Chính sách này giải thích cách website lethanhtam.info, do Lê Thanh Tâm quản lý/vận hành, có thể thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người truy cập website, khách hàng, đối tác và các cá nhân có liên quan.
Khi truy cập hoặc cung cấp thông tin thông qua Website, người dùng nên đọc Chính sách này để hiểu cách dữ liệu cá nhân có thể được xử lý và các quyền của mình theo quy định pháp luật.
Phạm vi áp dụng
Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý trong quá trình người dùng:
- Truy cập và sử dụng website lethanhtam.info;
- Điền biểu mẫu liên hệ, đăng ký hoặc gửi yêu cầu trên Website;
- Liên hệ để tìm hiểu về dịch vụ marketing, AI, tư vấn, đào tạo hoặc các nội dung được giới thiệu trên Website;
- Đăng ký nhận tài liệu, thông tin hoặc nội dung từ Website nếu chức năng này được cung cấp;
- Trao đổi với Lê Thanh Tâm thông qua các kênh được công bố trên Website;
- Thực hiện các tương tác khác có liên quan đến Website.
Chính sách này không mặc nhiên áp dụng đối với website, nền tảng hoặc dịch vụ của bên thứ ba mà người dùng truy cập thông qua liên kết từ lethanhtam.info.
Cơ sở pháp lý
Việc xử lý và bảo vệ dữ liệu cá nhân được thực hiện trên cơ sở quy định pháp luật Việt Nam hiện hành, trong đó có:
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, được Quốc hội thông qua ngày 26/06/2025 và có hiệu lực từ ngày 01/01/2026;
- Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ, quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026;
- Các quy định khác của pháp luật Việt Nam có liên quan đến dữ liệu, giao dịch điện tử, an toàn thông tin, an ninh mạng, quyền riêng tư và bảo vệ quyền, lợi ích hợp pháp của cá nhân.
Từ ngày 01/01/2026, Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân hết hiệu lực theo Điều 42 Nghị định số 356/2025/NĐ-CP.
Dữ liệu cá nhân có thể được xử lý
Tùy theo cách người dùng tương tác với Website, dữ liệu được xử lý có thể bao gồm một hoặc một số nhóm dưới đây.
3.1. Thông tin do người dùng chủ động cung cấp
Có thể bao gồm:
- Họ và tên;
- Số điện thoại;
- Địa chỉ email;
- Tên doanh nghiệp hoặc tổ chức;
- Chức danh hoặc vị trí công việc;
- Nội dung yêu cầu tư vấn hoặc trao đổi;
- Thông tin được nhập vào biểu mẫu trên Website;
- Tài liệu hoặc thông tin người dùng chủ động gửi trong quá trình trao đổi;
- Các thông tin khác do người dùng tự nguyện cung cấp.
Website chỉ nên yêu cầu những thông tin phù hợp với mục đích của từng biểu mẫu hoặc hoạt động tương tác.
3.2. Dữ liệu phát sinh khi truy cập Website
Tùy thuộc vào cấu hình kỹ thuật thực tế, Website hoặc nhà cung cấp dịch vụ kỹ thuật có thể ghi nhận một số dữ liệu như:
- Địa chỉ IP;
- Loại thiết bị;
- Loại trình duyệt;
- Hệ điều hành;
- Thời gian truy cập;
- Trang đã truy cập;
- Nguồn giới thiệu đến Website;
- Nhật ký hoạt động và dữ liệu kỹ thuật cần thiết để duy trì an toàn, ổn định của hệ thống.
Việc thu thập dữ liệu này phụ thuộc vào công nghệ và công cụ thực tế được sử dụng trên Website.
3.3. Dữ liệu cá nhân nhạy cảm
Website không chủ động yêu cầu người dùng cung cấp dữ liệu cá nhân nhạy cảm nếu thông tin đó không thực sự cần thiết cho một mục đích hợp pháp và cụ thể.
Người dùng không nên gửi các thông tin như mật khẩu, thông tin tài khoản ngân hàng, dữ liệu sức khỏe, dữ liệu sinh trắc học, giấy tờ định danh hoặc các dữ liệu nhạy cảm khác nếu Website không có yêu cầu rõ ràng.
Trường hợp cần xử lý dữ liệu cá nhân nhạy cảm, việc xử lý sẽ được thực hiện phù hợp với yêu cầu bảo vệ cao hơn theo pháp luật hiện hành. Nghị định 356/2025/NĐ-CP yêu cầu cơ quan, tổ chức xử lý dữ liệu cá nhân nhạy cảm phải có biện pháp giới hạn quyền truy cập, quy trình xử lý và biện pháp bảo mật phù hợp.
Nguồn thu thập dữ liệu
Dữ liệu cá nhân có thể được thu thập từ:
- Thông tin người dùng trực tiếp nhập trên Website;
- Nội dung người dùng chủ động gửi trong quá trình liên hệ;
- Hoạt động truy cập và tương tác với Website;
- Các công cụ kỹ thuật, cookie hoặc công nghệ tương tự nếu được Website sử dụng;
- Nhà cung cấp dịch vụ hoặc đối tác có liên quan khi việc cung cấp dữ liệu có cơ sở hợp pháp;
- Nguồn dữ liệu công khai hoặc nguồn khác được pháp luật cho phép.
Website không coi việc dữ liệu có thể được tìm thấy trên Internet là cơ sở đương nhiên để sử dụng dữ liệu đó cho mọi mục đích.
Mục đích xử lý dữ liệu cá nhân
Dữ liệu cá nhân có thể được xử lý cho một hoặc một số mục đích sau:
5.1. Tiếp nhận và phản hồi yêu cầu
Sử dụng thông tin người dùng cung cấp để:
- Tiếp nhận yêu cầu liên hệ;
- Phản hồi câu hỏi;
- Cung cấp thông tin mà người dùng quan tâm;
- Trao đổi về nhu cầu tư vấn, đào tạo hoặc dịch vụ.
5.2. Cung cấp và quản lý dịch vụ
Trong trường hợp người dùng và Lê Thanh Tâm có thỏa thuận liên quan đến một dịch vụ cụ thể, dữ liệu có thể được xử lý trong phạm vi cần thiết để:
- Thực hiện thỏa thuận;
- Liên hệ trong quá trình cung cấp dịch vụ;
- Quản lý công việc;
- Hỗ trợ khách hàng;
- Xử lý các vấn đề phát sinh liên quan.
5.3. Cải thiện Website và trải nghiệm người dùng
Nếu Website sử dụng các công cụ phân tích phù hợp, dữ liệu truy cập có thể được sử dụng để:
- Đánh giá hiệu quả hoạt động của Website;
- Phát hiện lỗi;
- Tối ưu nội dung;
- Cải thiện khả năng sử dụng;
- Bảo đảm Website hoạt động ổn định và an toàn.
5.4. Bảo đảm an toàn và phòng ngừa hành vi vi phạm
Dữ liệu có thể được xử lý trong phạm vi cần thiết để:
- Phát hiện hành vi truy cập bất thường;
- Ngăn chặn gian lận hoặc lạm dụng;
- Bảo vệ Website, hệ thống và dữ liệu;
- Bảo vệ quyền và lợi ích hợp pháp của người dùng, Lê Thanh Tâm hoặc bên có liên quan.
5.5. Thực hiện nghĩa vụ pháp lý
Dữ liệu có thể được xử lý khi cần thiết để:
- Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền;
- Thực hiện nghĩa vụ theo quy định pháp luật;
- Giải quyết khiếu nại, tranh chấp;
- Xác lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp.
5.6. Tiếp thị và cung cấp thông tin
Nếu Website triển khai bản tin, email marketing hoặc hoạt động giới thiệu sản phẩm, dịch vụ, dữ liệu cá nhân chỉ được sử dụng theo cơ sở phù hợp với pháp luật và phạm vi mà người dùng đã được thông báo.
Người dùng có thể từ chối tiếp tục nhận các nội dung tiếp thị theo phương thức được cung cấp trong từng kênh liên lạc.
Sự đồng ý của người dùng
Trong trường hợp pháp luật yêu cầu sự đồng ý, việc xin và ghi nhận sự đồng ý phải được thực hiện theo nguyên tắc:
- Người dùng được biết loại dữ liệu được xử lý và mục đích xử lý;
- Xác định được chủ thể kiểm soát hoặc kiểm soát và xử lý dữ liệu;
- Người dùng được biết các quyền và nghĩa vụ liên quan;
- Sự đồng ý phải rõ ràng, cụ thể và có khả năng kiểm chứng;
- Việc đồng ý được xác định theo từng mục đích;
- Không bắt buộc người dùng phải đồng ý với những mục đích khác không liên quan đến nội dung đã thỏa thuận;
- Người dùng có quyền thay đổi hoặc rút lại sự đồng ý;
- Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
Các nguyên tắc này được quy định tại Điều 9 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Việc người dùng rút lại sự đồng ý không mặc nhiên làm mất tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại sự đồng ý.
Trường hợp xử lý dữ liệu không cần sự đồng ý
Trong một số trường hợp, pháp luật cho phép xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu, bao gồm các trường hợp được quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân như:
- Trường hợp cấp bách nhằm bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm hoặc quyền và lợi ích hợp pháp;
- Phục vụ yêu cầu về tình trạng khẩn cấp, an ninh quốc gia, phòng chống tội phạm và vi phạm pháp luật;
- Phục vụ hoạt động của cơ quan nhà nước và hoạt động quản lý nhà nước theo quy định;
- Thực hiện thỏa thuận của chủ thể dữ liệu với cơ quan, tổ chức hoặc cá nhân có liên quan;
- Các trường hợp khác theo quy định pháp luật.
Việc áp dụng trường hợp không cần sự đồng ý không đồng nghĩa dữ liệu có thể được xử lý không giới hạn. Hoạt động xử lý vẫn phải phù hợp với mục đích, phạm vi cần thiết và các nghĩa vụ bảo vệ dữ liệu theo quy định pháp luật.
Cookie và công nghệ tương tự
Website có thể sử dụng cookie hoặc công nghệ tương tự nếu các chức năng này được kích hoạt.
Cookie có thể phục vụ các mục đích như:
- Ghi nhớ thiết lập của người dùng;
- Duy trì hoạt động của Website;
- Phân tích lưu lượng truy cập;
- Đánh giá hiệu quả nội dung;
- Phát hiện lỗi hoặc hành vi bất thường.
Một số cookie có thể do nhà cung cấp dịch vụ bên thứ ba thiết lập nếu Website sử dụng dịch vụ của họ.
Người dùng có thể quản lý hoặc vô hiệu hóa cookie thông qua trình duyệt hoặc công cụ quản lý cookie được Website cung cấp, nếu có.
Việc vô hiệu hóa một số cookie kỹ thuật có thể ảnh hưởng đến một số chức năng của Website.
Chia sẻ và chuyển giao dữ liệu cá nhân
Dữ liệu cá nhân không được cung cấp cho bên khác một cách tùy tiện.
Trong phạm vi cần thiết và có cơ sở hợp pháp, dữ liệu có thể được cung cấp hoặc chuyển giao cho:
- Nhà cung cấp dịch vụ lưu trữ website;
- Nhà cung cấp hạ tầng công nghệ;
- Nhà cung cấp email hoặc hệ thống liên lạc;
- Nhà cung cấp dịch vụ phân tích hoặc bảo mật, nếu được sử dụng;
- Đối tác hoặc nhà cung cấp dịch vụ tham gia trực tiếp vào việc thực hiện một công việc mà người dùng yêu cầu;
- Cơ quan nhà nước có thẩm quyền;
- Các bên khác khi người dùng đồng ý hoặc pháp luật cho phép.
Các bên nhận dữ liệu chỉ nên được tiếp cận dữ liệu trong phạm vi cần thiết cho mục đích liên quan và phải có trách nhiệm bảo vệ dữ liệu theo quy định áp dụng.
Dữ liệu cá nhân không được mua, bán hoặc trao đổi trái quy định pháp luật.
Chuyển dữ liệu cá nhân xuyên biên giới
Một số dịch vụ công nghệ như lưu trữ đám mây, email, phân tích website hoặc các nền tảng kỹ thuật khác có thể có máy chủ hoặc hạ tầng nằm ngoài Việt Nam.
Nếu việc sử dụng các dịch vụ đó dẫn đến hoạt động chuyển dữ liệu cá nhân xuyên biên giới, hoạt động này sẽ phải được xem xét và thực hiện theo các nghĩa vụ tương ứng của Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP.
Nghị định 356/2025/NĐ-CP quy định trường hợp thuộc diện chuyển dữ liệu cá nhân xuyên biên giới phải thực hiện hồ sơ đánh giá tác động theo điều kiện và trình tự pháp luật quy định.
Chính sách này không mặc nhiên xác nhận rằng Website hiện đang thực hiện chuyển dữ liệu cá nhân xuyên biên giới.
Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý và yêu cầu pháp luật áp dụng.
Do chưa có đủ thông tin để xác định một thời hạn cố định cho tất cả các loại dữ liệu, Website không áp dụng một thời hạn chung duy nhất trong Chính sách này.
Thời gian lưu trữ có thể phụ thuộc vào:
- Mục đích thu thập;
- Tính chất của dữ liệu;
- Thời gian cần thiết để giải quyết yêu cầu của người dùng;
- Thời gian thực hiện thỏa thuận giữa các bên;
- Nghĩa vụ lưu trữ theo pháp luật;
- Nhu cầu giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp;
- Yêu cầu của cơ quan nhà nước có thẩm quyền.
Khi dữ liệu không còn cần thiết và không thuộc trường hợp phải tiếp tục lưu trữ, dữ liệu sẽ được xem xét xóa, hủy, khử nhận dạng hoặc xử lý bằng biện pháp phù hợp theo quy định pháp luật.
Biện pháp bảo vệ dữ liệu
Trong phạm vi phù hợp với quy mô và tính chất hoạt động của Website, các biện pháp quản lý và kỹ thuật hợp lý được áp dụng nhằm hạn chế các rủi ro như:
- Truy cập trái phép;
- Sử dụng sai mục đích;
- Thay đổi trái phép;
- Tiết lộ trái phép;
- Mất dữ liệu;
- Phá hủy dữ liệu;
- Các hành vi xâm phạm dữ liệu khác.
Các biện pháp có thể bao gồm kiểm soát quyền truy cập, bảo vệ tài khoản quản trị, cập nhật hệ thống, sao lưu, bảo mật đường truyền hoặc các giải pháp phù hợp khác tùy theo hạ tầng thực tế.
Không có hệ thống truyền tải hoặc lưu trữ dữ liệu trên Internet nào có thể được bảo đảm an toàn tuyệt đối. Vì vậy, Website không đưa ra cam kết rằng mọi rủi ro an ninh mạng có thể được loại bỏ hoàn toàn.
Quyền của chủ thể dữ liệu cá nhân
Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chủ thể dữ liệu có các nhóm quyền bao gồm:
- Được biết về hoạt động xử lý dữ liệu cá nhân;
- Đồng ý, không đồng ý hoặc yêu cầu rút lại sự đồng ý;
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
- Yêu cầu cung cấp dữ liệu;
- Yêu cầu xóa dữ liệu;
- Yêu cầu hạn chế xử lý dữ liệu;
- Phản đối việc xử lý dữ liệu;
- Khiếu nại, tố cáo hoặc khởi kiện;
- Yêu cầu bồi thường thiệt hại theo quy định pháp luật;
- Yêu cầu áp dụng các biện pháp bảo vệ dữ liệu cá nhân theo quy định.
Việc thực hiện các quyền nêu trên có thể chịu giới hạn trong những trường hợp pháp luật quy định hoặc khi việc thực hiện quyền ảnh hưởng đến quyền, nghĩa vụ hợp pháp của các bên khác.
Cách thực hiện quyền đối với dữ liệu cá nhân
Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân thông qua kênh liên hệ được công bố chính thức trên Website hoặc gửi trực tiếp thông tin về Email: TamLeCMO@gmail.com.
Để hạn chế trường hợp giả mạo hoặc yêu cầu trái phép, Website có thể yêu cầu người gửi cung cấp thông tin hợp lý để xác minh danh tính trước khi thực hiện yêu cầu.
Website không yêu cầu người dùng cung cấp nhiều thông tin hơn mức cần thiết cho việc xác minh.
Theo Nghị định 356/2025/NĐ-CP, tùy loại quyền mà bên kiểm soát dữ liệu có thời hạn phản hồi và xử lý khác nhau. Ví dụ, yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý phải được phản hồi trong thời hạn 02 ngày làm việc và thực hiện theo thời hạn luật định; yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu và yêu cầu xóa dữ liệu cũng có thời hạn xử lý riêng.
Các yêu cầu hợp lệ sẽ được xem xét và xử lý theo thời hạn pháp luật áp dụng tại thời điểm tiếp nhận yêu cầu.
Nghĩa vụ của người dùng
Khi cung cấp dữ liệu cá nhân thông qua Website, người dùng có trách nhiệm:
- Cung cấp thông tin chính xác trong trường hợp việc cung cấp thông tin là cần thiết;
- Chủ động bảo vệ dữ liệu cá nhân của mình;
- Không cung cấp dữ liệu cá nhân của người khác khi không có quyền hoặc căn cứ hợp pháp;
- Không sử dụng Website để thu thập, khai thác hoặc phát tán trái phép dữ liệu cá nhân;
- Thông báo khi phát hiện thông tin do mình cung cấp không còn chính xác và việc cập nhật là cần thiết.
Luật Bảo vệ dữ liệu cá nhân cũng quy định chủ thể dữ liệu có nghĩa vụ tự bảo vệ dữ liệu của mình, tôn trọng dữ liệu của người khác và cung cấp dữ liệu đầy đủ, chính xác trong các trường hợp pháp luật hoặc thỏa thuận yêu cầu.
Dữ liệu cá nhân của trẻ em
Website không được thiết kế với mục đích chủ động thu thập dữ liệu cá nhân của trẻ em khi không cần thiết.
Trường hợp phát sinh việc xử lý dữ liệu cá nhân của trẻ em, việc xử lý phải tuân thủ các yêu cầu bảo vệ đặc biệt theo pháp luật.
Đối với việc xử lý dữ liệu của trẻ em nhằm công bố hoặc tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ từ đủ 07 tuổi trở lên, pháp luật quy định phải có sự đồng ý của trẻ em và người đại diện theo pháp luật, trừ trường hợp pháp luật có quy định khác.
Nếu người đại diện phát hiện trẻ em đã cung cấp dữ liệu cá nhân không phù hợp thông qua Website, có thể sử dụng kênh liên hệ tại Mục 14 để yêu cầu xem xét xử lý.
Dịch vụ và liên kết của bên thứ ba
Website có thể chứa liên kết đến:
- Mạng xã hội;
- Nền tảng video;
- Công cụ đặt lịch;
- Biểu mẫu;
- Nền tảng học tập;
- Website của đối tác;
- Các website hoặc dịch vụ bên ngoài khác.
Khi người dùng rời lethanhtam.info và truy cập dịch vụ của bên thứ ba, hoạt động xử lý dữ liệu của bên đó chịu sự điều chỉnh bởi chính sách và điều khoản riêng của họ.
Lê Thanh Tâm không kiểm soát toàn bộ hoạt động xử lý dữ liệu độc lập của các website hoặc dịch vụ bên thứ ba.
Người dùng nên đọc chính sách quyền riêng tư của dịch vụ tương ứng trước khi cung cấp dữ liệu.
Sự cố liên quan đến dữ liệu cá nhân
Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, các biện pháp phù hợp sẽ được xem xét thực hiện nhằm:
- Xác định phạm vi ảnh hưởng;
- Hạn chế nguy cơ tiếp tục phát sinh;
- Khắc phục sự cố;
- Bảo vệ quyền và lợi ích hợp pháp của chủ thể dữ liệu;
- Thực hiện nghĩa vụ thông báo hoặc báo cáo nếu thuộc trường hợp pháp luật yêu cầu.
Việc xử lý sự cố được thực hiện căn cứ vào tính chất, mức độ của sự việc và quy định pháp luật áp dụng.
Thay đổi Chính sách
Chính sách này có thể được cập nhật khi:
- Pháp luật thay đổi;
- Website thay đổi chức năng;
- Phương thức thu thập hoặc xử lý dữ liệu thay đổi;
- Có thêm công cụ hoặc nhà cung cấp dịch vụ liên quan đến dữ liệu cá nhân;
- Việc cập nhật cần thiết để tăng tính minh bạch hoặc bảo vệ người dùng.
Phiên bản mới sẽ được đăng trên Website và ghi nhận ngày cập nhật khi phù hợp.
Đối với thay đổi làm phát sinh mục đích xử lý mới hoặc trường hợp pháp luật yêu cầu sự đồng ý mới, Website không coi việc người dùng tiếp tục im lặng hoặc không phản hồi là sự đồng ý.
Giải quyết phản ánh và khiếu nại
Nếu có thắc mắc, phản ánh hoặc cho rằng dữ liệu cá nhân của mình đang được xử lý không phù hợp, người dùng có thể gửi yêu cầu qua kênh liên hệ chính thức của Website.
Các bên được khuyến khích trao đổi để xác minh và xử lý vấn đề trên cơ sở thiện chí, nhưng việc này không làm hạn chế quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu theo quy định pháp luật.
Thông tin liên hệ
- Chủ thể quản lý/vận hành Website: Lê Thanh Tâm
- Website: lethanhtam.info
- Email tiếp nhận yêu cầu về dữ liệu cá nhân: TamLeCMO@gmail.com
- Điện thoại hoặc nhắn Zalo: 097.61.60.765
Người dùng không nên gửi mật khẩu, thông tin ngân hàng hoặc dữ liệu cá nhân nhạy cảm qua các kênh liên hệ thông thường nếu không có yêu cầu chính thức và biện pháp bảo vệ phù hợp.
