1. Chúng tôi thu thập dữ liệu gì
Chỉ những dữ liệu cần để trả lời yêu cầu của bạn và để đo hiệu quả trang. Không thu dữ liệu nhạy cảm.
- Dữ liệu bạn chủ động gửi bằng form: họ tên, số điện thoại, email, tên công ty, vai trò, ngành, nhu cầu chính, mô tả ngắn.
- Dữ liệu kỹ thuật đi kèm mỗi lần gửi: thời điểm gửi, trang đã gửi, referrer, UTM (source, medium, campaign, term, content), click ID (gclid, fbclid), địa chỉ IP và trình duyệt. IP được dùng để chống spam và xử lý trùng lead; khi xuất dữ liệu, IP được thay bằng mã băm.
- Dữ liệu do quiz/chatbot thu (khi bạn dùng): câu trả lời từng bước, referrer, thành phố ước tính từ IP, loại thiết bị, UTM và click ID.
Chúng tôi không thu số CMND/CCCD, thông tin thẻ hay tài khoản ngân hàng, và không hỏi các thông tin đó qua trang này.
2. Dùng để làm gì
- Phản hồi yêu cầu của bạn trong 1 ngày làm việc.
- Gửi email xác nhận đã nhận yêu cầu (nếu hệ thống bật auto-reply).
- Phân loại nguồn lead để biết kênh quảng cáo nào hiệu quả — nhằm giảm chi phí cho lần chạy sau.
- Lọc spam, bot và yêu cầu trùng lặp.
Không dùng dữ liệu của bạn cho quảng cáo thuộc bên thứ ba, không bán, và không chia sẻ lead cho bên khác.
3. Lưu ở đâu, bao lâu
- Lead từ form: máy chủ riêng của Next Smarter đặt tại Việt Nam, lưu dạng file dữ liệu có khoá ghi.
- Lead từ quiz: cơ sở dữ liệu Cloudflare D1 (mạng lưới Cloudflare).
- Email: gửi qua Brevo (nhà cung cấp email giao dịch). Brevo giữ log gửi theo chính sách của họ; nội dung email chứa thông tin lead bạn đã gửi.
- Thời hạn: giữ đến khi bạn yêu cầu xoá, hoặc theo thoả thuận trong hợp đồng. Lead spam được ghi log riêng và có thể xoá bất kỳ lúc nào.
4. Chia sẻ với ai
Chỉ các đơn vị hạ tầng cần thiết để hệ thống chạy được:
- Cloudflare — DNS, chứng chỉ HTTPS, và Cloudflare Workers + D1 cho quiz.
- Brevo — gửi email thông báo lead và email xác nhận.
- Nhà cung cấp máy chủ của Next Smarter tại Việt Nam — nơi lưu dữ liệu lead và dữ liệu vận hành.
Nếu bạn dùng CRM (ví dụ qua webhook), lead được đẩy sang hệ thống đó theo cấu hình của bạn — dữ liệu lúc đó nằm trong hạ tầng do bạn chọn.
Chúng tôi không dùng cookie quảng cáo của bên thứ ba (như Meta Pixel hay Google Ads remarketing) trên trang này.
6. Quyền của bạn
- Xem: yêu cầu cho biết chúng tôi đang giữ dữ liệu gì về bạn.
- Sửa: yêu cầu chỉnh lại thông tin đã gửi.
- Xuất: nhận file CSV của toàn bộ lead trong tài khoản — bất kỳ lúc nào, không cần ở lại gói nào.
- Xoá: yêu cầu xoá lead của bạn; chúng tôi xác nhận lại qua email hoặc số điện thoại đã để trước khi xoá.
- Ngừng liên hệ: nhắn bất kỳ kênh nào bạn đã dùng, chúng tôi dừng liên hệ về marketing.
Chúng tôi phản hồi các yêu cầu trên trong 1 ngày làm việc.
7. Bảo mật
- HTTPS toàn tuyến với HSTS; chứng chỉ wildcard cho tên miền con.
- Mật khẩu admin lưu dạng bcrypt; đăng nhập sai quá 5 lần bị khoá tạm; mọi thao tác ghi yêu cầu CSRF token.
- Form chống spam bằng honeypot, thời gian điền và rate limit theo IP.
- Dữ liệu lead không truy cập được từ web; log không ghi token hay mật khẩu.
8. Liên hệ
Mọi câu hỏi về dữ liệu: contact@nextsmarter.com. Ghi rõ "Yêu cầu dữ liệu cá nhân" ở tiêu đề để được xử lý đúng luồng. Giờ làm việc: Thứ 2 – Thứ 6, 8:30 – 18:00 (GMT+7).
9. Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang được sửa theo. Thay đổi lớn sẽ được thông báo tới các khách hàng đang dùng hệ thống qua email.