Chính sách bảo mật

Ngày cập nhật gần nhất: 31/08/2026

TOTO Phúc Thịnh tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người truy cập và người sử dụng website https://totophucthinh.vn/ và https://totophucthinh.com/ (sau đây gọi là “Khách hàng”, “Quý khách” hoặc “Chủ thể dữ liệu”).

Chính sách này giải thích cách TOTO Phúc Thịnh thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi Quý khách truy cập website, tạo tài khoản, gửi yêu cầu tư vấn, đặt hàng, thanh toán, giao nhận, bảo hành hoặc sử dụng các sản phẩm, dịch vụ của chúng tôi.

Chính sách được xây dựng phù hợp với pháp luật Việt Nam hiện hành, bao gồm:

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Nghị định số 356/2025/NĐ-CP
Và các quy định pháp luật có liên quan.

Đơn vị kiểm soát dữ liệu cá nhân

Đơn vị chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu cá nhân theo Chính sách này là:

Tên đơn vị: CÔNG TY TNHH THƯƠNG MẠI VÀ DỊCH VỤ BÁCH LÂM
Tên thương hiệu: TOTO Phúc Thịnh
Mã số doanh nghiệp/mã số thuế: 0304326532
Địa chỉ liên hệ: 547 Điện Biên Phủ, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh
Hotline: (028) 3840 7276
Di động/Zalo: 0938507622
Email tiếp nhận yêu cầu về dữ liệu cá nhân: [email protected]
Website: https://totophucthinh.vn/ và https://totophucthinh.com/

Trong Chính sách này, đơn vị nêu trên được gọi là “TOTO Phúc Thịnh” hoặc “chúng tôi”.

Phạm vi áp dụng

Chính sách áp dụng đối với dữ liệu cá nhân được xử lý thông qua:

Website https://totophucthinh.com/ và https://totophucthinh.vn/;
Biểu mẫu liên hệ, yêu cầu báo giá, đăng ký tài khoản, giỏ hàng và đơn hàng;
Các cuộc gọi, email, tin nhắn hoặc kênh chăm sóc khách hàng chính thức;
Hoạt động giao hàng, lắp đặt, bảo hành, bảo trì và giải quyết khiếu nại;
Các chương trình khảo sát, ưu đãi hoặc tiếp thị mà Quý khách tham gia.

Website có thể chứa liên kết đến nền tảng hoặc website của bên thứ ba. TOTO Phúc Thịnh không kiểm soát và không chịu trách nhiệm đối với chính sách bảo mật của các bên đó. Quý khách nên đọc chính sách riêng tư của từng nền tảng trước khi cung cấp thông tin.

Dữ liệu cá nhân có thể được thu thập

Tùy theo cách Quý khách tương tác với chúng tôi, dữ liệu được thu thập có thể gồm:

3.1. Dữ liệu Quý khách trực tiếp cung cấp

Họ và tên;
Số điện thoại, email;
Địa chỉ giao hàng, lắp đặt hoặc xuất hóa đơn;
Tên đăng nhập và thông tin tài khoản trên website;
Thông tin về sản phẩm quan tâm, nội dung yêu cầu tư vấn, báo giá hoặc khiếu nại;
Thông tin đơn hàng, giao nhận, lắp đặt, bảo hành và lịch sử giao dịch;
Thông tin xuất hóa đơn như tên đơn vị, địa chỉ và mã số thuế;
Nội dung trao đổi qua biểu mẫu, điện thoại, email hoặc tin nhắn;
Hình ảnh hoặc tài liệu do Quý khách chủ động gửi để phục vụ tư vấn, lắp đặt, bảo hành hoặc xử lý khiếu nại.

3.2. Dữ liệu được thu thập tự động

Khi Quý khách truy cập website, hệ thống có thể ghi nhận:

Địa chỉ IP, loại thiết bị, trình duyệt và hệ điều hành;
Thời gian truy cập, trang đã xem, nguồn truy cập và thao tác trên website;
Mã nhận dạng trực tuyến, cookie và dữ liệu kỹ thuật tương tự;
Nhật ký hệ thống và thông tin cần thiết để phòng chống gian lận, lỗi kỹ thuật hoặc truy cập trái phép.

3.3. Dữ liệu từ bên thứ ba

Trong phạm vi pháp luật cho phép, chúng tôi có thể nhận dữ liệu từ đơn vị vận chuyển, thanh toán, lắp đặt, bảo hành, nền tảng mạng xã hội hoặc đối tác cung cấp công cụ phân tích khi Quý khách tương tác với các dịch vụ đó.

TOTO Phúc Thịnh không chủ động yêu cầu Quý khách cung cấp dữ liệu cá nhân nhạy cảm nếu không thực sự cần thiết và không có căn cứ hợp pháp. Quý khách không nên gửi mật khẩu, mã OTP, số PIN hoặc thông tin xác thực tài khoản ngân hàng qua biểu mẫu hay kênh trao đổi thông thường.

Mục đích xử lý dữ liệu cá nhân

Chúng tôi có thể xử lý dữ liệu cá nhân để:

Tạo, xác thực và quản lý tài khoản khách hàng;
Tiếp nhận yêu cầu, tư vấn sản phẩm, lập báo giá và liên hệ lại;
Xác nhận, xử lý, thanh toán và theo dõi đơn hàng;
Tổ chức giao nhận, lắp đặt, bảo hành, bảo trì và hỗ trợ sau bán hàng;
Xuất hóa đơn và thực hiện nghĩa vụ kế toán, thuế hoặc nghĩa vụ pháp lý khác;
Giải quyết đổi trả, khiếu nại, tranh chấp và bảo vệ quyền, lợi ích hợp pháp của các bên;
Cải thiện chất lượng website, sản phẩm, dịch vụ và trải nghiệm khách hàng;
Đo lường hiệu quả vận hành, thống kê và phân tích nhu cầu ở mức phù hợp;
Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn gian lận, hành vi lạm dụng hoặc truy cập trái phép;
Gửi thông tin chăm sóc khách hàng, ưu đãi hoặc nội dung tiếp thị khi có căn cứ hợp pháp và theo lựa chọn của Quý khách;
Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ theo quy định pháp luật.

Chúng tôi không mua bán dữ liệu cá nhân của Quý khách.

Căn cứ xử lý và sự đồng ý

TOTO Phúc Thịnh chỉ xử lý dữ liệu cá nhân khi có căn cứ hợp pháp, chẳng hạn:

Quý khách đã đồng ý sau khi được cung cấp thông tin cần thiết;
Việc xử lý cần thiết để giao kết hoặc thực hiện hợp đồng, đơn hàng hoặc yêu cầu của Quý khách;
Việc xử lý cần thiết để thực hiện nghĩa vụ theo pháp luật;
Trường hợp khác mà pháp luật cho phép xử lý dữ liệu cá nhân không cần sự đồng ý.
Khi pháp luật yêu cầu sự đồng ý, Quý khách có quyền đồng ý hoặc không đồng ý đối với từng mục đích phù hợp. Sự im lặng hoặc không phản hồi không được xem là sự đồng ý.

Quý khách có thể rút lại sự đồng ý bằng cách liên hệ theo Mục 13. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại. Trong một số trường hợp, việc rút lại có thể khiến chúng tôi không thể tiếp tục cung cấp một phần sản phẩm hoặc dịch vụ; chúng tôi sẽ thông báo hậu quả liên quan trước khi xử lý yêu cầu nếu có.

Cookie và công nghệ tương tự

Website có thể sử dụng cookie và công nghệ tương tự để:

Duy trì phiên đăng nhập, giỏ hàng và các chức năng cần thiết;
Ghi nhớ lựa chọn của người dùng;
Đo lường lưu lượng truy cập và cải thiện hiệu suất website;
Hỗ trợ bảo mật, phát hiện lỗi và ngăn chặn hành vi bất thường;
Thực hiện hoạt động phân tích hoặc tiếp thị khi có căn cứ hợp pháp.

Quý khách có thể điều chỉnh hoặc xóa cookie trong cài đặt trình duyệt. Việc chặn cookie cần thiết có thể làm một số chức năng như đăng nhập hoặc giỏ hàng hoạt động không đầy đủ. Đối với cookie không thiết yếu, website sẽ áp dụng cơ chế thông báo và lựa chọn phù hợp khi pháp luật yêu cầu.

Chia sẻ dữ liệu cá nhân

Trong phạm vi cần thiết cho các mục đích tại Chính sách này, dữ liệu có thể được chia sẻ với:

Nhân sự, bộ phận và đơn vị trực thuộc có nhiệm vụ liên quan;
Đơn vị vận chuyển, giao nhận, lắp đặt, bảo hành hoặc chăm sóc khách hàng;
Ngân hàng, trung gian thanh toán hoặc đơn vị hỗ trợ đối soát giao dịch;
Đơn vị cung cấp dịch vụ lưu trữ, hạ tầng công nghệ, bảo mật, email, phân tích website hoặc hỗ trợ vận hành;
Kế toán, kiểm toán, tư vấn pháp lý hoặc nhà cung cấp chuyên môn khác;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
Bên nhận chuyển giao trong trường hợp tổ chức lại, sáp nhập, chuyển nhượng hoạt động kinh doanh theo quy định pháp luật.

Các bên tiếp nhận chỉ được sử dụng dữ liệu trong phạm vi cần thiết, đúng mục đích, theo thỏa thuận và quy định pháp luật. TOTO Phúc Thịnh không chia sẻ dữ liệu cho bên thứ ba để họ tự tiếp thị trực tiếp nếu không có căn cứ hợp pháp hoặc sự đồng ý cần thiết của Quý khách.

Chuyển dữ liệu cá nhân ra nước ngoài

Một số nhà cung cấp hạ tầng, lưu trữ, phân tích hoặc dịch vụ công nghệ có thể đặt máy chủ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Nếu có hoạt động chuyển dữ liệu cá nhân xuyên biên giới, TOTO Phúc Thịnh sẽ thực hiện các nghĩa vụ, biện pháp bảo vệ và thủ tục cần thiết theo pháp luật Việt Nam.

Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để hoàn thành mục đích đã thông báo hoặc để thực hiện nghĩa vụ pháp lý. Thời hạn cụ thể phụ thuộc vào loại dữ liệu và giao dịch, ví dụ:

Dữ liệu tài khoản: trong thời gian tài khoản còn hoạt động và một khoảng thời gian hợp lý sau khi đóng tài khoản;
Dữ liệu đơn hàng, hóa đơn và thanh toán: theo thời hạn lưu trữ chứng từ kế toán, thuế và quy định pháp luật có liên quan;
Dữ liệu giao nhận, lắp đặt, bảo hành và khiếu nại: trong thời gian cần thiết để cung cấp dịch vụ, thực hiện bảo hành và giải quyết tranh chấp;
Dữ liệu tiếp thị: đến khi Quý khách hủy đăng ký, phản đối hoặc rút lại sự đồng ý, trừ trường hợp pháp luật cho phép lưu giữ lâu hơn;
Nhật ký kỹ thuật và dữ liệu bảo mật: trong thời gian hợp lý để bảo vệ hệ thống, điều tra sự cố và phòng chống gian lận.

Khi hết thời hạn và không còn căn cứ lưu giữ, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc xử lý theo quy định pháp luật.

Biện pháp bảo vệ dữ liệu

TOTO Phúc Thịnh áp dụng các biện pháp quản lý và kỹ thuật hợp lý, phù hợp với tính chất dữ liệu và mức độ rủi ro, bao gồm kiểm soát quyền truy cập, quản lý tài khoản, sao lưu, bảo vệ hệ thống, giám sát truy cập và yêu cầu bảo mật đối với nhân sự, đối tác có liên quan.

Không có phương thức truyền hoặc lưu trữ dữ liệu nào bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thực hiện biện pháp khắc phục và thông báo, báo cáo theo quy định pháp luật.

Quý khách có trách nhiệm bảo mật thông tin đăng nhập, không chia sẻ mật khẩu hoặc mã xác thực và thông báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép.

Quyền và nghĩa vụ của Chủ thể dữ liệu

Theo quy định pháp luật và trong phạm vi áp dụng, Quý khách có quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân;
Đồng ý hoặc không đồng ý; rút lại sự đồng ý;
Yêu cầu truy cập, xem, chỉnh sửa hoặc cập nhật dữ liệu;
Yêu cầu cung cấp bản sao, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu;
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo pháp luật;
Yêu cầu cơ quan, tổ chức có thẩm quyền hoặc TOTO Phúc Thịnh bảo vệ quyền và lợi ích hợp pháp;
Thực hiện các quyền khác theo Luật Bảo vệ dữ liệu cá nhân và pháp luật có liên quan.

Quyền của Quý khách có thể bị giới hạn trong một số trường hợp do pháp luật quy định, chẳng hạn khi dữ liệu cần được lưu giữ để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp.

Quý khách có nghĩa vụ cung cấp dữ liệu chính xác, đầy đủ; tôn trọng dữ liệu cá nhân của người khác; bảo vệ thông tin tài khoản; và tuân thủ quy định pháp luật khi cung cấp dữ liệu cho chúng tôi.

Cách thực hiện quyền của Chủ thể dữ liệu

Quý khách có thể gửi yêu cầu qua email, hotline hoặc địa chỉ tại Mục 13. Yêu cầu nên bao gồm:

Họ tên và thông tin liên hệ;
Nội dung, phạm vi quyền muốn thực hiện;
Thông tin cần thiết để chúng tôi xác minh danh tính và xác định dữ liệu liên quan.

Chúng tôi có thể yêu cầu thông tin xác minh hợp lý nhằm tránh tiết lộ hoặc chỉnh sửa dữ liệu cho người không có thẩm quyền. TOTO Phúc Thịnh sẽ tiếp nhận và xử lý yêu cầu trong thời hạn luật định. Trường hợp không thể thực hiện toàn bộ hoặc một phần yêu cầu, chúng tôi sẽ phản hồi và nêu lý do phù hợp theo quy định pháp luật.

Thông tin liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân vui lòng liên hệ TOTO Phúc Thịnh:

Địa chỉ: 547 Điện Biên Phủ, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh
Hotline: (028) 3840 7276 hoặc 0938507622
Email: [email protected]
Website: https://totophucthinh.com/ hoặc https://totophucthinh.vn/

Dữ liệu cá nhân của trẻ em và người chưa thành niên

Website và sản phẩm của TOTO Phúc Thịnh không được thiết kế để chủ động thu thập dữ liệu của trẻ em. Trường hợp việc xử lý dữ liệu cá nhân của trẻ em hoặc người chưa thành niên phát sinh, chúng tôi sẽ áp dụng yêu cầu về sự đồng ý, bảo vệ quyền và lợi ích tốt nhất của trẻ em theo pháp luật. Cha, mẹ hoặc người giám hộ có thể liên hệ theo Mục 13 để yêu cầu hỗ trợ.

Thay đổi Chính sách

TOTO Phúc Thịnh có thể cập nhật Chính sách này để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Phiên bản mới sẽ được đăng trên website và ghi rõ ngày cập nhật. Nếu thay đổi làm ảnh hưởng đáng kể đến quyền của Quý khách hoặc cần lấy lại sự đồng ý, chúng tôi sẽ thực hiện thông báo hoặc xin ý kiến theo quy định pháp luật.

Hiệu lực và chấp thuận

Chính sách này có hiệu lực kể từ ngày được đăng tải. Việc Quý khách tiếp tục sử dụng website không thay thế cho sự đồng ý trong những trường hợp pháp luật yêu cầu phải có sự đồng ý rõ ràng. TOTO Phúc Thịnh sẽ cung cấp thông báo và cơ chế lựa chọn phù hợp tại thời điểm thu thập hoặc trước khi xử lý dữ liệu khi cần thiết.