Chính sách bảo vệ dữ liệu cá nhân
Cách Công ty Cổ phần Tập đoàn Sangroup thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
1. Bên kiểm soát dữ liệu
Công ty Cổ phần Tập đoàn Sangroup (Mã số thuế 0110811346; trụ sở: Số 20, Dãy 16B6 Làng Việt Kiều Châu Âu, Phường Hà Đông, TP Hà Nội) xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn.
2. Dữ liệu thu thập và mục đích
| Nguồn | Dữ liệu | Mục đích |
|---|---|---|
| Form liên hệ trên sangroup.vn | Họ tên, số điện thoại, email, nội dung, thời điểm gửi, trang gửi, thông tin trình duyệt; lưu trên Google Sheets | Trả lời yêu cầu, liên hệ hợp tác |
| Giao dịch tại máy OneStop | Thời gian, sản phẩm, số tiền, mã giao dịch thanh toán. Máy không lưu số điện thoại hay tài khoản ví của khách hàng. | Xử lý thanh toán, hoàn tiền, đối soát |
| Khiếu nại, yêu cầu hỗ trợ | Thông tin liên hệ, ảnh chụp, nội dung khiếu nại | Giải quyết khiếu nại |
| Truy cập website | Địa chỉ IP, thông tin trình duyệt, qua Google reCAPTCHA | Chống thư rác và truy cập tự động |
| Camera tại một số máy OneStop | Hình ảnh khu vực đặt máy và người đứng trước máy | Bảo đảm an ninh, an toàn thiết bị; xác minh khi có sự cố hoặc khiếu nại. Lưu tối đa 30 ngày, trừ khi cần để giải quyết khiếu nại. |
Sangroup không thu thập dữ liệu cá nhân nhạy cảm và không dùng dữ liệu ngoài các mục đích trên khi chưa có sự đồng ý của chủ thể dữ liệu.
3. Sự đồng ý
Khi gửi form liên hệ, người dùng đánh dấu ô đồng ý với Chính sách này. Người dùng có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ theo Mục 8; việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó. Dữ liệu giao dịch được xử lý để thực hiện giao dịch và nghĩa vụ kế toán, thuế theo quy định.
4. Chia sẻ dữ liệu
Sangroup không mua, bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:
- Viettel Money (Tổng Công ty Dịch vụ số Viettel), đơn vị cung cấp cổng thanh toán và ví điện tử tại máy OneStop
- Google LLC (dịch vụ reCAPTCHA; Google Sheets và Apps Script lưu dữ liệu form liên hệ)
- Nhà cung cấp dịch vụ máy chủ, hạ tầng lưu trữ website
- Đơn vị thành viên trực tiếp xử lý yêu cầu (vận hành OneStop, SanTech) khi yêu cầu thuộc phạm vi của đơn vị đó
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp
5. Thời gian lưu trữ
- Dữ liệu từ form liên hệ: 24 tháng kể từ khi xử lý xong yêu cầu.
- Dữ liệu giao dịch, khiếu nại: theo thời hạn lưu trữ tài liệu kế toán do pháp luật về kế toán quy định.
- Hình ảnh camera tại máy: tối đa 30 ngày, trừ khi cần để giải quyết khiếu nại.
- Hết thời hạn, dữ liệu được xóa hoặc ẩn danh.
6. Quyền của chủ thể dữ liệu
- Được biết về việc xử lý dữ liệu của mình.
- Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
- Xem, chỉnh sửa; yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu.
- Phản đối việc xử lý dữ liệu.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại.
Sangroup phản hồi yêu cầu của chủ thể dữ liệu trong thời hạn pháp luật quy định.
7. Biện pháp bảo vệ
Website dùng kết nối mã hóa HTTPS. Quyền truy cập dữ liệu chỉ cấp cho nhân sự cần dùng để làm việc. Khi xảy ra sự cố lộ lọt dữ liệu, Sangroup thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định.
8. Liên hệ
- Đơn vị phụ trách bảo vệ dữ liệu cá nhân: SanTech, công ty công nghệ thành viên của Sangroup
- Email: info@sangroup.com.vn · Hotline: 19008247 · Zalo: 0986474868
9. Hiệu lực
Chính sách có hiệu lực từ ngày đăng tải trên sangroup.vn và được cập nhật khi quy định pháp luật hoặc cách xử lý dữ liệu thay đổi.