiếp để ghi sổ kế toán và lập báo cáo tài chính).
• Ủng hộ nhu yếu phẩm: lưu tối đa 24 tháng kể từ ngày tiếp nhận vật phẩm, phục vụ đối chiếu biên bản tiếp nhận.
• Liên hệ, góp ý: lưu tối đa 24 tháng kể từ ngày xử lý xong ý kiến.

Khi hết thời hạn nêu trên, hoặc khi quý vị rút lại sự đồng ý và yêu cầu xoá dữ liệu, chúng tôi sẽ xoá dữ liệu cá nhân của quý vị, trừ trường hợp pháp luật có quy định khác về việc phải tiếp tục lưu giữ.

Dữ liệu cá nhân chỉ có thể được tiếp cận trong phạm vi tối thiểu bởi:

• Cán bộ, viên chức, người lao động của Làng Hòa Bình Quảng Nam được phân công xử lý hồ sơ, có tài khoản quản trị riêng và chịu trách nhiệm bảo mật;
• Đơn vị cung cấp dịch vụ lưu trữ, vận hành hạ tầng máy chủ cho trang thông tin điện tử, với vai trò Bên Xử lý dữ liệu theo hợp đồng, chỉ được xử lý theo yêu cầu của chúng tôi và có nghĩa vụ bảo mật;
• Nhà cung cấp dịch vụ gửi thư điện tử, dùng để chuyển thư báo tới cán bộ tiếp nhận và chuyển nội dung phản hồi tới quý vị; đơn vị này chỉ nhận đúng phần dữ liệu cần thiết cho việc gửi thư.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu bằng văn bản theo đúng quy định của pháp luật.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, quý vị có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: được thông báo về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
• Quyền đồng ý: đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, đồng ý một phần hoặc kèm theo điều kiện.
• Quyền rút lại sự đồng ý: rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.
• Quyền truy cập: xem, yêu cầu cung cấp bản sao dữ liệu cá nhân của mình đang được chúng tôi lưu giữ.
• Quyền chỉnh sửa: yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ.
• Quyền xoá dữ liệu: yêu cầu xoá dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định phải tiếp tục lưu giữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng hoặc giới hạn phạm vi xử lý dữ liệu cá nhân của mình.
• Quyền phản đối xử lý: phản đối việc xử lý dữ liệu cá nhân nhằm ngăn chặn hoặc hạn chế việc tiết lộ, sử dụng dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện: khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật, và quyền yêu cầu bồi thường thiệt hại khi có hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân gây thiệt hại cho mình.
• Quyền tự bảo vệ: tự bảo vệ theo quy định của Bộ luật Dân sự và luật khác có liên quan.

Nhằm bảo đảm minh bạch trong việc tiếp nhận đóng góp tự nguyện, bảng Minh bạch tài chính trên trang thông tin điện tử có công khai một số thông tin của các khoản đóng góp đã được đối soát và duyệt, gồm: họ tên nhà hảo tâm, số tiền, ngân hàng chuyển đi, thời gian giao dịch và lời nhắn.

Chúng tôi không bao giờ công khai số điện thoại, thư điện tử hay mã giao dịch của nhà hảo tâm.

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân: phân quyền tài khoản quản trị, mã hoá kênh truyền, giới hạn số lần gửi biểu mẫu, kiểm tra chống thư rác và sao lưu định kỳ. Trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan nhà nước có thẩm quyền và chủ thể dữ liệu bị ảnh hưởng theo đúng quy định của pháp luật.

Chính sách này có thể được cập nhật khi quy định pháp luật hoặc hoạt động xử lý dữ liệu thay đổi. Phiên bản mới sẽ được đăng tải công khai tại trang này kèm ngày hiệu lực; các trường hợp thay đổi làm mở rộng phạm vi hoặc mục đích xử lý sẽ được xin lại ý kiến đồng ý của quý vị.