Chính sách bảo mật
Thu thập, sử dụng, lưu trữ, bảo vệ dữ liệu và các quyền của chủ thể dữ liệu.
| CHÍNH SÁCH BẢO MẬT
- Cập nhật lần cuối ngày: 14.07.2026
- Ngày có hiệu lực: 01.08.2026
Nội dung công khai theo Điều 5, Chương II Nghị định số 248/2026/NĐ-CP
Căn cứ pháp lý: Nghị định số 248/2026/NĐ-CP, Chương II, Điều 5; đồng thời tuân thủ pháp luật hiện hành về dữ liệu và bảo vệ dữ liệu cá nhân.
Phạm vi áp dụng: Chính sách này được xây dựng theo mô hình vận hành hiện tại của Forwork.me là nền tảng thương mại điện tử kinh doanh trực tiếp có chức năng đặt hàng trực tuyến, cung cấp dịch vụ số và quyền sử dụng dịch vụ trực tiếp cho người dùng. Chủ quản Forwork.me đồng thời là bên cung cấp dịch vụ/người bán.
a) Mục đích, phạm vi thu thập thông tin của người sử dụng;
a.1. Phạm vi thu thập thông tin của người sử dụng
- Thông tin tài khoản và định danh: họ tên, tên hiển thị, email, số điện thoại, ảnh đại diện, ngày sinh nếu người sử dụng tự cung cấp, thông tin xác thực tài khoản, trạng thái tài khoản và thông tin đăng nhập qua dịch vụ bên thứ ba nếu người sử dụng lựa chọn.
- Thông tin hồ sơ nghề nghiệp và nội dung do người sử dụng tạo: chức danh, kỹ năng, kinh nghiệm, dự án, portfolio, mô tả công việc, liên kết, hình ảnh, tệp, nội dung giới thiệu, thông tin liên hệ nghề nghiệp và các nội dung khác người sử dụng chủ động công khai hoặc lưu trữ trên Forwork.me.
- Thông tin giao dịch và sử dụng dịch vụ: gói dịch vụ, thời hạn, mã đơn hàng, mã kích hoạt, số tiền, trạng thái thanh toán, lịch sử kích hoạt/gia hạn/chấm dứt, hóa đơn/chứng từ, dữ liệu đối soát và lịch sử sử dụng tính năng.
- Thông tin kỹ thuật và nhật ký hệ thống: địa chỉ IP, thiết bị, hệ điều hành, trình duyệt, cookie, thời gian truy cập, trang/tính năng đã sử dụng, phiên đăng nhập, nhật ký lỗi, dữ liệu an toàn thông tin và dữ liệu phòng chống gian lận.
- Thông tin hỗ trợ, phản ánh và khiếu nại: nội dung email/chat/biểu mẫu, bằng chứng, ảnh chụp màn hình, chứng từ, tài liệu xác minh và lịch sử xử lý yêu cầu.
- Thông tin tiếp thị theo lựa chọn: địa chỉ nhận bản tin, lựa chọn nhận thông báo, phản hồi khảo sát hoặc dữ liệu chiến dịch khi người sử dụng đồng ý hoặc pháp luật cho phép.
a.2. Mục đích thu thập thông tin của người sử dụng
- Tạo, xác thực, quản lý và bảo vệ tài khoản; hỗ trợ đăng nhập và khôi phục tài khoản.
- Cung cấp, vận hành, cá nhân hóa và cải tiến dịch vụ hồ sơ trực tuyến, work identity, profile page, portfolio, gói thành viên, mã kích hoạt và các tiện ích liên quan.
- Tiếp nhận, xác nhận và thực hiện đơn hàng; đối soát thanh toán; kích hoạt hoặc gia hạn quyền sử dụng; gửi thông báo giao dịch.
- Cung cấp hỗ trợ khách hàng; xử lý yêu cầu chỉnh sửa, xóa, hạn chế xử lý dữ liệu; giải quyết phản ánh, khiếu nại và tranh chấp.
- Bảo đảm an toàn, ổn định, phòng chống gian lận, truy cập trái phép, lạm dụng tài khoản, nội dung vi phạm và sự cố kỹ thuật.
- Thực hiện nghĩa vụ kế toán, thuế, báo cáo, cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền và các nghĩa vụ pháp lý khác.
- Gửi thông tin tiếp thị hoặc khảo sát khi có căn cứ hợp pháp; người sử dụng có thể từ chối theo cơ chế được cung cấp trong thông báo.
b) Phạm vi sử dụng thông tin;
- Thông tin chỉ được sử dụng trong phạm vi các mục đích đã công bố, mục đích người sử dụng đã đồng ý hoặc trường hợp pháp luật cho phép xử lý không cần sự đồng ý.
- Nội dung hồ sơ chỉ được hiển thị công khai theo lựa chọn và cài đặt của người sử dụng. Người sử dụng chịu trách nhiệm kiểm tra nội dung trước khi bật chế độ công khai hoặc chia sẻ đường dẫn.
- Forwork.me không bán dữ liệu cá nhân. Việc chia sẻ cho nhà cung cấp dịch vụ chỉ thực hiện trong phạm vi cần thiết để vận hành, thanh toán, gửi thông báo, bảo mật hoặc hỗ trợ người sử dụng.
- Thông tin có thể được tổng hợp hoặc ẩn danh để phân tích hiệu suất, cải tiến dịch vụ và thống kê, với điều kiện không còn khả năng nhận diện trực tiếp chủ thể dữ liệu theo phương thức hợp lý.
- Forwork.me không sử dụng dữ liệu cho mục đích mới không tương thích với mục đích đã thông báo nếu chưa có căn cứ pháp lý hoặc sự đồng ý bổ sung cần thiết.
c) Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin;
| Nhóm dữ liệu | Nguyên tắc xác định thời gian lưu trữ |
|---|---|
| Dữ liệu tài khoản và hồ sơ | Lưu trong thời gian tài khoản hoạt động; sau khi tài khoản bị xóa/chấm dứt, dữ liệu được xóa, hủy, ẩn danh hoặc hạn chế xử lý theo quy trình và thời hạn kỹ thuật, trừ dữ liệu phải tiếp tục lưu theo pháp luật. |
| Dữ liệu đơn hàng, thanh toán, hóa đơn, đối soát | Lưu theo thời hạn cần thiết để thực hiện nghĩa vụ hợp đồng, kế toán, thuế, kiểm toán, phòng chống gian lận và giải quyết tranh chấp. |
| Dữ liệu phản ánh, khiếu nại và bằng chứng | Lưu trong thời gian xử lý vụ việc và thời hạn cần thiết để đối chiếu, bảo vệ quyền lợi hợp pháp hoặc thực hiện yêu cầu của cơ quan có thẩm quyền. |
| Nhật ký truy cập, bảo mật và sự cố | Lưu theo chu kỳ bảo mật, vận hành và điều tra sự cố do Forwork.me xác định dựa trên mức độ rủi ro, yêu cầu kỹ thuật và nghĩa vụ pháp lý. |
| Bản sao lưu | Có thể tồn tại trong chu kỳ sao lưu giới hạn; được ghi đè hoặc xóa theo lịch sao lưu và không được sử dụng cho mục đích khác ngoài khôi phục, an toàn hệ thống và tuân thủ pháp luật. |
Khi mục đích xử lý đã hoàn thành và không còn căn cứ lưu trữ, Forwork.me áp dụng biện pháp xóa, hủy, ẩn danh hoặc hạn chế xử lý phù hợp. Thời hạn cụ thể có thể khác nhau theo loại dữ liệu và nghĩa vụ pháp lý phát sinh.
d) Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân;
- Nhân sự được phân quyền của Forwork.me: bộ phận quản trị, kỹ thuật, an toàn thông tin, chăm sóc khách hàng, vận hành, kế toán và pháp lý, chỉ trong phạm vi nhiệm vụ.
- Nhà cung cấp dịch vụ hỗ trợ: đơn vị lưu trữ/hạ tầng, bảo mật, gửi email/thông báo, phân tích vận hành, thanh toán/trung gian thanh toán, hỗ trợ khách hàng và các nhà cung cấp cần thiết khác theo hợp đồng và nghĩa vụ bảo mật.
- Cố vấn chuyên môn hoặc bên xử lý tranh chấp: luật sư, kiểm toán, tư vấn, ngân hàng/đơn vị thanh toán trong phạm vi cần thiết để xác minh, đối soát hoặc bảo vệ quyền lợi hợp pháp.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp hoặc Forwork.me có nghĩa vụ cung cấp theo quy định pháp luật.
- Bên nhận chuyển giao hợp pháp: trong trường hợp tổ chức lại, sáp nhập, chuyển nhượng hoạt động hoặc tài sản, với điều kiện việc chuyển giao tuân thủ pháp luật và tiếp tục bảo vệ dữ liệu theo chính sách áp dụng.
- Cộng đồng/người nhận đường dẫn: đối với nội dung mà người sử dụng chủ động công khai, chia sẻ hoặc cho phép truy cập. Người sử dụng có thể điều chỉnh chế độ hiển thị theo tính năng được cung cấp.
đ) Biện pháp bảo mật thông tin, dữ liệu của người sử dụng;
- Mã hóa kết nối truyền dữ liệu; áp dụng biện pháp bảo vệ thông tin xác thực, mật khẩu và phiên đăng nhập phù hợp với tiêu chuẩn kỹ thuật của hệ thống.
- Phân quyền truy cập theo vai trò và nguyên tắc cần biết; rà soát quyền truy cập; ghi nhận nhật ký đối với thao tác quản trị quan trọng.
- Giám sát, phát hiện và xử lý truy cập bất thường, hành vi gian lận, lỗ hổng, mã độc và sự cố an toàn thông tin.
- Sao lưu, phục hồi dữ liệu và phương án duy trì hoạt động; kiểm soát thay đổi hệ thống và cập nhật bản vá phù hợp.
- Áp dụng nghĩa vụ bảo mật đối với nhân sự, nhà cung cấp và bên xử lý dữ liệu; đánh giá phạm vi dữ liệu được chia sẻ và giới hạn sử dụng.
- Có quy trình ứng phó sự cố, cô lập rủi ro, khắc phục, lưu vết và thông báo cho chủ thể dữ liệu/cơ quan có thẩm quyền khi pháp luật yêu cầu.
- Không yêu cầu người sử dụng cung cấp mật khẩu ngân hàng, mã OTP hoặc thông tin xác thực thanh toán qua kênh hỗ trợ thông thường.
Không có biện pháp kỹ thuật nào loại bỏ hoàn toàn mọi rủi ro. Người sử dụng có trách nhiệm bảo mật mật khẩu, thiết bị, email đăng ký; không chia sẻ mã xác thực và thông báo ngay cho Forwork.me khi nghi ngờ tài khoản bị truy cập trái phép.
e) Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng;
e.1. Phương thức thực hiện
- Đăng nhập tài khoản và truy cập khu vực quản lý tài khoản/hồ sơ để xem, cập nhật hoặc chỉnh sửa dữ liệu mà hệ thống cho phép tự quản lý.
- Gửi yêu cầu qua email [email protected], kênh hỗ trợ trực tuyến trên nền tảng Facebook chính thức hoặc Zalo/hotline của nền tảng.
- Người đại diện hợp pháp hoặc người được ủy quyền có thể gửi yêu cầu kèm tài liệu chứng minh tư cách đại diện/ủy quyền theo quy định.
e.2. Quy trình xử lý
Bước 1 - Gửi yêu cầu: cung cấp họ tên, tài khoản/email đăng ký, nội dung cần xem/chỉnh sửa, dữ liệu đúng đề nghị cập nhật và tài liệu đối chiếu nếu cần.
Bước 2 - Xác nhận tiếp nhận: Forwork.me gửi xác nhận hoặc mã yêu cầu trong vòng 24-48 giờ làm việc.
Bước 3 - Xác minh chủ thể: Forwork.me có thể yêu cầu đăng nhập lại, xác nhận email/số điện thoại hoặc cung cấp thông tin phù hợp để ngăn chặn yêu cầu giả mạo.
Bước 4 - Kiểm tra và xử lý: yêu cầu hợp lệ được thực hiện hoặc hướng dẫn tự thực hiện; thời gian dự kiến 03-07 ngày làm việc, trường hợp phức tạp sẽ được thông báo tiến độ.
Bước 5 - Thông báo kết quả: Forwork.me thông báo dữ liệu đã chỉnh sửa, phần không thể chỉnh sửa và lý do, hoặc yêu cầu bổ sung thông tin.
Forwork.me có thể từ chối hoặc hạn chế yêu cầu khi không xác minh được chủ thể, yêu cầu xâm phạm quyền của người khác, làm sai lệch chứng từ/giao dịch, trái quy định pháp luật hoặc thuộc trường hợp phải bảo toàn dữ liệu. Việc từ chối sẽ được giải thích trong phạm vi phù hợp.
g) Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp;
g.1. Phương thức gửi yêu cầu
- Sử dụng chức năng xóa nội dung, ẩn hồ sơ, tắt công khai hoặc xóa tài khoản nếu Forwork.me cung cấp tính năng tương ứng.
- Gửi yêu cầu qua email [email protected], kênh hỗ trợ trực tuyến trên nền tảng Facebook chính thức hoặc Zalo/hotline của nền tảng.
- Yêu cầu cần nêu rõ loại dữ liệu, phạm vi xóa/hủy/hạn chế, tài khoản liên quan, lý do nếu có và thông tin xác minh danh tính.
g.2. Quy trình xử lý
Bước 1 - Tiếp nhận và cấp mã yêu cầu hoặc xác nhận tiếp nhận.
Bước 2 - Xác minh danh tính và quyền yêu cầu của chủ thể dữ liệu/người đại diện hợp pháp.
Bước 3 - Xác định phạm vi dữ liệu trên hệ thống chính, dữ liệu công khai, dữ liệu giao dịch, dữ liệu hỗ trợ và bản sao lưu có liên quan.
Bước 4 - Đánh giá căn cứ tiếp tục lưu trữ, bao gồm nghĩa vụ hợp đồng, kế toán, thuế, phòng chống gian lận, giải quyết tranh chấp và yêu cầu của cơ quan có thẩm quyền.
Bước 5 - Thực hiện xóa, hủy, ẩn, vô hiệu hóa, tách khỏi hiển thị công khai hoặc hạn chế mục đích/quyền truy cập đối với dữ liệu thuộc phạm vi có thể xử lý.
Bước 6 - Thông báo kết quả, tác động đến dịch vụ, dữ liệu còn phải lưu và thời điểm dự kiến hoàn tất đối với bản sao lưu hoặc hệ thống liên quan.
Thời gian dự kiến xử lý yêu cầu hợp lệ là 07-15 ngày làm việc kể từ khi nhận đủ thông tin. Trường hợp phức tạp, có nhiều hệ thống hoặc bên xử lý liên quan, Forwork.me thông báo lý do và tiến độ. Việc xóa tài khoản/dữ liệu có thể làm mất quyền truy cập, nội dung hồ sơ, lịch sử sử dụng và khả năng khôi phục.
Forwork.me có thể chưa xóa hoặc từ chối xóa đối với dữ liệu cần lưu để thực hiện nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp, xử lý giao dịch, điều tra gian lận, giải quyết khiếu nại/tranh chấp hoặc theo yêu cầu của cơ quan có thẩm quyền. Trong trường hợp này, dữ liệu được giới hạn truy cập và mục đích xử lý trong phạm vi cần thiết.
h) Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin.
h.1. Kênh tiếp nhận
- Email bảo mật/hỗ trợ: [email protected]
- Chat/hotline/Zalo chính thức: 0352.356.801
- Facebook chính thức: https://www.facebook.com/profile.php?id=61560518007503
h.2. Nội dung yêu cầu nên cung cấp
- Họ tên, tài khoản/email liên quan và thông tin liên hệ phản hồi.
- Mô tả sự việc, thời điểm phát hiện, loại dữ liệu liên quan, phạm vi ảnh hưởng và yêu cầu cụ thể.
- Bằng chứng sơ bộ như ảnh chụp màn hình, email, mã đơn hàng, nhật ký, đường dẫn hoặc tài liệu khác; không gửi mật khẩu, OTP hoặc dữ liệu thanh toán nhạy cảm.
h.3. Quy trình và thời hạn
Bước 1 - Tiếp nhận: ghi nhận yêu cầu và xác nhận trong 24-48 giờ làm việc.
Bước 2 - Xác minh: xác thực người gửi, phân loại mức độ, bảo toàn bằng chứng và thu thập nhật ký liên quan.
Bước 3 - Biện pháp khẩn cấp: tạm khóa phiên đăng nhập, đổi thông tin xác thực, hạn chế truy cập, ẩn dữ liệu hoặc cô lập chức năng khi có nguy cơ tiếp diễn.
Bước 4 - Điều tra và xử lý: phối hợp bộ phận kỹ thuật, nhà cung cấp hoặc cơ quan có thẩm quyền; thời gian dự kiến 03-07 ngày làm việc đối với vụ việc thông thường và tối đa 30 ngày đối với vụ việc phức tạp, trừ thời hạn khác theo pháp luật.
Bước 5 - Phản hồi kết quả: thông báo kết luận, biện pháp khắc phục, dữ liệu được chỉnh sửa/xóa/hạn chế và quyền yêu cầu xem xét lại.
Bước 6 - Lưu hồ sơ và phòng ngừa tái diễn: ghi nhận kết quả, rà soát quy trình, quyền truy cập và biện pháp kỹ thuật.
Nếu người sử dụng không đồng ý với kết quả, người sử dụng có thể yêu cầu xem xét lại hoặc gửi phản ánh đến cơ quan nhà nước có thẩm quyền theo quy định. Forwork.me phối hợp cung cấp thông tin trong phạm vi pháp luật cho phép.