Công ty TNHH Xuất Nhập Khẩu Gateway Express (sau đây gọi tắt là “Gateway Express” hoặc “chúng tôi”) cam kết bảo vệ dữ liệu cá nhân của khách hàng, đối tác và người truy cập website theo đúng quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng dịch vụ vận chuyển quốc tế hoặc truy cập website gatewayexpress.vn.
Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho mọi hoạt động xử lý dữ liệu cá nhân của Gateway Express, bao gồm:
- Website gatewayexpress.vn (bản tiếng Việt và tiếng Anh)
- Form báo giá, form liên hệ, form đăng ký nhận tin
- Hệ thống tra cứu đơn hàng (tracking)
- Hồ sơ khách hàng khi sử dụng dịch vụ gửi hàng quốc tế
- Tương tác qua hotline, email, Zalo OA
Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ và website của chúng tôi.
Dữ liệu chúng tôi thu thập
Dữ liệu cá nhân
Khi bạn sử dụng dịch vụ hoặc gửi yêu cầu báo giá, chúng tôi có thể thu thập:
- Họ và tên đầy đủ
- Số điện thoại liên hệ
- Địa chỉ email
- Địa chỉ lấy hàng, địa chỉ giao hàng
- Số CMND / CCCD / Hộ chiếu (đối với lô hàng cần khai báo hải quan)
- Thông tin người nhận tại nước đến (họ tên, địa chỉ, số điện thoại)
- Nội dung hàng hoá và giá trị khai báo
Dữ liệu kỹ thuật
Khi bạn truy cập website, hệ thống tự động ghi nhận:
- Địa chỉ IP và vị trí địa lý ước lượng
- Loại trình duyệt và thiết bị (user agent)
- Trang truy cập, thời gian truy cập, đường dẫn referrer
- Cookie, session ID, identifier cho mục đích analytics
Mục đích sử dụng dữ liệu
Gateway Express sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:
- Cung cấp dịch vụ vận chuyển — bắt buộc để xử lý đơn hàng, chuẩn bị chứng từ xuất khẩu, làm thủ tục hải quan, theo dõi và giao hàng đến tay người nhận
- Tư vấn báo giá — phản hồi yêu cầu báo giá qua hotline, email, Zalo
- Cải thiện chất lượng dịch vụ và website — phân tích hành vi qua Google Analytics 4 để tối ưu UX, sửa lỗi kỹ thuật
- Marketing và truyền thông — chỉ khi bạn chủ động đăng ký nhận tin (opt-in), chúng tôi gửi bản tin, ưu đãi, cập nhật chính sách
- Tuân thủ pháp luật — lưu trữ chứng từ giao dịch theo Luật Kế toán 2015, cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp
Cơ sở pháp lý xử lý dữ liệu
Việc xử lý dữ liệu cá nhân của bạn được thực hiện trên các cơ sở pháp lý sau (theo Điều 17 Nghị định 13/2023/NĐ-CP):
- Hợp đồng dịch vụ — khi bạn gửi hàng qua Gateway Express, việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng vận chuyển
- Sự đồng ý của chủ thể dữ liệu — đối với mục đích marketing, gửi bản tin, cookie analytics không thiết yếu
- Nghĩa vụ pháp lý — lưu trữ chứng từ kế toán, cung cấp thông tin cho hải quan, cơ quan thuế, cơ quan tố tụng khi có yêu cầu
- Lợi ích hợp pháp — bảo mật hệ thống, chống gian lận, cải thiện chất lượng dịch vụ
Chia sẻ dữ liệu với bên thứ ba
Gateway Express cam kết không bán dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào với mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ, chúng tôi phải chia sẻ một số thông tin với các đối tác sau:
| Bên nhận dữ liệu | Loại dữ liệu chia sẻ | Mục đích |
|---|---|---|
| Hãng vận chuyển quốc tế (DHL, FedEx, UPS) | Thông tin lô hàng, người nhận, nội dung hàng | Thực hiện dịch vụ giao hàng quốc tế |
| Hải quan Việt Nam và hải quan nước đến | Khai báo xuất nhập khẩu, giá trị, chủng loại hàng | Tuân thủ thủ tục hải quan |
| Google Analytics 4, Google Tag Manager | Dữ liệu hành vi web ẩn danh | Phân tích traffic, cải thiện UX |
| Cloudflare | Địa chỉ IP, request log | Bảo mật, chống DDoS, tăng tốc website |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu hợp pháp | Tuân thủ pháp luật Việt Nam |
Tất cả đối tác trên đều được yêu cầu tuân thủ tiêu chuẩn bảo mật phù hợp và chỉ sử dụng dữ liệu cho đúng mục đích đã thoả thuận.
Lưu trữ và bảo mật dữ liệu
Thời gian lưu trữ
- Dữ liệu giao dịch và chứng từ vận chuyển: 5 năm kể từ ngày phát sinh giao dịch (theo Luật Kế toán 2015)
- Dữ liệu marketing và đăng ký nhận tin: đến khi bạn rút lại sự đồng ý
- Log truy cập website: tối đa 12 tháng, sau đó tự động xoá hoặc ẩn danh hoá
- Cookie phiên (session cookie): xoá khi đóng trình duyệt
Biện pháp bảo mật
- Toàn bộ kết nối website mã hoá qua HTTPS (TLS 1.2 trở lên)
- Hạn chế quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu (least privilege)
- Audit log đối với mọi thao tác truy cập dữ liệu khách hàng nhạy cảm
- Đào tạo định kỳ cho nhân viên về bảo mật và quyền riêng tư
Quyền của chủ thể dữ liệu
Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết — biết về hoạt động xử lý dữ liệu của mình
- Quyền đồng ý — đồng ý hoặc không đồng ý cho phép xử lý dữ liệu
- Quyền truy cập — yêu cầu cung cấp bản sao dữ liệu chúng tôi đang lưu giữ
- Quyền rút lại sự đồng ý — bất kỳ lúc nào, không cần lý do
- Quyền chỉnh sửa — cập nhật dữ liệu sai lệch hoặc không đầy đủ
- Quyền xoá — yêu cầu xoá dữ liệu (trừ trường hợp pháp luật yêu cầu lưu trữ)
- Quyền hạn chế xử lý — yêu cầu tạm dừng xử lý trong một số trường hợp
- Quyền khiếu nại — gửi khiếu nại đến Gateway Express hoặc cơ quan bảo vệ dữ liệu
Để thực hiện các quyền trên, vui lòng liên hệ qua email info@gatewayexpress.com.vn với tiêu đề “Yêu cầu thực hiện quyền dữ liệu cá nhân”. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc và xử lý yêu cầu trong tối đa 30 ngày theo quy định pháp luật.
Chính sách cookie
Website Gateway Express sử dụng cookie cho ba mục đích chính:
- Cookie thiết yếu (essential) — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, không thể tắt
- Cookie analytics — Google Analytics 4 để đo lường traffic, hành vi người dùng (ẩn danh hoá IP)
- Cookie marketing — Facebook Pixel (chỉ kích hoạt sau khi bạn đồng ý) để đo hiệu quả quảng cáo
Bạn có thể từ chối cookie analytics và marketing bằng cách:
- Tắt cookie trong cài đặt trình duyệt (Chrome, Firefox, Safari, Edge)
- Cài tiện ích Google Analytics Opt-out Add-on để chặn theo dõi GA4
Bảo vệ dữ liệu trẻ em dưới 16 tuổi
Gateway Express không chủ động thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi nếu không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp (theo Nghị định 13/2023/NĐ-CP). Nếu bạn phát hiện chúng tôi đang lưu giữ dữ liệu trẻ em mà chưa có sự đồng ý hợp lệ, vui lòng thông báo qua info@gatewayexpress.com.vn để được xoá ngay.
Thay đổi chính sách
Chúng tôi có quyền điều chỉnh, cập nhật chính sách bảo mật để phù hợp với:
- Thay đổi quy định pháp luật Việt Nam
- Cập nhật dịch vụ và công nghệ
- Phản hồi từ khách hàng và cơ quan quản lý
Khi có thay đổi đáng kể, chúng tôi sẽ thông báo trên website 30 ngày trước ngày hiệu lực và gửi email cho khách hàng đã đăng ký nhận tin. Phiên bản hiện hành luôn được công khai tại trang này, kèm thông tin “Phiên bản” và “Có hiệu lực từ”.
Liên hệ về vấn đề dữ liệu cá nhân
Mọi câu hỏi, yêu cầu thực hiện quyền chủ thể dữ liệu hoặc khiếu nại liên quan đến chính sách bảo mật, vui lòng liên hệ:
- Email:
info@gatewayexpress.com.vn - Hotline: 0944 247 267 / 0938 373 343
- Văn phòng: (028) 3547 1747
- Địa chỉ: 22/40 Yên Thế, Phường 2, Quận Tân Bình, TP. Hồ Chí Minh
Nếu khiếu nại không được xử lý thoả đáng, bạn có thể tham khảo thêm Chính sách khiếu nại hoặc Điều khoản sử dụng dịch vụ của chúng tôi, hoặc gửi khiếu nại đến cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
