Skip to main content

Công cụ tạo chính sách bảo mật

Xây dựng chính sách bảo mật tuân thủ GDPR, CCPA và LGPD cho cửa hàng trực tuyến của bạn. Chọn khu vực pháp lý của bạn, điền vào một biểu mẫu ngắn và sao chép hoặc tải xuống. Mọi thứ đều chạy trên trình duyệt của bạn.
Đây chỉ là mẫu, không phải tư vấn pháp lý. Công cụ này tạo ra văn bản mẫu để bạn bắt đầu. Luật bảo mật dữ liệu khác nhau tùy theo quốc gia và cách thức doanh nghiệp của bạn xử lý dữ liệu. Hãy nhờ luật sư có chuyên môn tại khu vực pháp lý của bạn xem xét kết quả trước khi công bố.
Kiểm soát những điều khoản pháp lý và quyền của chủ thể dữ liệu nào được đưa vào.

CHÍNH SÁCH BẢO MẬT
Ngày có hiệu lực: 26/07/2026
[Tên công ty]

— Chính sách bảo mật này chỉ là mẫu và không cấu thành tư vấn pháp lý. Vui lòng nhờ chuyên gia có trình độ xem xét trước khi dựa vào đó.

1. Chúng tôi là ai
[Tên công ty] ("chúng tôi") vận hành trang web [địa chỉ trang web] và là đơn vị kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân được mô tả trong chính sách này. Nếu bạn có bất kỳ câu hỏi nào, bạn có thể liên hệ với chúng tôi qua địa chỉ email [email liên hệ]. Chúng tôi có trụ sở tại [quốc gia].

2. Thông tin chúng tôi thu thập
Tùy thuộc vào cách bạn sử dụng cửa hàng của chúng tôi, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau: tên, địa chỉ email, số điện thoại, địa chỉ giao hàng và thanh toán, và thông tin thanh toán. Chúng tôi thu thập thông tin này khi bạn tạo tài khoản, đặt hàng, liên hệ với chúng tôi hoặc duyệt trang web của chúng tôi.

3. Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng dữ liệu cá nhân của bạn để xử lý và giao đơn hàng, quản lý tài khoản, hỗ trợ khách hàng, ngăn chặn gian lận, tuân thủ các nghĩa vụ pháp lý và, nếu được phép, gửi cho bạn các thông tin tiếp thị và cải thiện cửa hàng của chúng tôi.

4. Cơ sở pháp lý cho việc xử lý dữ liệu
Theo Quy định chung về bảo vệ dữ liệu (GDPR), chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau: thực hiện hợp đồng (để hoàn thành đơn đặt hàng của bạn), tuân thủ nghĩa vụ pháp lý (như luật thuế và kế toán), sự đồng ý của bạn (đối với cookie tiếp thị và cookie không thiết yếu, mà bạn có thể rút lại bất cứ lúc nào), và lợi ích hợp pháp của chúng tôi (để bảo mật và cải thiện cửa hàng của chúng tôi), được cân bằng với các quyền và tự do của bạn.

5. Cookie và Công nghệ Theo dõi
Chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành cửa hàng, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập. [analyticsline] Bạn có thể quản lý các cookie không thiết yếu thông qua biểu ngữ cookie và cài đặt trình duyệt của mình. Xem Chính sách Cookie của chúng tôi để biết thêm chi tiết.

6. Cách chúng tôi chia sẻ thông tin của bạn
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu đó với các nhà cung cấp dịch vụ giúp chúng tôi vận hành cửa hàng, bao gồm nhà cung cấp dịch vụ thanh toán, cũng như các công ty vận chuyển, nhà cung cấp dịch vụ lưu trữ và phân tích, và trong trường hợp pháp luật yêu cầu. Các nhà cung cấp này chỉ được phép xử lý dữ liệu của bạn theo hướng dẫn của chúng tôi.

7. Chuyển dữ liệu quốc tế
Một số nhà cung cấp dịch vụ của chúng tôi có thể đặt trụ sở bên ngoài quốc gia của bạn. Khi chúng tôi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi dựa vào các biện pháp bảo vệ thích hợp như Điều khoản Hợp đồng Chuẩn hoặc quyết định về tính đầy đủ để bảo vệ thông tin của bạn.

8. Lưu trữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, bao gồm cả việc đáp ứng các nghĩa vụ pháp lý, kế toán và báo cáo. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu đó một cách an toàn.

9. Quyền của bạn
Theo GDPR, bạn có quyền truy cập dữ liệu cá nhân của mình; yêu cầu chỉnh sửa hoặc xóa; hạn chế hoặc phản đối việc xử lý; quyền chuyển dữ liệu; và quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu địa phương của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo địa chỉ [email liên hệ]. Nếu chúng tôi không có văn phòng tại EU, bạn có thể liên hệ với người đại diện được chỉ định của chúng tôi theo cùng địa chỉ.

10. Bảo mật dữ liệu
Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức phù hợp, chẳng hạn như mã hóa dữ liệu khi truyền tải, kiểm soát truy cập và xử lý thanh toán an toàn, để bảo vệ dữ liệu cá nhân của bạn. Tuy nhiên, không có phương thức truyền dữ liệu nào qua Internet là hoàn toàn an toàn, vì vậy chúng tôi không thể đảm bảo an ninh tuyệt đối.

11. Quyền riêng tư của trẻ em
Cửa hàng của chúng tôi không hướng đến trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ các em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi để chúng tôi có thể xóa dữ liệu đó.

12. Những thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Khi đó, chúng tôi sẽ sửa đổi ngày có hiệu lực ở trên và, nếu cần thiết, sẽ thông báo cho bạn. Chúng tôi khuyến khích bạn xem lại trang này định kỳ.

13. Liên hệ với chúng tôi
Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với [Tên công ty] qua địa chỉ email [email liên hệ].
Ứng dụng chạy hoàn toàn trên trình duyệt của bạn, không có gì được tải lên.

Câu hỏi thường gặp

Chính sách bảo mật này có hợp pháp không?

Đây là một mẫu khởi đầu vững chắc dựa trên các yêu cầu chung của GDPR, CCPA và LGPD, nhưng nó không thể thay thế cho tư vấn pháp lý. Mỗi doanh nghiệp xử lý dữ liệu theo cách khác nhau, vì vậy bạn nên nhờ luật sư có chuyên môn xem xét và điều chỉnh trước khi công bố.

Sự khác biệt giữa các lựa chọn EU, Mỹ và Mỹ Latinh là gì?

Phương án tuân thủ GDPR của EU bổ sung cơ sở pháp lý cho việc xử lý dữ liệu, đầy đủ quyền của chủ thể dữ liệu, các biện pháp bảo vệ khi chuyển dữ liệu quốc tế và quyền khiếu nại với cơ quan giám sát. Phương án tuân thủ CCPA của Mỹ bổ sung quyền được biết, xóa và từ chối việc bán thông tin cá nhân. Phương án tuân thủ luật LGPD của Brazil và Luật 19.628 của Chile.

Dữ liệu của tôi có được tải lên bất kỳ đâu không?

Không. Trình tạo hoạt động hoàn toàn trên trình duyệt của bạn bằng JavaScript. Không có gì bạn nhập được gửi đến máy chủ và bản sao, tệp TXT và PDF đều được tạo trên thiết bị của bạn.

Tôi có cần chính sách bảo mật cho cửa hàng trực tuyến của mình không?

Trong hầu hết các trường hợp, câu trả lời là có. Nếu bạn thu thập bất kỳ dữ liệu cá nhân nào (tên, email, địa chỉ, chi tiết thanh toán hoặc dữ liệu phân tích), hầu hết các quốc gia đều yêu cầu bạn phải tiết lộ những gì bạn thu thập và lý do tại sao. Chính sách bảo mật cũng được hầu hết các nhà cung cấp dịch vụ thanh toán và nền tảng quảng cáo yêu cầu.

Tôi nên cập nhật chính sách bảo mật của mình bao lâu một lần?

Hãy xem xét lại quy trình này mỗi khi bạn thêm công cụ mới, thay đổi cách sử dụng dữ liệu hoặc mở rộng sang các quốc gia mới, và ít nhất một lần mỗi năm. Cập nhật ngày có hiệu lực mỗi khi bạn thực hiện thay đổi.