Tiếng Việt

Chính sách bảo mật dữ liệu cá nhân

Phiên bản v1.0 – xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật Thương mại điện tử số 122/2025/QH15 và Nghị định 248/2026/NĐ-CP (Điều 5). Ngày hiệu lực: 2026-10-11. Bản tiếng Anh: Privacy policy.

1. Bên kiểm soát dữ liệu

2. Mục đích và phạm vi thu thập

Qua biểu mẫu yêu cầu báo giá (RFQ), chúng tôi thu thập: họ tên, tên công ty, quốc gia, email công việc, số điện thoại/WhatsApp (không bắt buộc) và nội dung yêu cầu (sản phẩm, quy cách, số lượng, nơi giao, điều kiện Incoterms, thời gian giao mong muốn, đường dẫn tài liệu nếu có). Chúng tôi đề nghị không ghi dữ liệu cá nhân khác vào các ô văn bản tự do. Khi bạn gửi email hoặc gọi điện, chúng tôi nhận những dữ liệu bạn chủ động cung cấp.

Mục đích: trả lời yêu cầu, lập báo giá và, nếu bạn quyết định tiếp tục, thực hiện các bước trước khi ký hợp đồng. Chúng tôi không dùng dữ liệu RFQ cho mục đích tiếp thị nếu không có sự đồng ý riêng của bạn.

3. Căn cứ xử lý

Chúng tôi xử lý dữ liệu yêu cầu báo giá trên cơ sở sự đồng ý của bạn (Điều 9 Luật 91/2025/QH15). Khi bạn ký hợp đồng với chúng tôi, chúng tôi xử lý dữ liệu cần thiết để thực hiện hợp đồng đó (điểm d khoản 1 Điều 19 Luật 91/2025/QH15).

4. Phạm vi sử dụng và bên được tiếp cận dữ liệu

Dữ liệu chỉ được sử dụng trong phạm vi mục đích nêu tại mục 2. Bên được tiếp cận: nhân sự của công ty trực tiếp xử lý yêu cầu; nhà cung cấp dịch vụ hosting, biểu mẫu, email (Cloudflare, Inc. (lưu trữ website, biểu mẫu liên hệ và chống spam – Cloudflare Pages, Pages Functions, Turnstile; mạng máy chủ toàn cầu, ngoài Việt Nam) và Resend (chuyển nội dung biểu mẫu tới hộp thư công ty; máy chủ ngoài Việt Nam, tại Hoa Kỳ)); nhà cung cấp hàng hóa hoặc đối tác logistics chỉ khi cần thiết để lập báo giá. Chúng tôi không mua bán dữ liệu cá nhân.

5. Chuyển dữ liệu cá nhân ra nước ngoài

Dữ liệu yêu cầu của bạn được xử lý trên máy chủ ở nước ngoài: website và biểu mẫu liên hệ chạy trên mạng máy chủ toàn cầu của Cloudflare; nội dung biểu mẫu được gửi qua dịch vụ email Resend (Hoa Kỳ) tới hộp thư công ty tsv@topsourcevietnam.com. Dữ liệu được truyền qua kết nối mã hóa HTTPS/TLS và chỉ dùng cho các mục đích nêu trong chính sách này. Chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài khi pháp luật Việt Nam yêu cầu.

6. Thời gian lưu trữ

Tối đa 24 tháng kể từ lần liên hệ cuối cùng, trừ khi pháp luật hoặc hợp đồng đã ký yêu cầu lưu lâu hơn. Hết thời hạn, dữ liệu được xóa hoặc hủy.

7. Biện pháp bảo vệ dữ liệu

Website và biểu mẫu liên hệ chỉ được truy cập qua kết nối mã hóa HTTPS/TLS (Cloudflare). Nội dung biểu mẫu không lưu trong cơ sở dữ liệu của website mà được gửi tới hộp thư công ty tsv@topsourcevietnam.com; quyền truy cập hộp thư này chỉ giới hạn cho nhân sự được công ty giao.

8. Quyền của chủ thể dữ liệu

Theo Điều 4 Luật 91/2025/QH15, bạn có quyền:

9. Cách thức xem, chỉnh sửa, xóa, hạn chế xử lý dữ liệu

Gửi yêu cầu tới tsv@topsourcevietnam.com, nêu rõ yêu cầu và thông tin để xác định dữ liệu liên quan. Chúng tôi phản hồi trong 02 ngày làm việc và thực hiện theo thời hạn của Nghị định 356/2025/NĐ-CP (10–20 ngày tùy loại yêu cầu). Việc rút lại sự đồng ý không ảnh hưởng đến hoạt động xử lý đã thực hiện trước đó.

10. Tiếp nhận và giải quyết khiếu nại liên quan đến dữ liệu cá nhân

Khiếu nại về dữ liệu cá nhân gửi tới tsv@topsourcevietnam.com; chúng tôi phản hồi trong 02 ngày làm việc và giải quyết theo thời hạn của Nghị định 356/2025/NĐ-CP. Bạn cũng có thể liên hệ cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

11. Cookie và công cụ phân tích

Hiện website không sử dụng cookie phân tích, quảng cáo hay theo dõi và không tải script của bên thứ ba, trừ Cloudflare Turnstile trên trang Liên hệ để chống spam cho biểu mẫu (chỉ tải trên trang đó).

12. Cập nhật chính sách

Mọi thay đổi được công bố trên trang này kèm ngày hiệu lực mới.