Chính sách bảo mật

Công ty TNHH Ảo thuật Việt Nam ("chúng tôi") tôn trọng và bảo vệ dữ liệu cá nhân của khách hàng. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, lưu trữ bao lâu và quý khách có những quyền gì khi sử dụng website tongdaisukien.com và dịch vụ của Tổng đài Sự kiện.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân năm 2025, Nghị định số 356/2025/NĐ-CP, Luật Thương mại điện tử năm 2025, Luật Bảo vệ quyền lợi người tiêu dùng và các văn bản pháp luật có liên quan.

1. Đơn vị kiểm soát và xử lý dữ liệu

2. Dữ liệu chúng tôi thu thập

Do quý khách cung cấp

• Khi đặt lịch, nhận tư vấn: họ tên, số điện thoại/Zalo, email, loại khách hàng, tên đơn vị; ngày giờ, địa điểm, loại không gian, số khách, ngân sách, chủ đề và yêu cầu đặc biệt của sự kiện.
• Khi yêu cầu hoá đơn, hồ sơ hợp đồng: tên đơn vị, mã số thuế, người đại diện, chức vụ, địa chỉ, số tài khoản và ngân hàng (nếu cung cấp), mã đơn vị sử dụng ngân sách (đối với cơ quan nhà nước).
• Khi tạo tài khoản: họ tên, số điện thoại, email và mật khẩu. Mật khẩu được mã hoá một chiều; nhân viên của chúng tôi không xem được mật khẩu của quý khách.
• Thông tin về trẻ em (ví dụ tên, tuổi của bé sinh nhật) chỉ khi cha, mẹ hoặc người giám hộ chủ động ghi trong yêu cầu để chuẩn bị chương trình. Chúng tôi không yêu cầu cung cấp dữ liệu nhạy cảm.

Thu thập tự động

• Địa chỉ IP và thời điểm gửi yêu cầu (để chống thư rác, gian lận).
• Cookie phiên đăng nhập cần thiết để duy trì đăng nhập và bảo mật biểu mẫu. Giỏ "Lịch đặt" và thông tin liên hệ gần nhất được lưu ngay trên trình duyệt của quý khách để tiện đặt lại; quý khách có thể xoá bằng cách xoá dữ liệu trình duyệt.
• Website không sử dụng cookie quảng cáo hay theo dõi hành vi của bên thứ ba. Phông chữ (Google Fonts) và video nhúng (YouTube, Facebook) có thể được tải từ máy chủ của các nhà cung cấp này theo chính sách của họ.

3. Mục đích sử dụng

Dữ liệu cá nhân chỉ được xử lý cho các mục đích:

1. Tiếp nhận, tư vấn, báo giá và thực hiện dịch vụ quý khách yêu cầu; liên hệ xác nhận lịch, phân công nghệ sĩ, nhân sự.
2. Lập báo giá, hợp đồng, biên bản nghiệm thu, hoá đơn và các chứng từ kế toán, thuế theo quy định.
3. Quản lý tài khoản, hiển thị tiến độ đơn, lịch sử đặt lịch và hạng thành viên.
4. Tiếp nhận, giải quyết khiếu nại, chăm sóc khách hàng sau sự kiện.
5. Gửi thông tin ưu đãi, chương trình mới khi quý khách đồng ý; quý khách có thể từ chối bất cứ lúc nào.
6. Bảo đảm an toàn hệ thống, phòng chống gian lận và thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Chúng tôi không mua bán dữ liệu cá nhân và không sử dụng dữ liệu cho mục đích khác khi chưa có sự đồng ý của quý khách, trừ trường hợp pháp luật quy định.

4. Cơ sở xử lý

Dữ liệu được xử lý trên cơ sở sự đồng ý của quý khách (thể hiện khi đánh dấu ô đồng ý tại biểu mẫu đặt lịch, tạo tài khoản, yêu cầu hồ sơ), để thực hiện hợp đồng dịch vụ quý khách đã giao kết, và để thực hiện nghĩa vụ theo quy định của pháp luật (kế toán, thuế).

5. Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ ở mức cần thiết với:

• Nghệ sĩ, nhân sự được phân công cho chương trình: tên người liên hệ, số điện thoại, thời gian và địa điểm sự kiện.
• Nhà cung cấp dịch vụ kỹ thuật hỗ trợ vận hành: dịch vụ lưu trữ máy chủ (hosting) của website; Google (Gmail, Google Sheets, Google Apps Script) dùng để gửi email xác nhận và quản lý đơn đặt lịch; đơn vị cung cấp hoá đơn điện tử. Các đơn vị này chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

Chúng tôi không chia sẻ dữ liệu cho bên thứ ba vì mục đích quảng cáo, tiếp thị.

6. Thời gian lưu trữ

• Dữ liệu đơn đặt lịch, hợp đồng, chứng từ: lưu trong thời gian thực hiện dịch vụ và thời hạn lưu trữ chứng từ kế toán theo quy định của pháp luật.
• Dữ liệu tài khoản: lưu đến khi quý khách yêu cầu xoá tài khoản, trừ dữ liệu bắt buộc lưu theo quy định về kế toán, thuế.
• Yêu cầu nhận tư vấn không phát sinh giao dịch: lưu trong thời gian cần thiết để tư vấn, chăm sóc khách hàng và được xoá khi quý khách yêu cầu.

7. Bảo vệ dữ liệu

• Website sử dụng kết nối mã hoá (HTTPS); mật khẩu được mã hoá; khu vực quản trị có mật khẩu riêng và giới hạn số lần đăng nhập sai.
• Tệp hợp đồng, báo giá PDF được lưu trong thư mục không truy cập công khai và chỉ tải được qua đường dẫn riêng gửi tới quý khách.
• Chỉ nhân sự có nhiệm vụ mới được truy cập dữ liệu khách hàng và phải tuân thủ cam kết bảo mật.
• Khi phát hiện sự cố lộ, mất dữ liệu, chúng tôi áp dụng ngay biện pháp khắc phục, thông báo cho cơ quan chuyên trách về bảo vệ dữ liệu cá nhân trong thời hạn pháp luật quy định (72 giờ) và thông báo cho khách hàng bị ảnh hưởng.

8. Quyền của quý khách

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, quý khách có quyền:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
• Xem, chỉnh sửa, yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu; phản đối xử lý dữ liệu cho mục đích tiếp thị.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Cách thực hiện: quý khách tự xem, sửa thông tin trong mục Tài khoản, hoặc gửi yêu cầu tới tongdaisukien@gmail.com / hotline 083.9988.966 kèm số điện thoại hoặc mã đơn để chúng tôi xác minh. Chúng tôi xử lý yêu cầu trong thời hạn pháp luật quy định: xem, chỉnh sửa, cung cấp dữ liệu trong 10 ngày; xoá dữ liệu trong 20 ngày; rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: phản hồi trong 02 ngày làm việc.

Việc rút lại sự đồng ý hoặc xoá dữ liệu không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó và có thể làm chúng tôi không tiếp tục thực hiện được dịch vụ đang dở dang.

9. Liên kết tới website khác

Website có liên kết tới fanpage Facebook, Zalo, YouTube… Chính sách này không áp dụng cho các nền tảng đó; quý khách vui lòng tham khảo chính sách bảo mật của từng nền tảng.

10. Cập nhật chính sách

Chính sách có thể được cập nhật để phù hợp với quy định pháp luật và hoạt động của chúng tôi. Bản cập nhật được công bố trên Website kèm ngày hiệu lực.

Chính sách có hiệu lực từ ngày 21/10/2026.