1. Phạm vi áp dụng

Chính sách này áp dụng cho website huecity.net và các tính năng đi kèm: ứng dụng web (PWA). Đơn vị vận hành HUECITY.NET (gọi chung là “HUẾ CITY” hoặc “chúng tôi”).

Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định liên quan. Việc nào cần sự đồng ý của bạn (cookie phân tích và quảng cáo, email ưu đãi, vị trí), chúng tôi xin riêng và bạn có quyền từ chối.

2. Giải thích nhanh

• Dữ liệu cá nhân: thông tin xác định hoặc giúp xác định một người cụ thể, như họ tên, email, số điện thoại, địa chỉ IP, vị trí.
• Dữ liệu cá nhân nhạy cảm: nhóm dữ liệu gắn chặt với quyền riêng tư, nếu lộ có thể ảnh hưởng trực tiếp đến quyền và lợi ích của bạn, ví dụ dữ liệu tài khoản, thẻ ngân hàng hoặc dữ liệu theo dõi thói quen dùng dịch vụ trực tuyến.
• Xử lý dữ liệu: thu thập, ghi, lưu trữ, sử dụng, chia sẻ, chuyển giao, xóa hay bất kỳ thao tác nào khác lên dữ liệu.
• Bạn: người truy cập, đăng ký hoặc sử dụng dịch vụ của HUECITY.NET.

3. Dữ liệu chúng tôi thu thập

Nhóm dữ liệu	Ví dụ	Khi nào thu thập
Thông tin bạn cung cấp	Họ tên, email, số điện thoại, nội dung liên hệ, bình luận, đánh giá	Điền form, đăng ký nhận ưu đãi, gửi liên hệ, bình luận
Tài khoản (nếu có)	Tên đăng nhập, mật khẩu (lưu dạng mã hóa), mã xác thực hai bước	Tạo và dùng tài khoản
Đơn hàng và ưu đãi	Tên người nhận, số điện thoại, địa chỉ giao, sản phẩm, mã giảm giá, quà đã đổi	Đặt hàng, dùng mã giảm giá, đổi quà
Vị trí	Vị trí từ thiết bị, điểm check-in	Chỉ khi bạn cho phép trên thiết bị, để dùng bản đồ, gợi ý quanh bạn, check-in
Trò chơi và tích điểm	Điểm, lịch sử check-in, phần thưởng	Khi tham gia trò chơi, chương trình
Dữ liệu kỹ thuật	Địa chỉ IP, trình duyệt, thiết bị, hệ điều hành, ngôn ngữ, trang đã xem, thời gian truy cập	Tự động khi bạn duyệt website
Cookie và định danh quảng cáo	Xem mục 7	Theo lựa chọn của bạn trên banner cookie

Chúng tôi không yêu cầu bạn cung cấp giấy tờ tùy thân qua website. Website hiện không có thanh toán trực tuyến, nên chúng tôi không thu thập thông tin thẻ ngân hàng.

4. Mục đích sử dụng dữ liệu

• Cung cấp nội dung, bản đồ và các tính năng bạn chọn dùng.
• Tạo tài khoản, xác thực, bảo vệ tài khoản.
• Xử lý đơn hàng, giao hàng, đổi quà, chăm sóc sau bán.
• Trả lời liên hệ, góp ý, khiếu nại.
• Gửi bản tin, mã giảm giá và ưu đãi (chỉ khi bạn đồng ý).
• Thống kê lượt truy cập, cải thiện nội dung và trải nghiệm (chỉ khi bạn đồng ý cookie phân tích).
• Đo lường và hiển thị quảng cáo (chỉ khi bạn đồng ý cookie quảng cáo).
• Phòng chống spam, gian lận, tấn công mạng.
• Tuân thủ pháp luật và yêu cầu của cơ quan nhà nước có thẩm quyền.

Mục đích nằm ngoài danh sách trên, chúng tôi sẽ xin ý kiến bạn trước.

5. Cách chúng tôi thu thập

• Trực tiếp: bạn điền form, tạo tài khoản, đặt hàng, liên hệ, bình luận.
• Tự động: qua cookie, nhật ký máy chủ và thông tin thiết bị khi bạn dùng website.
• Từ bên thứ ba: đối tác vận chuyển, nền tảng mạng xã hội (khi bạn chủ động đăng nhập hoặc tương tác) và nguồn thông tin công khai.

6. Cơ sở xử lý và sự đồng ý

Chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý của bạn, hoặc thuộc trường hợp pháp luật cho phép, như thực hiện đơn hàng bạn đã đặt hoặc tuân thủ nghĩa vụ pháp lý.

Sự đồng ý phải rõ ràng, tự nguyện và được xin riêng cho từng mục đích. Bạn có thể rút lại bất cứ lúc nào bằng cách đổi lựa chọn cookie, bấm hủy đăng ký cuối email, hoặc liên hệ theo mục 14. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Lựa chọn cookie của bạn có hiệu lực 12 tháng, sau đó chúng tôi hỏi lại. Chúng tôi cũng hỏi lại khi chính sách này đổi nội dung quan trọng.

7. Cookie và công nghệ theo dõi

Cookie là tệp nhỏ lưu trên trình duyệt giúp website nhớ bạn. Chúng tôi chia thành 4 nhóm:

Nhóm	Dùng để	Ví dụ	Cần bạn đồng ý
Thiết yếu	Giữ đăng nhập, lưu đơn hàng, bảo mật	Cookie phiên đăng nhập, giỏ hàng	Không
Phân tích	Thống kê lượt truy cập, biết trang nào được quan tâm	Google Analytics	Có
Quảng cáo	Đo hiệu quả quảng cáo, hiển thị lại quảng cáo phù hợp	Facebook Pixel, Google Ads, TikTok Pixel	Có
Email khuyến mãi	Gửi email ưu đãi, mã giảm giá, tin tức	Đăng ký nhận ưu đãi	Có

Ba nhóm phân tích, quảng cáo và email khuyến mãi mặc định tắt. Chúng chỉ chạy sau khi bạn bấm đồng ý trên banner, nút Từ chối nằm ngang hàng với nút Chấp nhận. Bạn đổi hoặc rút lại lựa chọn bất cứ lúc nào qua mục “Cài đặt quyền riêng tư” ở cuối trang [LINK CÀI ĐẶT COOKIE], có hiệu lực ngay. Bạn cũng có thể chặn, xóa cookie trong trình duyệt. Chặn cookie thiết yếu có thể làm một số tính năng không hoạt động.

Để chứng minh bạn đã đồng ý, mỗi lần bạn chọn chúng tôi ghi lại: thời điểm, lựa chọn của từng nhóm, phiên bản chính sách, địa chỉ IP đã che bớt, loại thiết bị và trình duyệt.

8. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết, cho các bên sau:

• Nhà cung cấp hạ tầng: hosting, email, sao lưu.
• Đơn vị vận chuyển, khi bạn đặt hàng.
• Đối tác cung cấp sản phẩm, dịch vụ hoặc quà mà bạn đặt hoặc đổi.
• Công cụ phân tích và quảng cáo (Google, Meta, TikTok), khi bạn đồng ý cookie tương ứng.
• Tư vấn chuyên môn (pháp lý, kế toán) có nghĩa vụ giữ bí mật.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

HUECITY.NET không bán dữ liệu cá nhân. Bên nhận dữ liệu phải cam kết bảo mật và chỉ dùng đúng mục đích đã thỏa thuận.

9. Chuyển dữ liệu ra nước ngoài

Công cụ của Google, Meta, TikTok có thể xử lý dữ liệu trên máy chủ ngoài Việt Nam. Việc này chỉ xảy ra khi bạn đồng ý nhóm cookie tương ứng. Chúng tôi thực hiện thủ tục theo pháp luật Việt Nam và yêu cầu bên nhận bảo vệ dữ liệu ở mức tương đương.

10. Thời gian lưu trữ

Chúng tôi chỉ giữ dữ liệu đến khi hoàn thành mục đích đã nêu, hoặc theo thời hạn pháp luật yêu cầu. Sau đó dữ liệu được xóa hoặc ẩn danh.

• Tài khoản: giữ đến khi bạn yêu cầu xóa.
• Email nhận ưu đãi: giữ đến khi bạn hủy đăng ký.
• Đơn hàng: giữ theo quy định về kế toán, thuế.
• Nhật ký kỹ thuật (log): giữ 12 tháng để bảo mật và đáp ứng yêu cầu của cơ quan nhà nước.
• Bằng chứng đồng ý cookie: giữ 24 tháng kể từ ngày ghi, rồi tự xóa.
• Yêu cầu về dữ liệu của bạn và kết quả xử lý: giữ theo thời hạn pháp luật yêu cầu.

11. Quyền và nghĩa vụ của bạn

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết dữ liệu của bạn được xử lý thế nào.
• Đồng ý, từ chối hoặc rút lại sự đồng ý.
• Xem, yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu cung cấp bản sao dữ liệu.
• Yêu cầu xóa dữ liệu hoặc hạn chế xử lý.
• Phản đối việc xử lý, nhất là cho mục đích quảng cáo.
• Khiếu nại, khởi kiện hoặc yêu cầu bồi thường khi bị xâm phạm.
• Yêu cầu cơ quan có thẩm quyền bảo vệ dữ liệu của bạn.

Cách gửi yêu cầu. Gửi qua form tại [LINK FORM YÊU CẦU], chọn một trong 5 loại: xem, chỉnh sửa, hạn chế, phản đối hoặc xóa dữ liệu. Hoặc email tới info@huecity.net, tiêu đề “Yêu cầu về dữ liệu cá nhân”. Ghi rõ họ tên, email bạn dùng trên HUECITY.NET và nội dung yêu cầu. Chúng tôi gửi một email xác minh, bạn bấm liên kết trong vòng 72 giờ thì yêu cầu mới được xử lý. Muốn hủy nhận email ưu đãi, bấm liên kết hủy ở cuối email.

Thời hạn xử lý. Tính từ lúc email của bạn được xác minh, chúng tôi phản hồi đã tiếp nhận trong 02 ngày làm việc và hoàn tất theo bảng sau (theo Điều 5 Nghị định 356/2025/NĐ-CP):

Loại yêu cầu	Hoàn tất trong	Khi cần bên xử lý hoặc bên thứ ba cùng thực hiện
Rút lại đồng ý, hạn chế, phản đối xử lý	15 ngày	20 ngày
Xem, chỉnh sửa, cung cấp dữ liệu	10 ngày	15 ngày
Xóa dữ liệu	20 ngày	30 ngày

Trường hợp cần gia hạn hoặc không thể thực hiện, chúng tôi thông báo lý do cho bạn. Nếu pháp luật yêu cầu phải giữ dữ liệu, chúng tôi chưa thể xóa. Rút lại đồng ý hoặc xóa dữ liệu có thể khiến một số tính năng không dùng được.

Nghĩa vụ của bạn. Cung cấp thông tin chính xác. Tự bảo vệ tài khoản và mật khẩu. Tôn trọng dữ liệu của người khác, không đăng thông tin cá nhân của người khác khi chưa được phép. Tuân thủ pháp luật.

12. Trẻ em

HUECITY.NET không hướng tới người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, hãy nhờ cha mẹ hoặc người giám hộ đồng ý trước khi cung cấp dữ liệu cho chúng tôi. Nếu bạn là cha mẹ, người giám hộ và phát hiện con đã gửi dữ liệu mà chưa được đồng ý, hãy liên hệ để chúng tôi xóa.

13. Bảo mật dữ liệu

Chúng tôi dùng kết nối HTTPS, phân quyền truy cập theo vai trò, xác thực hai bước cho tài khoản quản trị, sao lưu định kỳ và cập nhật hệ thống thường xuyên. Không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi báo cơ quan có thẩm quyền và thông báo cho bạn theo quy định.

Bạn cũng nên đặt mật khẩu mạnh, không dùng chung mật khẩu giữa các dịch vụ, đăng xuất khi dùng máy công cộng và cảnh giác với email, tin nhắn giả mạo HUECITY.NET.

14. Liên kết ngoài, thay đổi chính sách và liên hệ

Liên kết ngoài. Website có thể dẫn tới trang của bên khác. Chúng tôi không chịu trách nhiệm về chính sách dữ liệu của các trang đó.

Thay đổi chính sách. Chúng tôi đăng bản mới ngay trên trang này, ghi rõ ngày cập nhật. Thay đổi quan trọng sẽ được thông báo trên website hoặc qua email, và xin lại sự đồng ý nếu pháp luật yêu cầu.

Giải quyết tranh chấp. Hai bên ưu tiên thương lượng, hòa giải. Không thỏa thuận được thì đưa ra Tòa án có thẩm quyền tại Việt Nam.

Liên hệ.

• HUECITY.NET
• Email: huecity.net@gmail.com