Chính sách bảo mật

Cập nhật lần cuối: [08/06/2026]

⚠️ Bản thảo theo thông lệ và pháp luật VN. Các mục [...] cần điền thông tin pháp nhân; nên cho luật sư rà trước khi áp dụng chính thức.

1. Giới thiệu

Chính sách Bảo mật này mô tả cách 100Mindset (vận hành bởi [TÊN PHÁP NHÂN / HỘ KINH DOANH], MST [MÃ SỐ THUẾ], địa chỉ [ĐỊA CHỈ] — sau đây gọi là “100Mindset”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website 100mindset.com và các dịch vụ liên quan (“Dịch vụ”).

Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc xử lý dữ liệu như mô tả trong Chính sách này.

2. Thông tin chúng tôi thu thập

a. Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (được mã hóa).
• Thông tin thanh toán: chúng tôi không lưu trữ số thẻ đầy đủ; giao dịch xử lý qua cổng thanh toán bên thứ ba. Chúng tôi lưu lịch sử đơn hàng, sản phẩm đã mua và hóa đơn.
• Thông tin liên hệ/hỗ trợ: nội dung bạn gửi qua email, biểu mẫu hoặc kênh chăm sóc khách hàng.
• Thông tin Tiếp thị liên kết (Affiliate): thông tin nhận hoa hồng, tài khoản ngân hàng/ví để chi trả.

b. Thông tin thu thập tự động

• Dữ liệu thiết bị & kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị.
• Dữ liệu sử dụng: trang đã xem, sản phẩm đã xem/mua, thời gian truy cập, đường dẫn giới thiệu.
• Cookie và công nghệ tương tự (xem Mục 4).

3. Mục đích và cơ sở xử lý dữ liệu

• Tạo và quản lý tài khoản — Thực hiện hợp đồng
• Xử lý đơn hàng, thanh toán, giao sản phẩm số — Thực hiện hợp đồng
• Hỗ trợ khách hàng — Lợi ích hợp pháp / hợp đồng
• Vận hành chương trình affiliate & chi trả hoa hồng — Thực hiện hợp đồng
• Gửi email giao dịch (xác nhận đơn, biên lai) — Thực hiện hợp đồng
• Gửi thông tin tiếp thị, khuyến mãi — Sự đồng ý của bạn
• Phân tích, cải thiện Dịch vụ, chống gian lận — Lợi ích hợp pháp
• Tuân thủ nghĩa vụ pháp luật (kế toán, thuế) — Nghĩa vụ pháp lý

4. Cookie và công nghệ theo dõi

Chúng tôi dùng cookie để duy trì phiên đăng nhập, ghi nhớ giỏ hàng, theo dõi liên kết giới thiệu affiliate và phân tích lưu lượng. Bạn có thể tắt cookie trong trình duyệt, nhưng một số chức năng (đăng nhập, thanh toán) có thể không hoạt động đầy đủ.

• Thiết yếu: đăng nhập, giỏ hàng.
• Phân tích: đo lường mức độ sử dụng.
• Tiếp thị: đo hiệu quả affiliate/quảng cáo.

5. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với:

• Cổng thanh toán — xử lý giao dịch.
• Nhà cung cấp hạ tầng/hosting — lưu trữ, vận hành website.
• Dịch vụ phân tích & email — vận hành Dịch vụ.
• Đối tác affiliate — chỉ dữ liệu cần thiết để ghi nhận hoa hồng.
• Cơ quan nhà nước có thẩm quyền — khi pháp luật yêu cầu.

Tất cả bên thứ ba đều bị ràng buộc nghĩa vụ bảo mật.

6. Lưu trữ và thời gian lưu trữ

Chúng tôi lưu dữ liệu trong thời gian bạn còn sử dụng Dịch vụ và theo thời hạn pháp luật yêu cầu (ví dụ chứng từ kế toán tối thiểu 10 năm). Sau đó dữ liệu được xóa hoặc ẩn danh.

7. Bảo mật dữ liệu

Chúng tôi áp dụng mã hóa truyền tải (HTTPS/TLS), mã hóa mật khẩu, kiểm soát truy cập và giám sát. Tuy nhiên không hệ thống nào an toàn tuyệt đối; bạn có trách nhiệm bảo mật thông tin đăng nhập của mình.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP và pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết và truy cập dữ liệu của mình;
• Chỉnh sửa, cập nhật dữ liệu;
• Yêu cầu xóa dữ liệu;
• Rút lại sự đồng ý (với hoạt động tiếp thị);
• Phản đối hoặc hạn chế xử lý;
• Khiếu nại tới cơ quan có thẩm quyền.

Để thực hiện quyền, liên hệ [EMAIL BẢO MẬT]. Chúng tôi phản hồi trong thời hạn theo quy định pháp luật.

9. Dữ liệu của trẻ em

Dịch vụ không hướng tới người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu trẻ em không có sự đồng ý của người giám hộ, chúng tôi sẽ xóa.

10. Chuyển dữ liệu xuyên biên giới

Một số nhà cung cấp dịch vụ có thể lưu trữ dữ liệu ngoài lãnh thổ Việt Nam. Khi đó chúng tôi đảm bảo có biện pháp bảo vệ phù hợp theo quy định pháp luật.

11. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này. Thay đổi quan trọng sẽ được thông báo qua website hoặc email. Ngày “Cập nhật lần cuối” phản ánh phiên bản hiện hành.

12. Liên hệ

• Email: [EMAIL BẢO MẬT]
• Đơn vị vận hành: [TÊN PHÁP NHÂN]
• Địa chỉ: [ĐỊA CHỈ]