CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Áp dụng cho website bumatech.vn và mọi hoạt động thu thập dữ liệu khách hàng

Mã: CS-CCO-02 · Phiên bản 1.0 · Hiệu lực: 01/09/2026

Điều 1. Căn cứ, phạm vi và đối tượng áp dụng

1.1. Chính sách này được ban hành căn cứ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026), Bộ luật Dân sự 2015, Luật An toàn thông tin mạng, Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và Nghị định 52/2013/NĐ-CP về thương mại điện tử (sửa đổi bởi Nghị định 85/2021/NĐ-CP).

1.2. Bên Kiểm soát dữ liệu: CÔNG TY TNHH BUMATECH — địa chỉ 154/1/5 Cống Lở, Phường Tân Sơn, TP. Hồ Chí Minh; nhà máy 820 Ấp Chánh, xã Đức Lập, tỉnh Tây Ninh.

1.3. Chính sách áp dụng cho dữ liệu cá nhân Công ty thu thập qua website bumatech.vn, ứng dụng Zalo OA, biểu mẫu đăng ký, hợp đồng và các kênh giao dịch khác.

Điều 2. Dữ liệu cá nhân được xử lý

• Định danh liên hệ: họ tên, số điện thoại, email. Mục đích: tạo tài khoản, liên hệ tư vấn, xác nhận đơn hàng. Căn cứ: sự đồng ý · thực hiện hợp đồng. Thời gian lưu: trong thời gian sử dụng tài khoản + 24 tháng.
• Giao dịch: địa chỉ giao hàng, lịch sử đơn hàng, phương thức thanh toán (không lưu số thẻ). Mục đích: giao hàng, xuất hóa đơn, bảo hành, chăm sóc sau bán. Căn cứ: thực hiện hợp đồng · nghĩa vụ pháp lý. Thời gian lưu: 10 năm theo Luật Kế toán với chứng từ.
• Doanh nghiệp / đại lý: tên đơn vị, mã số thuế, người đại diện, thông tin ngân hàng. Mục đích: ký hợp đồng, thanh toán, đối chiếu công nợ. Căn cứ: thực hiện hợp đồng. Thời gian lưu: thời hạn hợp đồng + 10 năm.
• Kỹ thuật: địa chỉ IP, loại trình duyệt, cookies, hành vi truy cập. Mục đích: vận hành website, thống kê, cải thiện trải nghiệm. Căn cứ: lợi ích hợp pháp · sự đồng ý (với cookies không thiết yếu). Thời gian lưu: tối đa 12 tháng.
• Tuyển dụng: hồ sơ ứng viên, CV. Mục đích: xét tuyển. Căn cứ: sự đồng ý. Thời gian lưu: 12 tháng kể từ khi nộp, trừ khi ứng viên yêu cầu xóa sớm.

Công ty KHÔNG thu thập dữ liệu cá nhân nhạy cảm (tình trạng sức khỏe, quan điểm chính trị, dữ liệu sinh trắc học…) và KHÔNG yêu cầu khách hàng cung cấp ảnh chụp giấy tờ tùy thân để xác thực tài khoản.

Điều 3. Cách thức thu thập và nguyên tắc xử lý

3.1. Dữ liệu được thu thập trực tiếp từ chủ thể dữ liệu khi: đăng ký tài khoản, đặt hàng, điền biểu mẫu liên hệ hoặc đăng ký đại lý, tham gia chương trình khuyến mại, gửi hồ sơ ứng tuyển.

3.2. Nguyên tắc xử lý: thu thập đúng mục đích đã thông báo · tối thiểu cần thiết · minh bạch · bảo mật · chỉ lưu trong thời hạn cần thiết · không mua bán dữ liệu cá nhân dưới mọi hình thức.

Điều 4. Chia sẻ dữ liệu cho bên thứ ba

4.1. Công ty chỉ chia sẻ dữ liệu cá nhân trong phạm vi cần thiết cho:

• Đơn vị vận chuyển (nhà xe, chành xe, nền tảng giao hàng): họ tên, điện thoại, địa chỉ nhận hàng — để giao hàng đến khách.
• Tổ chức tín dụng, cổng thanh toán: thông tin giao dịch (không bao gồm thông tin đăng nhập ngân hàng) — để xử lý thanh toán.
• Đơn vị kiểm toán, tư vấn thuế: chứng từ giao dịch — nghĩa vụ kế toán, thuế.
• Cơ quan nhà nước có thẩm quyền: theo yêu cầu bằng văn bản đúng quy định — nghĩa vụ pháp lý.

4.2. Công ty yêu cầu bên nhận dữ liệu cam kết bảo mật và chỉ sử dụng đúng mục đích được chia sẻ.

4.3. Công ty không chuyển dữ liệu cá nhân ra nước ngoài, trừ trường hợp sử dụng dịch vụ lưu trữ, thư điện tử của nhà cung cấp quốc tế — khi đó thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân về chuyển dữ liệu xuyên biên giới.

Điều 5. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

Điều 6. Cách thực hiện quyền và thời hạn phản hồi

6.1. Quý khách gửi yêu cầu qua một trong các kênh: email privacy@bumatech.com.vn · hotline 0979 793 804 · văn bản gửi trụ sở Công ty · hoặc tự thực hiện trong phần quản lý tài khoản trên website (đối với chỉnh sửa thông tin).

6.2. Công ty xác minh danh tính người yêu cầu để bảo vệ dữ liệu của chính chủ thể, sau đó phản hồi trong thời hạn 72 giờ kể từ khi nhận yêu cầu hợp lệ. Trường hợp yêu cầu phức tạp, Công ty thông báo lý do và thời hạn xử lý cụ thể.

6.3. Công ty có thể từ chối yêu cầu xóa dữ liệu nếu pháp luật yêu cầu lưu giữ (ví dụ chứng từ kế toán phải lưu 10 năm) hoặc dữ liệu đang cần cho việc giải quyết tranh chấp; khi từ chối, Công ty nêu rõ căn cứ.

Điều 7. Cookies và công cụ theo dõi

7.1. Website sử dụng cookies thiết yếu (duy trì phiên đăng nhập, giỏ hàng) và cookies thống kê (đo lường lượt truy cập).

7.2. Quý khách có quyền TỪ CHỐI cookies không thiết yếu qua thông báo cookies hiển thị khi truy cập lần đầu, hoặc tùy chỉnh trong cài đặt trình duyệt. Việc từ chối cookies không thiết yếu không ảnh hưởng đến khả năng mua hàng.

Điều 8. Bảo mật và lưu trữ

8.1. Biện pháp bảo vệ: phân quyền truy cập theo vai trò · mã hóa đường truyền website · sao lưu định kỳ · cam kết bảo mật với nhân viên tiếp cận dữ liệu theo Chính sách CNTT – An toàn thông tin của Công ty.

8.2. Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý chấm dứt, dữ liệu được xóa hoặc ẩn danh hóa.

8.3. Trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân, Công ty thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu bị ảnh hưởng theo thời hạn luật định.

Điều 9. Dữ liệu của người dưới 16 tuổi

Website và sản phẩm của Công ty hướng đến khách hàng là người trưởng thành và tổ chức. Công ty không chủ đích thu thập dữ liệu của người dưới 16 tuổi; nếu phát hiện, Công ty sẽ xóa dữ liệu đó, trừ trường hợp có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định.

Điều 10. Đầu mối liên hệ và hiệu lực

10.1. Mọi câu hỏi liên quan đến dữ liệu cá nhân: privacy@bumatech.com.vn · 0979 793 804 · 154/1/5 Cống Lở, Phường Tân Sơn, TP. Hồ Chí Minh.

10.2. Chính sách có hiệu lực từ ngày công bố trên website; thay thế trang "Chính sách bảo mật thông tin" trước đây. Khi sửa đổi, Công ty công bố bản mới trên website và ghi rõ ngày cập nhật.

• Quyền được biết: được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý và rút lại sự đồng ý: đồng ý hoặc không đồng ý cho xử lý dữ liệu; rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền truy cập: xem, yêu cầu cung cấp bản sao dữ liệu cá nhân của mình đang được lưu giữ.
• Quyền chỉnh sửa: yêu cầu sửa dữ liệu không chính xác, chưa đầy đủ.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích đã thông báo hoặc khi rút lại sự đồng ý.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý trong thời gian xác minh khiếu nại.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
• Quyền khiếu nại, tố cáo, khởi kiện: khiếu nại đến Công ty hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật.