Chính sách bảo mật

Cập nhật lần cuối: 08/06/2026 · Hiệu lực từ: 08/06/2026

Công ty Cổ phần TKHUB Logistics ("TKHUB Logistics", "chúng tôi") cam kết áp dụng các biện pháp kỹ thuật và quy trình hợp lý để bảo vệ dữ liệu cá nhân của Quý khách. Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân Luật An ninh mạng 2018.

1. Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu cá nhân do TKHUB Logistics thu thập khi Quý khách:

  • Truy cập website https://tkhlogs.com và các tên miền con;
  • Đăng ký tài khoản Cổng khách hoặc đăng nhập bằng Google;
  • Tạo đơn hàng, gửi yêu cầu báo giá, liên hệ qua form hoặc email;
  • Sử dụng dịch vụ ký gửi, vận chuyển quốc tế của TKHUB Logistics.

2. Phân loại dữ liệu cá nhân

2.1. Dữ liệu cá nhân cơ bản

  • Họ tên, ngày tháng năm sinh, quốc tịch;
  • Địa chỉ thường trú và địa chỉ liên hệ;
  • Số điện thoại, địa chỉ email;
  • Tài khoản đăng nhập (tên đăng nhập, mật khẩu đã mã hoá);
  • Thông tin về đơn hàng và người nhận tại nước đến.

2.2. Dữ liệu cá nhân nhạy cảm

TKHUB Logistics hạn chế tối đa việc thu thập dữ liệu nhạy cảm. Một số trường hợp ngoại lệ:

  • Số căn cước công dân hoặc hộ chiếu (chỉ khi cần khai báo hải quan);
  • Thông tin tài khoản ngân hàng (chỉ khi thanh toán bằng chuyển khoản);
  • Mã số thuế (đối với khách hàng doanh nghiệp xuất hoá đơn VAT).

3. Mục đích xử lý dữ liệu

TKHUB Logistics chỉ xử lý dữ liệu cá nhân của Quý khách với các mục đích sau:

  • Cung cấp dịch vụ: tạo đơn hàng, vận chuyển, thông quan, giao hàng đến người nhận;
  • Chăm sóc khách hàng: phản hồi yêu cầu, xử lý khiếu nại, hỗ trợ kỹ thuật;
  • Tài chính - kế toán: xuất hoá đơn, thu tiền, theo dõi công nợ;
  • Tuân thủ pháp luật: khai báo hải quan, báo cáo cơ quan nhà nước khi được yêu cầu hợp pháp;
  • Cải thiện dịch vụ: phân tích ẩn danh để nâng cao chất lượng vận hành (không lưu định danh cá nhân);
  • Tiếp thị (tuỳ chọn): chỉ gửi tin tức và khuyến mãi nếu Quý khách đã đồng ý nhận; có thể huỷ đăng ký bất cứ lúc nào.

4. Cách thức thu thập

  • Quý khách trực tiếp cung cấp khi đăng ký tài khoản, tạo đơn, điền form;
  • Tự động ghi nhận qua cookie và công nghệ tương tự (xem Chính sách Cookie);
  • Từ bên thứ ba được Quý khách uỷ quyền: Google OAuth (đăng nhập bằng Google), cổng thanh toán, đối tác carrier quốc tế.

5. Thời gian lưu trữ

  • Dữ liệu tài khoản: trong suốt thời gian tài khoản hoạt động;
  • Dữ liệu đơn hàng và chứng từ: tối thiểu 5 năm theo Luật Kế toán 2015, kể cả khi tài khoản đã đóng;
  • Dữ liệu marketing: đến khi Quý khách rút lại sự đồng ý;
  • Cookie phiên: tự xoá khi đóng trình duyệt;
  • Cookie cố định: 24 giờ đến 60 ngày tuỳ loại.

6. Chia sẻ dữ liệu với bên thứ ba

TKHUB Logistics chỉ chia sẻ dữ liệu trong các trường hợp cần thiết để cung cấp dịch vụ:

  • Đối tác carrier quốc tế (DHL, FedEx, UPS, Yunexpress, AfterShip): chia sẻ thông tin người nhận để giao hàng;
  • Cơ quan hải quan Việt Nam và nước đến: khai báo theo quy định;
  • Cổng thanh toán (ngân hàng, MoMo, ZaloPay, VNPay): chỉ gửi thông tin giao dịch tối thiểu;
  • Cơ quan nhà nước: khi có yêu cầu hợp pháp bằng văn bản;
  • Nhà cung cấp hạ tầng (Vercel, Supabase, Resend, Cloudflare): xử lý kỹ thuật theo hợp đồng bảo mật.
TKHUB Logistics không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Quý khách với bất kỳ bên thứ ba nào cho mục đích thương mại.

7. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

  • Quyền được biết: được thông báo về việc xử lý dữ liệu;
  • Quyền đồng ý: được lựa chọn đồng ý hoặc không đồng ý cho từng mục đích cụ thể;
  • Quyền truy cập: yêu cầu xem dữ liệu cá nhân TKHUB Logistics đang lưu giữ;
  • Quyền chỉnh sửa: yêu cầu cập nhật dữ liệu không chính xác;
  • Quyền xoá: yêu cầu xoá dữ liệu khi không còn cần thiết cho mục đích thu thập (trừ dữ liệu phải lưu theo luật);
  • Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý trong các trường hợp tranh chấp;
  • Quyền chuyển giao: yêu cầu nhận lại dữ liệu dưới dạng có cấu trúc, dùng được;
  • Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc lý do hợp pháp khác;
  • Quyền khiếu nại: gửi khiếu nại tới TKHUB Logistics hoặc Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an).

Để thực hiện các quyền này, vui lòng gửi yêu cầu kèm bản sao giấy tờ tuỳ thân tới Email Bảo mật dữ liệu. TKHUB Logistics phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 15 ngày.

8. Biện pháp bảo vệ dữ liệu

TKHUB Logistics áp dụng các biện pháp kỹ thuật và tổ chức hợp lý:

  • Mã hoá kết nối HTTPS/TLS 1.2+ cho toàn bộ giao tiếp web;
  • Mã hoá mật khẩu bằng bcrypt; không lưu mật khẩu dạng rõ;
  • Phân quyền theo vai trò (RBAC); chỉ nhân sự cần thiết mới truy cập được dữ liệu cụ thể;
  • Nhật ký truy cập và thay đổi dữ liệu được lưu để truy vết;
  • Sao lưu định kỳ; khôi phục sự cố có quy trình kiểm tra;
  • Đào tạo nhân sự về bảo mật và quy trình xử lý sự cố.
Không có hệ thống nào tuyệt đối an toàn. TKHUB Logistics áp dụng các biện pháp hợp lý nhưng không cam kết loại trừ 100% rủi ro xâm phạm dữ liệu do tấn công mạng, lỗi hệ thống hoặc các yếu tố nằm ngoài kiểm soát.

9. Cookie và công nghệ tương tự

TKHUB Logistics sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn và đo lường hiệu năng. Chi tiết tại Chính sách Cookie.

10. Trẻ em

Dịch vụ của TKHUB Logistics không hướng tới người dưới 16 tuổi. Trường hợp phát hiện có thu thập dữ liệu của trẻ em mà không có sự đồng ý của người giám hộ hợp pháp, TKHUB Logistics sẽ xoá ngay khi nhận được thông báo.

11. Sửa đổi chính sách

Chính sách này có thể được cập nhật để phù hợp với thay đổi pháp luật hoặc nghiệp vụ của TKHUB Logistics. Phiên bản mới được công bố trên website ít nhất 15 ngày trước ngày hiệu lực. Ngày cập nhật mới nhất được ghi rõ ở đầu trang.

12. Liên hệ về bảo mật dữ liệu

Mọi câu hỏi, yêu cầu thực hiện quyền của chủ thể dữ liệu hoặc khiếu nại về bảo mật, vui lòng liên hệ: