Chính sách quyền riêng tư
1. Bên xử lý dữ liệu và căn cứ pháp lý
Tên tổ chức/cá nhân chủ sở hữu: [Tên doanh nghiệp hoặc cá nhân kinh doanh].
Mã số doanh nghiệp/mã số thuế: [số] do [cơ quan cấp] cấp ngày [ngày/tháng/năm].
Địa chỉ trụ sở: Thành phố Hồ Chí Minh, Việt Nam. Điện thoại: 0900 000 000. Email: lienhe@example.com.
Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 356/2025/NĐ-CP hướng dẫn thi hành, Luật An ninh mạng 2025, Luật Giao dịch điện tử 2023 và Luật Bảo vệ quyền lợi người tiêu dùng 2023.
Lưu ý cho chủ sở hữu: các mục trong [ngoặc vuông] phải được thay bằng thông tin thật trước khi vận hành. Văn bản được soạn theo quy định pháp luật Việt Nam hiện hành tại thời điểm cập nhật; hãy nhờ luật sư rà soát theo mô hình kinh doanh thực tế và đối chiếu văn bản gốc khi có thay đổi.
2. Dữ liệu cá nhân chúng tôi thu thập
Dữ liệu cá nhân cơ bản: họ tên, tên đăng nhập, địa chỉ email, số điện thoại (nếu bạn cung cấp), ảnh đại diện, thông tin đơn hàng và lịch sử mua, nội dung bạn đăng trên diễn đàn và bình luận.
Dữ liệu kỹ thuật: địa chỉ IP (lưu dạng băm một chiều trong nhật ký tải xuống), loại trình duyệt, thời điểm truy cập và nhật ký hệ thống phục vụ bảo mật.
Nếu đăng nhập bằng Google, chúng tôi nhận họ tên, email và ảnh đại diện từ tài khoản Google của bạn theo phạm vi bạn đồng ý. Mật khẩu được lưu dưới dạng băm, chúng tôi không lưu số thẻ ngân hàng. Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm.
3. Mục đích xử lý
Tạo và quản lý tài khoản; xử lý đơn hàng, thanh toán, cấp và thu hồi quyền tải; hỗ trợ khách hàng; bảo đảm an ninh, phòng chống gian lận và lạm dụng; gửi thông báo dịch vụ; vận hành diễn đàn; tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan nhà nước).
Gửi bản tin hoặc thông tin khuyến mại chỉ khi bạn đã đồng ý riêng; bạn có thể hủy đăng ký bất cứ lúc nào bằng liên kết trong email.
4. Sự đồng ý
Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn (thể hiện rõ ràng khi đăng ký hoặc đặt hàng), để thực hiện hợp đồng với bạn và để tuân thủ quy định pháp luật. Bạn có quyền rút lại sự đồng ý; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến chúng tôi không thể tiếp tục cung cấp một số dịch vụ.
Trẻ em dưới 16 tuổi chỉ được xử lý dữ liệu khi có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.
5. Chia sẻ và chuyển dữ liệu
Chúng tôi không mua bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với: nhà cung cấp hạ tầng lưu trữ và máy chủ, dịch vụ gửi email, ngân hàng hoặc đơn vị thanh toán để xử lý giao dịch, và cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp. Các bên này phải có biện pháp bảo vệ dữ liệu phù hợp.
Máy chủ và dữ liệu hiện được đặt tại: [Việt Nam/quốc gia khác, tên nhà cung cấp]. Trường hợp chuyển dữ liệu ra nước ngoài, chúng tôi thực hiện đánh giá tác động và các thủ tục theo quy định pháp luật Việt Nam.
6. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và trong thời hạn cần thiết cho mục đích nêu trên. Dữ liệu đơn hàng, chứng từ được lưu theo thời hạn pháp luật về kế toán, thuế; nhật ký hệ thống được lưu theo thời hạn pháp luật về an ninh mạng. Sau đó, dữ liệu được xóa hoặc ẩn danh hóa.
7. Cookie và công nghệ tương tự
Website dùng cookie phiên đăng nhập (httpOnly) để duy trì đăng nhập, cookie tạm thời phục vụ đăng nhập bằng Google và bộ nhớ trình duyệt để lưu lựa chọn giao diện sáng/tối. Đây là các cookie cần thiết cho chức năng. Chúng tôi không dùng cookie quảng cáo hoặc theo dõi hành vi cho bên thứ ba. Bạn có thể xóa hoặc chặn cookie trong trình duyệt, nhưng một số chức năng có thể không hoạt động.
8. Quyền của chủ thể dữ liệu
Theo quy định pháp luật, bạn có quyền: được biết về việc xử lý dữ liệu của mình; đồng ý hoặc không đồng ý, rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu; yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại; tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền của mình.
Để thực hiện quyền, bạn có thể chỉnh sửa hồ sơ trong trang tài khoản hoặc gửi yêu cầu tới lienhe@example.com (có thể kèm thông tin để xác minh danh tính). Chúng tôi xử lý yêu cầu trong thời hạn pháp luật quy định và phản hồi kết quả hoặc lý do từ chối bằng văn bản. Một số dữ liệu có thể phải được giữ lại để tuân thủ nghĩa vụ pháp lý.
9. Bảo mật và xử lý sự cố
Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp: mật khẩu được băm bằng thuật toán scrypt, truyền tải qua HTTPS, phân quyền truy cập, kiểm soát tốc độ truy cập bất thường, sao lưu định kỳ.
Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách và chủ thể dữ liệu bị ảnh hưởng theo thời hạn và trình tự pháp luật quy định, đồng thời áp dụng biện pháp khắc phục.
10. Liên hệ và thay đổi chính sách
Mọi câu hỏi hoặc khiếu nại về dữ liệu cá nhân xin gửi tới lienhe@example.com. Bộ phận/người phụ trách bảo vệ dữ liệu cá nhân: [Họ tên, chức danh].
Chúng tôi có thể cập nhật chính sách này và công bố ngày cập nhật ở đầu trang; thay đổi quan trọng sẽ được thông báo trước khi áp dụng.