Chính sách bảo mật thông tin khách hàng

(Cập nhật theo Nghị định 356/2025/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 2025)

1. Giới thiệu doanh nghiệp

Xgear (thuộc sở hữu của Công Ty TNHH The New Xgear) là hệ thống bán lẻ chuyên cung cấp các sản phẩm công nghệ cao cấp, bao gồm Laptop Gaming, PC, thiết bị Gaming Gear và các dịch vụ công nghệ liên quan.

Tại Xgear, việc bảo vệ dữ liệu cá nhân của Quý khách là ưu tiên tuyệt đối. Chúng tôi cam kết thu thập, lưu trữ và xử lý dữ liệu tuân thủ nghiêm ngặt theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP của Chính phủ Việt Nam.

2. Loại dữ liệu thu thập

Để cung cấp dịch vụ, Xgear tiến hành thu thập các nhóm dữ liệu sau:

• Dữ liệu cá nhân cơ bản: Họ và tên, số điện thoại, địa chỉ email, địa chỉ giao hàng/thanh toán.
• Dữ liệu cá nhân nhạy cảm: Theo Điểm l Khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP, lịch sử hoạt động và hành vi truy cập trên không gian mạng (website xgear.net), cùng với thông tin thanh toán (tài khoản ngân hàng/ví điện tử) được phân loại là dữ liệu nhạy cảm. Xgear cam kết sẽ thông báo rõ ràng về tính chất nhạy cảm này trước khi yêu cầu sự đồng ý từ Quý khách.

3. Mục đích sử dụng

Xgear xử lý dữ liệu chủ yếu dựa trên sự đồng ý của khách hàng, ngoại trừ các trường hợp pháp luật yêu cầu. Việc thu thập dữ liệu khách hàng được phục vụ cho 4 mục đích sau:

• Xử lý đơn hàng: Giao dịch, đóng gói, vận chuyển và cung cấp dịch vụ bảo hành.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tư vấn kỹ thuật.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi trên website để tối ưu hóa trải nghiệm (chỉ khi được phép).
• Tiếp thị (Marketing): Gửi thông tin khuyến mãi, sản phẩm mới (chủ thể dữ liệu có quyền từ chối bất cứ lúc nào).

4. Phạm vi chia sẻ

Xgear không bán, cho thuê hay trao đổi dữ liệu cá nhân. Việc chuyển giao dữ liệu cho bên thứ ba chỉ được thực hiện thông qua thỏa thuận bằng văn bản, xác định rõ mục đích, thời hạn và trách nhiệm bảo mật theo đúng Điều 7 Nghị định 356/2025/NĐ-CP:

• Đối tác vận chuyển và thanh toán: Cung cấp thông tin cần thiết để hỗ trợ hoàn tất giao dịch.
• Đối tác công nghệ lưu trữ (Google, Haravan...): Tuân thủ nghiêm ngặt quy trình đánh giá tác động và hồ sơ chuyển dữ liệu xuyên biên giới.
• Cơ quan Nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp.

5. Thời gian lưu trữ

Dữ liệu cá nhân của Quý khách được lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích đã được đồng ý, hoặc cho đến khi khách hàng có yêu cầu xóa bỏ (trừ trường hợp pháp luật có quy định thời hạn lưu trữ bắt buộc đối với chứng từ kế toán, hóa đơn). Sau thời gian này, dữ liệu sẽ được xóa hoặc hủy bỏ một cách an toàn.

6. Quyền của người dùng

Theo Nghị định 356/2025/NĐ-CP, Quý khách là người làm chủ dữ liệu và có toàn quyền:

• Đồng ý hoặc rút lại sự đồng ý đối với từng mục đích xử lý dữ liệu.
• Yêu cầu truy cập, chỉnh sửa, cung cấp bản sao hoặc xóa dữ liệu cá nhân.
• Quyền phản đối xử lý dữ liệu.
• Quyền hạn chế xử lý dữ liệu.
• Quyền khiếu nại, khởi kiện, yêu cầu bồi thường thiệt hại.

Xgear sẽ phản hồi xác nhận việc tiếp nhận yêu cầu của Quý khách trong vòng 02 ngày làm việc, và tiến hành xử lý yêu cầu (chỉnh sửa, ngừng xử lý, xóa dữ liệu) trong thời gian sớm nhất theo quy định cụ thể của pháp luật hiện hành đối với từng loại yêu cầu.
Lưu ý: Trong trường hợp Quý khách từ chối cung cấp dữ liệu cơ bản hoặc rút lại sự đồng ý đối với các mục đích xử lý cốt lõi. Xgear có quyền từ chối cung cấp dịch vụ, giao hàng hoặc thực hiện nghĩa vụ bảo hành do không có đủ thông tin để xử lý.

7. Bảo mật thông tin

Xgear áp dụng các biện pháp tổ chức và kỹ thuật tiên tiến nhất để chống lại các rủi ro mất mát, xâm nhập trái phép:

• Áp dụng xác thực đa yếu tố, mã hóa dữ liệu truyền tải qua chứng chỉ SSL và hệ thống tường lửa (Firewall).
• Thiết lập quy định phân quyền giới hạn truy cập nghiêm ngặt. Chỉ nhân sự phụ trách trực tiếp mới được tiếp cận dữ liệu cá nhân nhạy cảm.
• Tổ chức đào tạo, nâng cao nhận thức bảo mật định kỳ cho đội ngũ nhân sự nội bộ trực tiếp xử lý dữ liệu.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu, Xgear cam kết sẽ thông báo cho chủ thể dữ liệu và cơ quan chức năng có thẩm quyền trong thời hạn luật định.

8. Cookies

Website Xgear.net sử dụng Cookies để ghi nhớ phiên đăng nhập và phân tích hành vi duyệt web. Vì Cookies thu thập dữ liệu về lịch sử hoạt động trên không gian mạng (dữ liệu nhạy cảm), hệ thống của chúng tôi sẽ hiển thị bảng thông báo yêu cầu sự đồng ý chủ động từ Quý khách trong lần truy cập đầu tiên. Quý khách hoàn toàn có thể từ chối Cookies, tuy nhiên điều này có thể làm giảm một số trải nghiệm cá nhân hóa trên website.

9. Liên hệ

Mọi yêu cầu thực hiện quyền chủ thể dữ liệu hoặc thắc mắc về chính sách, vui lòng liên hệ Xgear qua thông tin sau:

• Công Ty TNHH The New Xgear
• Địa chỉ:
  • HCM : 08 Tự Lập, Phường Tân Sơn Nhất
  • Hà Nội : 10A1 Ngõ 49 Linh Lang, Phường Ngọc Hà
• Hotline: 028 7108 1881
• Email: sales@thenewxgear.com 

(Vui lòng ghi rõ tiêu đề email theo cú pháp: [YÊU CẦU QUYỀN DỮ LIỆU] - Họ và tên của Quý khách.)

10. Cập nhật chính sách

Chính sách bảo mật này có thể được sửa đổi để phù hợp với các quy định pháp luật hoặc định hướng vận hành mới. Mọi thay đổi sẽ được cập nhật trực tiếp trên website. Đồng thời, Xgear sẽ thông báo công khai trên Fanpage Facebook chính thức tại thời điểm cập nhật. Nếu có những thay đổi lớn liên quan đến việc xử lý dữ liệu nhạy cảm, chúng tôi sẽ yêu cầu Quý khách xác nhận lại sự đồng ý trước khi tiếp tục cung cấp dịch vụ.