Chính sách bảo mật

Chính sách bảo vệ dữ liệu cá nhân và bảo mật thông tin khách hàng

Cập nhật ngày 04/09/2026

Máy 3A là thương hiệu do Công ty TNHH 3A Group vận hành. Công ty tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người truy cập website, người liên hệ tư vấn, người mua hàng, đối tác và các cá nhân có liên quan khi sử dụng website may3a.com hoặc tương tác với các kênh chính thức của Máy 3A.

Chính sách này được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định hiện hành có liên quan về thương mại điện tử, bảo vệ quyền lợi người tiêu dùng, an ninh mạng và truyền thông quảng cáo.

1. Chủ thể chịu trách nhiệm xử lý dữ liệu

Tùy từng hoạt động xử lý, Công ty TNHH 3A Group có thể là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật.

Thông tin liên hệ:
Thương hiệu: Máy 3A
Pháp nhân: Công ty TNHH 3A Group
Trụ sở chính: Số 06 Ngõ 378 Đường Bờ Tây Sông Nhuệ, Tổ Dân Phố Số 01, Phường Đông Ngạc, Thành phố Hà Nội, Việt Nam.
Hotline: 0834050505
Email: may3a.info@gmail.com
Website: https://may3a.com/

2. Phạm vi áp dụng

Chính sách áp dụng đối với dữ liệu cá nhân được thu thập hoặc xử lý khi cá nhân truy cập may3a.com; gửi yêu cầu tư vấn hoặc báo giá; đặt hàng; thanh toán; đăng ký tài khoản hoặc nhận thông tin; sử dụng dịch vụ bảo hành, sửa chữa, đổi trả; gửi phản hồi, khiếu nại; trao đổi qua điện thoại, email, chat, mạng xã hội hoặc các kênh liên hệ chính thức khác của Máy 3A.

3. Các loại dữ liệu có thể được thu thập

Tùy vào hình thức tương tác, 3A Group có thể xử lý các nhóm dữ liệu sau:

• Thông tin nhận diện và liên hệ: họ tên, số điện thoại, email, địa chỉ giao nhận, tên đơn vị hoặc thông tin liên hệ do khách hàng cung cấp.
• Thông tin giao dịch: sản phẩm quan tâm hoặc đã mua, số lượng, giá trị đơn hàng, phương thức giao nhận, phương thức thanh toán, lịch sử mua hàng, bảo hành, sửa chữa, đổi trả và khiếu nại.
• Thông tin trao đổi: nội dung yêu cầu tư vấn, phản hồi, email, tin nhắn, ghi nhận cuộc trao đổi khi được thực hiện hợp pháp.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, trang đã xem, nguồn truy cập, mã định danh cookie hoặc sự kiện tương tác trên website.
• Thông tin khác do cá nhân chủ động cung cấp hoặc phát sinh hợp pháp trong quá trình giao dịch.

3A Group không chủ động yêu cầu khách hàng cung cấp dữ liệu cá nhân nhạy cảm nếu không thực sự cần thiết. Trường hợp phát sinh việc xử lý dữ liệu nhạy cảm, Công ty áp dụng yêu cầu bảo vệ tương ứng theo quy định pháp luật.

4. Nguồn thu thập dữ liệu

Dữ liệu có thể được thu thập trực tiếp từ cá nhân khi điền biểu mẫu, gọi điện, gửi email, chat, đặt hàng hoặc sử dụng dịch vụ; tự động từ thiết bị và trình duyệt khi truy cập website; hoặc từ đơn vị vận chuyển, thanh toán, đại lý, đối tác cung cấp dịch vụ khi việc chia sẻ là cần thiết và có căn cứ hợp pháp.

5. Mục đích xử lý dữ liệu

3A Group chỉ xử lý dữ liệu cho các mục đích cụ thể, hợp pháp và phù hợp với hoạt động đã thông báo, bao gồm:

• Tiếp nhận và phản hồi yêu cầu tư vấn, báo giá, đặt hàng hoặc hỗ trợ kỹ thuật.
• Xác nhận đơn hàng, thanh toán, giao nhận, lắp đặt và thực hiện nghĩa vụ theo giao dịch.
• Quản lý tài khoản, lịch sử giao dịch, bảo hành, sửa chữa, đổi trả và khiếu nại.
• Lập, lưu và cung cấp chứng từ, hóa đơn, hồ sơ theo nghĩa vụ pháp luật.
• Bảo đảm an toàn hệ thống, phòng chống gian lận, lạm dụng và xử lý sự cố.
• Đo lường hiệu quả website, cải thiện sản phẩm, dịch vụ và trải nghiệm người dùng.
• Gửi thông tin sản phẩm, chương trình chăm sóc khách hàng hoặc nội dung tiếp thị khi có căn cứ hợp pháp và, trong trường hợp pháp luật yêu cầu, đã có sự đồng ý phù hợp của khách hàng.

6. Căn cứ xử lý và sự đồng ý

Việc xử lý dữ liệu được thực hiện trên một hoặc nhiều căn cứ hợp pháp theo quy định, chẳng hạn để thực hiện yêu cầu trước giao dịch, thực hiện hợp đồng hoặc đơn hàng, tuân thủ nghĩa vụ pháp luật, bảo vệ quyền và lợi ích hợp pháp trong trường hợp được pháp luật cho phép, hoặc dựa trên sự đồng ý của chủ thể dữ liệu.

Khi xử lý dựa trên sự đồng ý, sự đồng ý phải được thể hiện rõ ràng, cụ thể, có thể kiểm chứng và gắn với từng mục đích xử lý. Việc im lặng, không phản hồi hoặc không thực hiện hành động không được mặc nhiên coi là đồng ý. Khách hàng có quyền từ chối hoặc rút lại sự đồng ý theo quy định.

Việc đồng ý nhận quảng cáo, khuyến mại hoặc thông tin tiếp thị được tách khỏi các hoạt động cần thiết để tiếp nhận yêu cầu, xử lý đơn hàng, giao hàng, bảo hành hoặc thực hiện nghĩa vụ pháp lý.

7. Cookie, công cụ đo lường và công nghệ theo dõi

may3a.com có thể sử dụng cookie và các công nghệ tương tự để duy trì chức năng website, ghi nhớ tùy chọn, đo lường lưu lượng, đánh giá hiệu quả nội dung và hỗ trợ hoạt động quảng cáo. Website hiện có thể tích hợp các công cụ như Google Tag Manager, Google Analytics, Google Ads, TikTok Pixel và các dịch vụ tương đương.

Các công cụ này có thể xử lý dữ liệu kỹ thuật như địa chỉ IP, thông tin thiết bị, trình duyệt, trang truy cập, sự kiện tương tác và mã định danh trực tuyến. Việc sử dụng cookie hoặc công nghệ theo dõi cho mục đích quảng cáo, cá nhân hóa hoặc mục đích khác có yêu cầu sự đồng ý phải tuân thủ cơ chế đồng ý theo quy định pháp luật. Người dùng có thể chặn hoặc xóa cookie thông qua cài đặt trình duyệt, tuy nhiên một số chức năng của website có thể bị ảnh hưởng.

8. Chia sẻ dữ liệu với bên thứ ba

3A Group không bán dữ liệu cá nhân của khách hàng. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết và có căn cứ hợp pháp với các nhóm bên nhận phù hợp, chẳng hạn:

• Đơn vị vận chuyển, kho vận, lắp đặt hoặc đại lý phục vụ việc giao hàng và cung cấp dịch vụ.
• Ngân hàng, trung gian thanh toán hoặc đơn vị hỗ trợ giao dịch khi cần.
• Nhà cung cấp hạ tầng website, lưu trữ, bảo mật, email, chăm sóc khách hàng, đo lường và công nghệ phục vụ vận hành.
• Đơn vị tư vấn chuyên môn, kiểm toán hoặc đối tác khác khi cần cho việc thực hiện quyền, nghĩa vụ hợp pháp.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi pháp luật quy định.

Các bên xử lý dữ liệu thay mặt 3A Group chỉ được xử lý trong phạm vi nhiệm vụ được giao và phải thực hiện nghĩa vụ bảo vệ dữ liệu theo thỏa thuận và pháp luật áp dụng.

9. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp công nghệ hoặc hạ tầng có thể sử dụng hệ thống đặt tại nước ngoài. Khi hoạt động xử lý dẫn đến việc chuyển dữ liệu cá nhân ra nước ngoài, 3A Group thực hiện các nghĩa vụ, hồ sơ và biện pháp bảo vệ theo quy định pháp luật Việt Nam áp dụng tại thời điểm phát sinh.

10. Thời gian lưu trữ

Dữ liệu cá nhân được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý, thực hiện giao dịch, bảo hành, giải quyết tranh chấp, bảo đảm an toàn hệ thống hoặc đáp ứng nghĩa vụ lưu trữ theo quy định pháp luật. Khi mục đích xử lý kết thúc và không còn căn cứ lưu giữ, dữ liệu sẽ được xóa, hủy hoặc khử nhận dạng theo phương thức phù hợp, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục lưu trữ.

11. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền được biết về hoạt động xử lý; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa hoặc hạn chế xử lý; phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và thực hiện các quyền khác theo pháp luật.

Để bảo vệ dữ liệu và tránh yêu cầu giả mạo, 3A Group có thể yêu cầu xác minh thông tin cần thiết trước khi thực hiện yêu cầu. Việc xử lý yêu cầu được thực hiện trong thời hạn và điều kiện do pháp luật quy định; một số yêu cầu có thể bị hạn chế nếu việc tiếp tục lưu trữ hoặc xử lý là cần thiết để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp hoặc thuộc trường hợp pháp luật cho phép.

12. Cách thực hiện quyền và liên hệ về dữ liệu cá nhân

Khách hàng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua:

Email: may3a.info@gmail.com
Hotline: 0834050505
Đơn vị tiếp nhận: Công ty TNHH 3A Group – Máy 3A

Khi gửi yêu cầu, khách hàng nên cung cấp thông tin đủ để xác định dữ liệu hoặc giao dịch liên quan và nội dung quyền muốn thực hiện. Không gửi mật khẩu, mã OTP hoặc thông tin xác thực nhạy cảm qua email hoặc kênh không an toàn.

13. Bảo vệ và an toàn dữ liệu

3A Group thực hiện các biện pháp quản lý và kỹ thuật phù hợp với tính chất dữ liệu và mức độ rủi ro nhằm hạn chế truy cập trái phép, mất mát, sử dụng sai mục đích, tiết lộ hoặc thay đổi dữ liệu trái phép. Khi phát sinh sự cố liên quan đến dữ liệu cá nhân, Công ty thực hiện quy trình xử lý, khắc phục và thông báo cho cơ quan có thẩm quyền hoặc chủ thể dữ liệu khi pháp luật yêu cầu.

14. Dữ liệu của trẻ em và người cần bảo vệ đặc biệt

Website không được thiết kế để chủ động thu thập dữ liệu của trẻ em cho mục đích tiếp thị. Khi phát sinh việc xử lý dữ liệu của trẻ em hoặc đối tượng cần cơ chế bảo vệ đặc biệt, 3A Group áp dụng điều kiện đồng ý, đại diện và biện pháp bảo vệ theo quy định pháp luật.

15. Thông tin tiếp thị và quyền từ chối

Khách hàng có quyền từ chối nhận email, tin nhắn, cuộc gọi hoặc nội dung tiếp thị theo cơ chế được cung cấp trong từng kênh hoặc bằng cách liên hệ 3A Group. Việc rút đồng ý tiếp thị không làm mất quyền tiếp tục sử dụng các dịch vụ cần thiết cho giao dịch, bảo hành hoặc hỗ trợ đã yêu cầu.

16. Cập nhật chính sách

Chính sách này có thể được cập nhật để phản ánh thay đổi của pháp luật, công nghệ hoặc hoạt động kinh doanh. Phiên bản mới được công bố tại chính URL này và ghi rõ ngày cập nhật. Đối với thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý, 3A Group thực hiện việc thông báo và xin lại sự đồng ý khi pháp luật yêu cầu.

17. Cam kết của 3A Group

Máy 3A – Công ty TNHH 3A Group coi bảo vệ dữ liệu cá nhân là một phần của trách nhiệm với khách hàng. Chúng tôi không sử dụng dữ liệu ngoài mục đích đã thông báo hoặc căn cứ hợp pháp; không mua bán dữ liệu cá nhân trái pháp luật; và duy trì việc rà soát quy trình xử lý dữ liệu để phù hợp với quy định hiện hành.

Thông tin đăng ký doanh nghiệp:
Mã số doanh nghiệp: 0111078876
Đăng ký lần đầu: 06/06/2025
Cơ quan đăng ký kinh doanh: Thành phố Hà Nội