Chính Sách Bảo Mật Thông Tin Và Bảo Vệ Dữ Liệu Cá Nhân

1. Mục đích và phạm vi áp dụng

CÔNG TY TNHH VUA THỢ MALL (“Vua Thợ Mall”, “Chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ thông tin, dữ liệu cá nhân của khách hàng, thợ, nhà thầu, đối tác và các cá nhân truy cập, sử dụng website vuathomall.com.

Chính sách này quy định cách Vua Thợ Mall thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân phát sinh trong quá trình Người sử dụng:

• Truy cập vuathomall.com;
• Đăng ký hoặc đăng nhập tài khoản;
• Tìm kiếm và xem sản phẩm;
• Thêm sản phẩm vào giỏ hàng hoặc danh sách yêu thích;
• Đặt mua hàng hóa;
• Thanh toán;
• Đăng ký giao hàng, khảo sát hoặc lắp đặt;
• Yêu cầu bảo hành, bảo trì, đổi trả hoặc hoàn tiền;
• Đăng ký chương trình dành cho khách hàng, thợ, nhà thầu hoặc đối tác;
• Gửi đánh giá, nhận xét;
• Liên hệ bộ phận chăm sóc khách hàng;
• Gửi phản ánh, yêu cầu hoặc khiếu nại;
• Sử dụng các tính năng khác được cung cấp tại vuathomall.com.

Chính sách này được xây dựng trên cơ sở quy định của pháp luật Việt Nam về thương mại điện tử, bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng và các quy định pháp luật có liên quan.

2. Giải thích từ ngữ

Trong Chính sách này:

• “Vua Thợ Mall” hoặc “Nền tảng” là website thương mại điện tử tại địa chỉ vuathomall.com do CÔNG TY TNHH VUA THỢ MALL quản lý và vận hành.
• “Người sử dụng” là cá nhân truy cập hoặc sử dụng các chức năng trên Vua Thợ Mall, bao gồm khách hàng, thợ, nhà thầu và các cá nhân có liên quan.
• “Khách hàng” hoặc “Người mua” là tổ chức, cá nhân tìm kiếm, đặt mua hàng hóa hoặc sử dụng dịch vụ thông qua Vua Thợ Mall.
• “Thợ/Nhà thầu” là cá nhân hoặc tổ chức tham gia các chương trình, giao dịch hoặc dịch vụ dành cho thợ, nhà thầu được Vua Thợ Mall cung cấp.
• “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể theo quy định pháp luật.
• “Chủ thể dữ liệu” là cá nhân được dữ liệu cá nhân phản ánh.
• “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân như thu thập, ghi nhận, phân tích, xác nhận, lưu trữ, chỉnh sửa, cung cấp, chia sẻ, truyền đưa, xóa, hủy hoặc các hoạt động xử lý khác theo quy định pháp luật.

3. Mục đích thu thập và xử lý dữ liệu

Vua Thợ Mall thu thập và xử lý dữ liệu trong phạm vi cần thiết cho các mục đích sau:

3.1. Tạo và quản lý tài khoản

Dữ liệu có thể được sử dụng để:

• Đăng ký tài khoản;
• Xác minh thông tin Người sử dụng;
• Xác thực đăng nhập;
• Quản lý tài khoản;
• Khôi phục tài khoản;
• Phát hiện và ngăn chặn truy cập trái phép;
• Quản lý các quyền lợi tương ứng với từng loại tài khoản.

3.2. Tiếp nhận và xử lý đơn hàng

Dữ liệu được sử dụng nhằm:

• Tiếp nhận đơn đặt hàng;
• Xác nhận khách hàng;
• Xác nhận sản phẩm, số lượng và giá trị đơn;
• Xử lý đơn hàng;
• Liên hệ khách hàng khi cần thiết;
• Chuẩn bị hàng;
• Theo dõi trạng thái đơn hàng;
• Hoàn tất giao dịch.

3.3. Giao hàng

Thông tin như họ tên, số điện thoại, địa chỉ nhận hàng và thông tin đơn hàng cần thiết có thể được sử dụng hoặc cung cấp cho đơn vị giao nhận nhằm:

• Xác nhận địa chỉ;
• Điều phối giao hàng;
• Liên hệ người nhận;
• Theo dõi trạng thái giao hàng;
• Xử lý sự cố phát sinh trong quá trình giao nhận.

3.4. Khảo sát, lắp đặt và dịch vụ kỹ thuật

Đối với hàng hóa có nhu cầu khảo sát, lắp đặt hoặc dịch vụ kỹ thuật, dữ liệu có thể được sử dụng để:

• Xác định địa điểm thực hiện;
• Liên hệ khách hàng;
• Bố trí thợ hoặc đơn vị kỹ thuật;
• Khảo sát hiện trạng;
• Lắp đặt sản phẩm;
• Thực hiện bảo trì, sửa chữa hoặc hỗ trợ kỹ thuật.

3.5. Thanh toán và hoàn tiền

Dữ liệu được xử lý nhằm:

• Xác nhận phương thức thanh toán;
• Ghi nhận trạng thái thanh toán;
• Đối soát giao dịch;
• Xử lý thanh toán không thành công;
• Phòng ngừa gian lận;
• Xác định giao dịch cần hoàn tiền;
• Thực hiện hoàn tiền theo chính sách áp dụng.

Vua Thợ Mall không yêu cầu Người sử dụng cung cấp mật khẩu tài khoản ngân hàng, mã PIN hoặc mã OTP cho nhân viên qua điện thoại, email, tin nhắn hoặc mạng xã hội.

3.6. Bảo hành, bảo trì, đổi trả và hậu mãi

Dữ liệu được sử dụng để:

• Kiểm tra thông tin mua hàng;
• Xác định sản phẩm;
• Xác định thời hạn bảo hành;
• Tiếp nhận yêu cầu bảo hành;
• Điều phối đơn vị bảo hành;
• Tiếp nhận yêu cầu đổi trả;
• Thu hồi hoặc đổi sản phẩm;
• Xử lý hoàn tiền;
• Cung cấp dịch vụ hậu mãi.

3.7. Chăm sóc khách hàng

Vua Thợ Mall có thể sử dụng thông tin để:

• Giải đáp thắc mắc;
• Tư vấn sản phẩm;
• Hỗ trợ đặt hàng;
• Xử lý vấn đề về thanh toán, giao hàng hoặc lắp đặt;
• Theo dõi chất lượng dịch vụ;
• Cải thiện trải nghiệm khách hàng.

3.8. Giải quyết phản ánh, yêu cầu và khiếu nại

Dữ liệu có thể được sử dụng nhằm:

• Xác minh người gửi yêu cầu;
• Xác minh đơn hàng;
• Tra cứu lịch sử giao dịch;
• Kiểm tra thông tin giao nhận, thanh toán hoặc dịch vụ;
• Làm việc với các bên có liên quan;
• Giải quyết phản ánh, yêu cầu, khiếu nại hoặc tranh chấp;
• Lưu trữ hồ sơ phục vụ việc bảo vệ quyền và lợi ích hợp pháp của các bên.

3.9. Phòng chống gian lận và bảo vệ Nền tảng

Vua Thợ Mall có thể xử lý dữ liệu để:

• Phát hiện giao dịch bất thường;
• Phát hiện tài khoản giả mạo;
• Phòng chống gian lận thanh toán;
• Phòng chống lợi dụng chương trình khuyến mại;
• Phát hiện truy cập trái phép;
• Bảo đảm an toàn hệ thống;
• Ngăn chặn các hành vi vi phạm pháp luật hoặc điều kiện sử dụng của Nền tảng.

3.10. Phân tích và cải thiện hoạt động

Trong phạm vi pháp luật cho phép, dữ liệu có thể được sử dụng để:

• Thống kê lượt truy cập;
• Phân tích hiệu quả website;
• Phân tích hành vi sử dụng;
• Cải thiện tính năng tìm kiếm;
• Cải thiện quy trình đặt hàng;
• Cải thiện danh mục và nội dung sản phẩm;
• Phát hiện lỗi hệ thống;
• Nâng cao chất lượng dịch vụ.

3.11. Tiếp thị và chương trình ưu đãi

Vua Thợ Mall chỉ sử dụng dữ liệu cá nhân để gửi quảng cáo, ưu đãi, thông tin sản phẩm hoặc chương trình tiếp thị khi đáp ứng điều kiện pháp luật áp dụng.

Người sử dụng có thể từ chối nhận thông tin tiếp thị thông qua chức năng hủy đăng ký, cài đặt tài khoản hoặc liên hệ Vua Thợ Mall.

Việc từ chối nội dung tiếp thị không ảnh hưởng đến các thông báo cần thiết liên quan đến:

• Đơn hàng;
• Thanh toán;
• Giao hàng;
• Bảo hành;
• Đổi trả;
• Tài khoản;
• Bảo mật;
• Các giao dịch mà Người sử dụng đang thực hiện.

3.12. Thực hiện nghĩa vụ pháp lý

Dữ liệu có thể được xử lý để:

• Lập và lưu trữ hóa đơn;
• Thực hiện nghĩa vụ kế toán;
• Thực hiện nghĩa vụ thuế;
• Thực hiện nghĩa vụ thương mại điện tử;
• Bảo vệ quyền lợi người tiêu dùng;
• Giải quyết tranh chấp;
• Thực hiện yêu cầu hợp pháp của cơ quan nhà nước;
• Thực hiện các nghĩa vụ khác theo quy định pháp luật.

4. Phạm vi dữ liệu được thu thập

Tùy vào chức năng và giao dịch mà Người sử dụng lựa chọn, Vua Thợ Mall có thể thu thập các nhóm dữ liệu sau.

4.1. Thông tin nhận dạng và liên hệ

Bao gồm:

• Họ và tên;
• Số điện thoại;
• Email;
• Địa chỉ giao hàng;
• Địa chỉ lắp đặt hoặc cung cấp dịch vụ;
• Thông tin người nhận hàng;
• Các thông tin liên hệ khác do Người sử dụng chủ động cung cấp.

4.2. Thông tin tài khoản

Có thể bao gồm:

• Tên tài khoản;
• Mã tài khoản;
• Số điện thoại hoặc email đăng nhập;
• Trạng thái tài khoản;
• Lịch sử đăng nhập;
• Quyền lợi tài khoản;
• Thông tin xác thực cần thiết theo chức năng của Nền tảng.

4.3. Thông tin về đơn hàng và giao dịch

Bao gồm:

• Mã đơn hàng;
• Sản phẩm đã mua;
• Số lượng;
• Giá trị đơn hàng;
• Khuyến mại được áp dụng;
• Phương thức giao hàng;
• Thông tin giao nhận;
• Thời gian đặt hàng;
• Trạng thái đơn hàng;
• Lịch sử giao dịch;
• Lịch sử bảo hành, đổi trả hoặc hoàn tiền.

4.4. Thông tin thanh toán

Có thể bao gồm:

• Phương thức thanh toán;
• Số tiền;
• Trạng thái thanh toán;
• Mã giao dịch;
• Thời gian giao dịch;
• Ngân hàng hoặc đơn vị thanh toán;
• Thông tin tài khoản cần thiết để thực hiện hoàn tiền.

Đối với thanh toán thông qua ngân hàng, cổng thanh toán hoặc tổ chức trung gian thanh toán, thông tin thanh toán được xử lý theo hệ thống và chính sách của đơn vị có liên quan.

Vua Thợ Mall không yêu cầu khách hàng cung cấp mã PIN hoặc mã OTP cho Vua Thợ Mall để lưu trữ.

4.5. Thông tin liên quan đến Thợ/Nhà thầu

Nếu Người sử dụng đăng ký hoặc sử dụng chức năng dành riêng cho Thợ/Nhà thầu, Vua Thợ Mall có thể thu thập các thông tin cần thiết như:

• Thông tin nhận dạng;
• Thông tin liên hệ;
• Mã số thuế;
• Thông tin tổ chức/doanh nghiệp;
• Thông tin phục vụ xác minh tài khoản;
• Thông tin liên quan đến quyền lợi hoặc chương trình dành cho Thợ/Nhà thầu;
• Lịch sử mua hàng;
• Thông tin thanh toán;
• Các thông tin khác cần thiết theo từng chương trình và được thông báo trước khi thu thập.

4.6. Nội dung do Người sử dụng cung cấp

Có thể bao gồm:

• Đánh giá sản phẩm;
• Nhận xét;
• Hình ảnh;
• Video;
• Nội dung chat;
• Nội dung email;
• Phản ánh;
• Khiếu nại;
• Hóa đơn hoặc tài liệu do Người sử dụng gửi để hỗ trợ xử lý vụ việc.

4.7. Dữ liệu kỹ thuật

Khi truy cập vuathomall.com, hệ thống có thể tự động ghi nhận một số dữ liệu kỹ thuật cần thiết, bao gồm:

• Địa chỉ IP;
• Loại thiết bị;
• Hệ điều hành;
• Trình duyệt;
• Thời điểm truy cập;
• Trang truy cập;
• Hoạt động tương tác với website;
• Thông tin phiên truy cập;
• Nhật ký hệ thống;
• Cookie hoặc định danh kỹ thuật tương tự.

4.8. Dữ liệu vị trí

Trường hợp một tính năng của Vua Thợ Mall cần sử dụng vị trí thiết bị, hệ thống chỉ truy cập dữ liệu vị trí khi:

• Chức năng đó thực sự cần thiết; và
• Người sử dụng đã cấp quyền theo cơ chế của thiết bị/trình duyệt hoặc có căn cứ xử lý phù hợp.

Người sử dụng có thể thay đổi quyền truy cập vị trí trong cài đặt của thiết bị hoặc trình duyệt.

5. Phương thức thu thập dữ liệu

Vua Thợ Mall có thể thu thập dữ liệu bằng các phương thức sau:

5.1. Do Người sử dụng trực tiếp cung cấp

Ví dụ khi Người sử dụng:

• Tạo tài khoản;
• Điền thông tin giao nhận;
• Đặt hàng;
• Thanh toán;
• Yêu cầu tư vấn;
• Đăng ký lắp đặt;
• Yêu cầu bảo hành;
• Gửi đánh giá;
• Khiếu nại;
• Liên hệ chăm sóc khách hàng.

5.2. Thu thập tự động thông qua Nền tảng

Một số thông tin kỹ thuật có thể được hệ thống ghi nhận tự động trong quá trình Người sử dụng truy cập và sử dụng website nhằm phục vụ:

• Vận hành hệ thống;
• Bảo mật;
• Duy trì phiên đăng nhập;
• Giỏ hàng;
• Đo lường hiệu suất;
• Phát hiện lỗi;
• Phòng chống gian lận.

5.3. Nhận từ các bên tham gia giao dịch

Trong phạm vi cần thiết và có căn cứ phù hợp, Vua Thợ Mall có thể nhận thông tin từ:

• Đơn vị vận chuyển;
• Đơn vị thanh toán;
• Ngân hàng;
• Đơn vị lắp đặt;
• Đơn vị bảo hành;
• Nhà sản xuất;
• Nhà cung cấp;
• Đối tác dịch vụ;
• Cơ quan nhà nước có thẩm quyền;
• Các bên khác có liên quan trực tiếp đến giao dịch.

6. Phạm vi sử dụng dữ liệu

Vua Thợ Mall sử dụng dữ liệu cá nhân theo các nguyên tắc sau:

• Phù hợp với mục đích đã được thông báo;
• Trong phạm vi cần thiết cho hoạt động xử lý;
• Có căn cứ xử lý dữ liệu phù hợp;
• Bảo đảm quyền và lợi ích hợp pháp của chủ thể dữ liệu;
• Không sử dụng dữ liệu cho mục đích trái pháp luật;
• Không tự ý mở rộng mục đích xử lý khi chưa thực hiện các nghĩa vụ cần thiết theo pháp luật.

Trường hợp một mục đích xử lý mới cần sự đồng ý của chủ thể dữ liệu, Vua Thợ Mall sẽ thực hiện cơ chế xin sự đồng ý trước khi xử lý theo mục đích đó.

7. Sự đồng ý đối với việc xử lý dữ liệu

Trong trường hợp pháp luật yêu cầu sự đồng ý của chủ thể dữ liệu, Vua Thợ Mall thực hiện cơ chế để Người sử dụng có thể:

• Biết rõ nội dung cần đồng ý;
• Biết mục đích xử lý;
• Chủ động đồng ý hoặc không đồng ý;
• Thực hiện sự lựa chọn riêng đối với các mục đích cần thiết;
• Rút lại sự đồng ý theo quy định.

Vua Thợ Mall không coi sự im lặng hoặc không phản hồi là sự đồng ý trong trường hợp pháp luật yêu cầu phải có sự đồng ý.

Việc Người sử dụng đọc hoặc tiếp tục truy cập website không thay thế cho cơ chế xin sự đồng ý riêng đối với hoạt động xử lý mà pháp luật yêu cầu phải có sự đồng ý.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện hợp pháp trước khi yêu cầu rút lại có hiệu lực.

8. Thời gian lưu trữ dữ liệu

Vua Thợ Mall lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích xử lý hoặc trong thời hạn pháp luật yêu cầu.

Thời gian lưu trữ được xác định dựa trên:

• Thời gian tài khoản còn hoạt động;
• Thời gian thực hiện giao dịch;
• Thời hạn giao hàng;
• Thời hạn bảo hành;
• Thời hạn đổi trả;
• Thời gian hoàn tiền;
• Thời gian giải quyết khiếu nại;
• Nghĩa vụ lưu trữ hóa đơn, chứng từ và dữ liệu kế toán;
• Thời hiệu giải quyết tranh chấp;
• Các nghĩa vụ pháp lý khác.

Khi dữ liệu không còn cần thiết cho mục đích xử lý và không còn nghĩa vụ pháp luật phải lưu giữ, Vua Thợ Mall thực hiện xóa, hủy, ẩn danh hoặc biện pháp xử lý phù hợp theo quy định.

9. Tổ chức, cá nhân có thể tiếp cận dữ liệu

Vua Thợ Mall không cung cấp dữ liệu cá nhân tùy tiện cho tổ chức hoặc cá nhân không có liên quan.

Trong phạm vi cần thiết, dữ liệu có thể được tiếp cận bởi các đối tượng sau:

9.1. Nhân sự của Vua Thợ Mall

Chỉ nhân sự được phân quyền và có nhu cầu sử dụng dữ liệu để thực hiện công việc mới được tiếp cận dữ liệu trong phạm vi tương ứng.

Các bộ phận có thể bao gồm:

• Bán hàng;
• Vận hành;
• Kho;
• Kế toán;
• Chăm sóc khách hàng;
• Kỹ thuật;
• Bảo hành;
• Công nghệ;
• An toàn thông tin;
• Bộ phận pháp lý hoặc xử lý khiếu nại.

9.2. Đơn vị giao hàng và logistics

Có thể tiếp cận:

• Tên người nhận;
• Số điện thoại;
• Địa chỉ;
• Thông tin đơn hàng cần thiết;
• Yêu cầu giao nhận.

Dữ liệu chỉ được cung cấp trong phạm vi cần thiết để thực hiện giao hàng.

9.3. Thợ và đơn vị lắp đặt

Trường hợp khách hàng yêu cầu khảo sát, lắp đặt, bảo trì hoặc dịch vụ kỹ thuật, thợ/đơn vị thực hiện có thể được cung cấp:

• Họ tên khách hàng;
• Số điện thoại;
• Địa chỉ;
• Sản phẩm cần xử lý;
• Nội dung yêu cầu;
• Thời gian hẹn.

9.4. Nhà sản xuất, nhà cung cấp và trung tâm bảo hành

Được tiếp cận thông tin cần thiết khi phục vụ:

• Xác nhận sản phẩm;
• Kích hoạt bảo hành;
• Bảo hành;
• Đổi sản phẩm;
• Xử lý lỗi kỹ thuật.

9.5. Ngân hàng và đơn vị cung cấp dịch vụ thanh toán

Dữ liệu có thể được cung cấp trong phạm vi cần thiết để:

• Thanh toán;
• Xác minh giao dịch;
• Đối soát;
• Hoàn tiền;
• Phòng chống gian lận.

9.6. Nhà cung cấp dịch vụ công nghệ

Một số nhà cung cấp dịch vụ hạ tầng, lưu trữ, gửi thông báo, phân tích hoặc bảo mật có thể được tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cho Vua Thợ Mall.

Vua Thợ Mall áp dụng các biện pháp phù hợp nhằm yêu cầu bên cung cấp dịch vụ bảo vệ dữ liệu và chỉ xử lý dữ liệu theo phạm vi được giao.

9.7. Cơ quan nhà nước có thẩm quyền

Vua Thợ Mall có thể cung cấp dữ liệu khi:

• Pháp luật yêu cầu;
• Có yêu cầu hợp pháp của cơ quan có thẩm quyền;
• Việc cung cấp là cần thiết để thực hiện nghĩa vụ pháp lý.

9.8. Các trường hợp khác

Dữ liệu chỉ được chia sẻ cho các bên khác khi có căn cứ xử lý phù hợp theo pháp luật hoặc có sự đồng ý hợp lệ của chủ thể dữ liệu trong trường hợp cần sự đồng ý.

10. Nguyên tắc chia sẻ dữ liệu

Vua Thợ Mall thực hiện việc chia sẻ dữ liệu theo các nguyên tắc:

• Chỉ chia sẻ dữ liệu cần thiết;
• Có mục đích rõ ràng;
• Giới hạn phạm vi tiếp cận;
• Không cho phép bên nhận sử dụng dữ liệu tùy ý cho mục đích riêng;
• Áp dụng nghĩa vụ bảo mật phù hợp;
• Thực hiện các yêu cầu pháp lý liên quan đến bên xử lý hoặc bên nhận dữ liệu.

Vua Thợ Mall không bán dữ liệu cá nhân của Người sử dụng cho bên thứ ba để thu lợi từ việc mua bán dữ liệu cá nhân.

11. Chuyển dữ liệu cá nhân ra nước ngoài

Trong trường hợp việc sử dụng:

• Hạ tầng điện toán đám mây;
• Hệ thống phân tích;
• Dịch vụ email;
• Dịch vụ lưu trữ;
• CDN;
• Công cụ tiếp thị;
• Nhà cung cấp công nghệ quốc tế;

dẫn đến việc dữ liệu cá nhân được chuyển hoặc xử lý ngoài lãnh thổ Việt Nam, Vua Thợ Mall thực hiện các yêu cầu, biện pháp và thủ tục liên quan theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

12. Cookie và các công nghệ tương tự

Vua Thợ Mall có thể sử dụng cookie và các công nghệ tương tự để hỗ trợ hoạt động của website.

12.1. Cookie thiết yếu

Được sử dụng cho các chức năng như:

• Đăng nhập;
• Bảo mật;
• Duy trì phiên truy cập;
• Giỏ hàng;
• Ghi nhớ các thao tác cần thiết.

Việc vô hiệu hóa cookie thiết yếu có thể khiến một số chức năng của website không hoạt động bình thường.

12.2. Cookie chức năng

Có thể được sử dụng để ghi nhớ:

• Lựa chọn của Người sử dụng;
• Cấu hình giao diện;
• Thông tin được sử dụng nhằm cải thiện trải nghiệm.

12.3. Cookie phân tích

Có thể được sử dụng để:

• Thống kê truy cập;
• Đo hiệu suất website;
• Phân tích cách Người sử dụng tương tác với website;
• Phát hiện lỗi và cải thiện trải nghiệm.

12.4. Cookie quảng cáo hoặc tiếp thị

Nếu Vua Thợ Mall sử dụng cookie phục vụ quảng cáo, remarketing hoặc đo hiệu quả quảng cáo, việc sử dụng được thực hiện theo quy định pháp luật và cơ chế lựa chọn của Người sử dụng trong trường hợp cần thiết.

12.5. Quản lý cookie

Người sử dụng có thể:

• Điều chỉnh lựa chọn tại công cụ/banner quản lý cookie của website, nếu được cung cấp;
• Thay đổi cài đặt trình duyệt;
• Xóa cookie đã lưu;
• Từ chối các cookie không cần thiết khi chức năng này được hỗ trợ.

13. Biện pháp bảo mật dữ liệu

Vua Thợ Mall áp dụng các biện pháp tổ chức và kỹ thuật phù hợp với hệ thống, loại dữ liệu và mức độ rủi ro nhằm giảm thiểu nguy cơ:

• Truy cập trái phép;
• Chiếm đoạt dữ liệu;
• Tiết lộ trái phép;
• Sử dụng trái phép;
• Thay đổi dữ liệu trái phép;
• Mất dữ liệu;
• Hủy hoại dữ liệu;
• Rò rỉ dữ liệu;
• Các hành vi xử lý dữ liệu trái pháp luật khác.

Các biện pháp có thể bao gồm:

13.1. Kiểm soát truy cập

• Phân quyền theo chức năng công việc;
• Giới hạn quyền truy cập;
• Quản lý tài khoản quản trị;
• Thu hồi quyền khi không còn nhu cầu;
• Ghi nhận nhật ký truy cập khi phù hợp.

13.2. Bảo vệ hệ thống

Tùy theo cấu hình kỹ thuật thực tế, Vua Thợ Mall triển khai các biện pháp như:

• Xác thực người dùng;
• Bảo vệ đường truyền;
• Tường lửa;
• Giám sát hệ thống;
• Sao lưu;
• Phòng chống mã độc;
• Phát hiện hoạt động bất thường;
• Cập nhật bản vá bảo mật;
• Các biện pháp kỹ thuật phù hợp khác.

13.3. Quản lý nhân sự

Nhân sự có quyền truy cập dữ liệu phải:

• Tuân thủ quy định bảo mật;
• Chỉ sử dụng dữ liệu để thực hiện công việc;
• Không tự ý sao chép hoặc chia sẻ;
• Chịu trách nhiệm khi có hành vi sử dụng dữ liệu trái quy định.

13.4. Quản lý đối tác

Đối tác xử lý dữ liệu cho Vua Thợ Mall phải được xác định:

• Mục đích xử lý;
• Phạm vi dữ liệu;
• Thời gian xử lý;
• Quyền và nghĩa vụ;
• Trách nhiệm bảo mật;
• Trách nhiệm xử lý khi xảy ra sự cố.

14. Quyền của chủ thể dữ liệu

Trong phạm vi và điều kiện do pháp luật quy định, chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

• Quyền được biết;
• Quyền đồng ý hoặc không đồng ý;
• Quyền rút lại sự đồng ý;
• Quyền xem dữ liệu cá nhân;
• Quyền yêu cầu cung cấp dữ liệu;
• Quyền chỉnh sửa hoặc yêu cầu chỉnh sửa;
• Quyền yêu cầu xóa dữ liệu;
• Quyền yêu cầu hạn chế xử lý;
• Quyền phản đối việc xử lý trong trường hợp pháp luật quy định;
• Quyền gửi phản ánh, yêu cầu hoặc khiếu nại;
• Các quyền khác theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

Việc thực hiện quyền của chủ thể dữ liệu được giải quyết trong phạm vi pháp luật cho phép.

Một số dữ liệu có thể chưa được xóa ngay nếu Vua Thợ Mall có nghĩa vụ tiếp tục lưu trữ theo pháp luật, ví dụ dữ liệu cần thiết cho:

• Hóa đơn, kế toán hoặc thuế;
• Giải quyết khiếu nại;
• Thực hiện hợp đồng;
• Giải quyết tranh chấp;
• Phòng chống gian lận;
• Thực hiện yêu cầu của cơ quan có thẩm quyền.

15. Dữ liệu của người nhận hàng hoặc cá nhân khác

Trong một số trường hợp, Người mua có thể cung cấp thông tin của người khác, chẳng hạn:

• Tên người nhận hàng;
• Số điện thoại người nhận;
• Địa chỉ người nhận;
• Người được ủy quyền nhận sản phẩm.

Người mua có trách nhiệm bảo đảm việc cung cấp thông tin này có căn cứ phù hợp và phục vụ mục đích giao dịch.

Vua Thợ Mall chỉ sử dụng dữ liệu này trong phạm vi cần thiết để:

• Xác nhận;
• Giao hàng;
• Liên hệ;
• Thực hiện giao dịch;
• Giải quyết vấn đề liên quan đến đơn hàng.

16. Bảo vệ dữ liệu của trẻ em và người cần được bảo vệ đặc biệt

Vua Thợ Mall không chủ động thiết kế website nhằm thu thập dữ liệu cá nhân của trẻ em cho mục đích thương mại không phù hợp.

Trường hợp giao dịch hoặc chức năng có liên quan đến dữ liệu cá nhân của trẻ em hoặc người cần được bảo vệ đặc biệt, Vua Thợ Mall áp dụng các yêu cầu về bảo vệ dữ liệu, sự đồng ý và quyền của người đại diện theo quy định pháp luật.

Nếu cha, mẹ hoặc người giám hộ phát hiện dữ liệu của trẻ em được cung cấp không đúng quy định, có thể liên hệ cs@vuatho.com để yêu cầu kiểm tra và xử lý.

17. Xử lý sự cố liên quan đến dữ liệu cá nhân

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Vua Thợ Mall thực hiện các biện pháp phù hợp với mức độ và phạm vi sự cố, có thể bao gồm:

• Ghi nhận và xác minh sự cố;
• Khoanh vùng hệ thống hoặc dữ liệu bị ảnh hưởng;
• Áp dụng biện pháp ngăn chặn hoặc hạn chế thiệt hại;
• Khắc phục nguyên nhân;
• Đánh giá mức độ ảnh hưởng đối với chủ thể dữ liệu;
• Phối hợp với đơn vị xử lý dữ liệu hoặc đối tác có liên quan;
• Thực hiện nghĩa vụ thông báo, báo cáo hoặc cung cấp thông tin theo quy định pháp luật;
• Rà soát và tăng cường biện pháp bảo mật sau sự cố.

18. Tiếp nhận phản ánh, yêu cầu và khiếu nại liên quan đến bảo mật

Người sử dụng có thể gửi phản ánh, yêu cầu hoặc khiếu nại liên quan đến:

• Việc thu thập dữ liệu;
• Mục đích sử dụng;
• Phạm vi sử dụng;
• Việc cung cấp hoặc chia sẻ;
• Bảo mật;
• Xem dữ liệu;
• Chỉnh sửa;
• Xóa dữ liệu;
• Hạn chế xử lý;
• Rút lại sự đồng ý;
• Tiếp thị;
• Cookie;
• Các vấn đề khác liên quan đến dữ liệu cá nhân.

18.1. Kênh tiếp nhận

Bộ phận phụ trách: Bộ phận Bảo mật dữ liệu Vua Thợ Mall

• Email CSKH: cs@vuatho.com
• Hotline: 0906 585 585
• Hotline 2: 0909 721 499
• Địa chỉ: 32/28 Đường số 35, An Khánh, Thành phố Hồ Chí Minh, Việt Nam

21.2. Nội dung yêu cầu

Người sử dụng nên cung cấp:

• Họ tên;
• Số điện thoại hoặc email;
• Tài khoản liên quan;
• Nội dung sự việc;
• Yêu cầu xử lý;
• Tài liệu hoặc thông tin hỗ trợ xác minh nếu có.

Người sử dụng không nên gửi mật khẩu, mã OTP, mã PIN hoặc thông tin thẻ đầy đủ qua email hoặc nội dung khiếu nại.

21.3. Quy trình giải quyết

1. Tiếp nhận phản ánh/yêu cầu.
2. Xác minh Người sử dụng nếu cần thiết.
3. Kiểm tra dữ liệu, hệ thống và các bên có liên quan.
4. Xác định biện pháp xử lý.
5. Thực hiện biện pháp xử lý trong phạm vi phù hợp.
6. Thông báo kết quả cho Người sử dụng.

Trường hợp vụ việc cần phối hợp với bên thứ ba hoặc cần thêm thời gian xác minh, Vua Thợ Mall thông báo về tình trạng xử lý theo quy định và quy trình hỗ trợ của Nền tảng.

22. Trách nhiệm của Người sử dụng trong việc bảo vệ dữ liệu

Người sử dụng có trách nhiệm:

• Cung cấp thông tin chính xác;
• Bảo mật thông tin đăng nhập;
• Không chia sẻ mật khẩu;
• Không cung cấp OTP cho người khác;
• Không cho người khác sử dụng tài khoản trái phép;
• Đăng xuất khi sử dụng thiết bị công cộng;
• Thông báo ngay cho Vua Thợ Mall khi phát hiện dấu hiệu truy cập trái phép;
• Không thực hiện hành vi xâm nhập, khai thác hoặc thu thập trái phép dữ liệu của Người sử dụng khác.

23. Website và dịch vụ của bên thứ ba

Vuathomall.com có thể tích hợp hoặc dẫn đến dịch vụ của bên thứ ba, chẳng hạn:

• Ngân hàng;
• Cổng thanh toán;
• Đơn vị vận chuyển;
• Nhà sản xuất;
• Mạng xã hội;
• Công cụ phân tích;
• Nền tảng công nghệ khác.

Khi Người sử dụng truy cập một website hoặc ứng dụng độc lập của bên thứ ba, việc xử lý dữ liệu trên hệ thống đó có thể chịu sự điều chỉnh bởi chính sách riêng của bên thứ ba.

Vua Thợ Mall chịu trách nhiệm đối với các hoạt động xử lý dữ liệu thuộc phạm vi trách nhiệm của mình theo quy định pháp luật.

24. Thay đổi Chính sách bảo mật

Vua Thợ Mall có thể cập nhật Chính sách này khi:

• Có thay đổi pháp luật;
• Có thay đổi mô hình kinh doanh;
• Có thay đổi về loại dữ liệu được xử lý;
• Có thay đổi về công nghệ;
• Có thêm tính năng;
• Có thêm phương thức thanh toán hoặc giao hàng;
• Có thêm đối tác xử lý dữ liệu;
• Cần tăng cường biện pháp bảo vệ dữ liệu.

Phiên bản mới nhất được công khai tại: vuathomall.com

Nếu thay đổi dẫn đến hoạt động xử lý dữ liệu cần có sự đồng ý mới theo quy định pháp luật, Vua Thợ Mall thực hiện cơ chế xin sự đồng ý phù hợp trước khi tiến hành hoạt động xử lý đó.

Việc chỉ tiếp tục truy cập website không được sử dụng thay thế cho sự đồng ý trong trường hợp pháp luật yêu cầu phải có sự đồng ý rõ ràng của chủ thể dữ liệu.

25. Hiệu lực và thông tin liên hệ

Chính sách này có hiệu lực kể từ ngày 19/08/2026 và thay thế Chính sách bảo mật trước đó tại vuathomall.com kể từ ngày có hiệu lực.

Mọi vấn đề liên quan đến bảo mật thông tin hoặc dữ liệu cá nhân vui lòng liên hệ:

• CÔNG TY TNHH VUA THỢ MALL
• Mã số doanh nghiệp/GPKD: 0303430964
• Địa chỉ: 32/28 Đường số 35, An Khánh, Thành phố Hồ Chí Minh, Việt Nam
• Website: vuathomall.com
• Email hỗ trợ: cs@vuatho.com
• Hotline: 0906 585 585
• Hotline 2: 0909 721 499

Vua Thợ Mall khuyến nghị Người sử dụng đọc kỹ Chính sách bảo mật trước khi tạo tài khoản, cung cấp dữ liệu cá nhân hoặc thực hiện giao dịch trên Nền tảng.