Chính sách bảo mật thông tin

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
Ngày cập nhật gần nhất: 03/09/2026

Công ty TNHH Run Direct là đơn vị vận hành thương hiệu bán lẻ giày, trang phục và phụ kiện thể thao ACTIV cũng như website activstore.vn. ACTIV tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng theo quy định pháp luật Việt Nam. Chính sách này giải thích loại dữ liệu mà ACTIV thu thập, mục đích và cách thức xử lý dữ liệu, các tổ chức có thể được tiếp cận dữ liệu, thời gian lưu trữ và quyền của khách hàng đối với dữ liệu cá nhân của mình.

1. Đơn vị kiểm soát dữ liệu cá nhân

Tên doanh nghiệp: Công ty TNHH Run Direct
Mã số doanh nghiệp: 0109480611
Địa chỉ trụ sở: Tầng 1, Tòa B01 – The Terra, số 83 Hào Nam, phường Ô Chợ Dừa, thành phố Hà Nội, Việt Nam
Website: activstore.vn
Email tiếp nhận yêu cầu về dữ liệu cá nhân: team@activ.vn.

Trong phạm vi ACTIV quyết định mục đích và phương thức xử lý dữ liệu cá nhân, Công ty TNHH Run Direct là bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật.

2. Phạm vi dữ liệu cá nhân được thu thập

Tùy thuộc vào cách khách hàng tương tác với ACTIV, chúng tôi có thể thu thập và xử lý các nhóm dữ liệu sau:

2.1. Dữ liệu do khách hàng trực tiếp cung cấp

Họ và tên (có thể đầy đủ hoặc không đầy đủ, hoặc khách hàng không cung cấp tên sẽ được lưu dưới tên khách lẻ)
- Số điện thoại
- Địa chỉ email
- Địa chỉ nhận hàng và địa chỉ xuất hóa đơn
- Thông tin đơn hàng, sản phẩm đã mua, đổi, trả hoặc bảo hành
- Thông tin cần thiết để xuất hóa đơn

Các thông tin khác mà khách hàng tự nguyện cung cấp cho ACTIV.

2.2. Dữ liệu phát sinh trong quá trình giao dịch
- Mã đơn hàng
- Lịch sử mua hàng
- Trạng thái thanh toán và giao hàng
- Phương thức thanh toán
- Thông tin đổi, trả, bảo hành và chăm sóc sau bán hàng

Đối với giao dịch thanh toán trực tuyến, thông tin thẻ hoặc tài khoản thanh toán có thể được thu thập và xử lý trực tiếp bởi ngân hàng, cổng thanh toán hoặc đơn vị trung gian thanh toán. ACTIV chỉ tiếp nhận những thông tin cần thiết để xác nhận trạng thái giao dịch, trừ trường hợp có thông báo khác tại thời điểm thanh toán.

2.3. Dữ liệu được thu thập tự động

Khi khách hàng truy cập activstore.vn, website có thể tự động ghi nhận:
- Mã nhận dạng thiết bị, cookie và các công nghệ có chức năng tương tự
- Dữ liệu kỹ thuật cần thiết để duy trì hoạt động và bảo đảm an toàn cho website

ACTIV không chủ động yêu cầu khách hàng cung cấp dữ liệu cá nhân nhạy cảm, trừ khi việc thu thập là cần thiết, có căn cứ hợp pháp và khách hàng đã được thông báo rõ ràng theo quy định.

3. Mục đích xử lý dữ liệu cá nhân

ACTIV có thể xử lý dữ liệu cá nhân của khách hàng cho các mục đích sau:
- Tạo và quản lý tài khoản khách hàng
- Tiếp nhận, xác nhận và xử lý đơn đặt hàng
- Xử lý thanh toán, giao hàng, đổi trả, bảo hành và hoàn tiền
- Liên hệ để xác nhận hoặc cập nhật tình trạng đơn hàng
- Cung cấp dịch vụ chăm sóc khách hàng và giải quyết khiếu nại
- Xuất hóa đơn
- Xác minh, ngăn chặn hành vi gian lận hoặc giao dịch có dấu hiệu bất thường
- Bảo đảm an toàn, bảo mật và duy trì hoạt động của website
- Phân tích hiệu quả vận hành và cải thiện sản phẩm, dịch vụ, trải nghiệm khách hàng
- Gửi thông tin giới thiệu sản phẩm, chương trình ưu đãi hoặc nội dung tiếp thị khi khách hàng đã đồng ý hoặc pháp luật cho phép
- Đo lường hiệu quả quảng cáo và cá nhân hóa nội dung khi khách hàng cho phép sử dụng cookie hoặc công nghệ tương ứng
- Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền và các nghĩa vụ khác theo quy định pháp luật
- Bảo vệ quyền và lợi ích hợp pháp của ACTIV, khách hàng và các bên có liên quan

4. Căn cứ xử lý dữ liệu cá nhân

Tùy từng hoạt động cụ thể, ACTIV xử lý dữ liệu cá nhân trên một hoặc nhiều căn cứ sau:
- Khách hàng đã tự nguyện và thể hiện rõ sự đồng ý
- Việc xử lý cần thiết để giao kết hoặc thực hiện giao dịch, hợp đồng với khách hàng
- Việc xử lý cần thiết để ACTIV thực hiện nghĩa vụ theo quy định pháp luật
- Việc xử lý thuộc trường hợp không cần sự đồng ý theo quy định pháp luật
- Căn cứ hợp pháp khác được pháp luật cho phép

Khi hoạt động xử lý dựa trên sự đồng ý, khách hàng có quyền rút lại sự đồng ý. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm ACTIV nhận được yêu cầu. Việc khách hàng không cung cấp hoặc yêu cầu xóa một số dữ liệu cần thiết có thể khiến ACTIV không thể xử lý đơn hàng, cung cấp dịch vụ, bảo hành hoặc thực hiện nghĩa vụ liên quan.

5. Cookie và công nghệ theo dõi

Website activstore.vn có thể sử dụng cookie và các công nghệ tương tự để:
- Duy trì phiên đăng nhập và giỏ hàng
- Ghi nhớ lựa chọn của khách hàng
- Bảo đảm an toàn và hoạt động ổn định của website
- Thống kê, phân tích lượt truy cập và hiệu quả hoạt động
- Cá nhân hóa nội dung
- Đo lường và triển khai hoạt động quảng cáo, tiếp thị lại

Cookie cần thiết cho hoạt động cơ bản của website có thể được sử dụng theo quy định pháp luật. Đối với cookie phân tích, quảng cáo hoặc các cookie không cần thiết khác, ACTIV sẽ cung cấp cơ chế để khách hàng lựa chọn chấp nhận hoặc từ chối khi pháp luật yêu cầu. Khách hàng có thể thay đổi lựa chọn cookie thông qua công cụ quản lý cookie trên website hoặc cài đặt của trình duyệt. Việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website.

6. Hoạt động tiếp thị và quảng cáo

ACTIV chỉ sử dụng email, số điện thoại hoặc dữ liệu hành vi của khách hàng để gửi nội dung quảng cáo, giới thiệu sản phẩm hoặc chương trình ưu đãi khi có sự đồng ý hoặc căn cứ hợp pháp khác. Khách hàng có thể ngừng nhận thông tin tiếp thị bằng cách:
- Sử dụng chức năng hủy đăng ký trong email hoặc tin nhắn
- Thay đổi lựa chọn trong tài khoản khách hàng, nếu có
- Gửi yêu cầu đến team@activ.vn

ACTIV có thể sử dụng dịch vụ phân tích và quảng cáo của các đối tác như Google, Meta hoặc nhà cung cấp tương tự. Việc chia sẻ dữ liệu cho mục đích quảng cáo chỉ được thực hiện trong phạm vi cần thiết, phù hợp với lựa chọn của khách hàng và quy định pháp luật. Dữ liệu được mã hóa hoặc gắn mã nhận dạng vẫn có thể là dữ liệu cá nhân nếu có khả năng liên kết với một cá nhân. Do đó, ACTIV áp dụng biện pháp bảo vệ phù hợp đối với những dữ liệu này.

7. Tổ chức, cá nhân có thể được tiếp cận dữ liệu

ACTIV không mua bán dữ liệu cá nhân của khách hàng. Trong phạm vi cần thiết để thực hiện các mục đích nêu tại Chính sách này, dữ liệu có thể được cung cấp cho:
- Đơn vị vận chuyển và giao nhận
- Ngân hàng, cổng thanh toán và đơn vị trung gian thanh toán
- Nhà cung cấp dịch vụ lưu trữ, hạ tầng công nghệ, quản trị website và điện toán đám mây
- Nhà cung cấp dịch vụ chăm sóc khách hàng, gửi email hoặc tin nhắn
- Đơn vị kế toán, kiểm toán, tư vấn chuyên môn hoặc bảo hiểm
- Đối tác phân tích dữ liệu và quảng cáo, nếu khách hàng đã có lựa chọn phù hợp
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp
- Tổ chức, cá nhân khác theo sự đồng ý của khách hàng hoặc theo quy định pháp luật

Các bên nhận dữ liệu chỉ được tiếp cận dữ liệu trong phạm vi cần thiết cho công việc được giao và phải thực hiện nghĩa vụ bảo mật, bảo vệ dữ liệu theo thỏa thuận và quy định pháp luật. Trường hợp tái cấu trúc, sáp nhập, hợp nhất, chuyển nhượng hoạt động kinh doanh hoặc chuyển giao quyền và nghĩa vụ hợp pháp, dữ liệu cá nhân có thể được chuyển giao cho bên liên quan theo đúng quy định pháp luật. ACTIV sẽ thực hiện việc thông báo hoặc lấy sự đồng ý khi pháp luật yêu cầu.

8. Chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam

Một số nhà cung cấp công nghệ, lưu trữ, phân tích, thanh toán hoặc quảng cáo mà ACTIV sử dụng có thể đặt máy chủ hoặc xử lý dữ liệu bên ngoài lãnh thổ Việt Nam. Khi phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, ACTIV sẽ áp dụng các biện pháp bảo vệ cần thiết và thực hiện các nghĩa vụ đánh giá, lập, lưu giữ hoặc gửi hồ sơ theo quy định pháp luật

9. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý đã thông báo, trừ trường hợp pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn.

Thông thường:
- Dữ liệu tài khoản được lưu trữ cho đến khi khách hàng yêu cầu xóa tài khoản hoặc tài khoản không còn được duy trì
- Thông tin liên hệ, đơn hàng, bảo hành và chăm sóc sau bán hàng có thể được lưu trong thời gian tối đa 04 năm kể từ giao dịch cuối cùng
- Cookie được lưu theo thời hạn của từng loại cookie hoặc đến khi khách hàng xóa, vô hiệu hóa hay rút lại lựa chọn

Khi hết thời hạn lưu trữ hoặc không còn mục đích xử lý hợp pháp, ACTIV sẽ xóa, hủy, khử nhận dạng hoặc thực hiện biện pháp xử lý phù hợp theo quy định pháp luật. Yêu cầu xóa dữ liệu của khách hàng có thể chưa được thực hiện ngay nếu ACTIV có nghĩa vụ tiếp tục lưu trữ dữ liệu theo quy định pháp luật hoặc thuộc trường hợp pháp luật cho phép từ chối, trì hoãn hay hạn chế việc xóa

10. Quyền của khách hàng đối với dữ liệu cá nhân

Trong phạm vi pháp luật quy định, khách hàng có các quyền sau:
- Được biết về hoạt động xử lý dữ liệu cá nhân
- Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu
- Yêu cầu cung cấp dữ liệu cá nhân của mình
- Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu
- Rút lại sự đồng ý
- Yêu cầu hạn chế xử lý dữ liệu
- Phản đối việc xử lý dữ liệu cho mục đích quảng cáo hoặc tiếp thị
- Yêu cầu xóa hoặc hủy dữ liệu
- Thực hiện các quyền khác theo quy định pháp luật

Một số quyền có thể bị giới hạn trong những trường hợp pháp luật quy định.

11. Cách thức thực hiện quyền của khách hàng
Khách hàng có thể gửi yêu cầu đến:

Email: team@activ.vn
Tiêu đề đề nghị: Yêu cầu về dữ liệu cá nhân
Nội dung yêu cầu nên bao gồm:
- Họ và tên;
- Số điện thoại hoặc email đã sử dụng để giao dịch;
- Nội dung và phạm vi yêu cầu;
- Thông tin cần thiết để xác minh người gửi yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp.

ACTIV có thể yêu cầu bổ sung thông tin nhằm xác minh danh tính và ngăn chặn hành vi truy cập, chỉnh sửa hoặc xóa dữ liệu trái phép. ACTIV sẽ tiếp nhận và xử lý yêu cầu trong thời hạn luật định. Trường hợp không thể thực hiện toàn bộ hoặc một phần yêu cầu, ACTIV sẽ phản hồi và nêu căn cứ phù hợp, trừ trường hợp pháp luật có quy định khác.

12. Dữ liệu cá nhân của trẻ em

ACTIV không chủ đích thu thập dữ liệu cá nhân của trẻ em trái quy định pháp luật. Trường hợp việc mua hàng hoặc sử dụng dịch vụ liên quan đến trẻ em, ACTIV sẽ thực hiện biện pháp xác minh độ tuổi và lấy sự đồng ý của trẻ em, cha, mẹ hoặc người giám hộ theo yêu cầu của pháp luật. Cha, mẹ hoặc người giám hộ có thể liên hệ với ACTIV để yêu cầu kiểm tra, chỉnh sửa hoặc xóa dữ liệu cá nhân của trẻ em theo quy định.

13. Biện pháp bảo vệ dữ liệu cá nhân

ACTIV áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm:
- Phân quyền và kiểm soát truy cập
- Áp dụng biện pháp bảo mật đối với hệ thống và đường truyền
- Sao lưu dữ liệu phù hợp
- Theo dõi và phòng ngừa truy cập trái phép
- Yêu cầu nhân sự và đối tác tuân thủ nghĩa vụ bảo mật
- Kiểm tra, đánh giá và cập nhật biện pháp bảo vệ khi cần thiết

Không có phương thức truyền hoặc lưu trữ dữ liệu điện tử nào bảo đảm an toàn tuyệt đối. Tuy nhiên, ACTIV cam kết áp dụng các biện pháp phù hợp với tính chất dữ liệu và mức độ rủi ro của hoạt động xử lý. Khách hàng có trách nhiệm giữ bí mật thông tin đăng nhập, không chia sẻ mật khẩu hoặc mã xác thực và thông báo cho ACTIV khi phát hiện tài khoản có dấu hiệu bị truy cập trái phép.

14. Xử lý sự cố và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố hoặc hành vi vi phạm liên quan đến dữ liệu cá nhân, ACTIV sẽ:
- Thực hiện biện pháp ngăn chặn và hạn chế thiệt hại;
- Xác định tính chất, phạm vi và nguyên nhân của sự cố;
- Khắc phục hậu quả và tăng cường biện pháp bảo vệ;
- Lập hồ sơ, biên bản và phối hợp với các bên liên quan;
- Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn luật định khi thuộc trường hợp phải thông báo;
- Thông báo cho khách hàng bị ảnh hưởng khi pháp luật yêu cầu hoặc khi việc thông báo là cần thiết để khách hàng chủ động bảo vệ quyền lợi của mình.

Khách hàng phát hiện dấu hiệu dữ liệu bị sử dụng trái phép có thể thông báo đến team@activ.vn để được tiếp nhận và xử lý.

15. Thay đổi Chính sách bảo vệ dữ liệu cá nhân

ACTIV có thể sửa đổi Chính sách này nhằm phù hợp với hoạt động kinh doanh, công nghệ sử dụng hoặc quy định pháp luật. Phiên bản cập nhật sẽ được đăng tải trên activstore.vn và ghi rõ ngày cập nhật. Nếu thay đổi làm ảnh hưởng đáng kể đến quyền của khách hàng hoặc làm phát sinh mục đích xử lý mới cần có sự đồng ý, ACTIV sẽ thực hiện việc thông báo hoặc lấy lại sự đồng ý theo quy định.

16. Hiệu lực và liên hệ
Chính sách này có hiệu lực kể từ ngày được đăng tải trên activstore.vn. Mọi câu hỏi, phản ánh, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân vui lòng liên hệ:

Công ty TNHH Run Direct
Mã số doanh nghiệp: 0109480611
Địa chỉ: Tầng 1, Tòa B01 – The Terra, số 83 Hào Nam, phường Ô Chợ Dừa, thành phố Hà Nội, Việt Nam
Email: team@activ.vn