CHÍNH SÁCH BẢO MẬT THÔNG TIN & HỒ SƠ DỰ TOÁN

Khi Quý khách gửi yêu cầu dự toán (RFQ), tải bản vẽ hoặc liên hệ tư vấn, chúng tôi thu thập các thông tin sau do Quý khách tự nguyện cung cấp:

• Thông tin định danh & liên hệ: Họ và tên người đại diện liên hệ, Số điện thoại (bắt buộc để xác thực yêu cầu dự toán và thảo luận thông số kỹ thuật), Địa chỉ email (để gửi file bóc tách khối lượng và dự toán chi tiết).
• Thông tin doanh nghiệp & hiện trạng dự án: Tên công ty, tên nhà thầu, địa điểm thi công dự án (tỉnh/thành phố, địa chỉ công trình nhằm xác định chi phí vận chuyển, khảo sát mặt bằng và thi công).
• Hồ sơ tài liệu đính kèm: File bản vẽ mặt bằng kiến trúc, sơ đồ công năng bếp, mặt bằng kỹ thuật M&E (định dạng PDF, DWG, DXF, JPG, PNG dung lượng tối đa 25MB).
• Danh mục thiết bị quan tâm: Chủng loại thiết bị inox, số lượng, quy cách kích thước cần gia công sản xuất theo đơn hàng.
• Dữ liệu vận hành kỹ thuật: Địa chỉ IP kết nối, loại trình duyệt, nhật ký gửi biểu mẫu (chỉ thu thập thông tin kỹ thuật phục vụ chống spam, không liên kết hồ sơ cá nhân).

Dữ liệu được thu thập trực tiếp thông qua các kênh tương tác kỹ thuật sau:

• Biểu mẫu Yêu cầu báo giá nhanh (Quick RFQ Banner) tại trang chủ.
• Bảng lập dự toán thiết bị chi tiết (Quotation Schedule Page) tại đường dẫn /yeu-cau-bao-gia.
• Cửa sổ yêu cầu báo giá thiết bị đơn lẻ (Quotation Modal).
• Công cụ tải hồ sơ bản vẽ kiến trúc (RfqDrawingUploader).
• Cuộc gọi thoại trực tiếp tới Hotline hoặc trao đổi kỹ thuật qua ứng dụng Zalo của công ty.

Thông tin thu thập chỉ được phục vụ các mục đích kỹ thuật và thương mại hợp pháp:

• Bóc tách khối lượng vật tư inox, tính toán công suất nhiệt - điện - thông gió cho dự án.
• Lập bảng báo giá chi tiết, dự toán kinh phí và kế hoạch tiến độ gia công chế tạo.
• Liên hệ xác nhận kích thước hiện trạng công trình trước khi cắt dập laser CNC.
• Soạn thảo và thực hiện Hợp đồng kinh tế, biên bản giao nhận và nghiệm thu công trình.
• Cung cấp dịch vụ bảo hành cơ khí và hỗ trợ kỹ thuật vận hành bếp công nghiệp.
• Cam kết thương mại: Tuyệt đối không sử dụng thông tin để gửi tin nhắn rác, không mua bán hoặc chia sẻ dữ liệu cho bất kỳ bên thứ ba vì mục đích tiếp thị ngoài lề.

Việc thu thập và xử lý dữ liệu được thực hiện trên các căn cứ pháp lý:

• Sự đồng ý tự nguyện: Quý khách chủ động tích chọn xác nhận đồng ý điều khoản bảo mật trước khi gửi thông tin qua các biểu mẫu RFQ trên website.
• Thực hiện nghĩa vụ hợp đồng: Xử lý dữ liệu là điều kiện cần thiết để khảo sát, lập dự toán theo yêu cầu và thực hiện hợp đồng cung cấp thiết bị bếp công nghiệp.
• Tuân thủ quy định pháp luật: Thực hiện theo Luật Giao dịch điện tử, Luật An toàn thông tin mạng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bản vẽ mặt bằng kiến trúc (AutoCAD DWG, PDF) là tài sản trí tuệ quan trọng của Quý khách. Chúng tôi áp dụng quy trình bảo mật nghiêm ngặt:

• Khử khuẩn tên file (Filename sanitization): Hệ thống tự động loại bỏ ký tự lạ và mã hóa đường dẫn lưu trữ để tránh xung đột và ngăn chặn rủi ro an ninh mạng.
• Phân quyền truy cập nội bộ (Role-based access): Chỉ có kỹ sư thiết kế trực tiếp phụ trách bóc tách bản vẽ và chuyên viên dự toán được cấp quyền truy cập file tải lên.
• Không công khai dữ liệu RFQ: Bảng danh sách thiết bị và bản vẽ đính kèm của Quý khách không bao giờ bị hiển thị công khai trên website.
• Thỏa thuận bảo mật riêng biệt (NDA): Đối với các gói thầu dự án yêu cầu tính bảo mật cao, Bếp Minh Hiếu sẵn sàng ký Thỏa thuận bảo mật thông tin (NDA) song phương trước khi tiếp nhận bản vẽ chính thức.

Thời hạn lưu trữ hồ sơ được quy định theo vòng đời dự án:

• Yêu cầu báo giá chưa ký hợp đồng: Lưu trữ trong vòng 24 tháng kể từ ngày phát hành báo giá nhằm hỗ trợ tra cứu lịch sử khi Quý khách triển khai giai đoạn 2.
• Dự án đã ký hợp đồng & bàn giao: Lưu trữ theo thời hạn hiệu lực hợp đồng và thời hạn bảo hành công trình (từ 36 tháng đến 10 năm theo quy định pháp luật về xây dựng và chứng từ kế toán).
• Hết thời hạn trên hoặc khi nhận được văn bản yêu cầu hủy hợp lệ từ khách hàng, dữ liệu sẽ được xóa bỏ an toàn khỏi hệ thống lưu trữ.

Chúng tôi chỉ hợp tác với các nhà cung cấp hạ tầng kỹ thuật uy tín phục vụ vận hành website:

• Hạ tầng lưu trữ đám mây: Sử dụng hệ thống cơ sở dữ liệu và lưu trữ file đám mây có kiểm soát truy cập phân quyền nghiêm ngặt.
• Dịch vụ viễn thông & tin nhắn: Sử dụng hạ tầng nhà mạng viễn thông tại Việt Nam chỉ nhằm mục đích gửi tin nhắn thông báo mã xác thực hoặc lịch kỹ thuật.
• Mọi bên thứ ba tham gia xử lý kỹ thuật đều bị ràng buộc nghĩa vụ bảo mật thông tin và không được phép sử dụng dữ liệu của khách hàng cho mục đích độc lập.

Website Bếp Minh Hiếu chỉ sử dụng các công nghệ lưu trữ cần thiết cho vận hành:

• Bộ nhớ cục bộ (Local Storage): Dùng để lưu danh sách thiết bị dự toán tạm thời trên trình duyệt của Quý khách, giúp tránh mất danh mục khi tải lại trang. Quý khách có thể xóa dữ liệu này bất cứ lúc nào bằng nút “Xóa toàn bộ” trên bảng dự toán.
• Đo lường sự kiện ẩn danh (Telemetry): Đo lường các chỉ số kỹ thuật như tỷ lệ hoàn thành form báo giá, lỗi kỹ thuật giao diện. Dữ liệu này hoàn toàn ẩn danh, không chứa tên, số điện thoại, email hay thông tin nhận dạng cá nhân (PII).
• Website không sử dụng cookie theo dõi hành vi chéo giữa các website phục vụ quảng cáo hiển thị.

Các biện pháp bảo vệ kỹ thuật được triển khai đồng bộ:

• Toàn bộ đường truyền dữ liệu được mã hóa bằng chứng chỉ SSL/TLS 1.3 theo giao thức HTTPS.
• Áp dụng cơ chế phòng chống spam, giới hạn tần suất gửi yêu cầu (Rate-limiting) và bẫy honeypot tự động.
• Quy trình ứng phó sự cố: Trong trường hợp phát hiện sự cố an ninh mạng có nguy cơ ảnh hưởng đến dữ liệu khách hàng, Bếp Minh Hiếu cam kết kích hoạt quy trình khắc phục và thông báo cho Quý khách cùng cơ quan có thẩm quyền trong vòng 72 giờ theo quy định pháp luật.

Theo quy định của pháp luật, Quý khách có quyền:

• Yêu cầu kiểm tra, cung cấp bản sao thông tin liên hệ và hồ sơ dự toán của mình.
• Yêu cầu chỉnh sửa, cập nhật thông tin người liên hệ hoặc địa điểm công trình.
• Yêu cầu xóa dữ liệu cá nhân hoặc rút lại sự đồng ý (trừ trường hợp pháp luật quy định phải lưu trữ chứng từ kế toán, hợp đồng thi công).