BẢN NHÁP — chờ chủ sở hữu duyệtNội dung này chưa được duyệt và chưa phải là chính sách đã công bố. Trang hiển thị để rà soát; không đưa cho công cụ tìm kiếm và chưa ràng buộc ai.Còn 24 ô [[CẦN OWNER ĐIỀN]] chưa có dữ kiện — trang không thể đăng khi chưa điền hết.
Những mục cần luật sư xem kỹ nhất
1. §10 Chuyển dữ liệu ra nước ngoài — đây là mục rủi ro nhất. Dữ liệu khách đi sang Việt Nam (hãng giao hàng, nhân viên kho) và sang các dịch vụ điện toán đám mây ở nước ngoài. Nguyên tắc APP 8 và mục 16C Luật Quyền riêng tư quy trách nhiệm cho doanh nghiệp Úc kể cả khi bên nước ngoài làm sai. 2. §2 Ai là bên thu thập dữ liệu — tên pháp nhân phải đúng, và phải nói rõ tài khoản dùng chung cho cả Marketplace và Logistics. 3. §12 Thời gian lưu trữ — phải cân giữa nghĩa vụ giữ sổ sách thuế và nghĩa vụ huỷ dữ liệu không còn cần. 4. §14 Cookie và đo lường — hiện website chưa có bảng xin phép cookie; cần quyết định. 5. §15 Email tiếp thị — Luật chống thư rác Úc (Spam Act 2003) đòi hỏi rất cụ thể về sự đồng ý, nhận diện người gửi và nút huỷ đăng ký. 6. §15b Quyết định tự động — nghĩa vụ mới, có hiệu lực 10/12/2026.
Đối chiếu 7 mục bắt buộc của APP 1.4
Nguyên tắc APP 1.4 liệt kê 7 mục bắt buộc phải có trong một chính sách bảo mật. Bản nháp này đã phủ đủ cả 7 — nhưng hai mục còn để trống, phải điền trước khi đăng.
· # — Mục bắt buộc — Ở đâu trong bản này
· 1 — Các loại thông tin cá nhân thu thập và lưu giữ — §3
· 4 — Cách cá nhân xem và sửa dữ liệu của mình — §13
· 5 — Cách khiếu nại và cách chúng tôi xử lý khiếu nại — §18
· 6 — Có khả năng tiết lộ ra nước ngoài không — §10
· 7 — Nếu có: những quốc gia nào — §10 — ĐANG TRỐNG
Danh sách 7 mục là sàn tối thiểu, không phải trần. Mục §12 (thời gian lưu trữ) là khuyến nghị của OAIC chứ không bắt buộc, nhưng nên giữ — và cũng đang trống.
§1. Tóm tắt ngắn
· Chúng tôi thu thập thông tin cần để bán hàng và giao hàng cho bạn: tên, email, điện thoại, địa chỉ người nhận, lịch sử đơn hàng.
· Chúng tôi không lưu số thẻ ngân hàng của bạn.
· Chúng tôi chia sẻ thông tin giao hàng cho hãng vận chuyển và cho người bán để họ in nhãn và giao hàng. Chỉ chừng đó, không hơn.
· Dữ liệu của bạn được xử lý ở Úc và ở Việt Nam, và trên hạ tầng đám mây có thể đặt ở nước ngoài.
· Bạn có quyền xem và sửa dữ liệu của mình, và có quyền khiếu nại.
§2. Chúng tôi là ai
Chính sách này áp dụng cho [[CẦN OWNER ĐIỀN: tên pháp nhân đầy đủ]] (ABN [[CẦN OWNER ĐIỀN: số ABN]]), gọi tắt là "chúng tôi", và cho các website AUSVIE Marketplace, AUSVIE Logistics và Seller Center.
Tài khoản của bạn dùng chung cho cả AUSVIE Marketplace và AUSVIE Logistics. Nghĩa là khi bạn đăng ký mua hàng, bạn cũng có thể đặt gửi hàng bằng chính tài khoản đó, và ngược lại. Dữ liệu của bạn nằm trong cùng một hệ thống.
Chúng tôi xử lý thông tin cá nhân theo Luật Quyền riêng tư 1988 (Privacy Act 1988) của Úc và Các Nguyên tắc Quyền riêng tư của Úc (Australian Privacy Principles — APP).
§3. Chúng tôi thu thập gì
Bạn cung cấp cho chúng tôi:
· Tên, email, số điện thoại; ngôn ngữ bạn chọn.
· Tên, số điện thoại và địa chỉ của người nhận hàng (tỉnh/thành, quận/huyện, phường/xã, số nhà) — thường là người khác, không phải bạn.
· Với tài khoản doanh nghiệp: tên công ty, ABN, địa chỉ, người liên hệ.
· Nội dung bạn gửi: tin nhắn, email, khiếu nại, ảnh chụp hàng hoá và thùng hàng, câu hỏi và đánh giá sản phẩm.
· Với đơn dán đường dẫn: đường dẫn sản phẩm bạn gửi.
· Bản ghi thanh toán: số tiền, đồng tiền, tỉ giá áp dụng, mã giao dịch của cổng thanh toán hoặc nội dung chuyển khoản. Chúng tôi không lưu số thẻ, mã CVV hay mật khẩu ngân hàng.
· Nhật ký kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, thời điểm truy cập, lỗi phát sinh. Dùng để giữ hệ thống chạy và chống lạm dụng.
· Mã thiết bị nhận thông báo đẩy, chỉ khi bạn bật thông báo.
Mật khẩu. Việc đăng nhập do dịch vụ xác thực của Google Firebase xử lý. Chúng tôi không nhìn thấy và không lưu mật khẩu của bạn.
Chúng tôi không cố ý thu thập thông tin nhạy cảm (sức khoẻ, tôn giáo, chính trị). Nếu bạn gửi thông tin như vậy trong tin nhắn hoặc ảnh, chúng tôi chỉ dùng để xử lý yêu cầu của bạn.
§4. Vì sao chúng tôi cần những thông tin đó
· Để lập và thực hiện đơn hàng: tính tiền, thu tiền, mua hàng, đóng gói, in nhãn, bay, giao tận nhà.
· Để làm thủ tục hải quan và khai báo hàng hoá theo yêu cầu của cơ quan nhà nước.
· Để hỗ trợ bạn: trả lời câu hỏi, xử lý khiếu nại, hoàn tiền.
· Để chống gian lận và bảo vệ hệ thống.
· Để tuân thủ nghĩa vụ pháp lý: sổ sách kế toán, thuế, yêu cầu hợp pháp của cơ quan chức năng.
· Để gửi thông tin khuyến mại — chỉ khi bạn đồng ý, và bạn tắt được bất cứ lúc nào (§15).
Nếu bạn không cung cấp tên, số điện thoại và địa chỉ người nhận, chúng tôi không giao hàng được.
§5. Chúng tôi chia sẻ thông tin của bạn với ai
· Bên nhận — Nhận cái gì — Vì sao
· Cổng thanh toán và ngân hàng — Số tiền, mã đơn, thông tin cần để đối chiếu giao dịch — Để thu tiền và đối soát
· Người bán / gian hàng trên sàn — Tên và địa chỉ người nhận trên nhãn vận chuyển, nội dung đơn — Để họ đóng gói và dán nhãn đúng kiện
· Hãng vận chuyển tại Việt Nam và tại Úc — Tên, số điện thoại, địa chỉ người nhận, thông tin kiện — Để giao tận nhà
· Cơ quan hải quan và cơ quan nhà nước — Thông tin người gửi, người nhận, mô tả và trị giá hàng — Nghĩa vụ pháp lý
· Nhà cung cấp hạ tầng công nghệ — Dữ liệu được lưu trữ và xử lý trên hệ thống của họ — Để website và cơ sở dữ liệu chạy được
· Kế toán, kiểm toán, tư vấn pháp lý — Chứng từ liên quan — Nghĩa vụ sổ sách và tư vấn
Với đơn mua hộ: chúng tôi mua hàng tại nhà bán lẻ dưới tên của AUSVIE. Chúng tôi không đưa tên và địa chỉ của bạn cho nhà bán lẻ đó, trừ khi bắt buộc để giao hàng về kho.
Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai.
§6. Nhà cung cấp công nghệ chúng tôi đang dùng
[[CẦN OWNER ĐIỀN: xác nhận danh sách này trước khi đăng — người soạn liệt kê theo cấu hình thật của hệ thống, chủ sở hữu phải xác nhận đúng và bổ sung nếu thiếu]]
· Dịch vụ — Dùng để làm gì
· Vercel — Chạy website (khu vực máy chủ: Sydney)
· Neon (PostgreSQL) — Cơ sở dữ liệu đơn hàng, khách hàng, chứng từ
· Google Firebase — Đăng nhập và thông báo đẩy
· Cloudflare — Lưu ảnh sản phẩm và gửi/nhận email
· Sentry — Ghi nhận lỗi kỹ thuật để sửa
· VNPay — Cổng thanh toán cho giao dịch bằng VND
· Viettel Post — Giao chặng cuối tại Việt Nam
· Google Analytics 4 — Đo lường website — chỉ chạy nếu được cấu hình (§14)
§7. Trợ lý AI trong hệ thống quản trị
§8. Người bán trên sàn
Nếu bạn đăng ký làm người bán, chúng tôi thu thập thêm: tên công ty, ABN, người liên hệ, thông tin tài khoản ngân hàng để chuyển tiền, và dữ liệu vận hành gian hàng (đơn, khiếu nại, bảng kê).
Chúng tôi hiển thị công khai tên gian hàng đã che bớt và các chỉ số vận hành thật, trừ các nhà bán lẻ mà chúng tôi hiện tên thật ở mục mua hộ.
§9. Đánh giá, câu hỏi và nội dung công khai
Đánh giá và câu hỏi của bạn hiện công khai trên trang sản phẩm, với tên đã che bớt. Xin đừng viết thông tin cá nhân (số điện thoại, địa chỉ, số đơn hàng) vào phần công khai này.
§10. Chuyển dữ liệu ra nước ngoài
Để giao hàng cho bạn, chúng tôi phải chuyển thông tin người nhận sang Việt Nam — cho nhân viên kho, cho hãng giao chặng cuối và cho cơ quan hải quan.
Ngoài ra, các nhà cung cấp hạ tầng ở §6 có thể lưu hoặc xử lý dữ liệu ở ngoài nước Úc.
Theo Luật Quyền riêng tư Úc, khi chúng tôi chuyển thông tin cá nhân cho một bên ở nước ngoài, chúng tôi phải thực hiện các bước hợp lý để bên đó cũng xử lý dữ liệu theo tiêu chuẩn của APP, và trong nhiều trường hợp chúng tôi vẫn chịu trách nhiệm nếu bên đó làm sai.
Khi bạn đặt hàng đi Việt Nam, bạn hiểu rằng thông tin người nhận buộc phải sang Việt Nam để đơn hàng đến được nhà.
§11. Bảo mật
Chúng tôi dùng kết nối mã hoá (HTTPS), phân quyền theo vai trò, ghi nhật ký thao tác với dữ liệu nhạy cảm, và giới hạn quyền truy cập theo công việc. Đăng nhập do dịch vụ xác thực của Google Firebase xử lý.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố dữ liệu có khả năng gây tổn hại nghiêm trọng cho bạn, chúng tôi sẽ thông báo cho bạn và cho OAIC theo quy định về sự cố dữ liệu bắt buộc thông báo của Úc, ngay khi có thể thực hiện được. Thông báo sẽ nêu: chúng tôi là ai và liên hệ thế nào, chuyện gì đã xảy ra, loại thông tin bị ảnh hưởng, và bạn nên làm gì.
§12. Chúng tôi giữ dữ liệu bao lâu
Chúng tôi giữ dữ liệu chừng nào còn cần cho mục đích đã nêu, hoặc chừng nào luật còn bắt giữ.
· Chứng từ tài chính (hoá đơn, biên nhận, sổ cái): giữ theo thời hạn luật thuế Úc yêu cầu. [[CẦN OWNER ĐIỀN: xác nhận thời hạn với kế toán — thông thường là 5 năm]]
· Hồ sơ đơn hàng và vận chuyển: [[CẦN OWNER ĐIỀN: số năm]]
· Tin nhắn hỗ trợ và khiếu nại: [[CẦN OWNER ĐIỀN: số năm]]
· Nhật ký kỹ thuật: [[CẦN OWNER ĐIỀN: số tháng]]
Khi bạn đóng tài khoản, chúng tôi vô hiệu hoá tài khoản nhưng vẫn giữ chứng từ tài chính theo thời hạn luật định. Sau thời hạn đó, dữ liệu được xoá hoặc ẩn danh.
§13. Quyền của bạn
· Xem thông tin cá nhân chúng tôi đang giữ về bạn.
· Sửa thông tin sai hoặc đã cũ. Nhiều mục bạn tự sửa được trong tài khoản.
· Rút lại sự đồng ý nhận email tiếp thị, bất cứ lúc nào.
· Khiếu nại về cách chúng tôi xử lý dữ liệu.
Cách yêu cầu: gửi email tới [[CẦN OWNER ĐIỀN: email phụ trách quyền riêng tư]], tiêu đề ghi "Yêu cầu về dữ liệu cá nhân". Chúng tôi có thể cần xác minh danh tính của bạn trước khi trả lời, để không đưa dữ liệu cho nhầm người.
Chúng tôi trả lời trong [[CẦN OWNER ĐIỀN: cam kết thời gian — thông thường 30 ngày]]. Việc xem dữ liệu không thu phí [[CẦN OWNER ĐIỀN: xác nhận không thu phí]].
Trong một số trường hợp luật cho phép chúng tôi từ chối (ví dụ dữ liệu liên quan tới người khác, hoặc đang có tranh chấp pháp lý). Khi từ chối, chúng tôi nêu lý do bằng văn bản.
§14. Cookie và đo lường
Website dùng các cookie sau:
· Cookie — Để làm gì
· Cookie phiên đăng nhập — Giữ bạn đăng nhập; đặt ở chế độ bảo vệ (HttpOnly, Secure)
· Cookie giỏ hàng — Nhớ giỏ hàng của bạn
· Cookie ngôn ngữ và đồng tiền — Nhớ bạn chọn tiếng Việt/English và AUD/VND
Google Analytics 4 chỉ được nạp nếu hệ thống đã cấu hình mã đo lường. Khi bật, chúng tôi chỉ gửi: mã đơn hàng, mã sản phẩm và số tiền. Chúng tôi không gửi tên, email, số điện thoại hay địa chỉ của bạn sang công cụ đo lường.
§15. Email và thông báo tiếp thị
Thông báo về đơn hàng (đã trả tiền, kho đã nhận, đã bay, đã giao, hoàn tiền) là thông báo giao dịch — chúng tôi gửi vì bạn đang có đơn hàng với chúng tôi.
Email và tin nhắn khuyến mại chỉ gửi khi bạn đồng ý. Việc bạn từng mua một đơn hàng không tự động là đồng ý nhận khuyến mại. Bạn bật/tắt trong tài khoản, mục cài đặt thông báo.
Mọi email khuyến mại của chúng tôi đều có:
· tên doanh nghiệp và thông tin liên hệ chính xác của người gửi;
· cách huỷ đăng ký rõ ràng, dùng được, miễn phí, và không bắt bạn đăng nhập hay tạo tài khoản để huỷ.
Chúng tôi xử lý yêu cầu huỷ trong 5 ngày làm việc, và bạn huỷ được qua bất kỳ kênh nào của chúng tôi, không nhất thiết phải qua đường dẫn trong email. [[CẦN OWNER ĐIỀN: xác nhận đội ngũ làm được đúng 5 ngày làm việc]]
Thông báo đẩy trên trình duyệt hoặc ứng dụng chỉ gửi khi bạn bật, và bạn tắt được trong cài đặt thiết bị.
§15b. Quyết định tự động
Một số bước trong hệ thống chạy tự động, không có người bấm: giữ và nhả hàng khi hết giờ thanh toán, tự huỷ và hoàn tiền khi người bán không giao hàng đúng hạn, chặn truy cập bất thường để chống lạm dụng, và suy giá bán từ bảng giá nguồn.
Bạn luôn có quyền yêu cầu một nhân viên xem lại một quyết định ảnh hưởng tới đơn hàng của bạn — xem trang Liên hệ.
§16. Trẻ em
Dịch vụ dành cho người từ 18 tuổi. Chúng tôi không cố ý thu thập thông tin của trẻ em. Nếu biết đã thu thập nhầm, chúng tôi sẽ xoá.
§17. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Bản mới có ngày hiệu lực ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên website.
§18. Khiếu nại về quyền riêng tư
Bước 1 — gửi cho chúng tôi trước. Email tới [[CẦN OWNER ĐIỀN: email phụ trách quyền riêng tư]], nêu rõ chuyện gì đã xảy ra và bạn muốn chúng tôi làm gì. Chúng tôi trả lời trong [[CẦN OWNER ĐIỀN: số ngày]].
Bước 2 — OAIC. Nếu chúng tôi không trả lời trong vòng 30 ngày, hoặc bạn không hài lòng với câu trả lời, bạn có quyền khiếu nại tới Văn phòng Uỷ viên Thông tin Úc (OAIC) — cơ quan giám sát quyền riêng tư của Úc: www.oaic.gov.au. Khiếu nại gửi OAIC phải bằng văn bản (biểu mẫu trực tuyến hoặc thư).
Với người ở Việt Nam, [[CẦN OWNER ĐIỀN: cơ quan tiếp nhận tại Việt Nam do cố vấn VN xác nhận]].
Ngày hiệu lực
[[CẦN OWNER ĐIỀN: ngày hiệu lực của bản chính thức]]
Danh sách chỗ chủ sở hữu phải điền (tài liệu này)
· # — Vị trí — Cần điền
· 1 — §2 — Tên pháp nhân đầy đủ + ABN
· 2 — §2 — Xác nhận công ty tuân thủ APP (tự nguyện hay bắt buộc)
· 3 — §3 — Có thu thập giấy tờ tuỳ thân người nhận không
· 4 — §6 — Xác nhận danh sách nhà cung cấp công nghệ
· 5 — §6/§10 — Quốc gia đặt dữ liệu của từng nhà cung cấp
· 6 — §7 — Trợ lý AI có xử lý dữ liệu cá nhân của khách không
· 7 — §10 — Kết luận của cố vấn Việt Nam về nghĩa vụ dữ liệu cá nhân
· 8 — §12 — Thời hạn lưu chứng từ tài chính (xác nhận với kế toán)
· 9 — §12 — Thời hạn lưu hồ sơ đơn hàng, tin nhắn, nhật ký kỹ thuật
· 10 — §11 — Ai chịu trách nhiệm xử lý sự cố dữ liệu + quy trình nội bộ
· 11 — §13/§18 — Email phụ trách quyền riêng tư
· 12 — §13 — Cam kết thời gian trả lời yêu cầu về dữ liệu; xác nhận không thu phí
· 13 — §14 — Chọn phương án cookie A hay B
· 14 — §15 — Xác nhận đội ngũ xử lý huỷ đăng ký trong 5 ngày làm việc
· 15 — §15b — Danh sách quyết định tự động sau khi rà (hạn 10/12/2026)
· 16 — §18 — Cơ quan tiếp nhận khiếu nại quyền riêng tư tại Việt Nam
· 17 — Cuối — Ngày hiệu lực
AUSVIE Pty Ltd · ABN 75 661 192 141 · 10-16 Seville St, Fairfield NSW 2165, Australia
