Ngày hiệu lực: 19/08/2026 · Phiên bản: 1.0 · Cập nhật gần nhất: 19/08/2026
Bên ban hành và chịu trách nhiệm:
CÔNG TY TNHH CENTREXIA
Mã số doanh nghiệp: 0111605265, cấp ngày 14/08/2026 tại Thành phố Hà Nội
Trụ sở chính: VP905, Tầng 9, khối C, toà nhà Hồ Gươm Plaza, số 102 Phố Trần Phú,
Phường Hà Đông, Thành phố Hà Nội, Việt Nam
Thư điện tử: hello@socsom.com
Điện thoại: 0988 668 475
Sản phẩm: Socsom, gồm trang thông tin socsom.com và ứng dụng app.socsom.com
(sau đây gọi chung là “Dịch vụ”).
Chính sách này áp dụng cho mọi hoạt động xử lý dữ liệu cá nhân phát sinh khi tổ chức, cá nhân sử dụng Dịch vụ, và được ban hành trên cơ sở Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân cùng các quy định pháp luật Việt Nam có liên quan.
2.1. Đối với dữ liệu cá nhân của chính Khách hàng (số điện thoại, họ tên, thông tin tài khoản), Centrexia là Bên Kiểm soát dữ liệu.
2.2. Đối với dữ liệu cá nhân của khách hàng, nhân viên hoặc đối tác do Khách hàng đưa vào Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu và Centrexia là Bên Xử lý dữ liệu, chỉ xử lý theo phạm vi và mục đích Khách hàng yêu cầu.
2.3. Khách hàng chịu trách nhiệm bảo đảm đã có căn cứ hợp pháp để thu thập và chuyển giao dữ liệu nêu tại khoản 2.2 cho Centrexia xử lý.
3.1. Dữ liệu do Khách hàng cung cấp trực tiếp: số điện thoại, họ tên người dùng, tên doanh nghiệp, thông tin đăng nhập.
3.2. Dữ liệu vận hành do Khách hàng đưa vào hoặc cho phép truy xuất: đơn hàng, thu chi, hàng hoá, thông tin nhân sự, nội dung trao đổi với các vai trợ lý.
3.3. Dữ liệu từ nền tảng của bên thứ ba do Khách hàng chủ động kết nối:
3.4. Dữ liệu kỹ thuật: thời điểm truy cập, địa chỉ IP, nhật ký lỗi hệ thống.
3.5. Dịch vụ không chủ động thu thập dữ liệu cá nhân nhạy cảm theo khoản 4 Điều 2 Nghị định 13/2023/NĐ-CP. Trường hợp Khách hàng tự đưa loại dữ liệu này vào Dịch vụ, Khách hàng chịu trách nhiệm về căn cứ pháp lý tương ứng.
Dữ liệu của mỗi Khách hàng được cách ly về mặt kỹ thuật; Khách hàng này không truy cập được dữ liệu của Khách hàng khác.
5.1. Dịch vụ chỉ yêu cầu một phạm vi truy cập duy nhất đối với Google Drive là
drive.file — quyền truy cập từng tệp do Khách hàng tự chọn. Dịch vụ
không liệt kê, không đọc và không truy cập được các tệp khác trong Google Drive
của Khách hàng.
5.2. Việc Socsom sử dụng thông tin nhận được từ Google API tuân thủ Chính sách Dữ liệu Người dùng Dịch vụ API của Google, bao gồm các yêu cầu Limited Use. Cụ thể, dữ liệu Google:
6.1. Khi Khách hàng kết nối một kênh, Khách hàng được chuyển tới trang xác thực chính thức của nền tảng đó để tự cấp quyền. Socsom không lưu giữ mật khẩu của Khách hàng; Socsom chỉ nhận một mã truy cập có phạm vi giới hạn, được mã hoá khi lưu trữ, và Khách hàng có thể thu hồi bất cứ lúc nào trên chính nền tảng.
6.2. Việc Socsom sử dụng dữ liệu nhận từ Meta tuân thủ Điều khoản Nền tảng của Meta và Chính sách Dữ liệu Nhà phát triển của Meta.
6.3. Đối với toàn bộ các nền tảng nêu tại khoản 3.3, dữ liệu chỉ được dùng để vận hành đúng những tính năng Khách hàng đang sử dụng; không bán, không chuyển giao cho bên thứ ba nhằm mục đích quảng cáo, không dùng để huấn luyện mô hình trí tuệ nhân tạo dùng chung, và không trộn lẫn dữ liệu giữa các Khách hàng.
7.1. Socsom không mua bán dữ liệu cá nhân và không chuyển giao dữ liệu cho bên thứ ba nhằm mục đích quảng cáo.
7.2. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết với các loại đối tác kỹ thuật sau đây, nhằm vận hành đúng những tính năng mà Khách hàng yêu cầu:
7.3. Các đối tác nêu tại khoản 7.2 chỉ được xử lý dữ liệu theo phạm vi và mục đích do Centrexia xác định, trên cơ sở hợp đồng có điều khoản bảo mật. Danh sách cụ thể các đối tác đang được sử dụng tại từng thời điểm được Centrexia cung cấp khi Khách hàng hoặc cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản gửi tới hello@socsom.com.
7.4. Ngoài các trường hợp trên, Socsom chỉ cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.
8.1. Tuỳ theo nhà cung cấp hạ tầng được sử dụng tại từng thời điểm, dữ liệu có thể được lưu trữ và xử lý trong hoặc ngoài lãnh thổ Việt Nam. Trường hợp phát sinh chuyển dữ liệu cá nhân ra nước ngoài, Centrexia thực hiện theo Điều 25 Nghị định 13/2023/NĐ-CP, lập và lưu giữ Hồ sơ đánh giá tác động tương ứng, xuất trình khi cơ quan có thẩm quyền yêu cầu.
8.2. Trước khi gửi nội dung tới mô hình ngôn ngữ, Socsom thực hiện che các trường định danh trực tiếp (họ tên, số điện thoại, địa chỉ) trong phạm vi kỹ thuật cho phép.
8.3. Khách hàng có quyền yêu cầu Centrexia thông báo về địa điểm lưu trữ dữ liệu tại thời điểm yêu cầu.
Theo Điều 9 Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có các quyền: được biết; đồng ý hoặc không đồng ý; truy cập để xem, chỉnh sửa; rút lại sự đồng ý; xoá dữ liệu; hạn chế xử lý dữ liệu; yêu cầu cung cấp dữ liệu; phản đối xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; và tự bảo vệ.
Để thực hiện các quyền trên, chủ thể dữ liệu gửi yêu cầu tới hello@socsom.com. Socsom trả lời trong thời hạn 72 giờ kể từ khi nhận được yêu cầu, trừ trường hợp pháp luật quy định khác. Ngoài ra, Khách hàng có thể chủ động:
11.1. Chủ thể dữ liệu có quyền yêu cầu xoá dữ liệu bất cứ lúc nào và không phải trả bất kỳ khoản phí nào. Có hai cách:
11.2. Socsom hoàn tất việc xoá trong thời hạn 30 ngày kể từ ngày nhận được yêu cầu hợp lệ, trừ phần chứng từ mà pháp luật kế toán bắt buộc lưu giữ nêu tại Điều 9; phần dữ liệu được giữ lại và căn cứ pháp lý tương ứng sẽ được nêu rõ trong văn bản trả lời.
12.1. Dữ liệu được truyền qua kênh mã hoá (HTTPS); mã truy cập các nền tảng được mã hoá khi lưu trữ. Quyền truy cập nội bộ được phân theo vai trò và ghi nhật ký.
12.2. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, Centrexia thông báo cho Bộ Công an theo mẫu quy định chậm nhất 72 giờ kể từ khi phát hiện, theo Điều 23 Nghị định 13/2023/NĐ-CP, đồng thời thông báo cho Khách hàng bị ảnh hưởng.
Dịch vụ dành cho tổ chức và cá nhân kinh doanh, không hướng tới người dưới 16 tuổi. Socsom không cố ý thu thập dữ liệu cá nhân của người dưới 16 tuổi. Trường hợp phát hiện đã thu thập mà không có sự đồng ý của cha, mẹ hoặc người giám hộ theo Điều 20 Nghị định 13/2023/NĐ-CP, Socsom sẽ xoá dữ liệu đó trong thời hạn sớm nhất.
Centrexia có thể sửa đổi Chính sách này để phù hợp với quy định pháp luật hoặc thay đổi của Dịch vụ. Bản sửa đổi được công bố tại địa chỉ này kèm ngày hiệu lực mới. Đối với thay đổi làm ảnh hưởng đáng kể tới quyền của chủ thể dữ liệu, Centrexia thông báo trước ít nhất 30 ngày qua thư điện tử hoặc thông báo trong ứng dụng.
Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến dữ liệu cá nhân xin gửi tới hello@socsom.com hoặc gửi văn bản tới trụ sở chính nêu trên.
Trường hợp không đồng ý với kết quả giải quyết, chủ thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật Việt Nam.