Chính sách bảo vệ dữ liệu cá nhân

Bên Kiểm soát dữ liệu cá nhân là Công ty TNHH Nguyên Khánh Vina, đơn vị sở hữu và vận hành thương hiệu Chọn Quà Chuẩn (chonquachuan.vn).

• Mã số thuế: 0319221275
• Trụ sở: 244/29 Huỳnh Văn Bánh, Phường Phú Nhuận, TP. Hồ Chí Minh
• Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: lienhe@chonquachuan.vn

Chúng tôi chỉ thu thập những dữ liệu bạn chủ động điền vào biểu mẫu trên website — không thu thập ngầm, không mua dữ liệu từ bên khác.

Chúng tôi cố ý giữ biểu mẫu chỉ hai trường — đúng mức tối thiểu cần để liên hệ lại tư vấn cho bạn, không hỏi thêm bất cứ thông tin nào khác.

Đây đều là dữ liệu cá nhân cơ bản. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (tình trạng sức khỏe, dữ liệu sinh trắc học, thông tin tài khoản ngân hàng, quan điểm chính trị, dữ liệu vị trí…).

Dữ liệu của bạn chỉ được dùng cho các mục đích sau:

• Liên hệ lại để tư vấn và báo giá quà tặng theo yêu cầu bạn đã gửi.
• Kết nối bạn với nhà cung cấp phù hợp để hoàn tất đơn hàng, khi bạn yêu cầu điều đó.
• Gửi thông tin về ưu đãi, sản phẩm mới — chỉ khi bạn đồng ý nhận.
• Cải thiện chất lượng dịch vụ và nội dung trên website.

Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu cá nhân của bạn dưới bất kỳ hình thức nào.

Chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý mà bạn thể hiện khi chủ động gửi biểu mẫu, sau khi đã đọc chính sách này. Sự đồng ý là tự nguyện — bạn có quyền không cung cấp, và có quyền rút lại bất kỳ lúc nào (xem mục 8).

• Nhân sự phụ trách của Nguyên Khánh Vina — để liên hệ và tư vấn cho bạn.
• Nhà cung cấp quà tặng — chỉ khi bạn yêu cầu chúng tôi kết nối, và chỉ những thông tin cần thiết để họ báo giá, giao hàng.
• Nhà cung cấp hạ tầng kỹ thuật — website được vận hành trên nền tảng Vercel và dữ liệu biểu mẫu được lưu trên nền tảng cơ sở dữ liệu Supabase. Đây là các nhà cung cấp dịch vụ có máy chủ đặt ở nước ngoài (xem mục 6).
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định của pháp luật.

Website và cơ sở dữ liệu của chúng tôi vận hành trên hạ tầng đám mây quốc tế (Vercel, Supabase), nghĩa là dữ liệu bạn gửi được lưu trữ trên máy chủ đặt ở nước ngoài. Chúng tôi thông báo rõ điều này để bạn biết trước khi quyết định cung cấp thông tin.

Chúng tôi lựa chọn các nhà cung cấp có cam kết bảo mật và tiêu chuẩn bảo vệ dữ liệu quốc tế, đồng thời thực hiện các nghĩa vụ tương ứng theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Chúng tôi lưu dữ liệu của bạn trong thời gian cần thiết để phục vụ mục đích đã nêu ở mục 3, cụ thể:

• Yêu cầu tư vấn, báo giá: lưu tối đa 24 tháng kể từ lần liên hệ gần nhất, để tiện chăm sóc khi bạn quay lại.
• Khi bạn rút lại sự đồng ý hoặc yêu cầu xoá: chúng tôi xoá trong vòng 72 giờ, trừ phần dữ liệu buộc phải lưu theo quy định pháp luật.

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của chính mình:

• Quyền được biết — biết dữ liệu của mình đang được xử lý như thế nào.
• Quyền đồng ý và rút lại sự đồng ý — bất kỳ lúc nào, không cần nêu lý do.
• Quyền truy cập — yêu cầu xem hoặc nhận bản sao dữ liệu chúng tôi đang giữ về bạn.
• Quyền chỉnh sửa — yêu cầu sửa dữ liệu sai hoặc chưa đầy đủ.
• Quyền xoá dữ liệu — yêu cầu xoá khi dữ liệu không còn cần thiết.
• Quyền hạn chế xử lý — yêu cầu tạm ngừng xử lý trong thời gian có tranh chấp.
• Quyền phản đối — phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
• Quyền khiếu nại, khởi kiện và yêu cầu bồi thường — khi quyền của bạn bị xâm phạm.

Để thực hiện bất kỳ quyền nào ở trên, gửi email tới lienhe@chonquachuan.vn với tiêu đề “Yêu cầu về dữ liệu cá nhân”. Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu.

• Toàn bộ website chạy trên kết nối mã hoá HTTPS.
• Cơ sở dữ liệu được cấu hình phân quyền chặt: biểu mẫu công khai chỉ có thể gửi dữ liệu vào, không thể đọc, sửa hay xoá dữ liệu của người khác.
• Chỉ nhân sự được phân công mới có quyền truy cập dữ liệu khách hàng.
• Áp dụng nguyên tắc tối thiểu hoá — chỉ thu thập dữ liệu thực sự cần thiết.

Dịch vụ của chúng tôi hướng tới người từ 16 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ để chúng tôi xoá.

Nếu xảy ra sự cố làm lộ, mất hoặc rò rỉ dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và cho bạn theo đúng thời hạn và trình tự pháp luật quy định, kèm theo mô tả sự cố và biện pháp khắc phục.

Khi có thay đổi, chúng tôi sẽ cập nhật nội dung trên trang này và đổi ngày “Cập nhật lần cuối” ở đầu trang. Với những thay đổi lớn ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo trực tiếp qua kênh liên hệ bạn đã cung cấp.