Website & Technology Compliance
Website có thể chạy tốt mà doanh nghiệp vẫn chưa biết mình đang thu thập dữ liệu gì, thủ tục nào áp dụng, bằng chứng nào còn thiếu và cấu hình kỹ thuật nào đáng ưu tiên. RunLumi biến phần mơ hồ đó thành một bản đồ có nguồn, bằng chứng và hành động.
Không cần gửi mật khẩu cho bước kiểm tra sơ bộ. Không tự động kết luận “vi phạm” chỉ vì thiếu một banner hoặc một trang chính sách.
Mỗi finding phải trả lời 4 câu hỏi: có áp dụng không, bằng chứng ở đâu, rủi ro gì, sửa thế nào.
Đánh giá theo phạm vi thật
RunLumi xác định mô hình kinh doanh và luồng dữ liệu trước, rồi mới đối chiếu nghĩa vụ. Cái bắt buộc được tách khỏi cái chỉ áp dụng có điều kiện và cái đơn thuần là best practice kỹ thuật.
Điểm khác biệt quan trọng nhất
Mỗi hạng mục trong báo cáo được gắn một trạng thái áp dụng. Nhờ vậy doanh nghiệp không phải sửa những thứ không cần, cũng không bỏ sót nghĩa vụ thật.
Có nguồn pháp lý, phạm vi và bằng chứng cần kiểm tra rõ ràng.
Phụ thuộc mô hình, dữ liệu, quy mô, ngành hoặc tính năng thực tế.
Ví dụ OWASP, NIST, WCAG. Hữu ích để giảm rủi ro nhưng không tự động là luật Việt Nam.
Không biến compliance thành danh sách việc vô tận.
Nghị định 356/2025/NĐ-CP có cơ chế miễn hoặc lựa chọn chưa thực hiện một số nghĩa vụ tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật Bảo vệ dữ liệu cá nhân cho một số doanh nghiệp nhỏ, startup, hộ kinh doanh và doanh nghiệp siêu nhỏ, với các ngoại lệ cụ thể. Vì vậy RunLumi không mặc định “SME nào cũng phải làm mọi hồ sơ”.
Pricing cố định cho SME
Free check giúp xác định có đáng review sâu hay không. Khi mua, bạn biết trước phạm vi, đầu ra và thời gian dự kiến.
Website Compliance Review
4,9 triệu đồng · một lần
Cho website công ty, dịch vụ hoặc bán hàng tương đối đơn giản cần một review phần công khai có người chịu trách nhiệm kiểm tra.
Technology & Data Compliance Review
9,9 triệu đồng · một lần
Cho SME có website/app, dữ liệu khách hàng, analytics, SaaS/AI tools hoặc cần một hồ sơ rõ hơn để quản trị và due diligence.
Scan phần công khai hàng tháng, phát hiện thay đổi, quarterly evidence snapshot và một buổi review hằng năm.
Sửa các finding kỹ thuật đã chốt như tracker/consent, headers, form, cấu hình và website changes. Không bao gồm legal opinion hay pentest.
Custom scope: nhiều pháp nhân/domain, marketplace/platform phức tạp, ngành regulated, penetration testing, full source-code audit hoặc yêu cầu chứng nhận chuyên ngành được báo riêng.
Căn cứ kiểm tra hiện hành
RunLumi ghi rõ nguồn và không trộn hai thứ thành một.
Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng có hiệu lực từ 01/01/2026. Nghị định 356 thay thế Nghị định 13/2023/NĐ-CP.
Luật Thương mại điện tử 122/2025/QH15 và Nghị định 248/2026/NĐ-CP có hiệu lực từ 01/07/2026. RunLumi phân loại theo mô hình thực tế và kiểm tra cả trạng thái chuyển tiếp thay vì mặc định dùng khung cũ.
Luật 19/2023/QH15 và Nghị định 55/2024/NĐ-CP tăng trách nhiệm trong giao dịch từ xa và kinh doanh trên không gian mạng.
Nghị định 147/2024/NĐ-CP có thể áp dụng với một số loại trang thông tin, trang tổng hợp hoặc dịch vụ mạng xã hội. Không mặc định website công ty thông thường thuộc cùng một nhóm.
Được dùng như benchmark kỹ thuật khi phù hợp, không được trình bày như nghĩa vụ pháp lý mặc định tại Việt Nam.
Đầu ra có thể hành động
Những gì lãnh đạo cần biết: rủi ro chính, phạm vi áp dụng, quyết định cần đưa ra và 3 việc nên làm trước.
Mỗi yêu cầu có nguồn, trạng thái áp dụng, bằng chứng hiện tại, khoảng trống và khuyến nghị.
P0/P1/P2/P3, owner đề xuất, thứ tự xử lý và ghi chú để đội nội bộ hoặc vendor khác cũng có thể làm.
Tracker inventory, cấu hình web, dependency/technology clues và các bằng chứng kỹ thuật trong scope.
Chuyển báo cáo thành một kế hoạch sửa thực tế thay vì tài liệu nằm yên trong Drive.
Sau khi sửa, kiểm tra lại các finding đã thống nhất để ghi nhận trạng thái mới.
Quy trình
Không cần mở toàn bộ hệ thống ngay từ ngày đầu. Chỉ mở rộng scope khi có lý do.
RunLumi xem phần công khai. Không cần password, API key hay quyền admin.
Kiểm tra policy, form, tracker, dấu hiệu TMĐT, technology surface và các cấu hình công khai có thể quan sát.
Một cuộc trao đổi ngắn để hiểu mô hình kinh doanh, dữ liệu, vendor và mục tiêu đánh giá.
Đối chiếu các hạng mục áp dụng với tài liệu, cấu hình và cách vận hành thực tế trong phạm vi đã chốt.
Ưu tiên finding theo rủi ro và effort. RunLumi có thể sửa kỹ thuật riêng hoặc bàn giao backlog cho đội khác.
Không bán “chứng nhận compliance”. Đánh giá cho bạn một hồ sơ bằng chứng và khoảng trống có thể kiểm tra lại. Những vấn đề cần diễn giải pháp lý chuyên sâu được đánh dấu để doanh nghiệp trao đổi với luật sư hoặc chuyên gia pháp lý phù hợp.
Câu hỏi thường gặp
Hai gói được giới hạn scope để giảm thời gian sales và tránh biến review thành dự án tư vấn mở. Nếu website vượt ngưỡng về số domain, pháp nhân, tính năng, regulated scope hoặc cần pentest/code audit, RunLumi báo riêng trước khi làm.
Không thể kết luận chỉ từ một dấu hiệu. Cần biết website đang dùng cookie/script nào, dữ liệu nào được xử lý, mục đích gì, cơ sở và cơ chế thông tin/đồng ý nào áp dụng. RunLumi kiểm tra luồng thực tế trước khi đề xuất banner hoặc consent manager.
Không. Từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có hiệu lực; Nghị định 356 quy định Nghị định 13/2023/NĐ-CP hết hiệu lực.
Không nên mặc định như vậy. Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có cơ chế miễn hoặc lựa chọn chưa thực hiện một số nghĩa vụ cho các nhóm doanh nghiệp nhất định, đồng thời có ngoại lệ. RunLumi xác định điều kiện trước khi ghi finding.
Không. RunLumi cung cấp compliance gap assessment và bằng chứng kỹ thuật, không cấp chứng nhận của cơ quan nhà nước và không thay thế legal opinion. Nếu một kết luận phụ thuộc diễn giải pháp luật chuyên sâu, báo cáo sẽ ghi rõ cần legal review.
Không. Scan công khai không khai thác lỗ hổng, tấn công tài khoản hoặc thực hiện destructive testing. Penetration testing nếu cần phải là một scope riêng, có quyền và điều kiện kiểm thử rõ ràng.
Có thể, nếu bạn muốn. Assessment và remediation được tách riêng để báo cáo vẫn hữu ích ngay cả khi đội nội bộ hoặc vendor khác thực hiện phần sửa.
Bước đầu không cần quyền admin
RunLumi xem phần công khai và phản hồi hướng đánh giá phù hợp. Nếu cần đi sâu vào hệ thống, dữ liệu hoặc quy trình nội bộ, scope sẽ được chốt riêng trước khi thực hiện.
hello@runlumi.appKiểm tra sơ bộ miễn phí
URL website
Website hoặc sản phẩm cần xem.
Loại hình kinh doanh
B2B, bán hàng, dịch vụ, SaaS, nền tảng...
Điều bạn đang lo
Dữ liệu cá nhân, TMĐT, security, due diligence hoặc chưa rõ.
Không gửi mật khẩu, API key, dữ liệu khách hàng hoặc thông tin nhạy cảm qua email.
RunLumi