9 mục bắt buộc theo Nghị định 13/2023/NĐ-CP
- Mục đích xử lý dữ liệu cá nhân — Chi tiết: marketing, vận hành, hỗ trợ khách hàng, etc.
- Phạm vi xử lý — Loại data (tên, email, phone, IP, cookie, behavioral data)
- Thời gian lưu giữ — Bao lâu giữ data, sau đó xóa hay archive
- Quyền của chủ thể dữ liệu — Quyền truy cập, sửa, xóa, từ chối, khiếu nại
- Bên thứ 3 nhận dữ liệu — Google, Meta, đối tác CRM, etc. + mục đích share
- Cơ chế bảo mật — Encrypt, access control, backup, training nhân viên
- Thông tin chủ thể xử lý — Tên công ty, địa chỉ, điện thoại, email liên hệ DPO
- Cập nhật chính sách — Cách thông báo user khi policy thay đổi
- Cơ chế xử lý khiếu nại — Quy trình + thời gian phản hồi (15-30 ngày)
Điều khoản đặc biệt cho website chạy Google Ads
4 điều khoản phải có nếu chạy Google Ads
(1) Thông báo dùng Google Analytics 4 thu thập cookie + behavioral data;
(2) Thông báo dùng Google Ads conversion tracking + remarketing cookie;
(3) Thông báo Customer Match (nếu upload email/phone hash lên Google Ads);
(4) Link đến Google Privacy Policy và cách user opt-out qua adssettings.google.com.
