Chính sách bảo vệ dữ liệu cá nhân

Cập nhật lần cuối: 22/10/2026

1. Ai chịu trách nhiệm về dữ liệu của bạn

Đơn vị nêu ở cuối trang này là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu phát sinh từ việc bạn sử dụng website và đặt hàng. Mọi câu hỏi về dữ liệu cá nhân xin gửi tới đầu mối ghi ở cuối trang.

2. Dữ liệu chúng tôi xử lý

2.1. Dữ liệu bạn cung cấp

• Họ tên, chức danh, đơn vị công tác;
• Email, số điện thoại, số Zalo;
• Địa chỉ giao hàng, địa chỉ xuất hoá đơn;
• Tên đăng nhập và mật khẩu (mật khẩu được lưu dưới dạng băm một chiều, chúng tôi không đọc được mật khẩu của bạn);
• Nội dung bạn gửi qua trang liên hệ, yêu cầu hỗ trợ và tệp đính kèm.

2.2. Dữ liệu phát sinh khi bạn dùng website

• Lịch sử đơn hàng, giỏ hàng, mẫu đơn đã ghim, danh sách sản phẩm yêu thích;
• Lịch sử tìm kiếm trên website;
• Địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập và dữ liệu cookie.

2.3. Dữ liệu chúng tôi KHÔNG thu thập

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm theo phân loại của pháp luật: tình trạng sức khoẻ, dữ liệu sinh trắc học, quan điểm chính trị, tôn giáo, nguồn gốc chủng tộc, đời sống tình dục, dữ liệu về tội phạm. Chúng tôi cũng không lưu số thẻ ngân hàng hay mã bảo mật thẻ.

3. Mục đích xử lý

• Tạo và quản lý tài khoản doanh nghiệp của bạn;
• Tiếp nhận, xác nhận, xử lý và giao đơn hàng;
• Xuất hoá đơn, chứng từ và thực hiện nghĩa vụ thuế;
• Chăm sóc khách hàng, xử lý phản ánh, khiếu nại, bảo hành;
• Gửi thông báo về trạng thái đơn hàng qua email hoặc Zalo;
• Cải thiện danh mục hàng hoá và chất lượng website — ví dụ, ghi nhận mã sản phẩm khách tìm mà chưa có trong danh mục;
• Bảo đảm an toàn hệ thống, phòng chống gian lận;
• Tuân thủ yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại.

4. Căn cứ pháp lý của việc xử lý

• Để thực hiện hợp đồng với bạn hoặc với đơn vị của bạn — phần lớn hoạt động xử lý thuộc nhóm này: không có tên, số điện thoại và địa chỉ thì không giao được hàng.
• Theo sự đồng ý của bạn — áp dụng với việc gửi thông tin khuyến mại và với cookie không thiết yếu. Bạn rút lại sự đồng ý bất cứ lúc nào, và việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó.
• Để thực hiện nghĩa vụ theo luật — lưu trữ hoá đơn, chứng từ kế toán và chứng từ giao kết hợp đồng điện tử.

5. Chúng tôi chia sẻ dữ liệu cho bên thứ ba nào

Chúng tôi chỉ chia sẻ dữ liệu cá nhân của bạn cho các bên thứ ba dưới đây, ở mức tối thiểu cần thiết để thực hiện đúng việc bạn yêu cầu:

• Đơn vị vận chuyển — tên người nhận, số điện thoại, địa chỉ giao hàng. Không chia sẻ lịch sử mua hàng hay thông tin thanh toán.
• Đơn vị cung cấp dịch vụ hoá đơn điện tử — thông tin cần thiết để phát hành hoá đơn.
• Nền tảng nhắn tin Zalo — chỉ khi bạn đã đồng ý nhận thông báo qua Zalo, và chỉ gồm số Zalo cùng nội dung thông báo đơn hàng.
• Đơn vị cung cấp hạ tầng lưu trữ phục vụ vận hành hệ thống.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Các bên nhận dữ liệu nêu trên là Bên Xử lý dữ liệu cá nhân, chỉ được xử lý trong phạm vi chúng tôi uỷ quyền và phải cam kết bảo mật.

6. Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân của khách hàng TEAD được lưu trữ và xử lý tại Việt Nam. Nếu phát sinh nhu cầu chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, chúng tôi sẽ lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định và thông báo trước cho bạn.

7. Thời gian lưu trữ

• Dữ liệu tài khoản: trong suốt thời gian tài khoản hoạt động, và tối đa 12 tháng sau khi bạn yêu cầu đóng tài khoản.
• Chứng từ giao kết hợp đồng điện tử: tối thiểu 3 năm theo quy định của pháp luật về thương mại điện tử.
• Hoá đơn và chứng từ kế toán: theo thời hạn của pháp luật về kế toán và thuế.
• Nhật ký truy cập hệ thống: tối đa 12 tháng.

Hết thời hạn, dữ liệu được xoá hoặc ẩn danh hoá.

8. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền được biết về việc dữ liệu của mình được xử lý;
• Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu;
• Quyền truy cập để xem, chỉnh sửa dữ liệu của mình;
• Quyền rút lại sự đồng ý đã cho trước đó;
• Quyền xoá dữ liệu;
• Quyền hạn chế xử lý dữ liệu;
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình;
• Quyền phản đối việc xử lý dữ liệu;
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định;
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm;
• Quyền tự bảo vệ theo quy định của pháp luật.

Để thực hiện các quyền trên, xin gửi yêu cầu tới đầu mối ở cuối trang. Chúng tôi phản hồi chậm nhất 72 giờ kể từ khi nhận được yêu cầu. Một số quyền có thể bị giới hạn khi pháp luật yêu cầu chúng tôi tiếp tục lưu giữ dữ liệu — ví dụ hoá đơn đã phát hành thì không thể xoá theo yêu cầu.

9. Cookie

Website dùng cookie cho hai nhóm mục đích:

• Cookie thiết yếu — giữ phiên đăng nhập, giữ giỏ hàng, chống giả mạo biểu mẫu. Không có nhóm này thì website không hoạt động được, nên không thể tắt.
• Cookie tuỳ chọn — ghi nhớ lựa chọn hiển thị và đo lường mức độ sử dụng để cải thiện website.

Bạn có thể xoá hoặc chặn cookie trong cài đặt trình duyệt. Nếu chặn cookie thiết yếu, chức năng đăng nhập và giỏ hàng sẽ không dùng được.

10. Bảo đảm an toàn dữ liệu

• Truyền dữ liệu qua kết nối mã hoá;
• Mật khẩu lưu dưới dạng băm một chiều, không lưu bản rõ;
• Phân quyền truy cập theo vai trò: nhân viên chỉ xem được dữ liệu cần cho công việc của mình;
• Sao lưu định kỳ và ghi nhật ký truy cập;
• Ràng buộc bảo mật với các bên xử lý dữ liệu.

Khi xảy ra sự cố làm lộ, mất dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện, và thông báo cho bạn khi sự cố có khả năng ảnh hưởng tới quyền lợi của bạn.

11. Dữ liệu của trẻ em

Website hướng tới khách hàng là tổ chức và người đại diện đã thành niên. Chúng tôi không chủ động thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá ngay khi nhận được thông báo.

12. Thay đổi chính sách

Khi sửa đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang và, với những thay đổi ảnh hưởng đáng kể tới quyền của bạn, sẽ thông báo trước qua email hoặc thông báo trên website.