Chính sách bảo mật

Công ty TNHH TM DV In Ấn Trần Gia (“Trần Gia”, “chúng tôi”) tôn trọng quyền riêng tư của khách hàng, người dùng và những người liên hệ với chúng tôi. Chính sách này giải thích một cách cụ thể dữ liệu nào được xử lý khi bạn sử dụng inantrangia.vn, vì sao dữ liệu được xử lý, ai có thể nhận dữ liệu, thời gian lưu giữ dự kiến và cách thực hiện quyền của bạn.

Chính sách này áp dụng cho website, biểu mẫu, tài khoản khách hàng, đặt hàng, tư vấn, tải tệp thiết kế, chatbot, nhận tin và các tiện ích được nhúng trên website. Chính sách Cookie là tài liệu riêng giải thích lựa chọn cookie và công cụ đo lường: xem Chính sách Cookie.

Chính sách này không làm hạn chế quyền của bạn theo pháp luật Việt Nam. Khi quy định pháp luật có yêu cầu cao hơn nội dung dưới đây, quy định pháp luật được ưu tiên áp dụng.

1. Đơn vị kiểm soát dữ liệu và đầu mối liên hệ

Đối với dữ liệu mà Trần Gia quyết định mục đích và cách thức xử lý trên website, Trần Gia là bên kiểm soát dữ liệu cá nhân.

• Tên doanh nghiệp: Công ty TNHH TM DV In Ấn Trần Gia.
• Mã số thuế: 0313843142.
• Địa chỉ: 52 Đường số 5, Phường Bình Thới, Thành phố Hồ Chí Minh, Việt Nam.
• Website: https://inantrangia.vn.
• Đầu mối yêu cầu về dữ liệu cá nhân: inantrangia@gmail.com, hoặc biểu mẫu tại trang Liên hệ. Vui lòng ghi tiêu đề “Yêu cầu về dữ liệu cá nhân”.

2. Phạm vi và nguyên tắc xử lý

Chúng tôi chỉ xử lý dữ liệu phù hợp với mục đích đã thông báo, trong phạm vi cần thiết cho dịch vụ bạn yêu cầu, nghĩa vụ theo hợp đồng/pháp luật, an toàn hệ thống hoặc trên cơ sở sự đồng ý hợp lệ khi pháp luật yêu cầu. Việc tiếp tục xem website công khai không tự động được hiểu là sự đồng ý cho các mục đích tùy chọn như đo lường quảng cáo hoặc nhận tiếp thị.

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân lấy tiền. Khi cần chia sẻ để thực hiện đơn hàng, cung cấp tiện ích bạn chủ động dùng hoặc tuân thủ nghĩa vụ pháp lý, chúng tôi chỉ chia sẻ trong phạm vi cần thiết và theo điều kiện nêu tại Chính sách này.

3. Dữ liệu chúng tôi có thể xử lý

Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng có thể là dữ liệu cá nhân nhạy cảm theo pháp luật áp dụng. Vì vậy, các công cụ đo lường tùy chọn không được bật sẵn và bạn không bắt buộc phải đồng ý để xem nội dung công khai của website.

4. Mục đích và căn cứ xử lý

5. Cookie, đo lường và hoạt động tiếp thị

Cookie thiết yếu được dùng để vận hành phiên, giỏ hàng, đăng nhập, bảo mật và ghi nhớ lựa chọn cookie. Google Analytics 4 (Google LLC) và đo lường đối tác banquyen.link là các mục tùy chọn: chúng ở trạng thái tắt khi chưa có lựa chọn hợp lệ, chỉ được nạp sau khi bạn đồng ý rõ ràng, và có thể tắt lại bất cứ lúc nào từ liên kết “Tùy chọn cookie” ở cuối trang.

Khi bật Google Analytics 4, Google có thể xử lý mã nhận dạng trực tuyến, địa chỉ IP/khu vực gần đúng, thông tin kỹ thuật, URL và nguồn giới thiệu theo chính sách của Google. Khi bật banquyen.link, bản tích hợp hiện tại có thể gửi mã nhận dạng phía trình duyệt, URL trang đầy đủ, nguồn giới thiệu, tên miền và thông tin kỹ thuật tới máy chủ đối tác; tiện ích này có thể phục vụ đo lường lưu lượng và trải nghiệm mã truy cập tạm thời nếu được hiển thị. Chi tiết về loại cookie, thời hạn và cách rút lựa chọn được nêu tại Chính sách Cookie.

Việc tắt các mục tùy chọn không chặn nội dung công khai. Nó có thể làm giảm khả năng chúng tôi đo lường hiệu quả quảng cáo/nội dung hoặc vận hành tiện ích tùy chọn tương ứng.

6. Chatbot AI và nội dung bạn gửi

Chatbot giúp trả lời nhanh câu hỏi về sản phẩm và nhận nhu cầu tư vấn. Khi chatbot trả lời bằng AI, website gửi tới OpenAI, L.L.C. nội dung văn bản hội thoại hiện tại, tối đa một số tin nhắn gần đây, ngữ cảnh trang/sản phẩm và kiến thức liên quan để tạo câu trả lời. Nếu bạn để lại tên, số điện thoại hoặc nội dung chứa dữ liệu cá nhân trong tin nhắn, dữ liệu đó có thể nằm trong nội dung được gửi cho AI. Tệp đính kèm được lưu phục vụ hội thoại/tư vấn; chính sách này không coi tệp đính kèm là dữ liệu phải gửi cho AI trừ khi một tính năng hiển thị thông báo khác.

Không gửi qua chatbot hoặc tệp đính kèm các thông tin không cần thiết như mật khẩu, mã OTP, thông tin đăng nhập ngân hàng, số thẻ thanh toán đầy đủ, dữ liệu sức khỏe, giấy tờ định danh hoặc dữ liệu nhạy cảm của người khác. Chatbot có thể trả lời chưa chính xác và không tự xác nhận/chốt đơn; nhân viên sẽ xác nhận các thông tin giao dịch quan trọng.

Trước lần đầu gửi tin nhắn, chọn câu trả lời nhanh, tải tệp hoặc gửi thông tin liên hệ qua chatbot, website hiển thị cảnh báo riêng và yêu cầu bạn tự tích xác nhận không được chọn sẵn. Phiên bản cảnh báo và thời điểm xác nhận chỉ được lưu cục bộ trên trình duyệt trong tối đa 90 ngày (hoặc đến khi bạn xóa dữ liệu trình duyệt). Website không tạo biên nhận trên máy chủ hoặc thu thập dữ liệu bổ sung chỉ để ghi nhận xác nhận này.

7. Google và các dịch vụ được kích hoạt theo thao tác của bạn

Các dịch vụ Google chịu thêm điều khoản và chính sách quyền riêng tư của Google. Việc bạn bấm dùng một dịch vụ bên ngoài hoặc mở liên kết sang nền tảng khác (ví dụ Google Maps, Zalo, mạng xã hội) sẽ chịu chính sách của nền tảng đó đối với phần xử lý diễn ra trên nền tảng của họ.

8. Chia sẻ dữ liệu và bên nhận dữ liệu

Chúng tôi có thể chia sẻ dữ liệu trong phạm vi cần thiết với các nhóm sau:

• Nhân sự được phân công của Trần Gia: để tư vấn, xử lý đơn hàng, thiết kế, giao nhận, chăm sóc khách hàng, xử lý thanh toán, quản trị hệ thống hoặc giải quyết khiếu nại. Quyền truy cập được tổ chức theo nhiệm vụ và quyền hệ thống áp dụng cho từng chức năng.
• Nhà cung cấp hạ tầng/kỹ thuật: lưu trữ, bảo mật, email SMTP, web-push, phát hiện lạm dụng và các dịch vụ kỹ thuật cần thiết để website hoạt động. Họ chỉ được xử lý theo phạm vi cung cấp dịch vụ.
• Google LLC/các công ty liên quan của Google: trong các trường hợp ở Mục 5 và Mục 7.
• OpenAI, L.L.C.: khi chatbot AI được sử dụng như mô tả ở Mục 6.
• banquyen.link: chỉ khi bạn đã bật mục đo lường đối tác trong tùy chọn cookie.
• Đơn vị giao nhận hoặc đối tác hoàn tất đơn hàng: nếu cần để giao sản phẩm, với thông tin tối thiểu như người nhận, số điện thoại, địa chỉ và nội dung giao hàng cần thiết.
• Cơ quan nhà nước/cơ quan có thẩm quyền hoặc bên liên quan trong tranh chấp: khi có căn cứ và nghĩa vụ theo pháp luật.

Chúng tôi không sử dụng Meta Pixel để theo dõi khách truy cập trên website theo cấu hình hiện tại. Các kết nối mạng xã hội phục vụ quản trị/nội dung nội bộ không đồng nghĩa với việc gửi hồ sơ khách hàng hoặc đơn hàng cho mạng xã hội.

9. Xử lý và chuyển dữ liệu ra nước ngoài

Google, OpenAI, nhà cung cấp email, web-push hoặc hạ tầng kỹ thuật có thể vận hành máy chủ/hạ tầng ngoài Việt Nam. Vì vậy, khi bạn dùng dịch vụ tương ứng hoặc dữ liệu được gửi qua các nhà cung cấp đó, dữ liệu có thể được xử lý xuyên biên giới. Chúng tôi không khẳng định vị trí máy chủ cụ thể hoặc thời hạn lưu giữ nội bộ của từng nhà cung cấp khi chưa có tài liệu chính thức của họ.

Sự đồng ý của bạn không thay thế nghĩa vụ pháp lý của Trần Gia. Đối với mỗi hoạt động thuộc trường hợp phải thực hiện thủ tục về đánh giá tác động xử lý dữ liệu cá nhân, chuyển dữ liệu cá nhân ra nước ngoài, thỏa thuận với bên nhận hoặc thông báo/nộp hồ sơ, chúng tôi phải thực hiện theo pháp luật áp dụng trước khi triển khai hoặc tiếp tục hoạt động đó. Nếu điều kiện bắt buộc chưa được bảo đảm, hoạt động tương ứng phải được xem xét, điều chỉnh hoặc tạm dừng.

10. Thời hạn lưu giữ

Chúng tôi không giữ dữ liệu lâu hơn mức cần thiết cho mục đích đã thông báo, thực hiện hợp đồng, nghĩa vụ lưu trữ theo pháp luật, bảo vệ quyền lợi hợp pháp hoặc giải quyết tranh chấp. Thời hạn thực tế có thể khác nhau theo loại dữ liệu và trạng thái giao dịch:

11. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp phù hợp với rủi ro, bao gồm kiểm soát đăng nhập và quyền theo chức năng, băm mật khẩu, lưu riêng tệp thiết kế/biên lai trong các khu vực không công khai phù hợp, giới hạn loại/kích thước tệp, kiểm tra kỹ thuật tệp thiết kế, xác thực biểu mẫu, nhật ký cần thiết cho an toàn và rà soát vận hành.

Không có hệ thống Internet nào bảo đảm an toàn tuyệt đối. Bạn có trách nhiệm giữ bí mật thông tin đăng nhập, không dùng chung tài khoản, không gửi mật khẩu/OTP/thông tin thanh toán nhạy cảm qua chat hoặc biểu mẫu. Nếu nghi ngờ có sự cố liên quan đến dữ liệu cá nhân, hãy liên hệ ngay theo Mục 1; chúng tôi sẽ đánh giá, khắc phục và thông báo/cung cấp thông tin theo nghĩa vụ pháp luật áp dụng.

12. Quyền của bạn và cách gửi yêu cầu

Trong phạm vi và điều kiện pháp luật quy định, bạn có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa, yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; phản đối xử lý cho mục đích tiếp thị; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo pháp luật. Bạn có thể đổi lựa chọn cookie bất cứ lúc nào tại cuối trang.

Để bảo vệ chính bạn, chúng tôi có thể yêu cầu thông tin xác minh hợp lý trước khi xử lý yêu cầu. Vui lòng nêu: họ tên/cách liên hệ, quyền bạn muốn thực hiện, dữ liệu hoặc dịch vụ liên quan, và thông tin giúp xác thực. Với yêu cầu đúng thủ tục, chúng tôi phản hồi trong 02 ngày làm việc và cung cấp thông tin về thủ tục thực hiện. Theo Điều 5 Nghị định 356/2025/NĐ-CP, thời hạn thực hiện thông thường là:

• Rút lại đồng ý, hạn chế hoặc phản đối xử lý: ngừng xử lý trong 15 ngày; nếu cần yêu cầu bên xử lý/bên thứ ba ngừng xử lý, tối đa 20 ngày. Trường hợp phức tạp có thể gia hạn một lần, không quá 15 ngày, kèm thông báo lý do.
• Xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu: thực hiện trong 10 ngày; nếu cần phối hợp với bên xử lý/bên thứ ba để chỉnh sửa, tối đa 15 ngày. Trường hợp phức tạp có thể gia hạn một lần, không quá 10 ngày, kèm thông báo lý do.
• Xóa dữ liệu: thực hiện trong 20 ngày; nếu cần bên xử lý/bên thứ ba cung cấp, xóa hoặc hạn chế xử lý, tối đa 30 ngày. Trường hợp phức tạp có thể gia hạn một lần, không quá 20 ngày, kèm thông báo lý do.
• Yêu cầu biện pháp/giải pháp bảo vệ dữ liệu: thực hiện trong 15 ngày; trường hợp phức tạp có thể gia hạn một lần, không quá 15 ngày, kèm thông báo lý do.

Các thời hạn trên được áp dụng theo điều kiện, ngoại lệ và quy định pháp luật hiện hành. Khi không thể thực hiện toàn bộ hoặc cần gia hạn, chúng tôi sẽ thông báo lý do và chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý theo quy định.

Việc xóa, hạn chế hoặc phản đối có thể không áp dụng toàn bộ khi dữ liệu vẫn cần thiết để thực hiện hợp đồng, tuân thủ nghĩa vụ lưu trữ, bảo vệ quyền lợi hợp pháp hoặc giải quyết tranh chấp. Trong trường hợp đó, chúng tôi sẽ giải thích phạm vi không thể thực hiện nếu pháp luật cho phép thông báo.

13. Dữ liệu của trẻ em

Website không được thiết kế để chủ đích thu thập dữ liệu của trẻ em cho mục đích riêng. Khi biết dữ liệu thuộc trẻ em hoặc người chưa có năng lực tự mình thực hiện quyền theo pháp luật, chúng tôi sẽ áp dụng yêu cầu về sự tham gia/đồng ý của cha, mẹ, người giám hộ hoặc người đại diện hợp pháp theo quy định áp dụng. Phụ huynh/người giám hộ có thể liên hệ Mục 1 để trao đổi hoặc thực hiện quyền liên quan.

14. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách khi thay đổi tính năng, loại dữ liệu, nhà cung cấp, mục đích xử lý hoặc yêu cầu pháp luật. Phiên bản và ngày hiệu lực luôn được hiển thị ở đầu trang. Với thay đổi trọng yếu, chúng tôi sẽ thông báo bằng phương thức phù hợp và xin lại sự đồng ý khi pháp luật yêu cầu; chúng tôi không dùng việc im lặng hoặc ô được chọn sẵn để thay thế sự đồng ý cho mục đích tùy chọn.

15. Văn bản tham chiếu

Chính sách này được xây dựng để minh bạch việc xử lý dữ liệu trên website và được đọc cùng các quy định pháp luật hiện hành, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15. Nếu bạn cần giải thích về cách Trần Gia xử lý dữ liệu trong một tình huống cụ thể, hãy liên hệ đầu mối tại Mục 1.