Chính sách bảo mật

Cập nhật lần cuối: 16/09/2026

TC Handcraft (“TC Handcraft”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập https://tchandcraft.com, liên hệ, gửi yêu cầu tư vấn, hoặc sử dụng trợ lý AI trên website.

Chính sách này áp dụng cho người dùng tại Việt Nam và, khi phù hợp, người dùng ở các khu vực khác bao gồm Liên minh Châu Âu (EEA), Vương quốc Anh (UK) và Hoa Kỳ.

1. Chúng tôi là ai

TC Handcraft vận hành website tchandcraft.com, cung cấp dịch vụ thiết kế và chế tác cúp vinh danh, kỷ niệm chương, huy hiệu theo yêu cầu.

Mọi câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ:

• Email: [email protected]
• Hotline: 0966 321 629
• Zalo: https://zalo.me/0966321629

2. Dữ liệu cá nhân chúng tôi thu thập

Thông tin bạn cung cấp trực tiếp. Khi gửi yêu cầu liên hệ/tư vấn, chúng tôi có thể thu thập:

• Họ tên;
• Email;
• Số điện thoại;
• Thông tin công ty/tổ chức, nếu có cung cấp;
• Loại yêu cầu;
• Nhu cầu về sản phẩm/dịch vụ;
• Số lượng dự kiến;
• Thời hạn cần bàn giao, nếu có;
• Nội dung khác trong tin nhắn bạn gửi.

Form liên hệ trên website không hỗ trợ upload file. Nếu bạn muốn gửi logo hoặc file thiết kế, đội ngũ sẽ hướng dẫn gửi qua Zalo — một kênh do Zalo vận hành, không được lưu trữ trên hệ thống của chúng tôi. Vui lòng không gửi mật khẩu, số thẻ thanh toán, số giấy tờ tuỳ thân, thông tin sức khoẻ hoặc dữ liệu nhạy cảm khác qua form liên hệ.

Thông tin khi dùng trợ lý AI. Khi bạn trò chuyện với trợ lý AI trên website, chúng tôi xử lý:

• Nội dung tin nhắn bạn gửi, chỉ trong thời gian cần thiết để tạo câu trả lời;
• Danh sách rút gọn các sản phẩm đã publish trong danh mục, dùng để trợ lý gợi ý đúng sản phẩm (không chứa dữ liệu cá nhân);
• Địa chỉ IP của bạn, được giữ tối đa 65 giây, chỉ nhằm giới hạn tần suất gửi tin (20 tin/phút) để chống spam.

Tin nhắn trò chuyện của bạn không được lưu trữ hay ghi log. Tin nhắn chỉ được dùng để tạo câu trả lời ngay lập tức rồi bị huỷ — chúng tôi không giữ lại lịch sử hội thoại với trợ lý AI.

Vui lòng không cung cấp thông tin bảo mật, nhạy cảm, tài chính, xác thực, sức khoẻ hoặc thông tin khác mà bạn không muốn được xử lý bởi dịch vụ AI. Trợ lý AI chỉ mang tính tư vấn sản phẩm/dịch vụ chung, không thay thế tư vấn pháp lý, tài chính hay y tế chuyên môn.

3. Dữ liệu thu thập tự động

Khi bạn truy cập website, một số thông tin kỹ thuật có thể được thu thập tự động, tuỳ theo cài đặt trình duyệt và sự đồng ý của bạn khi pháp luật yêu cầu:

• Địa chỉ IP hoặc vị trí ước lượng;
• Loại trình duyệt;
• Loại thiết bị;
• Hệ điều hành;
• Trang đã xem;
• Trang giới thiệu (referrer);
• Thời gian truy cập;
• Vị trí địa lý ước tính;
• Thông tin sử dụng website.

Chúng tôi dùng dữ liệu này chủ yếu để bảo mật, vận hành website, phân tích và cải thiện dịch vụ.

4. Google Analytics

Chúng tôi dùng Google Analytics (GA4) để hiểu hành vi truy cập và cải thiện nội dung, tính năng website.

Google Analytics có thể xử lý:

• Trang đã xem;
• Vị trí địa lý ước tính;
• Thông tin thiết bị và trình duyệt;
• Thông tin tương tác trên website;
• Định danh kỹ thuật và hoạt động trực tuyến.

Google Analytics không tự động chạy. Trong lần truy cập đầu tiên, một banner xin ý kiến sẽ hiện ra trước khi bất kỳ script phân tích nào chạy. GA4 chỉ được kích hoạt sau khi bạn bấm “Đồng ý”; nếu bạn từ chối, không cookie hay script phân tích nào được tải. Địa chỉ IP gửi tới Google Analytics được bật chế độ ẩn danh hoá một phần (anonymize_ip).

5. Cookie và công nghệ tương tự

Website sử dụng các cookie sau:

• tc_locale (cần thiết) — ghi nhớ lựa chọn ngôn ngữ Việt/Anh. Lưu tối đa 1 năm, không chứa thông tin cá nhân.
• tc_consent (cần thiết) — ghi nhớ việc bạn đã đồng ý hay từ chối cookie phân tích, để không hỏi lại mỗi lần truy cập. Lưu tối đa 180 ngày.
• Cookie Google Analytics (không thiết yếu) — chỉ được đặt sau khi bạn đồng ý ở banner tại Mục 4.

Bạn có thể thay đổi lựa chọn bất kỳ lúc nào bằng cách xoá cookie của trang này trong trình duyệt — banner đồng ý sẽ hiện lại ở lần truy cập tiếp theo.

6. Mục đích sử dụng dữ liệu

• Phản hồi yêu cầu tư vấn, báo giá;
• Chuẩn bị báo giá và đề xuất;
• Trao đổi về sản phẩm, dịch vụ;
• Hỗ trợ khách hàng và hậu mãi;
• Xử lý yêu cầu thiết kế/tuỳ chỉnh;
• Vận hành trợ lý AI;
• Cải thiện tính năng, nội dung và trải nghiệm website;
• Bảo mật website và ngăn chặn lạm dụng;
• Tuân thủ nghĩa vụ pháp lý hiện hành;
• Thiết lập, thực hiện hoặc bảo vệ quyền lợi pháp lý khi cần thiết.

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân cho mục đích quảng cáo.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn.

Dữ liệu có thể được chia sẻ với các đơn vị xử lý thay mặt chúng tôi, chỉ nhằm vận hành website và dịch vụ:

• Google — phân tích truy cập website (Google Analytics, chỉ sau khi có sự đồng ý).
• Cloudflare — nền tảng lưu trữ, bảo mật, hạ tầng mạng, kho dữ liệu KV, và hạ tầng AI vận hành trợ lý (Cloudflare Workers AI, chạy model mã nguồn mở Llama 3.1). Không có công ty AI bên ngoài nào khác nhận được tin nhắn của bạn — việc xử lý diễn ra trong cùng hạ tầng Cloudflare đã dùng để lưu trữ website này.
• Các nhà cung cấp công nghệ, liên lạc khác khi cần thiết để cung cấp dịch vụ.

8. Chuyển dữ liệu ra nước ngoài

Do sử dụng hạ tầng công nghệ toàn cầu, dữ liệu cá nhân có thể được xử lý hoặc lưu trữ ở máy chủ đặt ngoài Việt Nam (thông qua Cloudflare, Google). Chúng tôi thực hiện các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành đối với việc chuyển dữ liệu xuyên biên giới.

9. Thời gian lưu trữ

• Thông tin từ form liên hệ: lưu trữ cho đến khi được đội ngũ chúng tôi xoá thủ công — không tự động hết hạn. Bạn có thể yêu cầu xoá bất kỳ lúc nào (Mục 10).
• Tin nhắn với trợ lý AI: không lưu trữ; chỉ giữ địa chỉ IP tối đa 65 giây để giới hạn tần suất.
• Dữ liệu phân tích: theo chính sách lưu trữ riêng của Google Analytics.

10. Quyền của bạn

Tuỳ theo quy định pháp luật áp dụng, bạn có thể có các quyền sau:

• Được biết dữ liệu cá nhân của mình có đang được xử lý hay không;
• Truy cập dữ liệu cá nhân của mình;
• Yêu cầu chỉnh sửa thông tin không chính xác;
• Yêu cầu xoá dữ liệu;
• Yêu cầu hạn chế xử lý;
• Phản đối việc xử lý trong một số trường hợp;
• Rút lại sự đồng ý đã cấp trước đó;
• Khiếu nại tới cơ quan quản lý có thẩm quyền.

Để thực hiện các quyền trên, vui lòng liên hệ [email protected]. Chúng tôi có thể cần xác minh danh tính trước khi xử lý một số yêu cầu, nhằm bảo vệ dữ liệu cá nhân của bạn khỏi bị tiết lộ ngoài ý muốn.

11. Trẻ em

Website không hướng đến trẻ em và không chủ đích thu thập dữ liệu từ trẻ em dưới 16 tuổi. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý phù hợp, vui lòng liên hệ [email protected].

12. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân khỏi truy cập, thay đổi, tiết lộ, mất mát ngoài ý muốn. Dữ liệu truyền tải qua website được bảo vệ bằng HTTPS/TLS. Tuy nhiên, không có hệ thống truyền tải hay lưu trữ điện tử nào có thể đảm bảo an toàn tuyệt đối.

Trong trường hợp xảy ra sự cố về dữ liệu cá nhân, chúng tôi sẽ thực hiện các bước xử lý theo đúng quy định pháp luật, bao gồm điều tra, khắc phục, thông báo và phối hợp với cơ quan có thẩm quyền khi cần thiết.

13. Xử lý bằng AI và phản hồi tự động

Website cung cấp trợ lý AI tạo câu trả lời dựa trên thông tin người dùng gửi. Trợ lý AI được vận hành bởi Cloudflare Workers AI, chạy model mã nguồn mở Llama 3.1 (8B) do Meta phát triển và Cloudflare lưu trữ — cùng nhà cung cấp hạ tầng đang lưu trữ website này. Tin nhắn của bạn được xử lý để tạo câu trả lời và không được lưu trữ, ghi log hay dùng để huấn luyện bất kỳ model nào.

Câu trả lời do AI tạo ra có thể chứa sai sót hoặc chưa cập nhật mới nhất — bạn nên tự kiểm tra lại thông tin quan trọng. Trợ lý AI không đưa ra quyết định có tính ràng buộc pháp lý đối với cá nhân.

14. Website và dịch vụ bên thứ ba

Website có thể chứa liên kết tới các dịch vụ bên thứ ba như Zalo, Facebook, Instagram, LinkedIn, Google. Các bên này vận hành theo chính sách riêng của họ — chúng tôi không chịu trách nhiệm về cách xử lý dữ liệu của các dịch vụ bên thứ ba mà chúng tôi không kiểm soát. Bạn nên xem chính sách của dịch vụ đó trước khi cung cấp thông tin cá nhân, đặc biệt khi gửi logo/file thiết kế qua Zalo như nêu ở Mục 2.

15. Lựa chọn của bạn

Bạn có thể chọn không cung cấp một số thông tin cá nhân. Tuy nhiên, nếu thông tin đó cần thiết để phản hồi yêu cầu hoặc cung cấp dịch vụ, chúng tôi có thể không thực hiện được yêu cầu đó nếu thiếu thông tin liên quan.

Bạn cũng có thể tắt cookie qua trình duyệt, hoặc từ chối banner cookie phân tích ở Mục 4. Một số tính năng của website có thể bị ảnh hưởng.

16. Khiếu nại

Nếu bạn cho rằng việc xử lý dữ liệu cá nhân của chúng tôi vi phạm quy định pháp luật, vui lòng liên hệ trực tiếp để chúng tôi kiểm tra và xử lý trước. Bạn cũng có quyền khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

17. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ, quy định pháp luật hoặc cách xử lý dữ liệu. Phiên bản mới nhất sẽ được đăng tại trang này kèm ngày cập nhật.

18. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách này, vui lòng liên hệ:

• TC Handcraft
• Email: [email protected]
• Hotline: 0966 321 629
• Zalo: https://zalo.me/0966321629

Chúng tôi sẽ xử lý các yêu cầu về quyền riêng tư theo đúng quy định pháp luật hiện hành.