Chính sách bảo vệ dữ liệu cá nhân VNCX
Chính sách bảo vệ dữ liệu cá nhân
VNCX cam kết bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (hiệu lực 01/01/2026).
Cập nhật lần cuối: 10/07/2026
1. Giới thiệu, phạm vi & vai trò
VNCX (do Công ty TNHH Công nghệ IDFLOW vận hành) cam kết bảo vệ dữ liệu cá nhân phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (cùng có hiệu lực từ ngày 01/01/2026). Chính sách này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng nền tảng VNCX.
VNCX đóng hai vai trò khác nhau tùy theo loại dữ liệu:
VNCX là Bên kiểm soát dữ liệu
Đối với dữ liệu tài khoản và thông tin liên hệ của người dùng doanh nghiệp (khách hàng tổ chức và người dùng được ủy quyền của họ), VNCX tự quyết định mục đích và cách thức xử lý — VNCX là Bên kiểm soát dữ liệu.
VNCX là Bên xử lý dữ liệu
Đối với dữ liệu cá nhân của người tiêu dùng cuối mà tổ chức khách hàng thu thập qua nền tảng (kích hoạt bảo hành, tích điểm), tổ chức đó là Bên kiểm soát — quyết định mục đích và thời hạn lưu; VNCX chỉ xử lý thay mặt và theo chỉ dẫn của tổ chức.
2. Dữ liệu chúng tôi thu thập
Theo Điều 3 Nghị định 356/2025/NĐ-CP (dữ liệu cá nhân cơ bản) và Điều 4 (dữ liệu cá nhân nhạy cảm), chúng tôi phân loại dữ liệu như sau:
Dữ liệu tài khoản & liên hệ (dữ liệu cơ bản)
- Họ tên, email, số điện thoại
- Tên công ty và chức vụ
- Thông tin đăng nhập và xác thực
Dữ liệu bảo hành & tích điểm của người tiêu dùng cuối (dữ liệu cơ bản)
- Khi kích hoạt bảo hành: họ tên, số điện thoại, email, địa chỉ.
- Khi tích điểm / khuyến mãi: số điện thoại.
- Dữ liệu này do tổ chức khách hàng thu thập (VNCX là Bên xử lý — xem Mục 1).
Lượt quét mã QR truy xuất
Lượt quét được đếm ẩn danh qua mã thiết bị (deviceId) để thống kê sản phẩm. Vì không nhằm định danh cá nhân, dữ liệu này có thể nằm ngoài phạm vi dữ liệu cá nhân nếu thực sự không thể định danh một người cụ thể. Bạn có thể tắt trong mục “Tùy chọn quyền riêng tư” trên trang truy xuất.
Dữ liệu vị trí
Khi bạn dùng tính năng tính khoảng cách tới nơi sản xuất, dữ liệu vị trí được xử lý theo Điều 31 Luật số 91/2025/QH15: chỉ khi bạn chủ động cho phép, chỉ dùng để tính khoảng cách và không được lưu trữ.
3. Mục đích xử lý & căn cứ pháp lý
Mục đích xử lý
- Tạo, quản lý và bảo mật tài khoản người dùng.
- Cung cấp tính năng truy xuất nguồn gốc, QR chống giả, bảo hành điện tử và tích điểm.
- Hỗ trợ kỹ thuật, tư vấn và chăm sóc khách hàng.
- Vận hành, giám sát, cải thiện chất lượng và bảo mật hệ thống.
- Thực hiện nghĩa vụ pháp lý và phòng chống gian lận, lạm dụng.
Căn cứ pháp lý: sự đồng ý (Điều 9 Luật số 91/2025/QH15)
Căn cứ chính để xử lý dữ liệu cá nhân là sự đồng ý của chủ thể dữ liệu. Sự đồng ý phải rõ ràng, cụ thể, được thể hiện bằng hành động khẳng định và theo từng mục đích xử lý. Sự im lặng hoặc ô tích chọn sẵn KHÔNG được coi là đồng ý. VNCX lưu trữ bằng chứng về sự đồng ý của chủ thể dữ liệu (thời điểm, nội dung và phiên bản chính sách được áp dụng).
4. Cơ chế đồng ý & rút lại đồng ý
Chúng tôi lấy sự đồng ý của bạn thông qua các thao tác khẳng định rõ ràng (ví dụ nhấn nút đồng ý, chủ động cấp quyền vị trí) trước khi xử lý dữ liệu cho từng mục đích. Bạn luôn được thông báo về loại dữ liệu, mục đích xử lý và các bên có thể tiếp nhận trước khi đồng ý.
Quyền rút lại đồng ý (Điều 10 Luật số 91/2025/QH15): Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại đồng ý không làm ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện dựa trên sự đồng ý trước khi rút lại (không có hiệu lực hồi tố). Bạn có thể rút lại đồng ý qua mục “Tùy chọn quyền riêng tư” hoặc bằng cách liên hệ privacy@vncheck.vn.
5. Chia sẻ dữ liệu & bên xử lý phụ
⚠️ VNCX không mua bán dữ liệu cá nhân. Luật số 91/2025/QH15 nghiêm cấm hành vi mua, bán dữ liệu cá nhân, và VNCX tuyệt đối tuân thủ quy định này.
Các nhóm bên nhận dữ liệu
Chúng tôi có thể chia sẻ dữ liệu với các nhóm nhà cung cấp dịch vụ sau, và ràng buộc họ bằng nghĩa vụ bảo vệ dữ liệu tương đương:
- Nhà cung cấp hạ tầng đám mây (lưu trữ, tính toán).
- Đơn vị gửi tin nhắn SMS / Zalo cho người dùng.
- Cổng thanh toán để xử lý giao dịch.
- Đối tác phân tích, đo lường phục vụ vận hành.
Trường hợp khác
- Với sự đồng ý của bạn: khi bạn cho phép chia sẻ.
- Yêu cầu pháp lý: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
- Chuyển giao kinh doanh: trong trường hợp sáp nhập, mua lại hoặc tái cấu trúc, với biện pháp bảo vệ dữ liệu liên tục.
6. Chuyển dữ liệu cá nhân ra nước ngoài
VNCX sử dụng một số hạ tầng đám mây quốc tế để vận hành dịch vụ. Chúng tôi minh bạch rằng việc này có thể cấu thành chuyển dữ liệu cá nhân ra nước ngoài theo Điều 20 Luật số 91/2025/QH15. Đối với hoạt động chuyển dữ liệu ra nước ngoài, chúng tôi:
- Lập và lưu Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và cập nhật khi có thay đổi.
- Thực hiện thông báo với Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - A05) theo biểu mẫu quy định tại Nghị định 356/2025/NĐ-CP.
- Nêu rõ điểm đến của dữ liệu và áp dụng các biện pháp bảo vệ (mã hóa, ràng buộc hợp đồng, kiểm soát truy cập) để bảo đảm mức bảo vệ tương đương.
7. Dữ liệu của trẻ em dưới 16 tuổi
Theo Điều 24 Luật số 91/2025/QH15, việc xử lý dữ liệu cá nhân của người dưới 16 tuổi phải có sự đồng ý của cha, mẹ hoặc người giám hộ:
- Trẻ em dưới 7 tuổi: chỉ cần sự đồng ý của người giám hộ (cha, mẹ hoặc người giám hộ hợp pháp).
- Từ đủ 7 tuổi đến dưới 16 tuổi: cần sự đồng ý của cả trẻ em và người giám hộ.
Dịch vụ VNCX hướng tới doanh nghiệp và không nhắm tới trẻ em. Nếu dữ liệu của trẻ em xuất hiện qua luồng bảo hành hoặc tích điểm do tổ chức khách hàng vận hành, tổ chức đó (với vai trò Bên kiểm soát) chịu trách nhiệm bảo đảm đã có sự đồng ý hợp lệ nêu trên; khi phát hiện dữ liệu trẻ em được thu thập không có căn cứ, chúng tôi phối hợp với tổ chức để ngừng xử lý và xóa dữ liệu theo quy định.
8. Bảo mật, đánh giá tác động & bộ phận bảo vệ dữ liệu
Biện pháp kỹ thuật
- Mã hóa dữ liệu với chuẩn AES-256
- Kết nối HTTPS/TLS 1.3
- Xác thực đa yếu tố (MFA)
- Kiểm soát truy cập dựa trên vai trò (RBAC)
- Giám sát và phát hiện xâm nhập
Biện pháp quản lý
- Đào tạo nhân viên về bảo mật
- Kiểm toán định kỳ hệ thống
- Chính sách truy cập nghiêm ngặt
- Sao lưu và khôi phục dữ liệu
- Tuân thủ tiêu chuẩn ISO 27001
Hồ sơ đánh giá tác động (Điều 21): VNCX lập và duy trì Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, cập nhật khi hoạt động xử lý thay đổi.
Bộ phận bảo vệ dữ liệu cá nhân (Điều 33): VNCX chỉ định bộ phận/nhân sự bảo vệ dữ liệu cá nhân và đầu mối liên hệ. Bạn có thể liên hệ qua privacy@vncheck.vn.
9. Xử lý sự cố dữ liệu
Theo Điều 23 Luật số 91/2025/QH15, khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, VNCX thực hiện:
- Thông báo cho Bộ Công an (A05) trong vòng 72 giờ kể từ khi phát hiện sự cố.
- Với vai trò Bên xử lý, VNCX thông báo cho tổ chức Bên kiểm soát không chậm trễ để tổ chức thực hiện nghĩa vụ của mình.
- Bên kiểm soát thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu.
10. Quyền của chủ thể dữ liệu
Theo Điều 4 Luật số 91/2025/QH15, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết về việc xử lý dữ liệu.
- Quyền đồng ý hoặc không đồng ý.
- Quyền rút lại sự đồng ý.
- Quyền truy cập, xem dữ liệu.
- Quyền chỉnh sửa dữ liệu.
- Quyền yêu cầu cung cấp dữ liệu.
- Quyền xóa dữ liệu.
- Quyền hạn chế xử lý dữ liệu.
- Quyền phản đối xử lý dữ liệu.
- Quyền khiếu nại, tố cáo, khởi kiện.
- Quyền yêu cầu bồi thường thiệt hại.
- Quyền tự bảo vệ và yêu cầu áp dụng biện pháp bảo vệ.
Kênh thực hiện: Gửi email đến privacy@vncheck.vn. Đối với dữ liệu của người tiêu dùng cuối (VNCX là Bên xử lý), yêu cầu của bạn sẽ được chuyển tới và phối hợp với tổ chức Bên kiểm soát để giải quyết.
11. Cookies & công nghệ theo dõi
Loại cookies chúng tôi sử dụng:
Cookies cần thiết
Đảm bảo website hoạt động bình thường và bảo mật
Cookies chức năng
Lưu trữ tùy chọn và cài đặt cá nhân của bạn
Cookies phân tích
Giúp chúng tôi hiểu cách bạn sử dụng website
Bạn có thể quản lý cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies có thể ảnh hưởng đến trải nghiệm sử dụng.
Dữ liệu vị trí
Trên trang truy xuất, tính năng tính khoảng cách tới nơi sản xuất chỉ chạy khi bạn chủ động cho phép. Vị trí chỉ dùng để tính khoảng cách, không lưu trữ, và bạn có thể rút lại đồng ý bất kỳ lúc nào trong mục “Tùy chọn quyền riêng tư”.
12. Lưu trữ & thời hạn
Thời gian lưu trữ
- Dữ liệu cá nhân tài khoản: cho đến khi bạn xóa tài khoản.
- Dữ liệu sản phẩm: theo yêu cầu pháp lý (tối thiểu 5 năm).
- Log hệ thống: 12 tháng.
- Dữ liệu marketing: 3 năm hoặc đến khi rút lại đồng ý.
- Dữ liệu bảo hành: trong thời hạn bảo hành và thêm 2 năm (phục vụ khiếu nại / nghĩa vụ pháp lý).
- Dữ liệu tích điểm: đến khi rút lại đồng ý hoặc đóng tài khoản.
✅ Khi hết mục đích xử lý hoặc hết thời hạn lưu trữ, chúng tôi cam kết xóa hoặc ẩn danh hóa dữ liệu cá nhân, trừ phần pháp luật yêu cầu tiếp tục lưu giữ.
13. Cập nhật chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong cách xử lý dữ liệu hoặc để tuân thủ yêu cầu pháp lý mới.
📢 Với những thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên website ít nhất 30 ngày trước khi có hiệu lực.
14. Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi nào về chính sách này hoặc cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ:
Thông tin công ty
🏢 Công ty TNHH Công nghệ IDFLOW (sản phẩm VNCX) — MST: 0111439025
📧 Email: privacy@vncheck.vn
📞 Hotline: 0967.001.866
🏢 Địa chỉ: Số 12 Ngõ 203 đường Hữu Hưng, Phường Tây Mỗ, TP. Hà Nội, Việt Nam
🌐 Website: vncheck.vn
Giờ làm việc
🕒 Thứ 2 - Thứ 6: 8:00 - 17:30
📅 Thứ 7: 8:00 - 12:00
🚫 Chủ nhật: Nghỉ
⏰ Thời gian phản hồi: Trong vòng 24 giờ