CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Cập nhật lần cuối: 17/09/2026

Công ty TNHH Thương mại Dịch vụ Chín Ngôi Sao (“Công ty”, “Chúng tôi”) tôn trọng quyền riêng tư và các quyền của chủ thể dữ liệu cá nhân.

Chính sách bảo vệ dữ liệu cá nhân này (“Chính sách”) mô tả cách Công ty thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và thực hiện các hoạt động xử lý khác đối với dữ liệu cá nhân khi tổ chức, cá nhân truy cập hoặc sử dụng website www.ninestarsco.com (“Website”), gửi biểu mẫu liên hệ, đăng ký nhận bản tin hoặc liên hệ với Công ty thông qua các phương thức được cung cấp trên Website.

Chính sách này được xây dựng phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.

Việc sử dụng cookie và các công nghệ tương tự được quy định chi tiết tại Chính sách Cookie của Công ty.

1. Thông tin về Bên kiểm soát dữ liệu cá nhân

Đối với các hoạt động mà Công ty quyết định mục đích và phương tiện xử lý dữ liệu cá nhân, Công ty thực hiện vai trò của Bên kiểm soát dữ liệu cá nhân theo quy định pháp luật.

Đơn vị: Công ty TNHH Thương mại Dịch vụ Chín Ngôi Sao
Tên tiếng Anh: Nine Stars Trading Service Company Limited
Tên giao dịch: Nine Stars Co., Ltd
Website: www.ninestarsco.com
Văn phòng liên hệ: 15 Trần Văn Danh, Tân Bình, Thành phố Hồ Chí Minh, Việt Nam
Điện thoại: +84 28 2200 1118 / +84 28 2245 7778
Zalo/WhatsApp: (+84) 903 128 816
Email: info@ninestarsco.com
Mã số doanh nghiệp/Mã số thuế: 0304722896

Trong một số hoạt động cụ thể có sự tham gia của nhà cung cấp dịch vụ hoặc đối tác, vai trò của các bên đối với việc xử lý dữ liệu cá nhân được xác định theo bản chất hoạt động và quy định pháp luật có liên quan.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được Công ty xử lý trong quá trình:

Người dùng truy cập và sử dụng Website;
Người dùng gửi biểu mẫu liên hệ hoặc yêu cầu thông tin;
Người dùng yêu cầu tư vấn, báo giá hoặc đề nghị hợp tác;
Người dùng đăng ký nhận bản tin, tin tức, nội dung truyền thông hoặc thông tin về chương trình của Công ty;
Người dùng liên hệ với Công ty thông qua email, điện thoại, Zalo, WhatsApp hoặc các phương thức liên hệ được công bố trên Website;
Người dùng thực hiện yêu cầu liên quan đến quyền đối với dữ liệu cá nhân;
Công ty thực hiện hoạt động quản trị, bảo mật, thống kê và cải thiện Website.

Chính sách này không điều chỉnh hoạt động xử lý dữ liệu do các website, nền tảng hoặc dịch vụ độc lập của bên thứ ba thực hiện.

3. Các loại dữ liệu cá nhân Công ty có thể xử lý

Tùy thuộc vào cách Người dùng tương tác với Website và Công ty, dữ liệu cá nhân được xử lý có thể bao gồm:

3.1. Dữ liệu do Người dùng trực tiếp cung cấp

Có thể bao gồm:

Họ và tên;
Địa chỉ email;
Số điện thoại;
Tên tổ chức hoặc doanh nghiệp;
Chức danh hoặc vị trí công việc nếu Người dùng chủ động cung cấp;
Quốc gia, khu vực hoặc địa chỉ liên hệ nếu cần thiết;
Nội dung yêu cầu, trao đổi, phản hồi hoặc đề nghị hợp tác;
Các thông tin khác mà Người dùng chủ động cung cấp cho Công ty.

Đối với chức năng đăng ký nhận bản tin trên Website, Công ty chủ yếu thu thập địa chỉ email mà Người dùng đăng ký.

3.2. Dữ liệu kỹ thuật và dữ liệu về hoạt động sử dụng Website

Tùy thuộc vào cấu hình Website, lựa chọn cookie của Người dùng và các công nghệ được sử dụng, dữ liệu có thể bao gồm:

Địa chỉ IP;
Loại trình duyệt;
Loại thiết bị;
Hệ điều hành;
Thời gian truy cập;
Trang được truy cập;
Nguồn dẫn Người dùng đến Website;
Thông tin nhật ký hệ thống;
Mã định danh cookie hoặc mã định danh trực tuyến tương tự;
Thông tin kỹ thuật cần thiết để vận hành, bảo mật và phân tích Website.

Việc sử dụng cookie và các công nghệ theo dõi được giải thích chi tiết tại Chính sách Cookie.

3.3. Nội dung trao đổi

Công ty có thể lưu trữ nội dung trao đổi giữa Người dùng và Công ty khi Người dùng gửi email, biểu mẫu liên hệ, yêu cầu tư vấn, yêu cầu hợp tác hoặc liên hệ thông qua các kênh được Công ty công bố.

3.4. Dữ liệu cá nhân nhạy cảm

Website không được thiết kế nhằm chủ động yêu cầu Người dùng cung cấp dữ liệu cá nhân nhạy cảm thông qua các biểu mẫu liên hệ thông thường.

Người dùng không nên cung cấp dữ liệu cá nhân nhạy cảm nếu không thực sự cần thiết hoặc chưa được Công ty yêu cầu.

Trong trường hợp Công ty cần xử lý dữ liệu cá nhân nhạy cảm cho một mục đích hợp pháp cụ thể, Công ty sẽ thực hiện các biện pháp bảo vệ và thủ tục phù hợp theo quy định pháp luật.

4. Nguồn và phương thức thu thập dữ liệu

Công ty có thể thu thập dữ liệu cá nhân từ các nguồn sau:

4.1. Trực tiếp từ Người dùng

Thông qua:

Biểu mẫu liên hệ trên Website;
Biểu mẫu đăng ký nhận bản tin;
Email;
Điện thoại;
Zalo, WhatsApp hoặc các kênh liên hệ khác;
Nội dung trao đổi giữa Người dùng và Công ty.

4.2. Tự động trong quá trình sử dụng Website

Một số dữ liệu kỹ thuật có thể được ghi nhận tự động thông qua:

Nhật ký máy chủ;
Cookie;
Công cụ thống kê và đo lường Website;
Công nghệ bảo mật;
Các công nghệ tương tự.

Việc thu thập dữ liệu không thiết yếu thông qua cookie hoặc công nghệ tương tự được thực hiện phù hợp với lựa chọn của Người dùng và quy định pháp luật áp dụng.

4.3. Từ bên thứ ba

Trong một số trường hợp hợp pháp, Công ty có thể nhận dữ liệu từ nhà cung cấp dịch vụ, đối tác hoặc nền tảng mà Người dùng chủ động sử dụng để liên hệ với Công ty.

5. Mục đích xử lý dữ liệu cá nhân

Công ty chỉ xử lý dữ liệu cá nhân cho các mục đích cụ thể, phù hợp và trong phạm vi cần thiết.

Các mục đích có thể bao gồm:

Tiếp nhận và phản hồi yêu cầu liên hệ của Người dùng;
Cung cấp thông tin về Công ty, sản phẩm, nguyên liệu và năng lực sản xuất;
Tiếp nhận và xử lý yêu cầu tư vấn hoặc yêu cầu báo giá;
Trao đổi về hoạt động hợp tác, OEM/ODM/OBM, phân phối, xuất nhập khẩu hoặc các cơ hội kinh doanh khác;
Gửi bản tin, tin tức, nội dung truyền thông, thông tin sản phẩm hoặc chương trình của Công ty khi Người dùng đã đăng ký hoặc đồng ý theo quy định;
Quản trị và vận hành Website;
Phân tích hiệu quả và cải thiện Website;
Bảo đảm an toàn thông tin, an ninh mạng và phòng ngừa hành vi gian lận hoặc truy cập trái phép;
Tiếp nhận và giải quyết các yêu cầu về dữ liệu cá nhân;
Giải quyết phản ánh, khiếu nại hoặc tranh chấp;
Thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
Bảo vệ quyền và lợi ích hợp pháp của Công ty, Người dùng và các bên liên quan.

Công ty không xử lý dữ liệu cá nhân cho mục đích không phù hợp với mục đích đã thông báo, trừ trường hợp có căn cứ hợp pháp theo quy định pháp luật.

6. Sự đồng ý của chủ thể dữ liệu

Trong trường hợp hoạt động xử lý dữ liệu cá nhân yêu cầu sự đồng ý của chủ thể dữ liệu, Công ty sẽ thực hiện việc xin sự đồng ý theo các nguyên tắc:

Người dùng được cung cấp thông tin cần thiết về loại dữ liệu được xử lý, mục đích xử lý và chủ thể thực hiện việc xử lý;
Sự đồng ý phải được thể hiện một cách rõ ràng, cụ thể và có thể kiểm chứng;
Sự đồng ý được thực hiện đối với từng mục đích xử lý phù hợp;
Công ty không mặc định rằng Người dùng đồng ý với một mục đích khác không liên quan đến nội dung mà Người dùng yêu cầu;
Sự im lặng hoặc không phản hồi của Người dùng không được coi là sự đồng ý;
Người dùng có quyền rút lại sự đồng ý theo quy định pháp luật.

Việc Người dùng chỉ truy cập Website không mặc nhiên được hiểu là Người dùng đồng ý với mọi hoạt động xử lý dữ liệu cá nhân.

Trong các trường hợp pháp luật cho phép xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu, Công ty có thể thực hiện việc xử lý trong phạm vi và điều kiện do pháp luật quy định.

7. Bản tin, tiếp thị và truyền thông

Khi Người dùng đăng ký nhận bản tin hoặc đồng ý nhận nội dung truyền thông, Công ty có thể sử dụng thông tin liên hệ đã đăng ký để gửi:

Tin tức và cập nhật của Công ty;
Thông tin về sản phẩm;
Nội dung chuyên môn;
Thông tin về sự kiện;
Chương trình truyền thông;
Ưu đãi hoặc nội dung tiếp thị khác nếu có.

Việc đồng ý nhận nội dung tiếp thị được thực hiện độc lập với việc Người dùng gửi yêu cầu liên hệ hoặc sử dụng các chức năng không liên quan của Website.

Người dùng có thể ngừng nhận nội dung tiếp thị bằng cách sử dụng chức năng hủy đăng ký được cung cấp trong thông điệp, khi có, hoặc liên hệ với Công ty qua info@ninestarsco.com.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện hợp pháp trước thời điểm Công ty tiếp nhận yêu cầu rút lại sự đồng ý.

8. Chia sẻ và cung cấp dữ liệu cá nhân

Công ty không mua bán dữ liệu cá nhân.

Trong phạm vi cần thiết và phù hợp với mục đích xử lý, Công ty có thể chia sẻ hoặc cho phép truy cập dữ liệu cá nhân đối với:

8.1. Nhà cung cấp dịch vụ

Bao gồm các đơn vị cung cấp:

Dịch vụ lưu trữ Website;
Hạ tầng công nghệ thông tin;
Email và truyền thông;
Dịch vụ vận hành Website;
Phân tích và đo lường;
An toàn, bảo mật hệ thống;
Sao lưu và phục hồi dữ liệu;
Các dịch vụ kỹ thuật khác cần thiết cho hoạt động của Công ty.

Các đơn vị này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết cho dịch vụ được cung cấp và phải thực hiện nghĩa vụ bảo vệ dữ liệu phù hợp với vai trò của mình và quy định pháp luật.

8.2. Đối tác và đơn vị tư vấn

Trong trường hợp cần thiết, Công ty có thể cung cấp dữ liệu phù hợp cho các đơn vị tư vấn chuyên môn như tư vấn pháp lý, kiểm toán, công nghệ hoặc các đối tác có liên quan đến việc xử lý yêu cầu của Người dùng.

8.3. Cơ quan nhà nước có thẩm quyền

Công ty có thể cung cấp dữ liệu cá nhân khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc khi pháp luật yêu cầu.

8.4. Trường hợp tổ chức lại doanh nghiệp

Trong trường hợp sáp nhập, hợp nhất, chia, tách, chuyển đổi, mua bán doanh nghiệp hoặc các giao dịch tổ chức lại hợp pháp khác, dữ liệu có liên quan có thể được chuyển giao trong phạm vi cần thiết và phù hợp với quy định pháp luật.

Công ty không cho phép bên tiếp nhận sử dụng dữ liệu cá nhân cho mục đích trái với quy định pháp luật hoặc vượt quá phạm vi được phép.

9. Chuyển dữ liệu cá nhân xuyên biên giới

Website có thể sử dụng dịch vụ công nghệ, hạ tầng, công cụ phân tích, nền tảng truyền thông hoặc nhà cung cấp dịch vụ có máy chủ, công ty mẹ, công ty liên kết hoặc cơ sở xử lý dữ liệu đặt ngoài lãnh thổ Việt Nam.

Trong những trường hợp này, hoạt động xử lý có thể dẫn đến việc dữ liệu cá nhân được chuyển, lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam.

Công ty sẽ thực hiện các nghĩa vụ về chuyển dữ liệu cá nhân xuyên biên giới theo quy định pháp luật áp dụng, bao gồm các thủ tục và biện pháp bảo vệ cần thiết khi pháp luật yêu cầu.

10. Thời gian lưu trữ dữ liệu cá nhân

Dữ liệu cá nhân chỉ được lưu trữ trong thời gian phù hợp với mục đích xử lý, nghĩa vụ pháp lý và nhu cầu bảo vệ quyền, lợi ích hợp pháp của các bên.

Tùy từng loại dữ liệu:

Dữ liệu từ yêu cầu liên hệ có thể được lưu trong thời gian cần thiết để tiếp nhận, xử lý và theo dõi yêu cầu;
Dữ liệu phục vụ trao đổi kinh doanh có thể được lưu trong thời gian quan hệ hợp tác hoặc trong thời hạn cần thiết để thực hiện quyền, nghĩa vụ liên quan;
Dữ liệu đăng ký nhận bản tin được lưu cho đến khi Người dùng hủy đăng ký, rút lại sự đồng ý hoặc Công ty ngừng chương trình tương ứng;
Dữ liệu nhật ký và dữ liệu kỹ thuật được lưu trong thời gian cần thiết phục vụ vận hành, an toàn và bảo mật hệ thống;
Dữ liệu cần lưu theo quy định pháp luật được lưu trong thời hạn tương ứng do pháp luật quy định.

Khi mục đích xử lý đã hoàn thành và không còn căn cứ hợp pháp để tiếp tục lưu giữ, Công ty sẽ thực hiện việc xóa, hủy, ẩn danh hoặc xử lý dữ liệu theo quy định pháp luật.

11. Quyền của chủ thể dữ liệu cá nhân

Theo quy định pháp luật, chủ thể dữ liệu cá nhân có thể có các quyền sau:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
Đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân trong trường hợp pháp luật yêu cầu sự đồng ý;
Yêu cầu rút lại sự đồng ý;
Xem dữ liệu cá nhân của mình;
Chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
Yêu cầu cung cấp dữ liệu cá nhân;
Yêu cầu xóa dữ liệu cá nhân;
Yêu cầu hạn chế xử lý dữ liệu cá nhân;
Phản đối việc xử lý dữ liệu cá nhân;
Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật;
Yêu cầu thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân theo quy định pháp luật.

Việc thực hiện một số quyền có thể bị giới hạn hoặc không được đáp ứng trong các trường hợp pháp luật cho phép, ví dụ khi Công ty có nghĩa vụ phải tiếp tục lưu trữ hoặc xử lý dữ liệu theo quy định pháp luật.

12. Cách thực hiện quyền đối với dữ liệu cá nhân

Người dùng có thể gửi yêu cầu thực hiện quyền đối với dữ liệu cá nhân thông qua:

Email: info@ninestarsco.com

hoặc thông qua trang Yêu cầu về dữ liệu cá nhân được Công ty cung cấp trên Website.

Để bảo vệ dữ liệu khỏi việc truy cập hoặc xóa trái phép, Công ty có thể yêu cầu Người gửi cung cấp thông tin cần thiết nhằm xác minh danh tính hoặc xác minh thẩm quyền đại diện trước khi xử lý yêu cầu.

Công ty chỉ yêu cầu thông tin xác minh trong phạm vi cần thiết và phù hợp với tính chất của yêu cầu.

Sau khi tiếp nhận một yêu cầu hợp lệ, Công ty sẽ phản hồi và thực hiện yêu cầu trong thời hạn theo quy định pháp luật hiện hành.

Trong trường hợp chưa thể đáp ứng yêu cầu, cần gia hạn hoặc pháp luật cho phép từ chối toàn bộ hoặc một phần yêu cầu, Công ty sẽ thông tin cho Người yêu cầu theo quy định.

13. Bảo vệ dữ liệu cá nhân

Công ty áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất hoạt động và mức độ rủi ro nhằm bảo vệ dữ liệu cá nhân khỏi:

Truy cập trái phép;
Sử dụng trái phép;
Tiết lộ trái phép;
Thay đổi trái phép;
Mất dữ liệu;
Hủy dữ liệu;
Đánh cắp dữ liệu;
Các hình thức xử lý trái pháp luật khác.

Các biện pháp có thể bao gồm kiểm soát quyền truy cập, quản lý tài khoản, bảo mật hệ thống, sao lưu, giám sát, cập nhật phần mềm, phân quyền xử lý dữ liệu và các biện pháp an toàn thông tin phù hợp khác.

Chỉ những cá nhân, bộ phận hoặc nhà cung cấp có nhu cầu hợp pháp phục vụ công việc mới được phép tiếp cận dữ liệu trong phạm vi cần thiết.

Mặc dù Công ty áp dụng các biện pháp bảo vệ phù hợp, không có hệ thống thông tin hoặc phương thức truyền dữ liệu qua Internet nào có thể bảo đảm an toàn tuyệt đối.

14. Xử lý sự cố và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố hoặc hành vi vi phạm có liên quan đến dữ liệu cá nhân, Công ty sẽ thực hiện các biện pháp phù hợp để:

Ngăn chặn hoặc hạn chế phạm vi ảnh hưởng;
Xác định nguyên nhân và dữ liệu có liên quan;
Khắc phục sự cố;
Giảm thiểu nguy cơ và thiệt hại đối với chủ thể dữ liệu;
Lưu trữ hồ sơ sự cố khi cần thiết;
Phối hợp với cơ quan có thẩm quyền;
Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân hoặc chủ thể dữ liệu trong các trường hợp và thời hạn mà pháp luật yêu cầu.

15. Dữ liệu cá nhân của trẻ em và người cần được bảo vệ đặc biệt

Website chủ yếu phục vụ khách hàng, đối tác, doanh nghiệp và người dùng có nhu cầu tìm hiểu thông tin về Công ty và sản phẩm; Website không được thiết kế nhằm chủ động thu thập dữ liệu cá nhân của trẻ em.

Nếu Công ty phát hiện dữ liệu cá nhân của trẻ em hoặc của người thuộc trường hợp cần có sự tham gia của người đại diện theo pháp luật đã được cung cấp không phù hợp, Công ty có thể thực hiện các biện pháp cần thiết để hạn chế xử lý, xác minh, xin sự đồng ý phù hợp hoặc xóa dữ liệu theo quy định pháp luật.

Cha, mẹ hoặc người đại diện hợp pháp có thể liên hệ với Công ty khi cần thực hiện quyền liên quan đến dữ liệu của người được mình đại diện.

16. Cookie và dịch vụ của bên thứ ba

Website có thể sử dụng cookie và tích hợp các dịch vụ của bên thứ ba phục vụ hoạt động kỹ thuật, phân tích, bản đồ, truyền thông hoặc các chức năng khác.

Một số nhà cung cấp bên thứ ba có thể xử lý dữ liệu theo chính sách riêng của họ.

Thông tin chi tiết về cookie, mục đích sử dụng, loại cookie, thời hạn và cách Người dùng quản lý lựa chọn được quy định tại Chính sách Cookie.

Khi Người dùng rời Website và truy cập website hoặc nền tảng độc lập của bên thứ ba, chính sách bảo vệ dữ liệu của bên thứ ba đó sẽ được áp dụng.

17. Thay đổi Chính sách

Công ty có thể sửa đổi hoặc cập nhật Chính sách này để phù hợp với:

Thay đổi của pháp luật;
Thay đổi về cách thức Công ty xử lý dữ liệu cá nhân;
Thay đổi về công nghệ hoặc chức năng của Website;
Yêu cầu về bảo mật hoặc hoạt động của Công ty.

Phiên bản mới nhất sẽ được công bố tại www.ninestarsco.com và ghi rõ ngày cập nhật lần cuối.

Trong trường hợp thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý của chủ thể dữ liệu, Công ty sẽ thực hiện việc thông báo và xin sự đồng ý theo quy định pháp luật thay vì mặc nhiên coi việc tiếp tục sử dụng Website là sự đồng ý.

18. Khiếu nại và phản ánh về dữ liệu cá nhân

Nếu Người dùng cho rằng dữ liệu cá nhân của mình đang được xử lý không phù hợp hoặc quyền đối với dữ liệu cá nhân chưa được bảo đảm, Người dùng có thể gửi phản ánh hoặc yêu cầu tới Công ty qua:

Email: info@ninestarsco.com
Điện thoại: +84 28 2200 1118 / +84 28 2245 7778

Công ty sẽ tiếp nhận, xác minh và xử lý yêu cầu theo quy trình nội bộ và thời hạn quy định của pháp luật.

Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền và lợi ích hợp pháp của chủ thể dữ liệu được thực hiện theo quy định pháp luật Việt Nam.

19. Thông tin liên hệ

Mọi câu hỏi, yêu cầu hoặc phản ánh liên quan đến Chính sách bảo vệ dữ liệu cá nhân, vui lòng liên hệ:

CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ CHÍN NGÔI SAO
Tên tiếng Anh: Nine Stars Trading Service Company Limited
Tên giao dịch: Nine Stars Co., Ltd

Website: www.ninestarsco.com
Email: info@ninestarsco.com
Điện thoại: +84 28 2200 1118 / +84 28 2245 7778
Zalo/WhatsApp: (+84) 903 128 816
Văn phòng liên hệ: 15 Trần Văn Danh, Tân Bình, Thành phố Hồ Chí Minh, Việt Nam