Chính sách bảo mật thông tin cá nhân

Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân Tại Worklap

Cập nhật lần cuối: Tháng 09/2026 — Áp dụng cho dữ liệu cá nhân Worklap tiếp nhận qua website worklap.vn, cửa hàng, hotline, Zalo và các kênh liên hệ chính thức khác.

Worklap tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của khách hàng trong suốt quá trình tìm hiểu sản phẩm, mua laptop – máy tính, giao nhận, thanh toán, bảo hành và sử dụng dịch vụ tại Worklap. Chính sách này xây dựng theo Luật Bảo vệ dữ liệu cá nhân 2025, Luật Thương mại điện tử 2025 và các quy định pháp luật Việt Nam hiện hành (căn cứ chi tiết tại mục 18).

• Dữ liệu thu thập: thông tin liên hệ, đơn hàng, bảo hành/kỹ thuật, dữ liệu kỹ thuật website
• Mục đích: xử lý đơn hàng, bảo hành, vận hành website; chỉ dùng cho tiếp thị khi có sự đồng ý
• Worklap không mua bán dữ liệu cá nhân
• Yêu cầu của bạn được xác nhận tiếp nhận trong 02 ngày làm việc, xử lý xong trong 10–30 ngày
• Liên hệ về dữ liệu cá nhân: 0921.85.86.87 | worklap.vn@gmail.com

1. Phạm vi áp dụng

Chính sách áp dụng với dữ liệu cá nhân Worklap tiếp nhận hoặc xử lý qua: website worklap.vn; biểu mẫu đặt hàng/tư vấn/liên hệ; điện thoại, email, Zalo và các kênh chính thức; giao dịch trực tiếp tại cửa hàng; hoạt động giao nhận; tiếp nhận bảo hành, đổi trả, hỗ trợ kỹ thuật; chương trình chăm sóc khách hàng; và cookie/công cụ đo lường trên website.

2. Những dữ liệu Worklap có thể thu thập

2.1. Thông tin liên hệ: họ tên, số điện thoại, email, địa chỉ nhận hàng, và nội dung khách hàng chủ động cung cấp khi tư vấn/liên hệ. Worklap chỉ yêu cầu thông tin cần thiết cho mục đích giao dịch tương ứng.

2.2. Thông tin đơn hàng và giao dịch: sản phẩm/cấu hình đã chọn, số lượng và giá trị đơn hàng, thông tin giao nhận, phương thức thanh toán, tình trạng đơn hàng, thông tin xuất hóa đơn, nội dung trao đổi liên quan đến đơn hàng.

2.3. Thông tin liên quan đến bảo hành: tên/model sản phẩm, Serial/Service Tag, cấu hình máy, tình trạng ngoại hình khi tiếp nhận, lỗi phản ánh, phụ kiện đi kèm, kết quả kiểm tra, lịch sử sửa chữa/thay thế linh kiện, hình ảnh tình trạng máy khi cần đối chiếu — giúp Worklap xác định đúng thiết bị, lịch sử giao dịch và quyền lợi bảo hành.

2.4. Dữ liệu kỹ thuật khi dùng website: thiết bị, trình duyệt, hệ điều hành, địa chỉ IP hoặc dữ liệu tương đương, trang đã truy cập, nguồn truy cập, thời điểm/thời lượng truy cập, cookie và mã nhận dạng trực tuyến — chủ yếu phục vụ vận hành website, bảo mật hệ thống, đo lường và cải thiện trải nghiệm.

3. Mục đích xử lý dữ liệu

• Tư vấn & xử lý đơn hàng: tiếp nhận tư vấn, xác nhận sản phẩm/đơn hàng, giao nhận, hỗ trợ sau bán.
• Bảo hành, đổi trả, hỗ trợ kỹ thuật: xác minh sản phẩm, tra cứu quyền lợi bảo hành, ghi nhận tình trạng thiết bị, theo dõi xử lý kỹ thuật, giải quyết phản ánh.
• Vận hành & cải thiện website: đánh giá hoạt động, phát hiện lỗi kỹ thuật, phân tích nội dung, cải thiện trải nghiệm mua sắm, phòng ngừa truy cập bất thường.
• Chăm sóc khách hàng & tiếp thị: Worklap chỉ gửi thông tin ưu đãi/nội dung thương mại khi có căn cứ phù hợp và khách hàng đã đồng ý trong trường hợp pháp luật yêu cầu. Khách hàng có thể yêu cầu ngừng nhận bất kỳ lúc nào; việc từ chối không ảnh hưởng đến quyền mua hàng hay bảo hành.
• Thực hiện nghĩa vụ pháp lý: hóa đơn, kế toán, thuế; giải quyết khiếu nại/tranh chấp; ngăn ngừa gian lận; thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

4. Nguyên tắc xử lý và sự đồng ý của khách hàng

Khi pháp luật yêu cầu sự đồng ý, Worklap lấy sự đồng ý rõ ràng theo từng mục đích xử lý; sự im lặng không được xem là đồng ý trong các trường hợp này. Khách hàng không bị buộc đồng ý mục đích quảng cáo để được thực hiện một giao dịch không liên quan. Khách hàng có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào, trừ trường hợp pháp luật cho phép tiếp tục xử lý; việc rút lại không làm mất hiệu lực của hoạt động xử lý đã thực hiện hợp pháp trước đó.

5. Phạm vi sử dụng và những bên có thể tiếp cận dữ liệu

Worklap không mua bán dữ liệu cá nhân như một loại hàng hóa; dữ liệu chỉ được tiếp cận trong phạm vi cần thiết cho các mục đích tại mục 3.

• Bộ phận nội bộ: bán hàng, chăm sóc khách hàng, giao nhận, bảo hành, kỹ thuật, kế toán, quản trị hệ thống — trong phạm vi cần thiết cho công việc.
• Đơn vị vận chuyển: tên, số điện thoại, địa chỉ và thông tin đơn hàng cần thiết để giao/nhận — không cung cấp nhiều hơn mức cần thiết.
• Đơn vị thanh toán/tài chính: nếu khách hàng chọn thanh toán, trả góp hoặc dịch vụ tài chính bên thứ ba, dữ liệu cần thiết được chuyển đến đơn vị tương ứng, chịu thêm sự điều chỉnh bởi chính sách riêng của họ.
• Nhà cung cấp dịch vụ kỹ thuật: máy chủ/lưu trữ, email, bảo mật, vận hành website, đo lường — Worklap lựa chọn và quản lý nhà cung cấp phù hợp với yêu cầu bảo vệ dữ liệu áp dụng.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp hoặc pháp luật quy định phải cung cấp.

6. Cookie, công cụ phân tích và quảng cáo

Cookie cần thiết duy trì phiên truy cập, giỏ hàng, bảo vệ biểu mẫu và chức năng cơ bản của website; vô hiệu hóa có thể khiến một số chức năng hoạt động không đầy đủ.

Cookie đo lường giúp Worklap hiểu cách người dùng tương tác với website (lượt truy cập, nguồn truy cập, trang được quan tâm...) nhằm đánh giá và cải thiện trải nghiệm.

Dịch vụ của Google: khi sử dụng Google Analytics hoặc dịch vụ đo lường/quảng cáo của Google, các công cụ này có thể dùng cookie/mã nhận dạng để thu thập dữ liệu tương tác theo cấu hình dịch vụ. Worklap không chủ đích cung cấp họ tên, số điện thoại, email hoặc thông tin định danh trực tiếp cho Google Analytics qua các trường dữ liệu không được phép. Do dữ liệu qua các công cụ này có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, mục 17 giải thích rõ hơn cam kết của Worklap về việc này.

Khách hàng có thể quản lý cookie qua công cụ lựa chọn trên website, cài đặt trình duyệt hoặc công cụ kiểm soát của nhà cung cấp dịch vụ tương ứng.

7. Thời gian lưu trữ dữ liệu

Worklap không áp dụng một thời hạn lưu trữ cố định cho toàn bộ dữ liệu — thời gian lưu phụ thuộc vào mục đích xử lý, thời gian cần thiết cho giao dịch, thời hạn bảo hành/hỗ trợ sau bán, yêu cầu lưu trữ kế toán/hóa đơn/thuế, nhu cầu giải quyết khiếu nại và các nghĩa vụ lưu trữ khác theo pháp luật. Cụ thể: dữ liệu đơn hàng lưu trong thời gian cần thiết để thực hiện/đối chiếu giao dịch; dữ liệu bảo hành lưu để xác minh quyền lợi và lịch sử kỹ thuật; dữ liệu kế toán/hóa đơn lưu theo thời hạn pháp luật tương ứng; dữ liệu chăm sóc/tiếp thị xử lý đến khi khách hàng yêu cầu ngừng; cookie lưu theo thời hạn cấu hình của từng loại.

Khi không còn căn cứ hoặc mục đích cần thiết, dữ liệu được xử lý (xóa/hủy/ẩn danh) phù hợp với quy định pháp luật và hệ thống kỹ thuật áp dụng.

8. Biện pháp bảo vệ dữ liệu

Worklap áp dụng các biện pháp tổ chức và kỹ thuật phù hợp quy mô hoạt động để hạn chế nguy cơ dữ liệu bị truy cập, sử dụng, thay đổi, tiết lộ hoặc phá hủy trái phép: phân quyền truy cập, quản lý tài khoản quản trị, giới hạn người tiếp cận dữ liệu, kết nối bảo mật cho website, sao lưu dữ liệu cần thiết, theo dõi hoạt động bất thường, kiểm soát truy cập hệ thống, rà soát và cập nhật biện pháp bảo mật định kỳ.

Không hệ thống kết nối Internet nào an toàn tuyệt đối — Worklap khuyến nghị khách hàng không cung cấp mật khẩu, mã OTP hoặc thông tin bảo mật tài khoản cho người không có thẩm quyền.

9. Quyền của khách hàng đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, khách hàng có quyền: được biết về hoạt động xử lý dữ liệu; đồng ý/không đồng ý và rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu; yêu cầu được cung cấp dữ liệu; yêu cầu xóa dữ liệu; yêu cầu hạn chế xử lý; phản đối việc xử lý trong trường hợp pháp luật quy định; khiếu nại, tố cáo hoặc khởi kiện; yêu cầu bồi thường thiệt hại khi có căn cứ; và yêu cầu các biện pháp bảo vệ khác theo quy định.

Việc thực hiện các quyền trên không đồng nghĩa Worklap phải xóa hoặc ngừng xử lý mọi dữ liệu trong mọi trường hợp — Worklap có thể tiếp tục lưu trữ/xử lý khi cần thiết để thực hiện nghĩa vụ pháp lý, hợp đồng, bảo hành, giải quyết tranh chấp hoặc trường hợp khác pháp luật cho phép.

10. Cách xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu

Khách hàng gửi yêu cầu qua các kênh chính thức của Worklap, kèm thông tin cần thiết để xác định người gửi, thông tin liên hệ đã dùng với Worklap, giao dịch/sản phẩm liên quan (nếu có) và nội dung cần xem/chỉnh sửa.

Để bảo vệ dữ liệu khỏi truy cập trái phép, Worklap thực hiện bước xác minh hợp lý trước khi cung cấp hoặc thay đổi dữ liệu. Theo quy định hiện hành, Worklap xác nhận đã tiếp nhận yêu cầu trong 02 ngày làm việc, và hoàn tất xử lý trong 10–30 ngày tùy tính chất, mức độ phức tạp; trường hợp cần thiết, thời hạn có thể được gia hạn thêm tối đa 15 ngày và Worklap sẽ thông báo rõ lý do gia hạn.

11. Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Khách hàng gửi yêu cầu qua email, hotline hoặc trực tiếp tại Worklap. Quy trình: (1) tiếp nhận yêu cầu; (2) xác minh chủ thể dữ liệu hoặc người đại diện hợp pháp khi cần; (3) xác định dữ liệu và mục đích xử lý liên quan; (4) kiểm tra nghĩa vụ pháp lý hoặc căn cứ cần tiếp tục lưu trữ; (5) thực hiện yêu cầu trong phạm vi pháp luật cho phép (tương tự thời hạn tại mục 10); (6) thông báo kết quả hoặc lý do chưa thể thực hiện toàn bộ yêu cầu.

Worklap không dùng quyền tiếp tục lưu trữ như một lý do để giữ dữ liệu vô thời hạn khi không còn mục đích hoặc căn cứ phù hợp.

12. Phản ánh và khiếu nại về dữ liệu cá nhân

Nếu khách hàng cho rằng dữ liệu của mình bị sử dụng không đúng mục đích hoặc quyền chưa được thực hiện phù hợp, khách hàng có thể phản ánh tới Worklap. Worklap ghi nhận nội dung, xác minh người gửi khi cần, kiểm tra sự việc, khắc phục nếu phát hiện sai sót và phản hồi theo trình tự, thời hạn pháp luật áp dụng. Việc phản ánh hoặc thực hiện quyền về dữ liệu không ảnh hưởng đến quyền mua hàng, bảo hành hay sử dụng dịch vụ khác tại Worklap.

13. Sự cố liên quan đến dữ liệu cá nhân

Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân thuộc trường hợp pháp luật yêu cầu thông báo, Worklap thực hiện thông báo tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn luật định, bao gồm mốc không quá 72 giờ đối với các trường hợp thuộc Điều 23 Luật Bảo vệ dữ liệu cá nhân. Với dữ liệu vị trí, dữ liệu sinh trắc học và các trường hợp đặc thù khác, Worklap đồng thời thực hiện nghĩa vụ thông báo cho chủ thể dữ liệu và các nghĩa vụ bổ sung theo quy định áp dụng.

14. Website và dịch vụ của bên thứ ba

Website Worklap có thể chứa liên kết đến website/dịch vụ của nhà sản xuất, đơn vị thanh toán, tổ chức tài chính, mạng xã hội hoặc bên thứ ba khác. Khi khách hàng rời Worklap và truy cập nền tảng bên thứ ba, việc xử lý dữ liệu tại đó chịu sự điều chỉnh bởi chính sách của chính bên thứ ba. Worklap khuyến nghị khách hàng xem chính sách quyền riêng tư tương ứng trước khi cung cấp dữ liệu.

15. Thông tin đơn vị quản lý dữ liệu

CỬA HÀNG MÁY TÍNH WORKLAP

• Website: worklap.vn
• Email: worklap.vn@gmail.com
• Hotline mua hàng: 0966.30.30.31
• Hỗ trợ kỹ thuật: 0921.85.86.87
• Địa chỉ: 658/6 Cách Mạng Tháng 8, TP. Hồ Chí Minh
• GPKD: 41C8020387

Khách hàng có thể dùng thông tin trên để hỏi về hoạt động xử lý dữ liệu hoặc gửi yêu cầu liên quan đến quyền đối với dữ liệu cá nhân.

16. Cập nhật Chính sách bảo mật

Worklap có thể điều chỉnh Chính sách khi có thay đổi về hoạt động kinh doanh, chức năng website, công nghệ sử dụng, đối tác cung cấp dịch vụ, quy định pháp luật hoặc biện pháp bảo vệ dữ liệu. Phiên bản hiện hành công bố tại worklap.vn kèm thời điểm cập nhật. Nếu thay đổi phát sinh mục đích xử lý mới hoặc thuộc trường hợp pháp luật yêu cầu thông báo/xin lại sự đồng ý, Worklap thực hiện các bước tương ứng trước khi áp dụng.

17. Chuyển dữ liệu cá nhân ra nước ngoài

Một số công cụ Worklap sử dụng để vận hành website và đo lường (ví dụ: Google Analytics, dịch vụ email, lưu trữ đám mây) có thể đặt máy chủ ngoài lãnh thổ Việt Nam, khiến một phần dữ liệu kỹ thuật được xử lý tại nước ngoài. Worklap cam kết thực hiện đầy đủ các thủ tục về chuyển dữ liệu cá nhân xuyên biên giới theo Điều 20 Luật Bảo vệ dữ liệu cá nhân 2025 và Điều 17 Nghị định 356/2025/NĐ-CP trong trường hợp thuộc đối tượng phải thực hiện, hoặc theo quy định về miễn trừ áp dụng cho từng thời kỳ và loại hình doanh nghiệp. Khách hàng có quyền yêu cầu thêm thông tin về việc này theo kênh liên hệ tại mục 15.

18. Căn cứ và nguyên tắc áp dụng

Chính sách này được xây dựng phù hợp với quy định pháp luật Việt Nam hiện hành liên quan đến bảo vệ dữ liệu cá nhân, thương mại điện tử và bảo vệ quyền lợi người tiêu dùng, bao gồm:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
• Nghị định 356/2025/NĐ-CP quy định chi tiết và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân
• Luật Thương mại điện tử số 122/2025/QH15
• Nghị định 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và các quy định liên quan

Nếu một nội dung tại Chính sách này khác với quy định bắt buộc của pháp luật đang có hiệu lực tại thời điểm áp dụng, Worklap thực hiện theo quy định pháp luật tương ứng.

Câu hỏi thường gặp

Worklap có bán dữ liệu khách hàng cho bên khác không?

Không. Worklap không mua bán dữ liệu cá nhân dưới bất kỳ hình thức nào; dữ liệu chỉ được chia sẻ trong phạm vi cần thiết để giao hàng, thanh toán hoặc theo yêu cầu pháp luật.

Làm sao để yêu cầu xóa dữ liệu cá nhân của tôi?

Gửi yêu cầu qua hotline 0921.85.86.87 hoặc email worklap.vn@gmail.com. Worklap phản hồi việc tiếp nhận yêu cầu trong 02 ngày làm việc. Thời hạn thực hiện phụ thuộc loại quyền được yêu cầu và việc có cần phối hợp với bên xử lý dữ liệu/bên thứ ba hay không, theo thời hạn tương ứng của pháp luật hiện hành. Trường hợp được phép gia hạn, Worklap sẽ thông báo lý do và thời gian dự kiến hoàn tất cho khách hàng.

Worklap lưu thông tin bảo hành của tôi trong bao lâu?

Trong thời gian cần thiết để xác minh quyền lợi và lịch sử kỹ thuật của sản phẩm, thường kéo dài tương ứng với thời hạn bảo hành và một khoảng thời gian hợp lý sau đó để đối chiếu khi cần.

Tôi có thể từ chối nhận tin nhắn quảng cáo không?

Có, bất cứ lúc nào qua kênh liên lạc tương ứng. Việc từ chối không ảnh hưởng đến quyền mua hàng hay bảo hành của bạn.

Dữ liệu của tôi có được chuyển ra nước ngoài không?

Một phần dữ liệu kỹ thuật (qua Google Analytics, email, lưu trữ đám mây) có thể được xử lý trên máy chủ đặt ngoài Việt Nam. Xem chi tiết tại mục 17.