Who is responsible. Aimabel Holding B.V., Wilhelminaweg 56, 2042 NR Zandvoort, the Netherlands, KvK 65455967, is the controller of your personal data. Data protection contact: hello@anhsonmovement.org. Because we process personal data of people in Vietnam, Vietnamese Law No. 91/2025/QH15 and Decree No. 356/2025/NĐ-CP apply to us alongside the EU GDPR. Where the two give you different rights, you may rely on whichever is more favourable to you.Ai chịu trách nhiệm. Aimabel Holding B.V., Wilhelminaweg 56, 2042 NR Zandvoort, Hà Lan, KvK 65455967, là bên kiểm soát dữ liệu cá nhân của bạn. Đầu mối bảo vệ dữ liệu: hello@anhsonmovement.org. Vì chúng tôi xử lý dữ liệu cá nhân của người tại Việt Nam, Luật số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP áp dụng song song với GDPR của EU. Khi hai hệ thống cho bạn quyền khác nhau, bạn có thể viện dẫn quyền nào có lợi hơn.
If you donate. We collect your name, email, the amount, the date and a transaction reference: to process the gift and confirm it (Art. 6(1)(b) GDPR), and to keep our accounts as Dutch tax law requires (Art. 6(1)(c)). We never see or store your card number; card payments are handled entirely by our payment provider.Khi bạn đóng góp. Chúng tôi thu thập tên, email, số tiền, ngày và mã giao dịch: để xử lý món quà và xác nhận (Điều 6(1)(b) GDPR), và để giữ sổ sách theo yêu cầu của luật thuế Hà Lan (Điều 6(1)(c)). Chúng tôi không bao giờ thấy hay lưu số thẻ của bạn; thanh toán thẻ do nhà cung cấp thanh toán xử lý hoàn toàn.
If you tell us about someone. This is the most sensitive thing that happens here. We collect a first name or nickname, a city or region, a short description of the situation and a way to reach the person, on the basis of our legitimate interest in operating a help pathway (Art. 6(1)(f)). Please do not send us information about anyone's health, illness, disability, religion, ethnic origin, sexual life or criminal record because we have no lawful basis to keep it about a person who has not consented, and we will delete it rather than store it. We approach the person before building any record about them, and nothing sensitive is recorded until they have been told what we hold and have given their own explicit consent. If we cannot reach them, we delete the nomination within 90 days. A nomination is never published, never appears in any feed, never enters the assistant's memory, and is seen only by named members of the team. If you ask to stay anonymous, your name and email are not sent to us at all.Khi bạn kể cho chúng tôi về một người. Đây là việc nhạy cảm nhất diễn ra ở đây. Chúng tôi thu thập tên hoặc biệt danh, tỉnh/thành, mô tả ngắn về hoàn cảnh và cách liên hệ, trên cơ sở lợi ích hợp pháp trong việc vận hành một con đường trợ giúp (Điều 6(1)(f)). Xin đừng gửi cho chúng tôi thông tin về sức khỏe, bệnh tật, khuyết tật, tôn giáo, dân tộc, đời sống tình dục hay tiền án tiền sự của ai vì chúng tôi không có cơ sở pháp lý để lưu những thông tin đó về người chưa đồng ý, và sẽ xóa chứ không lưu. Chúng tôi tiếp cận người đó trước khi lập bất kỳ hồ sơ nào, và không thông tin nhạy cảm nào được ghi lại cho đến khi họ được cho biết chúng tôi giữ gì và đã đồng ý rõ ràng. Nếu không liên hệ được, chúng tôi xóa trong vòng 90 ngày. Nội dung giới thiệu không bao giờ được đăng, không xuất hiện trong bất kỳ dòng hoạt động nào, không đi vào bộ nhớ của trợ lý, và chỉ những thành viên được nêu tên mới xem được. Nếu bạn chọn ẩn danh, tên và email của bạn không được gửi đến chúng tôi.
If someone told us about you, you have a right to know. We will contact you within one month, or at our first contact with you if sooner, to tell you what we hold, where it came from, and how to have it erased. Erasure is immediate and unconditional on request.Nếu có ai đó kể cho chúng tôi về bạn, bạn có quyền được biết. Chúng tôi sẽ liên hệ bạn trong vòng một tháng, hoặc ngay lần liên hệ đầu tiên nếu sớm hơn, để cho biết chúng tôi giữ gì, từ đâu, và cách để xóa. Việc xóa là ngay lập tức và vô điều kiện khi bạn yêu cầu.
If you use the assistant. What you type is sent to our server together with up to the last eight messages, so a reply can be generated. We do not use conversations to train any AI model. They are kept for 30 days and then deleted. Please do not type medical details, bank or card details, a BSN or a Vietnamese identity number into the chat; if you do, we delete it.Khi bạn dùng trợ lý. Nội dung bạn gõ được gửi tới máy chủ của chúng tôi kèm tối đa tám tin nhắn gần nhất, để tạo câu trả lời. Chúng tôi không dùng cuộc trò chuyện để huấn luyện bất kỳ mô hình AI nào. Chúng được lưu 30 ngày rồi xóa. Xin đừng gõ chi tiết y tế, thông tin ngân hàng hoặc thẻ, số BSN hay số định danh cá nhân Việt Nam vào khung chat; nếu bạn gõ, chúng tôi sẽ xóa.
If you just visit. Our hosting provider records standard server request data (IP address, time, page, browser) to deliver the pages and defend against attack, kept for 30 days (Art. 6(1)(f)). We run no advertising trackers, no analytics, no social pixels and no profiling.Khi bạn chỉ ghé thăm. Nhà cung cấp hosting ghi lại dữ liệu yêu cầu máy chủ tiêu chuẩn (IP, thời điểm, trang, trình duyệt) để hiển thị trang và chống tấn công, lưu 30 ngày (Điều 6(1)(f)). Chúng tôi không chạy công cụ theo dõi quảng cáo, không phân tích truy cập, không pixel mạng xã hội và không lập hồ sơ hành vi.
If you give. Your card details never reach this website. They go straight to our payment provider, which handles the card and returns only your name, your email address, the amount and whether it succeeded. We keep that record for seven years because Dutch tax law requires it. We never see your card number, we never store it, and we never sell or share your details with anyone.Nếu bạn tặng. Thông tin thẻ của bạn không bao giờ đến trang này. Nó đi thẳng tới nhà cung cấp thanh toán của chúng tôi, nơi xử lý thẻ và chỉ trả về tên bạn, địa chỉ email, số tiền và việc giao dịch có thành công hay không. Chúng tôi lưu hồ sơ đó bảy năm vì luật thuế Hà Lan yêu cầu. Chúng tôi không bao giờ thấy số thẻ của bạn, không lưu nó, và không bao giờ bán hay chia sẻ thông tin của bạn với bất kỳ ai.
Sending data outside Europe. The European Commission has not decided that Vietnam offers adequate data protection. Where we need to send personal data to our partner there (the minimum that makes help possible, pseudonymised wherever we can), we do so under the European Commission's Standard Contractual Clauses (Decision (EU) 2021/914), supported by a documented transfer impact assessment and encryption in transit and at rest. Ask us at hello@anhsonmovement.org for a copy of the safeguards.Chuyển dữ liệu ra ngoài châu Âu. Ủy ban châu Âu chưa công nhận Việt Nam có mức bảo vệ dữ liệu tương xứng. Khi cần gửi dữ liệu cho đối tác tại đó (ở mức tối thiểu đủ để giúp được người, ẩn danh hóa bất cứ khi nào có thể), chúng tôi thực hiện theo Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu (Quyết định (EU) 2021/914), kèm đánh giá tác động chuyển dữ liệu bằng văn bản và mã hóa khi truyền và khi lưu. Yêu cầu bản sao tại hello@anhsonmovement.org.
How long we keep things. Donation records 7 years (Dutch fiscal obligation); SEPA mandates for their life plus 13 months; donor correspondence 24 months after last contact; a nomination we could not act on 90 days; a consented case for the duration of the help plus 12 months; chat 30 days; server logs 30 days; consent records for the processing plus 5 years. Our full retention schedule is available on request.Chúng tôi lưu bao lâu. Hồ sơ đóng góp 7 năm (nghĩa vụ thuế Hà Lan); ủy nhiệm thu SEPA suốt thời hạn cộng 13 tháng; thư từ với người đóng góp 24 tháng sau lần liên hệ cuối; thông tin giới thiệu không thực hiện được 90 ngày; hồ sơ có đồng ý trong thời gian trợ giúp cộng 12 tháng; nội dung chat 30 ngày; nhật ký máy chủ 30 ngày; hồ sơ đồng ý trong thời gian xử lý cộng 5 năm. Lịch lưu trữ đầy đủ có sẵn khi bạn yêu cầu.
Your rights. You can ask to access, correct, erase, restrict, object to or port your data, and withdraw consent at any time. Write to hello@anhsonmovement.org. No forms, no hoops. GDPR requests are answered within one month. Under Vietnamese law we acknowledge within 2 working days and complete access or correction within 10 days, erasure within 20 days, and withdrawal or restriction within 15 days. No algorithm decides who receives help; people do. You can complain to us, and you can complain to a supervisory authority regardless of what we say: the Autoriteit Persoonsgegevens in the Netherlands, your national authority in your own EU country, or the Ministry of Public Security (A05) in Vietnam.Quyền của bạn. Bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế, phản đối hoặc chuyển dữ liệu, và rút lại sự đồng ý bất cứ lúc nào. Viết tới hello@anhsonmovement.org. Không biểu mẫu, không rào cản. Yêu cầu theo GDPR được trả lời trong một tháng. Theo luật Việt Nam, chúng tôi xác nhận trong 2 ngày làm việc và hoàn tất truy cập hoặc chỉnh sửa trong 10 ngày, xóa trong 20 ngày, rút lại đồng ý hoặc hạn chế trong 15 ngày. Không thuật toán nào quyết định ai được giúp; con người quyết định. Bạn có thể khiếu nại với chúng tôi, và luôn có thể khiếu nại với cơ quan giám sát: Autoriteit Persoonsgegevens tại Hà Lan, cơ quan quốc gia tại nước EU của bạn, hoặc Bộ Công an (A05) tại Việt Nam.
Children. This site is not directed at children. We do not knowingly collect data from anyone under 16 without their legal representative's consent. Where we publish anything about a child we obtain the legal representative's consent and, for a child aged 7 or over, the child's own consent as well.Trẻ em. Trang này không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý của người đại diện hợp pháp. Khi đăng bất cứ điều gì về một trẻ em, chúng tôi có sự đồng ý của người đại diện hợp pháp và, với trẻ từ đủ 7 tuổi, cả sự đồng ý của chính trẻ.
Security. Data travels over TLS, is stored encrypted, and is reachable only by named team members using individual accounts with multi-factor authentication. If a breach is likely to put you at risk, we notify the Autoriteit Persoonsgegevens within 72 hours and, where the risk is high, tell you directly.An toàn dữ liệu. Dữ liệu truyền qua TLS, lưu trữ có mã hóa, và chỉ những thành viên được nêu tên truy cập được bằng tài khoản riêng có xác thực đa yếu tố. Nếu một sự cố có khả năng gây rủi ro cho bạn, chúng tôi thông báo cho Autoriteit Persoonsgegevens trong 72 giờ và, khi rủi ro cao, báo trực tiếp cho bạn.