Đạt chuẩn Bộ Công Thương (BCT)Tài liệu 1 BCTCập nhật: 17/09/2026

CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG

Chính sách quy định chi tiết cách thức Đồ Gỗ Trọng Hiếu thu thập, sử dụng, lưu trữ, tiếp nhận yêu cầu xóa/hạn chế xử lý dữ liệu và cơ chế tiếp nhận phản ánh, khiếu nại về an toàn thông tin cá nhân.

Căn cứ pháp lý ban hành

Văn bản này được ban hành căn cứ theo Luật Thương mại điện tử số 122/2025/QH15, Nghị định số 248/2026/NĐ-CP của Chính phủ quy định chi tiết về thương mại điện tử và bảo vệ thông tin người tiêu dùng trên không gian mạng, cùng Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

CƠ SỞ ĐỒ GỖ TRỌNG HIẾU (sau đây gọi tắt là "ĐỒ GỖ TRỌNG HIẾU" hoặc "Chúng tôi") cam kết bảo vệ an toàn thông tin cá nhân và quyền riêng tư của Quý khách hàng khi truy cập, đăng ký tư vấn và giao kết đơn hàng trên website dogotronghieu.com, tuân thủ theo đúng quy định tại Điều 5 Nghị định 248/2026/NĐ-CP.

1. Mục đích và phạm vi thu thập thông tin người sử dụng

Chúng tôi chỉ thu thập các thông tin cá nhân cần thiết liên quan trực tiếp đến giao dịch đặt mua sản phẩm đồ gỗ mỹ nghệ:

Thông tin thu thập:

Họ và tên, số điện thoại liên lạc, địa chỉ giao nhận hàng hóa, email cá nhân (nếu có) và yêu cầu kỹ thuật chi tiết của đơn hàng.

Mục đích thu thập:

  • Xác thực đơn hàng, tư vấn kích thước phong thủy, chất liệu gỗ, đường mộng chế tác.
  • Tổ chức đóng gói bảo vệ, xuất kho và thực hiện giao vận, kê đặt bàn giao tận nhà.
  • Quản lý hồ sơ bảo hành, bảo trì sản phẩm gỗ thủ công định kỳ.
  • Gửi thông báo về tình trạng chế tác mộc tại xưởng và tiến độ lộ trình vận chuyển.

2. Phạm vi sử dụng thông tin

Dữ liệu cá nhân của người sử dụng chỉ được sử dụng trong phạm vi nội bộ nhằm phục vụ thực hiện hợp đồng mua bán với khách hàng:

  • Tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu khách hàng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo, tiếp thị thương mại ngoài luồng.
  • Chỉ cung cấp thông tin trong các trường hợp:
    1. (1) Được sự đồng ý trước của chủ thể dữ liệu;
    2. (2) Phục vụ trực tiếp quy trình giao hàng;
    3. (3) Theo yêu cầu bằng văn bản của cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật.

3. Thời gian lưu trữ dữ liệu cá nhân

Dữ liệu cá nhân phát sinh từ giao kết hợp đồng và chứng từ giao dịch được lưu trữ an toàn trong hệ thống quản trị của cơ sở trong suốt thời gian hoạt động để phục vụ cam kết bảo hành dài hạn.

Dữ liệu sẽ được xóa, hủy hoặc ẩn danh ngay lập tức khi:

  • Cơ sở chấm dứt hoạt động kinh doanh.
  • Khách hàng là chủ thể dữ liệu gửi văn bản/thông báo yêu cầu rút lại sự đồng ý, xóa hoặc hủy dữ liệu cá nhân.

4. Tổ chức, cá nhân có thể được tiếp cận dữ liệu

Chỉ các đối tượng sau được tiếp cận thông tin cá nhân trong phạm vi tối thiểu phục vụ vận hành:

Nhân viên nội bộ

Bộ phận kỹ thuật tư vấn xưởng, kế toán đơn hàng và thợ mộc giao lắp/bảo trì trực tiếp.

Đối tác logistics/vận chuyển

Nhà xe, đơn vị vận chuyển chuyên dụng chỉ được tiếp cận các thông tin tối thiểu gồm: Tên người nhận, Số điện thoại và Địa chỉ giao hàng để thực hiện vận chuyển.

Cơ quan nhà nước có thẩm quyền

Khi có yêu cầu phối hợp thanh tra, kiểm tra theo đúng quy định của pháp luật hiện hành.

5. Biện pháp bảo mật & Cơ chế an toàn hạ tầng thông tin

  • Mô hình vận hành dữ liệu: Website dogotronghieu.com vận hành dưới hình thức nền tảng giới thiệu sản phẩm và thông tin chế tác đồ gỗ thủ công; hệ thống máy chủ website không khởi tạo cơ sở dữ liệu lưu trữ tài khoản người dùng, giỏ hàng trực tuyến hay thông tin thanh toán tài chính của khách hàng trên web. Toàn bộ quá trình tư vấn kích thước, gửi hình ảnh mộc và xác nhận đơn hàng được thực hiện độc lập, an toàn thông qua các kênh liên lạc trực tiếp (Hotline/Zalo chính thức của cơ sở).
  • Biện pháp an toàn hạ tầng: Cơ sở duy trì các biện pháp kỹ thuật nghiêm ngặt nhằm bảo vệ hệ thống máy chủ hosting (áp dụng giao thức mã hóa kết nối SSL/TLS, tường lửa máy chủ, cấu hình kiểm soát truy cập và phòng chống phần mềm độc hại).

Quy trình ứng phó sự cố an toàn thông tin:

Căn cứ quy định pháp luật về an toàn thông tin mạng và Nghị định 248/2026/NĐ-CP, trong trường hợp phát hiện hạ tầng máy chủ website có sự cố kỹ thuật, bị tấn công mạng, can thiệp mã độc hoặc có nguy cơ gây mất an toàn thông tin cho người truy cập, ĐỒ GỖ TRỌNG HIẾU có trách nhiệm:

  • Tiến hành các biện pháp kỹ thuật cô lập sự cố, khắc phục hệ thống ngay lập tức.
  • Lập biên bản kỹ thuật và gửi thông báo/báo cáo đến cơ quan nhà nước có thẩm quyền trong vòng 24 giờ kể từ thời điểm phát hiện sự cố.
  • Công bố cảnh báo công khai trên website nhằm bảo đảm quyền lợi và an toàn thông tin cho người sử dụng theo đúng quy định.

6. Phương thức để chủ thể dữ liệu xem, chỉnh sửa hoặc rút lại dữ liệu

Khách hàng có toàn quyền tiếp cận, xem lại, yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân của mình bằng cách liên hệ qua:

Hotline / Zalo tiếp nhận

0988 488 361

Email chính thức

dogotronghieu@icloud.com

Thời hạn xử lý: Đồ Gỗ Trọng Hiếu tiến hành kiểm tra, xác thực và thực hiện chỉnh sửa dữ liệu theo đề nghị trong thời hạn không quá 24 giờ làm việc.

7. Quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Căn cứ Điểm g Khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP, khách hàng có quyền gửi yêu cầu xóa bỏ hoàn toàn hoặc hạn chế xử lý dữ liệu cá nhân đã cung cấp:

1

Bước 1: Khách hàng gửi yêu cầu

Khách hàng gửi văn bản hoặc tin nhắn/email qua hotline 0988 488 361 hoặc email dogotronghieu@icloud.com nêu rõ nội dung yêu cầu (xóa hẳn hay tạm ngừng/hạn chế xử lý cho mục đích tư vấn).

2

Bước 2: Tiếp nhận và xử lý trong 24 giờ

Trong vòng 24 giờ kể từ khi tiếp nhận, bộ phận kỹ thuật xác thực chủ thể dữ liệu và thực hiện xóa bỏ dữ liệu khỏi hệ thống lưu trữ, đồng thời thông báo kết quả bằng văn bản điện tử/tin nhắn cho khách hàng.

8. Phương thức tiếp nhận và giải quyết khiếu nại về bảo mật thông tin

Căn cứ Điểm h Khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP, Đồ Gỗ Trọng Hiếu thiết lập quy trình giải quyết phản ánh, khiếu nại liên quan đến bảo mật:

Đầu mối chuyên trách tiếp nhận:

Hotline/Zalo: 0988 488 361 | Email: dogotronghieu@icloud.com

Thời hạn phản hồi ban đầu:

Trong vòng 02 đến 04 giờ làm việc kể từ lúc tiếp nhận thông tin phản ánh về việc dữ liệu bị sử dụng sai mục đích hoặc lộ lọt.

Thời hạn điều tra và giải quyết dứt điểm:

Trong vòng 24 đến 48 giờ làm việc. Cơ sở có trách nhiệm khắc phục hậu quả, khôi phục quyền lợi và bồi thường thiệt hại (nếu lỗi phát sinh từ phía cơ sở) theo quy định pháp luật.

ĐƠN VỊ THU THẬP VÀ QUẢN LÝ THÔNG TIN:

CƠ SỞ ĐỒ GỖ TRỌNG HIẾU (ĐỒ GỖ TRỌNG HIẾU)

Mã số thuế / Số ĐKKD: 035095010337

Địa chỉ: Thôn Nhân Khang, Xã Vĩnh Trụ, Tỉnh Ninh Bình (địa danh cũ: thôn 4, xã Nhân Khang, huyện Lý Nhân, tỉnh Hà Nam)

Hotline: 0988 488 361 | Email: dogotronghieu@icloud.com | Website: dogotronghieu.com

ĐẠI DIỆN CƠ SỞ

(Ký, ghi rõ họ tên và đóng dấu)

Nguyễn Tiến Lực