Chính sách bảo mật

Chính sách bảo mật này giải thích cách Công ty TNHH Thương mại Dịch vụ Việt Thái Group thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn dùng trang Đánh giá thương hiệu (danhgiathuonghieu.vn). Chính sách bảo mật được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Công ty TNHH Thương mại Dịch vụ Việt Thái Group là bên kiểm soát và xử lý dữ liệu cá nhân thu thập trên trang này. Đầu mối tiếp nhận mọi yêu cầu về dữ liệu cá nhân: contact@vietthai.group · 0941 388 887.

Chính sách bảo mật này chỉ áp dụng cho danhgiathuonghieu.vn. Website riêng của các thương hiệu được giới thiệu trên trang có chính sách bảo mật của họ.

2. Dữ liệu chúng tôi thu thập

Theo chính sách bảo mật này, dữ liệu phụ thuộc vào việc bạn làm trên trang. Chúng tôi chỉ thu những gì cần cho đúng việc đó.

Khi bạn chỉ đọc

• Không cần cung cấp thông tin cá nhân nào.
• Lượt xem được đếm theo bài và theo ngày, không gắn với danh tính của bạn.
• Để chống đếm trùng và chặn gửi rác, địa chỉ IP được chuyển thành mã băm một chiều (không đảo ngược được) và tự xoá sau tối đa 1 giờ. Chúng tôi không lưu địa chỉ IP gốc.
• Số lần bấm các nút trên hồ sơ thương hiệu (gọi, chỉ đường, website, mã ưu đãi) được cộng dồn theo ngày theo cùng cách đó.

Khi bạn gửi biểu mẫu liên hệ hoặc báo thông tin sai

• Liên hệ: họ tên, email, số điện thoại (không bắt buộc), chủ đề, nội dung và trang bạn gửi từ đó.
• Báo thông tin sai trên một hồ sơ: thông tin chưa đúng, thông tin đúng, nguồn kiểm chứng, họ tên (không bắt buộc), email, vai trò của bạn và đường dẫn hồ sơ.
• Nguồn truy cập: kèm theo bài gửi là nguồn đã dẫn bạn tới trang — tham số chiến dịch (như utm_source, gclid, fbclid), trang vào đầu tiên và trang giới thiệu — để biết khách tìm đến từ đâu. Không gồm nội dung bạn đọc.
• Mục đích: trả lời yêu cầu của bạn.
• Không chuyển cho thương hiệu: bài gửi chỉ đến ban biên tập. Biểu mẫu chạy bằng phần mềm VTG Form Mail do đơn vị chủ quản phát triển; bài gửi lưu trên máy chủ của trang, thư báo cho ban biên tập gửi qua Gmail (Google).

Khi bạn viết đánh giá

• Dữ liệu: tên hiển thị, email, số sao, nội dung và dịch vụ đã dùng (không bắt buộc).
• Công khai: chỉ tên hiển thị, số sao, nội dung và ngày đăng. Email không bao giờ hiển thị.
• Mục đích của email: bảo đảm mỗi email chỉ đánh giá một lần cho mỗi thương hiệu, và liên hệ xác minh khi cần.

Khi bạn đăng hồ sơ thương hiệu

• Thông tin doanh nghiệp (tên, mã số thuế, địa chỉ, điện thoại, link Google Maps, giờ mở cửa, hình ảnh…) được công bố trên hồ sơ sau khi ban biên tập duyệt.
• Thông tin dùng để kiểm chứng và chấm điểm — số giấy phép hoạt động và cơ quan cấp, họ tên người đại diện theo pháp luật, fanpage, Zalo, bảng giá, hình thức thanh toán, hoá đơn, chính sách bảo hành – đổi trả, chứng nhận – giải thưởng — chỉ ban biên tập xem, không công bố. Họ tên người đại diện là dữ liệu cá nhân, chỉ dùng để đối chiếu với thông tin đăng ký doanh nghiệp. Các ô này không bắt buộc, trừ số giấy phép với ngành y tế, giáo dục, thẩm mỹ.
• Thông tin người gửi (họ tên, chức vụ, email, điện thoại) chỉ dùng để xác minh và liên hệ về hồ sơ, không công bố.
• Chúng tôi lưu câu cam kết bạn đã tích và thời điểm gửi, làm bằng chứng cho sự đồng ý.
• Trong lúc điền, bản nháp được lưu ngay trên trình duyệt của bạn và chỉ gửi về máy chủ khi bạn bấm gửi.

Khi chủ hồ sơ nhận báo cáo

• Báo cáo hằng tháng cho chủ hồ sơ: email của chủ hồ sơ, chỉ gửi khi đã đồng ý. Mỗi thư có liên kết huỷ nhận.

3. Nguyên tắc xử lý

• Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn. Ô đồng ý không bao giờ được tích sẵn; im lặng hay việc tiếp tục dùng trang không được coi là đồng ý.
• Ngoài sự đồng ý, chúng tôi chỉ xử lý dữ liệu trong các trường hợp luật cho phép, ví dụ theo yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền.
• Chỉ dùng dữ liệu cho mục đích đã nêu trong chính sách bảo mật này và khi thu thập. Muốn dùng cho mục đích mới, chúng tôi sẽ xin lại sự đồng ý của bạn.
• Không dùng dữ liệu của bạn để gửi quảng cáo, tiếp thị khi chưa có sự đồng ý riêng cho việc đó.

4. Cookie và dịch vụ của bên thứ ba

Trang không tự đặt cookie cho người đọc. Các thành phần dưới đây có thể lưu dữ liệu trên thiết bị của bạn hoặc gửi dữ liệu tới bên thứ ba:

• Google Analytics 4 (Google): đặt cookie _ga, _ga_* và ghi nhận trang đã xem, thiết bị, trình duyệt, nguồn truy cập, vị trí gần đúng — để thống kê tổng hợp lượt truy cập và cải thiện nội dung.
• Google Fonts (Google): nhận địa chỉ IP và thông tin trình duyệt khi tải phông chữ tiếng Việt.
• Google Maps (Google): chỉ tải khi bạn bấm xem bản đồ trên hồ sơ thương hiệu.
• Bộ nhớ phiên của trình duyệt: đánh dấu bài đã được đếm lượt xem để không đếm trùng; tự xoá khi bạn đóng thẻ.
• Bộ nhớ cục bộ của trình duyệt: giữ bản nháp biểu mẫu đăng hồ sơ để bạn không mất phần đang điền; xoá khi gửi xong.
• Bộ nhớ cục bộ của trình duyệt — nguồn truy cập: khi bạn vào trang từ quảng cáo hoặc từ trang khác, nguồn đó (tham số chiến dịch, trang vào đầu tiên, trang giới thiệu) được giữ tối đa 30 ngày trên trình duyệt, và chỉ gửi về máy chủ kèm biểu mẫu khi bạn bấm gửi. Khi gửi biểu mẫu thành công, Google Analytics ghi một sự kiện “gửi biểu mẫu” chỉ kèm tên biểu mẫu, không kèm dữ liệu bạn điền.

Cách từ chối: chặn cookie trong cài đặt trình duyệt, hoặc cài tiện ích Google Analytics Opt-out. Trang vẫn đọc được bình thường. Nút chia sẻ Facebook và Zalo chỉ mở trang của mạng xã hội khi bạn bấm vào.

5. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân. Dữ liệu chỉ đến các bên sau, trong phạm vi cần thiết:

• Nhà cung cấp hạ tầng làm việc thay chúng tôi: máy chủ lưu trữ, Google (Gmail để gửi thư, Analytics, Fonts, Maps). Họ chỉ được xử lý theo chỉ dẫn của chúng tôi và phải bảo mật dữ liệu.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Chuyển dữ liệu ra nước ngoài: máy chủ của Google đặt ngoài Việt Nam. Việc chuyển dữ liệu qua các dịch vụ này được thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân về chuyển dữ liệu cá nhân xuyên biên giới. Xem thêm Chính sách quyền riêng tư của Google.

6. Lưu trữ trong bao lâu

Hết thời hạn, dữ liệu được xoá hoặc chuyển sang dạng không còn nhận diện được cá nhân, trừ khi pháp luật buộc lưu lâu hơn.

7. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình.
• Yêu cầu xoá dữ liệu.
• Yêu cầu hạn chế xử lý dữ liệu.
• Yêu cầu cung cấp dữ liệu của mình.
• Phản đối việc xử lý dữ liệu, kể cả cho mục đích quảng cáo, tiếp thị.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Việc rút lại sự đồng ý không làm mất hiệu lực của việc xử lý đã thực hiện hợp pháp trước đó.

Cách gửi yêu cầu

1. Gửi email tới contact@vietthai.group với tiêu đề “Yêu cầu về dữ liệu cá nhân”.
2. Nêu rõ yêu cầu (xem, sửa, xoá, rút lại sự đồng ý…) và email hoặc số điện thoại bạn đã dùng trên trang để chúng tôi tìm đúng dữ liệu.
3. Chúng tôi có thể hỏi thêm để xác minh bạn là chủ của dữ liệu, tránh giao dữ liệu cho người khác.

Thời hạn xử lý

• Xác nhận đã nhận yêu cầu: trong 2 ngày làm việc.
• Cung cấp hoặc chỉnh sửa dữ liệu: trong 10 ngày.
• Ngừng xử lý hoặc rút lại sự đồng ý: trong 15 ngày.
• Xoá dữ liệu: trong 20 ngày.

Với yêu cầu phức tạp, chúng tôi có thể gia hạn một lần, không quá 15 ngày, và báo lý do cho bạn. Chúng tôi không thu phí cho các yêu cầu này.

8. Bảo vệ dữ liệu

• Toàn bộ trang chạy qua kết nối mã hoá HTTPS.
• Chỉ biên tập viên và quản trị viên được xem email, số điện thoại gửi qua biểu mẫu; tài khoản quản trị được phân quyền theo vai trò.
• Địa chỉ IP không được lưu ở dạng gốc.
• Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ và báo cho người bị ảnh hưởng khi cần.

Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện lỗ hổng bảo mật, vui lòng báo cho chúng tôi qua contact@vietthai.group.

9. Trẻ em

Trang không dành cho trẻ em dưới 16 tuổi tự gửi thông tin. Việc xử lý dữ liệu cá nhân của trẻ em từ đủ 7 tuổi cần sự đồng ý của cả trẻ và cha mẹ hoặc người giám hộ. Nếu biết mình đã nhận dữ liệu của trẻ em mà không có sự đồng ý đó, chúng tôi sẽ xoá.

10. Thay đổi chính sách bảo mật

Khi sửa chính sách bảo mật, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Thay đổi làm mở rộng mục đích xử lý dữ liệu chỉ áp dụng cho dữ liệu của bạn sau khi bạn đồng ý lại.

11. Liên hệ và khiếu nại

• Đơn vị chủ quản: Công ty TNHH Thương mại Dịch vụ Việt Thái Group
• Mã số thuế: 6001821810
• Người đại diện theo pháp luật: Nguyễn Xuân Dũng – Giám đốc
• Địa chỉ: Số 35/6 Lê Văn Nhiễu, Phường Tân An, Tỉnh Đắk Lắk, Việt Nam
• Điện thoại: 0941 388 887
• Email: contact@vietthai.group

Nếu không đồng ý với cách chúng tôi giải quyết yêu cầu theo chính sách bảo mật này, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, hoặc khởi kiện theo quy định của pháp luật. Bạn cũng có thể gửi yêu cầu qua trang Liên hệ.

Căn cứ pháp lý của chính sách bảo mật: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Nghị định 356/2025/NĐ-CP; Luật An ninh mạng số 116/2025/QH15; Luật Giao dịch điện tử số 20/2023/QH15. Xem thêm Điều khoản sử dụng và Miễn trừ trách nhiệm.