Chính sách bảo vệ dữ liệu cá nhân

Cập nhật ngày 23/10/2026. Áp dụng cho website aumyaec.vn và dịch vụ do Âu Mỹ AEC tiếp nhận.

1. Đơn vị chịu trách nhiệm

CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ VÀ ĐẦU TƯ ÂU-MỸ là đơn vị vận hành website và quyết định mục đích, phương thức xử lý dữ liệu trong các dịch vụ của AEC. Mã số thuế: 0311317627. Địa chỉ: 168 Đường số 30, Phường An Lạc, TP. Hồ Chí Minh. Đầu mối tiếp nhận yêu cầu bảo vệ dữ liệu: bộ phận CSKH qua hi@aumyaec.com hoặc 0855 678 679.

2. Các loại thông tin và nguồn thu thập

Tài khoản/liên hệ: họ tên, số điện thoại, email, địa chỉ do khách cung cấp; thông tin đăng nhập và xác minh cần thiết để quản lý tài khoản, hỗ trợ khôi phục mật khẩu. Mật khẩu được lưu dưới dạng băm; không gửi mật khẩu qua email/chat.

Báo giá/đơn hàng: sản phẩm, quy cách, số lượng, người nhận, địa chỉ, ghi chú, nội dung xác nhận và thông tin thanh toán cần để đối soát. Bình luận: nội dung và tên hiển thị có thể công khai sau khi được duyệt.

Hỗ trợ/chat: nội dung trao đổi, thời điểm, mã cuộc hội thoại, trang đang xem/nguồn website nhúng chat, ảnh hoặc tệp khách chủ động tải lên, thông tin khách tự điền vào biểu mẫu hỗ trợ. Tên/số điện thoại/địa chỉ trong biểu mẫu được dùng để nhân viên liên hệ và xử lý yêu cầu.

Tuyển dụng: họ tên, email, số điện thoại, khu vực ứng tuyển, nội dung giới thiệu và CV do ứng viên gửi. Kỹ thuật: dữ liệu phiên, lựa chọn trên trình duyệt và nhật ký bảo mật ở mức cần thiết; cookie/công cụ thống kê được giải thích tại chính sách cookie.

3. Mục đích và sự lựa chọn

AEC sử dụng dữ liệu để vận hành tài khoản, tư vấn theo yêu cầu, tiếp nhận/xác nhận/giao hàng, đối soát, xử lý khiếu nại, tuyển dụng, bảo vệ hệ thống và thực hiện nghĩa vụ pháp luật. Chỉ sử dụng trong phạm vi phù hợp với mục đích đã thông báo hoặc căn cứ pháp lý khác áp dụng.

Các ô đồng ý không được tích sẵn. Khách lựa chọn trước khi gửi biểu mẫu/chat; có thể không cung cấp dữ liệu tùy chọn. Nếu thiếu thông tin bắt buộc để xử lý một dịch vụ, AEC giải thích phần dịch vụ chưa thể thực hiện.

Không mặc định coi việc đặt hàng, ứng tuyển hoặc đồng ý chat là đăng ký nhận quảng cáo. Nếu triển khai tiếp thị bằng dữ liệu cá nhân, AEC phải thông báo và xin lựa chọn riêng phù hợp, đồng thời cung cấp cách từ chối.

4. Chat AI, OpenAI và xử lý ngoài Việt Nam

Ở chế độ AI, nội dung câu hỏi, phần lịch sử hội thoại và nội dung/ảnh/tệp cần phân tích có thể được gửi qua API đến OpenAI để tạo phản hồi. Nội dung khách nhập trong câu hỏi hoặc tệp có thể chứa dữ liệu cá nhân; chỉ gửi thông tin cần cho tư vấn và che thông tin riêng tư không liên quan.

Đây là dịch vụ bên ngoài AEC; hoạt động xử lý có thể diễn ra ngoài Việt Nam, theo cấu hình dịch vụ và điều kiện của nhà cung cấp. AEC chịu trách nhiệm rà soát căn cứ xử lý, thỏa thuận với bên nhận và nghĩa vụ chuyển dữ liệu xuyên biên giới áp dụng. Không hiểu việc tích đồng ý là miễn trừ các trách nhiệm này.

Chế độ gặp nhân viên xử lý tin nhắn mới qua nhân viên AEC, không gọi AI để tạo câu trả lời cho các tin mới ở chế độ đó. Việc chuyển chế độ không thu hồi phần thông tin đã được gửi cho AI trước đó. Khách có thể chọn liên hệ nhân viên hoặc email/điện thoại nếu không muốn sử dụng AI.

Không gửi mật khẩu, OTP, thông tin thẻ ngân hàng, giấy tờ tùy thân hoặc dữ liệu nhạy cảm không cần thiết trong chat/tệp. AI chỉ hỗ trợ tư vấn; nhân viên xác nhận thông tin giao dịch với khách.

5. Ai có thể tiếp cận dữ liệu

Nhân sự AEC được phân quyền theo công việc có thể tiếp cận phần dữ liệu cần thiết; nhà cung cấp hosting/hạ tầng, email SMTP, vận chuyển, thanh toán/đối soát và OpenAI có thể xử lý phần liên quan để thực hiện dịch vụ. AEC không mua bán dữ liệu cá nhân.

Thông tin được cung cấp cho cơ quan có thẩm quyền khi có căn cứ pháp luật hoặc cho bên khác khi có căn cứ hợp pháp phù hợp. Nhà cung cấp bên ngoài chỉ được tiếp nhận theo mục đích, phạm vi và thỏa thuận áp dụng; khách có thể liên hệ đầu mối bảo vệ dữ liệu để biết thêm về bên tiếp nhận liên quan yêu cầu của mình.

Khi dùng chat AEC được nhúng tại website khác, hội thoại vẫn được tiếp nhận tại AEC; website chứa mã nhúng có chính sách riêng đối với hoạt động khác trên website đó.

6. Thời gian lưu và tiêu chí kết thúc

Tài khoản: trong thời gian cung cấp tài khoản và xử lý yêu cầu liên quan; khi khách yêu cầu đóng/xóa, AEC xác minh và xử lý phần dữ liệu không còn cần thiết, giữ riêng phần buộc phải lưu theo pháp luật.

Đơn hàng, chứng từ và thanh toán: trong thời gian thực hiện, đối soát, đổi trả, bảo hành hoặc giải quyết tranh chấp; chứng từ thuộc diện kế toán/thuế được lưu theo thời hạn pháp luật tương ứng. Không áp dụng một thời hạn duy nhất cho mọi chứng từ.

Liên hệ, hội thoại và tệp: phục vụ yêu cầu đang xử lý và việc đối chiếu khiếu nại liên quan; khi hoàn thành mục đích và không còn căn cứ lưu giữ, AEC thực hiện xóa, hủy hoặc khử nhận dạng. Khách có thể gửi yêu cầu xử lý sớm theo trang Quyền dữ liệu cá nhân. Bắt đầu cuộc chat mới, xóa trên trình duyệt hoặc đưa hội thoại vào thùng rác không đồng nghĩa xóa khỏi hệ thống AEC.

CV: phục vụ đợt tuyển dụng tương ứng. Với người không được tuyển, AEC xóa/hủy hồ sơ sau khi kết thúc việc tuyển dụng, trừ khi có thỏa thuận riêng hợp pháp với ứng viên để lưu cho cơ hội sau. Hồ sơ người được tuyển chuyển sang quản lý nhân sự theo quy định/thỏa thuận.

Bản sao lưu, nhật ký và dữ liệu tại bên xử lý được quản lý theo mục đích, chu kỳ hệ thống và nghĩa vụ pháp luật. Khi có yêu cầu xóa, AEC xác định phạm vi còn lưu, hạn chế sử dụng và thông báo phần chưa thể xóa cùng căn cứ; không cam kết xóa ngay mọi bản sao nếu chưa thể thực hiện.

7. Bảo vệ thông tin và xử lý sự cố

AEC áp dụng kiểm soát truy cập, phân quyền, bảo vệ phiên và tệp, xác minh yêu cầu và biện pháp phù hợp với hệ thống. Khách chủ động bảo vệ tài khoản/thiết bị và chỉ gửi thông tin qua kênh chính thức. Không có biện pháp nào loại bỏ tuyệt đối mọi rủi ro.

Nếu phát hiện nguy cơ lộ, mất hoặc sử dụng trái phép dữ liệu, liên hệ hi@aumyaec.com hoặc 0855 678 679. AEC ghi nhận, khoanh vùng, phối hợp xử lý và thực hiện nghĩa vụ thông báo theo tính chất sự cố và quy định áp dụng.

8. Quyền của chủ thể dữ liệu

Khách có quyền được biết, đồng ý hoặc không đồng ý, yêu cầu rút lại đồng ý, xem/chỉnh sửa/cung cấp/xóa dữ liệu, hạn chế hoặc phản đối xử lý và thực hiện quyền khiếu nại, yêu cầu bảo vệ, bồi thường theo điều kiện pháp luật.

Trang Quyền dữ liệu cá nhân hướng dẫn cách gửi, xác minh, thời hạn phản hồi và trường hợp có căn cứ tiếp tục lưu. AEC không yêu cầu cung cấp mật khẩu/OTP để thực hiện quyền. Rút lại đồng ý không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó theo căn cứ hợp lệ.

9. Cập nhật và phạm vi áp dụng

Chính sách áp dụng cho dữ liệu cá nhân trong các chức năng được mô tả. Khi bổ sung mục đích hoặc bên nhận khác ảnh hưởng đến quyền của khách, AEC thông báo và xin lựa chọn phù hợp trước khi xử lý nếu pháp luật yêu cầu. Ngày cập nhật được công khai; các yêu cầu còn vướng mắc gửi về đầu mối nêu trên.

Gửi yêu cầu hỗ trợ · hi@aumyaec.com · 0855 678 679