CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN
Căn cứ tham chiếu: Nghị định 52/2013/NĐ-CP về thương mại điện tử (được sửa đổi, bổ sung bởi Nghị định 85/2021/NĐ-CP); Luật Bảo vệ quyền lợi người tiêu dùng 19/2023/QH15 và văn bản hướng dẫn; Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
- Phạm vi áp dụng
Chính sách này quy định cách CÔNG TY CỔ PHẦN SÁNG VIỆT THỊNH thu thập, sử dụng, lưu trữ, chia
sẻ và bảo vệ dữ liệu cá nhân của khách hàng, người truy cập và đối tác khi sử dụng website
sangvietthinh.com, liên hệ tư vấn, đặt mua máy đếm tiền hoặc sử dụng dịch vụ quảng cáo, sản xuất nội
dung và truyền thông của Công ty.
- Dữ liệu có thể được thu thập
- Thông tin định danh và liên hệ do khách hàng cung cấp: họ tên, tên doanh nghiệp, số điện thoại, email, địa chỉ giao nhận/xuất hóa đơn và chức danh (nếu có).
- Thông tin giao dịch: sản phẩm/dịch vụ quan tâm, nội dung yêu cầu, đơn hàng, báo giá, hợp đồng, lịch sử trao đổi, tình trạng thanh toán và giao nhận.
- Tệp và nội dung khách hàng chủ động gửi để thực hiện dịch vụ quảng cáo, như logo, hình ảnh, video, tài liệu thương hiệu, kịch bản, dữ liệu sản phẩm.
- Dữ liệu kỹ thuật cần thiết để vận hành website: địa chỉ IP, loại thiết bị/trình duyệt, nhật ký truy cập, cookie và dữ liệu tương tự theo cấu hình website.
- Công ty không chủ động lưu trữ đầy đủ thông tin thẻ thanh toán. Nếu thanh toán qua bên trung gian, dữ liệu thanh toán được xử lý theo chính sách của đơn vị cung cấp dịch vụ thanh toán.
- Mục đích xử lý dữ liệu
- Tiếp nhận yêu cầu tư vấn, lập báo giá, giao kết và thực hiện hợp đồng/đơn hàng.
- Giao hàng, bảo hành, hỗ trợ kỹ thuật đối với máy đếm tiền và xử lý yêu cầu sau bán hàng.
- Tổ chức sản xuất, bàn giao, chỉnh sửa và nghiệm thu sản phẩm/dịch vụ quảng cáo theo thỏa thuận.
- Xác thực giao dịch, phòng chống gian lận, bảo đảm an ninh hệ thống và nâng cao chất lượng website.
- Thực hiện nghĩa vụ kế toán, thuế, lưu trữ chứng từ và yêu cầu của cơ quan nhà nước có thẩm quyền.
- Gửi thông tin chăm sóc khách hàng hoặc tiếp thị khi có căn cứ pháp lý/đồng ý phù hợp; khách hàng có thể yêu cầu dừng nhận bất cứ lúc nào theo phương thức được cung cấp.
- Căn cứ và nguyên tắc xử lý
Công ty xử lý dữ liệu trên cơ sở phù hợp với mục đích đã thông báo, sự đồng ý của chủ thể dữ liệu khi
pháp luật yêu cầu, việc thực hiện hợp đồng/giao dịch và các căn cứ hợp pháp khác. Công ty áp dụng
nguyên tắc tối thiểu hóa dữ liệu, giới hạn mục đích và chỉ xử lý trong phạm vi cần thiết.
- Chia sẻ dữ liệu với bên thứ ba
Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết cho việc thực hiện giao dịch hoặc tuân thủ pháp luật, ví
dụ: đơn vị vận chuyển, bảo hành/nhà sản xuất, ngân hàng/cổng thanh toán, nhà cung cấp hạ tầng công
nghệ, kế toán – hóa đơn, hoặc cơ quan nhà nước có thẩm quyền. Công ty yêu cầu đối tác xử lý dữ liệu
theo mục đích được giao và áp dụng biện pháp bảo mật phù hợp.
- Thời hạn lưu trữ
Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý, giải quyết bảo hành/khiếu nại và
đáp ứng thời hạn lưu trữ bắt buộc theo pháp luật về kế toán, thuế, giao dịch và bảo vệ quyền lợi người
tiêu dùng. Khi hết nhu cầu và không còn nghĩa vụ lưu trữ, dữ liệu được xóa, hủy hoặc ẩn danh theo quy
trình của Công ty.
- Quyền và yêu cầu của chủ thể dữ liệu
Khách hàng có thể thực hiện các quyền của chủ thể dữ liệu theo pháp luật hiện hành, bao gồm yêu cầu
được cung cấp thông tin, truy cập, chỉnh sửa, rút lại sự đồng ý, phản đối/hạn chế xử lý, xóa dữ liệu hoặc
các quyền khác trong phạm vi luật cho phép. Một số yêu cầu có thể bị giới hạn khi Công ty có nghĩa vụ
pháp lý phải tiếp tục lưu trữ/xử lý dữ liệu.
- An toàn dữ liệu
- Phân quyền truy cập theo nhu cầu công việc và hạn chế truy cập trái phép.
- Áp dụng biện pháp kỹ thuật, sao lưu, giám sát và cập nhật bảo mật phù hợp với hệ thống.
- Yêu cầu nhân sự/đối tác bảo mật thông tin và xử lý sự cố theo quy trình nội bộ.
- Khi xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Công ty thực hiện đánh giá và xử lý/thông báo theo quy định pháp luật hiện hành.
- Cookie và công cụ đo lường
Website có thể sử dụng cookie cần thiết để duy trì phiên truy cập, ghi nhớ lựa chọn và đo lường hiệu quả
vận hành. Với cookie không thiết yếu hoặc công cụ phân tích/quảng cáo cần sự đồng ý, Công ty sẽ triển
khai cơ chế thông báo/đồng ý phù hợp với cấu hình thực tế của website.
- Thông tin liên hệ về dữ liệu cá nhân
- Email: sangvietthinh2025@gmail.com
- Hotline: 0222 730 0088 – 0325 564 268
- Website: sangvietthinh.com – mục Liên hệ/Hỗ trợ.
Lưu ý vận hành: chính sách phải phản ánh đúng các công cụ thực tế đang dùng trên website (ví dụ Google Analytics, Meta Pixel, chatbot, cổng thanh toán). Nếu có chuyển dữ liệu ra nước ngoài hoặc dùng nhà cung cấp xử lý dữ liệu ở nước ngoài, doanh nghiệp cần rà soát thêm nghĩa vụ theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/N
sangvietthinh.com | Hotline: 0222 730 0088 – 0325 564 268 | Email: sangvietthinh2025@gmail.com