Chính sách bảo mật
Cập nhật lần cuối: 03/2026
Chính sách bảo mật này (“Chính sách”) mô tả cách CÔNG TY CỔ PHẦN VIỄN THÔNG SMARTEL (“SMARTEL”, “chúng tôi”) thu thập, ghi nhận, lưu trữ, sử dụng, chia sẻ, chuyển giao, bảo vệ và xử lý dữ liệu cá nhân của khách hàng, người truy cập website và các cá nhân có liên quan khi sử dụng website bán hàng của SMARTEL (“Website”) và các sản phẩm, dịch vụ được cung cấp trên Website.
Chính sách này được áp dụng đối với hoạt động xử lý dữ liệu cá nhân phát sinh thông qua Website, các biểu mẫu điện tử, email, tổng đài, kênh hỗ trợ khách hàng, mạng xã hội, nền tảng chăm sóc khách hàng, thanh toán, giao hàng, xác thực thông tin và các hoạt động liên quan khác do SMARTEL trực tiếp thực hiện hoặc thông qua đối tác cung cấp dịch vụ hợp pháp.
Khi bạn truy cập Website, tạo tài khoản, đặt hàng, gửi thông tin, yêu cầu hỗ trợ hoặc tiếp tục sử dụng sản phẩm, dịch vụ của SMARTEL, bạn xác nhận đã đọc và hiểu Chính sách này. Tùy từng trường hợp, SMARTEL có thể yêu cầu bạn xác nhận đồng ý riêng đối với một số hoạt động xử lý dữ liệu cụ thể theo quy định pháp luật.
1. Bên kiểm soát dữ liệu cá nhân
1.1
SMARTEL là bên kiểm soát dữ liệu cá nhân đối với các dữ liệu mà SMARTEL quyết định mục đích và phương tiện xử lý. Trong một số hoạt động vận hành, SMARTEL có thể đồng thời là bên kiểm soát và xử lý dữ liệu cá nhân hoặc thuê bên xử lý dữ liệu cá nhân theo quy định pháp luật.
1.2
Thông tin doanh nghiệp và đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân cần được công bố công khai, rõ ràng và cập nhật trên Website, bao gồm tối thiểu tên doanh nghiệp, địa chỉ liên hệ, email hỗ trợ và/hoặc đầu mối tiếp nhận yêu cầu liên quan đến dữ liệu cá nhân.
1.3
Bạn nên thay thế các thông tin mẫu dưới đây bằng thông tin chính thức của doanh nghiệp trước khi đưa lên production:
Đơn vị: CÔNG TY CỔ PHẦN VIỄN THÔNG SMARTEL
Địa chỉ: Xóm Mới, Thôn Đồng Trì, Xã Tứ Hiệp, Huyện Thanh Trì, Thành phố Hà Nội, Việt Nam
Email CSKH: support@smartel.vn
Số điện thoại: 05.59.59.59.59
2. Phạm vi dữ liệu cá nhân được thu thập
2.1
Tùy theo tính năng bạn sử dụng, loại sản phẩm bạn mua và nghĩa vụ pháp lý áp dụng, SMARTEL có thể thu thập một hoặc nhiều nhóm dữ liệu cá nhân sau đây:
- Họ tên, tên hiển thị, giới tính (nếu bạn cung cấp);
- Ngày tháng năm sinh (nếu cần để xác minh hoặc theo yêu cầu pháp lý);
- Quốc tịch, quốc gia cư trú, khu vực sử dụng dịch vụ;
- Số điện thoại, email, địa chỉ liên hệ, địa chỉ nhận hàng;
- Thông tin tài khoản đăng nhập, lịch sử đăng nhập, thông tin xác thực;
- Thông tin đơn hàng, lịch sử mua hàng, lịch sử thanh toán, hóa đơn;
- Thông tin sản phẩm đã mua như SIM, eSIM, gói cước, thời hạn, quốc gia áp dụng;
- Thông tin hỗ trợ khách hàng, phản ánh, khiếu nại, nội dung trao đổi;
- Dữ liệu kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập, cookie, mã định danh thiết bị hoặc dữ liệu tương tự;
- Thông tin xác minh danh tính hoặc thông tin thuê bao trong trường hợp pháp luật, nhà mạng hoặc đối tác viễn thông yêu cầu;
- Dữ liệu khác mà bạn chủ động cung cấp cho SMARTEL.
2.2
SMARTEL không chủ trương lưu trữ toàn bộ thông tin thẻ thanh toán của khách hàng trên Website nếu việc thanh toán được thực hiện qua cổng thanh toán trung gian. Trong trường hợp pháp luật hoặc mô hình thanh toán yêu cầu xử lý dữ liệu thanh toán, SMARTEL chỉ xử lý trong phạm vi cần thiết, hợp pháp và theo tiêu chuẩn bảo mật phù hợp.
2.3
Trong một số trường hợp, dữ liệu cá nhân bạn cung cấp có thể bao gồm dữ liệu cá nhân nhạy cảm hoặc dữ liệu liên quan đến trẻ em theo quy định pháp luật. Khi đó, SMARTEL sẽ áp dụng cơ chế xử lý, bảo vệ và xin ý kiến phù hợp theo quy định pháp luật hiện hành.
3. Nguồn thu thập dữ liệu
3.1
SMARTEL có thể thu thập dữ liệu cá nhân trực tiếp từ bạn khi bạn: tạo tài khoản, đặt hàng, thanh toán, đăng ký nhận tin, gửi biểu mẫu, sử dụng chatbot, liên hệ tổng đài, email, nhắn tin qua mạng xã hội, yêu cầu hỗ trợ kỹ thuật, yêu cầu xuất hóa đơn hoặc tham gia chương trình khuyến mại.
3.2
SMARTEL có thể thu thập dữ liệu tự động thông qua Website và các công nghệ kỹ thuật như log hệ thống, cookie, SDK, công cụ phân tích, thẻ đo lường chuyển đổi, công cụ chống gian lận hoặc các công nghệ tương tự.
3.3
SMARTEL cũng có thể nhận dữ liệu từ bên thứ ba hợp pháp như cổng thanh toán, đối tác vận chuyển, nền tảng chăm sóc khách hàng, nền tảng phân tích, nhà mạng/đối tác viễn thông, đơn vị xác minh thông tin, nền tảng đăng nhập xã hội hoặc đối tác tiếp thị, trong phạm vi được pháp luật cho phép và phục vụ đúng mục đích đã thông báo.
4. Mục đích xử lý dữ liệu cá nhân
4.1
SMARTEL xử lý dữ liệu cá nhân để vận hành Website, tiếp nhận và xử lý đơn hàng, xác nhận giao dịch, cung cấp SIM/eSIM/gói cước, gửi mã QR eSIM, giao hàng, xuất hóa đơn, chăm sóc khách hàng, hỗ trợ kỹ thuật, xử lý kích hoạt, giải quyết lỗi phát sinh, giải quyết đổi/ hoàn tiền và thực hiện nghĩa vụ sau bán hàng.
4.2
SMARTEL xử lý dữ liệu cá nhân để xác thực tài khoản, bảo đảm an toàn giao dịch, phòng chống gian lận, ngăn chặn hành vi lạm dụng, điều tra và xử lý tranh chấp thanh toán, bảo vệ hệ thống, nhật ký hệ thống và quyền lợi hợp pháp của SMARTEL, khách hàng và bên thứ ba.
4.3
SMARTEL xử lý dữ liệu cá nhân để quản trị nội bộ, kế toán, kiểm toán, lưu trữ hồ sơ giao dịch, đối soát, thống kê, phân tích hiệu quả kinh doanh, cải thiện trải nghiệm người dùng, tối ưu sản phẩm và dịch vụ.
4.4
SMARTEL có thể sử dụng dữ liệu liên hệ của bạn để gửi thông báo về đơn hàng, thông báo vận hành, thay đổi chính sách, thông báo bảo mật, cảnh báo rủi ro, nhắc gia hạn hoặc thông báo liên quan trực tiếp đến giao dịch mà bạn đã thực hiện.
4.5
SMARTEL chỉ gửi thông tin tiếp thị, quảng bá, khuyến mại, ưu đãi hoặc khảo sát thương mại khi có căn cứ hợp pháp phù hợp, và bạn có thể từ chối nhận các thông tin này theo cơ chế mà SMARTEL cung cấp.
4.6
SMARTEL có thể xử lý dữ liệu cá nhân để đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, thực hiện nghĩa vụ pháp lý, nghĩa vụ về viễn thông, thuế, kế toán, thương mại điện tử, an ninh mạng, bảo vệ người tiêu dùng hoặc nghĩa vụ khác theo quy định pháp luật.
5. Căn cứ xử lý dữ liệu cá nhân
5.1
SMARTEL thực hiện xử lý dữ liệu cá nhân trên một hoặc nhiều căn cứ phù hợp với pháp luật hiện hành, bao gồm nhưng không giới hạn ở: sự đồng ý của chủ thể dữ liệu; nhu cầu thực hiện hợp đồng hoặc giao dịch theo yêu cầu của bạn; nghĩa vụ pháp lý; bảo vệ quyền, lợi ích hợp pháp của SMARTEL hoặc bên thứ ba; và các căn cứ hợp pháp khác.
5.2
Trong trường hợp pháp luật yêu cầu sự đồng ý riêng, rõ ràng hoặc đồng ý cho từng mục đích xử lý, SMARTEL sẽ thiết kế cơ chế xin đồng ý phù hợp trên Website hoặc qua kênh điện tử tương ứng.
5.3
Bạn có quyền từ chối hoặc rút lại sự đồng ý đối với những hoạt động xử lý dựa trên sự đồng ý, trừ trường hợp dữ liệu đó cần thiết để thực hiện giao dịch, nghĩa vụ pháp lý, bảo vệ an toàn hệ thống hoặc các trường hợp khác mà pháp luật cho phép tiếp tục xử lý.
6. Chia sẻ và tiết lộ dữ liệu cá nhân
6.1
SMARTEL không bán dữ liệu cá nhân của khách hàng.
6.2
SMARTEL có thể chia sẻ dữ liệu cá nhân trong phạm vi cần thiết cho:
- Cổng thanh toán, ngân hàng, đơn vị trung gian thanh toán;
- Đơn vị vận chuyển, giao nhận, fulfillment;
- Nhà mạng, đối tác viễn thông, đối tác phân phối eSIM/SIM/gói cước;
- Nhà cung cấp hạ tầng công nghệ, cloud, email, CRM, chatbot, ticket hỗ trợ, lưu trữ hoặc phân tích dữ liệu;
- Đơn vị kế toán, kiểm toán, luật sư, tư vấn, bảo hiểm, đối tác kiểm soát rủi ro hoặc phòng chống gian lận;
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
- Bên nhận chuyển giao trong trường hợp sáp nhập, hợp nhất, chia tách, tái cấu trúc, chuyển nhượng tài sản hoặc giao dịch doanh nghiệp khác theo pháp luật.
6.3
Khi chia sẻ dữ liệu cá nhân, SMARTEL yêu cầu bên nhận dữ liệu xử lý dữ liệu đúng mục đích, giới hạn phạm vi sử dụng, thực hiện biện pháp bảo mật phù hợp và tuân thủ quy định pháp luật liên quan.
7. Chuyển dữ liệu cá nhân ra nước ngoài
7.1
Trong quá trình vận hành Website, SMARTEL có thể sử dụng hạ tầng, phần mềm hoặc nhà cung cấp dịch vụ đặt máy chủ, hệ thống hoặc trung tâm dữ liệu tại nước ngoài; do đó dữ liệu cá nhân của bạn có thể được lưu trữ, sao lưu, xử lý hoặc truy cập từ ngoài lãnh thổ Việt Nam.
7.2
Khi phát sinh việc chuyển dữ liệu cá nhân ra nước ngoài, SMARTEL sẽ thực hiện các biện pháp cần thiết theo quy định pháp luật Việt Nam, bao gồm biện pháp quản trị, kỹ thuật, hợp đồng và kiểm soát rủi ro phù hợp với tính chất dữ liệu và hoạt động xử lý.
8. Thời gian lưu trữ dữ liệu
8.1
SMARTEL lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích xử lý đã thông báo, duy trì tài khoản, cung cấp dịch vụ, xử lý giao dịch, giải quyết khiếu nại, tuân thủ nghĩa vụ pháp lý, kế toán, thuế, kiểm toán, đối soát, lưu trữ chứng cứ hoặc bảo vệ quyền lợi hợp pháp của SMARTEL.
8.2
Thời gian lưu trữ có thể khác nhau theo từng nhóm dữ liệu. Khi dữ liệu không còn cần thiết cho mục đích xử lý hoặc hết thời hạn lưu trữ theo quy định pháp luật, SMARTEL sẽ xóa, hủy, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp khác theo quy định nội bộ và pháp luật.
8.3
Việc xóa dữ liệu có thể không được thực hiện ngay lập tức trong một số trường hợp, ví dụ khi dữ liệu vẫn cần cho sao lưu kỹ thuật, nhật ký hệ thống, nghĩa vụ chứng minh giao dịch, điều tra gian lận, giải quyết tranh chấp hoặc yêu cầu của cơ quan có thẩm quyền.
9. Bảo mật và an toàn dữ liệu
9.1
SMARTEL áp dụng các biện pháp quản lý và kỹ thuật hợp lý để bảo vệ dữ liệu cá nhân khỏi bị truy cập trái phép, mất mát, tiết lộ, sửa đổi, phá hủy hoặc xử lý trái phép, bao gồm quản lý phân quyền, ghi nhật ký, mã hóa ở mức phù hợp, kiểm soát truy cập, sao lưu, kiểm soát nhà cung cấp và đào tạo nội bộ.
9.2
Mặc dù SMARTEL nỗ lực áp dụng các biện pháp bảo mật phù hợp, không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào bảo đảm an toàn tuyệt đối. Trong trường hợp xảy ra sự cố liên quan đến dữ liệu cá nhân, SMARTEL sẽ xử lý theo quy trình nội bộ và quy định pháp luật áp dụng.
9.3
Bạn có trách nhiệm tự bảo vệ thông tin đăng nhập, email nhận đơn, mã OTP, mã QR eSIM, thông tin đơn hàng và các thông tin bảo mật khác. Bạn không nên chia sẻ các thông tin này cho bên thứ ba, trừ trường hợp thật sự cần thiết và có đánh giá rủi ro phù hợp.
10. Cookie và công nghệ tương tự
10.1
Website có thể sử dụng cookie, local storage, pixel, tag hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ lựa chọn của bạn, đo lường hiệu quả hoạt động của Website, phân tích hành vi truy cập, tối ưu trải nghiệm người dùng, phòng chống gian lận và phục vụ mục đích tiếp thị hợp pháp.
10.2
Tùy cấu hình Website, một số cookie có thể là cookie cần thiết cho vận hành, cookie phân tích, cookie cá nhân hóa hoặc cookie tiếp thị. Bạn có thể quản lý cookie thông qua banner cookie, cài đặt trình duyệt hoặc công cụ do SMARTEL cung cấp.
10.3
Việc tắt một số cookie có thể làm giảm hoặc vô hiệu hóa một số chức năng của Website.
11. Quyền của chủ thể dữ liệu
11.1
Trong phạm vi pháp luật cho phép, bạn có thể thực hiện một hoặc nhiều quyền đối với dữ liệu cá nhân của mình, bao gồm: quyền được biết, quyền đồng ý, quyền truy cập, quyền chỉnh sửa, quyền rút lại sự đồng ý, quyền xóa dữ liệu, quyền hạn chế xử lý, quyền phản đối xử lý, quyền yêu cầu cung cấp dữ liệu, quyền khiếu nại, tố cáo, khởi kiện và quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.
11.2
Để thực hiện các quyền nêu trên, bạn có thể gửi yêu cầu qua đầu mối được công bố trên Website. SMARTEL có thể yêu cầu bạn cung cấp thêm thông tin xác minh hợp lý trước khi xử lý yêu cầu nhằm bảo vệ an toàn dữ liệu và ngăn ngừa hành vi giả mạo.
11.3
SMARTEL có thể từ chối hoặc giới hạn phạm vi đáp ứng yêu cầu trong các trường hợp pháp luật cho phép, ví dụ yêu cầu ảnh hưởng đến bí mật kinh doanh, dữ liệu của bên thứ ba, an ninh hệ thống, nghĩa vụ pháp lý hoặc việc xác minh danh tính không đầy đủ.
12. Dữ liệu của trẻ em
12.1
Website và dịch vụ của SMARTEL không hướng đến việc chủ động thu thập dữ liệu cá nhân của trẻ em trái quy định pháp luật.
12.2
Trường hợp SMARTEL biết hoặc có căn cứ hợp lý cho rằng dữ liệu cá nhân của trẻ em đã được cung cấp mà chưa đáp ứng điều kiện pháp lý cần thiết, SMARTEL có thể yêu cầu xác minh bổ sung, tạm ngưng xử lý, hạn chế sử dụng hoặc xóa dữ liệu theo quy định pháp luật.
13. Liên kết và dịch vụ của bên thứ ba
13.1
Website có thể chứa liên kết tới website, ứng dụng, cổng thanh toán, nền tảng mạng xã hội hoặc dịch vụ của bên thứ ba. Các bên thứ ba này có thể có chính sách bảo mật riêng và SMARTEL không kiểm soát toàn bộ hoạt động xử lý dữ liệu của họ.
13.2
SMARTEL khuyến nghị bạn đọc kỹ chính sách bảo mật và điều khoản sử dụng của bên thứ ba trước khi cung cấp dữ liệu cá nhân cho họ.
14. Cập nhật Chính sách bảo mật
14.1
SMARTEL có thể sửa đổi, cập nhật hoặc bổ sung Chính sách này để phù hợp với thay đổi của pháp luật, mô hình kinh doanh, công nghệ, sản phẩm, dịch vụ hoặc yêu cầu quản trị nội bộ.
14.2
Phiên bản cập nhật sẽ được công bố trên Website cùng ngày cập nhật. Trường hợp pháp luật yêu cầu thông báo hoặc xin lại sự đồng ý đối với thay đổi quan trọng, SMARTEL sẽ thực hiện theo quy định áp dụng.
15. Khiếu nại, phản ánh và liên hệ
15.1
Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân, vui lòng liên hệ SMARTEL qua đầu mối công bố trên Website. SMARTEL sẽ tiếp nhận, kiểm tra, xác minh và phản hồi trong thời gian hợp lý phù hợp với tính chất yêu cầu.
15.2
Thông tin liên hệ mẫu:
Email CSKH: support@smartel.vn
Hotline: 05.59.59.59.59
Địa chỉ liên hệ: Xóm Mới, Thôn Đồng Trì, Xã Tứ Hiệp, Huyện Thanh Trì, Thành phố Hà Nội, Việt Nam
16. Luật áp dụng
16.1
Chính sách này được giải thích và áp dụng theo pháp luật Việt Nam.
16.2
Trường hợp Chính sách này được cung cấp bằng nhiều ngôn ngữ, bản tiếng Việt được ưu tiên áp dụng để giải thích và thực hiện tại Việt Nam, trừ khi SMARTEL công bố rõ cơ chế ưu tiên khác phù hợp với pháp luật.