GDPR & Quyền bảo vệ dữ liệu
Cập nhật lần cuối: 2026-04-13
Claw7 tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) của EU và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam. Trang này giải thích các quyền của bạn và cách thực hiện chúng.
Quyền truy cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
Dashboard → Settings → Privacy → "Export my data" (định dạng JSON, tải về ngay) hoặc gửi email đến privacy@claw7.cloud.
Quyền chỉnh sửa
Bạn có quyền yêu cầu chúng tôi sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
Dashboard → Settings → Profile (tự sửa), hoặc liên hệ privacy@claw7.cloud cho thông tin không thể tự sửa.
Quyền xóa ("Quyền được lãng quên")
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp.
Dashboard → Settings → Account → "Delete my account". Dữ liệu tài chính (hóa đơn) được giữ 7 năm theo pháp luật.
Quyền di chuyển dữ liệu
Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Dashboard → Settings → Privacy → "Export my data" (JSON). Bao gồm: profile, orders, agent config, conversation history.
Quyền phản đối
Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp.
Nhấn "Unsubscribe" ở cuối bất kỳ email marketing nào, hoặc Dashboard → Settings → Notifications → Marketing emails → Off.
Quyền giới hạn xử lý
Trong khi tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu tạm ngừng xử lý.
Gửi email đến privacy@claw7.cloud với tiêu đề "Restriction request" và mô tả lý do.
⚠️ Quy trình xóa tài khoản hoàn toàn
- 1Bạn yêu cầu xóa tài khoản qua Dashboard → Settings → Account → Delete account
- 2Hệ thống gửi email xác nhận — bạn có 7 ngày để thay đổi ý kiến (cooling period)
- 3Sau 7 ngày, admin review request để đảm bảo không có vấn đề pháp lý tồn đọng (hoàn tiền, tranh chấp)
- 4Dữ liệu bị xóa trong 30 ngày kể từ ngày xác nhận: profile, agent config, conversations, sessions
- 5Dữ liệu tài chính (payments, invoices) được giữ 7 năm theo yêu cầu pháp lý Việt Nam
- 6Bạn nhận email xác nhận xóa hoàn tất với danh sách dữ liệu đã xóa / còn giữ
📋 Data Processing Agreement (DPA)
Nếu bạn sử dụng Claw7 để xử lý dữ liệu cá nhân của khách hàng (theo nghĩa GDPR Article 28 — bạn là Data Controller, chúng tôi là Data Processor), bạn có thể yêu cầu ký kết Data Processing Agreement.
Yêu cầu DPALiên hệ Data Protection Officer
Nếu bạn có câu hỏi về cách chúng tôi xử lý dữ liệu hoặc muốn thực hiện quyền của mình:
dpo@claw7.cloud
Phản hồi trong vòng 30 ngày theo yêu cầu GDPR