CHÍNH SÁCH BẢO MẬT THÔNG TIN

CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

(Áp dụng từ ngày 01/03/2026)

1. GIỚI THIỆU VÀ CAM KẾT CHUNG

Chính sách bảo mật và Xử lý dữ liệu cá nhân này (“Chính Sách”) là thỏa thuận pháp lý giữa Khách hàng và Công ty TNHH Giá Kho Group (bao gồm các công ty liên kết, sau đây gọi chung là “Giá Kho”, “Chúng tôi”).
Chúng tôi cam kết bảo vệ quyền riêng tư và xử lý Dữ liệu Cá nhân của Khách hàng tuân thủ nghiêm ngặt pháp luật Việt Nam, đặc biệt là Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP về bảo vệ dữ liệu cá nhân. 

2. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP VÀ XỬ LÝ

2.1. Trong quá trình cung cấp dịch vụ cho Khách hàng, Chúng tôi có thể thu thập và xử lý một hoặc một số loại Dữ liệu Cá nhân sau đây (“Dữ liệu Cá nhân”):

1. Dữ liệu cá nhân cơ bản: Là các loại dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, không thuộc danh mục dữ liệu cá nhân nhạy cảm theo quy định của pháp luật như: họ tên, số điện thoại, địa chỉ, ngày tháng năm sinh, nơi sinh, quốc tịch, hình ảnh cá nhân, số căn cước công dân, hộ chiếu, số giấy phép lái xe, tình trạng hôn nhân, quan hệ gia đình, và dữ liệu cá nhân khác cần thiết tại từng thời điểm.
2. Dữ liệu cá nhân nhạy cảm: Là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân; khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cá nhân như: tình trạng sức khỏe; dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; dữ liệu sinh trắc học.
3. Các dữ liệu khác được tạo ra từ dữ liệu cá nhân trong quá trình giao dịch với chúng tôi chẳng hạn như: lịch sử giao dịch, thông tin đơn hàng, lịch sử bảo hành.

2.2. Các dữ liệu cá nhân khác nếu không thuộc mục nêu trên sẽ được thông báo bằng văn bản đến Khách hàng trước khi thu thập và xử lý cho từng trường hợp cụ thể.

3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Chúng tôi chỉ xử lý Dữ liệu Cá nhân của Khách hàng cho các mục đích hợp pháp sau:

3.1. Cung cấp dịch vụ & Xử lý đơn hàng: Xác nhận danh tính, xử lý đơn đặt hàng, giao hàng, thanh toán, kích hoạt bảo hành và cung cấp dịch vụ hậu mãi.
3.2. Hỗ trợ tài chính (Trả góp): Cung cấp dữ liệu cho các đối tác tài chính, trung gian thanh toán để thẩm định hồ sơ và khả năng chi trả khi Khách hàng có nhu cầu mua trả góp.
3.3. Chăm sóc khách hàng: Liên hệ giải đáp thắc mắc, xử lý khiếu nại, khảo sát ý kiến để cải thiện chất lượng dịch vụ.
3.4. Tiếp thị & Quảng cáo: Gửi thông tin về sản phẩm mới, chương trình khuyến mãi phù hợp với nhu cầu của Khách hàng (Khách hàng có quyền từ chối nhận các thông tin này bất kỳ lúc nào).
3.5. An ninh & Pháp lý: Ngăn chặn gian lận, đảm bảo an toàn hệ thống và tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền.
3.6. Các mục đích khác phù hợp theo quy định của pháp luật.

4. CÁCH THỨC THU THẬP VÀ XỬ LÝ

4.1. Dữ liệu Cá nhân có thể được thu thập và xử lý thông qua các phương thức như:

• Trực tiếp: Khi Khách hàng đăng ký tài khoản (nếu có), đặt hàng, điền biểu mẫu, hoặc liên hệ qua Hotline/Fanpage.
• Tự động: Thông qua cookies và công cụ phân tích khi Khách hàng truy cập website.
• Từ bên thứ ba: Khi Khách hàng đăng nhập bằng tài khoản mạng xã hội (Facebook, Google, Zalo) hoặc từ các đối tác thanh toán/giao hàng.

4.2. Hoạt động xử lý bao gồm: thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, mã hóa, chuyển giao và xóa/hủy dữ liệu.

5. CHIA SẺ VÀ CHUYỂN GIAO DỮ LIỆU

Chúng tôi cam kết không bán Dữ liệu Cá nhân của Khách hàng dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ và/hoặc chuyển giao cho các bên sau đây để thực hiện các mục đích phù hợp với Mục 3 của Chính sách này, bao gồm:

5.1. Công ty liên kết: Các công ty con và đơn vị phụ thuộc Giá Kho như: chi nhánh, văn phòng đại diện, địa điểm kinh doanh.
5.2. Đối tác kinh doanh & Nhà cung cấp dịch vụ cho Chúng tôi: Bao gồm nhưng không giới hạn: Đơn vị vận chuyển, cổng thanh toán, công ty tài chính (trả góp), đối tác cung cấp dịch vụ sửa chữa, bảo hành, marketing, lưu trữ dữ liệu, đối tác vận hành khác.
5.3. Cơ quan nhà nước: Khi có yêu cầu hợp pháp theo quy định pháp luật hoặc để bảo vệ quyền lợi hợp pháp của Chúng tôi và/hoặc của Khách hàng, đối tác trước pháp luật.
5.4. Các Bên Thứ Ba khác nếu được sự đồng ý của Khách hàng tại từng thời điểm.

6. THỜI GIAN LƯU TRỮ VÀ BẢO MẬT

6.1. Thời gian lưu trữ: Dữ liệu được lưu trữ kể từ khi Chúng tôi tiếp nhận cho đến khi hoàn thành mục đích xử lý hoặc khi Khách hàng có yêu cầu xóa/hủy bỏ hợp lệ (trừ trường hợp pháp luật có quy định khác).
6.2. Bảo mật: Chúng tôi cam kết sử dụng các biện pháp quản lý, kỹ thuật phù hợp để bảo vệ thông tin do mình thu thập, lưu trữ; tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn thông tin mạng. Trong trường hợp có sự cố bảo mật dẫn đến mất mát Dữ liệu Cá nhân, Chúng tôi sẽ thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời theo quy định pháp luật và thông báo cho Khách hàng biết.

7. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

Chúng tôi nỗ lực đảm bảo Khách hàng có thể thực hiện đầy đủ các quyền đối với dữ liệu cá nhân đã cung cấp, cụ thể như sau:

7.1. Quyền được biết về hoạt động xử lý dữ liệu: Dữ liệu của Khách hàng được xử lý trong phạm vi Chính sách này. Với bất kỳ hoạt động xử lý nào nằm ngoài phạm vi đã công bố, Chúng tôi sẽ thông báo và chỉ thực hiện khi có sự đồng ý của Khách hàng.
7.2. Quyền rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: Khách hàng có quyền gửi văn bản cho Chúng tôi theo thông tin liên hệ tại Mục 10 để yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối việc Chúng tôi xử lý dữ liệu. 
7.3. Quyền yêu cầu xóa dữ liệu: Khách hàng có quyền yêu cầu xóa dữ liệu bằng văn bản. Chúng tôi sẽ thực hiện yêu cầu của Khách hàng. Trường hợp việc xóa dữ liệu dẫn đến một hành vi vi phạm quy định pháp luật, chúng tôi sẽ thông báo cho Khách hàng biết khi không thể thực hiện yêu cầu này.

Xin lưu ý rằng: Việc rút lại sự đồng ý, gửi yêu cầu hạn chế, phản đối xử lý, hoặc xóa dữ liệu cá nhân có thể dẫn đến việc Chúng tôi không thể tiếp tục cung cấp hàng hóa, dịch vụ và/hoặc các quyền lợi khác cho Khách hàng. Khi đó, Khách hàng đồng ý không có bất kỳ thắc mắc, khiếu kiện, khiếu nại nào và miễn trừ toàn bộ trách nhiệm cho Chúng tôi ngay cả khi quyền lợi của Khách hàng bị ảnh hưởng từ việc Khách hàng yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý, hoặc xóa dữ liệu cá nhân.

7.4. Quyền truy cập và chỉnh sửa: Khách hàng có thể tự chỉnh sửa thông tin qua tính năng mà Chúng tôi cung cấp hoặc gửi yêu cầu hỗ trợ. Chúng tôi có quyền yêu cầu Khách hàng cung cấp bằng chứng xác thực thông tin mới và từ chối chỉnh sửa nếu nghi ngờ có dấu hiệu gian lận hoặc vi phạm pháp luật.
7.5. Quyền yêu cầu cung cấp dữ liệu: Chúng tôi sẽ cung cấp bản sao dữ liệu cá nhân khi nhận được yêu cầu hợp lệ theo mẫu quy định. Chúng tôi sẽ thông báo về thời gian, hình thức cung cấp và khoản phí hành chính (nếu có). Yêu cầu chỉ được xử lý khi Khách hàng đã thống nhất về chi phí.
7.6. Nghĩa vụ của Khách hàng: Để đảm bảo các quyền lợi nêu trên được thực thi hiệu quả cũng như bảo vệ an toàn cho dữ liệu của chính mình, Khách hàng cần thực hiện nghiêm túc các nghĩa vụ sau:

1. Bảo đảm cung cấp chính xác thông tin: Khách hàng có trách nhiệm cung cấp đầy đủ, trung thực và chính xác các Dữ liệu Cá nhân khi đồng ý cho phép Chúng tôi xử lý. 
2. Chủ động tự bảo vệ dữ liệu: Khách hàng cần chủ động bảo quản thiết bị, thông tin tài khoản và dữ liệu của mình. Trong trường hợp muốn thực hiện các quyền (như chỉnh sửa, xóa dữ liệu...), Khách hàng cần gửi yêu cầu bằng văn bản và tuân thủ đúng quy trình xác thực mà Chúng tôi hướng dẫn để tránh giả mạo.
3. Tôn trọng quyền riêng tư của người khác: Không xâm phạm, thu thập hoặc sử dụng trái phép Dữ liệu cá nhân của các cá nhân khác thông qua hệ thống hay dịch vụ của Chúng tôi. Trong trường hợp Khách hàng cung cấp Dữ liệu Cá nhân của một Bên Thứ Ba (bao gồm nhưng không giới hạn thông tin người thân, người được ủy quyền, đối tác, người liên hệ và/hoặc cá nhân khác) cho Chúng tôi, Khách hàng cam đoan và bảo đảm rằng đã có sự đồng ý từ Bên Thứ Ba cho việc cung cấp các thông tin đó. Khách hàng chịu trách nhiệm trước Bên Thứ Ba về việc sử dụng, cung cấp thông tin của Bên Thứ Ba. Khách hàng phải lưu giữ và xuất trình tài liệu chứng minh về sự đồng ý của Bên Thứ Ba để cung cấp cho Chúng tôi và/hoặc cơ quan có thẩm quyền theo quy định pháp luật khi có yêu cầu.
4. Tuân thủ quy định: Thực hiện nghiêm túc các quy định của pháp luật Việt Nam về bảo vệ Dữ liệu Cá nhân, cũng như các hướng dẫn kỹ thuật mà Chúng tôi ban hành liên quan đến việc xác nhận sự đồng ý hoặc từ chối xử lý dữ liệu.

8. DỮ LIỆU TRẺ EM

Chúng tôi không chủ định thu thập Dữ liệu Cá nhân của trẻ em dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Nếu Khách hàng là cha mẹ/người giám hộ và phát hiện con em mình (dưới độ tuổi quy định) đã cung cấp thông tin cho chúng tôi mà không có sự giám sát, vui lòng liên hệ ngay với Chúng tôi để thực hiện các biện pháp xử lý dữ liệu phù hợp với quy định của pháp luật và Chính sách này.

9. TRƯỜNG HỢP BẤT KHẢ KHÁNG 

9.1. Chúng tôi luôn nỗ lực áp dụng nhiều công nghệ bảo mật thông tin khác nhau như hệ thống tường lửa, các biện pháp kiểm soát truy cập, mã hóa… nhằm bảo vệ và ngăn chặn việc Dữ liệu Cá nhân bị truy cập, sử dụng hoặc chia sẻ trái phép. Tuy nhiên, Chúng tôi không thể cam kết bảo đảm an toàn một cách tuyệt đối Dữ liệu Cá nhân của Khách hàng trong một số trường hợp nhất định như:

• Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu. 
• Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Chúng tôi, hệ thống bị hacker tấn công gây lộ, lọt dữ liệu;
• Bên thứ ba hoặc Người dùng tự làm lộ lọt dữ liệu do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại…

9.2. Trong trường xảy ra các thiệt hại không mong muốn đối với Dữ liệu cá nhân của Khách hàng mà Chúng tôi không thể lường trước và/hoặc kiểm soát được do các nguyên nhân khách quan nêu trên, Khách hàng đồng ý miễn trừ cho Chúng tôi toàn bộ các trách nhiệm, thiệt hại phát sinh (nếu có).

10. THÔNG TIN LIÊN HỆ

Đơn vị Kiểm soát và Xử lý Dữ liệu Cá nhân:

• Tên công ty: CÔNG TY TNHH GIÁ KHO GROUP.
• Trụ sở: 47/2/16C Bùi Đình Tuý, Phường Bình Thạnh, TP. Hồ Chí Minh.
• Email hỗ trợ: hotro@giakho.vn.
• Hotline: 1900 8922.