Chính sách bảo mật — NML Next Marketing Lab
Chính sách & Pháp lý

Chính sách bảo mật

NML cam kết bảo vệ quyền riêng tư của bạn. Tài liệu này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân theo Nghị định 13/2023/NĐ-CP.

Cập nhật lần cuối 10 tháng 6, 2026
Phiên bản 2.0
01

Giới thiệu

Tổng quan về chính sách và cam kết của NML

Chào mừng bạn đến với NML — Next Marketing Lab. Chúng tôi là nền tảng giáo dục và tư vấn marketing B2B tại Việt Nam, cung cấp công cụ học tập, framework và dịch vụ tư vấn theo framework ITDE.

Chính sách này áp dụng cho tất cả thông tin cá nhân NML thu thập khi bạn sử dụng nextmarketinglab.com, NML Learning App, NML Flashcard, các dịch vụ đăng ký và mọi sản phẩm do NML cung cấp.

Bằng cách sử dụng Dịch vụ, bạn đồng ý với các điều khoản trong Chính sách này. Chính sách được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.
02

Thông tin chúng tôi thu thập

Các loại dữ liệu được thu thập và nguồn gốc

Thông tin bạn cung cấp trực tiếp

  • Tài khoản: Họ tên, email, mật khẩu (đã mã hoá), số điện thoại khi đăng ký.
  • Hồ sơ nghề nghiệp: Chức danh, công ty, lĩnh vực ngành, cấp độ kinh nghiệm.
  • Thanh toán: NML không lưu trữ thông tin thẻ tín dụng trực tiếp — xử lý qua cổng bảo mật (Stripe, VNPay).
  • Liên lạc: Nội dung gửi qua form, email hỗ trợ hoặc Zalo OA.
  • Học tập: Câu trả lời bài kiểm tra, tiến độ, điểm số trong NML Learning App.

Thông tin thu thập tự động

Loại dữ liệuMô tảPhương thức
Dữ liệu sử dụngTrang đã xem, thời gian truy cập, luồng điều hướngLog server, session tracking
Dữ liệu thiết bịLoại thiết bị, hệ điều hành, trình duyệtHTTP headers, JS APIs
Địa chỉ IPẨn danh hoá sau 90 ngày. Xác định vị trí cấp tỉnh/thành.Server logs
Dữ liệu tương tácBài học hoàn thành, flashcard đã xem, thời gian làm bàiEvent tracking
03

Mục đích xử lý thông tin

Lý do và căn cứ pháp lý cho việc xử lý dữ liệu

  • Cung cấp Dịch vụ: Tạo tài khoản, xử lý đăng ký, cung cấp nội dung học tập theo đúng gói.
  • Cá nhân hoá: Theo dõi tiến độ, đề xuất nội dung theo năng lực và lĩnh vực theo framework ITDE.
  • Thanh toán: Xử lý giao dịch, phát hành hóa đơn điện tử, quản lý gia hạn tự động.
  • Hỗ trợ: Phản hồi yêu cầu kỹ thuật, giải đáp thắc mắc và xử lý khiếu nại.
  • Marketing (opt-in): Gửi cập nhật nội dung mới, tính năng mới — chỉ khi bạn đồng ý. Có thể hủy bất kỳ lúc nào.
  • Cải thiện sản phẩm: Phân tích dữ liệu sử dụng để cải tiến nội dung và tính năng.
  • Bảo mật & pháp lý: Phát hiện gian lận, bảo vệ tài khoản, tuân thủ nghĩa vụ theo luật Việt Nam.
04

Chia sẻ thông tin với bên thứ ba

NML không bán dữ liệu của bạn

NML không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Nhà cung cấp dịch vụ (Processors)

Đối tácMục đíchDữ liệu chia sẻ
Stripe / VNPayXử lý thanh toánThông tin thanh toán, email
Google AnalyticsPhân tích lưu lượng websiteDữ liệu ẩn danh, hành vi sử dụng
HostingerHosting & lưu trữ serverDữ liệu mã hoá trên server
Zalo OAHỗ trợ khách hàngNội dung tin nhắn, ID Zalo
Anthropic / OpenAIAI content generationPrompt — không chứa dữ liệu cá nhân

Trường hợp pháp lý

NML có thể tiết lộ thông tin khi được yêu cầu theo quy định pháp luật, lệnh cơ quan có thẩm quyền tại Việt Nam, hoặc để bảo vệ quyền lợi hợp pháp của NML và người dùng.

05

Bảo mật dữ liệu

Các biện pháp kỹ thuật và tổ chức bảo vệ dữ liệu

  • Mã hoá HTTPS/TLS 1.3: Toàn bộ dữ liệu truyền tải được mã hoá.
  • Mật khẩu hash bcrypt: Mật khẩu không lưu dưới dạng plaintext, sử dụng bcrypt với salt ngẫu nhiên.
  • Phân quyền truy cập: Chỉ nhân viên có nhu cầu công việc mới được truy cập dữ liệu (least privilege).
  • Sao lưu hàng ngày: Dữ liệu được backup tự động và lưu ở vị trí địa lý riêng biệt.
  • Giám sát liên tục: Hệ thống theo dõi hoạt động bất thường và tấn công mạng 24/7.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, NML sẽ thông báo trong vòng 72 giờ theo quy định Nghị định 13/2023/NĐ-CP.
06

Cookie & Công nghệ theo dõi

Cách chúng tôi sử dụng cookie và tùy chọn của bạn

Cookie cần thiết

Bắt buộc để website hoạt động — session cookie, CSRF token, cookie duy trì đăng nhập. Không thể tắt mà không ảnh hưởng chức năng.

Cookie phân tích (Tùy chọn)

Google Analytics 4 giúp hiểu cách người dùng tương tác. Dữ liệu ẩn danh hoá và tổng hợp — không có thông tin cá nhân gửi đến Google.

Cookie marketing (Tùy chọn)

Chỉ kích hoạt khi bạn đồng ý. Theo dõi hiệu quả chiến dịch và cá nhân hoá nội dung trên Facebook.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tắt cookie phân tích và marketing không ảnh hưởng đến khả năng sử dụng Dịch vụ.
07

Quyền của bạn

Các quyền bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP

Là chủ thể dữ liệu, bạn có các quyền sau:

Quyền truy cập
Yêu cầu bản sao thông tin NML đang lưu giữ về bạn.
Quyền chỉnh sửa
Yêu cầu sửa thông tin không chính xác hoặc lỗi thời.
Quyền xóa
Yêu cầu xóa tài khoản và dữ liệu — xử lý trong 30 ngày.
Quyền chuyển dữ liệu
Nhận dữ liệu học tập ở định dạng có thể đọc (JSON/CSV).
Quyền phản đối
Phản đối xử lý dữ liệu cho marketing trực tiếp — hiệu lực ngay.
Thu hồi đồng ý
Rút lại sự đồng ý bất kỳ lúc nào, không ảnh hưởng quá khứ.

Gửi yêu cầu tới privacy@nextmarketinglab.com. NML phản hồi trong 15 ngày làm việc.

08

Lưu trữ & Xóa dữ liệu

Thời gian NML lưu giữ thông tin của bạn

Loại dữ liệuThời gian lưuLý do
Dữ liệu tài khoảnĐến khi xóa + 30 ngàyKhôi phục nếu cần
Lịch sử giao dịch10 nămNghĩa vụ thuế — Luật Kế toán VN
Tiến độ học tậpĐến khi xóa tài khoảnPhục vụ người dùng
Log truy cập90 ngàyBảo mật & debug
Email marketingĐến khi hủy đăng kýDựa trên sự đồng ý
Cookie phân tích13 thángTiêu chuẩn Google Analytics

Sau khi hết hạn, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hoá để không thể nhận dạng cá nhân.

09

Trẻ em & Người chưa đủ tuổi

Giới hạn độ tuổi sử dụng Dịch vụ

Dịch vụ NML dành cho người dùng từ 18 tuổi trở lên. NML không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh và phát hiện con em cung cấp thông tin cho NML mà không có sự đồng ý của bạn, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.

10

Thay đổi chính sách

Cách chúng tôi thông báo khi chính sách được cập nhật

  • Thay đổi nhỏ (không ảnh hưởng quyền của bạn): Cập nhật ngày trên trang này.
  • Thay đổi lớn (ảnh hưởng cách xử lý dữ liệu): Thông báo qua email ít nhất 30 ngày trước khi có hiệu lực.

Tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền xóa tài khoản theo Mục 7.

11

Liên hệ chúng tôi

Câu hỏi về bảo mật? Chúng tôi luôn sẵn sàng hỗ trợ

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại về Chính sách bảo mật, vui lòng liên hệ qua các kênh sau:

Tổ chức
NML — Next Marketing Lab
Địa chỉ
Thành phố Hồ Chí Minh, Việt Nam
Thời gian phản hồi
Trong vòng 15 ngày làm việc
NML hỗ trợ trực tuyến