Chính Sách Bảo Mật & Xử Lý Dữ Liệu Cá Nhân Tại Đồ Cũ Đức Minh

Chính sách bảo mật Đồ Cũ Đức Minh quy định minh bạch về nguyên tắc thu thập, mục đích xử lý, phạm vi sử dụng, thời gian lưu trữ và các biện pháp bảo vệ dữ liệu cá nhân của khách hàng khi truy cập website docuducminh.com hoặc sử dụng dịch vụ khảo sát, thu mua, thanh lý đồ cũ tại Hà Nội và các tỉnh phía Bắc.

⚖️ Căn cứ pháp lý xây dựng và ban hành Chính sách bảo mật:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam thông qua ngày 26/6/2025 (có hiệu lực thi hành từ ngày 01/01/2026).
• Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân.
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 (Điều 15 đến Điều 20 về trách nhiệm bảo vệ thông tin của người tiêu dùng).
• Luật Giao dịch điện tử số 20/2023/QH15 và Luật An ninh mạng số 24/2018/QH14 (cùng Nghị định số 53/2022/NĐ-CP).
• Nghị định số 52/2013/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định số 85/2021/NĐ-CP) về Thương mại điện tử (Điều 68 đến Điều 73 quy định về Chính sách bảo vệ thông tin cá nhân của người tiêu dùng).

📑 Mục Lục Nội Dung Chính Sách Bảo Mật

Điều 1. Chủ Thể Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân

Tuân thủ Điều 69 Nghị định số 52/2013/NĐ-CP (sửa đổi, bổ sung bởi Nghị định số 85/2021/NĐ-CP) và Nghị định số 13/2023/NĐ-CP, đơn vị trực tiếp kiểm soát và xử lý dữ liệu cá nhân trên website https://docuducminh.com/ là:

Điều 2. Phân Loại và Phạm Vi Dữ Liệu Cá Nhân Thu Thập

Website docuducminh.com hoạt động dưới hình thức cung cấp thông tin giới thiệu dịch vụ khảo sát, thu mua và trưng bày hàng hóa thanh lý tại kho; không thực hiện chức năng tạo tài khoản thành viên, đặt hàng trực tuyến hay thanh toán trực tuyến trên website. Theo quy định tại Điều 2 Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 2025, Đồ Cũ Đức Minh chỉ thu thập nhóm Dữ liệu cá nhân cơ bản khi khách hàng chủ động liên hệ:

2.1. Dữ liệu cá nhân cơ bản do khách hàng chủ động cung cấp

• Thông tin định danh và liên hệ: Họ và tên (hoặc tên xưng hô/tên đơn vị), số điện thoại liên hệ, tài khoản Zalo, địa chỉ email (nếu khách hàng gửi thư điện tử hoặc biểu mẫu liên hệ).
• Thông tin địa điểm thực hiện dịch vụ: Địa chỉ mặt bằng, nhà hàng, quán ăn, văn phòng, nhà xưởng hoặc hộ gia đình nơi khách hàng yêu cầu khảo sát tận nơi, tháo dỡ, bốc xếp hoặc bàn giao thiết bị.
• Hình ảnh, video và thông tin tài sản thanh lý: Ảnh chụp, video quay hiện trạng thiết bị, danh mục đồ cũ cần định giá mà khách hàng chủ động gửi qua Zalo 0336.279.368.
• Thông tin phục vụ thanh toán theo yêu cầu: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng thụ hưởng trong trường hợp khách hàng lựa chọn phương thức nhận tiền thanh lý qua chuyển khoản ngân hàng 24/7 tại chỗ.

2.2. Cam kết không thu thập Dữ liệu cá nhân nhạy cảm

Đồ Cũ Đức Minh cam kết không yêu cầu, không thu thập và không lưu trữ dữ liệu cá nhân nhạy cảm của khách hàng (bao gồm: mật khẩu ngân hàng, mã xác thực OTP, mã CVV/CVC thẻ tín dụng, dữ liệu sinh trắc học, tình trạng sức khỏe, quan điểm chính trị, tôn giáo, dữ liệu định vị ngầm hoặc đời tư cá nhân). Khách hàng tuyệt đối không cung cấp mã OTP hoặc mật khẩu ngân hàng cho bất kỳ ai trong quá trình giao dịch.

Điều 3. Mục Đích Thu Thập và Xử Lý Dữ Liệu Cá Nhân

Mọi dữ liệu cá nhân thu thập được chỉ sử dụng đúng và giới hạn trong các mục đích hợp pháp đã thông báo dưới đây (tuân thủ Điều 69 Nghị định 52/2013/NĐ-CP và Điều 3 Nghị định 13/2023/NĐ-CP):

Điều 4. Cơ Sở Pháp Lý và Nguyên Tắc Sự Đồng Ý Của Khách Hàng

• Sự đồng ý tự nguyện và rõ ràng: Dữ liệu cá nhân chỉ được thu thập khi khách hàng tự nguyện gọi điện thoại đến Hotline 0928.279.368, nhắn tin qua Zalo 0336.279.368 hoặc gửi biểu mẫu liên hệ trên trang Liên hệ kèm theo việc xác nhận đã đọc và đồng ý với Chính sách bảo mật này.
• Nguyên tắc im lặng không phải là đồng ý: Đồ Cũ Đức Minh tuân thủ nghiêm quy định tại khoản 6 Điều 11 Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 2025: sự im lặng hoặc không phản hồi của khách hàng không được coi là sự đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền rút lại sự đồng ý: Khách hàng có quyền rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân vào bất kỳ thời điểm nào bằng cách liên hệ Hotline/Zalo của Đồ Cũ Đức Minh. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước thời điểm rút lại.

Điều 5. Cách Thức Xử Lý và Phạm Vi Sử Dụng Dữ Liệu

Quy trình xử lý dữ liệu cá nhân tại Đồ Cũ Đức Minh được thực hiện khép kín trong phạm vi nội bộ theo 4 bước:

1. Bước 1 – Tiếp nhận & Ghi nhận: Bộ phận trực tổng đài/Zalo tiếp nhận thông tin liên hệ và hình ảnh thiết bị do khách hàng gửi để lập phiếu yêu cầu khảo sát/báo giá.
2. Bước 2 – Điều phối thực hiện: Chuyển thông tin địa chỉ và số điện thoại cho kỹ thuật viên khảo sát hoặc đội trưởng đội tháo dỡ/vận chuyển thuộc Đồ Cũ Đức Minh để liên hệ tới tận nơi theo lịch hẹn.
3. Bước 3 – Lưu trữ bảo hành & Đối soát: Lưu thông tin biên bản bàn giao/phiếu bảo hành trên hệ thống quản lý nội bộ có phân quyền.
4. Bước 4 – Xóa / Hủy dữ liệu: Khi hết thời hạn lưu trữ hoặc ngay khi khách hàng có yêu cầu xóa dữ liệu, toàn bộ thông tin liên hệ và hình ảnh khảo sát sẽ được xóa vĩnh viễn bằng biện pháp kỹ thuật không thể khôi phục.

Điều 6. Tổ Chức, Cá Nhân Được Tiếp Cận Dữ Liệu và Cam Kết Không Mua Bán Dữ Liệu

Tuân thủ Điều 69 và Điều 70 Nghị định 52/2013/NĐ-CP và Điều 16 Luật Bảo vệ quyền lợi người tiêu dùng 2023, dữ liệu cá nhân của khách hàng chỉ được tiếp cận bởi các chủ thể sau:

• Nhân sự nội bộ được phân quyền của Đồ Cũ Đức Minh: Ban quản lý, chuyên viên định giá, kỹ thuật viên khảo sát và đội ngũ vận chuyển trực tiếp thực hiện đơn hàng của khách hàng (đã ký cam kết bảo mật thông tin).
• Đơn vị vận tải phối hợp (nếu có): Trong trường hợp cần huy động xe tải chuyên dụng vận chuyển hàng hóa cồng kềnh liên tỉnh, đơn vị vận tải chỉ được cung cấp duy nhất Số điện thoại và Địa chỉ điểm bốc/dỡ hàng để giao nhận và phải xóa ngay sau khi hoàn thành chuyến hàng.
• Cơ quan nhà nước có thẩm quyền: Khi có văn bản yêu cầu hợp pháp của cơ quan công an, tòa án, cơ quan quản lý thị trường hoặc cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

Điều 7. Thời Gian Lưu Trữ và Địa Điểm Lưu Trữ Dữ Liệu

• Địa điểm lưu trữ: Toàn bộ dữ liệu liên hệ từ website và hồ sơ giao dịch được lưu trữ tại hệ thống máy chủ đặt tại lãnh thổ Việt Nam và tại trụ sở kho Đồ Cũ Đức Minh (Số 97 Dương Văn Bé, P. Vĩnh Hưng, Hà Nội), không chuyển dữ liệu cá nhân của khách hàng ra nước ngoài.
• Thời hạn lưu trữ đối với yêu cầu báo giá không phát sinh giao dịch: Xóa định kỳ trong vòng 03 tháng (90 ngày) kể từ thời điểm hoàn tất tư vấn báo giá.
• Thời hạn lưu trữ đối với giao dịch thu mua / bán thanh lý thành công: Lưu trữ tối đa 24 tháng (02 năm) kể từ ngày hoàn tất bàn giao và thanh toán để phục vụ nghĩa vụ bảo hành thiết bị, đối chiếu chứng từ và hỗ trợ khách hàng thân thiết.
• Xóa dữ liệu sớm theo yêu cầu: Trường hợp khách hàng yêu cầu xóa dữ liệu cá nhân, Đồ Cũ Đức Minh sẽ thực hiện xóa vĩnh viễn trong vòng 72 giờ kể từ khi xác minh yêu cầu hợp lệ (theo Điều 16 Nghị định 13/2023/NĐ-CP).

Điều 8. Quyền và Nghĩa Vụ Của Chủ Thể Dữ Liệu (Khách Hàng)

Theo Điều 9 và Điều 10 Nghị định số 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khách hàng (chủ thể dữ liệu) có đầy đủ 11 quyền hợp pháp sau đây:

Nghĩa vụ của Chủ thể dữ liệu: Khách hàng có trách nhiệm tự bảo vệ thiết bị liên lạc cá nhân, cung cấp thông tin chính xác khi yêu cầu khảo sát/thanh toán, tôn trọng dữ liệu cá nhân của người khác và cam kết tài sản yêu cầu thanh lý thuộc quyền sở hữu, định đoạt hợp pháp của mình.

Điều 9. Biện Pháp Bảo Mật & Quy Trình Ứng Phó Sự Cố Rò Rỉ Dữ Liệu

• Biện pháp kỹ thuật: Website docuducminh.com áp dụng chứng chỉ bảo mật mã hóa đường truyền SSL/HTTPS (TLS 1.3), tường lửa ứng dụng web (WAF), quét mã độc định kỳ và giới hạn quyền truy cập quản trị hệ thống bằng xác thực bảo mật nhiều lớp.
• Biện pháp tổ chức: Ban hành quy chế nội bộ nghiêm cấm nhân viên sao chụp, phát tán hình ảnh nhà riêng/mặt bằng hoặc số điện thoại của khách hàng lên mạng xã hội khi chưa có sự đồng ý bằng văn bản hoặc tin nhắn xác nhận của khách hàng.
• Quy trình thông báo vi phạm trong 72 giờ (Điều 23 Nghị định 13/2023/NĐ-CP): Trong trường hợp phát hiện sự cố tấn công mạng hoặc hành vi xâm phạm trái phép dữ liệu cá nhân, Đồ Cũ Đức Minh sẽ lập tức cô lập sự cố, khắc phục kỹ thuật, thông báo cho khách hàng bị ảnh hưởng và gửi thông báo theo mẫu tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 – Bộ Công an) chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm.

Điều 10. Chính Sách Cookie, Dữ Liệu Kỹ Thuật & Liên Kết Bên Thứ Ba

• Cookie kỹ thuật và bộ nhớ đệm (LiteSpeed Cache): Website chỉ sử dụng các cookie kỹ thuật thiết yếu để duy trì tốc độ tải trang, hiển thị giao diện tương thích với thiết bị (máy tính/điện thoại) và bảo vệ website khỏi truy cập bất thường. Cookie này không thu thập thông tin định danh cá nhân của người dùng.
• Quyền kiểm soát Cookie: Khách hàng có toàn quyền tắt hoặc xóa Cookie bất kỳ lúc nào trong phần Cài đặt (Settings) của trình duyệt web (Chrome, Safari, Edge, Firefox, Cốc Cốc) mà vẫn xem được đầy đủ nội dung trên website.
• Tiện ích nhúng bên thứ ba (Google Maps, Zalo): Website có tích hợp bản đồ chỉ đường Google Maps và nút liên hệ nhanh qua Zalo. Khi khách hàng bấm mở ứng dụng Zalo hoặc Google Maps, việc xử lý dữ liệu trên các nền tảng đó sẽ tuân theo chính sách bảo mật riêng của Zalo (VNG) và Google.

Điều 11. Bảo Vệ Dữ Liệu Cá Nhân Của Trẻ Em và Người Chưa Thành Niên

Tuân thủ Điều 20 Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 2025, dịch vụ thu mua và thanh lý tài sản của Đồ Cũ Đức Minh chỉ xác lập giao dịch dân sự với cá nhân từ đủ 18 tuổi trở lên có đầy đủ năng lực hành vi dân sự (hoặc người đại diện hợp pháp của tổ chức/hộ gia đình). Chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Trường hợp phát hiện dữ liệu của trẻ em được gửi tới hệ thống mà không có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp, Đồ Cũ Đức Minh sẽ lập tức xóa bỏ dữ liệu đó.

Điều 12. Cơ Chế Tiếp Nhận, Giải Quyết Khiếu Nại Về Thông Tin Cá Nhân

Theo Điều 73 Nghị định 52/2013/NĐ-CP (sửa đổi, bổ sung bởi Nghị định 85/2021/NĐ-CP), khi khách hàng có bất kỳ yêu cầu truy cập, chỉnh sửa, xóa dữ liệu hoặc khiếu nại liên quan đến việc thông tin cá nhân bị sử dụng sai mục đích hoặc phạm vi đã thông báo, quy trình giải quyết được thực hiện như sau:

• Bước 1 – Gửi yêu cầu / khiếu nại: Khách hàng liên hệ trực tiếp qua Hotline 0928.279.368, Zalo 0336.279.368, gửi email về docuducminh@gmail.com hoặc trực tiếp tại văn phòng kho Số 97 Dương Văn Bé, P. Vĩnh Hưng, Hà Nội.
• Bước 2 – Xác minh & Phản hồi tạm thời (trong vòng 24 giờ): Đại diện phụ trách bảo vệ dữ liệu cá nhân (Ông Nguyễn Đức Minh) tiếp nhận, xác minh danh tính chủ thể dữ liệu và phản hồi xác nhận đã tiếp nhận yêu cầu trong vòng 24 giờ.
• Bước 3 – Xử lý dứt điểm (tối đa 72 giờ): Thực hiện tra soát, chỉnh sửa, hạn chế xử lý hoặc xóa vĩnh viễn dữ liệu theo yêu cầu của khách hàng và thông báo kết quả xử lý bằng văn bản/tin nhắn xác nhận trong thời hạn không quá 72 giờ kể từ khi nhận đủ thông tin xác minh.