Bỏ qua để đến nội dung chính
logo
Bắt đầu ngay

Chính sách Dữ liệu Khách truy cập

Cập nhật lần cuối: 13/10/2026

Chính sách này mô tả cách Crelapa xử lý dữ liệu cá nhân của khách truy cập các website được tạo và xuất bản bằng Crelapa, khi khách sử dụng các tính năng mà Crelapa vận hành thay mặt chủ website. Chính sách này dành cho khách truy cập và chủ website. Cách Crelapa xử lý dữ liệu của chính Người dùng Crelapa được mô tả trong Chính sách Bảo mật.

Phần A. Quy định chung
1. Phạm vi

Chính sách áp dụng cho dữ liệu của khách truy cập các website do Người dùng ("Chủ site") tạo và xuất bản bằng Crelapa, được thu thập qua các tính năng sau:

Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của Việt Nam.

2. Vai trò của các bên

Chủ site là Bên Kiểm soát dữ liệu: Chủ site quyết định mục đích và cách thức xử lý dữ liệu của khách truy cập website của mình. Crelapa là Bên Xử lý dữ liệu: chúng tôi xử lý dữ liệu này thay mặt và theo chỉ dẫn của Chủ site để cung cấp các tính năng nêu tại mục 1.

Crelapa không sử dụng dữ liệu khách truy cập cho mục đích riêng, không bán và không dùng dữ liệu này để quảng cáo.

3. Ai có thể truy cập dữ liệu

Khi Chủ site xuất dữ liệu ra tệp (ví dụ CSV), Chủ site chịu trách nhiệm bảo vệ tệp đã xuất.

4. Chia sẻ và chuyển dữ liệu ra nước ngoài

Việc chia sẻ dữ liệu với nhà cung cấp dịch vụ và chuyển dữ liệu ra nước ngoài tuân theo mục 6 và mục 7 của Chính sách Bảo mật.

5. Bảo mật

Dữ liệu khách truy cập được bảo vệ bằng các biện pháp kỹ thuật và tổ chức nêu tại mục 11 của Chính sách Bảo mật.

6. Trách nhiệm của Chủ site
7. Quyền của khách truy cập

Khách truy cập có quyền xem, chỉnh sửa, xóa dữ liệu của mình, rút lại đồng ý và yêu cầu hạn chế xử lý. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện các quyền này, vui lòng liên hệ trực tiếp với chủ website. Nếu không liên hệ được, bạn có thể gửi yêu cầu tới [email protected]; chúng tôi sẽ chuyển yêu cầu tới Chủ site. Việc chuyển tiếp chỉ là hỗ trợ: Crelapa không xử lý yêu cầu thay Chủ site và không bảo đảm thời gian Chủ site phản hồi (xem mục 6).

8. Thay đổi chính sách và liên hệ

Chúng tôi có thể cập nhật chính sách này khi thêm tính năng mới hoặc khi quy định pháp luật thay đổi. Ngày "Cập nhật lần cuối" ở đầu trang cho biết phiên bản hiện tại; sự đồng ý của khách truy cập được ghi nhận kèm phiên bản chính sách tại thời điểm đồng ý.

Mọi câu hỏi về chính sách này, vui lòng liên hệ [email protected].

Phần B. Theo từng tính năng
9. Biểu mẫu và quản lý khách hàng (CRM)

Dữ liệu thu thập: thông tin khách truy cập chủ động gửi qua biểu mẫu trên website (ví dụ: họ tên, email, số điện thoại, công ty, lời nhắn) và trang nơi biểu mẫu được gửi. Chúng tôi không ghi nhận nội dung khách gõ vào ô nhập liệu cho tới khi khách chủ động gửi biểu mẫu.

Mục đích:

Căn cứ pháp lý: do Chủ site xác định với vai trò Bên Kiểm soát dữ liệu (thông thường là sự đồng ý của khách truy cập khi gửi biểu mẫu).

Thời gian lưu trữ: hồ sơ liên hệ, ghi chú và lịch sử hoạt động được lưu đến khi Chủ site xóa hồ sơ đó.

Cách xóa: Chủ site tự sửa hoặc xóa hồ sơ trong mục Khách hàng của trang quản lý. Chủ site hoặc khách truy cập có thể yêu cầu xóa vĩnh viễn dữ liệu biểu mẫu và dữ liệu hành vi liên quan qua email [email protected] (xem mục 7).

10. Thống kê truy cập

Dữ liệu thu thập:

Liên kết hành vi với danh tính: dữ liệu hành vi ban đầu chỉ gắn với mã ngẫu nhiên, không gắn với tên hay email. Khi khách truy cập chủ động gửi biểu mẫu, đặt lịch hẹn hoặc đăng ký lớp học có email hoặc số điện thoại, hệ thống liên kết mã trình duyệt và mã phiên đó với hồ sơ liên hệ tương ứng. Từ thời điểm này, Chủ site có thể xem lịch sử truy cập của trình duyệt đó, bao gồm cả các lượt truy cập trước khi gửi. Nếu cùng một người gửi từ nhiều thiết bị, lịch sử truy cập của các thiết bị đó được gộp vào cùng một hồ sơ liên hệ.

Mục đích: thống kê lưu lượng truy cập và hiển thị hành trình truy cập của khách hàng trên website cho Chủ site.

Căn cứ pháp lý: do Chủ site xác định với vai trò Bên Kiểm soát dữ liệu.

Thời gian lưu trữ và cách xóa:

11. Đặt lịch hẹn

Dữ liệu thu thập: họ tên, số điện thoại, email (tuỳ chọn), khoa hoặc dịch vụ đã chọn, thời gian hẹn, ghi chú, mã lịch hẹn, và bằng chứng đồng ý (thời điểm đồng ý, phiên bản chính sách tại thời điểm đồng ý, đường dẫn chính sách đã hiển thị).

Dữ liệu nhạy cảm: dịch vụ khám và nội dung ghi chú có thể cho biết tình trạng sức khỏe của khách, vốn là dữ liệu cá nhân nhạy cảm. Dữ liệu đặt lịch chỉ được xử lý khi khách đồng ý rõ ràng bằng cách tích vào ô đồng ý (không được tích sẵn) trước khi đặt lịch; lịch hẹn không có sự đồng ý sẽ bị từ chối. Khách được khuyến cáo không ghi chi tiết bệnh án vào ô ghi chú.

Mục đích:

Căn cứ pháp lý: sự đồng ý của khách truy cập tại thời điểm đặt lịch. Đối với lịch hẹn do cơ sở tự tạo trong trang quản lý (ví dụ: khách gọi điện đặt lịch), Chủ site tự chịu trách nhiệm lấy sự đồng ý của khách.

Thời gian lưu trữ: đến khi Chủ site xóa lịch hẹn hoặc hồ sơ khách hàng, hoặc khi khách yêu cầu xóa.

Cách xóa: Chủ site xóa lịch hẹn trong trang quản lý; việc xóa đồng thời xóa lịch sử gửi thông báo của lịch hẹn đó. Khách gửi yêu cầu xóa hoặc rút lại đồng ý theo mục 7. Rút lại đồng ý có thể khiến lịch hẹn sắp tới bị huỷ.

12. Đăng ký lớp học và tài khoản học viên

Áp dụng cho website của trung tâm đào tạo, lớp học dùng tính năng quản lý lớp học của Crelapa. Chủ site (trung tâm) là Bên Kiểm soát dữ liệu của dữ liệu học viên; Crelapa xử lý dữ liệu này thay mặt trung tâm (xem mục 2).

Dữ liệu thu thập:

Dữ liệu trẻ em: việc đăng ký cho học viên dưới 16 tuổi phải do cha mẹ hoặc người giám hộ thực hiện, hoặc được cha mẹ hoặc người giám hộ đồng ý. Biểu mẫu yêu cầu họ tên và số điện thoại của cha mẹ hoặc người giám hộ khi ngày sinh cho thấy học viên dưới 16 tuổi, và câu đồng ý nêu rõ người tích chọn là học viên hoặc cha mẹ, người giám hộ của học viên. Với học viên nhỏ tuổi, nên dùng email của cha mẹ hoặc người giám hộ để nhận tài khoản. Đối với học viên do trung tâm tự thêm trong trang quản lý, trung tâm tự chịu trách nhiệm lấy sự đồng ý của cha mẹ hoặc người giám hộ.

Mục đích:

Căn cứ pháp lý: sự đồng ý của học viên, hoặc của cha mẹ hoặc người giám hộ với học viên dưới 16 tuổi, tại thời điểm đăng ký. Việc ghi nhận điểm danh và học phí phục vụ thực hiện thoả thuận học tập giữa trung tâm và học viên.

Thời gian lưu trữ: đến khi Chủ site xoá hồ sơ học viên, hoặc khi học viên, cha mẹ hoặc người giám hộ yêu cầu xoá. Khi học viên nghỉ học, tài khoản học viên vẫn được giữ để xem lại lịch sử cho tới khi trung tâm tắt tài khoản hoặc xoá hồ sơ.

Cách xoá: Chủ site xoá hồ sơ học viên trong trang quản lý; việc xoá đồng thời xoá các đăng ký lớp, điểm danh, khoản học phí, tài khoản và lịch sử gửi email của học viên đó. Hồ sơ đã có khoản thu học phí được ghi nhận không xoá được trực tiếp, để không làm sai sổ thu chi của trung tâm: Chủ site có thể sửa hồ sơ để bỏ các thông tin không còn cần thiết và tắt tài khoản học viên, hoặc gửi yêu cầu xoá theo mục 7. Học viên, cha mẹ hoặc người giám hộ gửi yêu cầu xoá hoặc rút lại đồng ý theo mục 7.

Crelapa sử dụng cookie thiết yếu để vận hành website và cookie trải nghiệm/marketing (nếu bạn đồng ý) để cải thiện sản phẩm. Xem chi tiết tại Chính sách Bảo mật.