CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

Chào mừng đến với thienlong.vn, trang thương mại điện tử chính thức của Công Ty TNHH MTV TM-DV Thiên Long Hoàn Cầu (“Thiên Long”) - Công ty thành viên thuộc Tập đoàn Thiên Long.

Để tăng cường bảo vệ quyền lợi của Khách Hàng trong quá trình truy cập, mua sắm, sử dụng sản phẩm, đăng ký tại khoản hoặc gửi thông tin liên hệ tới Thiên Long Hoàn Cầu, đồng thời phù hợp quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân. Thiên Long Hoàn Cầu thân gửi tới Khách Hàng Chính Sách Bảo Mật Thông Tin Cá Nhân.

ĐỊNH NGHĨA:

Trong Chính Sách Bảo Mật Dữ Liệu Cá Nhân này, các thuật ngữ dưới đây được hiểu như sau:

- Chính Sách Bảo Mật: Chính Sách Bảo Mật Dữ Liệu Cá Nhân này.

- Website: Trang thông tin điện tử của Công Ty TNHH MTV TM-DV Thiên Long Hoàn Cầu tại: https://thienlong.vn/

- Khách hàng: Cá nhân trực tiếp hoặc thông qua người đại diện hợp pháp để tìm hiểu, đăng ký, trải nghiệm, mua sắm hoặc sử dụng các sản phẩm và dịch vụ do Thiên Long Hoàn Cầu cung cấp trên Website.

- Luật Bảo vệ Dữ liệu Cá nhân: Luật Bảo Vệ Dữ Liệu Cá Nhân số 91/2025/QH15 ngày 26/6/2025, các văn bản pháp luật hướng dẫn thi hành, điều chỉnh, bổ sung, thay thế tại từng thời điểm.

- DLCN: Dữ liệu cá nhân của Khách Hàng được xử lý theo Chính sách Bảo mật.

 1. MỤC ĐÍCH, PHẠM VI THU THẬP VÀ SỬ DỤNG DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG:

1.1. Trong phạm vi Chính Sách Bảo Mật này, Thiên Long có thể thu thập và xử lý các loại DLCN sau đây của Khách Hàng:

a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

b. Ngày, tháng, năm sinh;

c. Giới tính;

d. Địa chỉ liên hệ;

e. Số điện thoại;

f. Địa chỉ email;

g. Số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu;

h. DLCN phản ánh hoạt động, lịch sử hoạt động của Khách Hàng trên Website;

Tùy thuộc vào tính chất, phạm vi và mục đích của từng hoạt động cụ thể, loại DLCN được xử lý có thể bao gồm một, một số hoặc toàn bộ các dữ liệu nêu trên.

1.2. Thiên Long xử lý DLCN của Khách Hàng cho các mục đích sau đây:

a. Tiếp nhận đơn hàng, xác nhận thông tin thanh toán, thực hiện đóng gói, giao nhận sản phẩm đến địa chỉ của Khách Hàng, và giải quyết các vấn đề liên quan đến đổi trả, bảo hành sản phẩm.

b. Xuất hóa đơn giá trị gia tăng cho đơn đặt hàng theo quy định pháp luật.

c. Liên hệ, trao đổi thông tin và phản hồi yêu cầu của Khách Hàng hông qua tổng đài, chat trực tuyến, email hoặc các kênh liên lạc chính thức khác của Website;

d. Liên lạc với Khách Hàng, bao gồm cung cấp cho gửi tới Khách Hàng thông tin cập nhật về các thông tin về sản phẩm, dịch vụ và tiện ích được Thiên Long Hoàn Cầu cung cấp; và thu thập ý kiến của Khách Hàng thông qua các cuộc khảo sát.

e. Ngăn ngừa các hoạt động phá hoại, xâm phạm tài khoản của Khách Hàng hoặc các hoạt động giả mạo Khách Hàng.

f. Thực hiện các chỉ thị, yêu cầu, nghĩa vụ pháp lý theo quy định pháp luật và/hoặc yêu cầu hiện hành từ bất kỳ cơ quan có thẩm quyền địa phương, bao gồm cơ quan quản lý, chính phủ, thuế và thực thi pháp luật hoặc các cơ quan có thẩm quyền khác.

1.3. DLCN của Khách Hàng chỉ được Thiên Long sử dụng trong phạm vi nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, trong mọi trường hợp, Thiên Long cam kết không chủ động chuyển DLCN của Khách Hàng ra nước ngoài (chuyển DLCN xuyên biên giới).

2. THỜI GIAN LƯU TRỮ THÔNG TIN

2.1 Thiên Long cam kêt lưu trữ toàn bộ DLCN của Khách Hàng trên máy chủ của Thiên Long đặt tại Việt Nam. Thời gian lưu trữ tối đa 3 năm từ thời điểm thu thập.

2.2 Thời gian lưu trữ nêu tại khoản 2.1 nêu trên sẽ được điều chỉnh rút ngắn theo yêu cầu của Khách Hàng tại thời điểm cụ thể và phù hợp theo quy định pháp luật hiện hành.

3. THÔNG TIN CÁC BÊN KIỂM SOÁT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

3.1. Bên kiểm soát và xử lý DLCN

CÔNG TY TNHH MTV TM-DV THIÊN LONG HOÀN CẦU

Địa chỉ: 658P - 658R, đường Phạm Văn Chí, Phường Bình Tiên, TP. Hồ Chí Minh, Việt Nam

Số điện thoại: 1900 866 819

Email: salesonline@thienlongvn.com

CÔNG TY CỔ PHẦN TẬP ĐOÀN THIÊN LONG

Địa chỉ: Tầng 10, Sofic Tower, Số 10 Đ. Mai Chí Thọ, Thành phố Thủ Đức, Thành phố Hồ Chí Minh.

Số điện thoại: (+84) 28 3750 5555

Email: info@thienlonggroup.com

3.3. Bên xử lý DLCN

DLCN có thể được Thiên Long chuyển giao, chia sẻ hoặc cung cấp cho các đơn vị cung cấp dịch vụ vận chuyển, trung gian thanh toán, nhằm phục vụ các mục đích xử lý được quy định tại Mục A.2 của Chính Sách Bảo Mật này.

4. BIỆN PHÁP BẢO MẬT THÔNG TIN, DỮ LIỆU CỦA KHÁCH HÀNG

Thiên Long áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ Dữ Liệu Cá Nhân của Khách Hàng khỏi các hành vi truy cập, sử dụng, tiết lộ, thay đổi hoặc hủy hoại trái phép, bao gồm nhưng không giới hạn:

• Phân quyền truy cập theo chức năng, nhiệm vụ của từng cá nhân, bộ phận và chỉ cho phép những người có thẩm quyền được tiếp cận Dữ Liệu Cá Nhân phục vụ mục đích công việc hợp pháp.

• Áp dụng các biện pháp xác thực người dùng, kiểm soát truy cập và ghi nhận nhật ký truy cập hệ thống theo quy định nội bộ.

• Thực hiện các giải pháp bảo vệ hệ thống công nghệ thông tin như tường lửa, chống mã độc, giám sát an ninh và các biện pháp bảo mật khác phù hợp với điều kiện thực tế của Thiên Long.

• Thực hiện sao lưu dữ liệu định kỳ nhằm bảo đảm khả năng khôi phục dữ liệu khi xảy ra sự cố.

• Thường xuyên rà soát, đánh giá và cập nhật các biện pháp bảo mật nhằm phòng ngừa các nguy cơ mất an toàn thông tin.

• Yêu cầu các bên thứ ba tham gia xử lý Dữ Liệu Cá Nhân tuân thủ các nghĩa vụ bảo mật theo hợp đồng và quy định pháp luật hiện hành.

5. PHƯƠNG THỨC, QUY TRÌNH ĐỂ KHÁCH HÀNG XEM, CHỈNH SỬA HOẶC YÊU CẦU CHỈNH SỬA DỮ LIỆU

Khách Hàng có quyền xem, cập nhật hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của mình theo các phương thức sau:

a. Tự thực hiện trên Website

• Đăng nhập tài khoản tại website Thienlong.vn.

• Truy cập mục “Thông tin tài khoản”.

• Kiểm tra, cập nhật hoặc điều chỉnh các thông tin được hệ thống cho phép chỉnh sửa.

• Lưu thay đổi để hệ thống cập nhật dữ liệu.

b. Gửi yêu cầu đến Thiên Long

Khách Hàng có thể gửi yêu cầu thông qua:

• Email: salesonline@thienlongvn.com

• Hotline: 1900 866 819

• Hoặc các kênh liên hệ chính thức khác được công bố trên Website.

Sau khi tiếp nhận yêu cầu, Thiên Long có thể yêu cầu Khách Hàng cung cấp thông tin xác minh danh tính nhằm bảo đảm yêu cầu được thực hiện đúng chủ thể dữ liệu. Thiên Long sẽ kiểm tra, xác thực và xử lý yêu cầu trong thời hạn phù hợp theo quy định pháp luật hiện hành.

6. PHƯƠNG THỨC, QUY TRÌNH TIẾP NHẬN YÊU CẦU CỦA KHÁCH HÀNG TRONG VIỆC XÓA, HỦY HOẶC HẠN CHẾ XỬ LÝ DỮ LIỆU ĐÃ CUNG CẤP;

Khách Hàng có quyền yêu cầu xóa, hủy, hạn chế xử lý hoặc rút lại sự đồng ý đối với việc xử lý Dữ Liệu Cá Nhân theo quy định pháp luật hiện hành.

Bước 1: Gửi yêu cầu

Khách Hàng gửi yêu cầu thông qua email, hotline hoặc các kênh liên hệ chính thức được công bố trên Website.

Bước 2: Xác minh thông tin

Thiên Long thực hiện xác minh danh tính người yêu cầu nhằm bảo đảm quyền lợi của chủ thể dữ liệu và ngăn ngừa các yêu cầu trái phép.

Bước 3: Đánh giá yêu cầu

Thiên Long xem xét tính hợp lệ của yêu cầu trên cơ sở:

• Quy định pháp luật hiện hành;

• Nghĩa vụ lưu trữ hồ sơ, chứng từ theo quy định pháp luật;

• Quyền và lợi ích hợp pháp của các bên liên quan.

Bước 4: Thực hiện và phản hồi

Nếu yêu cầu hợp lệ, Thiên Long sẽ thực hiện việc xóa, hủy hoặc hạn chế xử lý dữ liệu trong phạm vi cho phép và thông báo kết quả cho Khách Hàng.

Một số dữ liệu có thể tiếp tục được lưu trữ nhằm đáp ứng nghĩa vụ kế toán, thuế, kiểm toán, giải quyết tranh chấp hoặc các nghĩa vụ pháp lý khác theo quy định của pháp luật.

7. PHƯƠNG THỨC, QUY TRÌNH TIẾP NHẬN VÀ GIẢI QUYẾT CÁC KHIẾU NẠI, YÊU CẦU, PHẢN ÁNH CỦA KHÁCH HÀNG LIÊN QUAN ĐẾN VIỆC BẢO MẬT THÔNG TIN

7.1. Khách Hàng có thể tự kiểm tra, cập nhật, điều chỉnh thông tin cá nhân của mình bằng cách đăng nhập vào tài khoản và chỉnh sửa thông tin cá nhân hoặc yêu cầu ban quản lý Website thực hiện.

7.2. Khách Hàng có quyền gửi khiếu nại về việc lộ thông tin cá nhân cho Bên Thứ Ba đến ban quản trị Website. Khi tiếp nhận những phản hồi này, ban quản lý Website xác nhận lại thông tin, trả lời lý do và hướng dẫn Khách Hàng khôi phục Dữ Liệu Cá Nhân (nếu có thể).

8. QUYỀN CỦA KHÁCH HÀNG VÀ CÁCH THỰC HIỆN QUYỀN

8.1. Quyền của Khách Hàng:

a. Được biết về hoạt động xử lý DLCN của mình;

b. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý DLCN;

c. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa DLCN;

d. Yêu cầu cung cấp, xóa, hạn chế xử lý DLCN; gửi yêu cầu phản đối xử lý DLCN;

e. Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật;

f. Yêu cầu cơ quan, tổ chức, cá nhân có liên quan áp dụng các biện pháp cần thiết để bảo vệ DLCN theo quy định của pháp luật.

8.2. Nghĩa vụ của Khách Hàng:

a. Chủ động bảo vệ DLCN;

b. Tôn trọng và bảo vệ dữ liệu cá nhân của người khác;

c. Cung cấp đầy đủ, chính xác và cập nhật DLCN.

9. CAM KẾT VÀ MIỄN TRỪ CỦA THIÊN LONG

9.1. Thiên Long Cam Kết

a. Thông tin cá nhân của Khách Hàng được bảo mật tuyệt đối theo Chính Sách Bảo Mật Thông Tin Cá Nhân. Bao gồm các thông tin giao dịch trực tuyến của Khách Hàng, thông tin hóa đơn chứng từ được số hóa tại khu vực dữ liệu trung tâm an toàn của thienlong.vn.

b. Trừ khi được sự cho phép rõ ràng từ Khách Hàng, Thiên Long không sử dụng, không chuyển giao, cung cấp hay tiết lộ cho Bên Thứ Ba về thông tin cá nhân của Khách Hàng nằm ngoài phạm vi được thông báo tại Chính Sách này.

c. Trong trường hợp máy chủ lưu trữ thông tin bị tấn công dẫn đến thất thoát dữ liệu cá nhân của Khách Hàng, Thiên Long sẽ có thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo tới Khách Hàng.

d. Ngay khi nhận được khiếu nại của Khách Hàng về việc Dữ Liệu Cá Nhân (nếu có), ban quản lý thienlong.vn sẽ thực hiện xác minh, phản hồi và hướng dẫn Khách Hàng khôi phục lại Dữ Liệu Cá Nhân (nếu có thể).

9.2. Hậu quả, thiệt hại không mong muốn

a. Thiên Long luôn nỗ lực thực hiện các biện pháp thích hợp trong khả năng về kỹ thuật và an ninh để ngăn chặn việc truy cập, sử dụng trái phép Dữ Liệu Cá Nhân. Dù vậy, không có biện pháp bảo mật dữ liệu nào có thể đảm bảo an toàn tuyệt đối. Khách Hàng nên chủ động thực hiện các biện pháp giúp ngăn chặn việc truy cập trái phép vào mật khẩu, điện thoại và máy tính bằng cách đăng xuất tài khoản sau khi sử dụng máy tính chung, đặt một mật khẩu mạnh và khó đoán và giữ bí mật thông tin đăng nhập cũng như mật khẩu của mình.

b. Thiên Long luôn ràng buộc các chủ thể tiếp nhận Dữ Liệu Cá Nhân nêu tại Điều 3 Chính Sách này, tuân thủ tuyệt đối các cam kết về bảo vệ Dữ Liệu Cá Nhân nhằm bảo vệ tối đa quyền lợi của Khách Hàng. Tuy nhiên, trong nhiều trường hợp, Thiên Long Hoàn Cầu không thể kiểm soát tuyệt đối việc các chủ thể này xử lý dữ liệu cá nhân nằm ngoài phạm vi cho phép hoặc quy định của pháp luật, đặc biệt sau thời điểm chấm dứt các giao dịch liên quan.

c. Các trường hợp, sự kiện khác năm ngoài khả năng lường trước, ngăn chặn, khắc phục của Thiên Long Hoàn Cầu

d. Trong phạm vi pháp luật cho phép, Thiên Long tuyên bố và Khách Hàng đồng ý miễn trừ trách nhiệm cho Thiên Long đối với các thiệt hại phát sinh từ những nguyên nhân không thuộc lỗi hoặc ý chí chủ quan của Thiên Long, các trường hợp, sự kiện hoặc nguyên nhân khách quan nằm ngoài khả năng lường trước, kiểm soát, ngăn chặn hoặc khắc phục hợp lý của Thiên Long.

e. Trường hợp Khách Hàng rút lại sự đồng ý, yêu cầu xóa DLCN hoặc yêu cầu hạn chế xử lý DLCN, dẫn đến việc thực hiện mục đích xử lý bị trì hoãn, gián đoạn, không thể tiếp tục hoặc ảnh hưởng đến quyền, lợi ích hợp pháp của Khách Hàng, Khách Hàng hiểu và đồng ý rằng Thiên Long được miễn trừ trách nhiệm đối với các hệ quả phát sinh trong phạm vi pháp luật cho phép, bao gồm nhưng không giới hạn ở các khoản bồi thường, phạt, khiếu nại hoặc khởi kiện có liên quan.

Thiên Long khuyến nghị Khách Hàng đọc kỹ và đảm bảo hiểu rõ nội dung Chính Sách này trước khi cung cấp thông tin cho Thiên Long.