Chính sách riêng tư và quản lý dữ liệu

1. Bên kiểm soát dữ liệu và phạm vi chính sách

Bên kiểm soát và xử lý dữ liệu cá nhân là CÔNG TY TNHH MUTELU VIETNAM, mã số thuế 5400571945, địa chỉ đăng ký tại Số 05, Tổ 3, Phố Hữu Nghị, Xã Lạc Sơn, Tỉnh Phú Thọ, Việt Nam. FateSignal và Fate Engine là sản phẩm, thương hiệu và công nghệ do cùng Công ty vận hành, không phải bên kiểm soát dữ liệu độc lập.

Chính sách áp dụng cho website fatesignal.com, biểu mẫu, báo cáo, email giao dịch, hỗ trợ và hệ thống liên quan do Mutelu Vietnam quyết định mục đích, phương tiện xử lý. Dịch vụ hoặc trang của bên khác được liên kết từ FateSignal có chính sách riêng; bạn nên đọc trước khi cung cấp dữ liệu trực tiếp cho họ.

2. Các loại dữ liệu chúng tôi có thể xử lý

Dữ liệu hồ sơ gồm họ tên, giới tính theo lựa chọn dùng cho quy tắc tính, ngày sinh, giờ sinh hoặc trạng thái không rõ giờ, nơi sinh, mã địa danh, tọa độ và múi giờ được suy ra. Dữ liệu liên hệ và giao dịch gồm email, trạng thái đồng ý, mã đơn, số tiền, nội dung đối soát, trạng thái thanh toán, thời điểm giao dịch và lịch sử hỗ trợ. Chúng tôi không yêu cầu mật khẩu ngân hàng, OTP hoặc toàn bộ thông tin thẻ để tạo báo cáo.

Dữ liệu kỹ thuật có thể gồm địa chỉ mạng đã băm hoặc rút gọn, thiết bị, trình duyệt, thời điểm, đường dẫn, sự kiện sử dụng, cookie, log bảo mật, giới hạn tần suất, lỗi và thông tin chẩn đoán. Dữ liệu phát sinh gồm kết quả ba engine, báo cáo, mức đồng thuận, lựa chọn sản phẩm, trạng thái xem, yêu cầu xóa và các suy luận tạo từ hồ sơ. Dữ liệu suy luận vẫn được bảo vệ khi có thể xác định hoặc giúp xác định bạn.

3. Dữ liệu cơ bản, dữ liệu nhạy cảm và mức bảo vệ

Ngày sinh, họ tên và thông tin nhận diện thông thường là dữ liệu cá nhân. Báo cáo có thể phản ánh đời sống riêng tư, quan hệ, khuynh hướng hoặc nội dung người dùng coi là riêng tư; dữ liệu theo dõi hành vi sử dụng dịch vụ trực tuyến có thể thuộc nhóm cần bảo vệ chặt chẽ theo pháp luật. Chúng tôi phân loại theo nội dung và rủi ro thực tế, không chỉ theo tên trường dữ liệu.

Đối với dữ liệu có mức rủi ro cao hơn, Mutelu Vietnam áp dụng phân quyền giới hạn, quy trình xử lý, bảo mật và ghi nhận truy cập phù hợp. Việc một dữ liệu được mã hóa hoặc thay bằng mã định danh không làm dữ liệu đó mất tư cách dữ liệu cá nhân nếu vẫn có thể liên kết trở lại một người.

4. Mục đích cần thiết để cung cấp FateSignal

Mutelu Vietnam xử lý dữ liệu để tiếp nhận yêu cầu, xác minh dữ liệu đầu vào, tính ba hệ, tạo và giao báo cáo, duy trì quyền truy cập, thanh toán, gửi thông báo giao dịch, hỗ trợ, sửa lỗi và thực hiện chính sách hoàn tiền. Đây là các hoạt động cần thiết để thực hiện dịch vụ bạn chủ động yêu cầu hoặc thỏa thuận với Công ty.

Chúng tôi cũng xử lý dữ liệu cần thiết để chống gian lận, ngăn truy cập trái phép, áp hạn mức, bảo vệ hệ thống, lưu bằng chứng giao dịch, giải quyết tranh chấp, tuân thủ kế toán–thuế–pháp luật và đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền. Bạn không thể yêu cầu dừng một hoạt động tối thiểu nếu việc dừng khiến Công ty không thể hoàn thành nghĩa vụ đang tồn tại hoặc vi phạm pháp luật; bạn vẫn có thể yêu cầu giải thích phạm vi.

5. Quản lý và sử dụng trong nội bộ Mutelu Vietnam

FateSignal là một sản phẩm trong hoạt động của cùng pháp nhân Mutelu Vietnam. Dữ liệu có thể được lưu trong hệ thống dùng chung và được các bộ phận kỹ thuật, vận hành, hỗ trợ, tài chính, pháp chế, an toàn, nghiên cứu sản phẩm hoặc dự án khác do chính Mutelu Vietnam trực tiếp vận hành truy cập khi cần cho mục đích đã công bố và trong phạm vi nhiệm vụ được phân quyền.

Việc luân chuyển nội bộ không phải quyền sử dụng vô hạn. Dữ liệu nhận diện chỉ được dùng chéo bộ phận hoặc sản phẩm khi mục đích tương thích với việc cung cấp dịch vụ, hỗ trợ, an toàn, tuân thủ, đo lường chất lượng hoặc khi bạn đã lựa chọn mục đích riêng như cá nhân hóa liên sản phẩm và tiếp thị. Mutelu Vietnam thiết lập quy trình kiểm soát để ngăn nhân sự tự ý sao chép, dùng cho lợi ích riêng hoặc đưa dữ liệu ra ngoài Công ty.

6. Nghiên cứu, phân tích và cải thiện mọi sản phẩm của Công ty

Mutelu Vietnam có thể phân tích dữ liệu để đo chất lượng, phát hiện lỗi, đánh giá chi phí, cải thiện engine, prompt, quy trình, giao diện, chống lạm dụng và phát triển sản phẩm. Khi mục đích không cần biết danh tính, chúng tôi ưu tiên tổng hợp, giảm chi tiết hoặc khử nhận dạng để dữ liệu mới không còn xác định hay giúp xác định một người cụ thể.

Dữ liệu đã được khử nhận dạng đúng nghĩa không còn là dữ liệu cá nhân và có thể được Mutelu Vietnam dùng lâu dài trong hoạt động nghiên cứu, thống kê, kiểm thử, đào tạo nội bộ, phát triển FateSignal hoặc các dự án hiện tại và tương lai của Công ty. Chúng tôi không được cố ý tái nhận dạng dữ liệu đã khử nhận dạng, trừ trường hợp pháp luật cho phép. Dữ liệu còn khả năng liên kết với cá nhân tiếp tục chịu chính sách này.

7. Truyền thông tiếp thị liên sản phẩm Mutelu

Nếu bạn chủ động tick ô tiếp thị đang để trống mặc định, bạn đồng ý cho một mục đích riêng: Mutelu Vietnam dùng địa chỉ email, họ tên và thông tin rằng bạn đã sử dụng FateSignal để gửi truyền thông tiếp thị về FateSignal và những sản phẩm khác do cùng CÔNG TY TNHH MUTELU VIETNAM vận hành. Lựa chọn này không cho phép dùng nội dung báo cáo, ngày giờ sinh hoặc suy luận riêng tư để nhắm quảng cáo; không phải điều kiện để nhận dịch vụ cốt lõi.

Bạn rút lựa chọn bằng cách liên hệ kênh hỗ trợ. Khi Công ty bắt đầu gửi thư tiếp thị, mỗi thư sẽ kèm đường hủy đăng ký; các thư giao dịch hiện nay — giao báo cáo, gửi lại quyền truy cập, báo sự cố — không có và không nên có đường đó. Sau khi rút lại, Công ty ngừng dùng dữ liệu cho truyền thông tiếp thị trong thời hạn áp dụng, nhưng việc rút lại không làm vô hiệu hoạt động đã thực hiện hợp pháp trước đó hoặc email giao dịch cần thiết như giao báo cáo, cảnh báo bảo mật và xử lý đơn hàng. Khảo sát nghiên cứu có sử dụng dữ liệu nhận diện hoặc một mục đích tùy chọn khác phải có thông báo và căn cứ riêng phù hợp.

8. Không bán dữ liệu cá nhân cho bên thứ ba

Mutelu Vietnam không bán, cho thuê hoặc trao đổi dữ liệu cá nhân để một bên thứ ba độc lập tự quyết định sử dụng cho quảng cáo, môi giới dữ liệu hoặc mục đích thương mại riêng của họ. Chúng tôi không dùng nguyên văn báo cáo, họ tên, ảnh, lời nhắn hoặc câu chuyện của bạn làm quảng cáo, lời chứng thực hay bài đăng công khai nếu chưa có sự cho phép riêng phù hợp.

Cam kết không bán không có nghĩa dữ liệu không bao giờ rời một máy chủ. Nhà cung cấp xử lý theo chỉ dẫn, cơ quan có thẩm quyền, cố vấn bảo mật–pháp lý và bên tham gia tái cấu trúc hợp pháp có thể nhận phạm vi dữ liệu cần thiết theo hợp đồng hoặc pháp luật. Các trường hợp này được mô tả bên dưới và không cho phép bên nhận tự bán hay tự tiếp thị ngoài phạm vi hợp lệ.

9. Nhà cung cấp xử lý dữ liệu

Mutelu Vietnam có thể thuê nhà cung cấp hạ tầng, lưu trữ, email, AI, thanh toán, chống gian lận, phân tích, theo dõi lỗi, hỗ trợ và bảo mật. Mỗi nhà cung cấp chỉ nên nhận loại dữ liệu cần cho nhiệm vụ, xử lý theo chỉ dẫn và chịu nghĩa vụ bảo mật, xóa, hỗ trợ quyền dữ liệu và phối hợp sự cố theo thỏa thuận.

Một số nhà cung cấp có thể tạo log kỹ thuật hoặc giữ bản sao trong thời hạn cần thiết để vận hành, chống gian lận và tuân thủ pháp luật. Mutelu Vietnam đánh giá phạm vi và biện pháp bảo vệ trong khả năng hợp lý; việc thuê bên xử lý không chuyển vai trò quyết định mục đích cốt lõi của Công ty và không được coi là bán dữ liệu.

10. Xử lý và chuyển dữ liệu xuyên biên giới

Một nhà cung cấp AI, email, cloud, giám sát lỗi hoặc hỗ trợ có thể đặt hệ thống hoặc nhân sự ngoài Việt Nam. Khi dữ liệu thu tại Việt Nam được xử lý trên nền tảng ở nước ngoài, hoạt động đó có thể là chuyển dữ liệu cá nhân xuyên biên giới dù người dùng không chủ động tải tệp ra nước ngoài.

Mutelu Vietnam chỉ được triển khai việc chuyển dữ liệu thuộc phạm vi điều chỉnh sau khi có căn cứ phù hợp và hoàn thành đánh giá tác động, hồ sơ, hợp đồng cùng biện pháp bảo vệ mà pháp luật yêu cầu. Công ty giới hạn loại dữ liệu gửi đi và ưu tiên mã định danh thay cho thông tin trực tiếp khi phù hợp. Quốc gia nhận có thể có quy định khác Việt Nam; nhà cung cấp phải chịu nghĩa vụ hợp đồng và hỗ trợ quyền dữ liệu trong phạm vi áp dụng.

11. AI, xử lý tự động và tác động đối với bạn

FateSignal dùng mã tính toán và AI để tạo nội dung tự động. Nguyên tắc chung là engine tính dữ liệu trước, AI chỉ diễn giải; hệ thống tổng hợp mức đồng thuận và tạo báo cáo. Hoạt động này có thể tạo suy luận về khuynh hướng hoặc chủ đề cá nhân, nhưng không được dùng để tự động quyết định tín dụng, bảo hiểm, tuyển dụng, y tế, pháp lý hoặc quyền thiết yếu của bạn.

Bạn có thể đọc Phương pháp để biết logic, nguồn và giới hạn, phản đối hoặc yêu cầu con người xem xét một vấn đề dữ liệu cụ thể. Việc không muốn tham gia xử lý cần thiết để tạo báo cáo có thể đồng nghĩa chúng tôi không thể cung cấp báo cáo; việc không đồng ý tiếp thị hoặc cá nhân hóa chéo không ảnh hưởng quyền dùng FateSignal cốt lõi.

12. Cookie, đo lường quảng cáo và lựa chọn không theo dõi

FateSignal có thể dùng cookie hoặc bộ nhớ cục bộ cần thiết để giữ trạng thái, bảo vệ phiên, ghi nhớ mã trên thiết bị của bạn và duy trì tính năng. Công cụ phân tích hoặc đo lường không cần thiết chỉ nên hoạt động theo lựa chọn và cấu hình được công bố. Chúng tôi không coi cài đặt mặc định, im lặng hoặc tiếp tục cuộn trang là sự đồng ý cho mục đích tùy chọn.

Bạn có thể xóa cookie trong trình duyệt, dùng lựa chọn từ chối khi được cung cấp hoặc bật tín hiệu không theo dõi. Một số cookie cần thiết không thể tắt mà vẫn giữ đầy đủ tính năng. Chặn lưu trữ cục bộ có thể làm thiết bị quên mã hoặc trạng thái, nhưng không cho phép FateSignal đưa mã truy cập vào URL để bù lại.

Đo lường quảng cáo với Meta là mục đích tùy chọn, tách biệt với đồng ý nhận tiếp thị và không phải điều kiện để dùng FateSignal. Chỉ sau khi bạn chọn cho phép, FateSignal mới có thể gửi sự kiện đo lường tới Meta Platforms, Inc.; thông tin dùng để ghép sự kiện chỉ gồm email đã chuẩn hóa và băm, mã _fbp/_fbc, một mã định danh giả danh (external_id) tạo bằng hàm băm có khóa bí mật riêng và không chứa dữ liệu sinh, địa chỉ IP và chuỗi nhận diện trình duyệt (user agent) của chính lần bạn gửi yêu cầu, cùng metadata trung tính của sự kiện Lead hoặc Purchase. FateSignal không gửi họ tên, ngày sinh, giờ sinh, nơi sinh hoặc nội dung báo cáo cho Meta để đo lường quảng cáo. Địa chỉ IP và chuỗi nhận diện trình duyệt chỉ được lưu để phục vụ đúng sự kiện đó và được xóa ngay khi sự kiện gửi thành công, không lưu theo lịch 90 ngày như các nhãn chiến dịch của chúng tôi.

Meta có thể xử lý dữ liệu ngoài Việt Nam nhằm đối soát và đo hiệu quả quảng cáo. Bạn có thể từ chối mà vẫn sử dụng dịch vụ, quản lý hoặc rút lại lựa chọn sau đó; việc rút lại áp dụng cho xử lý tương lai và không đảo ngược hoạt động đã hoàn tất hợp pháp trước thời điểm rút.

13. Thời hạn lưu trữ

Báo cáo đã được mở, dù miễn phí hay đã thanh toán, và hồ sơ sinh liên quan có thể được lưu 24 tháng kể từ lần xem hợp lệ gần nhất để duy trì quyền mở lại, hỗ trợ và an toàn. Hồ sơ miễn phí chưa được mở, không hoàn tất hoặc không còn hoạt động có thể bị xóa sau 90 ngày. Dữ liệu đồng ý, giao dịch, kế toán, thuế, chống gian lận, khiếu nại và chứng cứ có thể được giữ lâu hơn khi pháp luật hoặc việc bảo vệ quyền hợp pháp yêu cầu.

Nhật ký kỹ thuật và mã định danh giả danh được giữ theo lịch dựa trên loại sự kiện, rủi ro, nhu cầu điều tra và dung lượng vận hành; sau khi mục đích kết thúc, chúng được xóa, ghi đè hoặc tách thành chứng cứ có quyền truy cập hạn chế. Mutelu Vietnam không được giữ log chỉ vì có thể hữu ích trong tương lai mà không có mục đích xác định, nhưng log liên quan sự cố, gian lận hoặc tranh chấp có thể được giữ tới khi căn cứ đó chấm dứt.

Khi mục đích hoàn tất hoặc hết thời hạn, dữ liệu được xóa, hủy hoặc khử nhận dạng. Bản sao lưu được bảo vệ và loại bỏ theo chu kỳ thay vì chỉnh sửa tức thời từng bản; dữ liệu đã xóa khỏi hệ thống hoạt động không được khôi phục cho mục đích kinh doanh thông thường. Dữ liệu đã khử nhận dạng đúng nghĩa có thể được giữ không giới hạn như dữ liệu phi cá nhân.

14. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc không đồng ý, rút lại đồng ý, xem, yêu cầu cung cấp, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và yêu cầu biện pháp bảo vệ theo pháp luật. Một số quyền có thể bị giới hạn khi cần thực hiện nghĩa vụ pháp lý, bảo vệ người khác, giải quyết tranh chấp hoặc thuộc trường hợp xử lý không cần đồng ý theo luật.

Gửi yêu cầu tới hotro@fatesignal.com, nêu email, mã hồ sơ hoặc thông tin đủ để tìm dữ liệu nhưng không gửi mã truy cập qua kênh công khai. Mutelu Vietnam có thể yêu cầu xác minh danh tính hoặc quyền đại diện và phản hồi về thủ tục trong 02 ngày làm việc kể từ khi nhận yêu cầu phù hợp.

Đối với rút lại đồng ý, hạn chế hoặc phản đối xử lý, thời hạn thực hiện thông thường tối đa 15 ngày; nếu yêu cầu phải thực hiện thông qua bên xử lý dữ liệu, thời hạn tương ứng có thể là 20 ngày. Đối với xóa dữ liệu, thời hạn thông thường tối đa 20 ngày và có thể là 30 ngày khi thực hiện qua bên xử lý. Yêu cầu xem, cung cấp hoặc chỉnh sửa được xử lý theo mốc riêng của pháp luật và phạm vi thực tế. Các mốc được tính từ khi yêu cầu hợp lệ, đã xác minh và không thuộc ngoại lệ pháp luật.

15. Xóa dữ liệu, rút đồng ý và giới hạn hợp pháp

Đối với dữ liệu FateSignal trong hệ thống hoạt động mà không còn căn cứ giữ, mục tiêu nội bộ là xử lý yêu cầu xóa đã xác minh trong 72 giờ. Nếu dữ liệu đã được chuyển tới nhà cung cấp hoặc hệ thống dùng chung, Mutelu Vietnam chuyển tiếp yêu cầu và hoàn tất trong thời hạn pháp luật áp dụng. Rút đồng ý có hiệu lực cho hoạt động tương lai, không làm bất hợp pháp hoạt động đã hoàn thành trước thời điểm rút.

Chúng tôi có thể từ chối hoặc giới hạn xóa đối với chứng từ tài chính–thuế, dữ liệu cần giải quyết tranh chấp, phòng gian lận, tuân thủ quyết định cơ quan, bảo vệ quyền của người khác hoặc trường hợp luật cho phép. Khi không thể xóa, Công ty sẽ thông báo lý do phù hợp, hạn chế sử dụng cho mục đích khác và xóa khi căn cứ lưu giữ chấm dứt.

16. Người dưới 18 tuổi và dữ liệu của người khác

FateSignal v1 không hướng tới và không chủ động chấp nhận người dùng dưới 18 tuổi. Bạn không được gửi dữ liệu của trẻ em hoặc tự nhận mình đủ tuổi khi chưa đủ 18. Nếu biết đã thu dữ liệu người dưới 18 tuổi ngoài ý muốn, Mutelu Vietnam có thể tạm dừng xử lý, yêu cầu xác minh và xóa hoặc hạn chế dữ liệu, trừ phần pháp luật buộc phải giữ.

Nếu cung cấp dữ liệu của một người trưởng thành khác, bạn phải có quyền và sự cho phép cần thiết. FateSignal không được dùng để quấy rối, bêu xấu, kiểm soát hoặc ra quyết định gây bất lợi cho họ. Mutelu Vietnam có thể yêu cầu bằng chứng, từ chối hoặc xóa hồ sơ khi không thể xác minh căn cứ hợp pháp.

17. Cung cấp theo pháp luật và tái cấu trúc doanh nghiệp

Mutelu Vietnam có thể bảo toàn hoặc cung cấp dữ liệu khi có yêu cầu hợp pháp của Tòa án, cơ quan điều tra, cơ quan quản lý, thuế hoặc chủ thể có thẩm quyền; để ngăn nguy cơ cấp bách, hành vi phạm pháp, gian lận hoặc tấn công; hoặc để thiết lập, thực hiện và bảo vệ quyền hợp pháp. Chúng tôi giới hạn phạm vi theo yêu cầu và không cam kết thông báo trước nếu pháp luật cấm.

Trong trường hợp chia, tách, sáp nhập, hợp nhất, chuyển đổi hoặc chuyển giao hoạt động hợp pháp, dữ liệu có thể được chuyển cho chủ thể kế thừa theo quy định, thỏa thuận bảo vệ và mục đích liên quan. Đây không phải giấy phép bán dữ liệu cho nhà môi giới; quyền của bạn và nghĩa vụ bảo vệ tiếp tục được xử lý theo pháp luật và thông báo khi cần.

18. Bảo mật và sự cố

Mutelu Vietnam áp dụng biện pháp tổ chức và kỹ thuật phù hợp với loại dữ liệu và rủi ro, bao gồm phân quyền, hạn chế log dữ liệu rõ, quản lý bí mật, bảo vệ mã truy cập, sao lưu, giám sát và quy trình phản ứng. Không hệ thống truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối; chính sách này không phải bảo đảm rằng sự cố không bao giờ xảy ra.

Khi phát hiện sự cố, chúng tôi có thể tạm khóa, đổi mã, chặn truy cập, bảo toàn log, điều tra, khắc phục và thông báo cơ quan hoặc người bị ảnh hưởng theo ngưỡng và thời hạn pháp luật. Chúng tôi không công khai chi tiết có thể làm tăng rủi ro, nhưng sẽ cung cấp thông tin cần thiết về bản chất, hậu quả và biện pháp giảm thiểu khi có nghĩa vụ.

19. Trách nhiệm của người dùng đối với dữ liệu

Bạn nên dùng email riêng có bảo mật, giữ mã truy cập kín, không tải báo cáo lên kho công khai, kiểm tra người nhận trước khi chia sẻ và thông báo sớm khi nghi lộ. Nếu tự gửi báo cáo cho người khác, đăng mạng xã hội hoặc tích hợp vào dịch vụ ngoài, bên nhận có thể xử lý theo chính sách riêng ngoài kiểm soát của Mutelu Vietnam.

Bạn có trách nhiệm cung cấp dữ liệu chính xác và không giả mạo yêu cầu quyền dữ liệu của người khác. Mutelu Vietnam không chịu trách nhiệm cho việc tiết lộ bắt nguồn chủ yếu từ hành vi tự chia sẻ, thiết bị bị kiểm soát hoặc kênh ngoài Công ty, nhưng sẽ hỗ trợ trong khả năng hợp lý khi được thông báo.

20. Căn cứ pháp lý, cập nhật và liên hệ

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật Bảo vệ quyền lợi người tiêu dùng và quy định liên quan. Khi pháp luật, sản phẩm, nhà cung cấp hoặc mục đích thay đổi, Mutelu Vietnam có thể cập nhật chính sách, ghi ngày hiệu lực và xin lại sự đồng ý nếu phát sinh mục đích mới cần đồng ý.

Mọi yêu cầu về dữ liệu gửi tới hotro@fatesignal.com. Bạn cũng có thể liên hệ CÔNG TY TNHH MUTELU VIETNAM qua số 084.329.6666 hoặc địa chỉ đăng ký nêu trên. Nếu cho rằng yêu cầu không được giải quyết phù hợp, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân hoặc sử dụng phương thức pháp lý khác.