1. Bên kiểm soát và xử lý dữ liệu
- Tên doanh nghiệp: Công ty TNHH Giải Pháp Máy Công Trình Tam Hoàng Minh
- Mã số doanh nghiệp / MST: 0318325578
- Trụ sở: Đường D1-N7, Tổ 44, Khu phố Vườn Dừa, Phường Phước Tân, Thành phố Đồng Nai
- Hotline: 0973 910 532 · Email: hungtruong@thmh.vn
2. Dữ liệu chúng tôi thu thập
| Khi nào | Dữ liệu |
|---|---|
| Gửi form "Yêu cầu báo giá" | Họ tên hoặc tên công ty, số điện thoại, nội dung nhu cầu (mã phụ tùng, model máy, số lượng), trang đang xem khi gửi. |
| Trò chuyện với trợ lý tư vấn (chatbot) | Nội dung câu hỏi và câu trả lời; họ tên, số điện thoại, email nếu anh/chị tự cung cấp trong cuộc trò chuyện để nhận báo giá. |
| Đăng ký và sử dụng tài khoản khách hàng | Tên công ty, mã số thuế, người liên hệ, số điện thoại, email, địa chỉ; mã khách hàng, mật khẩu (chỉ lưu dạng đã mã hoá một chiều), cookie phiên đăng nhập, nhật ký đăng nhập và thao tác; thông tin thiết bị, giờ máy, đơn hàng, công nợ gắn với tài khoản. |
| Tự động khi gửi form hoặc chat | Địa chỉ IP, thông tin trình duyệt (user-agent), thời điểm gửi — dùng để chống spam, giới hạn lượt và bảo đảm an toàn hệ thống. |
Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm, không yêu cầu số CCCD hay thông tin tài khoản ngân hàng qua website, và không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba để lập hồ sơ người dùng. Website dùng bộ nhớ trình duyệt (localStorage / sessionStorage) trên chính máy của anh/chị để giữ lịch sử khung chat và trạng thái đồng ý; anh/chị có thể xoá bằng cách xoá dữ liệu trang web trong trình duyệt.
3. Mục đích xử lý
- Liên hệ lại, tư vấn kỹ thuật, tra mã và gửi báo giá theo yêu cầu của anh/chị.
- Trả lời câu hỏi qua trợ lý tư vấn; xem lại chất lượng trả lời để cải thiện dịch vụ.
- Thực hiện hợp đồng mua bán, giao hàng, xuất hoá đơn và chăm sóc khách hàng khi anh/chị đặt hàng.
- Chống spam, gian lận và bảo đảm an toàn, an ninh cho hệ thống.
Chúng tôi không dùng dữ liệu của anh/chị cho mục đích quảng cáo, tiếp thị khi chưa có sự đồng ý riêng, và không bán dữ liệu cá nhân.
4. Căn cứ xử lý — sự đồng ý
Chúng tôi xử lý dữ liệu khi anh/chị đánh dấu đồng ý trước khi gửi form báo giá hoặc trước khi bắt đầu trò chuyện với trợ lý tư vấn. Hệ thống ghi lại thời điểm và phiên bản chính sách anh/chị đã đồng ý. Anh/chị có quyền rút lại sự đồng ý bất cứ lúc nào (mục 8); việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
5. Trợ lý tư vấn là AI
Trợ lý tư vấn trên website là hệ thống trí tuệ nhân tạo (AI), không phải nhân viên. Câu trả lời có thể chưa chính xác, vui lòng xác nhận mã và thông số với bộ phận kinh doanh trước khi đặt hàng. Không nhập thông tin không cần thiết (số CCCD, mật khẩu, tài khoản ngân hàng…) vào khung chat.
6. Chia sẻ dữ liệu và chuyển dữ liệu ra nước ngoài
Dữ liệu chỉ được nhân viên Tam Hoàng Minh có nhiệm vụ truy cập (kinh doanh, kỹ thuật, quản trị). Để vận hành website, chúng tôi dùng các nhà cung cấp dịch vụ sau — họ xử lý dữ liệu theo chỉ dẫn của chúng tôi:
| Nhà cung cấp | Vai trò | Dữ liệu liên quan |
|---|---|---|
| Vercel Inc. (Hoa Kỳ) | Máy chủ chạy website, đo hiệu năng trang (không gắn danh tính) | IP, user-agent, dữ liệu gửi qua form / chat khi đi qua máy chủ |
| Neon (Databricks, Hoa Kỳ) | Cơ sở dữ liệu lưu yêu cầu báo giá và nhật ký chat | Toàn bộ dữ liệu ở mục 2 |
| Cloudflare Inc. (Hoa Kỳ) | Mạng phân phối nội dung, chống tấn công, lưu ảnh sản phẩm | IP, user-agent |
| Anthropic PBC (Hoa Kỳ) | Mô hình AI trả lời trong khung chat | Nội dung cuộc trò chuyện |
| Telegram (Telegram Messenger Inc.) | Báo yêu cầu báo giá mới cho nhân viên kinh doanh | Họ tên, số điện thoại, nhu cầu |
Vì các nhà cung cấp trên đặt máy chủ ở nước ngoài, dữ liệu của anh/chị có thể được chuyển ra ngoài lãnh thổ Việt Nam. Chúng tôi thực hiện hồ sơ đánh giá tác động chuyển dữ liệu theo quy định và chỉ chọn nhà cung cấp có cam kết bảo mật phù hợp. Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
7. Thời gian lưu trữ
- Yêu cầu báo giá chưa phát sinh giao dịch: tối đa 24 tháng kể từ lần liên hệ cuối, sau đó xoá hoặc ẩn danh.
- Nhật ký chat: tối đa 12 tháng.
- Dữ liệu tài khoản khách hàng: trong thời gian còn sử dụng tài khoản và theo thời hạn lưu trữ chứng từ giao dịch liên quan.
- Dữ liệu gắn với hợp đồng, hoá đơn, chứng từ kế toán: theo thời hạn lưu trữ bắt buộc của pháp luật kế toán, thuế.
- Xoá sớm hơn khi anh/chị yêu cầu, trừ trường hợp pháp luật bắt buộc lưu giữ.
8. Quyền của anh/chị
Theo Luật Bảo vệ dữ liệu cá nhân, anh/chị có quyền:
- Được biết về việc xử lý dữ liệu; xem, yêu cầu cung cấp bản sao dữ liệu của mình.
- Yêu cầu chỉnh sửa dữ liệu sai; yêu cầu xoá dữ liệu; yêu cầu hạn chế xử lý.
- Đồng ý, không đồng ý hoặc rút lại sự đồng ý; phản đối việc xử lý cho mục đích tiếp thị.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Gửi yêu cầu qua email hungtruong@thmh.vn hoặc hotline 0973 910 532, ghi rõ số điện thoại đã dùng để chúng tôi xác minh. Chúng tôi phản hồi trong thời hạn pháp luật quy định (không quá 72 giờ với yêu cầu rút lại sự đồng ý; các yêu cầu khác trong thời hạn theo Nghị định 356/2025/NĐ-CP).
9. Biện pháp bảo vệ
- Kết nối website được mã hoá HTTPS; cơ sở dữ liệu chỉ truy cập được qua kết nối mã hoá.
- Hệ thống CRM nội bộ yêu cầu đăng nhập, phân quyền theo vai trò; mọi thao tác ghi đều được lưu nhật ký.
- Tài khoản khách hàng tách riêng với hệ thống nội bộ; mỗi tài khoản chỉ xem được dữ liệu của chính khách đó; giới hạn số lần đăng nhập sai.
- Giới hạn số lần gửi theo IP để chống spam và tấn công.
Khi phát hiện sự cố vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) và chủ thể dữ liệu bị ảnh hưởng theo thời hạn luật định.
10. Hậu quả, thiệt hại không mong muốn có thể xảy ra
Dù áp dụng các biện pháp trên, việc truyền dữ liệu qua Internet không thể an toàn tuyệt đối; dữ liệu có thể bị truy cập trái phép do tấn công mạng hoặc sự cố của nhà cung cấp. Anh/chị hạn chế rủi ro bằng cách chỉ cung cấp thông tin cần thiết để được báo giá.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này; phiên bản mới có hiệu lực khi đăng trên website. Nếu thay đổi mục đích xử lý, chúng tôi sẽ xin lại sự đồng ý của anh/chị. Xem thêm Điều khoản sử dụng.