1. Thông tin chung

1.1. Đơn vị kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân của Khách hàng là Hộ kinh doanh máy tính Delyse (tên thương mại DELYSE COMPUTER), Giấy chứng nhận đăng ký hộ kinh doanh số 072200006718 do Phòng Kinh tế, Hạ tầng và Đô thị phường Bình Trưng cấp ngày 10/06/2026, địa chỉ 21/2A đường 42, phường Bình Trưng, Thành phố Hồ Chí Minh, người đại diện Trần Lương Chi Bảo.

Trong chính sách này, Hộ kinh doanh máy tính Delyse được gọi là “Cửa hàng”; người liên hệ, mua sản phẩm hoặc sử dụng dịch vụ của Cửa hàng được gọi là “Khách hàng”.

1.2. Căn cứ pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026.
• Nghị định số 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân.
• Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP, có hiệu lực từ ngày 01/07/2026.
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
• Bộ luật Dân sự số 91/2015/QH13 và các văn bản pháp luật liên quan.

1.3. Phạm vi áp dụng

Chính sách áp dụng cho:

• Website delysecomputer.com.
• Các kênh liên hệ chính thức của Cửa hàng: Trang Facebook chính thức, Zalo, điện thoại và thư điện tử.
• Giao dịch tại Cửa hàng: mua bán, lắp ráp, sửa chữa, vệ sinh, bảo hành và thu mua thiết bị cũ.

Website hiện chỉ giới thiệu thông tin Cửa hàng, không có chức năng tạo tài khoản, đặt hàng hoặc thanh toán trực tuyến. Thông tin cá nhân chủ yếu được thu thập khi Khách hàng chủ động liên hệ hoặc giao dịch tại Cửa hàng.

1.4. Chính sách liên quan

• Bảo hành thiết bị: Chính sách bảo hành (DC-CS-01).
• Thông tin người nhận, ảnh và video giao nhận: Chính sách giao vận và kiểm hàng (DC-CS-03).

1.5. Cơ sở xử lý dữ liệu

Phần lớn thông tin được xử lý để thực hiện thỏa thuận giữa Khách hàng và Cửa hàng (mua bán, sửa chữa, bảo hành, thu mua) và để thực hiện nghĩa vụ theo quy định của pháp luật (hóa đơn, thuế). Theo khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân, các trường hợp này không cần xin thêm sự đồng ý riêng. Khi cung cấp thông tin để giao dịch, Khách hàng xác nhận đã được thông báo về chính sách này.

Với các trường hợp cần sự đồng ý (ví dụ: nhận tin khuyến mại, chụp ảnh giấy tờ tùy thân khi thu mua thiết bị), Cửa hàng xin sự đồng ý bằng hình thức kiểm chứng được như chữ ký trên phiếu, tin nhắn Zalo hoặc thư điện tử, và lưu lại bằng chứng đồng ý. Cửa hàng không xem sự im lặng là đồng ý. Khách hàng có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến các hoạt động xử lý đã thực hiện hợp pháp trước đó.

2. Thông tin Cửa hàng thu thập

2.1. Thông tin theo từng giao dịch

Cửa hàng chỉ thu thập thông tin phù hợp với từng giao dịch:

Thời điểm	Thông tin có thể thu thập
Tư vấn, báo giá qua Trang Facebook chính thức, Zalo, điện thoại	Họ tên, số điện thoại, tên tài khoản Facebook hoặc Zalo, nội dung trao đổi, nhu cầu sử dụng
Mua hàng, giao hàng	Họ tên, số điện thoại, địa chỉ nhận hàng, sản phẩm, số lượng, thời gian giao nhận
Xuất hóa đơn điện tử	Tên người mua hoặc tên đơn vị, địa chỉ, mã số thuế hoặc số định danh cá nhân, thư điện tử nhận hóa đơn
Sửa chữa, vệ sinh, bảo hành	Họ tên, số điện thoại, hãng, mẫu máy, số serial, tình trạng thiết bị khi tiếp nhận; mật khẩu đăng nhập nếu Khách hàng tự nguyện cung cấp để kiểm tra
Thu mua thiết bị cũ	Họ tên, số điện thoại, thông tin thiết bị; ảnh chụp thẻ căn cước hoặc căn cước công dân của người bán, kèm chữ ký đồng ý trên phiếu thu mua
Có mặt tại Cửa hàng	Hình ảnh, video từ camera an ninh. Cửa hàng có biển thông báo khu vực có camera
Thanh toán bằng thẻ, trả góp	Mã giao dịch, số tiền, thời gian thanh toán. Cửa hàng không lưu số thẻ, mã bảo mật thẻ hoặc mật khẩu ngân hàng
Truy cập website	Địa chỉ IP, loại trình duyệt, thiết bị, thời gian truy cập (do hạ tầng website ghi nhận tự động); lựa chọn giao diện sáng hoặc tối và ngôn ngữ

2.2. Điều kiện khi thu mua thiết bị cũ

• Người bán cam kết thiết bị thuộc quyền sở hữu hợp pháp của mình và chịu trách nhiệm trước pháp luật nếu cam kết không đúng sự thật.
• Việc xác minh giấy tờ tùy thân là điều kiện để Cửa hàng thu mua. Nếu người bán không đồng ý, Cửa hàng có quyền từ chối thu mua.
• Người bán dưới 18 tuổi phải có cha, mẹ hoặc người giám hộ đi cùng hoặc đồng ý bằng văn bản.
• Khi có dấu hiệu thiết bị không rõ nguồn gốc, Cửa hàng có quyền từ chối thu mua và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền.

2.3. Thanh toán thẻ và trả góp

Thanh toán bằng thẻ được xử lý bởi VNPay. Hồ sơ trả góp do Home Credit hoặc Mirae Asset thu thập trực tiếp theo chính sách riêng của các công ty tài chính này. Cửa hàng chỉ hỗ trợ thủ tục và không giữ bản sao giấy tờ tùy thân sau khi hồ sơ trả góp hoàn tất.

2.4. Dữ liệu cá nhân nhạy cảm

Cửa hàng không chủ động thu thập dữ liệu cá nhân nhạy cảm như tình trạng sức khỏe, tôn giáo, quan điểm chính trị hoặc dữ liệu sinh trắc học.

3. Mục đích sử dụng thông tin

Thông tin của Khách hàng chỉ được sử dụng cho các mục đích sau:

1. Tư vấn, báo giá, xác nhận và xử lý đơn hàng, giao hàng.
2. Tiếp nhận, sửa chữa, bảo hành thiết bị và tra cứu lịch sử bảo hành.
3. Thông báo tiến độ sửa chữa, hẹn ngày nhận thiết bị, nhắc lịch bảo hành.
4. Xuất hóa đơn, ghi sổ kế toán và thực hiện nghĩa vụ thuế.
5. Giải quyết khiếu nại, tranh chấp (bao gồm đối chiếu hình ảnh camera về tình trạng thiết bị lúc nhận và lúc trả) và nâng cao chất lượng dịch vụ.
6. Bảo đảm an ninh Cửa hàng, xác minh nguồn gốc hợp pháp của thiết bị thu mua, bảo đảm an toàn cho website, phát hiện và ngăn chặn truy cập bất thường.
7. Gửi thông tin sản phẩm, khuyến mại chỉ khi Khách hàng đồng ý nhận. Khách hàng có thể nhắn “ngừng nhận tin” bất kỳ lúc nào.
8. Cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

4. Dữ liệu trên thiết bị khi sửa chữa, vệ sinh và thu mua

Máy tính và điện thoại của Khách hàng thường chứa ảnh, tài liệu, tin nhắn và tài khoản riêng tư. Cửa hàng chỉ truy cập thiết bị ở mức tối thiểu cần thiết để kiểm tra, sửa chữa và chạy thử.

4.1. Cam kết của Cửa hàng

• Không xem, sao chép, chỉnh sửa hoặc chia sẻ nội dung cá nhân trên thiết bị, trừ phần cần thiết để kiểm tra lỗi theo yêu cầu của Khách hàng.
• Trước khi thực hiện thao tác có thể làm mất dữ liệu (cài lại hệ điều hành, thay ổ cứng, sửa bo mạch chủ), Cửa hàng thông báo trước và chờ Khách hàng đồng ý. Sự đồng ý được ghi nhận trên phiếu tiếp nhận hoặc qua tin nhắn Zalo.
• Mật khẩu Khách hàng cung cấp chỉ dùng để kiểm tra thiết bị và được hủy khi bàn giao thiết bị.
• Nếu Khách hàng yêu cầu sao lưu hộ, bản sao lưu tạm được xóa chậm nhất 07 ngày sau khi bàn giao.
• Linh kiện lưu trữ thay ra (ổ cứng, ổ cứng thể rắn, thẻ nhớ) được trả lại nếu Khách hàng yêu cầu. Nếu không, Cửa hàng xóa dữ liệu hoặc hủy vật lý trước khi thải bỏ.
• Thiết bị và linh kiện thu mua được xóa sạch dữ liệu trước khi bán lại.

4.2. Trách nhiệm của Khách hàng trước khi giao thiết bị

• Sao lưu dữ liệu quan trọng.
• Tạm gỡ mật khẩu hoặc tạo một tài khoản khách để kỹ thuật viên kiểm tra; đổi lại mật khẩu sau khi nhận thiết bị.
• Với thiết bị bán cho Cửa hàng: đăng xuất tài khoản Microsoft, Google, iCloud và tắt tính năng “Tìm thiết bị”.
• Với thiết bị gửi sửa chữa: ghi lại khóa khôi phục BitLocker nếu thiết bị có mã hóa ổ đĩa, vì việc thay linh kiện có thể khiến thiết bị yêu cầu khóa này.

4.3. Giới hạn trách nhiệm về dữ liệu

Khách hàng tự chịu trách nhiệm sao lưu dữ liệu trước khi giao thiết bị. Cửa hàng không chịu trách nhiệm đối với dữ liệu bị mất hoặc hư hỏng trong các trường hợp sau:

• Do hư hỏng có sẵn của thiết bị (ổ cứng, ổ cứng thể rắn, bo mạch chủ đã hỏng hoặc sắp hỏng), xảy ra trước hoặc trong quá trình kiểm tra mà không do lỗi của Cửa hàng.
• Do Khách hàng đồng ý thực hiện thao tác có nguy cơ mất dữ liệu sau khi đã được thông báo.
• Do phần mềm độc hại có sẵn trên thiết bị, hoặc do ổ đĩa bị mã hóa mà Khách hàng không cung cấp được khóa khôi phục.

Trường hợp dữ liệu bị mất do lỗi của Cửa hàng, Cửa hàng chịu trách nhiệm theo quy định của pháp luật.

4.4. Camera an ninh

Cửa hàng lắp camera để bảo đảm an ninh và ghi nhận tình trạng thiết bị lúc tiếp nhận và bàn giao; khu vực có camera được dán biển thông báo. Hình ảnh camera được dùng làm căn cứ xác định tình trạng thiết bị và giải quyết tranh chấp, không dùng để quảng cáo và không đăng lên mạng xã hội khi chưa có sự đồng ý của Khách hàng.

5. Cookie và công nghệ trên website

Website delysecomputer.com sử dụng Cloudflare để chống tấn công và thống kê lượt truy cập ẩn danh. Website không đặt cookie theo dõi hoặc cookie quảng cáo.

Loại	Ví dụ	Mục đích
Cần thiết cho bảo mật	Cookie của Cloudflare	Phân biệt người dùng thật với chương trình tự động, chống tấn công
Tùy chọn hiển thị	Bộ nhớ trình duyệt (localStorage)	Ghi nhớ giao diện sáng hoặc tối và ngôn ngữ tiếng Việt hoặc tiếng Anh
Nội dung nhúng của bên thứ ba	Bản đồ Google Maps, video nhúng, nút Facebook, Zalo	Hiển thị bản đồ, video và kết nối liên hệ. Các bên này có thể đặt cookie theo chính sách của họ

Công cụ thống kê của Cloudflare không dùng cookie và không nhận diện từng người truy cập; Cửa hàng chỉ xem số liệu tổng hợp như số lượt xem và trang được xem nhiều. Khách hàng có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; website vẫn hoạt động, nhưng một số nội dung nhúng có thể không hiển thị.

6. Chia sẻ thông tin với bên thứ ba

Cửa hàng chỉ chia sẻ phần thông tin cần thiết cho các bên trực tiếp tham gia phục vụ Khách hàng:

Bên nhận	Thông tin	Mục đích
Đơn vị vận chuyển	Họ tên, số điện thoại, địa chỉ nhận hàng	Giao hàng, gửi thiết bị bảo hành
Hãng, nhà phân phối	Số serial, mô tả lỗi; họ tên và số điện thoại nếu hãng yêu cầu	Bảo hành chính hãng
VNPay, ngân hàng	Thông tin giao dịch	Thanh toán bằng thẻ
Home Credit, Mirae Asset	Hồ sơ Khách hàng tự cung cấp cho công ty tài chính	Mua trả góp
Nhà cung cấp hóa đơn điện tử, cơ quan thuế	Thông tin ghi trên hóa đơn	Xuất hóa đơn, kê khai thuế
Cloudflare	Dữ liệu truy cập website	Lưu trữ, vận hành và bảo vệ website
Meta (Facebook), Zalo, Google	Nội dung khi Khách hàng liên hệ qua các nền tảng này	Nhắn tin, gọi điện, xem bản đồ
Cơ quan nhà nước có thẩm quyền	Thông tin được yêu cầu, có thể gồm hình ảnh camera và ảnh giấy tờ tùy thân của người bán thiết bị cũ	Khi có yêu cầu hợp pháp theo quy định của pháp luật

• Khi Khách hàng dùng Facebook, Zalo, Google Maps hoặc cổng thanh toán, thông tin còn được xử lý theo chính sách riêng của các nền tảng đó. Một số nhà cung cấp (Cloudflare, Meta, Google) có thể xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam.
• Cửa hàng không chuyển danh sách Khách hàng cho bất kỳ bên nào để quảng cáo, tiếp thị.

7. Thời gian lưu trữ

Thông tin chỉ được lưu trong thời gian cần thiết cho mục đích đã nêu hoặc theo thời hạn pháp luật bắt buộc. Hết thời hạn, Cửa hàng xóa hoặc ẩn danh hóa dữ liệu.

Loại thông tin	Thời gian lưu trữ
Mật khẩu thiết bị Khách hàng cung cấp	Hủy ngay khi bàn giao thiết bị
Bản sao lưu tạm dữ liệu của Khách hàng	Xóa chậm nhất 07 ngày sau khi bàn giao
Hình ảnh camera an ninh	Tự động ghi đè sau 07 đến 15 ngày (tùy dung lượng đầu ghi); đoạn ghi liên quan đến tranh chấp hoặc vụ việc được giữ đến khi giải quyết xong
Đơn hàng, phiếu tiếp nhận, phiếu sửa chữa, phiếu bảo hành	Đến hết thời hạn bảo hành cộng thêm 24 tháng, để hỗ trợ tra cứu và giải quyết khiếu nại
Ảnh giấy tờ tùy thân và phiếu thu mua thiết bị cũ	24 tháng kể từ ngày thu mua, sau đó xóa
Hóa đơn, chứng từ kế toán	Theo thời hạn của pháp luật về kế toán và thuế (thông thường tối thiểu 10 năm)
Danh sách nhận tin khuyến mại và bằng chứng đồng ý	Đến khi Khách hàng rút lại sự đồng ý
Dữ liệu truy cập website	Theo thời hạn ngắn do nhà cung cấp hạ tầng tự động áp dụng

Khách hàng có thể yêu cầu xóa dữ liệu sớm hơn theo mục 9. Dữ liệu pháp luật bắt buộc lưu trữ, như hóa đơn, được giữ đến hết thời hạn luật định.

8. Biện pháp bảo vệ dữ liệu

Cửa hàng áp dụng các biện pháp quản lý và kỹ thuật phù hợp với quy mô hộ kinh doanh:

• Chỉ chủ Cửa hàng và nhân viên được giao việc mới được tiếp cận thông tin. Nhân viên ký cam kết bảo mật khi nhận việc.
• Ảnh giấy tờ tùy thân và dữ liệu camera được lưu riêng, chỉ chủ Cửa hàng được xem.
• Website dùng kết nối mã hóa HTTPS và được Cloudflare bảo vệ chống tấn công.
• Trang quản trị website và các tài khoản quản lý được bảo vệ bằng mật khẩu và các biện pháp xác thực phù hợp.
• Phiếu giấy có thông tin Khách hàng được cất giữ riêng và hủy khi hết thời hạn lưu trữ.
• Không lưu thông tin thẻ thanh toán trên bất kỳ thiết bị nào của Cửa hàng.

Không hệ thống nào an toàn tuyệt đối. Cửa hàng không chịu trách nhiệm về thiệt hại do sự kiện bất khả kháng, hoặc do hành vi trái pháp luật của bên thứ ba khi Cửa hàng đã áp dụng biện pháp phòng ngừa cần thiết, trừ trường hợp pháp luật có quy định khác. Khi xảy ra sự cố, Cửa hàng xử lý theo mục 11.1.

9. Quyền của Khách hàng và cách thực hiện

9.1. Quyền của Khách hàng

Theo Luật Bảo vệ dữ liệu cá nhân, Khách hàng có các quyền sau đối với dữ liệu của mình:

• Được biết về hoạt động xử lý dữ liệu; đồng ý hoặc không đồng ý; rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu.
• Yêu cầu xóa, hạn chế xử lý hoặc phản đối xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

9.2. Cách gửi yêu cầu

Khách hàng gửi yêu cầu qua Zalo hoặc gọi số 0915 00 1613, gửi thư điện tử đến chibao.delyse@gmail.com, hoặc đến trực tiếp Cửa hàng. Để bảo vệ Khách hàng, Cửa hàng xác minh danh tính người yêu cầu, ví dụ đối chiếu số điện thoại đã dùng khi giao dịch.

9.3. Thời hạn thực hiện

Cửa hàng phản hồi mọi yêu cầu trong 02 ngày làm việc và thực hiện theo thời hạn tại Điều 5 Nghị định số 356/2025/NĐ-CP:

Loại yêu cầu	Thời hạn thực hiện	Nếu cần bên thứ ba cùng thực hiện
Xem, chỉnh sửa, cung cấp dữ liệu	10 ngày	15 ngày
Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý	15 ngày	20 ngày
Yêu cầu áp dụng biện pháp bảo vệ dữ liệu	15 ngày	15 ngày
Xóa dữ liệu	20 ngày	30 ngày

Khi cần thêm thời gian vì lý do chính đáng, Cửa hàng có thể gia hạn 01 lần theo mức tối đa Nghị định cho phép (10 ngày với yêu cầu xem, chỉnh sửa, cung cấp; 15 ngày với yêu cầu rút lại sự đồng ý, hạn chế, phản đối hoặc áp dụng biện pháp bảo vệ; 20 ngày với yêu cầu xóa) và thông báo lý do cho Khách hàng.

9.4. Trường hợp từ chối hoặc hạn chế thực hiện

Cửa hàng có quyền từ chối hoặc hạn chế việc thực hiện yêu cầu khi không xác minh được danh tính người yêu cầu, hoặc khi dữ liệu thuộc trường hợp pháp luật bắt buộc lưu trữ hoặc cho phép xử lý không cần sự đồng ý (như hóa đơn, phiếu bảo hành còn hiệu lực, dữ liệu phục vụ giải quyết tranh chấp). Cửa hàng giải thích lý do cho Khách hàng.

10. Dữ liệu của trẻ em và người chưa thành niên

• Với Khách hàng là trẻ em, người đại diện theo pháp luật (cha, mẹ hoặc người giám hộ) thay mặt thực hiện các quyền đối với dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân.
• Cửa hàng không đăng tải, công bố hình ảnh hoặc thông tin riêng tư của trẻ em từ đủ 07 tuổi trở lên nếu chưa có sự đồng ý của cả trẻ em và người đại diện theo pháp luật.
• Giao dịch có giá trị lớn (mua thiết bị, trả góp, bán thiết bị cũ) của người dưới 18 tuổi cần có cha, mẹ hoặc người giám hộ đi cùng hoặc đồng ý. Cửa hàng có quyền từ chối giao dịch nếu chưa có sự đồng ý này.

11. Xử lý sự cố và khiếu nại

11.1. Khi xảy ra sự cố

Nếu phát hiện thông tin Khách hàng bị lộ, mất hoặc bị truy cập trái phép, Cửa hàng thực hiện:

1. Ngăn chặn và khắc phục ngay để hạn chế thiệt hại.
2. Thông báo cho Khách hàng bị ảnh hưởng và cùng Khách hàng tìm phương án xử lý phù hợp.
3. Thông báo cho cơ quan nhà nước có thẩm quyền trong trường hợp pháp luật yêu cầu.

11.2. Khiếu nại

Khách hàng gửi phản ánh về việc xử lý thông tin qua các kênh liên hệ tại mục 12.2. Cửa hàng xác nhận đã nhận trong 02 ngày làm việc và ưu tiên giải quyết bằng thương lượng. Nếu không đạt được thỏa thuận, Khách hàng có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền hoặc khởi kiện tại Tòa án.

12. Hiệu lực và liên hệ

12.1. Hiệu lực

• Chính sách có hiệu lực từ ngày 15/11/2026.
• Chính sách có thể được cập nhật khi pháp luật hoặc hoạt động của Cửa hàng thay đổi. Ngày ban hành và phiên bản mới nhất luôn ghi ở đầu tài liệu. Với thay đổi quan trọng, Cửa hàng thông báo trên website và Trang Facebook chính thức trước ngày áp dụng.

12.2. Thông tin liên hệ

Người phụ trách bảo vệ dữ liệu cá nhân: Trần Lương Chi Bảo.

Đơn vị	Hộ kinh doanh máy tính Delyse (DELYSE COMPUTER)
Giấy chứng nhận đăng ký hộ kinh doanh	Số 072200006718, do Phòng Kinh tế, Hạ tầng và Đô thị phường Bình Trưng cấp ngày 10/06/2026
Người đại diện	Trần Lương Chi Bảo
Địa chỉ	21/2A đường 42, phường Bình Trưng, Thành phố Hồ Chí Minh
Điện thoại và Zalo	0915 00 1613
Thư điện tử	chibao.delyse@gmail.com
Website	delysecomputer.com
Trang Facebook chính thức	facebook.com/DelyseComputerOfficial
Giờ làm việc	10:00 đến 20:00

12.3. Lịch sử phiên bản

Phiên bản	Ngày ban hành	Nội dung thay đổi
1.0	12/11/2026	Ban hành lần đầu theo Quy chuẩn định dạng tài liệu DC-QC-01.