KiNG Studio
Liên hệ

Pháp lý

Chính sách bảo mật

1. Ai chịu trách nhiệm về dữ liệu của bạn

Tôi chịu trách nhiệm xử lý dữ liệu cá nhân trên website này. Thông tin liên hệ của tôi:

Nguyễn Bá Duy Khánh, cá nhân làm việc tự do (freelancer) tại Việt Nam.

12b Ngõ Hòa Bình 1
Phường Bạch Mai
Hà Nội, Vietnam

Địa chỉ email: info@kngstudio.net

Điện thoại: +84 868 317 088

Đối với hoạt động kinh doanh của mình, tôi quyết định mục đích và cách xử lý dữ liệu cá nhân. Khi cần thiết, tôi trực tiếp xử lý dữ liệu này.

2. Khi nào chính sách này áp dụng

Chính sách này giải thích cách tôi xử lý dữ liệu cá nhân khi bạn truy cập website, liên hệ với tôi hoặc trao đổi về việc hợp tác.

Tôi làm việc tại Việt Nam.

Việc xử lý dữ liệu tuân theo các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân có liên quan, trong đó có Luật số 91/2025/QH15 (Luật Bảo vệ dữ liệu cá nhân).

Dịch vụ của tôi cũng hướng đến những người tại Đức và các quốc gia EU khác. Khi xử lý dữ liệu của người đang ở EU liên quan đến việc cung cấp các dịch vụ này, tôi còn chịu sự điều chỉnh của Quy định chung về bảo vệ dữ liệu (GDPR), đặc biệt là Điều 3 khoản 2.

3. Nguyên tắc xử lý dữ liệu

Tôi xử lý dữ liệu cá nhân khi cần thiết cho một mục đích rõ ràng và hợp pháp. Tôi đặc biệt chú trọng các nguyên tắc sau:

Tôi chỉ xử lý dữ liệu cho mục đích khác không tương thích với mục đích ban đầu khi có căn cứ pháp lý phù hợp.

4. Truy cập website và dữ liệu kỹ thuật

Khi bạn truy cập website, nhà cung cấp dịch vụ lưu trữ xử lý dữ liệu kỹ thuật để phân phối và bảo vệ website. Dữ liệu này có thể bao gồm:

Dữ liệu này giúp cung cấp website, tìm nguyên nhân lỗi và ngăn chặn hành vi lạm dụng hoặc tấn công.

Khi GDPR áp dụng, căn cứ pháp lý là Điều 6 khoản 1 điểm f GDPR. Lợi ích hợp pháp của tôi là vận hành website an toàn và ổn định.

Tôi sử dụng Cloudflare Workers để lưu trữ website. Nhà cung cấp là Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Hoa Kỳ. Cloudflare phân phối website qua mạng lưới toàn cầu. Dữ liệu kỹ thuật của khách truy cập cũng có thể được xử lý ngoài EU và Việt Nam. Điều khoản Self-Serve dẫn chiếu thỏa thuận xử lý dữ liệu (Data Processing Addendum, DPA) trong phạm vi Cloudflare xử lý dữ liệu theo ủy quyền của tôi. Việc xử lý dữ liệu của chính tôi tại Việt Nam có thể cần thêm các biện pháp khác. Cloudflare Web Analytics và nhật ký Workers riêng của ứng dụng được tắt.

5. Khi bạn liên hệ với tôi

Khi bạn gửi email hoặc gọi cho tôi, tôi xử lý những thông tin bạn cung cấp. Những thông tin này có thể bao gồm:

Tôi sử dụng những thông tin này để trả lời yêu cầu của bạn, trao đổi với bạn và khi phù hợp, chuẩn bị báo giá hoặc hợp đồng.

Đối với yêu cầu ban đầu, bạn tự quyết định những thông tin muốn cung cấp. Nếu không có đủ thông tin về yêu cầu hoặc cách liên hệ với bạn, tôi có thể không trả lời được.

Khi GDPR áp dụng, tôi dựa trên Điều 6 khoản 1 điểm b GDPR nếu việc xử lý cần thiết để thực hiện hợp đồng với bạn hoặc các bước bạn yêu cầu trước khi ký hợp đồng. Đối với yêu cầu từ người liên hệ của doanh nghiệp hoặc trao đổi công việc khác, Điều 6 khoản 1 điểm f GDPR có thể áp dụng. Lợi ích hợp pháp của tôi là xử lý các trao đổi này, với điều kiện lợi ích và quyền của bạn không được ưu tiên hơn.

Nếu pháp luật Việt Nam về bảo vệ dữ liệu cá nhân yêu cầu sự đồng ý của bạn cho một hoạt động xử lý cụ thể, tôi sẽ xin sự đồng ý cho hoạt động đó.

6. Liên kết email và điện thoại

Bạn có thể liên hệ trực tiếp với tôi qua email hoặc điện thoại; website này không có biểu mẫu liên hệ. Các liên kết mở ứng dụng phù hợp trên thiết bị của bạn. Email và cuộc gọi được thực hiện qua dịch vụ liên lạc tương ứng. Dữ liệu mà dịch vụ đó xử lý phụ thuộc vào dịch vụ và cài đặt của bạn.

Tôi sử dụng thông tin liên hệ và tin nhắn của bạn để xử lý yêu cầu của bạn. Tôi chỉ sử dụng chúng cho quảng cáo hoặc bản tin khi có căn cứ pháp lý riêng. Mục 10 giải thích cách Cloudflare Email Routing và Gmail xử lý email của bạn.

7. Hợp tác và dự án của khách hàng

Khi chúng ta hợp tác, có thể cần thêm dữ liệu cá nhân. Tùy vào dự án, dữ liệu này bao gồm:

Tôi sử dụng dữ liệu này để lập báo giá, thực hiện hợp đồng, trao đổi với bạn về dự án, lập hóa đơn dịch vụ và lưu hồ sơ hợp tác.

Khi GDPR áp dụng, căn cứ pháp lý phụ thuộc vào mục đích và người có dữ liệu được xử lý. Điều 6 khoản 1 điểm b GDPR áp dụng cho dữ liệu cần thiết để thực hiện hợp đồng nếu chính bạn là một bên trong hợp đồng. Điều 6 khoản 1 điểm f GDPR có thể áp dụng cho việc trao đổi cần thiết với người liên hệ của doanh nghiệp. Lợi ích hợp pháp của tôi là thực hiện và phối hợp dự án, với điều kiện lợi ích và quyền của những người liên hệ không được ưu tiên hơn.

8. Xử lý dữ liệu cho khách hàng

Trong các dự án thiết kế web, phát triển web, phần mềm hoặc tự động hóa, tôi cũng có thể xử lý dữ liệu cá nhân theo ủy quyền của khách hàng.

Đối với mỗi dự án, khách hàng và tôi xác định riêng vai trò trong việc bảo vệ dữ liệu. Nếu tôi xử lý dữ liệu theo ủy quyền của khách hàng chịu sự điều chỉnh của GDPR, hai bên cần có thỏa thuận theo Điều 28 GDPR trước khi xử lý. Khi đó, tôi làm việc theo chỉ dẫn được ghi nhận của khách hàng. Các quy định cần thiết về bên xử lý phụ và việc chuyển dữ liệu sang Việt Nam cũng cần được thiết lập.

Chính sách này chủ yếu mô tả việc xử lý dữ liệu do chính tôi chịu trách nhiệm.

9. Xử lý dữ liệu tại Việt Nam

Vì tôi làm việc tại Việt Nam, dữ liệu của bạn có thể được xử lý và lưu trữ tại đây. Việt Nam nằm ngoài Khu vực Kinh tế châu Âu.

Nếu việc chuyển dữ liệu sang một nước thứ ba thuộc phạm vi Điều 44 và các điều tiếp theo của GDPR, tôi kiểm tra các điều kiện cần thiết cho việc chuyển dữ liệu đó. Khi cần, phải áp dụng biện pháp bảo đảm phù hợp, chẳng hạn các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu hoặc căn cứ chuyển dữ liệu khác được GDPR cho phép.

Chứng nhận của một nhà cung cấp tại Hoa Kỳ theo EU-US Data Privacy Framework không bao gồm việc chuyển dữ liệu cho tôi tại Việt Nam. Các biện pháp bảo đảm cần thiết cho những lần chuyển này phải được xác định riêng, độc lập với nhà cung cấp dịch vụ lưu trữ.

10. Nhà cung cấp dịch vụ bên ngoài

Tôi có thể sử dụng các nhà cung cấp dịch vụ kỹ thuật bên ngoài cho website và công việc của mình, ví dụ:

Nhà cung cấp nhận dữ liệu cần thiết cho nhiệm vụ của mình. Nếu cần có thỏa thuận bảo vệ hoặc xử lý dữ liệu, thỏa thuận đó phải được ký kết.

Tôi sử dụng Cloudflare để lưu trữ website như đã nêu ở mục 4. Cloudflare Email Routing tiếp nhận email gửi đến info@kngstudio.net và chuyển tiếp đến tài khoản Gmail thông thường của tôi tại Google. Cloudflare và Google có thể xử lý địa chỉ người gửi và người nhận, nội dung thư, tệp đính kèm và dữ liệu kỹ thuật trên toàn thế giới, kể cả ngoài Việt Nam và EU.

Email Routing cũng thuộc các dịch vụ Cloudflare mà Điều khoản Self-Serve dẫn chiếu DPA nêu tại mục 4. DPA áp dụng trong phạm vi Cloudflare xử lý dữ liệu cá nhân theo ủy quyền của tôi.

Thỏa thuận xử lý dữ liệu của Cloudflare

Hiện tôi trả lời từ tài khoản Gmail này, nên bạn sẽ nhận thư trả lời từ địa chỉ gmail.com.

Google không cung cấp thỏa thuận xử lý dữ liệu theo ủy quyền cho tài khoản Gmail thông thường này. Theo thông tin của Google, Google không đóng vai trò bên xử lý dữ liệu theo ủy quyền đối với dịch vụ dành cho người dùng cá nhân này.

Chính sách bảo mật của Google

11. Cookie và lưu trữ trên trình duyệt

Mã của website này không tạo cookie và không lưu dữ liệu trong Local Storage hoặc Session Storage của trình duyệt. Tôi không sử dụng cookie quảng cáo, theo dõi hoặc tiếp thị.

Nếu sau này sử dụng công nghệ cần sự đồng ý, tôi chỉ kích hoạt công nghệ đó sau khi bạn đã đồng ý.

12. Phân tích và theo dõi

Hiện tôi không sử dụng Google Analytics, Meta Pixel, TikTok Pixel hoặc các hệ thống theo dõi hay quảng cáo tương tự trên website này. Tôi không tạo hồ sơ người dùng trên nhiều website để phục vụ quảng cáo.

Nếu điều này thay đổi, tôi sẽ cập nhật chính sách và xin sự đồng ý của bạn trước khi sử dụng, khi pháp luật yêu cầu.

13. Phông chữ

Phông chữ được tải trực tiếp từ website này. Trình duyệt của bạn không kết nối với Google Fonts hoặc nhà cung cấp phông chữ khác để tải phông chữ.

14. Không ra quyết định tự động

Tôi không sử dụng dữ liệu thu thập qua website này để đưa ra quyết định hoàn toàn tự động có tác động pháp lý hoặc ảnh hưởng đáng kể tương tự đến bạn. Tôi không đánh giá người quan tâm hoặc khách hàng bằng cách chấm điểm hay lập hồ sơ tự động.

15. Chia sẻ dữ liệu

Về nguyên tắc, dữ liệu cá nhân không được bán. Dữ liệu có thể được chia sẻ trong các trường hợp sau:

Trong các trường hợp này, nhà cung cấp chỉ được xử lý dữ liệu trong phạm vi cần thiết.

16. Tôi lưu dữ liệu trong bao lâu

Yêu cầu liên hệ không được lưu trong website. Tin nhắn của bạn được giữ trong tài khoản email cho đến khi đáp ứng các tiêu chí xóa nêu dưới đây. Tôi không sử dụng nhật ký Workers riêng của ứng dụng.

Đối với email gửi đến info@kngstudio.net, nhật ký Cloudflare Email Routing hiển thị cho tôi thông tin về thư và việc gửi thư: tên và địa chỉ người gửi, người nhận, tiêu đề, thời điểm nhận và Message-ID. Tôi cũng thấy kết quả kiểm tra người gửi (SPF, DKIM, DMARC, ARC), đánh giá thư rác, hành động và kết quả chuyển tiếp. Theo tài liệu của Cloudflare, dữ liệu sự kiện có thể được truy xuất trong 31 ngày. Cloudflare không nêu thời hạn xóa theo hợp đồng cho các nhật ký này; thời gian truy xuất không bảo đảm rằng toàn bộ dữ liệu sẽ bị xóa sau 31 ngày.

Tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho mục đích tương ứng.

Nếu yêu cầu của bạn không dẫn đến việc hợp tác, về nguyên tắc tôi sẽ xóa dữ liệu liên quan sau khi xử lý xong, trừ khi có lý do thực tế hoặc yêu cầu pháp luật để tiếp tục lưu trữ.

Tôi có thể lưu dữ liệu từ các dự án đang thực hiện hoặc đã hoàn thành lâu hơn nếu vẫn cần cho các mục đích sau:

Khi không còn mục đích xử lý và đã hết thời hạn lưu trữ bắt buộc, tôi xóa dữ liệu hoặc ẩn danh hóa nếu được phép.

17. Bảo vệ dữ liệu của bạn

Tôi bảo vệ dữ liệu cá nhân bằng các biện pháp kỹ thuật và tổ chức phù hợp. Tùy vào hoạt động xử lý, những biện pháp này có thể bao gồm:

Tôi điều chỉnh các biện pháp bảo mật theo sự phát triển của công nghệ và mức độ rủi ro liên quan.

18. Quyền của bạn theo GDPR

Nếu GDPR áp dụng cho việc xử lý dữ liệu của bạn, bạn có các quyền sau đây:

Phản đối: Nếu tôi xử lý dữ liệu dựa trên Điều 6 khoản 1 điểm f GDPR, bạn có thể phản đối bất cứ lúc nào vì lý do liên quan đến hoàn cảnh riêng của mình. Bạn có thể phản đối việc xử lý cho mục đích tiếp thị trực tiếp bất cứ lúc nào mà không cần nêu những lý do đó.

19. Quyền theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân có liên quan, bạn cũng có quyền đối với dữ liệu của mình. Khi đáp ứng các điều kiện tương ứng theo luật, các quyền này bao gồm:

Nếu muốn thực hiện một trong những quyền này, bạn có thể liên hệ với tôi theo hướng dẫn tại mục 20.

20. Liên hệ về bảo vệ dữ liệu

Tôi chưa chỉ định người đại diện tại Liên minh châu Âu.

Nếu có câu hỏi về bảo vệ dữ liệu hoặc muốn thực hiện quyền của mình, bạn có thể gửi email hoặc thư qua bưu điện cho tôi. Cả hai địa chỉ đều có ở mục 1.

Nếu có lý do hợp lý để nghi ngờ yêu cầu có thực sự đến từ bạn hay không, tôi có thể yêu cầu thêm thông tin để xác minh danh tính của bạn.

21. Trẻ em và người chưa thành niên

Dịch vụ của tôi dành cho doanh nghiệp, người làm việc độc lập và cá nhân. Tôi không hướng dịch vụ riêng đến trẻ em hoặc người chưa thành niên. Tôi không chủ ý thu thập dữ liệu của trẻ em để quảng cáo hoặc lập hồ sơ.

22. Thay đổi chính sách này

Tôi cập nhật chính sách khi website, dịch vụ sử dụng, việc xử lý dữ liệu hoặc yêu cầu pháp luật thay đổi. Bạn luôn có thể tìm phiên bản hiện tại trên trang này.

Cập nhật: tháng 10/2026