Chính sách bảo mật và bảo vệ dữ liệu cá nhân
Cập nhật: 12/10/2026
1. Bên kiểm soát và xử lý dữ liệu
CÔNG TY TNHH TONY SWIFT (mã số doanh nghiệp 4500686987), trụ sở: Thôn Long Bình 1, Xã Phước Dinh, Tỉnh Khánh Hòa quyết định mục đích và cách xử lý dữ liệu cá nhân thu thập qua website này. Liên hệ về dữ liệu cá nhân: hotline 0942018235 hoặc email tonyswift3d@gmail.com.
2. Dữ liệu được thu thập
- Khi đặt hàng: họ tên, số điện thoại, email (không bắt buộc), địa chỉ nhận hàng (Tỉnh/Thành phố, Phường/Xã, địa chỉ chi tiết), ghi chú đơn hàng, sản phẩm và số tiền.
- Thông tin ghi trên hóa đơn theo lựa chọn của bạn: tên đơn vị, mã số thuế, địa chỉ; hoặc họ tên, địa chỉ và số định danh cá nhân (người nước ngoài: số hộ chiếu và quốc tịch); email nhận hóa đơn. Số định danh cá nhân chỉ được hỏi khi bạn chọn ghi thông tin cá nhân trên hóa đơn.
- Đơn chuyển khoản: thông tin giao dịch ngân hàng của khoản chuyển khoản cho đơn hàng (số tiền, nội dung, thời gian, mã giao dịch).
- Đăng ký làm đại lý: tên công ty/cửa hàng, người liên hệ, số điện thoại, email, tỉnh/thành, sản lượng dự kiến, ghi chú.
- Khi bạn liên hệ hoặc khiếu nại: nội dung bạn gửi.
- Thống kê truy cập, chỉ khi bạn đồng ý: mã truy cập ngẫu nhiên, mã phiên, trang đã xem, thao tác giỏ hàng và thanh toán, từ khóa tìm kiếm (đã loại bỏ số điện thoại, email), nguồn truy cập và loại thiết bị suy ra từ trình duyệt. Đây là dữ liệu theo dõi hành vi trên không gian mạng, thuộc loại dữ liệu cá nhân nhạy cảm.
- Nhật ký bảo mật: địa chỉ IP khi một địa chỉ gửi quá nhiều yêu cầu trong thời gian ngắn.
3. Mục đích xử lý
- Tiếp nhận, xác nhận, đóng gói và giao đơn hàng; thu tiền và đối soát thanh toán; hoàn tiền.
- Lập hóa đơn điện tử và thực hiện nghĩa vụ kế toán, thuế theo quy định.
- Hỗ trợ đơn hàng, xử lý đổi trả, khiếu nại.
- Liên hệ lại với người đăng ký đại lý.
- Thống kê lượt truy cập để cải thiện website, chỉ khi bạn đồng ý; bảo vệ an ninh hệ thống.
Tony Swift không dùng dữ liệu của bạn để gửi quảng cáo, không bán dữ liệu và không dùng công cụ theo dõi của bên quảng cáo.
4. Bên nhận dữ liệu
| Bên nhận | Vai trò | Dữ liệu | Nơi xử lý |
|---|---|---|---|
| Giao Hàng Tiết Kiệm (GHTK) | Vận chuyển, thu hộ tiền hàng (COD) | Họ tên, số điện thoại, địa chỉ nhận hàng, tên và khối lượng sản phẩm, giá trị hàng, số tiền thu hộ | Việt Nam |
| SePay (mã VietQR) và ngân hàng nhận tiền của Tony Swift | Tạo mã QR chuyển khoản, thông báo giao dịch đến tài khoản | Số tiền, nội dung thanh toán (mã đơn); thông tin giao dịch chuyển khoản do ngân hàng gửi; trình duyệt của bạn tải ảnh QR trực tiếp từ máy chủ SePay | Việt Nam |
| MISA (meInvoice) | Lập và gửi hóa đơn điện tử; dữ liệu hóa đơn được chuyển cơ quan thuế theo quy định | Thông tin người mua bạn chọn ghi trên hóa đơn (tên, mã số thuế, địa chỉ, số định danh cá nhân hoặc hộ chiếu, email nhận hóa đơn), hàng hóa, số tiền | Việt Nam |
| Vercel | Lưu trữ và vận hành website | Mọi dữ liệu gửi qua website khi được xử lý | Nước ngoài (Hoa Kỳ) |
| Neon (hạ tầng Amazon Web Services, khu vực us-east-1) | Cơ sở dữ liệu đơn hàng, khách hàng, đại lý, thống kê | Toàn bộ dữ liệu đơn hàng, khách hàng, đăng ký đại lý và thống kê truy cập | Nước ngoài (Hoa Kỳ) |
| Google (Gmail) | Gửi email xác nhận đơn hàng cho bạn và thông báo đơn hàng tới hộp thư của Tony Swift | Họ tên, số điện thoại, email, địa chỉ, nội dung đơn hàng | Nước ngoài |
| Vercel Blob | Lưu trữ chứng từ và báo cáo nội bộ của Tony Swift | Chứng từ, báo cáo có thể chứa thông tin đơn hàng (họ tên, địa chỉ, số tiền) | Nước ngoài |
| Telegram | Thông báo đơn hàng mới và trả lời của trợ lý nội bộ tới người quản lý của Tony Swift | Họ tên và số điện thoại (để người quản lý gọi xác nhận đơn), khu vực giao hàng (phường/xã, tỉnh/thành; không gửi số nhà, tên đường), sản phẩm, số tiền; không gửi email, không gửi số giấy tờ tùy thân | Nước ngoài |
| Nhà cung cấp trí tuệ nhân tạo (OpenAI, DeepSeek, Google Gemini, Anthropic) | Trợ lý vận hành nội bộ của người quản lý (mặc định dùng OpenAI) tra cứu đơn hàng, khách hàng; trợ lý này có thể chuyển một phần nội dung khi hỏi ý kiến các trợ lý chuyên môn (DeepSeek, Google Gemini, Anthropic) | Họ tên khách hàng chỉ ở dạng chữ cái đầu (ví dụ "Khách NVA"), không gửi họ tên đầy đủ; số điện thoại chỉ 3 số cuối; địa chỉ chỉ còn khu vực; email được che; không gửi số giấy tờ tùy thân; mã đơn, sản phẩm, số tiền | Nước ngoài |
Dữ liệu được cung cấp cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
5. Chuyển dữ liệu ra nước ngoài
Cơ sở dữ liệu của website đặt tại máy chủ ở Hoa Kỳ (Neon, khu vực us-east-1); website và kho lưu trữ chứng từ được vận hành trên hạ tầng Vercel ở nước ngoài; một số dữ liệu đi qua dịch vụ của Google (Gmail), Telegram và các nhà cung cấp trí tuệ nhân tạo nêu trên. Vì vậy dữ liệu cá nhân của bạn được chuyển và lưu trữ ở nước ngoài. Tony Swift đang lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
6. Thời gian lưu trữ
- Đơn hàng, chứng từ thanh toán và hóa đơn: lưu theo thời hạn pháp luật về kế toán, hóa đơn và thương mại điện tử quy định.
- Nội dung từng lượt trao đổi với trợ lý trí tuệ nhân tạo nội bộ lưu trên hệ thống của Tony Swift: xóa sau 30 ngày.
- Thông tin liên hệ khách hàng sau đơn hàng cuối, đăng ký đại lý và dữ liệu thống kê truy cập: thời hạn lưu đang được xác định; Tony Swift sẽ cập nhật tại trang này.
7. Biện pháp bảo vệ
Website chỉ kết nối qua HTTPS; khu vực quản trị yêu cầu đăng nhập và phân quyền; khi gửi cho trợ lý trí tuệ nhân tạo, họ tên chỉ còn chữ cái đầu, số điện thoại, địa chỉ, email được che và số giấy tờ tùy thân không được gửi; tin nhắn Telegram cho người quản lý chỉ có khu vực giao hàng, không có số nhà, tên đường, email; nhật ký hóa đơn điện tử được che thông tin.
8. Quyền của bạn
Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại đồng ý; xem, chỉnh sửa, yêu cầu bản sao dữ liệu; yêu cầu xóa, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.
Gửi yêu cầu qua hotline 0942018235 hoặc email tonyswift3d@gmail.com, ghi rõ yêu cầu và mã đơn hàng hoặc số điện thoại đã dùng; Tony Swift có thể đề nghị xác minh bạn là chủ dữ liệu.
| Yêu cầu | Thời hạn Tony Swift thực hiện |
|---|---|
| Xác nhận đã nhận yêu cầu | 2 ngày làm việc |
| Rút lại đồng ý, hạn chế xử lý, phản đối xử lý | 15 ngày |
| Xem, chỉnh sửa, cung cấp bản sao dữ liệu | 10 ngày |
| Xóa dữ liệu | 20 ngày |
Dữ liệu mà pháp luật bắt buộc lưu giữ (ví dụ hóa đơn, chứng từ kế toán) không thể xóa trước thời hạn lưu trữ bắt buộc; Tony Swift sẽ thông báo lý do khi không thực hiện được yêu cầu.
9. Dữ liệu lưu trên trình duyệt và thống kê truy cập
Website không dùng cookie đối với khách truy cập. Các mục lưu trên trình duyệt của bạn:
| Mục lưu | Nơi lưu | Mục đích |
|---|---|---|
| tony-swift-cart | localStorage | Giữ giỏ hàng của bạn giữa các lần truy cập. |
| ts-invoice-<mã đơn> | sessionStorage | Hiển thị phiếu xác nhận ngay sau khi đặt hàng; tự xóa khi đóng thẻ trình duyệt. |
| ts_analytics_consent | localStorage | Ghi nhớ bạn đã đồng ý hay không đồng ý thống kê truy cập, để thông báo không hiện lại. |
| ts_vid | localStorage | Chỉ khi bạn đồng ý thống kê: mã ngẫu nhiên dùng để thống kê lượt truy cập (không chứa họ tên, số điện thoại hay email). |
| ts_sess | localStorage | Chỉ khi bạn đồng ý thống kê: mã phiên truy cập, thời điểm hoạt động gần nhất và nguồn truy cập (trang giới thiệu, tham số utm) của phiên. |
Thống kê truy cập chỉ chạy sau khi bạn bấm "Đồng ý" trên thông báo thống kê. Trước khi bạn đồng ý, website không lưu mã truy cập, mã phiên và không gửi dữ liệu thống kê nào. Nếu bạn bấm "Không đồng ý" hoặc không trả lời, thống kê không chạy và website vẫn hoạt động bình thường.
Khi trình duyệt bật "Do Not Track" hoặc "Global Privacy Control", Tony Swift coi đó là không đồng ý. Bạn có thể đồng ý hoặc rút lại đồng ý bất kỳ lúc nào bằng nút bên dưới; khi rút lại, mã truy cập và mã phiên trên trình duyệt được xóa và việc thống kê dừng ngay. Việc rút lại không ảnh hưởng đến dữ liệu đã được xử lý trước đó.
10. Cập nhật chính sách
Khi chính sách thay đổi, nội dung mới và ngày cập nhật được đăng tại trang này.