Chính sách bảo mật

1. Đơn vị thu thập dữ liệu

Công ty TNHH Ardent Creative Vietnam (sau đây gọi tắt là "Ardent") là đơn vị thu thập, xử lý và lưu trữ dữ liệu cá nhân của khách hàng / creator / đối tác (sau đây gọi tắt là "Chủ thể dữ liệu") thông qua website ardent.vn.

Mã số doanh nghiệp / mã số thuế: 0111243872 (cấp tại Hà Nội).
Trụ sở chính: Hà Nội, Việt Nam.

Liên hệ về vấn đề bảo mật dữ liệu: ardentcreative.vn@gmail.com · Hotline: 0902 141 139

2. Dữ liệu được thu thập

Khi Chủ thể dữ liệu tương tác với website hoặc gửi thông tin liên hệ / brief, Ardent có thể thu thập:

• Thông tin định danh: Họ tên, số điện thoại, email, công ty / chức vụ.
• Thông tin campaign / brand: Mục tiêu chiến dịch, ngân sách, ngành hàng, brief, thông tin sản phẩm.
• Đối với creator apply vào network: TikTok handle, số follower, ảnh chân dung, video mẫu, khu vực hoạt động.
• Dữ liệu kỹ thuật: Địa chỉ IP, user agent trình duyệt, route đã truy cập, thời điểm — chỉ phục vụ phân tích traffic và bảo mật hệ thống.
• Cookies: Theo tuỳ chọn của Chủ thể dữ liệu trong banner cookie consent.

3. Mục đích sử dụng dữ liệu

• Phản hồi yêu cầu liên hệ, gửi báo giá, tư vấn chiến lược và đàm phán hợp đồng campaign.
• Shortlist KOC/KOL phù hợp với brief của thương hiệu.
• Thực hiện nghĩa vụ hợp đồng — production, tracking deliverable, thanh toán thù lao.
• Báo cáo nội bộ và cải thiện chất lượng dịch vụ vận hành.
• Gửi thông tin cập nhật chiến dịch mới (chỉ khi Chủ thể dữ liệu đồng ý opt-in riêng).

4. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở sự đồng ý rõ ràng của Chủ thể dữ liệu (tick xác nhận chính sách trước khi gửi form), hoặc trên cơ sở thực hiện hợp đồng giữa hai bên, phù hợp Điều 13 Nghị định 13/2023/NĐ-CP.

5. Chia sẻ dữ liệu với bên thứ ba

Ardent chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với:

• TikTok / ByteDance: Khi có tích hợp hoặc công cụ được phê duyệt — phục vụ quản lý creator và báo cáo campaign.
• Đơn vị thanh toán: Ngân hàng, ví điện tử cho việc chuyển thù lao creator và thanh toán hợp đồng.
• Hạ tầng máy chủ: Cloud hosting an toàn có ký thỏa thuận bảo mật dữ liệu.
• Phân tích traffic: Google Analytics, Meta Pixel, TikTok Pixel ở dạng dữ liệu ẩn danh (cookie ID, không chứa email/tên).

Ardent cam kết không bán hoặc cho thuê dữ liệu cá nhân cho bất kỳ bên thứ ba nào vì mục đích thương mại.

6. Thời gian lưu trữ dữ liệu

• Liên hệ chưa chuyển thành đơn hàng: Tối đa 12 tháng kể từ lần tương tác gần nhất.
• Khách hàng / đối tác có hợp đồng: Lưu trong suốt thời gian thực hiện hợp đồng + 5 năm sau khi kết thúc theo quy định kế toán & thuế.
• Creator trong network: Đến khi creator yêu cầu rời mạng lưới hoặc trong 24 tháng không phát sinh hoạt động.

7. Quyền của Chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, Chủ thể dữ liệu có đầy đủ các quyền:

• Quyền được biết, truy cập và xem dữ liệu cá nhân của mình.
• Quyền yêu cầu chỉnh sửa, cập nhật dữ liệu chưa chính xác.
• Quyền yêu cầu xóa dữ liệu khi không còn mục đích lưu trữ hợp pháp.
• Quyền rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu.
• Quyền khiếu nại, tố cáo theo quy định pháp luật.

Để thực hiện các quyền trên, vui lòng gửi email về: ardentcreative.vn@gmail.com. Ardent sẽ xử lý và phản hồi trong vòng 72 giờ làm việc.

8. Biện pháp bảo mật

Ardent áp dụng các giải pháp kỹ thuật và quản lý để bảo vệ dữ liệu:

• Mã hóa SSL/TLS (HTTPS) toàn bộ kết nối giữa trình duyệt và máy chủ.
• Phân quyền truy cập nội bộ chặt chẽ — chỉ nhân sự liên quan mới có quyền tiếp cận dữ liệu.
• Hệ thống sao lưu định kỳ và kiểm tra an toàn thông tin thường xuyên.

9. Cập nhật chính sách

Chính sách bảo mật này có thể được cập nhật định kỳ để phù hợp với sự thay đổi của pháp luật hoặc hoạt động của Ardent. Phiên bản mới nhất sẽ luôn được đăng tải tại địa chỉ này kèm ngày cập nhật.