Chính sách bảo mật

Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu cá nhân mà khách hàng cung cấp khi sử dụng website tssi.com.vn, gồm form liên hệ, form báo giá và các kênh liên hệ công bố trên website.

Website giới thiệu dịch vụ triển khai kỹ thuật của TSSI và không có chức năng đặt hàng, thanh toán trực tuyến.

Dữ liệu TSSI thu thập

• Thông tin khách tự gửi

  Họ và tên, số điện thoại, email (không bắt buộc), hạng mục cần thi công và mô tả công trình nhập trong form liên hệ.

• Thông tin kỹ thuật khi gửi form

  Địa chỉ IP và dữ liệu kiểm tra chống bot, chỉ dùng để chặn gửi form tự động và giới hạn số lần gửi.

• Số liệu truy cập

  Website dùng Google Analytics để thống kê lượt truy cập, trang được xem và nguồn truy cập ở dạng tổng hợp. Cookie phân tích chỉ được đặt khi bạn bấm Đồng ý ở banner cookie; khi chưa đồng ý hoặc từ chối, Google chỉ nhận tín hiệu không kèm cookie.

TSSI không thu thập dữ liệu cá nhân nhạy cảm và không dùng cookie quảng cáo. Bạn có thể đổi lựa chọn bất kỳ lúc nào qua nút Cài đặt cookie ở chân trang, hoặc chặn, xóa cookie trong cài đặt trình duyệt; website vẫn dùng được bình thường.

Cơ sở xử lý dữ liệu cá nhân

TSSI xử lý dữ liệu cá nhân trên cơ sở tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản quy định chi tiết, hướng dẫn thi hành có liên quan, bao gồm Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ. Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/01/2026.

Tùy thuộc vào mục đích và tính chất của hoạt động xử lý, TSSI có thể xử lý dữ liệu cá nhân trên các cơ sở phù hợp theo quy định pháp luật, bao gồm:

• Sự đồng ý của chủ thể dữ liệu, khi pháp luật yêu cầu sự đồng ý;
• Thực hiện hoặc thực hiện các bước theo yêu cầu của chủ thể dữ liệu trước khi giao kết hợp đồng;
• Thực hiện hợp đồng mà chủ thể dữ liệu là một bên;
• Thực hiện nghĩa vụ pháp lý của TSSI;
• Bảo vệ quyền và lợi ích hợp pháp của TSSI, chủ thể dữ liệu hoặc bên liên quan trong phạm vi pháp luật cho phép;
• Các trường hợp xử lý dữ liệu cá nhân khác được pháp luật cho phép.

TSSI chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết, phù hợp với mục đích đã xác định và áp dụng các biện pháp phù hợp nhằm bảo đảm an toàn, bảo mật dữ liệu cá nhân theo quy định pháp luật hiện hành.

Mục đích xử lý

• Liên hệ lại, trao đổi yêu cầu và hẹn lịch khảo sát công trình.
• Lập và gửi báo giá, chuẩn bị hợp đồng nếu hai bên đồng ý hợp tác.
• Chống gửi form tự động, bảo đảm an toàn cho website.
• Thống kê lượt truy cập để cải thiện nội dung website.

TSSI không dùng dữ liệu cho mục đích khác với các mục đích trên, không bán hay cho thuê dữ liệu cá nhân.

Sự đồng ý của khách hàng

TSSI chỉ xử lý dữ liệu gửi qua form khi khách hàng đánh dấu vào ô đồng ý với chính sách này trước khi gửi. Khách hàng có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách gửi yêu cầu tới TSSI; việc rút lại không ảnh hưởng tới phần xử lý đã thực hiện trước đó.

Bên cung cấp dịch vụ hỗ trợ xử lý

Để website vận hành, TSSI sử dụng các nhà cung cấp dịch vụ dưới đây. Máy chủ của các nhà cung cấp này có thể đặt ngoài Việt Nam, nên dữ liệu có thể được chuyển ra nước ngoài trong phạm vi cần thiết cho dịch vụ.

• Cloudflare

  Lưu trữ website, xử lý form, kiểm tra chống bot (Turnstile) và ghi nhật ký kỹ thuật.

• Resend

  Chuyển nội dung form liên hệ thành email gửi tới hộp thư của TSSI.

• Google (Gmail)

  Hộp thư nhận yêu cầu báo giá của TSSI.

• Google (Analytics, Tag Manager)

  Đo lượt truy cập website khi công cụ đo lường được bật.

Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để trao đổi, báo giá và thực hiện hợp đồng. Nếu không phát sinh hợp đồng, TSSI xóa dữ liệu trong vòng 24 tháng kể từ lần liên hệ cuối, trừ trường hợp pháp luật yêu cầu lưu lâu hơn. Nhật ký kỹ thuật của website chỉ ghi kết quả gửi form, không ghi nội dung khách nhập.

Quyền của khách hàng

Theo Luật Bảo vệ dữ liệu cá nhân, khách hàng có các quyền sau đối với dữ liệu của mình:

• Được biết về việc xử lý dữ liệu.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu xóa, hạn chế xử lý hoặc cung cấp dữ liệu.
• Phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền trên, khách hàng gửi yêu cầu qua email hoặc hotline ở mục cuối trang. TSSI xác minh người yêu cầu và phản hồi trong thời hạn pháp luật quy định.

Biện pháp bảo vệ

Website dùng kết nối mã hóa HTTPS; form chỉ nhận dữ liệu gửi từ chính website và có kiểm tra chống bot. Quyền truy cập hộp thư và hệ thống quản trị giới hạn cho nhân sự phụ trách. Khi phát hiện sự cố lộ lọt dữ liệu, TSSI xử lý và thông báo theo quy định pháp luật.

Trẻ em

Website phục vụ doanh nghiệp và tổ chức, không hướng tới trẻ em. TSSI không chủ đích thu thập dữ liệu của người dưới 16 tuổi.

Thay đổi chính sách

TSSI có thể cập nhật chính sách này khi pháp luật hoặc cách vận hành website thay đổi. Bản mới có hiệu lực kể từ ngày áp dụng ghi ở đầu trang.