Quyền riêng tư

Chính sách bảo mật dữ liệu cá nhân

Phiên bản v1.0 – xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật Thương mại điện tử số 122/2025/QH15 và Nghị định 248/2026/NĐ-CP (Điều 5). Ngày hiệu lực: 12/10/2026.

1. Bên kiểm soát dữ liệu

CÔNG TY TNHH TOP SOURCE VIETNAM
Mã số doanh nghiệp / mã số thuế: 0110833879
Địa chỉ trụ sở chính: Số 20 Liền kề 14, Khu nhà ở cho CBCS Cục B42, B57, Tổng cục V, Bộ Công an, Phường Thanh Liệt (trước đây: xã Tân Triều, huyện Thanh Trì), Thành phố Hà Nội, Việt Nam
Email liên hệ về dữ liệu cá nhân: [email protected]

2. Mục đích và phạm vi thu thập

Website không có biểu mẫu thu thập dữ liệu cá nhân. Khi bạn gửi email tới [email protected] hoặc nhắn tin WhatsApp cho chúng tôi, chúng tôi nhận những dữ liệu bạn chủ động cung cấp, thường gồm: họ tên, tên công ty, quốc gia, email, số điện thoại/WhatsApp và nội dung liên hệ (sản phẩm, quy cách, số lượng, nơi giao). Khi bạn truy cập website, Cloudflare xử lý dữ liệu kỹ thuật (như địa chỉ IP) để vận hành và bảo vệ website.

Mục đích: trả lời liên hệ, lập báo giá và, nếu bạn quyết định tiếp tục, thực hiện các bước trước khi ký hợp đồng. Chúng tôi không dùng dữ liệu liên hệ cho mục đích tiếp thị nếu không có sự đồng ý riêng của bạn.

3. Căn cứ xử lý

Chúng tôi xử lý dữ liệu bạn gửi qua email hoặc WhatsApp để thực hiện yêu cầu của bạn trước khi giao kết hợp đồng (trả lời liên hệ, lập báo giá). Khi bạn ký hợp đồng với chúng tôi, chúng tôi xử lý dữ liệu cần thiết để thực hiện hợp đồng đó. Với các mục đích khác (ví dụ gửi thông tin tiếp thị), chúng tôi chỉ xử lý khi có sự đồng ý riêng của bạn (Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15).

4. Phạm vi sử dụng và bên được tiếp cận dữ liệu

Dữ liệu chỉ được sử dụng trong phạm vi mục đích nêu tại mục 2. Bên được tiếp cận: nhân sự của công ty trực tiếp xử lý liên hệ; các bên xử lý dữ liệu cá nhân xử lý thay mặt công ty theo hợp đồng, đồng thời là bên nhận dữ liệu chuyển ra nước ngoài: (1) Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Hoa Kỳ) – lưu trữ website và DNS, mạng máy chủ toàn cầu; (2) Microsoft Regional Sales Pte. Ltd. (Singapore, bên ký hợp đồng Microsoft 365 với khách hàng khu vực châu Á) cùng Microsoft Corporation (Hoa Kỳ) và các công ty liên kết – email công ty Microsoft 365, hộp thư [email protected], dữ liệu lưu trữ ngoài Việt Nam tại khu vực châu Á – Thái Bình Dương. Ngoài ra, nhà cung cấp hàng hóa hoặc đối tác logistics chỉ được tiếp cận dữ liệu khi cần thiết để lập báo giá. Chúng tôi không mua bán dữ liệu cá nhân.

WhatsApp: nếu bạn chọn liên hệ qua WhatsApp, đây là nền tảng của bên thứ ba do bạn lựa chọn, không phải bên xử lý dữ liệu của công ty. WhatsApp/Meta xử lý dữ liệu của bạn theo điều khoản và chính sách riêng của họ, trên máy chủ ngoài Việt Nam – xem Chính sách quyền riêng tư của WhatsApp.

5. Chuyển dữ liệu cá nhân ra nước ngoài

Dữ liệu của bạn được xử lý trên máy chủ ở nước ngoài: website và DNS chạy trên mạng máy chủ toàn cầu của Cloudflare, Inc.; email bạn gửi tới [email protected] được lưu trong dịch vụ Microsoft 365 (Microsoft) với dữ liệu lưu trữ ngoài Việt Nam (khu vực châu Á – Thái Bình Dương). Tin nhắn WhatsApp do WhatsApp/Meta xử lý theo chính sách riêng của họ (xem mục 4). Dữ liệu được truyền qua kết nối mã hóa và chỉ dùng cho các mục đích nêu trong chính sách này. Chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài khi pháp luật Việt Nam yêu cầu.

Hậu quả, thiệt hại không mong muốn có thể xảy ra: dữ liệu có thể bị truy cập, tiết lộ hoặc mất trái phép (ví dụ do sự cố an ninh tại nhà cung cấp dịch vụ hoặc email giả mạo); khi dữ liệu lưu ở nước ngoài, dữ liệu có thể chịu sự điều chỉnh của pháp luật nước sở tại. Biện pháp giảm thiểu: chỉ dùng nhà cung cấp có cam kết bảo vệ dữ liệu theo hợp đồng, mã hóa đường truyền, giới hạn quyền truy cập hộp thư, thu thập tối thiểu và xóa dữ liệu khi hết thời hạn lưu trữ.

6. Thời gian lưu trữ

Việc xử lý bắt đầu khi chúng tôi nhận được email hoặc tin nhắn của bạn và kéo dài tối đa 24 tháng kể từ lần liên hệ cuối cùng, trừ khi pháp luật hoặc hợp đồng đã ký yêu cầu lưu lâu hơn. Hết thời hạn, dữ liệu được xóa hoặc hủy.

7. Biện pháp bảo vệ dữ liệu

Website chỉ được truy cập qua kết nối mã hóa HTTPS/TLS (Cloudflare). Website không có cơ sở dữ liệu và không lưu dữ liệu liên hệ; email được lưu trong hộp thư công ty [email protected] (Microsoft 365) và quyền truy cập hộp thư này chỉ giới hạn cho nhân sự được công ty giao.

8. Quyền của chủ thể dữ liệu

Theo Điều 4 Luật 91/2025/QH15, bạn có quyền:

9. Cách thức xem, chỉnh sửa, xóa, hạn chế xử lý dữ liệu

Gửi yêu cầu tới [email protected], nêu rõ yêu cầu và thông tin để xác định dữ liệu liên quan. Chúng tôi phản hồi trong 02 ngày làm việc và thực hiện theo thời hạn của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Việc rút lại sự đồng ý không ảnh hưởng đến hoạt động xử lý đã thực hiện trước đó.

10. Tiếp nhận và giải quyết khiếu nại liên quan đến dữ liệu cá nhân

Khiếu nại về dữ liệu cá nhân gửi tới [email protected]; chúng tôi phản hồi trong 02 ngày làm việc và giải quyết theo thời hạn của Nghị định 356/2025/NĐ-CP. Bạn cũng có thể liên hệ cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

11. Cookie và công cụ phân tích

Hiện website không sử dụng cookie phân tích, quảng cáo hay theo dõi và không tải script của bên thứ ba.

12. Cập nhật chính sách

Mọi thay đổi được công bố trên trang này kèm ngày hiệu lực mới.