CHÍNH SÁCH VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN ĐỐI VỚI KHÁCH HÀNG
HỘ KINH DOANH LÂM NGHĨA LỢI

Hộ kinh doanh Lâm Nghĩa Lợi là đơn vị hoạt động trong lĩnh vực kinh doanh vật liệu xây dựng, trang trí nội thất, thi công và cung cấp các sản phẩm, dịch vụ liên quan. Trong quá trình hoạt động, chúng tôi luôn đề cao việc tuân thủ các quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân. Do đó, Hộ kinh doanh Lâm Nghĩa Lợi xây dựng và thông báo Chính Sách Bảo Vệ Dữ Liệu Cá Nhân (“Chính Sách”) này tới các Khách hàng có tương tác với các kênh bán hàng và chăm sóc khách hàng của Hộ kinh doanh Lâm Nghĩa Lợi (“Khách hàng”).

Hộ kinh doanh Lâm Nghĩa Lợi sử dụng hệ thống hỗ trợ chăm sóc khách hàng nội bộ tại chatbotlnl.io.vn. Hệ thống được kết nối với Facebook Page do Hộ kinh doanh Lâm Nghĩa Lợi quản lý để tiếp nhận, quản lý và hỗ trợ xử lý các cuộc hội thoại giữa Page và Khách hàng.

Thông qua Chính sách này, Hộ kinh doanh Lâm Nghĩa Lợi thông báo đến Khách hàng về loại dữ liệu cá nhân được xử lý, mục đích xử lý dữ liệu cá nhân; các tổ chức, cá nhân tham gia xử lý dữ liệu; quyền và nghĩa vụ của Khách hàng; cách thức thu thập, lưu trữ dữ liệu; thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu và cơ chế phản hồi, khiếu nại theo quy định của pháp luật Việt Nam.

ĐIỀU 1. QUY ĐỊNH CHUNG

Khách hàng tương tác trực tiếp với Facebook Page và các kênh bán hàng, chăm sóc khách hàng của Hộ kinh doanh Lâm Nghĩa Lợi như thông thường.

Hộ kinh doanh Lâm Nghĩa Lợi sử dụng hệ thống nội bộ để hỗ trợ nhân viên tiếp nhận, quản lý, phản hồi tin nhắn và chăm sóc Khách hàng. Hệ thống có thể sử dụng công nghệ trí tuệ nhân tạo để hỗ trợ tư vấn, tiếp nhận nhu cầu và xử lý hội thoại.

Hộ kinh doanh Lâm Nghĩa Lợi chỉ thu thập và xử lý dữ liệu cá nhân của Khách hàng phù hợp với quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP, Chính sách này và các quy định pháp luật có liên quan tại từng thời điểm.

Việc thu thập và xử lý một số thông tin của Khách hàng là cần thiết để Hộ kinh doanh Lâm Nghĩa Lợi có thể thực hiện hoạt động tư vấn, chăm sóc khách hàng và cung cấp sản phẩm, dịch vụ.

ĐIỀU 2. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Để thực hiện yêu cầu của Khách hàng và hỗ trợ hoạt động tư vấn, chăm sóc khách hàng, Hộ kinh doanh Lâm Nghĩa Lợi có thể thu thập và xử lý các dữ liệu sau:

Hộ kinh doanh Lâm Nghĩa Lợi không chủ động yêu cầu Khách hàng cung cấp mật khẩu, mã OTP, mật khẩu tài khoản ngân hàng hoặc các thông tin nhạy cảm không cần thiết cho hoạt động tư vấn.

ĐIỀU 3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Hộ kinh doanh Lâm Nghĩa Lợi xử lý dữ liệu cá nhân của Khách hàng cho các mục đích sau:

Thông tin họ tên, số điện thoại và các thông tin liên hệ của Khách hàng được sử dụng cho hoạt động kinh doanh nội bộ của Hộ kinh doanh Lâm Nghĩa Lợi và không được bán cho bên thứ ba.

Kết quả phân tích mức độ tiềm năng của Khách hàng, nếu được áp dụng, chỉ có giá trị hỗ trợ nhân viên trong công tác chăm sóc Khách hàng và không phải là quyết định tự động cuối cùng đối với Khách hàng.

ĐIỀU 4. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

Cách thức thu thập dữ liệu cá nhân: Hộ kinh doanh Lâm Nghĩa Lợi thu thập dữ liệu của Khách hàng thông qua Facebook Page, website, các kênh chăm sóc khách hàng và nội dung Khách hàng chủ động cung cấp trong quá trình trao đổi.

Cách thức xử lý dữ liệu cá nhân: Nội dung trao đổi từ Facebook Page được hệ thống nội bộ của Hộ kinh doanh Lâm Nghĩa Lợi tiếp nhận để hỗ trợ lưu trữ, quản lý, phân loại, tìm kiếm và phản hồi Khách hàng.

Hệ thống có thể sử dụng trí tuệ nhân tạo để hỗ trợ xử lý nội dung hội thoại, tư vấn sơ bộ và phản hồi Khách hàng. Tính năng trả lời tự động có thể được nhân viên bật hoặc tắt đối với từng cuộc hội thoại hoặc toàn bộ Facebook Page.

Hệ thống không được thiết lập để tự động chủ động gửi lại tin nhắn cho Khách hàng sau 24 giờ kể từ thời điểm cuộc hội thoại không còn tương tác.

Cách thức xử lý thông tin trước khi sử dụng dịch vụ trí tuệ nhân tạo: Đối với nội dung văn bản, phần hội thoại cần thiết được hệ thống kiểm tra và xử lý trước khi chuyển đến đơn vị cung cấp dịch vụ trí tuệ nhân tạo. Số điện thoại và các thông tin nhạy cảm được nhận diện trong văn bản sẽ được che hoặc loại bỏ trước khi gửi để xử lý.

Xử lý hình ảnh Khách hàng gửi: Khi Khách hàng gửi hình ảnh qua Facebook Messenger, hệ thống có thể chuyển hình ảnh cần thiết đến dịch vụ Google Cloud Vertex AI (Gemini) để nhận diện nội dung và chuyển kết quả phân tích thành thông tin dạng chữ phục vụ tư vấn. Việc chuyển và phân tích hình ảnh nhằm phục vụ yêu cầu đang được xử lý; Google Cloud Vertex AI không được cấp quyền truy cập trực tiếp vào tài khoản Facebook, cơ sở dữ liệu khách hàng hoặc hệ thống quản lý nội bộ của Hộ kinh doanh Lâm Nghĩa Lợi. Khách hàng không nên gửi giấy tờ tùy thân, thông tin tài chính, mật khẩu, mã OTP hoặc hình ảnh chứa dữ liệu nhạy cảm không cần thiết.

Hình ảnh do nhân viên gửi: Hình ảnh sản phẩm hoặc nội dung tư vấn do nhân viên được phân quyền lựa chọn từ thiết bị có thể được tải lên dịch vụ ImgBB để tạo liên kết HTTPS công khai cần thiết cho việc gửi ảnh qua Facebook Messenger. Hộ kinh doanh Lâm Nghĩa Lợi quy định nhân viên không sử dụng luồng này để tải lên hình ảnh do Khách hàng gửi, giấy tờ cá nhân hoặc nội dung chứa dữ liệu cá nhân nhạy cảm. Liên kết ảnh có thể tiếp tục tồn tại theo cơ chế lưu trữ của ImgBB.

Cách thức xóa, hủy dữ liệu cá nhân: Hộ kinh doanh Lâm Nghĩa Lợi thực hiện xóa hoặc hủy dữ liệu khi có yêu cầu hợp lệ của Khách hàng, khi hết thời hạn xử lý hoặc theo quy định của pháp luật.

ĐIỀU 5. CÁC TỔ CHỨC, CÁ NHÂN THAM GIA XỬ LÝ DỮ LIỆU CÁ NHÂN

Tùy từng trường hợp, Hộ kinh doanh Lâm Nghĩa Lợi có vai trò là Bên kiểm soát dữ liệu cá nhân hoặc Bên kiểm soát và xử lý dữ liệu cá nhân của Khách hàng.

Để thực hiện các mục đích nêu tại Chính sách này, các tổ chức, cá nhân có thể tham gia xử lý dữ liệu gồm:

DeepSeek và Google Cloud Vertex AI không được cấp quyền truy cập trực tiếp vào cơ sở dữ liệu khách hàng, danh sách số điện thoại hoặc hệ thống quản lý nội bộ của Hộ kinh doanh Lâm Nghĩa Lợi. ImgBB chỉ tiếp nhận tệp ảnh do nhân viên chủ động chọn trong luồng gửi ảnh và không được cấp quyền truy cập vào các hệ thống này.

ĐIỀU 6. XỬ LÝ DỮ LIỆU CÁ NHÂN TRONG CÁC TRƯỜNG HỢP ĐẶC BIỆT

Hệ thống chăm sóc khách hàng của Hộ kinh doanh Lâm Nghĩa Lợi không được thiết kế nhằm chủ động thu thập dữ liệu cá nhân nhạy cảm không cần thiết cho hoạt động tư vấn và bán hàng.

Trường hợp Khách hàng chủ động gửi dữ liệu cá nhân nhạy cảm hoặc các thông tin không cần thiết trong quá trình trao đổi, Hộ kinh doanh Lâm Nghĩa Lợi có thể thực hiện các biện pháp che, hạn chế sử dụng hoặc loại bỏ thông tin đó khi phù hợp.

Đối với nội dung được sử dụng để hỗ trợ xử lý bằng trí tuệ nhân tạo, hệ thống của Hộ kinh doanh Lâm Nghĩa Lợi thực hiện kiểm soát dữ liệu trước khi chuyển phần nội dung cần thiết đến đơn vị cung cấp dịch vụ.

Trường hợp việc sử dụng đơn vị cung cấp dịch vụ công nghệ dẫn đến hoạt động xử lý dữ liệu ngoài lãnh thổ Việt Nam, Hộ kinh doanh Lâm Nghĩa Lợi thực hiện các nghĩa vụ có liên quan theo quy định của pháp luật Việt Nam.

ĐIỀU 7. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

Hộ kinh doanh Lâm Nghĩa Lợi áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân của Khách hàng không bị truy cập, sử dụng hoặc chia sẻ trái phép.

Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn: (a) lỗi phần cứng, phần mềm trong quá trình xử lý làm mất dữ liệu; (b) sự cố hệ thống hoặc dịch vụ lưu trữ; (c) lỗ hổng bảo mật nằm ngoài khả năng kiểm soát, hệ thống bị tấn công gây lộ dữ liệu; (d) tài khoản của nhân viên bị truy cập trái phép; (e) Khách hàng tự làm lộ thông tin của mình; (f) sự cố của đơn vị cung cấp dịch vụ kỹ thuật; (g) sự kiện bất khả kháng.

Trong trường hợp xảy ra sự cố hoặc phát hiện hành vi vi phạm liên quan đến dữ liệu cá nhân của Khách hàng, Hộ kinh doanh Lâm Nghĩa Lợi sẽ thực hiện các biện pháp cần thiết nhằm hạn chế, khắc phục hậu quả và thực hiện nghĩa vụ thông báo theo quy định của pháp luật.

ĐIỀU 8. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN

Thời gian bắt đầu xử lý dữ liệu cá nhân: Kể từ thời điểm Khách hàng tương tác, gửi tin nhắn hoặc cung cấp thông tin thông qua Facebook Page, website hoặc các kênh chăm sóc khách hàng của Hộ kinh doanh Lâm Nghĩa Lợi.

Thời gian kết thúc xử lý dữ liệu cá nhân: Thời điểm Khách hàng yêu cầu chấm dứt việc xử lý dữ liệu và yêu cầu đó phù hợp với quy định pháp luật; khi Hộ kinh doanh Lâm Nghĩa Lợi không còn mục đích hợp pháp để tiếp tục xử lý dữ liệu; hoặc theo thời gian khác được pháp luật quy định.

ĐIỀU 9. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

Quyền của Khách hàng

9.1. Quyền được biết: Khách hàng được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

9.2. Quyền đồng ý: Khách hàng được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân trong những trường hợp pháp luật yêu cầu sự đồng ý.

9.3. Quyền truy cập: Khách hàng được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình theo quy định pháp luật.

9.4. Quyền rút lại sự đồng ý: Khách hàng có quyền rút lại sự đồng ý của mình trong trường hợp việc xử lý dữ liệu được thực hiện trên cơ sở sự đồng ý.

9.5. Quyền xóa dữ liệu: Khách hàng được yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

9.6. Quyền hạn chế xử lý dữ liệu: Khách hàng được yêu cầu hạn chế xử lý dữ liệu cá nhân theo quy định pháp luật.

9.7. Quyền yêu cầu cung cấp dữ liệu: Khách hàng được yêu cầu cung cấp dữ liệu cá nhân của mình theo quy định pháp luật.

9.8. Quyền phản đối xử lý dữ liệu: Khách hàng được phản đối việc xử lý dữ liệu cá nhân trong các trường hợp được pháp luật quy định.

9.9. Quyền khiếu nại, tố cáo, khởi kiện: Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

9.10. Quyền yêu cầu bồi thường thiệt hại: Khách hàng có quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật khi xảy ra hành vi vi phạm quyền đối với dữ liệu cá nhân.

9.11. Quyền tự bảo vệ: Khách hàng có quyền tự bảo vệ dữ liệu cá nhân hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền, lợi ích hợp pháp của mình.

Nghĩa vụ của Khách hàng

9.12. Tuân thủ quy định của pháp luật và Chính sách bảo vệ dữ liệu cá nhân này.

9.13. Cung cấp thông tin trung thực, chính xác trong quá trình trao đổi và sử dụng sản phẩm, dịch vụ.

9.14. Chủ động cập nhật hoặc thông báo khi thông tin đã cung cấp có thay đổi.

9.15. Tự bảo vệ dữ liệu cá nhân của mình; không chủ động cung cấp mật khẩu, mã OTP, thông tin tài khoản ngân hàng hoặc dữ liệu nhạy cảm không cần thiết trong quá trình trao đổi.

9.16. Thông báo kịp thời cho Hộ kinh doanh Lâm Nghĩa Lợi khi phát hiện dữ liệu cá nhân của mình có dấu hiệu bị sử dụng trái phép.

9.17. Thực hiện các nghĩa vụ khác theo quy định của pháp luật.

ĐIỀU 10. LƯU TRỮ DỮ LIỆU CÁ NHÂN

Dữ liệu cá nhân của Khách hàng được lưu trữ trong cơ sở dữ liệu SQLite thuộc hệ thống chăm sóc khách hàng nội bộ của Hộ kinh doanh Lâm Nghĩa Lợi tại chatbotlnl.io.vn, trên hạ tầng lưu trữ do Mắt Bão cung cấp.

Các thông tin phục vụ hoạt động tư vấn, chăm sóc khách hàng và kinh doanh được lưu trữ trong hệ thống nội bộ. Chỉ nhân viên của Hộ kinh doanh Lâm Nghĩa Lợi được cấp tài khoản và phân quyền mới được truy cập, xem và xử lý thông tin trong phạm vi nhiệm vụ được giao.

Đối với văn bản, số điện thoại và các thông tin nhạy cảm được nhận diện sẽ được kiểm soát trước khi phần nội dung hội thoại cần thiết được chuyển đến dịch vụ trí tuệ nhân tạo. Đối với hình ảnh Khách hàng gửi, phần hình ảnh cần thiết có thể được Google Cloud Vertex AI xử lý theo mô tả tại Điều 4. DeepSeek và Google Cloud Vertex AI không được cấp quyền truy cập trực tiếp vào cơ sở dữ liệu SQLite hoặc danh sách khách hàng của Hộ kinh doanh Lâm Nghĩa Lợi.

Ảnh sản phẩm hoặc nội dung tư vấn do nhân viên lựa chọn để gửi có thể được ImgBB lưu trữ nhằm tạo liên kết công khai. Thời gian liên kết còn khả dụng phụ thuộc vào cơ chế của ImgBB; Hộ kinh doanh Lâm Nghĩa Lợi giới hạn luồng này cho nội dung không nhạy cảm và không sử dụng cho dữ liệu cá nhân do Khách hàng cung cấp.

Hộ kinh doanh Lâm Nghĩa Lợi thực hiện các biện pháp hợp lý để bảo đảm dữ liệu cá nhân của Khách hàng được lưu trữ an toàn và phù hợp với Chính sách này.

ĐIỀU 11. SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Khi cần thiết, Hộ kinh doanh Lâm Nghĩa Lợi có thể sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách bảo vệ dữ liệu cá nhân này để phù hợp với quy định pháp luật, hoạt động kinh doanh hoặc thay đổi của hệ thống.

Hộ kinh doanh Lâm Nghĩa Lợi khuyến nghị Khách hàng thường xuyên kiểm tra Chính sách bảo vệ dữ liệu cá nhân được công bố trên trang thông tin điện tử của Hộ kinh doanh Lâm Nghĩa Lợi để cập nhật các thay đổi.

Trường hợp việc thay đổi làm phát sinh mục đích xử lý mới hoặc thuộc trường hợp pháp luật yêu cầu phải có sự đồng ý của Khách hàng, Hộ kinh doanh Lâm Nghĩa Lợi sẽ thực hiện việc thông báo và xin sự đồng ý theo quy định.

ĐIỀU 12. CƠ CHẾ PHẢN HỒI, KHIẾU NẠI

Khi có bất kỳ thắc mắc, đóng góp ý kiến, yêu cầu, phản hồi hoặc khiếu nại liên quan đến dữ liệu cá nhân, Khách hàng có thể liên hệ với Hộ kinh doanh Lâm Nghĩa Lợi thông qua các hình thức sau:

• Địa chỉ trụ sở: Ninh Bình, Phường Bạc Liêu, Tỉnh Cà Mau
• Gửi Email: ttntlamnghialoi@gmail.com
• Liên hệ Số điện thoại: 0913 881 881
• Website chính thức: lamnghialoi.com

Sau khi tiếp nhận thắc mắc, yêu cầu, phản hồi hoặc khiếu nại, Hộ kinh doanh Lâm Nghĩa Lợi sẽ xem xét, xác minh và thực hiện xử lý các vấn đề có liên quan nhằm bảo đảm quyền của chủ thể dữ liệu theo quy định của pháp luật.

Chính sách bảo vệ dữ liệu cá nhân đối với Khách hàng này được cập nhật lần cuối vào ngày: 24/08/2026.