Chính sách bảo mật

1. Bên chịu trách nhiệm

Công ty CP Đầu tư Công nghệ Ngôi Sao Châu Á (STARDUCT) (“Starduct”, “chúng tôi”) là bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua website này.

Địa chỉ: Cụm công nghiệp Đan Phượng giai đoạn 2, xã Đan Phượng, TP. Hà Nội, Việt Nam.

Email: kinhdoanh@nsca.vn · Điện thoại: (+84) 90 323 2222.

2. Phạm vi

Chính sách áp dụng cho website starduct.vn, các công cụ chọn sản phẩm trên website, trợ lý Lê Na và các biểu mẫu gửi yêu cầu. Cổng nhà phân phối (hệ thống ERP của Starduct) có quy định sử dụng riêng.

3. Dữ liệu chúng tôi thu thập và mục đích

• Biểu mẫu (đặt lịch audit nhà máy, gửi BOQ, danh mục xin báo giá, để lại liên hệ cho Lê Na): họ tên, công ty, vai trò, email, điện thoại, tên dự án, ghi chú và tệp bạn đính kèm. Dùng để liên hệ lại, báo giá, tư vấn kỹ thuật và sắp xếp lịch tham quan nhà máy.
• Trò chuyện với Lê Na: câu hỏi của bạn được gửi tới nhà cung cấp dịch vụ trí tuệ nhân tạo để tạo câu trả lời. Website không lưu nội dung trò chuyện. Chỉ khi bạn để lại liên hệ và đánh dấu ô đồng ý, bản ghi cuộc trò chuyện kèm tóm tắt mới được gửi tới phòng kinh doanh. Vui lòng không nhập thông tin nhạy cảm vào khung chat.
• Công cụ chọn sản phẩm, danh sách dự án, đọc file BOQ: xử lý ngay trên trình duyệt của bạn; danh sách bạn lập được lưu trong bộ nhớ trình duyệt, không gửi về Starduct cho tới khi bạn bấm gửi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập được nhà cung cấp hạ tầng xử lý để phục vụ trang, chống tấn công và thống kê tổng hợp. Nhật ký vận hành của Lê Na chỉ ghi số liệu kỹ thuật (ngôn ngữ, số lượt hỏi, dung lượng xử lý), không ghi nội dung câu hỏi.
• Thống kê truy cập ẩn danh: khi bạn mở trang, catalogue, công cụ chọn hay tài liệu, website ghi trang hoặc tài liệu được xem, ngôn ngữ, trang giới thiệu, loại thiết bị và vị trí gần đúng tới cấp tỉnh/thành phố do Cloudflare ước lượng từ địa chỉ IP lúc truy cập (địa chỉ IP không được lưu). Không dùng cookie, không lưu địa chỉ IP, không gán mã nhận dạng (một dấu trong bộ nhớ phiên của thẻ, tự xóa khi đóng thẻ, chỉ để phân biệt lượt truy cập với lượt xem trang); chúng tôi chỉ xem số đếm tổng hợp. Bản ghi được giữ khoảng 3 tháng rồi tự xóa.
• Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm và không dùng dữ liệu của bạn để quảng cáo.

4. Cơ sở xử lý

Chúng tôi xử lý dữ liệu khi bạn đồng ý (gửi biểu mẫu, đánh dấu ô đồng ý) và để thực hiện yêu cầu của bạn trước khi giao kết hợp đồng, như báo giá hay đặt lịch, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tới phần xử lý đã thực hiện trước đó.

5. Lưu trữ và thời hạn

Máy chủ website không lưu dữ liệu biểu mẫu: thông tin được chuyển ngay qua email tới hộp thư kinhdoanh@nsca.vn hoặc baogia@nsca.vn và có thể được nhập vào hệ thống quản lý khách hàng nội bộ của Starduct. Dữ liệu được giữ trong thời gian cần cho mục đích nêu trên, cho hợp đồng phát sinh (nếu có) và theo thời hạn lưu trữ pháp luật yêu cầu, sau đó được xóa.

6. Chia sẻ dữ liệu và chuyển ra nước ngoài

Starduct không bán hay cho thuê dữ liệu cá nhân. Các nhà cung cấp sau xử lý dữ liệu thay mặt chúng tôi:

• Cloudflare, Inc. — hạ tầng website, chống tấn công, chuyển tiếp email biểu mẫu; máy chủ có thể đặt ngoài Việt Nam.
• Anthropic, PBC (Hoa Kỳ) — dịch vụ trí tuệ nhân tạo của trợ lý Lê Na.
• Nhà cung cấp dịch vụ email của Starduct — hộp thư nhận yêu cầu.

Dữ liệu chỉ được chuyển cho nhà phân phối của Starduct tại khu vực của bạn khi bạn yêu cầu hoặc đồng ý. Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo quy định của pháp luật Việt Nam.

7. Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại đồng ý; xem, chỉnh sửa, yêu cầu xóa dữ liệu; hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo và yêu cầu bồi thường theo quy định của pháp luật. Gửi yêu cầu tới kinhdoanh@nsca.vn; chúng tôi phản hồi trong thời hạn pháp luật quy định.

8. Bộ nhớ trình duyệt và cookie

Website không dùng cookie quảng cáo hay theo dõi. Bộ nhớ trình duyệt (localStorage) chỉ lưu lựa chọn của bạn: ngôn ngữ, giao diện sáng/tối, danh sách sản phẩm đã chọn và thông số gần nhất của công cụ chọn nhanh. Bạn có thể xóa bất cứ lúc nào trong cài đặt trình duyệt. Hạ tầng Cloudflare có thể đặt cookie kỹ thuật để chặn truy cập tự động.

9. Bảo mật

Website dùng kết nối mã hóa HTTPS; biểu mẫu có lớp chống thư rác; quyền truy cập hộp thư nhận yêu cầu chỉ dành cho nhân sự phụ trách. Khi phát hiện sự cố lộ lọt dữ liệu, Starduct xử lý và thông báo theo quy định của pháp luật.

10. Trẻ em

Website dành cho doanh nghiệp, kỹ sư và nhà thầu; chúng tôi không chủ đích thu thập dữ liệu của trẻ em.

11. Thay đổi chính sách

Chính sách có thể được cập nhật; bản mới đăng tại trang này kèm ngày cập nhật.