Thoả thuận xử lý dữ liệu cá nhân

Thoả thuận này là một phần của Điều khoản dịch vụ Tasechat, giữa cửa hàng đăng ký dùng Tasechat ("bên kiểm soát", "cửa hàng") và CÔNG TY TNHH MTV TUAN AGENCY (mã số thuế 2500759078), địa chỉ Số 3 Xuân Giao, Xuân Thượng 1, Phường Phúc Yên, Tỉnh Phú Thọ, Việt Nam ("bên xử lý", "Tasechat"). Thoả thuận lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Điều 2, Điều 37) và Nghị định 356/2025/NĐ-CP. Cửa hàng chấp nhận Thoả thuận khi đánh dấu đồng ý lúc đăng ký.

1. Phạm vi và thời hạn

• Mục đích: Tasechat xử lý dữ liệu cá nhân của khách hàng của cửa hàng chỉ để cung cấp Tasechat cho cửa hàng, theo chỉ thị của cửa hàng (thao tác của cửa hàng và nhân viên trong app, cài đặt cửa hàng chọn).
• Người có dữ liệu: người nhắn tin, bình luận trên Trang và kênh cửa hàng nối; người đặt hàng trên web bán; khách cửa hàng tự nhập.
• Loại dữ liệu: tên, tên và mã tài khoản trên nền tảng, số điện thoại, địa chỉ giao hàng, nội dung tin nhắn và bình luận, ảnh gửi trong cuộc trò chuyện, đơn hàng, lịch sử nhận và huỷ đơn, ghi chú, thẻ. Cửa hàng không chủ động đưa dữ liệu nhạy cảm vào Tasechat.
• Thời hạn: từ khi cửa hàng đăng ký tới khi dữ liệu được xoá hoặc trả lại theo mục 9.

2. Nghĩa vụ của cửa hàng

• Có căn cứ hợp pháp khi thu thập dữ liệu (sự đồng ý của khách hoặc căn cứ khác luật cho phép) và xin sự đồng ý khi luật yêu cầu.
• Cho khách biết cửa hàng dùng Tasechat, của CÔNG TY TNHH MTV TUAN AGENCY, để xử lý dữ liệu (theo Điều 23 khoản 7 Nghị định 356/2025/NĐ-CP), ví dụ ghi trong chính sách bảo mật của web bán.
• Tiếp nhận và trả lời yêu cầu của khách về dữ liệu; báo cơ quan chức năng khi có sự cố theo thời hạn luật định.
• Tự lập hồ sơ đánh giá tác động của mình khi luật yêu cầu; Tasechat hỗ trợ thông tin theo mục 7.

3. Nghĩa vụ của Tasechat

• Chỉ xử lý dữ liệu theo chỉ thị của cửa hàng và theo Thoả thuận này; không dùng cho mục đích riêng, không bán, không gộp với dữ liệu của cửa hàng khác.
• Chỉ cho nhân sự cần thiết tiếp cận dữ liệu; nhân sự đó cam kết giữ bí mật.
• Báo cửa hàng khi thấy chỉ thị của cửa hàng có thể trái pháp luật.
• Hợp tác với cơ quan chuyên trách bảo vệ dữ liệu cá nhân và cung cấp thông tin khi được yêu cầu theo quy định.

4. Biện pháp bảo vệ

• Mã hoá khi truyền (HTTPS) và khi lưu; mã truy cập kênh và mã kết nối dịch vụ được mã hoá thêm một lớp, không gửi về trình duyệt.
• Dữ liệu từng cửa hàng tách riêng; phân quyền theo vai trò cho nhân viên cửa hàng.
• Mật khẩu lưu dạng mã hoá một chiều; báo đăng nhập máy lạ; giới hạn số lần thử.
• Tự xoá bình luận sau 30 ngày, tin nhắn sau 90 ngày như Chính sách quyền riêng tư.

5. Bên xử lý phụ và bên nhận theo chỉ thị

• Bên xử lý phụ của Tasechat: Cloudflare, Inc. (hạ tầng máy chủ, cơ sở dữ liệu, lưu ảnh; máy chủ ở nước ngoài).
• Bên nhận theo chỉ thị của cửa hàng, khi cửa hàng nối hoặc bật: Meta, TikTok, Zalo; GHN, GHTK, Viettel Post; SePay, Casso; Telegram.
• Thêm hoặc đổi bên xử lý phụ: Tasechat báo trước ít nhất 15 ngày [MẪU]. Cửa hàng không đồng ý thì được chấm dứt và hoàn phần phí chưa dùng.

6. Chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trên hạ tầng Cloudflare ở nước ngoài. Tasechat lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài của mình theo Điều 20 Luật 91/2025/QH15, và cung cấp cho cửa hàng mô tả luồng dữ liệu, nơi lưu, bên nhận, biện pháp bảo vệ khi cửa hàng cần cho hồ sơ của mình.

7. Hỗ trợ cửa hàng

• Yêu cầu của người có dữ liệu: Tasechat phản hồi cửa hàng trong 2 ngày làm việc và làm xong phần việc của mình trong 10 ngày, để cửa hàng kịp thời hạn tại Điều 5 Nghị định 356/2025/NĐ-CP.
• Hồ sơ đánh giá tác động: Tasechat cung cấp thông tin về cách xử lý, biện pháp bảo vệ, bên xử lý phụ; bản sao Thoả thuận này dùng được trong hồ sơ.
• Mỗi năm một lần, theo đề nghị bằng văn bản, Tasechat gửi cửa hàng bản mô tả các biện pháp bảo vệ đang áp dụng.

8. Sự cố

Khi phát hiện sự cố có thể làm lộ, mất, sửa sai dữ liệu của cửa hàng, Tasechat báo cửa hàng ngay, chậm nhất 24 giờ, gồm: thời gian, nơi xảy ra, loại và số lượng dữ liệu, hậu quả có thể có, biện pháp đã làm, đầu mối liên hệ. Thông tin này để cửa hàng báo cơ quan chuyên trách trong 72 giờ theo Điều 23 Luật 91/2025/QH15.

9. Khi chấm dứt

• Cửa hàng tải dữ liệu về trong thời gian giữ dữ liệu (ít nhất 30 ngày sau khi hết hạn hoặc chấm dứt).
• Sau đó, hoặc khi cửa hàng yêu cầu đóng tài khoản, Tasechat xoá dữ liệu trong 30 ngày, trừ phần pháp luật buộc phải giữ (ví dụ chứng từ thu tiền gói), và xác nhận bằng email khi cửa hàng đề nghị.

10. Trách nhiệm

Mỗi bên chịu trách nhiệm về vi phạm của mình đối với người có dữ liệu và cơ quan nhà nước theo Luật 91/2025/QH15. Giới hạn trách nhiệm giữa hai bên theo Điều khoản dịch vụ, trừ trường hợp pháp luật không cho phép giới hạn.

11. Đầu mối

Đầu mối bảo vệ dữ liệu của Tasechat: support@tasechat.com. Đầu mối của cửa hàng: email chủ cửa hàng đã đăng ký. Thoả thuận này ưu tiên áp dụng khi khác Điều khoản dịch vụ về việc xử lý dữ liệu cá nhân.