Chính sách bảo mật

Có hiệu lực từ 05/11/2026 · Phiên bản 2026-11-05c

Ai xử lý dữ liệu của bạn

BuildFlow Studio (sau đây gọi là "shop") là bên quyết định mục đích và cách xử lý dữ liệu cá nhân mô tả trong chính sách này. Thông tin của đơn vị nằm ở mục "Thông tin đơn vị" cuối trang.

Dữ liệu của bạn chỉ hiển thị theo phân quyền của hệ thống: khách hàng chỉ xem được đơn của mình, nhân viên chỉ xem các việc được giao, và chủ shop giám sát toàn bộ.

Dữ liệu shop thu thập

Khi bạn gửi yêu cầu: tên, kênh liên hệ (số điện thoại hoặc liên kết Zalo), nội dung yêu cầu, hạn cần nhận và các đường dẫn tài liệu bạn gửi kèm.
Khi bạn tải tệp lên: tài liệu, hình ảnh, mẫu mà bạn gửi để shop làm việc.
Khi bạn đăng nhập bằng Google: tên, email, ảnh đại diện và mã định danh tài khoản Google (Google Subject ID). Shop không bao giờ nhận hay lưu mật khẩu Google hoặc mã truy cập (access token) của bạn.
Khi bạn nhắn Zalo hoặc Facebook cho shop: tin nhắn và tệp bạn gửi được lưu trong hộp thư của shop để tiếp tục công việc với bạn. Phần dữ liệu nằm trên Zalo và Facebook do các nền tảng đó quản lý theo chính sách riêng của họ.
Khi bạn trao đổi trong khung chat của một yêu cầu trên web: tin nhắn của bạn, của trợ lý tự động và của chủ shop được lưu cùng đơn.
Khi bạn thanh toán: shop ghi nhận số tiền, thời điểm và nội dung chuyển khoản trên đơn. Shop không thu và không lưu số thẻ của bạn.
Nhật ký hoạt động và an ninh: thời điểm đăng nhập, thao tác trên đơn, lượt tải tệp, dùng để bảo vệ hệ thống.

Mục đích và cơ sở xử lý

Shop dùng dữ liệu để:

tiếp nhận yêu cầu, báo giá và liên hệ với bạn về đúng yêu cầu đó;
thực hiện đơn: thiết kế, giao tệp, thu thanh toán, bảo hành chỉnh sửa;
giữ chứng từ và giải quyết khiếu nại khi cần;
giữ an toàn cho hệ thống và ngăn thư rác, truy cập trái phép.

Căn cứ xử lý

Shop xử lý dữ liệu dựa trên sự đồng ý của bạn (ô đồng ý trên biểu mẫu không được tích sẵn; shop ghi lại thời điểm bạn đồng ý và phiên bản chính sách), dựa trên việc thực hiện thỏa thuận dịch vụ giữa bạn và shop, và dựa trên các nghĩa vụ pháp luật bắt buộc như lưu chứng từ. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, việc rút không ảnh hưởng đến phần dữ liệu đã được xử lý hợp pháp trước đó.

Xử lý tự động và trí tuệ nhân tạo

Khi bạn gửi yêu cầu qua biểu mẫu trên web, phần chữ bạn viết (tiêu đề, mô tả, các lựa chọn trong đơn và tin nhắn trao đổi trong khung chat của đơn) được gửi tới dịch vụ trí tuệ nhân tạo Google Gemini để hỏi lại phần còn thiếu và hỗ trợ lập báo giá. Tệp bạn tải lên trên web không được gửi cho Gemini.

Khi bạn nhắn Zalo hoặc Facebook cho shop, nội dung tin nhắn, đường dẫn tài liệu và nội dung trích ra từ tệp bạn gửi (văn bản, và hình ảnh khi cần đọc hình) có thể được công cụ trí tuệ nhân tạo Gemini của Google đọc để hỗ trợ trả lời và báo giá. Vì vậy đừng gửi giấy tờ tùy thân hay thông tin nhạy cảm không cần cho việc thiết kế.

Giá sơ bộ được tính tự động từ bảng giá của shop. Chủ shop có thể xem lại và điều chỉnh. Bạn có quyền không đồng ý với việc xử lý tự động này bằng cách nhắn Zalo để chủ shop báo giá trực tiếp.

Bên xử lý và nhận dữ liệu

Google: cung cấp đăng nhập bằng Google (OAuth) và dịch vụ Gemini mô tả ở trên.
Cloudflare: mọi lượt truy cập trang đi qua mạng của Cloudflare để chống tấn công và chống bot, và biểu mẫu dùng dịch vụ xác minh Turnstile. Cloudflare xử lý địa chỉ IP và tín hiệu trình duyệt của bạn cho các việc đó; shop không lưu địa chỉ IP của bạn cùng yêu cầu.
Đối tác hạ tầng: nhà cung cấp máy chủ, cơ sở dữ liệu và lưu trữ tệp mà shop thuê để vận hành trang, chỉ xử lý theo chỉ dẫn của shop.
Ngân hàng và mạng thanh toán: khi bạn chuyển khoản theo mã VietQR.
Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.
Shop không bán dữ liệu cá nhân của bạn và không chia sẻ cho bên thứ ba vì mục đích quảng cáo.

Chuyển dữ liệu ra nước ngoài

Máy chủ của Google và Cloudflare đặt ngoài lãnh thổ Việt Nam, nên khi bạn truy cập trang, đăng nhập bằng Google, gửi yêu cầu qua biểu mẫu có xác minh Turnstile, hoặc yêu cầu được Gemini xử lý, một phần dữ liệu của bạn được chuyển ra nước ngoài. Shop chỉ chuyển phần dữ liệu cần thiết cho các mục đích trên và thực hiện các thủ tục theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài khi thuộc diện phải thực hiện.

Thời hạn lưu

Thông tin đơn (liên hệ, yêu cầu, tin nhắn, báo giá, thanh toán): lưu tối thiểu 24 tháng kể từ khi đơn kết thúc, sau đó có thể ẩn danh hoá hoặc xóa theo yêu cầu của bạn. Shop không tự động xóa thông tin đơn. Chứng từ kế toán được giữ theo thời hạn luật yêu cầu.
Tệp trong đơn (tệp bạn gửi và tệp shop giao): hệ thống tự động xóa 90 ngày sau khi đơn hoàn tất, bị hủy hoặc được hoàn tiền. Việc xóa không thể khôi phục, nên hãy tải về bản bạn cần trước thời điểm đó.
Yêu cầu gửi không đăng nhập mà không tiến hành: xóa sau 3 ngày (xem mục riêng bên dưới).
Bài trong mục Dự án (đã che thông tin cá nhân): giữ đến khi bạn yêu cầu gỡ; shop gỡ trong 3 ngày làm việc.
Nhật ký an ninh: giữ trong thời gian cần thiết để bảo vệ hệ thống và theo quy định pháp luật.

Quyền của bạn và cách thực hiện

Bạn có quyền được biết về việc xử lý dữ liệu, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý và khiếu nại hoặc khởi kiện khi cho rằng quyền của mình bị xâm phạm.

Gửi yêu cầu qua Zalo hoặc email của shop nêu ở mục "Thông tin đơn vị" cuối trang.
Shop trả lời trong 10 ngày làm việc kể từ khi nhận được yêu cầu. Nếu cần thêm thời gian, shop báo lý do cho bạn.
Để tránh trả dữ liệu nhầm người, shop có thể hỏi một thông tin chỉ bạn biết (ví dụ nội dung đơn) trước khi xử lý.

Bảo mật và thông báo sự cố

Shop phân quyền truy cập theo vai trò, quét tệp tải lên bằng phần mềm diệt mã độc trước khi lưu, và lưu nhật ký truy cập tệp. Các dữ liệu kiểm tra an ninh và nhật ký vận hành có thể được giữ theo quy định để bảo đảm toàn vẹn và an toàn hệ thống.

Khi xảy ra sự cố làm lộ hoặc mất dữ liệu cá nhân có thể gây hại cho bạn, shop thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện.

Trẻ em

Người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi gửi yêu cầu hoặc cung cấp thông tin cho shop. Nếu phát hiện đã nhận dữ liệu của trẻ em mà không có sự đồng ý đó, shop sẽ xóa dữ liệu khi được báo.

Yêu cầu gửi không đăng nhập

Bạn có thể gửi yêu cầu thiết kế mà không cần đăng nhập. Khi đó shop thu thập tên và số điện thoại hoặc liên kết Zalo bạn nhập, cùng nội dung yêu cầu, và ghi lại thời điểm bạn đồng ý cùng phiên bản chính sách này. Shop dùng thông tin này để báo giá và liên hệ với bạn qua Zalo hoặc điện thoại về đúng yêu cầu đó, không dùng cho mục đích khác và không bán hoặc chia sẻ cho bên thứ ba (ngoài việc xác minh chống thư rác của Cloudflare nêu ở trên).

Nếu không tiến hành, yêu cầu và thông tin liên hệ sẽ tự động bị xóa sau 3 ngày; khi còn đang trao đổi với bạn, chủ shop có thể gia hạn thêm từng đợt 14 ngày. Nếu bạn nhận yêu cầu về tài khoản Google hoặc yêu cầu được duyệt thành đơn làm việc, thông tin được giữ cùng đơn đó. Bạn có thể nhắn Zalo cho shop để yêu cầu xóa sớm. Sau khi gửi, trình duyệt giữ cookie bf_guest_link (chỉ máy chủ đọc được, HttpOnly) trong 3 ngày để bạn nhận yêu cầu về tài khoản; cookie này chỉ phục vụ việc đó. Để chống thư rác, biểu mẫu dùng dịch vụ xác minh Cloudflare Turnstile: Cloudflare xử lý địa chỉ IP và tín hiệu trình duyệt của bạn tại thời điểm xác minh; shop không lưu địa chỉ IP của bạn cùng yêu cầu.

Thay đổi chính sách

Khi nội dung chính sách thay đổi, shop đổi số phiên bản và ngày hiệu lực ở đầu trang, đồng thời giữ lại bản của các phiên bản đã áp dụng. Phiên bản hiện hành: 2026-11-05c, có hiệu lực từ 05/11/2026.

Thông tin đơn vị

Những mục ghi "đang cập nhật" sẽ được bổ sung; trong lúc đó bạn có thể hỏi trực tiếp qua Zalo hoặc Facebook của shop.

Tên: BuildFlow
Loại hình: cá nhân
Mã số thuế: đang cập nhật
Địa chỉ: Trương Định, Hai Bà Trưng, Hà Nội
Email: [email protected]
Điện thoại: 0389034687
Giờ làm việc: Hằng ngày, 8h đến 23h
Zalo: https://zalo.me/0389034687
Facebook: https://www.facebook.com/profile.php?id=61593977230174