Privacy Policy · Chính Sách Bảo Mật

Version 1.0 Last updated 15 July 2026 Applies to nomadassetcollective.com & NAC digital channels

Nomad Asset Collective ("NAC", "we", "us", or "our") helps individuals and families explore citizenship-by-investment, residency-by-investment and long-term-residency programs, and related overseas real estate. This Privacy Policy explains what personal data we collect, why we collect it, how we use and share it, how long we keep it, and the rights you have. It also explains how we handle data obtained through social-media platform interfaces (APIs), including LinkedIn, Meta (Facebook/Instagram), TikTok, and Threads.

In short: We collect the contact details and questions you send us so we can respond and advise you; we use privacy-respecting analytics to improve our website; we work with trusted service providers (such as Google, Cloudflare, Notion, and Meta/LinkedIn); we never sell your personal data; and you can ask us to access, correct, or delete your data at any time by emailing hello@nomadassetcollective.com.

1. Who we are

Nomad Asset Collective is a Vietnam-based advisory and marketing business serving a bilingual Vietnamese and international audience. For the purposes of applicable data-protection law, NAC is the "controller" of the personal data described in this Policy. You can reach us at any time using the contact details in Section 16.

2. Scope

This Policy applies to personal data we process through: our websites and pages at nomadassetcollective.com and blog.nomadassetcollective.com; our lead, consultation and enquiry forms; our email and messaging communications (including WhatsApp and Zalo); and our official business accounts on social platforms where we manage our own content and community. It does not apply to third-party websites or services we link to, which have their own privacy policies.

3. Information we collect

3.1 Information you provide to us

Contact and identification data — your name, email address, phone number, and preferred language.
Enquiry content — the questions, messages, program interests, budget indications, and any other information you choose to share when you submit a form, book a consultation, or message us.
Consultation records — notes and follow-up details created when you speak with our advisors.

3.2 Information we collect automatically

Usage and device data — pages viewed, referring page, approximate location (country/region), browser and device type, and interactions with our content. We use Google Analytics 4 (which sets cookies) and Plausible Analytics (a cookie-free, privacy-focused tool that does not track you across sites).
Cookies and similar technologies — see Section 7.

3.3 Information from third parties and platforms

Social-media platforms — when you follow, comment on, message, or otherwise engage with our official pages, we receive the interaction data those platforms make available to page owners (see Section 6).
Advertising and referral partners — aggregated campaign metrics and, where you have consented on the relevant platform, lead details you submitted through an ad.

If you decide to proceed with an application, we (or our program partners) may need additional information such as identity or passport documents and source-of-funds or financial details; we collect these only with your consent and handle them with additional care. We do not intentionally collect data about health, religion, or political opinions, and we ask that you do not send us such data unless it is genuinely necessary for the advice you are seeking.

4. How and why we use your data (purposes & legal bases)

Purpose	Legal basis
Respond to your enquiries and provide advisory services on immigration-investment programs and real estate	Performance of a contract / steps at your request; your consent
Verify identity and carry out know-your-customer (KYC) and anti-money-laundering (AML) checks required for immigration-investment and property transactions	Legal obligation; performance of a contract
Send you information, updates, and marketing you have asked for or that is relevant to your enquiry	Your consent; our legitimate interest in promoting our services
Operate, secure, and improve our website and content (including analytics)	Our legitimate interest in running an effective, safe website
Manage our social-media presence and community	Our legitimate interest; the platform's terms
Comply with legal, tax, and regulatory obligations, and establish or defend legal claims	Legal obligation; legitimate interest

Where we rely on your consent, you can withdraw it at any time (Section 12) without affecting processing already carried out.

5. Marketing communications

We only send marketing messages where you have opted in or where we are otherwise permitted to do so. Every marketing email includes an unsubscribe link, and you can opt out of WhatsApp/Zalo/email outreach at any time by telling us or emailing hello@nomadassetcollective.com. We do not sell or rent your contact details to third parties for their own marketing.

6. Social-media platforms and platform APIs (including LinkedIn)

We maintain official business accounts on social platforms and use their official developer interfaces (APIs) to publish and schedule our own content, respond to our audience, and understand how our content performs. This section explains the data involved.

6.1 LinkedIn

We use LinkedIn's Marketing Developer Platform and Community Management API to manage our own LinkedIn Page. Through these interfaces we may access and process:

content we or others post on our Page (posts, comments, reactions, and shares on our content);
engagement and audience analytics for our Page (impressions, clicks, follower counts and aggregated demographics that LinkedIn provides to page administrators);
the public profile identifiers of members who interact with our Page, solely to display and respond to those interactions.

We use LinkedIn data only to operate and analyse our own presence and community on LinkedIn — for example to schedule posts, reply to comments and messages, and measure content performance. We do not sell or otherwise commercialise LinkedIn member data; we do not combine or commingle it with data from other sources to build or enrich independent profiles; we do not use it for advertising targeting or recruitment; and we do not transfer it to unrelated third parties. We handle all LinkedIn data in accordance with the LinkedIn API Terms of Use and the LinkedIn Privacy Policy, and we apply technical and organisational safeguards that meet or exceed industry standards to protect it. We retain LinkedIn member data only as long as needed for the purposes above and permanently delete it when it is no longer needed, when you ask us to, when you revoke our access, or upon termination of our access to LinkedIn's APIs. If you are a LinkedIn member and want us to remove data we hold about your interactions with our Page, email hello@nomadassetcollective.com.

6.2 Meta (Facebook & Instagram), TikTok, Threads, and messaging apps

We similarly use the official interfaces of Meta, TikTok, and Threads to manage our own pages and measure our content, and we communicate with people who contact us through WhatsApp and Zalo. Data we receive from these platforms is limited to what they make available to account owners and to what you choose to send us, and it is used only to respond to you and to run and analyse our own channels. Your use of each platform is also governed by that platform's own privacy policy.

7. Cookies and analytics

Cookies are small files stored on your device. We use: (a) essential cookies needed for the site to function; (b) analytics cookies set by Google Analytics 4 to understand aggregate usage. Plausible Analytics runs without cookies and without collecting personal data. You can control or delete cookies through your browser settings; blocking non-essential cookies will not stop you using the site. Where required by law, we ask for your consent before setting non-essential cookies.

8. How we share your data

We share personal data only with:

Service providers (processors) who help us operate, under contracts that require them to protect your data — including Google (analytics, calendar/scheduling, workspace), Cloudflare (website hosting, security, content delivery and media), Notion (our secure client-relationship records), WordPress hosting, and email providers;
Social and advertising platforms (LinkedIn, Meta, TikTok, Threads) for the account-management purposes described in Section 6;
Professional and program partners — where you ask us to progress an application, and only with your knowledge, we may share the details necessary with the relevant law firm, licensed agent, developer, KYC/AML provider, or the government agency or government-authorised program operating the immigration route in the destination country;
Authorities or advisers where required by law, or to protect our rights, safety, and property.

We do not sell your personal data.

9. International data transfers

Some of our service providers are located outside Vietnam (for example in the United States or the European Union). Where personal data is transferred internationally, we take steps to ensure it remains protected — including choosing reputable providers that offer recognised safeguards (such as standard contractual clauses) and limiting transfers to what is necessary for the purposes in this Policy. Where Vietnamese law requires it, we complete the applicable transfer-impact assessment and record-keeping for cross-border transfers of personal data.

10. How long we keep your data

We keep personal data only for as long as necessary for the purposes it was collected for. As a guide:

Enquiries that do not become clients — up to 24 months from your last contact, then deleted or anonymised;
Client and consultation records — for the duration of our engagement and typically up to 10 years afterwards, to meet anti-money-laundering, tax, and legal-defence obligations that apply to investment-migration and property transactions;
Marketing data — until you opt out or withdraw consent;
Analytics data — for the retention period configured in our analytics tools (generally 14 months or less);
Social-platform (incl. LinkedIn) interaction data — only while needed to manage our community, and deleted on access revocation or termination (see Section 6).

After these periods we delete or anonymise the data, unless a longer period is required by law.

11. How we protect your data

We use appropriate technical and organisational measures, including encryption of data in transit (HTTPS), access controls that limit who can see personal data, reputable infrastructure providers, and anti-spam protections on our forms. No method of transmission or storage is completely secure, but we work to protect your data and to address any incident promptly. If a personal-data breach occurs, we will assess it and notify the competent authority and affected individuals where required, in line with applicable law (including the 72-hour notification expectation under Vietnamese data-protection rules).

12. Your rights and choices

Subject to applicable law — including Vietnam's Law on Personal Data Protection (Law No. 91/2025/QH15, effective 1 January 2026), Decree 13/2023/ND-CP, and Decree 356/2025/ND-CP, and, where relevant, the EU/UK GDPR — you have the right to:

be informed about how we use your data (this Policy);
access a copy of the personal data we hold about you;
correct inaccurate or incomplete data;
delete your data ("right to be forgotten");
restrict or object to certain processing, including direct marketing;
withdraw consent at any time;
data portability — receive your data in a portable format;
lodge a complaint with a supervisory authority (in Vietnam, the Ministry of Public Security's Department of Cybersecurity and High-Tech Crime Prevention; in the EU/UK, your local data-protection authority).

To exercise any of these rights, email hello@nomadassetcollective.com. We will respond within the timeframe required by applicable law — and, where Vietnamese law applies, we act on requests to restrict processing or to stop direct marketing within 72 hours. We may need to verify your identity first.

13. Children's privacy

Our services are intended for adults. We do not knowingly collect personal data from children without appropriate parental consent. Where an application involves dependent children, we process their data only with the consent and involvement of a parent or guardian. If you believe a child has provided us data without consent, contact us and we will delete it.

14. Third-party links

Our website and content may link to third-party sites and tools. We are not responsible for their privacy practices; please review their policies before providing personal data.

15. Changes to this Policy

We may update this Policy from time to time. When we do, we will change the "Last updated" date above and, for material changes, provide a more prominent notice. The current version is always available at nomadassetcollective.com/privacy-policy.

16. Contact us

Questions, requests, or complaints about privacy? Contact us:

Nomad Asset Collective
Email: hello@nomadassetcollective.com
Web: nomadassetcollective.com
Address: Sonatus Building, 15B Le Thanh Ton, District 1, Ho Chi Minh City, Vietnam

Tiếng Việt

Nomad Asset Collective ("NAC", "chúng tôi") hỗ trợ các cá nhân và gia đình tìm hiểu các chương trình đầu tư nhập tịch, thường trú theo diện đầu tư và cư trú dài hạn, cùng bất động sản quốc tế liên quan. Chính Sách Bảo Mật này giải thích chúng tôi thu thập dữ liệu cá nhân nào, vì sao, sử dụng và chia sẻ ra sao, lưu giữ trong bao lâu, cùng các quyền của bạn. Chính sách cũng nêu rõ cách chúng tôi xử lý dữ liệu thu được qua giao diện lập trình (API) của các nền tảng mạng xã hội, gồm LinkedIn, Meta (Facebook/Instagram), TikTok và Threads.

Tóm tắt: Chúng tôi thu thập thông tin liên hệ và câu hỏi bạn gửi để phản hồi và tư vấn cho bạn; sử dụng công cụ phân tích tôn trọng quyền riêng tư để cải thiện website; hợp tác với các nhà cung cấp dịch vụ uy tín (như Google, Cloudflare, Notion, Meta/LinkedIn); không bao giờ bán dữ liệu cá nhân của bạn; và bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu bất cứ lúc nào qua email hello@nomadassetcollective.com.

1. Chúng tôi là ai

Nomad Asset Collective là đơn vị tư vấn và tiếp thị có trụ sở tại Việt Nam, phục vụ khách hàng người Việt và quốc tế. Theo pháp luật bảo vệ dữ liệu hiện hành, NAC là "Bên Kiểm soát dữ liệu" đối với dữ liệu cá nhân nêu trong Chính sách này. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào theo thông tin ở Mục 16.

2. Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu cá nhân chúng tôi xử lý thông qua: website và các trang tại nomadassetcollective.com và blog.nomadassetcollective.com; các biểu mẫu đăng ký tư vấn và liên hệ; email và tin nhắn (bao gồm WhatsApp và Zalo); và các tài khoản chính thức của chúng tôi trên nền tảng mạng xã hội nơi chúng tôi quản lý nội dung và cộng đồng của mình. Chính sách không áp dụng cho website hay dịch vụ của bên thứ ba mà chúng tôi liên kết đến.

3. Dữ liệu chúng tôi thu thập

3.1 Dữ liệu bạn cung cấp

Thông tin liên hệ và định danh — họ tên, email, số điện thoại và ngôn ngữ ưu tiên.
Nội dung yêu cầu — câu hỏi, tin nhắn, chương trình quan tâm, mức ngân sách và thông tin khác bạn chủ động chia sẻ khi gửi biểu mẫu, đặt lịch tư vấn hoặc nhắn tin.
Hồ sơ tư vấn — ghi chú và thông tin theo dõi phát sinh khi bạn trao đổi với chuyên viên của chúng tôi.

3.2 Dữ liệu thu thập tự động

Dữ liệu sử dụng và thiết bị — trang đã xem, nguồn truy cập, vị trí gần đúng (quốc gia/khu vực), loại trình duyệt và thiết bị, và tương tác với nội dung. Chúng tôi dùng Google Analytics 4 (có đặt cookie) và Plausible Analytics (không dùng cookie, chú trọng quyền riêng tư, không theo dõi bạn xuyên website).
Cookie và công nghệ tương tự — xem Mục 7.

3.3 Dữ liệu từ bên thứ ba và nền tảng

Nền tảng mạng xã hội — khi bạn theo dõi, bình luận, nhắn tin hoặc tương tác với trang chính thức của chúng tôi, chúng tôi nhận dữ liệu tương tác mà nền tảng cung cấp cho chủ trang (xem Mục 6).
Đối tác quảng cáo và giới thiệu — số liệu chiến dịch tổng hợp và, khi bạn đã đồng ý trên nền tảng liên quan, thông tin bạn gửi qua quảng cáo.

Nếu bạn quyết định tiến hành hồ sơ, chúng tôi (hoặc đối tác chương trình) có thể cần thêm thông tin như giấy tờ tùy thân/hộ chiếu và chứng minh nguồn tiền hoặc thông tin tài chính; chúng tôi chỉ thu thập khi có sự đồng ý của bạn và xử lý với mức độ cẩn trọng cao hơn. Chúng tôi không cố ý thu thập dữ liệu về sức khỏe, tôn giáo hay quan điểm chính trị, và đề nghị bạn không gửi các dữ liệu đó trừ khi thực sự cần thiết cho nội dung tư vấn.

4. Cách thức và mục đích sử dụng (mục đích & căn cứ pháp lý)

Mục đích	Căn cứ pháp lý
Phản hồi yêu cầu và cung cấp dịch vụ tư vấn về chương trình đầu tư định cư và bất động sản	Thực hiện hợp đồng / theo yêu cầu của bạn; sự đồng ý của bạn
Xác minh danh tính và thực hiện kiểm tra định danh khách hàng (KYC) và phòng chống rửa tiền (AML) theo yêu cầu đối với giao dịch đầu tư định cư và bất động sản	Nghĩa vụ pháp lý; thực hiện hợp đồng
Gửi thông tin, cập nhật và tiếp thị mà bạn yêu cầu hoặc liên quan đến yêu cầu của bạn	Sự đồng ý của bạn; lợi ích hợp pháp của chúng tôi
Vận hành, bảo mật và cải thiện website và nội dung (bao gồm phân tích)	Lợi ích hợp pháp trong việc vận hành website an toàn, hiệu quả
Quản lý sự hiện diện và cộng đồng trên mạng xã hội	Lợi ích hợp pháp; điều khoản của nền tảng
Tuân thủ nghĩa vụ pháp lý, thuế, quản lý; xác lập hoặc bảo vệ quyền lợi hợp pháp	Nghĩa vụ pháp lý; lợi ích hợp pháp

Khi chúng tôi dựa trên sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào (Mục 12) mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

5. Thông tin tiếp thị

Chúng tôi chỉ gửi thông tin tiếp thị khi bạn đã đồng ý hoặc khi được pháp luật cho phép. Mọi email tiếp thị đều có liên kết hủy đăng ký, và bạn có thể từ chối nhận liên hệ qua WhatsApp/Zalo/email bất cứ lúc nào bằng cách báo cho chúng tôi hoặc gửi email tới hello@nomadassetcollective.com. Chúng tôi không bán hay cho thuê thông tin liên hệ của bạn cho bên thứ ba phục vụ mục đích tiếp thị của họ.

6. Nền tảng mạng xã hội và API nền tảng (bao gồm LinkedIn)

Chúng tôi duy trì các tài khoản doanh nghiệp chính thức trên nền tảng mạng xã hội và sử dụng giao diện lập trình (API) chính thức của họ để đăng và lên lịch nội dung của mình, phản hồi khán giả, và hiểu hiệu quả nội dung. Mục này giải thích dữ liệu liên quan.

6.1 LinkedIn

Chúng tôi sử dụng LinkedIn Marketing Developer Platform và Community Management API để quản lý Trang LinkedIn của chính chúng tôi. Qua các giao diện này, chúng tôi có thể truy cập và xử lý:

nội dung mà chúng tôi hoặc người khác đăng trên Trang của chúng tôi (bài viết, bình luận, lượt tương tác, lượt chia sẻ);
số liệu tương tác và khán giả của Trang (lượt hiển thị, lượt nhấp, số người theo dõi và nhân khẩu học tổng hợp mà LinkedIn cung cấp cho quản trị viên Trang);
định danh hồ sơ công khai của thành viên tương tác với Trang, chỉ nhằm hiển thị và phản hồi các tương tác đó.

Chúng tôi sử dụng dữ liệu LinkedIn chỉ để vận hành và phân tích sự hiện diện và cộng đồng của chính chúng tôi trên LinkedIn — ví dụ lên lịch bài đăng, trả lời bình luận và tin nhắn, và đo lường hiệu quả nội dung. Chúng tôi không bán hay thương mại hóa dữ liệu thành viên LinkedIn; không kết hợp hay trộn lẫn dữ liệu này với nguồn khác để xây dựng hoặc làm giàu hồ sơ độc lập; không dùng cho việc nhắm mục tiêu quảng cáo hay tuyển dụng; và không chuyển cho bên thứ ba không liên quan. Chúng tôi xử lý mọi dữ liệu LinkedIn theo Điều khoản Sử dụng API của LinkedIn và Chính sách Bảo mật của LinkedIn, và áp dụng các biện pháp kỹ thuật, tổ chức đạt hoặc vượt tiêu chuẩn ngành để bảo vệ. Chúng tôi chỉ lưu giữ dữ liệu thành viên LinkedIn trong thời gian cần thiết cho các mục đích trên và xóa vĩnh viễn khi không còn cần, khi bạn yêu cầu, khi bạn thu hồi quyền truy cập của chúng tôi, hoặc khi quyền truy cập API LinkedIn của chúng tôi chấm dứt. Nếu bạn là thành viên LinkedIn và muốn chúng tôi xóa dữ liệu về tương tác của bạn với Trang, hãy gửi email tới hello@nomadassetcollective.com.

6.2 Meta (Facebook & Instagram), TikTok, Threads và ứng dụng nhắn tin

Tương tự, chúng tôi dùng giao diện chính thức của Meta, TikTok và Threads để quản lý trang của mình và đo lường nội dung, và liên lạc với những người liên hệ qua WhatsApp và Zalo. Dữ liệu chúng tôi nhận từ các nền tảng này giới hạn ở những gì họ cung cấp cho chủ tài khoản và những gì bạn chủ động gửi, chỉ dùng để phản hồi bạn và vận hành, phân tích kênh của chính chúng tôi. Việc bạn sử dụng mỗi nền tảng cũng chịu sự điều chỉnh bởi chính sách bảo mật của nền tảng đó.

7. Cookie và phân tích

Cookie là các tệp nhỏ lưu trên thiết bị của bạn. Chúng tôi dùng: (a) cookie thiết yếu để website hoạt động; (b) cookie phân tích do Google Analytics 4 đặt để hiểu mức độ sử dụng tổng hợp. Plausible Analytics hoạt động không cần cookie và không thu thập dữ liệu cá nhân. Bạn có thể kiểm soát hoặc xóa cookie qua cài đặt trình duyệt; việc chặn cookie không thiết yếu không ảnh hưởng đến việc dùng website. Khi pháp luật yêu cầu, chúng tôi xin sự đồng ý trước khi đặt cookie không thiết yếu.

8. Cách chúng tôi chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với:

Nhà cung cấp dịch vụ (bên xử lý) hỗ trợ vận hành, theo hợp đồng yêu cầu họ bảo vệ dữ liệu của bạn — gồm Google (phân tích, lịch/đặt hẹn, workspace), Cloudflare (lưu trữ website, bảo mật, phân phối nội dung và hình ảnh), Notion (hồ sơ quan hệ khách hàng bảo mật), dịch vụ lưu trữ WordPress, và nhà cung cấp email;
Nền tảng mạng xã hội và quảng cáo (LinkedIn, Meta, TikTok, Threads) cho mục đích quản lý tài khoản nêu ở Mục 6;
Đối tác chuyên môn và đối tác chương trình — khi bạn yêu cầu chúng tôi xúc tiến hồ sơ, và chỉ khi bạn biết, chúng tôi có thể chia sẻ thông tin cần thiết với hãng luật, đại lý được cấp phép, chủ đầu tư, đơn vị cung cấp dịch vụ KYC/AML, hoặc cơ quan chính phủ / chương trình được chính phủ ủy quyền vận hành diện định cư tại quốc gia điểm đến;
Cơ quan chức năng hoặc cố vấn khi pháp luật yêu cầu, hoặc để bảo vệ quyền, sự an toàn và tài sản của chúng tôi.

Chúng tôi không bán dữ liệu cá nhân của bạn.

9. Chuyển dữ liệu ra quốc tế

Một số nhà cung cấp dịch vụ của chúng tôi đặt ngoài Việt Nam (ví dụ tại Hoa Kỳ hoặc Liên minh Châu Âu). Khi dữ liệu cá nhân được chuyển ra quốc tế, chúng tôi thực hiện các biện pháp để dữ liệu vẫn được bảo vệ — gồm lựa chọn nhà cung cấp uy tín có biện pháp bảo vệ được công nhận (như điều khoản hợp đồng tiêu chuẩn) và giới hạn việc chuyển dữ liệu ở mức cần thiết cho các mục đích trong Chính sách. Khi pháp luật Việt Nam yêu cầu, chúng tôi hoàn tất đánh giá tác động và lập hồ sơ chuyển dữ liệu cá nhân ra nước ngoài theo quy định.

10. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập. Cụ thể:

Yêu cầu không trở thành khách hàng — tối đa 24 tháng kể từ lần liên hệ cuối, sau đó xóa hoặc ẩn danh;
Hồ sơ khách hàng và tư vấn — trong suốt thời gian hợp tác và thường tối đa 10 năm sau đó, nhằm đáp ứng nghĩa vụ phòng chống rửa tiền, thuế và bảo vệ pháp lý áp dụng cho giao dịch đầu tư định cư và bất động sản;
Dữ liệu tiếp thị — đến khi bạn từ chối hoặc rút lại sự đồng ý;
Dữ liệu phân tích — theo thời hạn cấu hình trong công cụ phân tích (thường 14 tháng hoặc ít hơn);
Dữ liệu tương tác trên nền tảng mạng xã hội (gồm LinkedIn) — chỉ trong thời gian cần để quản lý cộng đồng, và xóa khi quyền truy cập bị thu hồi hoặc chấm dứt (xem Mục 6).

Sau các thời hạn này, chúng tôi xóa hoặc ẩn danh dữ liệu, trừ khi pháp luật yêu cầu thời hạn dài hơn.

11. Cách chúng tôi bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, gồm mã hóa dữ liệu khi truyền (HTTPS), kiểm soát truy cập giới hạn người được xem dữ liệu cá nhân, nhà cung cấp hạ tầng uy tín, và biện pháp chống spam trên biểu mẫu. Không phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và xử lý kịp thời mọi sự cố. Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ đánh giá và thông báo cho cơ quan có thẩm quyền và cá nhân bị ảnh hưởng khi được yêu cầu, theo quy định pháp luật hiện hành (bao gồm yêu cầu thông báo trong vòng 72 giờ theo quy định bảo vệ dữ liệu của Việt Nam).

12. Quyền và lựa chọn của bạn

Theo pháp luật hiện hành — bao gồm Luật Bảo vệ Dữ liệu Cá nhân (Luật số 91/2025/QH15, có hiệu lực ngày 1 tháng 1 năm 2026), Nghị định 13/2023/NĐ-CP, và Nghị định 356/2025/NĐ-CP, và khi liên quan là GDPR của EU/Anh — bạn có quyền:

được biết về cách chúng tôi sử dụng dữ liệu (Chính sách này);
truy cập bản sao dữ liệu cá nhân chúng tôi đang giữ về bạn;
chỉnh sửa dữ liệu sai hoặc chưa đầy đủ;
xóa dữ liệu ("quyền được lãng quên");
hạn chế hoặc phản đối một số hoạt động xử lý, gồm tiếp thị trực tiếp;
rút lại sự đồng ý bất cứ lúc nào;
chuyển dữ liệu — nhận dữ liệu ở định dạng có thể chuyển giao;
khiếu nại tới cơ quan có thẩm quyền (tại Việt Nam là Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an; tại EU/Anh là cơ quan bảo vệ dữ liệu địa phương của bạn).

Để thực hiện các quyền này, gửi email tới hello@nomadassetcollective.com. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định — và khi pháp luật Việt Nam áp dụng, chúng tôi xử lý yêu cầu hạn chế xử lý hoặc ngừng tiếp thị trực tiếp trong vòng 72 giờ. Chúng tôi có thể cần xác minh danh tính của bạn trước.

13. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi dành cho người trưởng thành. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em khi chưa có sự đồng ý phù hợp của cha mẹ. Khi hồ sơ liên quan đến con phụ thuộc, chúng tôi chỉ xử lý dữ liệu của các em với sự đồng ý và tham gia của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi mà chưa có sự đồng ý, hãy liên hệ để chúng tôi xóa.

14. Liên kết bên thứ ba

Website và nội dung của chúng tôi có thể liên kết đến các trang và công cụ của bên thứ ba. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của họ; vui lòng xem chính sách của họ trước khi cung cấp dữ liệu cá nhân.

15. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi cập nhật, chúng tôi sẽ đổi ngày "Cập nhật lần cuối" ở trên và, với các thay đổi quan trọng, sẽ thông báo rõ hơn. Phiên bản hiện hành luôn có tại nomadassetcollective.com/privacy-policy.

16. Liên hệ

Có câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư? Hãy liên hệ:

Nomad Asset Collective
Email: hello@nomadassetcollective.com
Web: nomadassetcollective.com
Địa chỉ: Tòa nhà Sonatus, 15B Lê Thánh Tôn, Quận 1, TP. Hồ Chí Minh, Việt Nam