Chính sách bảo vệ dữ liệu cá nhân (Tuân thủ Luật BVDLCN 2025)

1. Căn cứ pháp lý & Cam kết tuân thủ

SoSanhTPCN cam kết bảo vệ dữ liệu cá nhân và quyền riêng tư của người dùng theo đúng quy định tại Luật Bảo vệ Dữ liệu Cá nhân (Luật số 91/2025/QH15), Nghị định số 356/2025/NĐ-CP của Chính phủ, Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018.

2. Các loại dữ liệu cá nhân thu thập

Chúng tôi áp dụng nguyên tắc tối thiểu hóa dữ liệu (data minimization), chỉ thu thập các thông tin thực sự cần thiết để cung cấp tính năng:

• Dữ liệu do bạn chủ động cung cấp: Họ và tên, địa chỉ email, số điện thoại (nếu có) khi bạn gửi liên hệ, gửi đánh giá sản phẩm hoặc đăng ký nhận thông báo biến động giá.
• Dữ liệu tự động thu thập (Dữ liệu kỹ thuật): Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, các trang đã xem trên website và thông tin thiết bị nhằm mục đích bảo đảm an toàn hệ thống và cải thiện trải nghiệm người dùng.
• Cookies & Công nghệ lưu trữ cục bộ: Dùng để ghi nhớ tùy chọn hiển thị, danh sách sản phẩm bạn đang so sánh (Comparison Drawer) trong phiên làm việc.

3. Mục đích xử lý dữ liệu

Dữ liệu cá nhân chỉ được xử lý cho các mục đích hợp pháp sau:

• Cung cấp và duy trì dịch vụ tra cứu so sánh giá, đối chiếu giấy phép VFA và bách khoa hoạt chất.
• Gửi email thông báo khi sản phẩm bạn quan tâm có giá giảm (chỉ thực hiện khi có sự đồng ý rõ ràng của bạn).
• Phản hồi thắc mắc, yêu cầu hỗ trợ hoặc giải quyết phản ánh khiếu nại của người dùng.
• Phát hiện, ngăn chặn các hành vi tấn công phá hoại, gian lận hoặc vi phạm an ninh mạng.

4. Quyền của Chủ thể dữ liệu (Theo Điều 9 Luật Bảo vệ Dữ liệu Cá nhân 2025 (Luật 91/2025/QH15))

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền pháp định sau:

• Quyền được biết & Quyền đồng ý: Được biết rõ về hoạt động xử lý dữ liệu cá nhân của mình và quyền tự nguyện đồng ý hoặc không đồng ý.
• Quyền truy cập & Chỉnh sửa: Được yêu cầu xem hoặc chỉnh sửa dữ liệu cá nhân mà chúng tôi đang lưu trữ.
• Quyền rút lại sự đồng ý: Có quyền rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào (ví dụ: hủy đăng ký nhận email biến động giá).
• Quyền yêu cầu xóa dữ liệu: Có quyền yêu cầu chúng tôi xóa vĩnh viễn toàn bộ dữ liệu cá nhân của bạn khỏi hệ thống.
• Quyền khiếu nại, tố cáo & Khởi kiện: Theo quy định của pháp luật nếu phát hiện hành vi vi phạm bảo vệ dữ liệu.

5. Cam kết không chuyển giao cho bên thứ ba

SoSanhTPCN tuyệt đối không bán, cho thuê, trao đổi hoặc thương mại hóa dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích tiếp thị hoặc quảng cáo ngoài ý muốn. Dữ liệu chỉ có thể được cung cấp cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản theo trình tự tố tụng luật định.

6. Đầu mối tiếp nhận yêu cầu bảo vệ dữ liệu (DPO)

Mọi yêu cầu thực thi quyền chủ thể dữ liệu hoặc giải đáp thắc mắc về chính sách bảo mật, xin vui lòng liên hệ Bộ phận Bảo vệ dữ liệu cá nhân của SoSanhTPCN qua email: [email protected]. Chúng tôi sẽ phản hồi trong vòng tối đa 72 giờ làm việc.