Về trang chủ

Chính sách bảo mật

Cập nhật: 30/09/2026

Chính sách này giải thích cách PinaX thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân khi Quý khách dùng website www.pinax.vn, trang Liên Minh Bảo Hiểm PinaX và các dịch vụ dành cho Hội Viên. Trong văn bản này, "PinaX" hoặc "chúng tôi" là đơn vị vận hành website; "Quý khách" là người truy cập, người đăng ký và Hội Viên.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và quy định pháp luật có liên quan.

1. Phạm vi áp dụng

1.1. Chính sách áp dụng cho dữ liệu cá nhân PinaX xử lý qua website, form đăng ký Hội Viên, thư điện tử, cuộc gọi và tài khoản Hội Viên.

1.2. Hội Viên của PinaX là doanh nghiệp. Thông tin về doanh nghiệp (tên doanh nghiệp, mã số thuế của doanh nghiệp) thường không phải là dữ liệu cá nhân. Tuy vậy, họ tên, email, số điện thoại của người liên hệ là dữ liệu cá nhân. Mã số thuế của hộ kinh doanh hoặc cá nhân kinh doanh cũng có thể là dữ liệu cá nhân. PinaX bảo vệ các thông tin này theo Chính sách này.

1.3. Chính sách không áp dụng cho website, ứng dụng của bên khác, kể cả của Đối tác bảo hiểm.

2. Bên kiểm soát dữ liệu và cách liên hệ

2.1. PinaX là bên kiểm soát dữ liệu cá nhân, tức bên quyết định mục đích và cách xử lý dữ liệu cá nhân nêu trong Chính sách này.

2.2. Thông tin pháp nhân của PinaX: [cập nhật khi hoàn tất đăng ký doanh nghiệp].

2.3. Mọi câu hỏi, yêu cầu về dữ liệu cá nhân xin gửi tới email admin@pinax.vn, tiêu đề ghi "Dữ liệu cá nhân".

3. Dữ liệu PinaX thu thập

3.1. Khi Quý khách gửi đơn đăng ký Hội Viên: tên doanh nghiệp, email công việc, số điện thoại, mã số thuế, ngành, và nội dung Quý khách đã đồng ý (hai ô đồng ý, thời điểm gửi, phiên bản Chính sách bảo mật và Điều khoản sử dụng tại thời điểm đó). Ô bắt buộc là tên doanh nghiệp, email và hai ô đồng ý; các ô còn lại Quý khách có thể để trống.

3.2. Khi PinaX gọi điện xác minh đơn hoặc trao đổi về nhu cầu bảo hiểm: họ tên, chức vụ người nghe máy, nội dung trao đổi. Cuộc gọi có thể được ghi âm; PinaX thông báo cho Quý khách trước khi ghi âm.

3.3. Khi Hội Viên gửi yêu cầu bảo hiểm: thông tin về tài sản, hoạt động, rủi ro cần bảo hiểm, lịch sử bảo hiểm và tổn thất, và các tài liệu Hội Viên gửi kèm.

3.4. Khi Hội Viên tải hợp đồng bảo hiểm lên Hồ sơ bảo hiểm: nội dung hợp đồng và phụ lục. Các tài liệu này có thể chứa dữ liệu cá nhân của người khác, ví dụ danh sách nhân viên được bảo hiểm sức khỏe. Thông tin về giao dịch bảo hiểm có thể thuộc nhóm dữ liệu cá nhân nhạy cảm theo pháp luật; PinaX áp dụng mức bảo vệ tương ứng.

3.5. Khi hỗ trợ Hội Viên lúc có tổn thất: thông tin về sự kiện, giấy tờ, hình ảnh Hội Viên cung cấp để lập hồ sơ.

3.6. Dữ liệu kỹ thuật: máy chủ và các dịch vụ tải trang ghi nhận địa chỉ IP, loại trình duyệt, thời điểm truy cập để trang hoạt động an toàn.

PinaX không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

4. Mục đích xử lý

PinaX chỉ xử lý dữ liệu cho các mục đích sau:

Khi cần dùng dữ liệu cho mục đích khác, PinaX sẽ thông báo và xin đồng ý của Quý khách trước, trừ trường hợp pháp luật cho phép xử lý không cần đồng ý.

5. Sự đồng ý

5.1. Khi gửi đơn đăng ký, Quý khách tự tích ô đồng ý để PinaX xử lý thông tin nhằm xét duyệt đơn và liên hệ. Ô đồng ý không được chọn sẵn. Im lặng hoặc không phản hồi không được coi là đồng ý.

5.2. Việc chuyển thông tin tới Đối tác bảo hiểm cần sự đồng ý riêng của Hội Viên, được hỏi khi Hội Viên gửi yêu cầu bảo hiểm (xem Mục 6).

5.3. PinaX lưu bằng chứng đồng ý (nội dung, thời điểm, phiên bản văn bản) để chứng minh khi cần.

5.4. Quý khách có quyền rút lại đồng ý bất cứ lúc nào theo Mục 11. Việc rút lại không làm mất hiệu lực của việc xử lý đã thực hiện hợp pháp trước đó.

6. Chia sẻ dữ liệu

PinaX không bán dữ liệu cá nhân. PinaX chỉ chia sẻ dữ liệu trong các trường hợp sau:

6.1. Đối tác bảo hiểm. Khi Hội Viên gửi yêu cầu bảo hiểm và đồng ý, PinaX chuyển thông tin cần thiết cho yêu cầu đó tới Đối tác bảo hiểm để Đối tác xem xét, đưa ra phương án hoặc bảng chào. Khi Hội Viên có tổn thất, PinaX chuyển hồ sơ tới Đối tác bảo hiểm phát hành hợp đồng. Đối tác bảo hiểm là doanh nghiệp bảo hiểm được cấp phép; khi nhận dữ liệu, Đối tác xử lý theo chính sách của mình và quy định pháp luật.

6.2. Nhà cung cấp dịch vụ cho PinaX. PinaX thuê các dịch vụ công nghệ để vận hành website và lưu trữ dữ liệu, gồm: Supabase (cơ sở dữ liệu và lưu trữ tệp), Render (máy chủ ứng dụng), Vercel (máy chủ website), Resend (gửi thư điện tử) và nhà cung cấp dịch vụ AI dùng để đọc và tóm tắt hợp đồng. Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của PinaX và trong phạm vi cần để cung cấp dịch vụ. Trình duyệt của Quý khách cũng kết nối tới dịch vụ phông chữ và thư viện mã nguồn mở; các bên này xử lý theo chính sách riêng của họ (xem Mục 13.3).

6.3. Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp hoặc khi pháp luật buộc PinaX cung cấp.

6.4. Trường hợp khác khi có sự đồng ý của Quý khách.

7. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài

7.1. Các dịch vụ đám mây nêu ở Mục 6.2 có thể đặt máy chủ ở ngoài Việt Nam. Vì vậy dữ liệu của Quý khách có thể được lưu trữ, xử lý ở nước ngoài.

7.2. Khi chuyển dữ liệu cá nhân ra nước ngoài, PinaX thực hiện các thủ tục theo quy định pháp luật về bảo vệ dữ liệu cá nhân, chọn nhà cung cấp có biện pháp bảo mật phù hợp và chỉ chuyển dữ liệu cần thiết cho mục đích đã nêu.

7.3. PinaX thông báo để Quý khách biết dữ liệu có thể được lưu trữ, xử lý ở ngoài Việt Nam như trên.

8. Thời hạn lưu trữ

PinaX chỉ lưu dữ liệu trong thời gian cần cho mục đích xử lý, cụ thể:

Hết thời hạn, PinaX xóa hoặc làm cho dữ liệu không còn nhận diện được cá nhân.

9. Biện pháp bảo vệ dữ liệu

9.1. PinaX áp dụng các biện pháp kỹ thuật và quản lý phù hợp, gồm: mã hóa đường truyền (HTTPS); phân quyền truy cập theo tài khoản; giới hạn người được truy cập dữ liệu; dùng khóa truy cập riêng cho từng dịch vụ; ghi nhận thao tác quan trọng; chống thư rác và đơn tự động.

9.2. Hồ sơ bảo hiểm của Hội Viên chỉ hiển thị cho tài khoản của Hội Viên đó. Người làm việc cho PinaX chỉ truy cập khi Hội Viên yêu cầu hỗ trợ hoặc khi cần khắc phục sự cố kỹ thuật, bảo mật, và phải giữ bí mật thông tin.

9.3. Không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố làm lộ, mất dữ liệu cá nhân, PinaX sẽ xử lý để hạn chế thiệt hại, thông báo cho cơ quan có thẩm quyền và cho người bị ảnh hưởng theo quy định pháp luật.

10. Quyền của Quý khách

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

Việc thực hiện một số quyền có thể bị giới hạn khi pháp luật có quy định khác, ví dụ dữ liệu phải lưu để thực hiện nghĩa vụ pháp lý.

11. Cách thực hiện quyền, rút đồng ý, yêu cầu xóa

11.1. Quý khách gửi yêu cầu tới admin@pinax.vn, nêu rõ: tên doanh nghiệp, email đã đăng ký, quyền muốn thực hiện và phạm vi dữ liệu.

11.2. Để bảo vệ Quý khách, PinaX có thể đề nghị xác minh người gửi yêu cầu, ví dụ trả lời từ email đã đăng ký.

11.3. PinaX xác nhận đã nhận yêu cầu trong 02 ngày làm việc và thực hiện trong thời hạn pháp luật về bảo vệ dữ liệu cá nhân quy định. Nếu không thể thực hiện toàn bộ hoặc một phần yêu cầu, PinaX nêu rõ lý do.

11.4. Khi Quý khách rút đồng ý hoặc yêu cầu xóa, PinaX ngừng xử lý và xóa dữ liệu liên quan, trừ phần pháp luật buộc lưu. Nếu dữ liệu đã chuyển tới Đối tác bảo hiểm, PinaX sẽ thông báo yêu cầu của Quý khách tới Đối tác đó; Quý khách cũng có thể liên hệ trực tiếp Đối tác bảo hiểm.

11.5. Rút đồng ý với dữ liệu cần thiết cho dịch vụ có thể khiến PinaX không thể tiếp tục xét duyệt đơn hoặc cung cấp dịch vụ cho Hội Viên.

12. Hậu quả, thiệt hại không mong muốn có thể xảy ra

Việc xử lý dữ liệu qua mạng vẫn có thể gặp rủi ro như: tấn công mạng; lỗi của nhà cung cấp dịch vụ; thư gửi nhầm; thư giả mạo PinaX. PinaX không bao giờ yêu cầu Quý khách cung cấp mật khẩu hay mã xác thực qua điện thoại hoặc thư điện tử. Khi nghi ngờ có thư, cuộc gọi giả mạo, Quý khách vui lòng báo ngay qua admin@pinax.vn.

13.1. Trang Liên Minh hiện không dùng cookie quảng cáo và không dùng công cụ phân tích hành vi người xem.

13.2. Trang dùng bộ nhớ phiên của trình duyệt (sessionStorage) để ghi nhớ Quý khách đã xem màn mở đầu trong phiên truy cập. Thông tin này nằm trên máy của Quý khách, không gửi về PinaX và tự xóa khi đóng trình duyệt.

13.3. Khi tải trang, trình duyệt kết nối tới dịch vụ phông chữ và thư viện mã nguồn mở (Google Fonts, jsDelivr), nên các dịch vụ này nhận được địa chỉ IP và thông tin trình duyệt của Quý khách theo chính sách của họ.

13.4. Nếu sau này PinaX dùng cookie phân tích hoặc quảng cáo, PinaX sẽ cập nhật Chính sách này và hỏi ý kiến Quý khách trước khi dùng khi pháp luật yêu cầu.

14. Dữ liệu của người khác do Hội Viên cung cấp

Khi Hội Viên cung cấp dữ liệu cá nhân của người khác (người liên hệ khác, nhân viên, người được bảo hiểm), Hội Viên cam kết đã thông báo và có căn cứ hợp pháp, bao gồm sự đồng ý khi pháp luật yêu cầu, để PinaX xử lý dữ liệu đó cho các mục đích nêu trong Chính sách này.

15. Thay đổi Chính sách

PinaX có thể cập nhật Chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật ghi ở đầu văn bản. Với thay đổi quan trọng, PinaX thông báo tới Hội Viên qua email hoặc trên website trước khi áp dụng, và xin lại sự đồng ý khi pháp luật yêu cầu.

Liên hệ: admin@pinax.vn · Website: www.pinax.vn