Chính sách bảo mật và bảo vệ dữ liệu cá nhân
Ngày cập nhật: 01/09/2026
Tại Vulcan4x4, sự tin cậy không chỉ đến từ chất lượng sản phẩm và kỹ thuật lắp đặt mà còn từ cách chúng tôi tôn trọng, sử dụng và bảo vệ thông tin của khách hàng.
Chính sách này giải thích cách Vulcan4x4 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân khi Quý khách truy cập website vulcan4x4.com, liên hệ tư vấn, tạo tài khoản, đặt hàng, sử dụng dịch vụ lắp đặt, bảo hành hoặc tương tác với Vulcan4x4 qua các kênh trực tuyến và trực tiếp.
Vulcan4x4 xử lý dữ liệu cá nhân phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật Việt Nam có liên quan.
1. Đơn vị kiểm soát dữ liệu cá nhân
Đơn vị sở hữu và vận hành website:
Vulcan4x4
Website: https://vulcan4x4.com
Địa chỉ: Số 3 Đường Đoàn Kết, Thủ Đức, TP. Hồ Chí Minh
Email tiếp nhận yêu cầu về dữ liệu cá nhân: cskh@vulcan4x4.com
Trong chính sách này, “Vulcan4x4”, “chúng tôi” hoặc “của chúng tôi” được hiểu là đơn vị kiểm soát dữ liệu cá nhân liên quan đến các hoạt động nêu trên.
2. Phạm vi áp dụng
Chính sách này áp dụng đối với dữ liệu cá nhân được thu thập thông qua:
- Website vulcan4x4.com
- Biểu mẫu liên hệ và yêu cầu tư vấn
- Tài khoản khách hàng và hệ thống đặt hàng
- Điện thoại, email, Zalo, Messenger và các kênh trò chuyện
- Hoạt động tư vấn, lắp đặt, bảo hành và chăm sóc khách hàng
- Các chương trình, sự kiện, chuyến đi hoặc hoạt động cộng đồng do Vulcan4x4 tổ chức hay đồng hành
- Hệ thống đại lý, đối tác kỹ thuật hoặc đơn vị cung cấp dịch vụ có liên quan
Việc truy cập website không mặc nhiên được xem là sự đồng ý cho mọi hoạt động xử lý dữ liệu. Khi pháp luật yêu cầu sự đồng ý, Vulcan4x4 sẽ cung cấp thông tin cần thiết và cơ chế để Quý khách lựa chọn.
3. Những dữ liệu chúng tôi có thể thu thập
Tùy theo cách Quý khách tương tác với Vulcan4x4, chúng tôi có thể thu thập các nhóm dữ liệu sau:
Thông tin nhận dạng và liên hệ
- Họ và tên
- Số điện thoại
- Địa chỉ email
- Địa chỉ giao hàng hoặc xuất hóa đơn
- Tỉnh, thành phố và khu vực sinh sống
- Tên doanh nghiệp, mã số thuế và thông tin người đại diện nếu giao dịch dưới danh nghĩa tổ chức
Thông tin tài khoản và giao dịch
- Tên đăng nhập và thông tin xác thực tài khoản
- Sản phẩm hoặc dịch vụ đã quan tâm, đặt mua hay sử dụng
- Thông tin đơn hàng, thanh toán, giao nhận và xuất hóa đơn
- Lịch sử tư vấn, lắp đặt, bảo hành và chăm sóc khách hàng
- Nội dung phản hồi, khiếu nại hoặc yêu cầu hỗ trợ
Vulcan4x4 không chủ động lưu trữ đầy đủ thông tin thẻ thanh toán. Dữ liệu thanh toán có thể được xử lý bởi ngân hàng, cổng thanh toán hoặc đơn vị cung cấp dịch vụ tương ứng theo chính sách riêng của họ.
Thông tin về phương tiện
Để tư vấn đúng sản phẩm và cấu hình kỹ thuật, chúng tôi có thể thu thập:
- Hãng xe, dòng xe, phiên bản và năm sản xuất
- Biển số xe, số khung hoặc thông tin nhận diện xe khi cần cho bảo hành và kỹ thuật
- Cấu hình phụ kiện hiện tại
- Mục đích sử dụng, mức tải và điều kiện vận hành
- Hình ảnh hoặc video của xe
- Lịch sử lắp đặt, bảo dưỡng và bảo hành tại Vulcan4x4
Thông tin phương tiện có thể được xem là dữ liệu cá nhân khi được liên kết với một khách hàng cụ thể.
Thông tin kỹ thuật khi sử dụng website
- Địa chỉ IP
- Loại thiết bị, hệ điều hành và trình duyệt
- Thời gian truy cập và các trang đã xem
- Nguồn giới thiệu đến website
- Thao tác tìm kiếm, nhấp chuột và tương tác với nội dung
- Cookie, mã nhận dạng thiết bị và dữ liệu nhật ký hệ thống
Nội dung trao đổi và hình ảnh
Chúng tôi có thể lưu lại nội dung Quý khách gửi qua biểu mẫu, email, điện thoại, Zalo, Messenger hoặc các kênh hỗ trợ khác.
Hình ảnh hoặc video có thể được ghi nhận trong quá trình lắp đặt, bàn giao xe, bảo hành, sự kiện và hoạt động cộng đồng. Khi sử dụng hình ảnh có thể nhận diện khách hàng hoặc phương tiện cho mục đích truyền thông, Vulcan4x4 sẽ thực hiện trên cơ sở phù hợp với pháp luật và sự đồng ý cần thiết.
Vulcan4x4 không chủ đích thu thập dữ liệu cá nhân nhạy cảm nếu không thực sự cần thiết. Quý khách không nên gửi giấy tờ tùy thân, thông tin tài chính hoặc dữ liệu nhạy cảm qua các kênh công khai khi chưa được yêu cầu chính thức.
4. Nguồn thu thập dữ liệu
Dữ liệu cá nhân có thể được thu thập:
- Trực tiếp từ Quý khách
- Tự động khi Quý khách sử dụng website
- Từ đại lý, đơn vị vận chuyển, nhà cung cấp thanh toán hoặc đối tác kỹ thuật
- Từ hãng sản xuất khi xử lý bảo hành hoặc hỗ trợ sản phẩm
- Từ các nền tảng mạng xã hội khi Quý khách chủ động tương tác với Vulcan4x4
- Từ các nguồn công khai hợp pháp hoặc nguồn mà Quý khách đã cho phép chia sẻ
5. Mục đích xử lý dữ liệu
Vulcan4x4 có thể xử lý dữ liệu cá nhân nhằm:
- Xác minh và liên hệ với khách hàng
- Tư vấn sản phẩm phù hợp với từng dòng xe
- Chuẩn bị báo giá và cấu hình nâng cấp
- Tiếp nhận, xác nhận và thực hiện đơn hàng
- Giao hàng, lắp đặt, xuất hóa đơn và xử lý thanh toán
- Quản lý tài khoản khách hàng
- Thực hiện bảo hành, hậu mãi và hỗ trợ kỹ thuật
- Giải quyết phản hồi, khiếu nại hoặc tranh chấp
- Phòng ngừa gian lận và bảo vệ an toàn hệ thống
- Phân tích và cải thiện website, sản phẩm và chất lượng dịch vụ
- Gửi thông tin ưu đãi hoặc giới thiệu sản phẩm khi có sự đồng ý
- Thực hiện nghĩa vụ kế toán, thuế, lưu trữ và các nghĩa vụ pháp lý khác
- Bảo vệ quyền và lợi ích hợp pháp của Vulcan4x4, khách hàng và bên liên quan
Vulcan4x4 không sử dụng dữ liệu cho mục đích mới không tương thích với mục đích đã thông báo nếu chưa thực hiện các thủ tục cần thiết theo pháp luật.
6. Căn cứ xử lý và sự đồng ý
Dữ liệu cá nhân được xử lý dựa trên:
- Sự đồng ý tự nguyện và rõ ràng của Quý khách
- Yêu cầu cần thiết để tư vấn, giao kết hoặc thực hiện giao dịch
- Nghĩa vụ bảo hành, kế toán, thuế và các nghĩa vụ pháp lý
- Các trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý
- Yêu cầu bảo vệ quyền, lợi ích hợp pháp hoặc sự an toàn của các bên theo quy định
Sự im lặng hoặc không phản hồi không được mặc nhiên xem là sự đồng ý.
Quý khách có thể rút lại sự đồng ý vào bất kỳ thời điểm nào. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước đó và không áp dụng đối với trường hợp Vulcan4x4 phải tiếp tục lưu trữ hoặc xử lý theo quy định pháp luật.
7. Cookie và công nghệ theo dõi
Website có thể sử dụng các nhóm cookie sau:
- Cookie cần thiết: duy trì chức năng website, giỏ hàng, đăng nhập, bảo mật và phiên làm việc.
- Cookie tùy chỉnh: ghi nhớ ngôn ngữ, dòng xe, khu vực hoặc lựa chọn trước đó.
- Cookie đo lường: hỗ trợ phân tích lượt truy cập và hiệu quả nội dung.
- Cookie quảng cáo và mạng xã hội: đo lường chiến dịch và hiển thị nội dung phù hợp khi Quý khách đồng ý.
Website hiện có thể tích hợp các dịch vụ như Google Analytics, Google Tag Manager, Meta/Facebook Pixel, Google reCAPTCHA, Google Maps, Zalo, Fchat và các công cụ liên quan. Các nhà cung cấp này có thể xử lý địa chỉ IP, cookie, thông tin thiết bị hoặc dữ liệu tương tác theo chính sách riêng của họ.
Quý khách có thể quản lý cookie thông qua bảng lựa chọn cookie trên website hoặc cài đặt của trình duyệt. Việc tắt cookie cần thiết có thể làm một số chức năng, như đăng nhập hoặc giỏ hàng, hoạt động không chính xác.
8. Tiếp thị và giới thiệu sản phẩm
Vulcan4x4 chỉ sử dụng dữ liệu cá nhân để gửi nội dung tiếp thị qua email, điện thoại, SMS, Zalo, Messenger hoặc các kênh tương tự khi có cơ sở phù hợp và sự đồng ý cần thiết.
Quý khách có thể ngừng nhận thông tin tiếp thị bằng cách:
- Nhấn vào liên kết hủy đăng ký trong email
- Sử dụng chức năng từ chối trên nền tảng tương ứng
- Liên hệ trực tiếp với Vulcan4x4
- Gửi yêu cầu đến cskh@vulcan4x4.com
Việc từ chối nội dung tiếp thị không ảnh hưởng đến các thông báo cần thiết liên quan đến đơn hàng, lắp đặt, bảo hành hoặc giao dịch đang thực hiện.
Vulcan4x4 không mua bán dữ liệu cá nhân của khách hàng.
9. Chia sẻ dữ liệu cá nhân
Trong phạm vi cần thiết, dữ liệu có thể được chia sẻ với:
- Nhân sự được Vulcan4x4 phân quyền
- Đại lý, xưởng lắp đặt và đối tác kỹ thuật
- Đơn vị vận chuyển và giao nhận
- Ngân hàng, cổng thanh toán và đơn vị hỗ trợ giao dịch
- Nhà cung cấp hosting, bảo mật, quản trị website, email và chăm sóc khách hàng
- Google, Meta, Zalo và các nhà cung cấp dịch vụ công nghệ được tích hợp
- Nhà sản xuất hoặc nhà phân phối quốc tế khi xử lý hỗ trợ kỹ thuật và bảo hành
- Đơn vị kế toán, kiểm toán hoặc tư vấn chuyên môn
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp
- Bên kế thừa hợp pháp trong trường hợp tái cấu trúc, sáp nhập hoặc chuyển giao hoạt động kinh doanh
Các bên tiếp nhận chỉ được sử dụng dữ liệu trong phạm vi cần thiết cho công việc được giao và phải thực hiện nghĩa vụ bảo vệ dữ liệu tương ứng.
10. Chuyển dữ liệu cá nhân ra nước ngoài
Một số nhà cung cấp công nghệ, nền tảng mạng xã hội, hệ thống lưu trữ hoặc hãng sản xuất mà Vulcan4x4 hợp tác có thể đặt máy chủ hoặc bộ phận xử lý dữ liệu ngoài Việt Nam.
Khi phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Vulcan4x4 sẽ áp dụng các biện pháp cần thiết và thực hiện nghĩa vụ theo quy định pháp luật Việt Nam.
11. Thời gian lưu trữ dữ liệu
Dữ liệu chỉ được lưu giữ trong thời gian cần thiết cho mục đích đã thông báo, bao gồm:
- Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động và một khoảng thời gian hợp lý sau khi đóng tài khoản
- Dữ liệu đơn hàng, hóa đơn và giao dịch được lưu theo thời hạn kế toán, thuế và quy định pháp luật
- Hồ sơ lắp đặt và bảo hành được lưu trong thời gian cần thiết để cung cấp dịch vụ và giải quyết quyền lợi khách hàng
- Nội dung tư vấn được lưu đến khi yêu cầu được giải quyết và trong thời gian cần thiết để hỗ trợ tiếp theo
- Dữ liệu tiếp thị được lưu đến khi Quý khách rút lại sự đồng ý hoặc từ chối nhận thông tin
- Nhật ký kỹ thuật được lưu trong thời gian cần thiết để bảo mật, phát hiện sự cố và cải thiện website
- Hình ảnh và video được lưu theo mục đích đã thông báo hoặc đến khi không còn cần thiết
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc xử lý theo quy định pháp luật.
12. Biện pháp bảo vệ dữ liệu
Vulcan4x4 áp dụng các biện pháp tổ chức và kỹ thuật phù hợp với mức độ rủi ro, có thể bao gồm:
- Giới hạn quyền truy cập theo nhiệm vụ
- Bảo vệ tài khoản quản trị và hệ thống nội bộ
- Truyền dữ liệu qua kết nối HTTPS
- Sao lưu và kiểm soát khả năng phục hồi dữ liệu
- Theo dõi dấu hiệu truy cập bất thường
- Cập nhật phần mềm và khắc phục lỗ hổng bảo mật
- Yêu cầu nhà cung cấp và đối tác thực hiện nghĩa vụ bảo mật
- Đào tạo nhân sự có quyền tiếp cận dữ liệu khách hàng
Không có hệ thống điện tử nào an toàn tuyệt đối. Khi phát hiện sự cố, Vulcan4x4 sẽ điều tra, hạn chế ảnh hưởng, khắc phục và thông báo cho cơ quan có thẩm quyền hoặc người bị ảnh hưởng khi pháp luật yêu cầu.
13. Quyền của chủ thể dữ liệu
Trong phạm vi pháp luật cho phép, Quý khách có quyền:
- Được biết và được thông báo về hoạt động xử lý dữ liệu
- Đồng ý hoặc không đồng ý cho phép xử lý
- Rút lại sự đồng ý
- Yêu cầu truy cập hoặc cung cấp dữ liệu của mình
- Yêu cầu chỉnh sửa dữ liệu không chính xác
- Yêu cầu xóa dữ liệu
- Yêu cầu hạn chế hoặc chấm dứt xử lý
- Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị
- Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định
- Tự bảo vệ quyền và lợi ích hợp pháp của mình
- Thực hiện các quyền khác theo pháp luật hiện hành
Để bảo vệ dữ liệu khỏi truy cập trái phép, Vulcan4x4 có thể yêu cầu cung cấp thông tin cần thiết để xác minh danh tính trước khi xử lý yêu cầu.
Một số yêu cầu có thể bị giới hạn nếu dữ liệu cần được tiếp tục lưu trữ để thực hiện giao dịch, bảo hành, giải quyết tranh chấp hoặc tuân thủ nghĩa vụ pháp lý. Trong trường hợp đó, Vulcan4x4 sẽ giải thích lý do trong phạm vi được phép.
14. Dữ liệu của trẻ em
Website và sản phẩm của Vulcan4x4 không hướng tới người dưới 16 tuổi.
Nếu phát sinh việc xử lý dữ liệu của trẻ em, người chưa thành niên hoặc người bị hạn chế năng lực hành vi, Vulcan4x4 sẽ thực hiện các yêu cầu về sự đồng ý của người đại diện và các biện pháp bảo vệ bổ sung theo quy định pháp luật.
15. Liên kết và dịch vụ của bên thứ ba
Website có thể chứa liên kết, video, bản đồ, nội dung nhúng hoặc chức năng do bên thứ ba cung cấp. Khi Quý khách tương tác với các dịch vụ này, dữ liệu có thể được xử lý theo chính sách riêng của bên cung cấp.
Vulcan4x4 khuyến nghị Quý khách đọc chính sách bảo mật của bên thứ ba trước khi cung cấp thông tin.
16. Thay đổi chính sách
Chính sách này có thể được cập nhật để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc pháp luật.
Phiên bản mới sẽ được công bố trên website kèm ngày cập nhật. Đối với thay đổi quan trọng hoặc mục đích xử lý mới cần sự đồng ý, Vulcan4x4 sẽ thực hiện thông báo hoặc xin lại sự đồng ý theo quy định.
17. Liên hệ về dữ liệu cá nhân
Để thực hiện quyền của chủ thể dữ liệu hoặc phản ánh vấn đề liên quan đến quyền riêng tư, Quý khách vui lòng liên hệ:
Bộ phận tiếp nhận yêu cầu bảo vệ dữ liệu cá nhân – Vulcan4x4
Email: cskh@vulcan4x4.com
Địa chỉ: Số 3 Đường Đoàn Kết, Thủ Đức, TP. Hồ Chí Minh
Tiêu đề đề nghị: “Yêu cầu về dữ liệu cá nhân”
Vulcan4x4 sẽ tiếp nhận, xác minh và phản hồi trong thời hạn được pháp luật quy định.
