Chính sách bảo vệ dữ liệu cá nhân

Mục lục

Chính sách bảo vệ dữ liệu cá nhân

Cập nhật bổ sung: 04/10/2026 (thêm mục 6a: chi tiết Cookie và công cụ đo lường Google Analytics, Meta Pixel).

1. Bên kiểm soát dữ liệu

CÔNG TY TNHH DAIKON — MST 0107863337. Trụ sở: Số 7 ngách 353/81 tổ 22, đường Bát Khối, Phường Long Biên, Thành phố Hà Nội. Văn phòng giao dịch: Số 19, Louis 8, Khu đô thị Louis City, Đường Tân Mai, Phường Hoàng Mai, Hà Nội. Người đại diện: Thẩm Đức Tâm — Giám đốc. Đầu mối phụ trách bảo vệ dữ liệu (DPO): Ông Thẩm Đức Tâm (Giám đốc), email [email protected], điện thoại 0971 774 168.

2. Dữ liệu chúng tôi thu thập

Thông tin bạn cung cấp qua form/đơn hàng: họ tên, số điện thoại, email, địa chỉ giao hàng, thông tin công ty (nếu mua doanh nghiệp).
Thông tin đơn hàng, lịch sử mua, nội dung trao đổi tư vấn/bảo hành.
Dữ liệu kỹ thuật khi bạn truy cập website: cookie, địa chỉ IP, hành vi duyệt web (qua công cụ đo lường — xem mục 6).

3. Mục đích xử lý

Xử lý và giao đơn hàng; tư vấn, báo giá, hỗ trợ kỹ thuật, bảo hành; chăm sóc khách hàng; gửi thông tin sản phẩm/khuyến mãi qua email hoặc Zalo — chỉ khi bạn đã đồng ý nhận (Điều 28 Luật 91/2025), có thể hủy nhận bất cứ lúc nào; tuân thủ nghĩa vụ pháp luật (hóa đơn, kế toán).

4. Cơ sở xử lý & sự đồng ý

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn và/hoặc để thực hiện hợp đồng mua bán. Khi gửi thông tin qua form/đặt hàng, bạn xác nhận đã đọc và đồng ý chính sách này. Bạn có thể rút lại đồng ý bất cứ lúc nào. Riêng thông tin tiếp thị: bạn có thể hủy nhận bất cứ lúc nào bằng cách bấm liên kết Hủy đăng ký ở cuối mỗi email, hoặc nhắn “HUY” qua Zalo 0971 774 168.

5. Quyền của chủ thể dữ liệu (theo Luật 91/2025)

Bạn có quyền: được biết; đồng ý/rút lại đồng ý; truy cập, chỉnh sửa dữ liệu; yêu cầu xóa/hạn chế/phản đối xử lý; yêu cầu cung cấp bản sao dữ liệu; khiếu nại. Liên hệ đầu mối DPO ở mục 1 để thực hiện quyền; chúng tôi phản hồi trong thời hạn luật định.

6. Cookie & công cụ đo lường (tracking)

Website boluudienonline.com hiện sử dụng công cụ đo lường Google Analytics 4 (tải qua Google tag) để cải thiện trải nghiệm và đo hiệu quả; website này hiện chưa gắn Meta Pixel và Google Tag Manager (khi bổ sung, chúng tôi sẽ cập nhật mục này). Khi bạn vào trang, hộp thông báo cookie cho phép bạn chọn Đồng ý, Từ chối hoặc Tùy chọn từng loại cookie; không có lựa chọn nào được chọn sẵn. Cookie đo lường và quảng cáo (ví dụ cookie _ga của Google) chỉ được ghi lên trình duyệt sau khi bạn bấm Đồng ý. Trước khi bạn chọn, hoặc khi bạn bấm Từ chối, công cụ đo lường của Google không được nạp nên không có dữ liệu truy cập nào được gửi tới Google qua công cụ này. Bạn có thể đổi ý bất cứ lúc nào bằng biểu tượng cookie hình tròn màu xanh ở góc dưới bên trái màn hình, hoặc xóa/chặn cookie trong cài đặt trình duyệt.

Mục này bổ sung ngày 04/10/2026, đang trong quá trình rà soát pháp lý và có thể được điều chỉnh. Mục này bổ sung, không thay thế các mục khác của chính sách.

Phạm vi áp dụng: website daikon.com.vn, boluudienonline.com, tam.vn và các trang đăng ký/bán hàng lead.daikon.com.vn, sale.daikon.com.vn, lead.tam.vn, sale.tam.vn của Công ty TNHH DAIKON.

a) Công cụ chúng tôi sử dụng

Google Analytics 4 (có thể được tải qua Google Tag Manager), do Google LLC (Hoa Kỳ) cung cấp.
Meta Pixel, do Meta Platforms, Inc. (Hoa Kỳ) và các công ty thành viên cung cấp, được gắn trên một số trang (trong đó có trang bán khóa học sale.tam.vn).

Khi có thêm công cụ đo lường/quảng cáo khác, chúng tôi sẽ cập nhật danh sách tại mục này.

b) Mục đích sử dụng

Thống kê lượt truy cập, nguồn truy cập (tìm kiếm, quảng cáo, mạng xã hội) và các trang được xem, để cải thiện nội dung và trải nghiệm.
Đo hiệu quả quảng cáo: ghi nhận các thao tác như bấm gọi/Zalo, bắt đầu điền form, gửi form, đặt hàng.
Hiển thị quảng cáo phù hợp hơn cho người đã từng truy cập trang (tiếp thị lại) trên các nền tảng của Google và Meta (Facebook, Instagram).

c) Dữ liệu được thu thập

Mã định danh cookie/trình duyệt (ví dụ cookie _ga của Google, _fbp và _fbc của Meta), địa chỉ IP (dùng để ước tính khu vực địa lý), loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ.
Địa chỉ trang đã xem, trang dẫn tới, tham số chiến dịch (UTM), thời điểm truy cập và các thao tác trên trang (xem trang, bấm nút, bắt đầu điền hoặc gửi form).
Với Meta Pixel: nếu bạn đang đăng nhập Facebook/Instagram trên cùng trình duyệt, Meta có thể liên kết các sự kiện này với tài khoản của bạn theo chính sách riêng của Meta.
Theo cấu hình hiện tại trên các trang đăng ký/bán hàng của chúng tôi, nội dung bạn nhập vào form (họ tên, số điện thoại, email) không được gửi kèm cho Google hoặc Meta qua các công cụ này; thông tin form được gửi riêng về hệ thống của chúng tôi.

Lưu ý về dữ liệu nhạy cảm: Nghị định 356/2025/NĐ-CP (Điều 4 khoản 1 điểm l) xếp “dữ liệu theo dõi hành vi, hoạt động sử dụng … các dịch vụ khác trên không gian mạng” vào nhóm dữ liệu cá nhân nhạy cảm. Dữ liệu do công cụ đo lường thu thập có thể thuộc nhóm này. Chúng tôi thông báo rõ để bạn cân nhắc trước khi đồng ý.

d) Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài

Google LLC và Meta Platforms nhận dữ liệu trực tiếp từ trình duyệt của bạn và xử lý trên máy chủ đặt ngoài Việt Nam (có thể tại Hoa Kỳ và các quốc gia khác). Việc xử lý của họ đồng thời tuân theo chính sách riêng: Chính sách quyền riêng tư của Google, Chính sách quyền riêng tư của Meta.
Chúng tôi chỉ xem báo cáo thống kê tổng hợp và sử dụng danh sách đối tượng quảng cáo trên tài khoản Google Analytics, Google Ads, Meta; chúng tôi không mua bán dữ liệu cá nhân.
Đây là hoạt động có chuyển dữ liệu cá nhân ra nước ngoài theo Điều 20 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; chúng tôi đang hoàn thiện hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định.

e) Thời hạn lưu trữ

Google Analytics 4: dữ liệu sự kiện chi tiết được lưu 2 tháng (cài đặt hiện tại trên tài khoản của chúng tôi); báo cáo tổng hợp không định danh được giữ lâu hơn. Cookie _ga trên trình duyệt có thời hạn tối đa 2 năm nếu bạn không xóa.
Meta Pixel: cookie _fbp có thời hạn 90 ngày; danh sách đối tượng tiếp thị lại trên Meta giữ người truy cập tối đa 180 ngày.
Danh sách tiếp thị lại trên Google: theo thời hạn thành viên cài đặt cho từng danh sách, không vượt giới hạn của Google.
Dữ liệu do Google/Meta lưu trên hệ thống của họ tuân theo thời hạn trong chính sách của Google/Meta.

f) Quyền từ chối, rút lại đồng ý và cách tắt

Bạn có quyền không đồng ý hoặc rút lại sự đồng ý đối với cookie đo lường và quảng cáo bất cứ lúc nào. Việc từ chối không ảnh hưởng đến việc bạn gửi yêu cầu tư vấn, báo giá hay mua hàng. Việc rút lại đồng ý không ảnh hưởng tới phần xử lý đã thực hiện trước đó.
Khi vào trang lần đầu, hộp thông báo cho bạn chọn Đồng ý hoặc Từ chối cookie đo lường và quảng cáo; các công cụ này chỉ được nạp sau khi bạn bấm Đồng ý. Bạn có thể đổi lựa chọn bất cứ lúc nào qua biểu tượng cookie hình tròn màu xanh ở góc dưới bên trái màn hình. Ngoài ra, bạn cũng có thể từ chối hoặc tắt bằng các cách sau:
- Chặn hoặc xóa cookie trong cài đặt trình duyệt, hoặc dùng chế độ duyệt ẩn danh.
- Cài tiện ích chặn Google Analytics: tools.google.com/dlpage/gaoptout.
- Tắt quảng cáo cá nhân hóa của Google tại myadcenter.google.com.
- Quản lý “Hoạt động bên ngoài các công nghệ của Meta” và tùy chọn quảng cáo trong Trung tâm tài khoản Meta.
Bạn có thể gửi yêu cầu rút lại đồng ý, yêu cầu xóa dữ liệu hoặc ngừng đưa bạn vào danh sách tiếp thị lại tới đầu mối bảo vệ dữ liệu: email [email protected], Hotline/Zalo 0971 774 168. Chúng tôi xử lý trong thời hạn pháp luật quy định. Với dữ liệu do Google/Meta lưu giữ, bạn có thể dùng các công cụ quản lý của chính Google/Meta nêu trên.

Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Điều 4, 9, 10, 20, 28); Nghị định 356/2025/NĐ-CP. Cập nhật bổ sung: 04/10/2026. Cập nhật điểm f (hộp thông báo đồng ý cookie đã hoạt động): 04/10/2026.

7. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu với: đơn vị vận chuyển (để giao hàng), đơn vị thanh toán (nếu có), nền tảng kỹ thuật hỗ trợ vận hành: Pancake (CRM/tin nhắn), GetResponse (email marketing), Google (Analytics, Drive), Cloudflare, và cơ quan nhà nước khi pháp luật yêu cầu. Không mua bán dữ liệu cá nhân.

8. Lưu trữ & bảo mật

Dữ liệu được lưu trong thời gian cần thiết cho mục đích trên và theo quy định pháp luật; áp dụng biện pháp bảo mật hợp lý.

9. Chuyển dữ liệu ra nước ngoài

Một số công cụ (đo lường, email) có thể lưu trữ/xử lý dữ liệu ở nước ngoài; chúng tôi thực hiện theo quy định về chuyển dữ liệu xuyên biên giới của pháp luật Việt Nam.

10. Liên hệ & khiếu nại

[email protected] — hotline 0971774168.