Hotline: 0828 351 994info@tannong.vn
Số 82, đường D4, KDC Hồng Loan, KV5, P. Cái Răng, TP. Cần Thơ
✔ Nhập khẩu chính ngạch ✔ Kiểm định chất lượng ✔ Đổi hàng lỗi 7 ngày
🛒 Nhận tư vấn kỹ sư

Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Hiệu lực từ ngày 15/09/2026.

Tóm tắt 30 giây: Chúng tôi chỉ lấy thông tin cần để giao hàng, xác nhận thanh toán và tư vấn kỹ thuật. Không bán dữ liệu của bà con. Không bao giờ hỏi mật khẩu, mã OTP hay số thẻ ngân hàng. Muốn xem, sửa hoặc xoá dữ liệu của mình — gọi 0828 351 994 hoặc email info@tannong.vn.

1. Căn cứ

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP hướng dẫn Luật, Luật Thương mại điện tử số 122/2025/QH15 (hiệu lực từ 01/07/2026) và các văn bản liên quan.

2. Ai chịu trách nhiệm về dữ liệu của Khách hàng

Bên kiểm soát và xử lý dữ liệu cá nhân: Công ty Cổ phần Phát triển Nông nghiệp Tân Nông (thương hiệu AGRIVOVA), mã số doanh nghiệp 1801833372, trụ sở số 82, đường D4, KDC Hồng Loan, KV5, phường Cái Răng, thành phố Cần Thơ.

Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: email info@tannong.vn — điện thoại 0828 351 994 (8h00–20h00).

3. Dữ liệu chúng tôi thu thập

a) Khi Khách hàng đặt hàng

  • Họ và tên; số điện thoại (bắt buộc); email (không bắt buộc).
  • Địa chỉ nhận hàng: tỉnh/thành phố, quận/huyện, phường/xã, số nhà, tên đường.
  • Ghi chú đơn hàng Khách hàng tự điền (ví dụ loại cây, diện tích canh tác).

b) Khi thanh toán

  • Giá trị đơn, phương thức thanh toán, mã đơn và nội dung chuyển khoản, thời điểm và trạng thái thanh toán.
  • Chúng tôi KHÔNG thu thập và KHÔNG lưu: số thẻ, mật khẩu, mã OTP, tên đăng nhập ngân hàng của Khách hàng.

c) Khi được tư vấn kỹ thuật (điện thoại, Zalo, Messenger, khung chat trên Website, trực tiếp)

  • Nội dung trao đổi; hình ảnh, video vườn cây Khách hàng chủ động gửi.

d) Khi dùng tài khoản và gửi đánh giá

  • Email tài khoản; nội dung, số sao, hình ảnh của đánh giá.

e) Dữ liệu kỹ thuật thu tự động khi truy cập Website

  • Địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, thời gian truy cập, nguồn truy cập.
  • Thao tác trên trang (cuộn, nhấp chuột) do công cụ đo lường ghi nhận — xem Mục 10.

Dữ liệu cá nhân nhạy cảm: chúng tôi không chủ đích thu thập (ví dụ tình trạng sức khoẻ, tôn giáo, số căn cước). Khách hàng vui lòng không gửi các thông tin này qua kênh tư vấn.

4. Mục đích sử dụng dữ liệu

  1. Tiếp nhận, xác nhận, đóng gói và giao đơn hàng.
  2. Đối soát thanh toán chuyển khoản; gọi xác nhận đơn và báo phí vận chuyển với đơn thanh toán khi nhận hàng.
  3. Tư vấn kỹ thuật sử dụng sản phẩm.
  4. Chăm sóc sau bán: đổi trả, hoàn tiền, giải quyết khiếu nại.
  5. Gửi email mời đánh giá sau khi đơn hàng hoàn tất.
  6. Thống kê, cải thiện giao diện và trải nghiệm Website.
  7. Phòng chống gian lận, đơn ảo, bảo đảm an toàn hệ thống.
  8. Thực hiện nghĩa vụ pháp luật: kế toán, thuế, hoá đơn, yêu cầu của cơ quan nhà nước có thẩm quyền.
  9. Gửi thông tin khuyến mãi, lịch mùa vụ qua Zalo, tin nhắn SMS hoặc email — chỉ khi Khách hàng tích chọn ô "Đồng ý nhận tin" ở trang Thanh toán. Không tích thì không nhận. Đã đồng ý vẫn có thể ngừng nhận bất cứ lúc nào bằng cách báo qua info@tannong.vn hoặc 0828 351 994.
  10. Hiển thị quảng cáo phù hợp trên Facebook, Instagram: số điện thoại Khách hàng để lại khi đăng ký sự kiện (buổi live, hội thảo trực tuyến) hoặc khi đặt hàng được mã hoá một chiều (SHA-256) trước khi gửi, để Meta đối chiếu và tạo nhóm đối tượng quảng cáo. Ví dụ: nhắc lịch buổi live cho người đã đăng ký; không hiện quảng cáo mời mua cho người đã mua. Số điện thoại đã mã hoá, kèm việc Khách hàng đã làm (đăng ký sự kiện hoặc đặt hàng), thời điểm và giá trị đơn hàng, cũng được gửi cho Meta để đo hiệu quả quảng cáo: biết quảng cáo nào mang lại người đăng ký, người mua. Meta không nhận số điện thoại gốc. Muốn ngừng, Khách hàng báo qua info@tannong.vn hoặc 0828 351 994; chúng tôi rút số khỏi nhóm đối tượng và ngừng gửi trong 02 ngày làm việc.

5. Cơ sở để xử lý dữ liệu

Chúng tôi xử lý dữ liệu khi Khách hàng đồng ý, hoặc trong các trường hợp pháp luật cho phép xử lý không cần sự đồng ý như: thực hiện hợp đồng mua bán mà Khách hàng là một bên, thực hiện nghĩa vụ pháp lý của doanh nghiệp.

Sự đồng ý được thể hiện bằng hành động chủ động của Khách hàng, ví dụ: tự điền thông tin và bấm "Đặt hàng", chủ động nhắn tin tư vấn, tích chọn đồng ý nhận tin.

6. Chia sẻ dữ liệu với ai

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của Khách hàng. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết với:

Bên nhận Để làm gì Dữ liệu chia sẻ
Pancake POS Quản lý đơn hàng, điều phối kho và giao hàng Họ tên, SĐT, địa chỉ, sản phẩm, số tiền cần thu
SePay và ngân hàng nhận tiền Đối soát giao dịch chuyển khoản, tự xác nhận thanh toán Mã đơn, số tiền, nội dung chuyển khoản
Đơn vị vận chuyển (Viettel Post) Giao hàng, thu tiền hộ Họ tên, SĐT, địa chỉ, số tiền thu hộ
Google (Google Analytics, Google Tag Manager) Thống kê lượt truy cập Dữ liệu kỹ thuật ở Mục 3e
Microsoft (Microsoft Clarity) Phân tích thao tác trên trang để cải thiện giao diện Dữ liệu kỹ thuật ở Mục 3e
Meta (Facebook — Meta Pixel) Đo hiệu quả quảng cáo, nhận biết người đã xem Website để hiện quảng cáo phù hợp Dữ liệu kỹ thuật ở Mục 3e
Meta (Facebook — Đối tượng tùy chỉnh, đo lường chuyển đổi) Hiện quảng cáo phù hợp, không mời mua người đã mua, đo hiệu quả quảng cáo (Mục 4 điểm 10) Số điện thoại đã mã hoá một chiều; việc đã làm (đăng ký, đặt hàng), thời điểm, giá trị đơn hàng
Zalo Tư vấn, khi Khách hàng chủ động nhắn Nội dung trao đổi
Nhà cung cấp dịch vụ thư điện tử (Lark) và lưu trữ máy chủ Website Gửi email đơn hàng, vận hành Website Email, dữ liệu đơn hàng
Cơ quan nhà nước có thẩm quyền Khi có yêu cầu hợp pháp Theo yêu cầu

Các bên nhận có trách nhiệm bảo mật dữ liệu theo thoả thuận với AGRIVOVA và quy định pháp luật.

7. Dữ liệu được lưu ở đâu

Máy chủ Website đặt tại Việt Nam (Hà Nội). Một số nhà cung cấp dịch vụ ở Mục 6 (Google, Microsoft, Meta, Lark…) có thể lưu trữ, xử lý dữ liệu ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP.

8. Thời gian lưu trữ

  1. Dữ liệu đơn hàng, thanh toán, hoá đơn: lưu theo thời hạn pháp luật về kế toán, thuế quy định.
  2. Dữ liệu tư vấn không phát sinh đơn hàng: lưu tối đa 90 ngày kể từ lần trao đổi cuối.
  3. Dữ liệu kỹ thuật từ công cụ đo lường: theo thời hạn lưu mặc định của nhà cung cấp công cụ.
  4. Hết thời hạn, hoặc khi Khách hàng yêu cầu xoá hợp lệ, dữ liệu được xoá hoặc ẩn danh, trừ phần pháp luật bắt buộc phải lưu.

9. Chúng tôi bảo vệ dữ liệu thế nào

  • Toàn bộ Website chạy giao thức mã hoá HTTPS.
  • Phân quyền truy cập nội bộ: nhân sự chỉ xem được dữ liệu cần cho công việc của mình.
  • Không lưu thông tin thẻ, tài khoản đăng nhập ngân hàng của Khách hàng.
  • Không mở đăng ký tài khoản tự do; liên kết đăng nhập nhanh qua email có thời hạn.
  • Chỉ người đã mua hàng mới gửi được đánh giá, mọi đánh giá được kiểm duyệt.

Cảnh báo lừa đảo: AGRIVOVA không bao giờ yêu cầu Khách hàng cung cấp mật khẩu, mã OTP, hay chuyển tiền vào tài khoản khác với tài khoản hiện trên trang đặt hàng thành công của Website. Nhận được yêu cầu như vậy, hãy gọi ngay 0828 351 994 để xác minh.

10. Cookie và công cụ đo lường

Website dùng cookie và các công cụ sau:

  • Google Tag Manager, Google Analytics: đếm lượt truy cập, trang được xem nhiều, nguồn khách tới.
  • Microsoft Clarity: ghi nhận cách người dùng cuộn, nhấp, di chuyển trên trang (bản đồ nhiệt, bản ghi phiên) để phát hiện chỗ khó dùng và sửa giao diện.
  • Meta Pixel (Facebook): ghi nhận lượt xem trang để đo hiệu quả quảng cáo của AGRIVOVA trên Facebook và hiện quảng cáo phù hợp hơn.
  • Ghi nhận nguồn truy cập của đơn hàng (tính năng của WooCommerce): ghi Khách hàng đến Website từ đâu (Google, Facebook, gõ thẳng địa chỉ…) và loại trình duyệt, để biết kênh nào đưa khách tới.
  • Cookie cần thiết của cửa hàng: ghi nhớ giỏ hàng, phiên đăng nhập, và lựa chọn đồng ý hay từ chối cookie của Khách hàng. Tắt các cookie này thì không đặt hàng được.

Bảng hỏi đồng ý cookie: khi Khách hàng mở Website lần đầu, một bảng hỏi hiện ra. Google Tag Manager, Google Analytics, Microsoft Clarity, Meta Pixel và việc ghi nhận nguồn truy cập chỉ chạy khi Khách hàng bấm đồng ý. Khách hàng từ chối vẫn mua hàng bình thường. Cookie cần thiết của cửa hàng luôn bật để giỏ hàng và thanh toán hoạt động. Khách hàng đổi lựa chọn bất cứ lúc nào qua liên kết "Cài đặt cookie" ở chân trang, hoặc chặn, xoá cookie trong cài đặt trình duyệt.

11. Quyền của Khách hàng

Theo Luật Bảo vệ dữ liệu cá nhân, Khách hàng có quyền:

  1. Được biết về việc xử lý dữ liệu của mình.
  2. Đồng ý hoặc không đồng ý; rút lại sự đồng ý.
  3. Xem, yêu cầu cung cấp dữ liệu của mình.
  4. Yêu cầu chỉnh sửa dữ liệu sai.
  5. Yêu cầu xoá dữ liệu.
  6. Yêu cầu hạn chế xử lý, phản đối xử lý dữ liệu.
  7. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách thực hiện: gửi yêu cầu qua đầu mối ở Mục 2, kèm họ tên, số điện thoại đã dùng khi đặt hàng để chúng tôi xác minh đúng chủ dữ liệu.

Thời hạn xử lý (theo Nghị định 356/2025/NĐ-CP):

  • Phản hồi đã tiếp nhận yêu cầu: trong 02 ngày làm việc.
  • Thực hiện yêu cầu xoá dữ liệu: trong 20 ngày; nếu cần yêu cầu bên xử lý, bên thứ ba cùng xoá: trong 30 ngày.
  • Thực hiện yêu cầu rút lại sự đồng ý: trong 15 ngày; nếu liên quan bên xử lý, bên thứ ba: trong 20 ngày.
  • Yêu cầu cung cấp, chỉnh sửa, hạn chế, phản đối: trong thời hạn quy định tại Nghị định 356/2025/NĐ-CP.
  • Trường hợp phức tạp, thời hạn có thể gia hạn 01 lần, không quá 10 ngày, và chúng tôi báo Khách hàng lý do.

Lưu ý: rút lại sự đồng ý không làm mất tính hợp pháp của việc xử lý đã thực hiện trước đó. Dữ liệu pháp luật bắt buộc lưu (ví dụ chứng từ kế toán) chưa xoá được cho tới khi hết thời hạn luật định.

12. Dữ liệu của trẻ em

Dịch vụ của AGRIVOVA không hướng tới trẻ em. Nếu phát hiện dữ liệu của trẻ em được cung cấp mà không có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định pháp luật, chúng tôi sẽ xoá dữ liệu đó.

13. Khi xảy ra sự cố lộ lọt dữ liệu

Khi phát hiện vi phạm bảo vệ dữ liệu cá nhân, AGRIVOVA áp dụng ngay biện pháp khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và Khách hàng bị ảnh hưởng theo thời hạn và thủ tục pháp luật quy định.

14. Cập nhật chính sách

Chính sách có thể được cập nhật khi pháp luật hoặc hoạt động của AGRIVOVA thay đổi. Bản mới được đăng trên Website kèm ngày hiệu lực. Thay đổi làm mở rộng mục đích sử dụng dữ liệu sẽ được thông báo và xin đồng ý lại khi pháp luật yêu cầu.

Cập nhật ngày 18/09/2026: thêm mục đích hiển thị quảng cáo phù hợp bằng số điện thoại đã mã hoá (Mục 4, điểm 10) và bên nhận Meta — Đối tượng tùy chỉnh (Mục 6). Mục đích này chỉ áp dụng cho số điện thoại để lại từ ngày 18/09/2026.

Cập nhật ngày 22/09/2026: thêm mục đích đo hiệu quả quảng cáo: gửi cho Meta số điện thoại đã mã hoá kèm việc đã làm (đăng ký sự kiện, đặt hàng), thời điểm và giá trị đơn hàng (Mục 4, điểm 10 và Mục 6). Mục đích này chỉ áp dụng cho số điện thoại để lại từ ngày 22/09/2026.

Cập nhật ngày 16/10/2026: bổ sung kênh tư vấn Messenger và khung chat trên Website vào Mục 3, điểm c (nội dung trao đổi qua các kênh này được lưu để trả lời Khách hàng, như tư vấn qua điện thoại, Zalo).