Văn bản pháp lý

Chính sách bảo vệ dữ liệu cá nhân

Có hiệu lực từ ngày 06/09/2026 · Cập nhật lần gần nhất: 07/10/2026

Chính sách này giải thích SGMM thu thập những dữ liệu cá nhân nào, dùng vào việc gì, chia sẻ cho ai và Quý vị có những quyền gì đối với dữ liệu của mình. Chính sách áp dụng cho mọi người truy cập website sgmm.vn và mọi hội viên, tiểu thương, nhà cung ứng giao dịch tại SGMM.

1. Bên kiểm soát dữ liệu

2. Dữ liệu chúng tôi thu thập

Loại dữ liệu	Thu thập khi nào
Họ tên, số điện thoại, thư điện tử	Khi đăng ký hội viên, đăng ký học viên, hoặc liên hệ với chúng tôi
Tên chợ, sạp hàng, mặt hàng kinh doanh	Khi đăng ký hội viên tiểu thương
Thông tin pháp nhân: tên đơn vị, mã số thuế, địa chỉ	Khi đăng ký với tư cách doanh nghiệp hoặc hợp tác xã
Dữ liệu đơn hàng: mặt hàng, khối lượng, phiên gom, thời điểm đặt	Khi Quý vị đặt đơn trong một phiên gom
Địa chỉ nhận hàng	Khi giao nhận hàng hoá
Tên và địa chỉ thư điện tử từ tài khoản Google	Khi Quý vị chọn đăng nhập bằng Google
Địa chỉ IP, thời điểm truy cập	Tự động ghi nhận trong nhật ký máy chủ nhằm bảo đảm an toàn hệ thống

SGMM không thu thập dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân 2025 (tình trạng sức khoẻ, quan điểm chính trị, dữ liệu sinh trắc học, nguồn gốc chủng tộc, đời sống riêng tư…) và không lưu số thẻ ngân hàng trên hệ thống của mình.

Bản chụp hoặc bản scan giấy tờ doanh nghiệp do Quý vị tải lên khi đăng ký hội viên (giấy chứng nhận đăng ký doanh nghiệp, hợp tác xã hoặc hộ kinh doanh; giấy phép hoạt động nông nghiệp; chứng nhận vùng trồng, vùng nuôi) — chỉ dùng để thẩm định hồ sơ hội viên.

3. Mục đích sử dụng

Mỗi mục đích dưới đây được tách riêng; Quý vị đồng ý với mục đích nào thì dữ liệu chỉ được dùng cho mục đích đó.

• Xác nhận đơn hàng, tổ chức phiên gom đơn và tính giá theo bậc khối lượng.
• Liên hệ giao nhận, chăm sóc khách hàng và xử lý khiếu nại.
• Xác minh tư cách hội viên, tư cách nhà cung ứng và cấp dấu Tick Xanh Trách nhiệm.
• Ghi danh và cấp chứng nhận cho học viên chương trình đào tạo Tiểu thương số.
• Gửi thông báo về phiên gom, bảng giá và chính sách — Quý vị có thể từ chối bất cứ lúc nào.
• Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác.

Chúng tôi không dùng dữ liệu của Quý vị cho mục đích nào khác ngoài các mục đích nêu trên nếu chưa được Quý vị đồng ý.

4. Sự đồng ý của Quý vị

• Sự đồng ý được thể hiện rõ ràng bằng thao tác chủ động: tự tay tích vào ô đồng ý rồi gửi biểu mẫu.
• Im lặng hoặc không phản hồi không được coi là đồng ý. Các ô đồng ý trên sgmm.vn không được tích sẵn.
• Sự đồng ý là tự nguyện và theo từng mục đích; Quý vị có thể đồng ý nhận thông báo tiếp thị mà vẫn đặt đơn bình thường, hoặc ngược lại.
• Trước khi đồng ý, Quý vị được cho biết: loại dữ liệu thu thập, mục đích xử lý, và danh tính bên kiểm soát dữ liệu.
• Quý vị có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

5. Cơ sở pháp lý của việc xử lý

• Sự đồng ý của Quý vị khi điền và gửi biểu mẫu trên website.
• Thực hiện hợp đồng mua bán, cung ứng mà Quý vị là một bên.
• Nghĩa vụ pháp lý của SGMM về hoá đơn, chứng từ, kế toán và thuế.

6. Chia sẻ dữ liệu

Dữ liệu của Quý vị chỉ được chia sẻ trong phạm vi cần thiết, với:

• Đơn vị vận chuyển — họ tên, số điện thoại, địa chỉ nhận hàng, để giao hàng.
• Nhà cung ứng, vùng trồng, vùng nuôi — khối lượng và chủng loại hàng hoá cần chuẩn bị.
• Đơn vị đào tạo (Viện Phát triển Nguồn nhân lực và Kinh doanh — UEH) — danh sách học viên đã ghi danh, để tổ chức lớp và cấp chứng nhận.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.

SGMM không mua và không bán dữ liệu cá nhân trong mọi trường hợp. Luật Bảo vệ dữ liệu cá nhân 2025 nghiêm cấm hành vi này.

7. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Khi Quý vị chọn đăng nhập bằng tài khoản Google, việc xác thực do Google thực hiện trên hạ tầng đặt ngoài Việt Nam; SGMM chỉ nhận lại tên và địa chỉ thư điện tử của Quý vị. Đây là hoạt động có yếu tố chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân 2025.

Nếu Quý vị không muốn dữ liệu đi qua hạ tầng nước ngoài, xin đăng ký và tra cứu đơn bằng số điện thoại, hoặc gọi 0888 222 755 để được hỗ trợ trực tiếp.

Ngoài trường hợp trên, toàn bộ dữ liệu đơn hàng, hồ sơ hội viên và nhật ký hệ thống của SGMM được lưu trên máy chủ đặt tại Việt Nam.

8. Thời hạn lưu trữ

• Dữ liệu hội viên: lưu trong suốt thời gian tài khoản còn hiệu lực và 24 tháng sau khi ngừng sử dụng.
• Dữ liệu đơn hàng, chứng từ kế toán: lưu 10 năm theo quy định của pháp luật kế toán.
• Nhật ký truy cập máy chủ: lưu tối đa 12 tháng.
• Giấy tờ doanh nghiệp tải lên khi đăng ký: lưu cùng dữ liệu hội viên theo thời hạn nêu trên; nếu hồ sơ không được duyệt, SGMM xoá giấy tờ theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, hoặc sớm hơn khi Quý vị yêu cầu.

Hết thời hạn nêu trên, dữ liệu được xoá hoặc ẩn danh hoá.

9. Quyền của Quý vị

Theo Luật Bảo vệ dữ liệu cá nhân 2025, Quý vị có quyền:

• Được biết dữ liệu nào của mình đang được xử lý và xử lý vào việc gì.
• Đồng ý hoặc rút lại sự đồng ý đối với từng mục đích xử lý.
• Truy cập, chỉnh sửa hoặc yêu cầu xoá dữ liệu của mình.
• Hạn chế hoặc phản đối việc xử lý dữ liệu.
• Yêu cầu bên khác áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.
• Khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền này, Quý vị liên hệ hotline@sgmm.vn hoặc 0888 222 755. Chúng tôi phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.

10. Việc SGMM đang hoàn thiện

Luật Bảo vệ dữ liệu cá nhân 2025 mới có hiệu lực từ 01/01/2026. SGMM đang hoàn thiện hai việc sau và sẽ cập nhật vào chính sách này khi xong:

• Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài đối với phần đăng nhập bằng Google.
• Chỉ định nhân sự phụ trách bảo vệ dữ liệu cá nhân và công bố đầu mối chính thức.

11. Bảo mật

• Toàn bộ website chạy trên kết nối mã hoá HTTPS.
• Quyền truy cập dữ liệu được giới hạn theo vai trò; chỉ nhân sự phụ trách mới xem được.
• Dữ liệu được sao lưu tự động hằng ngày và lưu ngoài thư mục công khai của máy chủ.
• Nếu xảy ra sự cố lộ lọt dữ liệu, SGMM sẽ thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.
• Giấy tờ doanh nghiệp tải lên được lưu ngoài thư mục công khai của website, chỉ cán bộ duyệt hồ sơ đã đăng nhập Bảng duyệt mới xem được.

12. Sửa đổi chính sách

Chính sách có thể được sửa đổi để phù hợp với quy định pháp luật và thực tiễn vận hành. Bản sửa đổi được đăng công khai tại trang này kèm ngày hiệu lực.

Văn bản liên quan: Quy chế hoạt động Trung tâm mua bán sỉ SGMM · Điều khoản sử dụng