Cập nhật lần cuối: 06/09/2026
Chính sách này được xây dựng trên cơ sở Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng số 86/2015/QH13, Bộ luật Dân sự số 91/2015/QH13 và các văn bản pháp luật liên quan hiện hành của Việt Nam.
Thinksoft Vietnam (“Thinksoft”, “Chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách truy cập website, khách hàng và người dùng các giải pháp phần mềm ThinkBox Management, ThinkPOS cùng các sản phẩm liên quan (gọi chung là “Dịch vụ”).
Chính sách bảo mật này (“Chính sách”) áp dụng đối với dữ liệu cá nhân mà Thinksoft thu thập, xử lý khi bạn truy cập website thinksoft.com.vn, đăng ký dùng thử, liên hệ tư vấn, hoặc sử dụng Dịch vụ do Thinksoft cung cấp. Bằng việc truy cập website hoặc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung của Chính sách này.
Nếu bạn không đồng ý với bất kỳ nội dung nào của Chính sách, vui lòng ngừng truy cập website hoặc liên hệ với chúng tôi theo thông tin tại Mục 16 để được hỗ trợ trước khi tiếp tục sử dụng Dịch vụ.
Đơn vị chịu trách nhiệm về việc xử lý dữ liệu cá nhân trong phạm vi Chính sách này là:
Tùy vào cách bạn tương tác với website và Dịch vụ, chúng tôi có thể thu thập các nhóm dữ liệu sau:
Chúng tôi không chủ động thu thập các dữ liệu cá nhân nhạy cảm (tình trạng sức khỏe, tôn giáo, sinh trắc học...) trừ trường hợp cần thiết để cung cấp tính năng cụ thể (ví dụ: dữ liệu khuôn mặt phục vụ tính năng FaceID kiểm soát ra vào) và chỉ khi có sự đồng ý riêng, rõ ràng của chủ thể dữ liệu hoặc theo hợp đồng ủy quyền xử lý dữ liệu với khách hàng doanh nghiệp.
Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của chủ thể dữ liệu, nhu cầu thực hiện hợp đồng, hoặc nghĩa vụ pháp luật, cho các mục đích:
Dữ liệu được thu thập trực tiếp khi bạn điền biểu mẫu trên website, liên hệ qua điện thoại/email, ký hợp đồng dịch vụ, hoặc gián tiếp thông qua cookie, công cụ phân tích website và nhật ký hệ thống trong quá trình bạn sử dụng Dịch vụ.
Thinksoft không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:
Trường hợp Thinksoft sử dụng hạ tầng máy chủ hoặc nhà cung cấp dịch vụ đặt tại nước ngoài để lưu trữ, xử lý dữ liệu, việc chuyển dữ liệu sẽ được thực hiện phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm việc áp dụng các biện pháp bảo vệ tương xứng và, khi pháp luật yêu cầu, lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài.
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện các mục đích nêu tại Mục 4, trong suốt thời gian hợp đồng dịch vụ còn hiệu lực, và sau đó theo thời hạn lưu trữ chứng từ, hồ sơ kế toán, hóa đơn theo quy định pháp luật hiện hành (thông thường tối thiểu 10 năm đối với chứng từ kế toán). Sau khi hết thời hạn lưu trữ hoặc khi chủ thể dữ liệu yêu cầu hợp lệ, dữ liệu sẽ được xóa, hủy hoặc ẩn danh hóa một cách an toàn.
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ, sửa đổi hoặc phá hủy trái phép, bao gồm: mã hóa dữ liệu truyền tải (SSL/TLS), tường lửa, phân quyền truy cập theo vai trò, sao lưu định kỳ và giám sát an ninh hệ thống. Dữ liệu được lưu trữ trên hạ tầng điện toán đám mây của các nhà cung cấp uy tín (như Supabase, Cloudflare) đạt tiêu chuẩn bảo mật quốc tế. Mặc dù áp dụng các biện pháp hợp lý, Thinksoft không thể đảm bảo tuyệt đối an toàn cho mọi hình thức truyền tải dữ liệu qua Internet.
Website sử dụng cookie và các công nghệ tương tự để ghi nhớ tùy chọn, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng. Bạn có thể từ chối hoặc xóa cookie thông qua cài đặt trình duyệt; tuy nhiên việc này có thể ảnh hưởng đến một số chức năng của website.
Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
Để thực hiện các quyền trên, vui lòng liên hệ hotline 0899 023 368 hoặc email contact@thinksoft.com.vn. Chúng tôi sẽ phản hồi trong thời hạn hợp lý và phù hợp với quy định pháp luật hiện hành.
Một số Dịch vụ của Thinksoft (ví dụ: quản lý khu vui chơi trẻ em) có thể liên quan gián tiếp đến dữ liệu của trẻ em do khách hàng doanh nghiệp của chúng tôi thu thập (ví dụ: thông tin thẻ thành viên). Việc xử lý dữ liệu cá nhân của trẻ em (người dưới 16 tuổi) luôn yêu cầu sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp theo quy định tại Nghị định 13/2023/NĐ-CP. Thinksoft xử lý các dữ liệu này với vai trò Bên xử lý dữ liệu thay mặt khách hàng doanh nghiệp, không trực tiếp thu thập sự đồng ý từ phụ huynh; trách nhiệm thu thập sự đồng ý hợp lệ thuộc về khách hàng doanh nghiệp sử dụng phần mềm.
Đối với dữ liệu của khách truy cập website, khách hàng đăng ký tư vấn/dùng thử, Thinksoft đóng vai trò Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm chính theo Chính sách này.
Đối với dữ liệu vận hành phát sinh trong phần mềm ThinkBox/ThinkPOS (ví dụ: dữ liệu khách lẻ, thành viên, giao dịch tại khu vui chơi/nhà hàng của khách hàng doanh nghiệp), Thinksoft đóng vai trò Bên Xử lý dữ liệu cá nhân, xử lý dữ liệu theo chỉ định và trong phạm vi hợp đồng dịch vụ/hợp đồng xử lý dữ liệu đã ký với khách hàng doanh nghiệp (Bên Kiểm soát dữ liệu). Mọi yêu cầu liên quan đến quyền của chủ thể dữ liệu trong nhóm này cần được gửi trực tiếp đến khách hàng doanh nghiệp (đơn vị vận hành khu vui chơi/nhà hàng); Thinksoft sẽ hỗ trợ khách hàng doanh nghiệp thực hiện các yêu cầu đó theo thỏa thuận hợp đồng.
Trường hợp phát hiện sự cố vi phạm quy định bảo vệ dữ liệu cá nhân gây ảnh hưởng đến quyền và lợi ích hợp pháp của chủ thể dữ liệu, Thinksoft sẽ áp dụng ngay các biện pháp khắc phục và thông báo cho cơ quan có thẩm quyền, các bên liên quan theo thời hạn và trình tự quy định tại Nghị định 13/2023/NĐ-CP.
Thinksoft có thể cập nhật Chính sách này để phù hợp với thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Phiên bản cập nhật sẽ được đăng tải công khai trên trang này kèm ngày cập nhật lần cuối. Việc bạn tiếp tục sử dụng website hoặc Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận nội dung đã sửa đổi.
Mọi câu hỏi, yêu cầu thực hiện quyền của chủ thể dữ liệu hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ:
Trường hợp không đạt được thỏa thuận, các bên có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền hoặc khởi kiện tại Tòa án có thẩm quyền theo quy định của pháp luật Việt Nam.
