Chính sách Quyền Riêng Tư

Cập nhật lần cuối: 17/8/2026  |  Phiên bản: 2026-08-17.2

Chính sách này áp dụng cho website otohoangkim.com do Công ty TNHH MTV TM - DV Ô tô Hoàng Kim vận hành. Chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân theo Nghị định 356/2025/NĐ-CP và pháp luật Việt Nam liên quan.

1. Người kiểm soát dữ liệu

Chủ thể xử lý dữ liệu cá nhân trên website:

• Tên: Công ty TNHH MTV TM - DV Ô tô Hoàng Kim
• Trụ sở: 52 - 58 Đường số 1, P. An Lạc, Tp. HCM
• Email: hoangkimoto@gmail.com
• Điện thoại: 0707 228338

2. Dữ liệu chúng tôi thu thập

Chúng tôi không thu thập CMND/CCCD, ảnh giấy tờ tùy thân, VNeID, BHXH/BHYT cá nhân hay quan hệ gia đình.

2.1. Dữ liệu cơ bản

• Form tư vấn: họ tên, số điện thoại, nội dung nhu cầu.
• Đơn hàng / giao hàng: họ tên, số điện thoại, địa chỉ, email (nếu cung cấp), phương thức thanh toán. Hóa đơn VAT (nếu yêu cầu): mã số thuế doanh nghiệp, tên và địa chỉ công ty.
• Cookie thiết yếu: cookie đồng ý hk_consent (ghi nhận lựa chọn, không dùng để theo dõi hành vi).
• Cookie định danh ẩn danh hk_uid: chỉ tạo sau khi bạn đồng ý theo dõi hành vi nội bộ.

2.2. Dữ liệu có thể thuộc nhóm nhạy cảm (hoạt động trên mạng)

• Hồ sơ hành vi nội bộ (sau khi đồng ý): sản phẩm đã xem, từ khóa tìm kiếm, giỏ hàng, điểm danh mục/hãng — dùng để gợi ý sản phẩm.
• Click gọi điện: số điện thoại được bấm, URL trang, thiết bị (sau khi đồng ý).
• Thống kê tổng hợp: lượt xem trang / từ khóa site, không gắn hk_uid.

3. Mục đích và căn cứ xử lý

• Thực hiện hợp đồng / đặt hàng: tiếp nhận đơn, giao hàng, xuất hóa đơn, chăm sóc sau bán.
• Tư vấn theo yêu cầu: liên hệ lại khi bạn gửi form.
• Đồng ý: theo dõi hành vi nội bộ để gợi ý sản phẩm — chỉ khi bạn bấm Đồng ý trên banner hoặc tại mục cookie dưới đây.
• Lợi ích hợp pháp / thống kê vận hành: Google Analytics, Google Ads, GTM, Facebook Pixel, Microsoft Clarity, Ahrefs để đo lường truy cập và quảng cáo. Các công cụ này tải cùng trang, không phụ thuộc banner hành vi nội bộ.
• Nghĩa vụ pháp luật: lưu đơn hàng, hóa đơn theo quy định kế toán / thuế.

4. Cookie và theo dõi hành vi nội bộ

Lần đầu vào website, bạn sẽ thấy banner xin đồng ý ghi nhận hành vi nội bộ để gợi ý sản phẩm. Ô đồng ý không được tích sẵn. Chỉ khi bạn bấm Đồng ý, website mới tạo cookie hk_uid (tối đa 90 ngày) và lưu hồ sơ hành vi. Từ chối hoặc chưa chọn thì không tạo cookie này.

Google Analytics / Google Ads / GTM / Facebook Pixel / Clarity / Ahrefs vẫn chạy để thống kê truy cập và quảng cáo, không phụ thuộc banner trên.

Mỗi lần bạn đồng ý hoặc từ chối, hệ thống ghi log (thời điểm, lựa chọn, phiên bản chính sách 2026-08-17.2, nguồn banner hoặc trang này).

Bạn có thể đổi lựa chọn bất kỳ lúc nào:

Từ chối cookie theo dõi nội bộ  |  Cho phép cookie theo dõi nội bộ

Trình duyệt gửi tín hiệu Do Not Track (DNT) thì website không hiện banner và không theo dõi hành vi nội bộ.

5. Chia sẻ và chuyển dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được xử lý bởi bên thứ ba để vận hành website / đơn hàng:

• Google (Analytics G-GLZJ5J6VW8, Ads AW-817987359, Tag Manager GTM-PG2JGRV, Gemini AI khi dùng tính năng tìm kiếm/nội dung AI) — máy chủ có thể ở ngoài Việt Nam.
• Meta / Facebook (Pixel) và Microsoft Clarity — thống kê / quảng cáo, có thể chuyển xuyên biên giới.
• Ahrefs — thống kê SEO.
• OmniService nội bộ — đơn hàng, lead tư vấn.
• Lưu trữ ảnh / hạ tầng (S3-compatible, Redis, ElasticSearch, Weaviate) theo cấu hình máy chủ của công ty.

Chúng tôi chỉ chia sẻ khi bạn đồng ý, khi cần để hoàn thành đơn hàng/dịch vụ, hoặc khi pháp luật yêu cầu.

6. Thời hạn lưu trữ

• hk_consent / hk_uid: tối đa 90 ngày hoặc đến khi bạn rút đồng ý (xóa hk_uid).
• Hồ sơ hành vi nội bộ: gắn với hk_uid; ngừng ghi mới khi bạn từ chối hoặc hết hạn cookie.
• Nhật ký đồng ý (ConsentLogs): lưu để chứng minh sự đồng ý theo quy định.
• Đơn hàng, hóa đơn, lead tư vấn: theo thời hạn pháp luật kế toán / thuế và xử lý khiếu nại.

7. Quyền của chủ thể dữ liệu

Bạn có quyền được thông báo, đồng ý, rút đồng ý, xem, chỉnh sửa, cung cấp bản sao, phản đối xử lý và yêu cầu xóa dữ liệu cá nhân theo pháp luật.

Thời hạn xử lý yêu cầu (ngày làm việc), trừ trường hợp pháp luật khác quy định:

• Rút lại đồng ý / phản đối xử lý: phản hồi trong 2 ngày, hoàn thành trong 15 ngày.
• Xem / chỉnh sửa / cung cấp dữ liệu: phản hồi trong 10 ngày, hoàn thành trong 15 ngày.
• Xóa dữ liệu: phản hồi trong 20 ngày, hoàn thành trong 30 ngày.

Rút đồng ý theo dõi hành vi nội bộ trên website có hiệu lực ngay qua liên kết ở mục 4. Yêu cầu liên quan đơn hàng hoặc dữ liệu đã chuyển đối tác cần gửi qua kênh liên hệ mục 9; chúng tôi sẽ xác minh danh tính trước khi cung cấp hoặc xóa.

Rút đồng ý không làm mất tính hợp pháp của việc xử lý đã thực hiện trước đó, và có thể ảnh hưởng tính năng gợi ý sản phẩm.

8. Bảo mật

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp (kiểm soát truy cập, mã hóa đường truyền HTTPS, hạn chế quyền nội bộ) để giảm rủi ro truy cập trái phép, mất mát hoặc thay đổi dữ liệu. Không hệ thống nào bảo mật tuyệt đối.

9. Liên hệ — đầu mối dữ liệu cá nhân

Mọi yêu cầu về quyền chủ thể dữ liệu, khiếu nại hoặc câu hỏi về chính sách này, gửi tới đầu mối bảo vệ dữ liệu cá nhân trên website:

• Tên đầu mối: Ô Tô Hoàng Kim
• Email: hoangkimoto@gmail.com
• Điện thoại: 0707 228338
• Địa chỉ: 52 - 58 Đường số 1, P. An Lạc, Tp. HCM

Đây là đầu mối tiếp nhận. Công ty chưa chỉ định nhân sự bảo vệ dữ liệu cá nhân (DPO) là một cá nhân theo Điều 13 Nghị định 356/2025/NĐ-CP; khi bổ nhiệm sẽ công bố họ tên và email tại mục này.

10. Cập nhật chính sách

Khi nội dung chính sách thay đổi, chúng tôi cập nhật ngày và phiên bản trên trang này. Lần đồng ý sau đó được ghi với phiên bản mới. Việc tiếp tục sử dụng website sau khi chính sách có hiệu lực được hiểu là bạn đã đọc phiên bản đang công bố; lựa chọn cookie hành vi nội bộ vẫn do bạn chủ động bật/tắt.