LeadHub
← Về trang chủ

Chính sách bảo mật

Cập nhật lần cuối: 08/11/2026 · Phiên bản 1.9 (đồng ý cho tư vấn: không còn ô phải tích — form có dòng ghi chú ngay trên nút gửi, bạn bấm gửi là đồng ý; mục 4. Trước đó 1.8 ngày 03/11/2026: đo lường quảng cáo cần đồng ý riêng: ô thứ hai trên form, không bắt buộc, không tích sẵn; chỉ khi bạn tích ô này LeadHub mới gửi dữ liệu đã mã hoá về Google / Meta; cách rút đồng ý ở mục 7; tin nhắn Fanpage, lead nhân viên nhập và lead từ Google Sheet không được gửi. Trước đó 1.7 ngày 02/11/2026: căn cứ Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP thay cho Nghị định 13/2023/NĐ-CP; mục 1 nêu rõ vai trò đại lý / LeadHub và bộ phận phụ trách bảo vệ dữ liệu; mục 2 bổ sung dữ liệu đo lường quảng cáo; mục 5 thời hạn lưu đúng với hệ thống; mục 6a chuyển dữ liệu ra nước ngoài; mục 7 sáu nhóm quyền và thời hạn phản hồi; mục 9 thông báo sự cố 72 giờ. Trước đó 1.6, mục 2a: chặn khách và báo cáo nội dung trong hội thoại; trước đó 1.5, bổ sung ngày 02/11/2026: mục 2a nêu thêm dữ liệu ứng dụng xử lý khi nhân viên nhập SĐT / tên khách, ghi chú nội bộ, phân loại gửi về quảng cáo dạng băm; thêm trang hướng dẫn xoá tài khoản. Bản 1.5: đường dẫn Kết nối Fanpage nằm ở trang Hội thoại; thêm bản tiếng Anh cho mục 2b và mục xoá dữ liệu Facebook; trước đó 1.4: mục 2c đồng bộ 2 chiều với Google Sheet của đại lý)

Căn cứ pháp luật Việt Nam. Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP quy định chi tiết luật này, Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018. Nghị định 13/2023/NĐ-CP đã được thay thế từ 01/01/2026. Chính sách này dùng để thông báo cách dữ liệu được xử lý; sự đồng ý của bạn chỉ được ghi nhận khi bạn chủ động bấm gửi trên từng biểu mẫu, ngay cạnh dòng ghi chú đồng ý (không dùng ô tích sẵn; chỉ xem trang không được coi là đồng ý). Đồng ý đo lường quảng cáo là ô riêng bạn tự tích.

1. Đơn vị xử lý dữ liệu và vai trò

CÔNG TY TNHH TRUYỀN THÔNG QUẢNG CÁO Ô TÔ VIỆT NAM (sau đây gọi là "LeadHub" hoặc "chúng tôi") cung cấp nền tảng leadhub.quangcaooto.com.vn, widget gắn trên website của đại lý ô tô và ứng dụng LeadHub trên điện thoại. Vai trò của chúng tôi khác nhau theo loại dữ liệu:

2. Dữ liệu cá nhân được thu thập

Dữ liệu bạn chủ động cung cấp:

Dữ liệu được ghi tự động khi bạn dùng widget (để đo lường hiệu quả quảng cáo của đại lý và chống thư rác):

Chúng tôi KHÔNG thu thập: số căn cước / hộ chiếu, số tài khoản ngân hàng, mật khẩu, dữ liệu sinh trắc học, dữ liệu sức khỏe, vị trí GPS của thiết bị. Mã click quảng cáo và trang đã xem chỉ dùng để biết yêu cầu tư vấn đến từ quảng cáo nào của đại lý và báo kết quả về đúng tài khoản quảng cáo đó; LeadHub không theo dõi bạn trên mạng xã hội hay trên website khác.

2a. Ứng dụng LeadHub trên điện thoại (iPhone, iPad, Android)

Ứng dụng LeadHub dành cho chủ đại lý và nhân viên đã được cấp quyền xem website trong LeadHub. Khi bạn dùng ứng dụng, chúng tôi xử lý các dữ liệu sau:

Ứng dụng không thu vị trí, danh bạ, ảnh, micro, camera; không có quảng cáo; không dùng công cụ theo dõi hay phân tích của bên thứ ba; không dùng mã quảng cáo (IDFA / Advertising ID). Nhật ký lỗi của ứng dụng chỉ lưu trên điện thoại của bạn, không gửi về máy chủ.

Thông báo đẩy được máy chủ LeadHub gửi qua Apple Push Notification service (Apple Inc.) và Firebase Cloud Messaging (Google LLC). Hai dịch vụ này (máy chủ ở nước ngoài, xem mục 6a) chỉ nhận mã thiết bị và nội dung thông báo để chuyển tới điện thoại của bạn; nội dung thông báo có thể gồm tên khách, dòng xe, trích đoạn tin nhắn, còn số điện thoại / email khách luôn được che bớt. Bạn có thể tắt từng loại thông báo trong ứng dụng (Cài đặt) hoặc trong cài đặt của điện thoại.

Lưu trữ: phiên đăng nhập được lưu trong vùng bảo mật của điện thoại (Keychain / Keystore) và hết hạn sau 180 ngày. Trên máy chủ (đặt tại Việt Nam), phiên đăng nhập chỉ lưu dạng mã băm. Mọi kết nối đều mã hoá HTTPS.

Xoá tài khoản: trong ứng dụng, vào Cài đặt → Xoá tài khoản → Xác nhận yêu cầu xoá. Bạn được đăng xuất ngay trên mọi thiết bị và mã nhận thông báo bị xoá ngay; dữ liệu tài khoản được xoá trong vòng 20 ngày (Nghị định 356/2025/NĐ-CP), trừ phần pháp luật bắt buộc lưu giữ. Bạn cũng có thể gửi yêu cầu tới privacy@quangcaooto.com.vn. Chi tiết dữ liệu xoá / giữ: trang xoá tài khoản.

Dữ liệu khách hàng của đại lý (tên, số điện thoại khách để lại trên website, nhắn tới Fanpage hoặc do nhân viên nhập) hiển thị trong ứng dụng là dữ liệu đã nêu ở mục 2; ứng dụng chỉ hiển thị cho người được đại lý cấp quyền.

2b. Kết nối Fanpage (Facebook Messenger)

Đại lý có thể kết nối Fanpage của mình với LeadHub bằng cách đăng nhập Facebook và đồng ý cấp quyền. Khi đó:

Cách xoá dữ liệu nhận qua Facebook: xem mục 7.

English summary: Facebook Page connection (Messenger)

2c. Đồng bộ với Google Sheet của đại lý

3. Mục đích sử dụng dữ liệu

4. Cơ sở pháp lý xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên:

Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 7). Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý đã làm trước đó.

5. Thời gian lưu trữ

Sau thời hạn trên, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chia sẻ dữ liệu cá nhân của bạn với các đối tác sau, có cam kết bảo mật tương đương:

Chúng tôi KHÔNG bán dữ liệu của bạn cho bên thứ ba dưới bất kỳ hình thức nào.

6a. Chuyển dữ liệu ra nước ngoài

Dữ liệu chính (yêu cầu tư vấn, hội thoại, tài khoản) được mã hoá và lưu trên máy chủ LeadHub đặt tại Việt Nam. Một số dịch vụ ở mục 6 có máy chủ ở nước ngoài, nên dữ liệu sau có thể được chuyển ra ngoài lãnh thổ Việt Nam:

Mục đích: chỉ để vận hành các tính năng nêu ở mục 3. LeadHub lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định và cập nhật khi thay đổi bên nhận, loại dữ liệu hoặc mục đích. Đại lý tắt được từng tính năng (Gửi chất lượng lead về quảng cáo, Kết nối Fanpage, Google Sheets, Telegram, webhook) để ngừng chuyển phần dữ liệu tương ứng.

7. Quyền của chủ thể dữ liệu

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, bạn có các quyền sau:

Để thực hiện các quyền trên, gửi yêu cầu đến privacy@quangcaooto.com.vn (hoặc gọi hotline 0988 370 251), ghi rõ yêu cầu và số điện thoại / email bạn đã để lại để chúng tôi tìm đúng dữ liệu. Thời hạn theo Nghị định 356/2025/NĐ-CP: Với dữ liệu khách của đại lý (mục 1), chúng tôi chuyển yêu cầu cho đại lý (bên kiểm soát dữ liệu) ngay trong thời hạn xác nhận và hỗ trợ đại lý thực hiện; khi cần đại lý hoặc bên xử lý khác cùng thực hiện, thời hạn có thể dài hơn trong mức Nghị định cho phép và chúng tôi báo trước lý do. Bạn cũng có thể gửi yêu cầu thẳng cho đại lý. Mọi yêu cầu được ghi vào sổ theo dõi kèm hạn xử lý.

Xoá dữ liệu nhận qua Facebook / Fanpage (Data deletion instructions)

Nếu bạn là khách đã nhắn tin tới Fanpage của một đại lý:

  1. Gửi email tới privacy@quangcaooto.com.vn, tiêu đề "Yêu cầu xoá dữ liệu Facebook".
  2. Ghi rõ tên Facebook của bạn, tên Fanpage bạn đã nhắn và số điện thoại bạn đã để lại.
  3. Chúng tôi xác nhận trong vòng 2 ngày làm việc và xoá tên Facebook, mã người dùng theo Fanpage, số điện thoại, đoạn tin và toàn bộ nội dung hội thoại Messenger đã lưu trong vòng 20 ngày (tối đa 30 ngày khi đại lý hoặc bên xử lý khác phải cùng thực hiện), trừ phần pháp luật bắt buộc lưu giữ (mục 5). Bạn sẽ nhận email khi đã xoá xong.

Nếu bạn là đại lý đã kết nối Fanpage: bấm Ngắt kết nối trong LeadHub (Hội thoại → Kết nối Fanpage) hoặc gỡ ứng dụng LeadHub trong phần cài đặt doanh nghiệp / ứng dụng của Facebook. Mã truy cập Fanpage bị xoá ngay. Bấm Xoá dữ liệu Fanpage (Hội thoại → Kết nối Fanpage) để xoá ngay mọi hội thoại Messenger đã lưu của website. Muốn xoá cả các yêu cầu tư vấn đã nhận từ Fanpage, xoá trong danh sách khách hàng hoặc gửi email tới địa chỉ trên từ email chủ tài khoản LeadHub.

English: Facebook / Page data deletion instructions

If you messaged a dealership's Page:

  1. Email privacy@quangcaooto.com.vn with the subject "Facebook data deletion request".
  2. Include your Facebook name, the Page you messaged and the phone number you shared.
  3. We confirm within 2 working days and delete your Facebook name, page-scoped ID, phone number, the message excerpt and the whole stored Messenger conversation within 20 days (up to 30 days where the dealership or another processor must also act), except where the law requires retention (section 5). You will receive an email when the deletion is done.

If you are a Page owner (dealership): in LeadHub open Conversations ("Hội thoại") → "Kết nối Fanpage" card and press "Ngắt kết nối" (Disconnect), which deletes the Page access token immediately; press "Xoá dữ liệu Fanpage" (Delete Page data) to delete all stored Messenger conversations of the website immediately; delete the leads received from the Page in the lead list (or email us from the LeadHub account owner's email). You can also remove the LeadHub app in your Facebook business / app settings.

8. Biện pháp bảo mật

9. Vi phạm dữ liệu

Trường hợp xảy ra sự cố hoặc vi phạm quy định về bảo vệ dữ liệu cá nhân (lộ, mất, truy cập trái phép…), chúng tôi:

10. Cookie và công nghệ tương tự

Trang LeadHub dùng cookie kỹ thuật để duy trì phiên đăng nhập. Widget trên website đại lý lưu một số mục trên trình duyệt của bạn (localStorage / sessionStorage, xem mục 2: mã khách ẩn danh, mã hội thoại, mã click quảng cáo tối đa 90 ngày, thời điểm đóng popup) và đọc cookie _fbp / _fbc của Meta Pixel nếu website đại lý có cài; thẻ Google Ads / Google Analytics do đại lý cài có thể đặt cookie riêng theo chính sách của Google. Bạn có thể xoá dữ liệu trang web hoặc chặn cookie trong cài đặt trình duyệt; khi đó một số tính năng (giữ lại cuộc chat, ghi nhận nguồn quảng cáo) có thể không hoạt động.

11. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách bảo mật để phù hợp với thay đổi pháp luật hoặc dịch vụ. Phiên bản mới có hiệu lực kể từ ngày đăng tải. Bạn được khuyến khích kiểm tra định kỳ.

12. Liên hệ

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân:

© 2026 LeadHub · Xây dựng theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP