🔒 Chính sách Bảo mật & Xử lý Dữ liệu Cá nhân
Cập nhật lần cuối: 09/08/2026 | Hiệu lực từ ngày đăng
1. Chủ thể xử lý dữ liệu
Tên hộ kinh doanh: [TÊN HỘ KINH DOANH]
Địa chỉ kinh doanh: [ĐỊA CHỈ]
Mã số thuế: [MST]
Điện thoại: [SĐT]
Email liên hệ bảo mật: [EMAIL]
Chúng tôi là chủ thể kiểm soát dữ liệu cá nhân của bạn khi bạn sử dụng website Sống Chủ Động.
2. Dữ liệu cá nhân chúng tôi thu thập
| Loại dữ liệu | Ví dụ cụ thể | Thu thập khi nào |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, giới tính | Đăng ký tài khoản |
| Thông tin liên lạc | Số điện thoại, email | Đăng ký, đặt hàng |
| Địa chỉ giao hàng | Tỉnh/thành, quận, phường, địa chỉ cụ thể | Đặt hàng |
| Lịch sử giao dịch | Đơn hàng, sản phẩm đã mua, giá trị, trạng thái | Mỗi lần đặt hàng |
| Thông tin tài khoản | Điểm tích luỹ, hạng thành viên, mật khẩu (mã hoá SHA-256) | Sử dụng dịch vụ |
| Nội dung hội thoại AI | Các câu hỏi và trả lời trong chat với trợ lý AI | Sử dụng chat hỗ trợ |
| Dữ liệu hành vi | Trang đã xem, sản phẩm đã xem, từ khoá tìm kiếm, thao tác trên website | Tự động khi duyệt web |
Lưu ý quan trọng: Nội dung chat có thể bao gồm thông tin về tình trạng sức khoẻ của bạn (ví dụ: câu hỏi về huyết áp, đường huyết). Đây được coi là dữ liệu sức khoẻ nhạy cảm và được bảo vệ theo mức độ cao nhất theo Điều 9, NĐ 13/2023.
3. Mục đích xử lý dữ liệu
- Xử lý đơn hàng: xác nhận, giao hàng, hỗ trợ sau bán hàng
- Quản lý tài khoản: đăng nhập, tích điểm, xem lịch sử mua hàng
- Hỗ trợ khách hàng: trả lời câu hỏi qua chat AI, gửi email xác nhận đơn hàng
- Cải thiện dịch vụ: phân tích hành vi để cải thiện trải nghiệm mua sắm
- Tuân thủ pháp luật: lưu trữ hồ sơ giao dịch theo quy định thuế và thương mại
Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích quảng cáo.
4. Bên thứ ba nhận dữ liệu của bạn
| Bên thứ ba | Dữ liệu chia sẻ | Mục đích | Quốc gia |
|---|---|---|---|
| Anthropic (Claude AI) | Nội dung hội thoại chat | Xử lý câu hỏi bằng AI | 🇺🇸 Hoa Kỳ |
| EmailJS | Tên, email, thông tin đơn hàng | Gửi email xác nhận đơn | 🇺🇸 Hoa Kỳ |
| Google Sheets | Thông tin đơn hàng (nếu được bật) | Sao lưu đơn hàng cho quản lý | 🇺🇸 Hoa Kỳ |
| VNPay / MoMo / ZaloPay | Thông tin thanh toán (không lưu thẻ) | Xử lý thanh toán điện tử | 🇻🇳 Việt Nam |
Dữ liệu được chuyển đến các đối tác tại Hoa Kỳ theo điều kiện họ đã ký cam kết bảo vệ dữ liệu phù hợp. Chúng tôi không chịu trách nhiệm về chính sách bảo mật riêng của từng bên.
Theo Luật Bảo vệ dữ liệu cá nhân (hiệu lực 01/01/2026), việc gửi dữ liệu hội thoại chat qua trợ lý AI ra máy chủ đặt ngoài Việt Nam được xem là chuyển dữ liệu cá nhân ra nước ngoài. Chúng tôi có trách nhiệm lập hồ sơ đánh giá tác động và gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn luật định.
5. Thời hạn lưu trữ dữ liệu
- Thông tin đơn hàng: 5 năm kể từ ngày giao dịch (theo quy định lưu trữ hồ sơ thuế)
- Thông tin tài khoản: cho đến khi bạn yêu cầu xoá tài khoản
- Lịch sử chat AI: 12 tháng kể từ ngày hội thoại, sau đó xoá tự động
- Dữ liệu hành vi: 30 ngày (xoá tự động theo cơ chế hệ thống)
6. Quyền của bạn theo Luật Bảo vệ dữ liệu cá nhân
Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- 🔍 Quyền được biết: yêu cầu chúng tôi thông báo về việc xử lý dữ liệu của bạn
- ✏️ Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác
- 🗑 Quyền xoá: yêu cầu xoá dữ liệu (trừ trường hợp pháp luật yêu cầu lưu giữ)
- 📋 Quyền truy cập: yêu cầu bản sao dữ liệu chúng tôi đang lưu về bạn
- 🚫 Quyền phản đối: phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị
- ↩️ Quyền rút đồng ý: rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng đến việc xử lý đã thực hiện trước đó)
Để thực hiện các quyền trên, vui lòng liên hệ: [EMAIL] hoặc [SĐT]. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.
7. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật để bảo vệ dữ liệu của bạn:
- Mật khẩu được mã hoá một chiều bằng SHA-256 — không ai có thể đọc mật khẩu thật của bạn, kể cả chúng tôi
- Dữ liệu đơn hàng được sao lưu tự động mỗi ngày và giữ trong 30 ngày
- Truy cập vào hệ thống quản trị được bảo vệ bằng token xác thực
- Hệ thống chỉ vận hành trên mạng nội bộ (LAN) — không tiếp cận từ Internet công cộng
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.
8. Cookie và theo dõi hành vi
Website sử dụng localStorage (lưu trữ trình duyệt, không phải cookie truyền thống) để ghi nhớ giỏ hàng, thông tin đăng nhập, và hành vi duyệt web của bạn. Dữ liệu này được lưu trên thiết bị của bạn và xoá tự động sau 30 ngày. Chúng tôi không sử dụng cookie quảng cáo hay theo dõi của bên thứ ba.
9. Sử dụng trợ lý AI
Tính năng chat hỗ trợ trên website sử dụng công nghệ trí tuệ nhân tạo (AI) do Anthropic cung cấp. Khi bạn chat:
- Bạn đang tương tác với hệ thống AI tự động, không phải nhân viên thật
- Nội dung hội thoại được gửi đến máy chủ của Anthropic tại Hoa Kỳ để xử lý
- Lịch sử chat được lưu lại để cải thiện chất lượng hỗ trợ và xem xét bởi quản trị viên
- Vui lòng không chia sẻ thông tin tài chính nhạy cảm (số tài khoản, mã thẻ) qua chat
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi có thay đổi về pháp lý hoặc hoạt động kinh doanh. Phiên bản mới sẽ được đăng tại trang này kèm ngày có hiệu lực. Nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email (nếu bạn có tài khoản).
11. Liên hệ
Mọi thắc mắc về chính sách bảo mật hoặc yêu cầu thực hiện quyền dữ liệu, vui lòng liên hệ:
📧 Email: [EMAIL]
📞 Điện thoại: [SĐT]
🕐 Giờ làm việc: Thứ Hai – Thứ Bảy, 8:00 – 17:30
[TÊN HỘ KINH DOANH], [ĐỊA CHỈ], [MST], [SĐT], [EMAIL] trong file và thay thế bằng thông tin thật.