Chính sách bảo mật toàn diện

CHÍNH SÁCH BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN TOÀN DIỆN

Chào mừng quý khách đến với website chính thức của CÔNG TY TNHH MỘT THÀNH VIÊN HUYNH ĐẠT (sau đây gọi tắt là "Huỳnh Đạt", "Công ty", "chúng tôi"). Chúng tôi nhận thức sâu sắc rằng dữ liệu cá nhân và quyền riêng tư là tài sản vô giá của khách hàng, đối tác và mọi người dùng truy cập. Vì vậy, Chính sách Bảo mật này được xây dựng công khai, minh bạch nhằm công bố rõ ràng cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ, chia sẻ và tiêu hủy thông tin cá nhân của quý khách khi truy cập website https://huynhdat.io.vn/, sử dụng các dịch vụ cung ứng vật liệu xây dựng, dịch vụ vận tải hàng hóa hoặc tương tác với chúng tôi qua các kênh truyền thông xã hội thuộc Nền tảng Meta (Facebook, Messenger).

Chính sách này được soạn thảo căn cứ theo các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm Luật An ninh mạng năm 2018, Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân, Luật Giao dịch điện tử năm 2023, Luật Bảo vệ quyền lợi người tiêu dùng, đồng thời tuân thủ đầy đủ các chuẩn mực quốc tế như Quy định Bảo vệ Dữ liệu Chung Châu Âu (GDPR) và Điều khoản Nền tảng Meta (Meta Platform Terms & Developer Policies).

I. THÔNG TIN PHÁP NHÂN ĐƠN VỊ KIỂM SOÁT VÀ XỬ LÝ DỮ LIỆU

Theo quy định tại Nghị định 13/2023/NĐ-CP và Điều khoản Meta, đơn vị chịu trách nhiệm kiểm soát và xử lý dữ liệu (Data Controller & Processor) đối với mọi thông tin thu thập được từ website này là:

• Tên doanh nghiệp: CÔNG TY TNHH MỘT THÀNH VIÊN HUYNH ĐẠT
• Mã số doanh nghiệp / Mã số thuế (MST): 6101157216 do Sở Kế hoạch và Đầu tư Tỉnh Kon Tum cấp ngày 06/10/2012.
• Địa chỉ trụ sở chính: 01 Y Bờ, Khu Đô thị Nam Đăk Bla, Tổ 1, Phường Lê Lợi, Thành phố Kon Tum, Tỉnh Kon Tum 60000, Việt Nam.
• Đại diện pháp luật: Giám đốc công ty.
• Đường dây nóng hỗ trợ khách hàng: +84 975 555 858 (hoạt động 7:30 - 17:30 các ngày từ Thứ 2 đến Thứ 7).
• Email chuyên trách bảo vệ dữ liệu: contact@huynhdat.io.vn.
• Cổng thông tin điện tử chính thức: https://huynhdat.io.vn/

II. PHẠM VI ÁP DỤNG CỦA CHÍNH SÁCH

Chính sách này có hiệu lực áp dụng đối với tất cả các đối tượng sau:

1. Mọi cá nhân, tổ chức truy cập, xem tài liệu, tra cứu thông tin giới thiệu công ty hoặc tìm kiếm bảng giá vật tư xây dựng trên trang web https://huynhdat.io.vn/.
2. Khách hàng gửi biểu mẫu trực tuyến tại trang liên hệ https://huynhdat.io.vn/lien-he để yêu cầu báo giá vật liệu cát, đá xây dựng, xi măng, sắt thép hoặc đăng ký thuê xe tải ben vận chuyển.
3. Đối tác, nhà thầu xây dựng, đơn vị thi công ký kết hợp đồng mua bán thương mại hoặc biên bản nghiệm thu bàn giao vật tư tại công trình với Huỳnh Đạt.
4. Người dùng tương tác qua trang Fanpage Facebook doanh nghiệp, liên kết đăng nhập Facebook Login, tiện ích Meta Messenger tích hợp hỗ trợ trực tuyến trên website.

III. PHÂN LOẠI CÁC DỮ LIỆU CHÚNG TÔI THU THẬP

Chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết, tương xứng với mục đích giao dịch dân sự và kinh doanh vật liệu xây dựng, bao gồm các nhóm dữ liệu sau:

1. Dữ liệu nhận dạng cá nhân và liên hệ trực tiếp

Khi quý khách chủ động nhập thông tin vào biểu mẫu tại trang /lien-he, gọi điện đến số hotline hoặc gửi thư điện tử, chúng tôi tiếp nhận:

• Họ và tên người liên hệ đại diện hoặc chủ công trình.
• Số điện thoại di động phục vụ trao đổi, liên hệ khảo sát địa điểm giao hàng.
• Địa chỉ thư điện tử (Email) để tiếp nhận bảng chào giá vật tư chi tiết và các hợp đồng thương mại.
• Tên công ty hoặc tổ chức nhà thầu (nếu khách hàng đại diện cho doanh nghiệp thi công).
• Địa chỉ công trình hoặc địa điểm bàn giao vật tư thực tế tại khu vực Kon Tum, Gia Lai và các tỉnh Tây Nguyên.
• Nội dung ghi chú yêu cầu kỹ thuật (loại mác bê tông, khối lượng cát đá m3, quy cách sắt phi).

2. Dữ liệu giao dịch thương mại, tài chính và thuế

Khi giao kết hợp đồng cung cấp vật liệu hoặc xuất hóa đơn tài chính:

• Mã số thuế của tổ chức hoặc cá nhân kinh doanh mua hàng.
• Địa chỉ đăng ký kinh doanh phục vụ xuất hóa đơn giá trị gia tăng (VAT) điện tử.
• Số tài khoản ngân hàng chuyển khoản, thông tin ủy nhiệm chi thanh toán.
• Biên bản bàn giao chữ ký xác nhận số lượng xe ben vật liệu đã đổ tại hiện trường công trình.

3. Dữ liệu kỹ thuật số tự động thu thập từ thiết bị

Nhằm đảm bảo an ninh mạng và tối ưu hóa hiệu năng hiển thị website theo thời gian thực, hệ thống máy chủ tự động ghi nhận một số thông số kỹ thuật phi danh tính hoặc danh tính gián tiếp:

• Địa chỉ giao thức Internet (IP Address) của thiết bị truy cập.
• Loại trình duyệt web và phiên bản (Chrome, Safari, Firefox, Edge).
• Hệ điều hành thiết bị (Windows, Android, iOS, macOS, Linux).
• Thời gian truy cập máy chủ, số lượt xem trang và đường dẫn liên kết chuyển tiếp (Referrer URL).
• Thông tin Cookie kỹ thuật cần thiết để duy trì phiên làm việc bảo mật và tốc độ tải trang.

IV. CƠ SỞ PHÁP LÝ ĐỂ TIẾN HÀNH XỬ LÝ DỮ LIỆU

Theo quy định của Luật An ninh mạng Việt Nam, Nghị định 13/2023/NĐ-CP và Điều 6 của Quy định GDPR, Huỳnh Đạt chỉ tiến hành thu thập và xử lý dữ liệu khi có ít nhất một trong các cơ sở pháp lý vững chắc sau:

1. Sự đồng thuận của chủ thể dữ liệu (Consent): Quý khách chủ động đánh dấu xác nhận hoặc nhấn nút "Gửi tin nhắn" tại biểu mẫu liên hệ, thể hiện sự đồng ý cho phép Huỳnh Đạt liên hệ tư vấn.
2. Thực hiện hợp đồng thương mại (Contract Performance): Việc xử lý dữ liệu cá nhân là bắt buộc để thực hiện các bước trước hợp đồng (báo giá, tính toán cự ly vận chuyển xe ben) hoặc thực thi hợp đồng mua bán vật liệu xây dựng đã ký kết.
3. Nghĩa vụ pháp lý theo luật định (Legal Obligation): Lưu giữ thông tin hóa đơn tài chính, chứng từ thuế và sổ sách kế toán bắt buộc theo Luật Kế toán Việt Nam và quy định của Cơ quan Thuế Nhà nước.
4. Lợi ích hợp pháp chính đáng (Legitimate Interests): Đảm bảo an toàn an ninh mạng cho máy chủ web, ngăn chặn tấn công từ chối dịch vụ (DDoS), kiểm soát gian lận thương mại và cải thiện trải nghiệm giao diện người dùng.

V. MỤC ĐÍCH SỬ DỤNG DỮ LIỆU CỤ THỂ

Toàn bộ dữ liệu thu thập được từ khách hàng chỉ được sử dụng nghiêm ngặt cho các mục đích thương mại minh bạch sau:

• Phản hồi yêu cầu báo giá: Liên hệ tư vấn kỹ thuật, gửi bảng kê khối lượng cát đá xây dựng, đơn giá xi măng, sắt thép mới nhất cho chủ đầu tư.
• Tổ chức vận tải và giao nhận hiện trường: Điều phối đội ngũ lái xe ben vận chuyển vật tư trực tiếp đến tọa độ công trình tại địa bàn Kon Tum và vùng lân cận một cách chính xác, đúng tiến độ thi công.
• Phát hành chứng từ tài chính: Lập hợp đồng mua bán, xuất hóa đơn điện tử hợp pháp có mã của cơ quan thuế gửi qua email cho khách hàng.
• Tương tác qua công cụ Meta Platform: Kết nối thông tin hỗ trợ khách hàng nhanh chóng thông qua hộp thư Meta Messenger hoặc các ứng dụng doanh nghiệp liên kết với Facebook Page của Công ty.
• Bảo đảm an toàn bảo mật: Rà soát các truy cập đáng ngờ, phát hiện mã độc, bảo vệ toàn vẹn cơ sở dữ liệu website trước các cuộc tấn công không gian mạng.

VI. CAM KẾT KHÔNG BÁN VÀ CHÍNH SÁCH CHIA SẺ DỮ LIỆU

CÔNG TY TNHH MỘT THÀNH VIÊN HUYNH ĐẠT CAM KẾT TUYỆT ĐỐI KHÔNG BÁN, KHÔNG CHO THUÊ, KHÔNG MUA BÁN TRAO ĐỔI DỮ LIỆU CÁ NHÂN CỦA QUÝ KHÁCH CHO BẤT KỲ BÊN THỨ BA NÀO DƯỚI MỌI HÌNH THỨC.

Dữ liệu của quý khách chỉ được cung cấp cho các đơn vị liên quan trong các trường hợp giới hạn nghiêm ngặt sau:

• Nền tảng Meta (Meta Platforms Inc.): Khi quý khách tương tác với tiện ích trò chuyện Messenger hoặc ứng dụng Facebook của chúng tôi, các gói dữ liệu giao tiếp sẽ tuân thủ cơ chế bảo mật và Điều khoản nền tảng của Meta.
• Cơ quan Nhà nước có thẩm quyền: Chúng tôi có trách nhiệm cung cấp tài liệu kế toán, hóa đơn giao dịch hoặc báo cáo xác minh doanh nghiệp khi có yêu cầu hợp pháp bằng văn bản từ Chi cục Thuế, Cơ quan Công an, Tòa án nhân dân theo đúng quy định của pháp luật Việt Nam.
• Đối tác ngân hàng thanh toán: Phối hợp với các tổ chức tín dụng được cấp phép (như Vietcombank, BIDV, Agribank) để xác minh các giao dịch thanh toán chuyển khoản tiền mua vật tư.
• Đối tác kỹ thuật hạ tầng mạng: Đơn vị cung cấp dịch vụ máy chủ lưu trữ (Server Hosting) và chứng thư số SSL/TLS chịu trách nhiệm duy trì uptime và tường lửa bảo vệ, với cam kết bảo mật bằng thỏa thuận pháp lý (NDA) chặt chẽ.

VII. THỜI HẠN LƯU TRỮ DỮ LIỆU (DATA RETENTION)

Huỳnh Đạt áp dụng nguyên tắc lưu trữ có thời hạn đối với từng loại dữ liệu nhằm giảm thiểu rủi ro bảo mật:

• Thông tin liên hệ, yêu cầu báo giá từ website: Được lưu giữ trong vòng 24 tháng kể từ ngày quý khách gửi biểu mẫu để phục vụ tra cứu chăm sóc khách hàng và đối chiếu giao dịch cũ.
• Hồ sơ hợp đồng thương mại, hóa đơn thuế, chứng từ kế toán: Lưu giữ tối thiểu 10 năm theo đúng quy định bắt buộc của Luật Kế toán Việt Nam phục vụ thanh tra, quyết toán thuế định kỳ.
• Dữ liệu nhật ký máy chủ (Server Access Logs): Được lưu trữ tối đa 12 tháng cho mục đích kiểm toán an ninh mạng và phát hiện lỗi kỹ thuật, sau đó tự động ghi đè hoặc xóa sạch vĩnh viễn.
• Khi hết thời hạn lưu trữ theo quy định, toàn bộ dữ liệu số sẽ bị hủy bỏ an toàn bằng phần mềm xóa chuyên dụng hoặc hủy tài liệu vật lý theo quy trình bảo mật khép kín.

VIII. QUYỀN HẠN CỦA QUÝ KHÁCH ĐỐI VỚI DỮ LIỆU CÁ NHÂN (YOUR RIGHTS)

Tuân thủ toàn diện Điều 9 Nghị định 13/2023/NĐ-CP và chuẩn mực Meta Platform Terms, quý khách có đầy đủ các quyền tối cao sau đây:

1. Quyền được biết và được thông báo: Quý khách có quyền được biết rõ loại dữ liệu chúng tôi thu thập, mục đích sử dụng và các bên tiếp nhận dữ liệu.
2. Quyền truy cập và yêu cầu cung cấp bản sao: Quý khách có quyền yêu cầu chúng tôi trích lục và gửi lại toàn bộ thông tin cá nhân của quý khách đang được lưu trữ trên hệ thống.
3. Quyền chỉnh sửa hoặc bổ sung: Quý khách có quyền yêu cầu cập nhật lại số điện thoại, email, địa chỉ giao hàng nếu có bất kỳ sự thay đổi hoặc thiếu chính xác nào.
4. Quyền xóa dữ liệu (Quyền được lãng quên - Right to Erasure): Quý khách có quyền yêu cầu chúng tôi xóa vĩnh viễn dữ liệu liên hệ cá nhân khỏi danh bạ và máy chủ lưu trữ (ngoại trừ các dữ liệu hóa đơn thuế buộc phải giữ lại theo Luật Kế toán).
5. Quyền phản đối hoặc hạn chế xử lý: Quý khách có quyền từ chối tiếp nhận các cuộc gọi khảo sát hoặc thư điện tử thông báo bảng giá mới bất cứ lúc nào.
6. Quyền rút lại sự đồng thuận: Quý khách có thể rút lại sự đồng ý cho phép xử lý dữ liệu đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Cách thức thực hiện quyền: Quý khách chỉ cần gửi thư điện tử nêu rõ yêu cầu đến hộp thư contact@huynhdat.io.vn hoặc gửi yêu cầu trực tiếp tại trang liên hệ https://huynhdat.io.vn/lien-he. Bộ phận phụ trách dữ liệu của chúng tôi sẽ tiếp nhận, xác minh danh tính và phản hồi bằng văn bản trong vòng 48 giờ làm việc hoàn toàn miễn phí.

IX. BIỆN PHÁP AN TOÀN VÀ BẢO VỆ DỮ LIỆU KỸ THUẬT

Chúng tôi triển khai các giải pháp an ninh công nghệ hiện đại nhằm bảo đảm an toàn dữ liệu ở cấp độ cao nhất:

• Mã hóa đường truyền SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của khách hàng và máy chủ website đều được mã hóa an toàn theo tiêu chuẩn Let's Encrypt Authority, bảo vệ tuyệt đối khỏi nguy cơ nghe lén hoặc đánh cắp gói tin.
• Tường lửa máy chủ và chống thâm nhập: Hệ thống máy chủ được bảo vệ bởi tường lửa cấu hình nghiêm ngặt, tự động giám sát và ngăn chặn các hành vi quét lỗ hổng hoặc tấn công brute-force.
• Phân quyền truy cập nội bộ chặt chẽ (RBAC): Chỉ có nhân sự được giao nhiệm vụ kinh doanh và quản trị hệ thống có thẩm quyền mới được truy cập dữ liệu liên hệ của khách hàng, đồng thời tất cả nhân viên đều ký cam kết bảo mật thông tin nội bộ.
• Quy trình xử lý sự cố an ninh: Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ngoài ý muốn do tấn công mạng tinh vi, chúng tôi cam kết thông báo cho cơ quan quản lý nhà nước có thẩm quyền và khách hàng bị ảnh hưởng trong vòng 72 giờ theo đúng quy định của Nghị định 13.

X. CHÍNH SÁCH COOKIE VÀ CÔNG NGHỆ THEO DÕI

Website của chúng tôi sử dụng cookie ở mức độ tối giản nhất nhằm phục vụ hoạt động cơ bản:

• Cookie kỹ thuật thiết yếu: Giúp ghi nhớ trạng thái phiên làm việc, thiết lập ngôn ngữ và điều hướng trang mượt mà. Quý khách có thể tắt cookie trong phần cài đặt của trình duyệt, tuy nhiên điều này có thể làm giảm trải nghiệm hiển thị một số thành phần trên trang.
• Không sử dụng cookie theo dõi xâm nhập trái phép: Chúng tôi không cài đặt các phần mềm gián điệp, không thu thập lịch sử duyệt web ngoài phạm vi tên miền huynhdat.io.vn.

XI. BẢO VỆ QUYỀN RIÊNG TƯ CỦA TRẺ EM

Website và các dịch vụ kinh doanh vật liệu xây dựng, xe vận tải của Huỳnh Đạt hướng đến đối tượng khách hàng là người trưởng thành, chủ đầu tư và các tổ chức kinh tế. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 16 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, chúng tôi sẽ tiến hành xóa ngay lập tức dữ liệu đó khỏi máy chủ.

XII. LUẬT ĐIỀU CHỈNH VÀ GIẢI QUYẾT KHIẾU NẠI

Chính sách bảo mật này được điều chỉnh và diễn giải theo pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Bất kỳ tranh chấp hoặc khiếu nại nào liên quan đến việc bảo mật dữ liệu trước tiên sẽ được giải quyết thông qua thương lượng thiện chí giữa các bên. Nếu không đạt được thỏa thuận, vụ việc sẽ được đưa ra Tòa án nhân dân có thẩm quyền tại Thành phố Kon Tum, Tỉnh Kon Tum để giải quyết theo quy định pháp luật.

XIII. HIỆU LỰC VÀ ĐIỀU CHỈNH CHÍNH SÁCH

Chính sách này có hiệu lực chính thức kể từ ngày 09/09/2026. Chúng tôi có quyền điều chỉnh nội dung chính sách này để phù hợp với sự thay đổi của pháp luật hoặc các bản cập nhật chính sách của Meta Platform. Bất kỳ thay đổi nào đều sẽ được cập nhật công khai ngay tại trang này với ngày hiệu lực mới rõ ràng.

XIV. THÔNG TIN LIÊN HỆ GIẢI ĐÁP

Mọi ý kiến đóng góp, thắc mắc về quyền riêng tư hoặc yêu cầu tra soát dữ liệu, xin vui lòng liên hệ trực tiếp với chúng tôi qua các kênh chính thức: