CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Ngày cập nhật: [11/08/2026]

Mahasol tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng khi truy cập website Mahasol.com, đăng ký tư vấn, tham gia khóa học, mua sản phẩm hoặc sử dụng các sản phẩm, dịch vụ do Mahasol cung cấp.

Chính sách này thông tin đến khách hàng về việc Mahasol thu thập, xử lý, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam áp dụng về bảo vệ dữ liệu cá nhân và bảo vệ quyền lợi người tiêu dùng.

1. Dữ liệu cá nhân Mahasol có thể thu thập

Tùy thuộc vào cách khách hàng tương tác với Mahasol, chúng tôi có thể thu thập và xử lý các dữ liệu cá nhân cần thiết, bao gồm:

Họ và tên;
Số điện thoại;
Địa chỉ email;
Địa chỉ giao nhận hàng;
Thông tin liên quan đến đơn hàng, giao dịch và lịch sử mua hàng;
Nội dung khách hàng cung cấp khi đăng ký tư vấn, liên hệ hoặc tham gia khóa học;
Thông tin cần thiết để xử lý yêu cầu, phản hồi hoặc khiếu nại;
Thông tin kỹ thuật phát sinh trong quá trình sử dụng website, cookie hoặc công nghệ tương tự nếu được áp dụng;
Các dữ liệu khác do khách hàng chủ động cung cấp cho Mahasol.

Mahasol chỉ thu thập và xử lý dữ liệu cá nhân phù hợp với mục đích đã thông báo và trong phạm vi cần thiết theo quy định pháp luật.

2. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân của khách hàng có thể được Mahasol xử lý cho một hoặc nhiều mục đích sau:

Tiếp nhận và phản hồi yêu cầu tư vấn;
Liên hệ với khách hàng theo yêu cầu;
Hỗ trợ khách hàng tìm hiểu, lựa chọn và sử dụng sản phẩm;
Tiếp nhận, xác nhận, xử lý và giao đơn hàng;
Thực hiện thanh toán, đổi trả và hoàn tiền khi phát sinh;
Cung cấp khóa học, chương trình hoặc dịch vụ mà khách hàng đăng ký;
Chăm sóc khách hàng và giải quyết phản hồi, yêu cầu hoặc khiếu nại;
Quản lý quan hệ khách hàng và lịch sử giao dịch;
Đảm bảo an toàn, an ninh cho website và hệ thống thông tin;
Thực hiện các nghĩa vụ về kế toán, thuế và nghĩa vụ pháp lý khác;
Gửi thông tin về sản phẩm, chương trình, sự kiện hoặc nội dung của Mahasol khi đáp ứng các điều kiện theo quy định pháp luật, bao gồm việc có sự đồng ý của khách hàng khi pháp luật yêu cầu.

Mahasol không sử dụng dữ liệu cá nhân của khách hàng cho mục đích trái với mục đích đã thông báo hoặc trái quy định pháp luật.

3. Cơ sở và sự đồng ý đối với việc xử lý dữ liệu

Mahasol thực hiện việc xử lý dữ liệu cá nhân trên cơ sở phù hợp với quy định pháp luật áp dụng.

Trong trường hợp pháp luật yêu cầu sự đồng ý của khách hàng, Mahasol sẽ cung cấp các thông tin cần thiết để khách hàng có thể quyết định việc đồng ý trước khi dữ liệu được xử lý.

Khách hàng có quyền rút lại sự đồng ý theo quy định pháp luật.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm Mahasol nhận được yêu cầu rút lại, trong phạm vi pháp luật cho phép.

4. Dữ liệu liên quan đến tư vấn sức khỏe

Trong quá trình sử dụng dịch vụ tư vấn, khách hàng có thể chủ động cung cấp thông tin liên quan đến sức khỏe, thể trạng, chế độ dinh dưỡng hoặc các thông tin tương tự.

Khách hàng vui lòng chỉ cung cấp những thông tin cần thiết cho nhu cầu tư vấn.

Đối với dữ liệu cá nhân nhạy cảm, bao gồm dữ liệu liên quan đến sức khỏe thuộc trường hợp được pháp luật xác định là dữ liệu cá nhân nhạy cảm, Mahasol thực hiện các biện pháp bảo vệ và xử lý phù hợp theo quy định pháp luật.

Trong trường hợp pháp luật yêu cầu sự đồng ý hoặc các biện pháp bổ sung đối với việc xử lý dữ liệu cá nhân nhạy cảm, Mahasol sẽ thực hiện các yêu cầu tương ứng trước hoặc trong quá trình xử lý dữ liệu.

5. Phạm vi xử lý và bên tham gia xử lý dữ liệu

Dữ liệu cá nhân có thể được xử lý bởi Mahasol và các cá nhân, bộ phận được phân quyền phù hợp với chức năng, nhiệm vụ và mục đích xử lý.

Trong phạm vi cần thiết để cung cấp sản phẩm và dịch vụ, Mahasol có thể sử dụng các nhà cung cấp dịch vụ như:

Đơn vị vận chuyển;
Ngân hàng, đơn vị thanh toán;
Đơn vị cung cấp nền tảng website, máy chủ, lưu trữ dữ liệu hoặc hạ tầng công nghệ;
Đơn vị cung cấp phần mềm quản lý khách hàng;
Đơn vị hỗ trợ cung cấp khóa học hoặc dịch vụ;
Các nhà cung cấp dịch vụ khác cần thiết cho việc thực hiện giao dịch và cung cấp sản phẩm, dịch vụ.

Mahasol không mua bán dữ liệu cá nhân của khách hàng.

Việc cung cấp hoặc cho phép bên thứ ba xử lý dữ liệu cá nhân được thực hiện trong phạm vi cần thiết cho mục đích đã xác định và phù hợp với các yêu cầu bảo vệ dữ liệu cá nhân theo quy định pháp luật.

6. Cung cấp dữ liệu theo yêu cầu pháp luật

Mahasol có thể cung cấp hoặc xử lý dữ liệu cá nhân mà không dựa trên sự đồng ý của khách hàng trong các trường hợp được pháp luật cho phép hoặc yêu cầu, bao gồm:

Có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
Việc xử lý hoặc cung cấp dữ liệu cần thiết để thực hiện nghĩa vụ pháp lý;
Các trường hợp khác theo quy định pháp luật.

Mahasol chỉ thực hiện trong phạm vi cần thiết và phù hợp với quy định pháp luật áp dụng.

7. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện các mục đích xử lý đã thông báo, duy trì hoạt động cung cấp sản phẩm, dịch vụ và đáp ứng các nghĩa vụ lưu trữ theo quy định pháp luật.

Khi mục đích xử lý đã hoàn thành, dữ liệu không còn cần thiết hoặc Mahasol nhận được yêu cầu hợp lệ của khách hàng, Mahasol sẽ thực hiện việc xóa, hủy hoặc xử lý dữ liệu theo quy định pháp luật, trừ trường hợp dữ liệu phải tiếp tục được lưu trữ hoặc xử lý trên căn cứ pháp lý khác.

8. Bảo vệ dữ liệu cá nhân

Mahasol áp dụng các biện pháp quản lý, tổ chức và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân trước các nguy cơ như:

Truy cập trái phép;
Mất mát hoặc thất thoát dữ liệu;
Sử dụng sai mục đích;
Tiết lộ trái phép;
Thay đổi hoặc phá hủy trái phép.

Quyền truy cập dữ liệu được giới hạn cho những cá nhân, bộ phận hoặc đối tác có nhu cầu xử lý dữ liệu phù hợp với chức năng, nhiệm vụ và mục đích đã xác định.

9. Quyền của khách hàng đối với dữ liệu cá nhân

Theo quy định pháp luật áp dụng, khách hàng có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
Quyền đồng ý hoặc không đồng ý trong trường hợp pháp luật yêu cầu sự đồng ý;
Quyền truy cập và yêu cầu chỉnh sửa dữ liệu cá nhân;
Quyền rút lại sự đồng ý;
Quyền yêu cầu xóa dữ liệu;
Quyền yêu cầu hạn chế xử lý dữ liệu;
Quyền phản đối việc xử lý dữ liệu;
Quyền khiếu nại, tố cáo, khởi kiện và các quyền khác theo quy định pháp luật.

Việc thực hiện các quyền nêu trên có thể chịu các điều kiện, giới hạn hoặc ngoại lệ theo quy định pháp luật.

Khách hàng có thể gửi yêu cầu thực hiện quyền thông qua thông tin liên hệ tại Mục 14 của Chính sách này.

10. Tiếp cận và chỉnh sửa dữ liệu cá nhân

Khách hàng có thể tiếp cận, kiểm tra hoặc chỉnh sửa một số dữ liệu cá nhân thông qua tài khoản trên Mahasol.com nếu website cung cấp chức năng tương ứng.

Đối với các thông tin không thể tự chỉnh sửa trên website, khách hàng có thể liên hệ Mahasol qua email, điện thoại hoặc các phương thức liên hệ chính thức được công bố để yêu cầu hỗ trợ.

Để bảo vệ dữ liệu cá nhân, Mahasol có thể yêu cầu khách hàng cung cấp thông tin cần thiết để xác minh danh tính hoặc xác minh quyền đối với dữ liệu trước khi xử lý yêu cầu.

Khách hàng có trách nhiệm bảo mật thông tin đăng nhập, mật khẩu và các thông tin xác thực thuộc quyền quản lý của mình (nếu có), đồng thời thông báo cho Mahasol khi phát hiện dấu hiệu truy cập hoặc sử dụng trái phép.

11. Hoạt động tiếp thị và chăm sóc khách hàng

Mahasol chỉ sử dụng thông tin liên hệ để gửi nội dung quảng cáo, giới thiệu sản phẩm, chương trình ưu đãi, sự kiện hoặc hoạt động tiếp thị khi đáp ứng các điều kiện theo quy định pháp luật.

Trong trường hợp pháp luật yêu cầu sự đồng ý, khách hàng có quyền lựa chọn đồng ý hoặc không đồng ý nhận các nội dung tiếp thị.

Khách hàng có thể từ chối hoặc yêu cầu ngừng nhận thông tin tiếp thị theo phương thức được Mahasol cung cấp hoặc liên hệ trực tiếp với Mahasol.

Việc khách hàng từ chối nhận thông tin tiếp thị không ảnh hưởng đến việc mua sản phẩm hoặc sử dụng các dịch vụ khác của Mahasol, trừ trường hợp pháp luật có quy định khác.

12. Cookie và công nghệ tương tự

Mahasol.com có thể sử dụng cookie hoặc các công nghệ tương tự để:

Duy trì hoạt động của website;
Ghi nhớ lựa chọn của người dùng;
Hỗ trợ chức năng giỏ hàng hoặc đăng nhập;
Phân tích và cải thiện hoạt động của website;
Thực hiện các mục đích khác đã được thông báo cho người dùng.

Đối với cookie hoặc công nghệ theo dõi cần sự đồng ý theo quy định pháp luật áp dụng, Mahasol sẽ cung cấp cơ chế thông báo và lựa chọn phù hợp.

13. Thay đổi Chính sách

Mahasol có thể cập nhật Chính sách bảo vệ dữ liệu cá nhân để phù hợp với hoạt động kinh doanh, sản phẩm, dịch vụ, công nghệ hoặc thay đổi của pháp luật.

Phiên bản cập nhật sẽ được công bố trên Mahasol.com và ghi rõ ngày cập nhật.

Đối với những thay đổi cần thông báo hoặc cần có sự đồng ý mới theo quy định pháp luật, Mahasol sẽ thực hiện các yêu cầu phù hợp trước khi áp dụng.

14. Thông tin liên hệ

Để thực hiện các quyền liên quan đến dữ liệu cá nhân hoặc gửi câu hỏi, phản ánh về Chính sách này, khách hàng vui lòng liên hệ:

CÔNG TY TNHH THƯƠNG MẠI VÀ DỊCH VỤ MAHASOL

Địa chỉ trụ sở chính: Phòng 8.02, Tòa nhà Charmington La Pointe, 181 Cao Thắng, Phường Hòa Hưng, Thành phố Hồ Chí Minh, Việt Nam Email: Mahasol2026@gmail.com Điện thoại: 0866 815 478 – 0983 541 690

Mahasol sẽ tiếp nhận và xử lý yêu cầu theo quy định pháp luật áp dụng.

15. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được Mahasol thu thập và xử lý thông qua Mahasol.com và các kênh chính thức khác của Mahasol có dẫn chiếu hoặc áp dụng Chính sách này.

Đối với website, nền tảng hoặc dịch vụ của bên thứ ba mà khách hàng truy cập thông qua liên kết từ Mahasol.com, chính sách bảo vệ dữ liệu của bên thứ ba đó có thể được áp dụng.