Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu cá nhân của khách truy cập, khách hàng đặt mua trên website tranhungthinhphat.com, người gửi yêu cầu tư vấn/liên hệ, và cộng tác viên đăng ký tại /tiep-thi. Không áp dụng cho dữ liệu nhân sự nội bộ của công ty.

2. Dữ liệu cá nhân được thu thập

• Khi đặt hàng hoặc gửi yêu cầu tư vấn: họ tên, số điện thoại, email, địa chỉ nhận hàng, nội dung yêu cầu/ghi chú.
• Tự động khi duyệt web: nguồn truy cập (utm_source/medium/campaign), trang giới thiệu (referrer), mã giới thiệu cộng tác viên (?ref=, ?lid=) — lưu trong cookie tối đa 30 ngày để ghi nhận đơn hàng đến từ đâu, không dùng để nhận diện danh tính cá nhân ngoài mục đích này.
• Khi đăng ký làm cộng tác viên: email, mật khẩu, thông tin ngân hàng để nhận hoa hồng, số CCCD và ảnh CCCD hai mặt (lưu trữ riêng tư, chỉ quản trị viên xem được để xác minh danh tính trước khi chi trả).
• Thanh toán: khi chọn chuyển khoản/quét QR, việc thanh toán diễn ra trên ứng dụng ngân hàng hoặc cổng VNPAY của khách hàng — chúng tôi không thu thập hay lưu trữ số thẻ, mật khẩu ngân hàng.

3. Mục đích xử lý dữ liệu

• Xử lý, xác nhận và giao đơn hàng; liên hệ khi cần làm rõ thông tin đặt hàng.
• Chăm sóc khách hàng, trả lời yêu cầu tư vấn, xử lý khiếu nại/đổi trả.
• Ghi nhận nguồn đơn hàng và tính hoa hồng chính xác cho cộng tác viên.
• Gửi email xác nhận đơn hàng, cập nhật trạng thái giao hàng, và (nếu khách đồng ý) thông tin khuyến mãi.
• Tuân thủ nghĩa vụ pháp luật về kế toán, hóa đơn, thương mại điện tử.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của khách hàng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết với:

• Đơn vị vận chuyển (ViettelPost, hoặc xe xưởng tự giao) — họ tên, số điện thoại, địa chỉ nhận hàng, để giao đơn.
• Cổng thanh toán VNPAY — chỉ mã đơn hàng và số tiền, để xác nhận thanh toán; VNPAY xử lý theo chính sách bảo mật riêng của họ.
• Google (Google Analytics, và Google Ads / Google Merchant Center nếu chúng tôi chạy quảng cáo) — dữ liệu duyệt web (trang đã xem, sản phẩm đã xem/thêm giỏ, giá trị đơn hàng, mã giao dịch) gắn với mã định danh trình duyệt; không gửi họ tên, số điện thoại hay địa chỉ trong dữ liệu phân tích. Với quảng cáo, chỉ khi bạn đồng ý cookie quảng cáo.
• Meta (Facebook/Instagram) và TikTok — chỉ khi bạn đồng ý cookie quảng cáo: sự kiện xem sản phẩm, thêm giỏ hàng, đặt hàng và mã theo dõi quảng cáo, để đo hiệu quả và hiển thị quảng cáo phù hợp.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định pháp luật.
• Lưu ý: các dịch vụ phân tích/quảng cáo trên có máy chủ đặt ở nước ngoài, nên dữ liệu tối thiểu nêu trên có thể được chuyển ra ngoài lãnh thổ Việt Nam; chúng tôi chỉ chuyển khi bạn đã đồng ý (đối với cookie quảng cáo) hoặc ở mức dữ liệu phân tích không định danh trực tiếp.

5. Thời gian lưu trữ và bảo mật

Dữ liệu đơn hàng được lưu trữ trong thời gian cần thiết để phục vụ giao dịch, kế toán và giải quyết khiếu nại (tối thiểu theo thời hạn lưu trữ chứng từ kế toán), sau đó được xoá hoặc ẩn danh hoá nếu không còn nghĩa vụ lưu trữ. Dữ liệu được lưu trên hệ thống máy chủ có kiểm soát truy cập bằng tài khoản, mật khẩu mã hoá (scrypt) và phân quyền theo vai trò nhân sự; ảnh CCCD của cộng tác viên được lưu ở khu vực riêng tư, không truy cập công khai được.

6. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc từ chối đồng ý cho phép xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.
• Truy cập, xem, chỉnh sửa dữ liệu cá nhân của mình đang được lưu trữ.
• Rút lại sự đồng ý đã cho.
• Yêu cầu xoá dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu phải lưu trữ.
• Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật nếu quyền lợi bị xâm phạm.

7. Cách thực hiện quyền của bạn

Gửi yêu cầu qua biểu mẫu tại trang Liên hệ, hotline 0979 205 644, hoặc email công ty, kèm thông tin đủ để xác minh bạn là chủ thể dữ liệu (VD: số điện thoại/email đã dùng khi đặt hàng). Chúng tôi phản hồi trong vòng 24 giờ làm việc và xử lý yêu cầu trong thời hạn luật định.

8. Cookie và công nghệ theo dõi

Website dùng bốn nhóm cookie: (1) Cần thiết — giỏ hàng, phiên đăng nhập quản trị, và thp_consent (ghi nhớ lựa chọn cookie của bạn, 12 tháng); (2) Ghi nhận nguồn đơn hàng — thp_utm, thp_ref, thp_lid, thp_referrer_host (30 ngày) như mô tả ở mục 2, và thp_clk (mã nhấp quảng cáo gclid/fbclid/ttclid, 90 ngày, chỉ lưu khi bạn đến từ quảng cáo và đã đồng ý cookie quảng cáo); (3) Phân tích — cookie của Google Analytics (_ga, _ga_*), bật mặc định và bạn có thể tắt bằng nút “Chỉ cần thiết”; (4) Quảng cáo — cookie của Google Ads, Meta và TikTok, chỉ bật sau khi bạn bấm “Chấp nhận tất cả”. Bạn có thể đổi lựa chọn bất cứ lúc nào qua liên kết “Cài đặt cookie” ở chân trang, hoặc chặn cookie trong trình duyệt — khi đó một số chức năng (giỏ hàng, ghi nhận cộng tác viên) có thể không hoạt động đúng.

9. Thay đổi chính sách

Chính sách có thể được cập nhật để phù hợp với thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Ngày cập nhật gần nhất hiển thị ở đầu trang này.