Bản nháp nội bộ: Chính sách bảo mật SK Light

Chưa đăng nguyên văn lên website. Trước khi công bố, chủ website cần xác nhận các mục [CẦN XÁC NHẬN] với quản trị viên website và người phụ trách SK Javis. Bản nháp hiện chưa có bằng chứng về cấu hình cookie, nhà cung cấp lưu trữ, thời hạn lưu dữ liệu hoặc việc SK Javis đã thực sự kết nối TikTok/WooCommerce.

Việc cần xác nhận trước khi đăng

• Tên pháp lý, mã số doanh nghiệp/mã số thuế và địa chỉ của đơn vị kiểm soát dữ liệu.
• SK Javis có đang hoạt động cho người dùng bên ngoài hay chỉ đang thử nghiệm; dữ liệu TikTok nào được nhận, gửi, lưu và trong bao lâu.
• Tên các nhà cung cấp thực tế đang xử lý dữ liệu (hosting, biểu mẫu, phân tích, Composio nếu được dùng) và nơi xử lý dữ liệu.
• Website dùng cookie/phân tích/quảng cáo nào, cách người dùng quản lý lựa chọn.
• Thời hạn lưu dữ liệu theo từng loại, quy trình xóa/thu hồi quyền, đầu mối xử lý yêu cầu.
• Địa chỉ email và số điện thoại hỗ trợ có còn chính xác.

Chính sách bảo mật

Ngày cập nhật: 05/10/2026

Nội dung dưới đây là bản để biên tập và công bố sau khi hoàn thiện các thông tin cần xác nhận.

1. Đơn vị phụ trách và phạm vi

Website https://sklight.vn/ do [CẦN ĐIỀN: tên pháp lý của doanh nghiệp/hộ kinh doanh] (thương hiệu SK Ambient Light Luxury, gọi tắt là “SK Light”) vận hành.

• Mã số doanh nghiệp/mã số thuế: [CẦN ĐIỀN]
• Địa chỉ liên hệ: [CẦN ĐIỀN]
• Email: sklight@gmail.com [CẦN XÁC NHẬN]
• Điện thoại: 0868 055 555 [CẦN XÁC NHẬN]

Chính sách này mô tả cách SK Light thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn truy cập website, liên hệ tư vấn, đặt mua sản phẩm hoặc sử dụng tính năng SK Javis (nếu tính năng đó được cung cấp). Một số tính năng có thể chưa được triển khai hoặc có cách xử lý khác; thông tin thực tế cần được cập nhật tại đây trước khi mở tính năng cho người dùng.

2. Thông tin có thể được thu thập

Tùy cách bạn tương tác với website, SK Light có thể xử lý các nhóm thông tin sau:

• Thông tin liên hệ và giao dịch: họ tên, số điện thoại, email, địa chỉ nhận hàng, nội dung yêu cầu tư vấn, sản phẩm quan tâm, thông tin đơn hàng, thanh toán, giao nhận và bảo hành mà bạn cung cấp.
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, thời điểm truy cập, trang đã xem, nhật ký lỗi và dữ liệu cần thiết để bảo vệ, vận hành website. [CẦN XÁC NHẬN: website thực tế ghi nhận trường nào và thời hạn lưu.]
• Cookie hoặc công nghệ tương tự: có thể được dùng để duy trì chức năng website, ghi nhớ lựa chọn hoặc đo lường hoạt động. [CẦN XÁC NHẬN: liệt kê công cụ thực tế, mục đích, bên nhận dữ liệu và cách từ chối.]
• Dữ liệu từ nền tảng bên thứ ba: chỉ phát sinh nếu bạn chủ động kết nối hoặc sử dụng tính năng tương ứng, và trong giới hạn quyền bạn cấp. Ví dụ, nếu SK Javis được triển khai với TikTok, dữ liệu tài khoản hoặc nội dung liên quan chỉ được xử lý theo luồng thực tế đã cấu hình và phạm vi quyền TikTok cho phép. [CẦN XÁC NHẬN trước khi giữ đoạn này: dữ liệu cụ thể, mục đích, thời hạn, nhà cung cấp trung gian và cách thu hồi quyền.]

SK Light không yêu cầu bạn gửi mật khẩu tài khoản TikTok qua biểu mẫu hoặc tin nhắn. Không gửi khóa bí mật, mã truy cập hay thông tin thanh toán đầy đủ qua email hoặc khung chat.

3. Mục đích sử dụng

Thông tin có thể được dùng để:

• phản hồi yêu cầu tư vấn và hỗ trợ khách hàng;
• tiếp nhận, xác nhận và thực hiện đơn hàng, giao hàng, thanh toán, bảo hành và nghĩa vụ liên quan;
• vận hành, bảo mật, khắc phục lỗi và cải thiện website hoặc tính năng mà bạn yêu cầu;
• gửi thông báo về yêu cầu, đơn hàng hoặc dịch vụ; nội dung tiếp thị chỉ được gửi khi có căn cứ và lựa chọn phù hợp;
• tuân thủ nghĩa vụ pháp lý hoặc xử lý yêu cầu hợp lệ từ cơ quan có thẩm quyền.

SK Light cần giới hạn việc sử dụng thông tin theo mục đích đã thông báo và căn cứ xử lý phù hợp. Nếu phát sinh mục đích mới, SK Light sẽ thông báo và xin sự đồng ý khi pháp luật yêu cầu.

4. Căn cứ và lựa chọn của bạn

SK Light xử lý thông tin theo lựa chọn, yêu cầu hoặc sự đồng ý của bạn khi cần; để thực hiện yêu cầu giao dịch/dịch vụ; để tuân thủ nghĩa vụ pháp lý; hoặc theo căn cứ hợp pháp khác được áp dụng. Khi xin sự đồng ý, SK Light sẽ trình bày mục đích và phạm vi cần thiết, đồng thời cung cấp cách rút lại sự đồng ý theo quy định.

Bạn có thể từ chối cung cấp một số thông tin. Tuy nhiên, điều đó có thể khiến SK Light không thể tư vấn, giao hàng, bảo hành hoặc cung cấp tính năng tương ứng.

5. Chia sẻ thông tin

SK Light chỉ chia sẻ thông tin trong phạm vi cần thiết với:

• đơn vị vận chuyển, thanh toán, lưu trữ, bảo trì hoặc hỗ trợ kỹ thuật đang phục vụ hoạt động của website;
• nền tảng bên thứ ba mà bạn chủ động kết nối hoặc yêu cầu sử dụng, nếu có;
• cơ quan nhà nước hoặc bên liên quan khi pháp luật yêu cầu hoặc để bảo vệ quyền và an toàn hợp pháp.

[CẦN ĐIỀN trước khi đăng: tên các bên xử lý thực tế, vai trò, dữ liệu họ nhận, mục đích và việc chuyển dữ liệu ra nước ngoài nếu có.] SK Light không bán dữ liệu cá nhân của bạn. Nếu việc chia sẻ hoặc chuyển dữ liệu cần sự đồng ý riêng theo pháp luật, SK Light sẽ xin sự đồng ý trước khi thực hiện.

6. Lưu trữ và thời hạn

Thông tin được lưu trong thời gian cần thiết cho mục đích đã nêu, để hoàn thành giao dịch, giải quyết bảo hành/khiếu nại và đáp ứng yêu cầu lưu trữ theo pháp luật. Sau đó, thông tin sẽ được xóa, hủy hoặc ẩn danh phù hợp, trừ khi pháp luật yêu cầu tiếp tục lưu.

[CẦN ĐIỀN trước khi đăng: thời hạn cụ thể theo từng nhóm thông tin, hệ thống lưu trữ và quy trình sao lưu/xóa.] Không nên đăng mô tả thời hạn chung này nếu đơn vị chưa xác minh được thực tế vận hành.

7. Bảo vệ thông tin

SK Light áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm hạn chế truy cập, tiết lộ, thay đổi hoặc mất dữ liệu trái phép. Không phương thức truyền hoặc lưu trữ nào có thể được cam kết an toàn tuyệt đối; nếu xảy ra sự cố, SK Light sẽ xử lý và thông báo theo yêu cầu pháp luật áp dụng.

8. Quyền và yêu cầu của bạn

Tùy quy định pháp luật áp dụng, bạn có thể yêu cầu biết, truy cập, chỉnh sửa, cập nhật, xóa, hạn chế hoặc phản đối việc xử lý thông tin; rút lại sự đồng ý; yêu cầu cung cấp dữ liệu; hoặc khiếu nại về việc xử lý dữ liệu.

Gửi yêu cầu tới [CẦN XÁC NHẬN: email tiếp nhận yêu cầu quyền dữ liệu] với tiêu đề “Yêu cầu về dữ liệu cá nhân”. SK Light có thể cần xác minh danh tính và sẽ phản hồi trong thời hạn theo quy định. Một số dữ liệu có thể phải tiếp tục lưu khi pháp luật yêu cầu hoặc khi cần giải quyết giao dịch, tranh chấp đang tồn tại.

Nếu bạn đã kết nối TikTok qua tính năng của SK Javis, hãy thu hồi quyền trong phần cài đặt ứng dụng/tài khoản TikTok tương ứng và liên hệ SK Light để hỏi về dữ liệu còn được lưu. [CẦN XÁC NHẬN quy trình thu hồi và xóa thực tế trước khi đăng.]

9. Dữ liệu của trẻ em

Website và các tính năng liên quan không hướng tới trẻ em nếu không có quy trình phù hợp theo quy định. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cá nhân không phù hợp, vui lòng liên hệ SK Light để được xem xét và xử lý theo pháp luật.

[CẦN XÁC NHẬN: độ tuổi người dùng mục tiêu và quy trình xử lý dữ liệu trẻ em.]

10. Liên kết và dịch vụ bên thứ ba

Website có thể dẫn tới website hoặc dịch vụ do bên khác vận hành. Chính sách này không áp dụng cho các dịch vụ đó; hãy đọc chính sách của đơn vị tương ứng trước khi cung cấp thông tin. TikTok và các nền tảng khác tự quy định cách họ xử lý dữ liệu theo chính sách riêng.

11. Thay đổi chính sách

SK Light có thể cập nhật chính sách khi cách vận hành hoặc quy định thay đổi. Bản mới sẽ được đăng tại trang này cùng ngày cập nhật. Nếu thay đổi ảnh hưởng đáng kể đến cách xử lý thông tin, SK Light sẽ thông báo hoặc xin sự đồng ý bổ sung khi pháp luật yêu cầu.

12. Liên hệ

Đơn vị phụ trách: [CẦN ĐIỀN tên pháp lý]
Địa chỉ: [CẦN ĐIỀN]
Email: sklight@gmail.com [CẦN XÁC NHẬN]
Điện thoại: 0868 055 555 [CẦN XÁC NHẬN]

Ghi chú biên tập: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026. Đây là bản nháp nội dung, chưa phải ý kiến pháp lý và chưa xác minh cấu hình thực tế của website/SK Javis. Cần đối chiếu quy trình thu thập, lưu trữ, chia sẻ và xóa dữ liệu trước khi công bố.