Phiên bản 1.4 · Cập nhật ngày 31/10/2026 · Áp dụng từ ngày 29/10/2026
Chính sách này cho biết The Canary – Cho thuê đồ Vũng Tàu (sau đây gọi là “Tiệm”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng như thế nào khi bạn dùng website thecanary-vungtau.web.app, nhắn tin cho Tiệm hoặc thuê đồ tại Tiệm. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (thay thế Nghị định 13/2023/NĐ-CP từ ngày 01/01/2026).
1. Bên kiểm soát và xử lý dữ liệu
Tiệm là bên kiểm soát và xử lý dữ liệu cá nhân của bạn, tự quyết định mục đích và cách xử lý.
- Tên: The Canary – Cho thuê đồ Vũng Tàu
- Địa chỉ:
- Điện thoại / Zalo:
- Fanpage:
2. Dữ liệu cá nhân Tiệm thu thập
Tiệm chỉ thu thập dữ liệu cần thiết cho việc cho thuê đồ. Tất cả đều là dữ liệu cá nhân cơ bản; Tiệm không chủ động thu thập dữ liệu cá nhân nhạy cảm.
a) Khi bạn gửi yêu cầu đặt lịch trên website
- Họ tên, số điện thoại, ghi chú bạn tự nhập.
- Mẫu đồ, size, ngày giờ lấy đồ và số ngày thuê bạn chọn.
- Thời điểm gửi và thời điểm bạn bấm đồng ý với chính sách này.
- Mã băm một chiều của địa chỉ IP (không lưu IP gốc) — chỉ để chống gửi đơn ảo, spam.
b) Khi bạn xem website
Website đếm số người vào mỗi ngày, tuần, tháng (mỗi địa chỉ IP tính 1 người trong mỗi kỳ) và đếm lượt xem từng mẫu đồ khi bạn bấm xem chi tiết (mỗi IP tính 1 lượt cho một mẫu trong ngày), để Tiệm biết mẫu nào được quan tâm. Địa chỉ IP chỉ được dùng tức thời để tạo một mã bằng khoá bí mật riêng của kỳ, không được lưu lại; Tiệm không dùng cookie, không ghi trình duyệt, thiết bị hay trang bạn xem. Hết kỳ, mã và khoá bị xoá, chỉ còn con số tổng không gắn với ai. Bạn có thể tắt việc đếm trên máy mình tại trang Chính sách cookie.
c) Khi bạn thuê đồ tại Tiệm
- Họ tên, số điện thoại; số giấy tờ tuỳ thân và địa chỉ chỉ khi bạn chọn để lại giấy tờ thay cho tiền cọc.
- Thông tin đơn thuê: mẫu đồ, thời gian thuê, tiền thuê, tiền cọc, tình trạng trả đồ và hoàn cọc.
- Ảnh phiếu thuê và ảnh tình trạng đồ khi nhận/trả (để đối chiếu khi có tranh chấp).
d) Khi bạn nhắn tin cho Tiệm
Nội dung tin nhắn qua Fanpage (Messenger) hoặc Zalo, tên hiển thị tài khoản của bạn. Fanpage có trợ lý tự động trả lời câu hỏi về lịch trống của mẫu đồ.
Vui lòng không ghi vào ô ghi chú hay tin nhắn các thông tin nhạy cảm (sức khoẻ, tôn giáo, tài khoản ngân hàng, mật khẩu…). Nếu lỡ gửi, Tiệm sẽ xoá khi bạn yêu cầu.
3. Mục đích xử lý
- Liên hệ xác nhận lịch thuê, báo tiền cọc, nhắc lịch trả đồ.
- Quản lý đơn thuê, lịch trống của từng mẫu, hoàn cọc, giải quyết khiếu nại về tình trạng đồ.
- Chống spam, đặt lịch ảo và bảo vệ hệ thống (giới hạn số lần gửi, chặn số điện thoại phá rối).
- Thống kê tổng số người vào website và số lượt xem từng mẫu đồ (chỉ con số tổng, không gắn với cá nhân nào).
- Thực hiện nghĩa vụ theo pháp luật (kế toán, thuế, yêu cầu của cơ quan nhà nước có thẩm quyền).
Tiệm không dùng dữ liệu của bạn để quảng cáo, không bán, cho thuê hay trao đổi dữ liệu cá nhân. Nếu sau này Tiệm muốn gửi tin ưu đãi, Tiệm sẽ xin sự đồng ý riêng của bạn.
4. Sự đồng ý của bạn
- Khi gửi yêu cầu đặt lịch, bạn tự đánh dấu vào ô “Tôi đã đọc và đồng ý với Chính sách bảo mật và Điều khoản sử dụng”. Ô này không được đánh dấu sẵn. Tiệm lưu lại thời điểm và phiên bản chính sách bạn đã đồng ý.
- Khi thuê tại Tiệm hoặc nhắn tin cho Tiệm, dữ liệu được xử lý để thực hiện hợp đồng thuê đồ mà bạn yêu cầu.
- Việc đếm lượt truy cập ẩn danh diễn ra khi bạn xem website. Bạn có quyền phản đối và tắt bất cứ lúc nào tại trang Chính sách cookie; từ lúc đó website ngừng gửi dữ liệu để đếm từ máy của bạn.
- Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 9). Việc rút lại không ảnh hưởng đến xử lý đã diễn ra trước đó; với đơn thuê đang thực hiện, Tiệm vẫn cần giữ thông tin đến khi hoàn tất trả đồ và hoàn cọc.
5. Chia sẻ dữ liệu và nơi lưu trữ
Chỉ chủ Tiệm và nhân viên được cấp tài khoản mới xem được dữ liệu khách. Nhân viên chỉ truy cập trong giờ làm việc (8:00 – 20:00) và không được sửa, xoá đơn.
Tiệm chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.
6. Thời gian lưu trữ
- Đơn thuê đã thực hiện: lưu trong thời gian Tiệm hoạt động để quản lý lịch sử thuê, bảo hành, khiếu nại và nghĩa vụ kế toán, thuế; tối đa 05 năm kể từ giao dịch cuối cùng của bạn, trừ khi pháp luật yêu cầu lâu hơn.
- Yêu cầu đặt lịch không thành đơn (bị từ chối hoặc bạn không thuê): tối đa 12 tháng.
- Dữ liệu chống spam (mã băm IP, bộ đếm số lần gửi): bộ đếm theo ngày, tối đa 12 tháng. Số điện thoại bị chặn do phá rối được giữ đến khi Tiệm bỏ chặn.
- Thống kê người vào website: mã chống đếm trùng và khoá bí mật của kỳ bị xoá khi hết ngày / tuần / tháng tương ứng; chỉ giữ lại con số tổng (không còn là dữ liệu cá nhân).
- Hết thời hạn, hoặc khi bạn yêu cầu xoá hợp lệ, dữ liệu được xoá hoặc ẩn danh hoá, không khôi phục được.
7. Biện pháp bảo vệ
- Website và ứng dụng quản lý dùng kết nối mã hoá HTTPS.
- Đăng nhập bằng tài khoản riêng cho từng người; phân quyền chủ Tiệm / nhân viên; nhân viên chỉ truy cập trong giờ làm việc; mọi chỉnh sửa đều ghi lại người sửa.
- Cơ sở dữ liệu chặn truy cập công khai; website khách chỉ hiển thị mẫu đồ và ngày bận, không bao giờ hiển thị tên hay số điện thoại của khách khác.
- Không lưu địa chỉ IP gốc của khách, chỉ lưu mã băm một chiều phục vụ chống spam.
- Số liệu thống kê lượt truy cập chỉ chủ Tiệm / quản trị viên xem được; nhân viên không truy cập được.
- Giấy tờ tuỳ thân để lại thay cọc được cất giữ riêng và trả lại ngay khi bạn trả đồ.
8. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền:
- Được biết về hoạt động xử lý dữ liệu của mình (chính là nội dung chính sách này).
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình.
- Yêu cầu cung cấp bản sao dữ liệu của mình.
- Yêu cầu xoá dữ liệu (trừ dữ liệu Tiệm buộc phải giữ theo pháp luật hoặc để giải quyết đơn thuê đang dở dang).
- Yêu cầu hạn chế hoặc phản đối việc xử lý.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật; tự bảo vệ quyền của mình.
9. Cách gửi yêu cầu và thời hạn xử lý
Gọi điện, nhắn Zalo số hoặc nhắn Fanpage, nêu rõ yêu cầu. Để bảo vệ bạn, Tiệm sẽ xác minh bạn là chủ số điện thoại đã đặt (ví dụ gọi lại đúng số đó) trước khi thực hiện.
- Tiệm phản hồi trong 02 ngày làm việc kể từ khi nhận yêu cầu.
- Xem, chỉnh sửa, cung cấp dữ liệu: hoàn thành chậm nhất 10 ngày.
- Rút lại đồng ý, hạn chế hoặc phản đối xử lý: chậm nhất 15 ngày.
- Xoá dữ liệu: chậm nhất 20 ngày.
Trường hợp cần phối hợp với nhà cung cấp dịch vụ, thời hạn có thể kéo dài thêm theo mức pháp luật cho phép và Tiệm sẽ báo bạn lý do. Tiệm không thu phí cho các yêu cầu này.
10. Khi xảy ra sự cố lộ, mất dữ liệu
Nếu phát hiện dữ liệu bị lộ, mất hoặc truy cập trái phép, Tiệm sẽ khắc phục ngay, thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an theo thời hạn luật định (72 giờ), và thông báo cho khách hàng bị ảnh hưởng kèm hướng dẫn tự bảo vệ.
11. Khách hàng là trẻ em
Website dành cho người từ 16 tuổi trở lên. Khách dưới 16 tuổi vui lòng nhờ cha mẹ hoặc người giám hộ đặt lịch thay. Nếu biết đã nhận dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ/người giám hộ, Tiệm sẽ xoá.
12. Thay đổi chính sách
Tiệm có thể cập nhật chính sách khi pháp luật hoặc cách hoạt động thay đổi. Bản mới luôn đăng tại trang này kèm số phiên bản và ngày áp dụng. Nếu thay đổi làm ảnh hưởng đến quyền của bạn hoặc mục đích xử lý, Tiệm sẽ xin lại sự đồng ý trước khi áp dụng.
Xem thêm: Điều khoản sử dụng · Chính sách cookie · Chính sách chung