Cập nhật lần cuối: 06/10/2026
1. Phạm vi và bên chịu trách nhiệm
Chính sách này áp dụng cho website dbr.business và các trao đổi trực tiếp với DBR Group ([tên pháp nhân đầy đủ, mã số doanh nghiệp, địa chỉ trụ sở — điền trước khi đăng]) ("DBR", "chúng tôi"). DBR là bên kiểm soát dữ liệu cá nhân được nêu dưới đây. Chính sách được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026), Nghị định 356/2025/NĐ-CP và Luật An ninh mạng số 116/2025/QH15 (hiệu lực 01/7/2026).
Mỗi ứng dụng của DBR có chính sách quyền riêng tư và điều khoản riêng, mô tả đúng dữ liệu ứng dụng đó thu thập: DailyCalo, Nhà Mình, Timee, Q-Smoke, Never Late. Trang này chỉ áp dụng cho website dbr.business và liên hệ trực tiếp với DBR.
2. Dữ liệu chúng tôi xử lý
- Khi bạn xem website: website không có biểu mẫu, không đặt cookie theo dõi, không dùng công cụ phân tích hay quảng cáo. Như mọi website, nhà cung cấp hạ tầng (Cloudflare) xử lý nhật ký kỹ thuật như địa chỉ IP, trình duyệt, thời điểm truy cập để phân phối trang và chống tấn công. Website không lưu dữ liệu nào trong trình duyệt của bạn.
- Phông chữ: trang tải phông chữ từ Google Fonts, nên Google có thể nhận địa chỉ IP và thông tin trình duyệt của bạn theo chính sách của Google.
- Khi bạn gửi email cho chúng tôi: chúng tôi xử lý địa chỉ email, tên và nội dung bạn viết để trả lời, hợp tác hoặc hỗ trợ, và lưu trong thời gian cần thiết cho mục đích đó.
3. Mục đích và cơ sở
Chúng tôi xử lý dữ liệu để vận hành và bảo vệ website, phản hồi liên hệ của bạn và tuân thủ pháp luật. Cơ sở là sự đồng ý của bạn (khi bạn chủ động gửi email cho chúng tôi) và nhu cầu bảo mật hợp pháp. Chúng tôi không bán dữ liệu và không dùng cho quảng cáo.
4. Chia sẻ và chuyển dữ liệu ra nước ngoài
Chúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp hạ tầng (Cloudflare, Google Fonts, nhà cung cấp email) và cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp. Các nhà cung cấp này có thể đặt máy chủ ngoài lãnh thổ Việt Nam; việc chuyển dữ liệu tuân theo quy định về chuyển dữ liệu cá nhân xuyên biên giới.
5. Thời gian lưu trữ
Email liên hệ được lưu trong thời gian cần thiết để xử lý yêu cầu và nghĩa vụ pháp lý, sau đó xoá. Nhật ký kỹ thuật do nhà cung cấp hạ tầng lưu theo chu kỳ của họ.
6. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý (và rút lại sự đồng ý); truy cập, xem, chỉnh sửa; yêu cầu cung cấp bản sao; yêu cầu xoá hoặc huỷ dữ liệu; yêu cầu hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Để thực hiện quyền, gửi yêu cầu tới contact@dbr.business. Chúng tôi xác nhận đã nhận yêu cầu và xử lý trong thời hạn luật định; chúng tôi có thể yêu cầu xác minh danh tính để tránh người khác giả mạo bạn. Việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến một số tính năng không dùng được.
7. Bảo mật và thông báo sự cố
Website chỉ phục vụ qua HTTPS với các tiêu đề bảo mật; chúng tôi giới hạn quyền truy cập nội bộ.
Nếu xảy ra sự cố vi phạm dữ liệu cá nhân có thể gây hại cho quyền và lợi ích hợp pháp của bạn, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện, thực hiện biện pháp khắc phục, và thông báo cho bạn khi pháp luật yêu cầu.
8. Trẻ em
Website không hướng tới trẻ em dưới 16 tuổi và chúng tôi không chủ ý thu thập dữ liệu của trẻ em.
9. Thay đổi
Chúng tôi có thể cập nhật tài liệu này khi sản phẩm hoặc pháp luật thay đổi. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email trước khi áp dụng; ngày cập nhật ghi ở đầu trang. Việc tiếp tục sử dụng sau ngày hiệu lực là đồng ý với bản mới, trừ khi pháp luật yêu cầu phải xin lại sự đồng ý.
10. Liên hệ
DBR Group ([tên pháp nhân đầy đủ, mã số doanh nghiệp, địa chỉ trụ sở — điền trước khi đăng]) · Email: contact@dbr.business. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân của Việt Nam (thuộc Bộ Công an).