Chính sách bảo mật

Lưu ý cho người triển khai: đây là bản mẫu cho template demo. Trước khi đưa lên môi trường thật, hãy thay tên pháp nhân, mã số doanh nghiệp, địa chỉ, email DPO và thời hạn lưu trữ bằng thông tin thực tế, và cho bộ phận pháp chế rà soát.

1. Chúng tôi là ai

TOOLVN (“chúng tôi”) là đơn vị bán lẻ dụng cụ cầm tay và máy khoan, trụ sở tại 12 Lê Thánh Tôn, Quận 1, TP. Hồ Chí Minh. Chúng tôi là bên kiểm soát dữ liệu (data controller) đối với dữ liệu cá nhân thu thập qua website này.

Liên hệ chung: 0900 123 456 hoặc hotro@toolvn.example.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu bạn cung cấp: họ tên, số điện thoại, email, địa chỉ nhận hàng và nội dung tin nhắn khi bạn gửi form đặt hàng nhanh, form liên hệ hoặc đăng ký bản tin.
• Dữ liệu đơn hàng: sản phẩm đã mua, số lượng, giá trị đơn, lịch sử bảo hành.
• Dữ liệu kỹ thuật: địa chỉ IP rút gọn, loại trình duyệt, thiết bị, trang đã xem và thời gian truy cập.
• Dữ liệu lưu trên trình duyệt của bạn: lựa chọn cookie và số lượng sản phẩm trong giỏ, lưu bằng localStorage ngay trên máy bạn.

Chúng tôi không thu thập dữ liệu nhạy cảm (sức khoẻ, tôn giáo, sinh trắc học) và không bán dữ liệu cho bên thứ ba.

3. Căn cứ pháp lý (Điều 6 GDPR)

• Thực hiện hợp đồng — Điều 6(1)(b): xử lý đơn hàng, giao hàng, bảo hành.
• Sự đồng ý — Điều 6(1)(a): gửi bản tin marketing và đặt cookie thống kê. Bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng tới việc xử lý trước đó.
• Lợi ích hợp pháp — Điều 6(1)(f): phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý — Điều 6(1)(c): lưu hoá đơn, chứng từ kế toán theo quy định thuế.

4. Cookie và công nghệ tương tự

Website dùng hai nhóm cookie/bộ nhớ trình duyệt:

• Thiết yếu — giữ giỏ hàng và ghi nhớ lựa chọn quyền riêng tư của bạn. Không cần đồng ý vì thiếu chúng thì trang không hoạt động đúng.
• Thống kê — đếm lượt xem trang và đường dẫn người dùng đi qua, ở dạng tổng hợp. Chỉ đặt sau khi bạn bấm “Đồng ý tất cả”.

Bạn đổi lựa chọn bất kỳ lúc nào bằng cách xoá dữ liệu website này trong trình duyệt; banner đồng ý sẽ hiện lại ở lần truy cập kế tiếp.

5. Lưu trữ, mã hoá và thời hạn

Mọi dữ liệu gửi từ trình duyệt tới máy chủ đều được mã hoá bằng TLS 1.3. Dữ liệu ở trạng thái nghỉ được mã hoá AES-256 trên máy chủ đặt tại Việt Nam. Quyền truy cập giới hạn theo vai trò và được ghi nhật ký.

• Dữ liệu đơn hàng và bảo hành: lưu 24 tháng kể từ ngày mua.
• Chứng từ kế toán: lưu 10 năm theo Luật Kế toán.
• Danh sách nhận bản tin: lưu tới khi bạn huỷ đăng ký.
• Nhật ký kỹ thuật: lưu 90 ngày.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với: đơn vị vận chuyển (tên, số điện thoại, địa chỉ nhận hàng), cổng thanh toán (mã đơn và số tiền), và nhà cung cấp hạ tầng lưu trữ. Mỗi bên đều ký thoả thuận xử lý dữ liệu và không được dùng dữ liệu cho mục đích riêng.

7. Quyền của bạn (Điều 15–21 GDPR)

• Quyền truy cập (Đ.15): yêu cầu bản sao dữ liệu chúng tôi đang giữ về bạn.
• Quyền chỉnh sửa (Đ.16): sửa thông tin sai hoặc chưa đầy đủ.
• Quyền xoá (Đ.17): yêu cầu xoá dữ liệu khi không còn cần thiết.
• Quyền hạn chế xử lý (Đ.18): tạm dừng xử lý trong khi khiếu nại được giải quyết.
• Quyền chuyển dữ liệu (Đ.20): nhận dữ liệu ở định dạng máy đọc được.
• Quyền phản đối (Đ.21): phản đối xử lý dựa trên lợi ích hợp pháp hoặc mục đích marketing.

Gửi yêu cầu tới hotro@toolvn.example. Chúng tôi phản hồi trong vòng 30 ngày. Nếu không hài lòng, bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.

8. Liên hệ phụ trách bảo vệ dữ liệu (DPO)

Mọi thắc mắc về chính sách này xin gửi tới bộ phận bảo vệ dữ liệu:

• Email: hotro@toolvn.example
• Điện thoại: 0900 123 456
• Địa chỉ: 12 Lê Thánh Tôn, Quận 1, TP. Hồ Chí Minh

Chính sách có thể được cập nhật. Thay đổi quan trọng sẽ được thông báo trên trang chủ ít nhất 14 ngày trước khi có hiệu lực.