CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

Ngày cập nhật gần nhất: [29/06/2026]

THEMAX tôn trọng quyền riêng tư và cam kết bảo vệ thông tin cá nhân của khách hàng, đối tác, người dùng truy cập website và các cá nhân có liên quan đến hoạt động của chúng tôi.

Chính sách này giải thích cách THEMAX thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân khi người dùng:

Truy cập website https://themax.vn
Điền biểu mẫu liên hệ, đăng ký tư vấn hoặc yêu cầu báo giá;
Trao đổi với THEMAX qua email, điện thoại, mạng xã hội hoặc các nền tảng trực tuyến;
Sử dụng các sản phẩm, dịch vụ hoặc tham gia chương trình do THEMAX triển khai;
Tương tác với quảng cáo, nội dung và chiến dịch truyền thông của THEMAX trên các nền tảng số.

Bằng việc cung cấp thông tin cá nhân hoặc đồng ý với thông báo thu thập dữ liệu của THEMAX, người dùng xác nhận đã đọc, hiểu và đồng ý với các nội dung được quy định tại Chính sách này.

1. Đơn vị xử lý thông tin cá nhân

Tên doanh nghiệp: CÔNG TY CỔ PHẦN THEMAX
Tên thương hiệu: THEMAX
Mã số doanh nghiệp: 0316708078
Địa chỉ trụ sở: 77 Hoa Lan, Phường Cầu Kiệu, TP.HCM – Việt Nam
Website: https://themax.vn
Email phụ trách bảo vệ dữ liệu: admin@themax.vn
Số điện thoại: 0969368855

Tùy từng hoạt động, THEMAX có thể đóng vai trò là:

Bên kiểm soát dữ liệu cá nhân, khi THEMAX quyết định mục đích và phương thức xử lý dữ liệu;
Bên xử lý dữ liệu cá nhân, khi THEMAX xử lý dữ liệu theo yêu cầu, hướng dẫn hoặc hợp đồng với khách hàng;
Bên kiểm soát và xử lý dữ liệu cá nhân, khi THEMAX đồng thời quyết định mục đích và trực tiếp thực hiện việc xử lý dữ liệu.

2. Phạm vi thông tin cá nhân được thu thập

Tùy vào cách người dùng tương tác với THEMAX, chúng tôi có thể thu thập một hoặc nhiều nhóm thông tin sau:

2.1. Thông tin nhận dạng và liên hệ

Họ và tên;
Tên doanh nghiệp, tổ chức;
Chức danh, vị trí công việc;
Số điện thoại;
Địa chỉ email;
Địa chỉ liên hệ;
Tài khoản mạng xã hội hoặc phương thức liên hệ khác do người dùng cung cấp.

2.2. Thông tin về nhu cầu sử dụng dịch vụ

Nội dung yêu cầu tư vấn;
Dịch vụ người dùng quan tâm;
Thông tin về dự án, sản phẩm hoặc chiến dịch;
Ngân sách dự kiến;
Thời gian triển khai;
Nội dung trao đổi, phản hồi và lịch sử làm việc với THEMAX.

2.3. Thông tin giao dịch và hợp đồng

Thông tin báo giá, hợp đồng và đơn đặt hàng;
Thông tin xuất hóa đơn;
Lịch sử thanh toán và đối soát;
Thông tin cần thiết để thực hiện quyền và nghĩa vụ theo hợp đồng.

THEMAX không chủ động thu thập mật khẩu ngân hàng, mã OTP, mã bảo mật thẻ hoặc thông tin xác thực tài chính của người dùng qua website.

2.4. Dữ liệu kỹ thuật và dữ liệu sử dụng website

Khi người dùng truy cập themax.vn, hệ thống hoặc các công cụ đo lường được tích hợp có thể tự động ghi nhận:

Địa chỉ IP;
Loại thiết bị, trình duyệt và hệ điều hành;
Ngôn ngữ, múi giờ và khu vực truy cập gần đúng;
Thời điểm, thời lượng và tần suất truy cập;
Trang đã xem, liên kết đã nhấp và hành vi tương tác;
Nguồn truy cập hoặc chiến dịch quảng cáo dẫn đến website;
Mã nhận dạng cookie, thiết bị hoặc phiên truy cập;
Dữ liệu sự kiện phục vụ đo lường hiệu quả website và quảng cáo.

2.5. Thông tin từ nền tảng và nguồn hợp pháp khác

THEMAX có thể nhận thông tin từ:

Google, Facebook, Instagram, TikTok, Zalo hoặc các nền tảng quảng cáo và mạng xã hội khác;
Biểu mẫu quảng cáo khách hàng tiềm năng mà người dùng chủ động gửi;
Đối tác, khách hàng doanh nghiệp hoặc nhà cung cấp dịch vụ;
Nguồn dữ liệu công khai hoặc nguồn được phép sử dụng hợp pháp;
Hệ thống quản trị khách hàng, công cụ email hoặc nền tảng hỗ trợ vận hành.

THEMAX chỉ tiếp nhận và xử lý dữ liệu khi có căn cứ hợp pháp, phù hợp với mục đích đã được thông báo.

3. Mục đích xử lý thông tin cá nhân

THEMAX có thể xử lý thông tin cá nhân cho các mục đích sau:

Tiếp nhận và phản hồi yêu cầu liên hệ;
Tư vấn dịch vụ, lập báo giá và xây dựng đề xuất;
Xác minh nhu cầu và cung cấp sản phẩm, dịch vụ;
Giao kết, quản lý và thực hiện hợp đồng;
Chăm sóc khách hàng và hỗ trợ sau bán hàng;
Quản lý quan hệ khách hàng, đối tác và nhà cung cấp;
Gửi thông tin về dịch vụ, chương trình, sự kiện hoặc nội dung chuyên môn khi được phép;
Cá nhân hóa nội dung và trải nghiệm người dùng;
Đo lường lượng truy cập và hiệu quả hoạt động của website;
Đo lường, phân tích và tối ưu hiệu quả quảng cáo;
Xây dựng tệp đối tượng quảng cáo hoặc tiếp thị lại khi người dùng đã đồng ý;
Phòng ngừa gian lận, hành vi lạm dụng và sự cố an toàn thông tin;
Bảo vệ quyền, tài sản và lợi ích hợp pháp của THEMAX, khách hàng và người dùng;
Thực hiện nghĩa vụ kế toán, thuế, kiểm toán, pháp lý và quản lý nhà nước;
Giải quyết yêu cầu, khiếu nại, tranh chấp hoặc vi phạm;
Thực hiện các mục đích khác đã được thông báo và được người dùng chấp thuận.

THEMAX không sử dụng thông tin cá nhân cho mục đích không phù hợp với nội dung đã thông báo, trừ trường hợp pháp luật cho phép hoặc yêu cầu.

4. Căn cứ xử lý thông tin cá nhân

Tùy từng trường hợp, THEMAX xử lý thông tin cá nhân dựa trên một hoặc nhiều căn cứ sau:

Sự đồng ý tự nguyện và rõ ràng của chủ thể dữ liệu;
Việc thực hiện hợp đồng hoặc thực hiện các bước theo yêu cầu của người dùng trước khi giao kết hợp đồng;
Nghĩa vụ pháp lý mà THEMAX phải tuân thủ;
Việc bảo vệ quyền và lợi ích hợp pháp của người dùng, THEMAX hoặc bên liên quan;
Trường hợp khẩn cấp nhằm bảo vệ tính mạng, sức khỏe hoặc lợi ích thiết yếu của cá nhân;
Các căn cứ xử lý khác được pháp luật Việt Nam cho phép.

Khi việc xử lý dựa trên sự đồng ý, người dùng có quyền rút lại sự đồng ý theo quy định tại Chính sách này.

5. Cookie và công nghệ theo dõi

Website themax.vn có thể sử dụng cookie, pixel, thẻ đo lường, bộ nhớ cục bộ và công nghệ tương tự để:

Duy trì hoạt động kỹ thuật của website;
Ghi nhớ lựa chọn và tùy chỉnh của người dùng;
Phân tích lượng truy cập và cách người dùng sử dụng website;
Đo lường hiệu quả nội dung và quảng cáo;
Hạn chế quảng cáo lặp lại;
Xây dựng tệp đối tượng và thực hiện tiếp thị lại khi được người dùng đồng ý.

Cookie có thể được phân thành:

5.1. Cookie thiết yếu

Cần thiết để website hoạt động, bảo mật phiên truy cập và cung cấp các chức năng người dùng yêu cầu. Các cookie này thường không thể tắt hoàn toàn bằng công cụ quản lý cookie của website.

5.2. Cookie chức năng

Giúp website ghi nhớ lựa chọn của người dùng và cung cấp trải nghiệm phù hợp hơn.

5.3. Cookie phân tích

Giúp THEMAX hiểu cách người dùng truy cập và tương tác với website, từ đó cải thiện nội dung, giao diện và hiệu suất.

5.4. Cookie quảng cáo

Được sử dụng để đo lường chuyển đổi, phân phối quảng cáo phù hợp, xây dựng tệp đối tượng và thực hiện tiếp thị lại.

Ngoại trừ cookie thiết yếu, THEMAX chỉ kích hoạt cookie phân tích hoặc quảng cáo theo lựa chọn đồng ý của người dùng, trong phạm vi pháp luật yêu cầu.

Người dùng có thể:

Chấp nhận hoặc từ chối từng nhóm cookie qua bảng quản lý cookie;
Thay đổi lựa chọn cookie bất kỳ lúc nào;
Xóa hoặc chặn cookie trong phần cài đặt trình duyệt;
Điều chỉnh tùy chọn quảng cáo trên từng nền tảng.

Việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm hoặc một số chức năng của website.

6. Công cụ và nền tảng của bên thứ ba

THEMAX có thể tích hợp hoặc sử dụng một số công cụ của bên thứ ba, bao gồm nhưng không giới hạn:

6.1. Google

THEMAX có thể sử dụng Google Analytics, Google Ads, Google Tag Manager, YouTube hoặc các dịch vụ liên quan để phân tích truy cập, đo lường chuyển đổi và tối ưu quảng cáo.

Google có thể nhận dữ liệu kỹ thuật, cookie, lượt truy cập và sự kiện tương tác theo cấu hình của website và chính sách của Google.

6.2. Meta

THEMAX có thể sử dụng Meta Pixel, Conversion API hoặc các công cụ của Facebook và Instagram để đo lường hiệu quả quảng cáo, phân tích hành vi và thực hiện tiếp thị lại.

Meta có thể nhận thông tin về thiết bị, lượt truy cập, sự kiện tương tác và các dữ liệu được phép chia sẻ theo cấu hình của THEMAX.

6.3. TikTok

THEMAX có thể sử dụng TikTok Pixel, Events API hoặc các công cụ TikTok For Business để đo lường, phân tích và tối ưu chiến dịch.

THEMAX không chủ động gửi dữ liệu cá nhân nhạy cảm, thông tin nhận dạng do cơ quan nhà nước cấp hoặc dữ liệu không được phép lên TikTok thông qua các công cụ đo lường.

6.4. Zalo

THEMAX có thể sử dụng Zalo Official Account, Zalo Ads, biểu mẫu, tin nhắn hoặc các công cụ tích hợp của Zalo để tư vấn, chăm sóc khách hàng và truyền thông.

Người dùng có thể dừng theo dõi, chặn tin nhắn hoặc điều chỉnh quyền riêng tư trực tiếp trong tài khoản Zalo.

6.5. Các nhà cung cấp khác

THEMAX có thể sử dụng dịch vụ lưu trữ website, quản trị khách hàng, email, bảo mật, sao lưu, phân tích, thanh toán hoặc các công cụ vận hành khác.

Các bên thứ ba có chính sách riêng và có thể xử lý dữ liệu theo vai trò độc lập của họ. THEMAX lựa chọn nhà cung cấp phù hợp và yêu cầu các bên liên quan bảo vệ dữ liệu theo hợp đồng và quy định pháp luật.

7. Chia sẻ và cung cấp thông tin cá nhân

THEMAX không bán hoặc trao đổi thông tin cá nhân của người dùng như một loại hàng hóa.

Thông tin cá nhân có thể được chia sẻ trong phạm vi cần thiết với:

Nhân sự, phòng ban hoặc đơn vị trực thuộc THEMAX;
Nhà cung cấp hạ tầng công nghệ, lưu trữ, bảo mật và sao lưu;
Đơn vị cung cấp công cụ phân tích, quảng cáo và truyền thông;
Đơn vị tư vấn pháp lý, kế toán, kiểm toán hoặc tài chính;
Khách hàng, đối tác hoặc nhà thầu tham gia thực hiện dự án;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
Bên nhận chuyển giao trong trường hợp tái cấu trúc, sáp nhập hoặc chuyển nhượng hoạt động kinh doanh;
Các bên khác khi người dùng đã đồng ý hoặc pháp luật cho phép.

THEMAX chỉ chia sẻ lượng dữ liệu cần thiết cho mục đích cụ thể và áp dụng các biện pháp phù hợp nhằm hạn chế việc sử dụng sai mục đích.

8. Dữ liệu do khách hàng cung cấp cho chiến dịch

Trong quá trình cung cấp dịch vụ Digital Marketing, thiết kế, sáng tạo nội dung hoặc quảng cáo, khách hàng có thể cung cấp cho THEMAX dữ liệu khách hàng tiềm năng, danh sách liên hệ hoặc dữ liệu liên quan đến chiến dịch.

Đối với các dữ liệu này:

Khách hàng chịu trách nhiệm bảo đảm dữ liệu được thu thập hợp pháp;
Khách hàng phải có đầy đủ thông báo, sự đồng ý hoặc căn cứ xử lý cần thiết;
THEMAX chỉ xử lý dữ liệu theo phạm vi công việc và hướng dẫn hợp pháp của khách hàng;
THEMAX không tự ý sử dụng dữ liệu của khách hàng cho mục đích riêng;
Hai bên có thể ký thỏa thuận xử lý và bảo vệ dữ liệu riêng;
THEMAX có quyền từ chối tiếp nhận dữ liệu có dấu hiệu được thu thập trái pháp luật hoặc không rõ nguồn gốc.

9. Hoạt động tiếp thị và truyền thông

THEMAX chỉ gửi nội dung quảng cáo, tiếp thị hoặc chăm sóc khách hàng phù hợp với:

Sự đồng ý của người nhận;
Quan hệ giao dịch hoặc căn cứ pháp lý phù hợp;
Quy định của pháp luật và chính sách của từng nền tảng.

Người dùng có thể từ chối nhận thông tin tiếp thị bằng cách:

Nhấn vào liên kết “Hủy đăng ký” trong email;
Trả lời theo hướng dẫn từ chối trong tin nhắn;
Chặn hoặc hủy theo dõi tài khoản THEMAX trên nền tảng;
Gửi yêu cầu đến thông tin liên hệ tại Mục 17.

Việc từ chối thông tin tiếp thị không ảnh hưởng đến các thông báo cần thiết liên quan đến hợp đồng, giao dịch hoặc quyền lợi của người dùng.

10. Xử lý dữ liệu tự động và lập hồ sơ

THEMAX và các nền tảng quảng cáo có thể sử dụng công cụ tự động để:

Phân nhóm đối tượng;
Phân tích hành vi và sở thích;
Đo lường khả năng quan tâm đến dịch vụ;
Cá nhân hóa nội dung và quảng cáo;
Tối ưu phân phối quảng cáo.

THEMAX không sử dụng quyết định hoàn toàn tự động để tạo ra hậu quả pháp lý hoặc ảnh hưởng nghiêm trọng đến quyền, lợi ích hợp pháp của người dùng nếu không có căn cứ phù hợp.

Người dùng có quyền yêu cầu cung cấp thông tin hoặc phản đối việc xử lý tự động theo quy định pháp luật.

11. Chuyển dữ liệu cá nhân ra nước ngoài

Một số nhà cung cấp công nghệ và nền tảng quảng cáo mà THEMAX sử dụng có thể đặt máy chủ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam.

Trong trường hợp có hoạt động chuyển dữ liệu cá nhân ra nước ngoài, THEMAX sẽ:

Xác định mục đích và phạm vi chuyển dữ liệu;
Thực hiện thông báo hoặc lấy sự đồng ý khi cần thiết;
Áp dụng điều khoản hợp đồng và biện pháp bảo vệ phù hợp;
Tuân thủ nghĩa vụ đánh giá tác động, lập hồ sơ, thông báo hoặc báo cáo theo pháp luật;
Yêu cầu bên tiếp nhận bảo vệ dữ liệu và chỉ xử lý đúng mục đích.

12. Thời gian lưu trữ dữ liệu

THEMAX lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích đã thông báo hoặc đáp ứng nghĩa vụ pháp lý.

Thời gian lưu trữ có thể được xác định căn cứ vào:

Thời gian tư vấn và cung cấp dịch vụ;
Thời hạn hợp đồng;
Thời hiệu khiếu nại, tranh chấp;
Nghĩa vụ kế toán, thuế và lưu trữ hồ sơ;
Yêu cầu bảo mật, phòng chống gian lận;
Lựa chọn và yêu cầu hợp pháp của người dùng.

Khi dữ liệu không còn cần thiết, THEMAX sẽ xóa, hủy, ẩn danh hoặc hạn chế xử lý theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.

13. Biện pháp bảo vệ thông tin

THEMAX áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, có thể bao gồm:

Phân quyền truy cập theo chức năng;
Kiểm soát tài khoản và xác thực người sử dụng;
Mã hóa đường truyền và sử dụng kết nối bảo mật;
Sao lưu và phục hồi dữ liệu;
Cập nhật phần mềm và vá lỗ hổng bảo mật;
Theo dõi, phát hiện và xử lý truy cập bất thường;
Bảo mật thiết bị và hệ thống lưu trữ;
Cam kết bảo mật đối với nhân sự và nhà cung cấp;
Đào tạo nhận thức về bảo vệ dữ liệu;
Quy trình ứng phó với sự cố dữ liệu cá nhân.

Không có hệ thống nào bảo đảm an toàn tuyệt đối. Trong trường hợp phát hiện sự cố, THEMAX sẽ áp dụng biện pháp ngăn chặn, khắc phục và thực hiện nghĩa vụ thông báo theo quy định pháp luật.

14. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, người dùng có các quyền sau:

Quyền được biết về hoạt động xử lý dữ liệu;
Quyền đồng ý hoặc không đồng ý;
Quyền rút lại sự đồng ý;
Quyền truy cập và yêu cầu cung cấp dữ liệu;
Quyền yêu cầu chỉnh sửa hoặc cập nhật dữ liệu;
Quyền yêu cầu xóa dữ liệu;
Quyền yêu cầu hạn chế xử lý;
Quyền phản đối việc xử lý;
Quyền yêu cầu ngừng sử dụng dữ liệu cho quảng cáo, tiếp thị;
Quyền yêu cầu cung cấp hoặc chuyển dữ liệu theo điều kiện luật định;
Quyền khiếu nại, tố cáo hoặc khởi kiện;
Quyền yêu cầu bồi thường thiệt hại theo quy định;
Các quyền khác theo pháp luật Việt Nam.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm THEMAX nhận và xử lý yêu cầu.

15. Cách thực hiện quyền về dữ liệu cá nhân

Người dùng có thể gửi yêu cầu đến:

Đơn vị tiếp nhận: Công ty cổ phần THEMAX
Email: admin@themax.vn
Số điện thoại: 0969368855
Địa chỉ: 77 Hoa Lan, Phường Cầu Kiệu, TP.HCM – Việt Nam.

Yêu cầu nên bao gồm:

Họ tên người yêu cầu;
Thông tin liên hệ;
Nội dung yêu cầu;
Thông tin giúp xác định dữ liệu liên quan;
Tài liệu xác minh danh tính hoặc quyền đại diện nếu cần.

THEMAX có thể yêu cầu xác minh danh tính nhằm tránh việc dữ liệu bị truy cập, chỉnh sửa hoặc xóa bởi người không có thẩm quyền.

THEMAX sẽ tiếp nhận và phản hồi trong thời hạn phù hợp với quy định pháp luật. Một số yêu cầu có thể bị giới hạn hoặc từ chối nếu việc thực hiện:

Vi phạm pháp luật;
Ảnh hưởng đến quyền và lợi ích hợp pháp của người khác;
Cản trở việc thực hiện nghĩa vụ hợp đồng hoặc nghĩa vụ pháp lý;
Không thể xác minh danh tính người yêu cầu;
Thuộc trường hợp pháp luật cho phép từ chối.

16. Thông tin của trẻ em

Website và dịch vụ của THEMAX chủ yếu dành cho khách hàng, đối tác và người dùng có đủ năng lực hành vi theo quy định pháp luật.

THEMAX không chủ động thu thập thông tin cá nhân của trẻ em cho mục đích quảng cáo hành vi. Khi việc xử lý dữ liệu trẻ em là cần thiết, THEMAX sẽ áp dụng cơ chế đồng ý và biện pháp bảo vệ phù hợp với độ tuổi, quyền lợi tốt nhất của trẻ em và quy định pháp luật.

Cha, mẹ hoặc người giám hộ có thể liên hệ THEMAX để yêu cầu kiểm tra, chỉnh sửa hoặc xóa dữ liệu của trẻ em.

17. Liên kết đến website và dịch vụ khác

Website themax.vn có thể chứa liên kết đến website, mạng xã hội hoặc dịch vụ của bên thứ ba.

THEMAX không kiểm soát toàn bộ hoạt động xử lý dữ liệu trên các website hoặc nền tảng đó. Người dùng nên đọc chính sách quyền riêng tư của bên thứ ba trước khi cung cấp thông tin.

18. Thay đổi Chính sách bảo mật

THEMAX có thể cập nhật Chính sách này để phản ánh:

Thay đổi trong hoạt động kinh doanh;
Thay đổi về công nghệ hoặc công cụ sử dụng;
Thay đổi chính sách của nền tảng;
Thay đổi quy định pháp luật;
Yêu cầu tăng cường bảo vệ người dùng.

Phiên bản mới sẽ được đăng tại themax.vn và ghi rõ ngày cập nhật. Đối với thay đổi quan trọng, THEMAX có thể thông báo qua website, email hoặc phương thức phù hợp khác.

19. Thông tin liên hệ

Mọi câu hỏi, phản ánh hoặc yêu cầu liên quan đến Chính sách bảo mật và thông tin cá nhân vui lòng liên hệ:

THEMAX – CÔNG TY CỔ PHẦN THEMAX
Địa chỉ: 77 Hoa Lan, Phường Cầu Kiệu, TP.HCM
Email: admin@themax.vn
Điện thoại: 0969368855
Website: https://themax.vn

THEMAX trân trọng sự tin tưởng của khách hàng, đối tác và người dùng, đồng thời cam kết xử lý thông tin cá nhân một cách minh bạch, đúng mục đích, có trách nhiệm và phù hợp với quy định pháp luật.