Công ty TNHH thương mại điện tử Sudo ("Sudo") cam kết tôn trọng quyền riêng tư và quyền tự quyết dữ liệu của mọi khách truy cập. Văn bản này cấu thành Chính sách Cookies và Quy tắc bảo vệ dữ liệu dành cho khu vực Châu Âu, tuân thủ nghiêm ngặt Quy định bảo vệ dữ liệu chung của EU (EU GDPR 2016/679), Chỉ thị quyền riêng tư điện tử (ePrivacy Directive), Luật Bảo vệ Dữ liệu Liên bang Thụy Sĩ (Swiss FADP / nDSG 2023) và Nghị định 13/2023/NĐ-CP của Việt Nam.
1. Đơn vị kiểm soát dữ liệu (Data Controller)
Chủ thể chịu trách nhiệm kiểm soát và xử lý dữ liệu liên quan đến trang web này là:
- Pháp nhân chính (Headquarters): Công ty TNHH thương mại điện tử Sudo (Việt Nam)
- Mã số doanh nghiệp (MST): 0107082414 | Mã D-U-N-S®: 55-678-2017
- Trụ sở chính: Số 19 Cổ Vân, xã Việt Hùng, Huyện Đông Anh, Hà Nội
- Văn phòng Quốc tế (Châu Âu / Thụy Sĩ): Dorfstrasse 14, 8956 Killwangen, Switzerland
- Đại diện bảo vệ dữ liệu (DPO / Privacy Contact): info@sudo.vn | Hotline: (+84) 989 022 022
2. Cookie là gì và phạm vi công nghệ áp dụng
Cookie là các tệp văn bản nhỏ chứa một chuỗi ký tự được lưu trữ trên trình duyệt hoặc thiết bị phần cứng của bạn khi bạn truy cập trang web sudo.vn. Cookie cho phép máy chủ web nhận diện thiết bị, ghi nhớ tỉnh trạng đăng nhập, tùy chọn ngôn ngữ hiển thị và phân tích hành vi tương tác.
Ngoài Cookie, chúng tôi có thể áp dụng các công nghệ lưu trữ cục bộ tương tự bao gồm: Web Storage (localStorage, sessionStorage), Tracking Pixels và Web Beacons. Toàn bộ các định nghĩa này được gọi chung là "Cookies" trong phạm vi chính sách này.
3. Phân loại các nhóm Cookie sử dụng trên website
Sudo phân loại Cookies thành 04 nhóm chức năng rõ ràng. Trừ trường hợp "Cookie thiết yếu", tất cả các nhóm Cookie khác chỉ được kích hoạt khi có sự đồng thuận chủ động (Opt-in Consent) từ bạn:
3.1. Cookie bắt buộc & thiết yếu (Strictly Necessary Cookies)
Các Cookie này là tối cần thiết để website vận hành an toàn, xác thực phiên bảo mật (CSRF token), cân bằng tải máy chủ và duy trì tùy chọn bảo mật của bạn. Nếu không có các Cookie này, website không thể cung cấp các dịch vụ cơ bản.
Cơ sở pháp lý: Lợi ích hợp pháp của Sudo (Điều 6(1)(f) GDPR & Điều 6(1) FADP Thụy Sĩ) nhằm bảo đảm an toàn hệ thống công nghệ thông tin.
3.2. Cookie tùy chọn & chức năng (Preference / Functional Cookies)
Giúp website ghi nhớ các lựa chọn mang tính cá nhân hóa của bạn, chẳng hạn như chuyển đổi ngôn ngữ hiển thị (Tiếng Việt / English), ghi nhớ trạng thái đóng các hộp thoại thông báo, giúp nâng cao trải nghiệm người dùng trong các lần truy cập tiếp theo.
Cơ sở pháp lý: Sự đồng ý chủ động của bạn (Điều 6(1)(a) GDPR).
3.3. Cookie thống kê & đo lường hiệu suất (Analytics / Performance Cookies)
Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian lưu trang, tỷ lệ thoát trang, tốc độ tải trang Core Web Vitals). Toàn bộ dữ liệu này được ẩn danh hóa địa chỉ IP (IP Anonymization) trước khi xử lý nhằm ngăn chặn việc định danh cá nhân cụ thể.
Cơ sở pháp lý: Sự đồng ý của người dùng (Consent) theo ePrivacy Directive & GDPR.
3.4. Cookie tiếp thị & quảng cáo nhắm mục tiêu (Marketing / Targeting Cookies)
Được thiết lập thông qua các đối tác mạng xã hội hoặc quảng cáo của Sudo (ví dụ: Google Ads, Meta Pixel, LinkedIn). Các bên này có thể sử dụng Cookie để lập hồ sơ sở thích của bạn và hiển thị các nội dung quảng cáo liên quan đến giải pháp phần mềm, thương mại điện tử của Sudo trên các website khác. Sudo không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.
Cơ sở pháp lý: Sự đồng ý rõ ràng và tự nguyện (Explicit Consent).
4. Bảng kê chi tiết các Cookie hoạt động
| Tên Cookie | Đơn vị cung cấp | Mục đích sử dụng | Thời gian lưu trữ | Nhóm |
|---|---|---|---|---|
| sudo_session | sudo.vn | Duy trì trạng thái phiên làm việc và bảo vệ mã độc phòng thủ (CSRF token) | Hết phiên (Session) | Thiết yếu |
| cookie_consent | sudo.vn | Lưu trữ các lựa chọn chấp thuận hoặc từ chối Cookie của người dùng | 12 tháng | Thiết yếu |
| sudo_lang | sudo.vn | Ghi nhớ tùy chọn ngôn ngữ giao diện (vi, en) của người dùng | 06 tháng | Chức năng |
| _ga, _ga_* | Google LLC (Analytics 4) | Đo lường lưu lượng truy cập và hành vi người dùng (đã ẩn danh IP) | 02 năm / 24 giờ | Thống kê |
| _fbp | Meta Platforms Ireland Ltd | Đo lường hiệu quả các chiến dịch tiếp thị và phân phối quảng cáo | 03 tháng | Tiếp thị |
5. Quyền hạn của người dùng tại Châu Âu (GDPR) và Thụy Sĩ (FADP)
Nếu bạn là công dân hoặc cư trú tại Liên minh Châu Âu (EU), Khu vực Kinh tế Châu Âu (EEA) hoặc Thụy Sĩ, bạn được hưởng các quyền bảo hộ dữ liệu toàn diện sau:
- Quyền được tiếp cận và cung cấp thông tin (Right to Access - Điều 15 GDPR & Điều 25 FADP): Yêu cầu Sudo xác nhận liệu dữ liệu của bạn có được xử lý hay không và nhận bản sao kê dữ liệu liên quan.
- Quyền chỉnh sửa thông tin (Right to Rectification - Điều 16 GDPR & Điều 32 FADP): Yêu cầu cập nhật, sửa đổi các dữ liệu không chính xác hoặc còn thiếu sót.
- Quyền xóa bỏ dữ liệu / "Quyền được lãng quên" (Right to Erasure - Điều 17 GDPR): Yêu cầu Sudo xóa toàn bộ dữ liệu cá nhân thu thập từ website khi không còn lý do pháp lý chính đáng để lưu trữ.
- Quyền hạn chế xử lý (Right to Restriction of Processing - Điều 18 GDPR): Yêu cầu tạm ngưng xử lý dữ liệu trong các trường hợp tranh chấp về tính chính xác hoặc tính hợp pháp.
- Quyền di chuyển dữ liệu (Right to Data Portability - Điều 20 GDPR & Điều 28 FADP): Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy.
- Quyền phản đối (Right to Object - Điều 21 GDPR): Phản đối việc xử lý dữ liệu cho các mục đích tiếp thị trực tiếp hoặc phục vụ lợi ích hợp pháp mà bạn thấy không thỏa đáng.
- Quyền rút lại sự đồng thuận (Right to Withdraw Consent - Điều 7(3) GDPR): Bạn có quyền hủy bỏ chấp thuận Cookie bất kỳ thời điểm nào mà không làm ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lui.
6. Truyền chuyển dữ liệu quốc tế xuyên biên giới (International Data Transfers)
Do Sudo vận hành hạ tầng kỹ thuật chính tại Việt Nam và có văn phòng đại diện tại Thụy Sĩ, dữ liệu phát sinh từ website có thể được xử lý tại các máy chủ đặt ngoài phạm vi EU/EEA.
Đối với người dùng thuộc EU/EEA, Sudo cam kết thực hiện việc truyền chuyển dữ liệu xuyên biên giới dựa trên các cơ chế bảo hộ hợp pháp được Ủy ban Châu Âu công nhận, cụ thể:
- Áp dụng các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses - SCCs do Ủy ban Châu Âu ban hành theo Quyết định (EU) 2021/914).
- Áp dụng các biện pháp kỹ thuật và tổ chức bảo vệ bổ sung (mã hóa dữ liệu chuẩn TLS 1.3/AES-256 trong quá trình lưu trữ và truyền tải, ẩn danh hóa IP, phân quyền truy cập nội bộ tối thiểu).
- Đối với văn phòng Thụy Sĩ: Tuân thủ quy định bảo hộ của Luật FADP và các quyết định công nhận mức độ bảo vệ tương đương giữa Thụy Sĩ và EU.
7. Cách thức quản lý, từ chối và xóa bỏ Cookie
Bạn hoàn toàn nắm quyền kiểm soát cách Cookie được triển khai trên thiết bị của mình:
7.1. Tùy chỉnh thông qua Bảng thông báo Cookie (Cookie Banner) của Sudo
Khi bạn truy cập website lần đầu từ Châu Âu hoặc Thụy Sĩ, bạn sẽ thấy thông báo Cookie cho phép bạn: "Chấp nhận tất cả", "Từ chối tất cả" (trừ Cookie bắt buộc) hoặc "Cài đặt tùy chọn" theo từng nhóm chức năng cụ thể.
7.2. Cài đặt trực tiếp trên trình duyệt internet
Hầu hết các trình duyệt web đều cho phép bạn xem, quản lý, chặn hoặc xóa Cookies đã lưu trữ. Bạn có thể tham khảo hướng dẫn chi tiết theo các trình duyệt phổ biến sau:
- Hướng dẫn quản lý Cookie trên Google Chrome
- Hướng dẫn quản lý Cookie trên Mozilla Firefox
- Hướng dẫn quản lý Cookie trên Apple Safari
- Hướng dẫn quản lý Cookie trên Microsoft Edge
Lưu ý: Việc vô hiệu hóa hoàn toàn Cookie trên trình duyệt có thể khiến một số tính năng tương tác nâng cao hoặc hiển thị cá nhân hóa trên trang web Sudo không thể hoạt động tối ưu.
8. Khiếu nại và Cơ quan quản lý giám sát
Nếu bạn tin rằng việc xử lý dữ liệu của chúng tôi vi phạm các quy định hiện hành, chúng tôi khuyến khích bạn liên hệ trực tiếp với bộ phận Pháp chế của Sudo để được giải quyết nhanh nhất. Bên cạnh đó, bạn có quyền khiếu nại tới các cơ quan có thẩm quyền:
- Tại Thụy Sĩ: Ủy viên Thông tin và Bảo vệ Dữ liệu Liên bang (FDPIC / EDÖB - Federal Data Protection and Information Commissioner) tại Feldeggweg 1, CH-3003 Berne, Switzerland (www.edoeb.admin.ch).
- Tại Liên minh Châu Âu (EU): Cơ quan Bảo vệ Dữ liệu (DPA) tại quốc gia thành viên nơi bạn thường trú, làm việc hoặc nơi xảy ra hành vi bị khiếu nại (Danh sách các DPA trực thuộc EDPB).
9. Cập nhật chính sách và Thông tin liên hệ
Chính sách này có thể được điều chỉnh theo thời gian để phản ánh sự thay đổi của công nghệ hoặc khuôn khổ pháp lý quốc tế. Mọi cập nhật sẽ được công bố trực tiếp tại liên kết này với ngày hiệu lực mới nhất.
Mọi yêu cầu thực thi quyền riêng tư hoặc câu hỏi liên quan đến chính sách Cookies, vui lòng liên hệ:
CÔNG TY TNHH THƯƠNG MẠI ĐIỆN TỬ SUDO
Email chuyên trách bảo vệ dữ liệu: info@sudo.vn (Tiêu đề: [Data Protection / GDPR Inquiry])
Đại diện Châu Âu (Switzerland Office): Dorfstrasse 14, 8956 Killwangen, Switzerland
Trụ sở điều hành: Tầng 3, Số 19 Cổ Vân, xã Đông Anh, Hà Nội, Việt Nam.
Hotline hỗ trợ: (+84) 989 022 022