Chính sách bảo mật

1. Thông tin về chúng tôi

Website chính thức: https://songlamme.com
Chủ sở hữu: Công ty TNHH Sông Lam Cons

2. Mục đích và phạm vi áp dụng

Chính sách bảo mật quy định cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của khách hàng, đối tác và người truy cập website songlamme.com. Mục tiêu là đảm bảo tính an toàn – bảo mật – minh bạch cho mọi dữ liệu.

3. Bảo mật thông tin khách hàng

Thông tin cá nhân (họ tên, số điện thoại, email, địa chỉ…) chỉ được thu thập khi khách hàng chủ động cung cấp (qua biểu mẫu, email, hợp đồng…).

Chúng tôi không bán, trao đổi hoặc chia sẻ thông tin cá nhân cho bên thứ ba, trừ khi:

Có sự đồng ý của khách hàng.
Có yêu cầu từ cơ quan chức năng theo quy định pháp luật.
Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật, có phân quyền truy cập nội bộ.

4. Bảo mật dữ liệu dự án & dịch vụ

Hình ảnh, video, bản vẽ kỹ thuật, tài liệu thiết kế và các tệp liên quan đến dự án được lưu trữ riêng biệt, có mã hóa và sao lưu định kỳ.
Không công khai hoặc chia sẻ dữ liệu dự án khi chưa có văn bản đồng ý từ khách hàng.
Trường hợp sử dụng hình ảnh dự án cho mục đích quảng bá, chúng tôi sẽ làm mờ hoặc ẩn các thông tin nhạy cảm (vị trí, thông số kỹ thuật quan trọng…).

5. Bảo mật website

Website songlamme.com sử dụng chứng chỉ bảo mật SSL để mã hóa toàn bộ dữ liệu trao đổi.
Hệ thống được cập nhật và quét bảo mật định kỳ để phòng chống tấn công mạng (SQL Injection, XSS, DDoS…).
Có chính sách giới hạn quyền truy cập quản trị và xác thực hai lớp cho tài khoản quản trị viên.
Các tệp tin tải lên được quét virus và kiểm tra định dạng để ngăn mã độc.

6. Cookie & công cụ theo dõi

Cookie được dùng để cải thiện trải nghiệm người dùng (ghi nhớ thông tin đăng nhập, tùy chỉnh hiển thị…).
Khách hàng có thể tắt cookie trong trình duyệt, nhưng điều này có thể ảnh hưởng đến một số chức năng của website.
Chúng tôi không sử dụng cookie để thu thập thông tin cá nhân nhạy cảm.

7. Quyền của khách hàng với dữ liệu

Yêu cầu cung cấp bản sao dữ liệu cá nhân hoặc dữ liệu dự án mà chúng tôi đang lưu trữ.
Yêu cầu chỉnh sửa hoặc xóa dữ liệu khi không còn hợp đồng hoặc nghĩa vụ pháp lý liên quan.
Đề nghị xem xét và kiểm tra lịch sử chia sẻ dữ liệu (nếu có).

8. Thời gian lưu trữ dữ liệu

Dữ liệu dự án: lưu trữ tối thiểu 5 năm kể từ ngày bàn giao.
Thông tin khách hàng: lưu trữ cho đến khi khách hàng yêu cầu xóa hoặc không còn hợp tác.
Sao lưu dữ liệu được thực hiện định kỳ hàng tháng.