Chính sách quyền riêng tư

1. 1.1

   A2E. “A2E” là tên thương mại/thương hiệu được dùng chung cho Seller Platform và các dịch vụ logistics của nhóm A2E, bao gồm A2E VN và A2E SHIP PTE. LTD. (Singapore), tùy trường hợp. Bản thân tên gọi “A2E” không phải tên của một pháp nhân ký kết hợp đồng độc lập. Pháp nhân chịu trách nhiệm đối với tài khoản Nền tảng hoặc Đơn hàng cụ thể được xác định theo Thỏa thuận dịch vụ, báo giá, xác nhận Booking hoặc chứng từ giao dịch được chấp thuận có liên quan.

2. 1.2

   A2E VN. “A2E VN” là CÔNG TY TNHH A2E VIỆT NAM (A2E Vietnam Co., Ltd.), mã số doanh nghiệp/mã số thuế 0317220318, có trụ sở tại 165/37 Nguyễn Thái Bình, Phường Bến Thành, Thành phố Hồ Chí Minh, Việt Nam. Đây là một pháp nhân độc lập thuộc nhóm A2E và chỉ là bên cung cấp Nền tảng/dịch vụ trong phạm vi được xác định theo các điều khoản và chứng từ giao dịch áp dụng. Việc sử dụng thương hiệu A2E không mặc nhiên khiến A2E VN trở thành bên giao kết đối với dịch vụ do pháp nhân A2E khác cung cấp.

3. 1.3

   Dữ liệu cá nhân. Thông tin gắn với một cá nhân đã được nhận diện hoặc có thể nhận diện theo pháp luật bảo vệ dữ liệu áp dụng.

4. 1.4

   Chủ thể dữ liệu. Cá nhân có dữ liệu được xử lý, gồm người liên hệ tài khoản, Người gửi, Người nhận hoặc người liên hệ giao hàng.

5. 1.5

   Xử lý dữ liệu. Các hoạt động thực hiện đối với dữ liệu cá nhân gồm thu thập, truy cập, lưu trữ, sử dụng, chia sẻ, chỉnh sửa, chuyển dữ liệu và xóa.

6. 1.6

   Seller. Cá nhân hoặc tổ chức sử dụng Nền tảng để đặt Đơn hàng và thực hiện dịch vụ logistics liên quan.

7. 1.7

   Đối tác dịch vụ. Công ty liên kết A2E, hãng, đại lý khai thuê, kho, giao hàng chặng cuối hoặc đơn vị công nghệ/thanh toán tham gia cung cấp dịch vụ.

8. 1.8

   Bên kiểm soát dữ liệu / Bên xử lý dữ liệu. Tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân hoặc xử lý dữ liệu thay mặt tổ chức khác theo pháp luật áp dụng.

9. 1.9

   Chuyển dữ liệu xuyên biên giới. Chuyển dữ liệu cá nhân ra ngoài quốc gia ban đầu, gồm việc cung cấp quyền truy cập cho bên nhận/nhà cung cấp ở nước ngoài khi thuộc phạm vi pháp luật điều chỉnh.

1. 2.1

   Đơn vị chịu trách nhiệm. Chính sách quyền riêng tư này giải thích cách CÔNG TY TNHH A2E VIỆT NAM (“A2E VN”, “chúng tôi”) xử lý dữ liệu cá nhân trên A2E Seller Platform, gồm đăng ký tài khoản, Booking, tracking, hỗ trợ và thông báo vận hành. A2E VN là đầu mối liên hệ cho người sử dụng Nền tảng tại Việt Nam. Pháp nhân A2E hoặc đối tác logistics khác có thể giữ vai trò kiểm soát/xử lý dữ liệu riêng cho từng dịch vụ theo thông báo hoặc hợp đồng áp dụng.

2. 2.2

   Pháp luật áp dụng. Chúng tôi xử lý dữ liệu cá nhân theo pháp luật áp dụng, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Đạo luật Bảo vệ dữ liệu cá nhân Singapore có thể áp dụng khi có liên quan.

3. 2.3

   Phạm vi. Chính sách áp dụng đối với dữ liệu trong quá trình đăng ký, quản lý tài khoản, Booking, vận hành Đơn hàng, tracking, giao hàng, xuất hóa đơn, đối soát, khiếu nại và hỗ trợ.

1. 3.1

   Dữ liệu Tài khoản và Đơn hàng. Dữ liệu tài khoản/liên hệ kinh doanh: họ tên, doanh nghiệp, email, số điện thoại, tên đăng nhập, vai trò công việc, thông tin thanh toán và nhật ký bảo mật. Dữ liệu Đơn hàng: tên/địa chỉ/số điện thoại/email người gửi và nhận, hàng hóa, trị giá, Vận đơn/tracking, chỉ dẫn giao hàng, POD, khiếu nại và tài liệu liên quan. Dữ liệu kỹ thuật: thiết bị/trình duyệt, địa chỉ IP, nhật ký truy cập, thời gian, cookie cần thiết. Nội dung liên hệ: yêu cầu hỗ trợ và lịch sử sự cố.

2. 3.2

   Dữ liệu nhạy cảm. Không tải dữ liệu cá nhân nhạy cảm hoặc giấy tờ định danh nếu không thực sự cần thiết, không được yêu cầu qua quy trình phù hợp hoặc chưa có cơ sở hợp pháp.

3. 3.3

   Dữ liệu giao hàng và khiếu nại. Chúng tôi có thể xử lý quét giao hàng, POD, hình ảnh, chữ ký, báo cáo sự cố, hóa đơn, trao đổi CSKH và chứng từ phục vụ khiếu nại, bồi thường.

4. 3.4

   Dữ liệu kỹ thuật. Dữ liệu kỹ thuật có thể gồm thông tin thiết bị/trình duyệt, địa chỉ IP, mã phiên, thời gian đăng nhập, nhật ký bảo mật, dữ liệu sử dụng và cookie thiết yếu.

1. 4.1

   Dịch vụ logistics và Nền tảng. Dữ liệu được xử lý nhằm xác minh tài khoản/thẩm quyền; cung cấp và bảo vệ truy cập; tiếp nhận Booking; phối hợp lấy hàng, hải quan, vận chuyển, tracking, giao và hoàn hàng; xuất chứng từ vận hành/kế toán; thanh toán, bồi thường; hỗ trợ khách hàng; phòng chống gian lận và tuân thủ luật. Mỗi hoạt động xử lý phải có cơ sở hợp pháp theo pháp luật áp dụng, trong đó có sự đồng ý khi bắt buộc.

2. 4.2

   Tiếp thị. Thông tin tiếp thị không phải điều kiện bắt buộc để sử dụng chức năng vận chuyển cơ bản. Khi cần, A2E sẽ có lựa chọn chấp thuận riêng và phương thức từ chối nhận tiếp thị.

3. 4.3

   Cơ sở pháp lý. Mỗi hoạt động xử lý phải có căn cứ hợp pháp. Khi cần sự đồng ý, sự đồng ý phải có thông tin và hợp lệ. Việc chấp nhận Điều khoản sử dụng không mặc nhiên là đồng ý với việc xử lý tùy chọn.

1. 5.1

   Nghĩa vụ Seller. Seller cần thông báo cho người gửi, người nhận và người liên hệ về việc sử dụng, chia sẻ dữ liệu phục vụ vận chuyển; xác lập cơ sở hợp pháp trước khi tải lên Nền tảng. Seller cần cung cấp dữ liệu chính xác và phối hợp giải quyết yêu cầu hợp pháp về truy cập, chỉnh sửa, xóa dữ liệu hoặc quyền của chủ thể dữ liệu.

2. 5.2

   Tính chính xác. Seller phải thực hiện các biện pháp hợp lý để bảo đảm dữ liệu cá nhân được tải lên chính xác và phù hợp với Đơn hàng.

3. 5.3

   Phối hợp. A2E có thể phối hợp Seller và Đối tác dịch vụ liên quan để xử lý yêu cầu hợp lệ về quyền của chủ thể dữ liệu.

1. 6.1

   Pháp nhân A2E và Đối tác dịch vụ. A2E có thể chia sẻ tối thiểu thông tin cần thiết cho công ty cùng nhóm, hãng vận chuyển, đối tác giao hàng, đại lý hải quan, kho, đơn vị thanh toán/hóa đơn, lưu trữ/công nghệ, cố vấn chuyên môn và cơ quan có thẩm quyền. Các bên có thể mang vai trò pháp lý khác nhau; A2E áp dụng biện pháp hợp đồng, bảo mật và an ninh phù hợp theo luật.

2. 6.2

   Bảo vệ dữ liệu người nhận. Không chia sẻ thông tin liên hệ người nhận cho Seller không liên quan như một tính năng mặc định. Trang tra cứu tracking công khai, nếu có, cần giới hạn dữ liệu hiển thị theo mục đích và cơ chế xác thực.

3. 6.3

   Cơ quan có thẩm quyền. Dữ liệu cá nhân có thể được cung cấp cho cơ quan hải quan, thuế, thực thi pháp luật, cơ quan quản lý hoặc tư pháp khi luật yêu cầu hoặc cho phép.

4. 6.4

   Biện pháp bảo vệ. Chúng tôi thực hiện các biện pháp hợp lý để giới hạn cung cấp đúng mục đích và yêu cầu bảo mật thích hợp. Chúng tôi không bán dữ liệu cá nhân như một sản phẩm thương mại độc lập.

1. 7.1

   Hoạt động quốc tế. Vận chuyển quốc tế có thể đòi hỏi dữ liệu được truy cập hoặc chuyển tới quốc gia quá cảnh/đích, hãng nước ngoài hoặc địa điểm của nhóm A2E/nhà cung cấp công nghệ, có thể bao gồm Singapore. A2E phải thực hiện biện pháp thông báo, căn cứ chuyển, hồ sơ, bảo đảm và thủ tục pháp lý liên quan theo quy định áp dụng. Danh sách nơi lưu trữ và nhận dữ liệu thực tế cần được Tech/Legal xác minh trước khi công bố chính thức.

2. 7.2

   Yêu cầu chuyển dữ liệu. Việc xử lý xuyên biên giới phải tuân thủ thông báo, điều kiện chuyển hợp pháp, đánh giá, hồ sơ, bảo vệ theo hợp đồng và nghĩa vụ an toàn thông tin áp dụng.

3. 7.3

   Bảo vệ dữ liệu. Chúng tôi áp dụng biện pháp phù hợp với rủi ro và nghĩa vụ pháp lý để bảo vệ dữ liệu đã chuyển và giới hạn sử dụng vào mục đích hợp pháp.

Việc chuyển dữ liệu cho A2E Singapore, hãng vận chuyển nước ngoài và nhà cung cấp công nghệ đám mây phải tuân theo nghĩa vụ bảo vệ và đánh giá chuyển dữ liệu riêng khi pháp luật yêu cầu.

1. 8.1

   Thời gian lưu trữ. A2E chỉ lưu dữ liệu trong thời gian hợp lý cần cho mục đích đã thông báo, giải quyết đối soát/khiếu nại và tuân thủ nghĩa vụ thuế, kế toán, hải quan, hợp đồng và pháp luật liên quan. Khi không còn căn cứ giữ lại, dữ liệu sẽ được xóa, ẩn danh hoặc xử lý tiêu hủy an toàn thích hợp. Đóng tài khoản không làm mất nghĩa vụ lưu hồ sơ bắt buộc.

2. 8.2

   Xóa dữ liệu. Khi không còn căn cứ lưu trữ, chúng tôi sẽ xóa, ẩn danh hoặc tiêu hủy an toàn dữ liệu cá nhân bằng biện pháp phù hợp.

3. 8.3

   Đóng Tài khoản. Đóng Tài khoản không bắt buộc xóa ngay dữ liệu phải giữ hợp pháp phục vụ giao dịch, tranh chấp, thuế, hải quan hoặc kế toán.

1. 9.1

   Biện pháp bảo mật. A2E áp dụng các biện pháp kỹ thuật và tổ chức hợp lý về phân quyền, xác thực, kiểm soát chia sẻ, giám sát và ứng phó sự cố. Không hệ thống Internet nào an toàn tuyệt đối. Vui lòng kịp thời thông báo khi nghi ngờ có truy cập trái phép hoặc sự cố dữ liệu qua đầu mối bên dưới.

2. 9.2

   Giới hạn bảo mật. Không hệ thống trực tuyến nào không có rủi ro; các biện pháp hợp lý được thực hiện để phát hiện, điều tra và xử lý sự cố bảo mật.

3. 9.3

   Thông báo sự cố. Khi sự cố dữ liệu phải thông báo cho cơ quan có thẩm quyền hoặc người bị ảnh hưởng, A2E tuân thủ nghĩa vụ và thời hạn theo pháp luật liên quan.

1. 10.1

   Các quyền áp dụng. Tùy luật và ngoại lệ hợp pháp, chủ thể dữ liệu có thể thực hiện các quyền được thông báo, truy cập, nhận bản sao, chỉnh sửa, yêu cầu xóa, hạn chế/phản đối xử lý, rút lại sự đồng ý (nếu việc xử lý dựa trên đồng ý) và khiếu nại. A2E có thể xác thực danh tính, phối hợp với Seller/đối tác và giải quyết theo thời hạn pháp luật.

2. 10.2

   Liên hệ về dữ liệu. Gửi yêu cầu đến [email protected], nêu tài khoản/Đơn hàng liên quan mà không đính kèm thông tin nhạy cảm không cần thiết.

3. 10.3

   Xác minh. Chúng tôi có thể xác minh hợp lý danh tính và thẩm quyền người yêu cầu nhằm tránh truy cập, tiết lộ hoặc chỉnh sửa trái phép.

4. 10.4

   Phản hồi. Yêu cầu hợp lệ sẽ được xem xét trong thời hạn luật định; có thể cần phối hợp với Seller, các pháp nhân A2E hoặc đối tác.

1. 11.1

   Cookie và trẻ em. Nền tảng có thể dùng cookie/công nghệ tương tự cần thiết cho đăng nhập, an ninh và chức năng. Cookie phân tích hoặc quảng cáo tùy chọn, nếu sử dụng, cần được thông báo và quản lý riêng theo yêu cầu pháp luật. Nền tảng không dành cho trẻ em tự đăng ký tài khoản. Chính sách có thể được cập nhật, công bố phiên bản hiện hành và thông báo phù hợp đối với thay đổi quan trọng.

2. 11.2

   Liên hệ. Đầu mối cho tài khoản Việt Nam: CÔNG TY TNHH A2E VIỆT NAM, 165/37 Nguyễn Thái Bình, Phường Bến Thành, TP. Hồ Chí Minh, Việt Nam; MST 0317220318; email [email protected].

3. 11.3

   Cập nhật Chính sách. Chính sách có thể được cập nhật theo thay đổi pháp luật, công nghệ hoặc hoạt động xử lý dữ liệu. Phiên bản và ngày hiệu lực sẽ được công bố, kèm thông báo hoặc đồng ý thêm khi cần.