CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN KVMART

Ngày cập nhật: 13/08/2026

KVMart tôn trọng quyền riêng tư và quyền bảo vệ dữ liệu cá nhân của khách hàng, người dùng website và người sử dụng các chức năng tích hợp với nền tảng của bên thứ ba.

Chính sách này giải thích cách KVMart thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng:

• truy cập https://kvmart.vn/;
• đăng ký hoặc sử dụng tài khoản;
• đặt mua sản phẩm;
• liên hệ với KVMart;
• đăng ký nhận thông tin;
• sử dụng chức năng kết nối với TikTok;
• tải hoặc gửi nội dung tới TikTok thông qua KVMart;
• sử dụng các chức năng khác của website.

1. Đơn vị quản lý dữ liệu

Website KVMart được vận hành bởi:

Shop Khánh Văn

Mã số thuế: 0107988167

Địa chỉ: 140 đường Phú Diễn, phường Phú Diễn, Hà Nội, Việt Nam

Hotline/Zalo: 0918340430 – 0903245811

Email: cskh@kvmart.vn

Email bổ sung: kvmartvn@gmail.com

Website: https://kvmart.vn/

Trong phạm vi pháp luật áp dụng, KVMart thực hiện các nghĩa vụ tương ứng với vai trò của mình trong hoạt động xử lý dữ liệu cá nhân.

2. Nguyên tắc xử lý dữ liệu

KVMart xử lý dữ liệu theo các nguyên tắc:

1. có mục đích cụ thể và hợp pháp;
2. chỉ xử lý dữ liệu phù hợp với mục đích đã thông báo;
3. hạn chế thu thập dữ liệu không cần thiết;
4. áp dụng biện pháp bảo vệ phù hợp;
5. không mua bán trái phép dữ liệu cá nhân;
6. tôn trọng quyền của chủ thể dữ liệu;
7. chỉ tiếp tục lưu giữ dữ liệu trong thời gian cần thiết hoặc theo nghĩa vụ pháp luật;
8. cung cấp cơ chế để người dùng yêu cầu truy cập, điều chỉnh, rút lại sự đồng ý, ngắt kết nối hoặc xóa dữ liệu trong phạm vi pháp luật cho phép.

3. Các loại dữ liệu KVMart có thể thu thập

3.1. Thông tin người dùng cung cấp trực tiếp

Tùy chức năng sử dụng, KVMart có thể xử lý:

• họ và tên;
• số điện thoại;
• địa chỉ email;
• địa chỉ nhận hàng;
• thông tin người nhận;
• nội dung đơn hàng;
• yêu cầu hỗ trợ;
• nội dung phản hồi;
• dữ liệu do người dùng nhập vào biểu mẫu;
• thông tin cần thiết để thực hiện giao dịch.

KVMart không yêu cầu người dùng cung cấp dữ liệu không cần thiết cho mục đích giao dịch hoặc dịch vụ tương ứng.

3.2. Dữ liệu tài khoản

Nếu người dùng đăng ký tài khoản tại KVMart, hệ thống có thể xử lý:

• thông tin định danh tài khoản;
• thông tin hồ sơ;
• lịch sử giao dịch;
• trạng thái tài khoản;
• lịch sử thao tác cần thiết cho bảo mật và vận hành.

3.3. Dữ liệu kỹ thuật

Khi truy cập website, hệ thống hoặc các nhà cung cấp dịch vụ kỹ thuật có thể xử lý một số dữ liệu như:

• địa chỉ IP;
• thời gian truy cập;
• trình duyệt;
• hệ điều hành;
• loại thiết bị;
• URL truy cập;
• cookie hoặc mã định danh tương tự;
• nhật ký kỹ thuật;
• dữ liệu phục vụ phát hiện lỗi và bảo mật.

Dữ liệu này được sử dụng trong phạm vi cần thiết để vận hành, bảo vệ, đo lường và cải thiện dịch vụ.

4. Dữ liệu liên quan đến TikTok

Khi người dùng chủ động lựa chọn chức năng kết nối TikTok, KVMart có thể xử lý một số dữ liệu do TikTok cung cấp hoặc phát sinh trong quá trình OAuth và Content Posting API.

4.1. Thông tin hồ sơ cơ bản

Nếu người dùng cấp quyền user.info.basic, KVMart có thể nhận thông tin hồ sơ cơ bản mà TikTok cho phép, chẳng hạn:

• mã định danh người dùng TikTok dùng cho ứng dụng;
• tên hiển thị;
• ảnh đại diện;
• thông tin kỹ thuật cần thiết để xác định tài khoản TikTok đang được kết nối.

KVMart sử dụng các thông tin này để:

• xác định đúng tài khoản được kết nối;
• hiển thị cho người dùng biết tài khoản TikTok nào đang được sử dụng;
• hỗ trợ thực hiện các chức năng mà người dùng yêu cầu.

4.2. Dữ liệu OAuth

Trong quá trình người dùng cấp quyền cho KVMart qua TikTok, hệ thống có thể xử lý:

• authorization code;
• access token;
• refresh token;
• danh sách scope đã được người dùng cấp;
• thời điểm hết hạn token;
• mã định danh tài khoản liên quan;
• trạng thái kết nối.

Authorization code chỉ được sử dụng để hoàn thành quy trình cấp quyền.

Access token và refresh token được sử dụng để thực hiện các yêu cầu API trong phạm vi người dùng đã cấp quyền.

4.3. KVMart không thu thập mật khẩu TikTok

Người dùng đăng nhập TikTok trên hệ thống hoặc trang xác thực do TikTok kiểm soát.

KVMart không yêu cầu và không cần nhận mật khẩu TikTok của người dùng để thực hiện OAuth.

Người dùng không nên gửi mật khẩu TikTok cho KVMart qua email, biểu mẫu hỗ trợ hoặc bất kỳ phương thức nào khác.

4.4. Dữ liệu phục vụ tải hoặc đăng nội dung

Nếu người dùng sử dụng chức năng tải hoặc đăng nội dung lên TikTok, KVMart có thể xử lý dữ liệu cần thiết cho yêu cầu đó, bao gồm tùy từng trường hợp:

• video;
• ảnh;
• URL nguồn của tệp;
• tên hoặc mô tả nội dung;
• caption;
• hashtag;
• cài đặt quyền riêng tư;
• cài đặt bình luận;
• cài đặt Duet;
• cài đặt Stitch;
• thông tin ảnh bìa;
• thông tin kỹ thuật của tệp;
• mã yêu cầu đăng;
• mã bài đăng hoặc publish ID;
• trạng thái xử lý do TikTok trả về;
• thông báo lỗi kỹ thuật.

KVMart chỉ sử dụng dữ liệu này để thực hiện hành động mà người dùng đã lựa chọn hoặc để xử lý lỗi liên quan.

5. Các quyền TikTok được sử dụng

Tùy chức năng, KVMart có thể yêu cầu:

user.info.basic

Mục đích:

• đọc thông tin hồ sơ cơ bản;
• xác nhận tài khoản TikTok đã kết nối;
• hiển thị tài khoản cho người dùng trước khi thực hiện chức năng liên quan.

video.upload

Mục đích:

• chuyển nội dung mà người dùng lựa chọn tới tài khoản TikTok;
• để người dùng tiếp tục hoàn thiện, chỉnh sửa và quyết định đăng trên TikTok.

video.publish

Mục đích:

• thực hiện Direct Post tới tài khoản TikTok mà người dùng đã cấp quyền;
• chỉ đối với nội dung người dùng chủ động lựa chọn và xác nhận gửi.

KVMart không sử dụng các quyền này cho mục đích không liên quan đến chức năng mà người dùng đã yêu cầu.

Việc KVMart được TikTok phê duyệt một scope không tự động cấp quyền truy cập dữ liệu của bất kỳ người dùng nào. Quyền truy cập chỉ phát sinh sau khi người dùng TikTok tương ứng thực hiện cấp quyền.

6. Mục đích xử lý dữ liệu

KVMart có thể xử lý dữ liệu cho các mục đích sau:

1. cung cấp chức năng website;
2. tạo và quản lý tài khoản;
3. tiếp nhận và xử lý đơn hàng;
4. giao hàng và hỗ trợ sau bán hàng;
5. chăm sóc khách hàng;
6. xử lý khiếu nại;
7. bảo vệ tài khoản và hệ thống;
8. phòng chống gian lận;
9. chẩn đoán và khắc phục lỗi;
10. đáp ứng nghĩa vụ pháp lý;
11. thực hiện chức năng kết nối TikTok;
12. xác định tài khoản TikTok đã kết nối;
13. duy trì phiên cấp quyền OAuth;
14. tải nội dung lên TikTok theo yêu cầu người dùng;
15. Direct Post lên TikTok theo yêu cầu và sự xác nhận của người dùng;
16. kiểm tra trạng thái yêu cầu đăng;
17. xử lý lỗi phát sinh từ TikTok API;
18. cải thiện độ ổn định và trải nghiệm của dịch vụ.

Dữ liệu không được sử dụng cho mục đích mới không tương thích với mục đích đã thông báo nếu chưa đáp ứng căn cứ xử lý phù hợp theo pháp luật.

7. Sự đồng ý và quyền kiểm soát của người dùng

Đối với trường hợp pháp luật hoặc nền tảng yêu cầu sự đồng ý, KVMart chỉ xử lý dữ liệu sau khi có sự đồng ý phù hợp của người dùng.

Đối với TikTok:

• người dùng chủ động bắt đầu quá trình kết nối;
• TikTok hiển thị giao diện cấp quyền;
• người dùng quyết định quyền nào được cấp;
• KVMart chỉ được sử dụng các quyền đã được cấp;
• người dùng có thể từ chối hoặc thu hồi quyền.

Người dùng không bắt buộc phải kết nối TikTok để sử dụng các chức năng mua sắm thông thường của KVMart, trừ khi một chức năng cụ thể về TikTok đương nhiên cần kết nối TikTok để hoạt động.

8. Chia sẻ dữ liệu

KVMart không bán trái phép dữ liệu cá nhân của người dùng.

Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với các nhóm sau:

8.1. Nhà cung cấp dịch vụ

Bao gồm các nhà cung cấp hỗ trợ:

• hạ tầng website;
• lưu trữ;
• thương mại điện tử;
• thanh toán;
• giao nhận;
• gửi email;
• chăm sóc khách hàng;
• bảo mật;
• phân tích kỹ thuật;
• các dịch vụ hỗ trợ hoạt động website.

Các đơn vị này chỉ được tiếp nhận dữ liệu phù hợp với chức năng mà họ thực hiện.

8.2. TikTok

Khi người dùng chủ động yêu cầu kết nối hoặc gửi nội dung tới TikTok, KVMart truyền các dữ liệu cần thiết tới hệ thống TikTok để thực hiện yêu cầu.

Ví dụ:

• token hoặc thông tin xác thực API cần thiết;
• video hoặc ảnh mà người dùng đã lựa chọn;
• caption và thiết lập đăng;
• dữ liệu kỹ thuật cần cho quá trình upload hoặc Direct Post.

Sau khi dữ liệu được chuyển tới TikTok, TikTok có thể xử lý dữ liệu theo các điều khoản và chính sách riêng của TikTok.

8.3. Cơ quan có thẩm quyền

KVMart có thể cung cấp dữ liệu khi:

• pháp luật yêu cầu;
• có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền;
• cần thiết để bảo vệ quyền và lợi ích hợp pháp theo quy định pháp luật.

9. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ hoặc nền tảng tích hợp có thể vận hành hệ thống tại nhiều quốc gia hoặc vùng lãnh thổ.

Khi người dùng yêu cầu KVMart gửi nội dung hoặc dữ liệu cần thiết tới TikTok, dữ liệu có thể được xử lý trên hạ tầng nằm ngoài Việt Nam tùy theo kiến trúc hệ thống của TikTok.

KVMart thực hiện các nghĩa vụ liên quan đến chuyển dữ liệu cá nhân ra nước ngoài trong phạm vi pháp luật Việt Nam áp dụng đối với hoạt động của mình.

Việc TikTok tiếp tục xử lý dữ liệu sau khi nhận được dữ liệu cũng chịu sự điều chỉnh của chính sách và điều khoản riêng của TikTok.

10. Thời gian lưu trữ dữ liệu

KVMart không áp dụng nguyên tắc lưu trữ vô thời hạn đối với mọi loại dữ liệu.

Thời gian lưu giữ được xác định căn cứ vào:

• mục đích xử lý;
• thời gian cung cấp dịch vụ;
• yêu cầu giao dịch;
• nghĩa vụ kế toán, thuế hoặc pháp lý;
• nhu cầu bảo mật;
• giải quyết tranh chấp;
• thời gian cần thiết để xử lý yêu cầu của người dùng.

10.1. Dữ liệu TikTok OAuth

Access token và refresh token chỉ được lưu trong thời gian cần thiết để duy trì kết nối TikTok mà người dùng đã yêu cầu.

Khi người dùng ngắt kết nối hoặc quyền bị thu hồi, KVMart sẽ ngừng sử dụng token đó và thực hiện xóa, hủy hoặc làm mất hiệu lực dữ liệu xác thực thuộc phạm vi kiểm soát của KVMart, trừ dữ liệu cần duy trì tạm thời trong bản sao lưu kỹ thuật hoặc theo yêu cầu pháp luật.

10.2. Nội dung dùng cho Content Posting

Nội dung được người dùng cung cấp để tải hoặc đăng lên TikTok chỉ được lưu trong thời gian cần thiết để:

• xử lý yêu cầu;
• truyền nội dung;
• xác nhận kết quả;
• xử lý lỗi;
• bảo vệ hệ thống.

Nếu không còn mục đích hợp pháp để tiếp tục lưu giữ, KVMart sẽ xóa hoặc thực hiện biện pháp xử lý phù hợp.

10.3. Nhật ký kỹ thuật

Một số nhật ký kỹ thuật có thể được duy trì trong khoảng thời gian hợp lý nhằm:

• bảo mật;
• điều tra sự cố;
• phòng chống gian lận;
• xử lý khiếu nại;
• đáp ứng nghĩa vụ pháp luật.

11. Bảo vệ OAuth token và dữ liệu TikTok

KVMart áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu TikTok, bao gồm khi phù hợp:

• truyền dữ liệu qua kết nối bảo mật;
• lưu token tại hệ thống phía máy chủ;
• hạn chế quyền truy cập token;
• không công khai client secret;
• hạn chế ghi token vào log;
• phân quyền người quản trị;
• giám sát truy cập;
• cập nhật phần mềm;
• sao lưu và kiểm soát phục hồi dữ liệu;
• thu hồi token khi kết nối bị chấm dứt.

Token của TikTok được xem là thông tin xác thực cần được bảo vệ và không được công khai cho người không có thẩm quyền.

12. Ngắt kết nối TikTok và thu hồi quyền

Người dùng có thể ngừng cho phép KVMart truy cập TikTok bằng một hoặc nhiều cách sau:

1. sử dụng chức năng ngắt kết nối TikTok trên KVMart nếu chức năng này được cung cấp;
2. thu hồi quyền ứng dụng trong phần quản lý quyền/kết nối ứng dụng của TikTok;
3. gửi yêu cầu tới cskh@kvmart.vn.

Sau khi tiếp nhận yêu cầu hợp lệ, KVMart sẽ thực hiện các biện pháp cần thiết để ngừng sử dụng quyền TikTok tương ứng thuộc phạm vi quản lý của mình.

Việc thu hồi quyền không làm thay đổi trạng thái của nội dung đã được người dùng đăng lên TikTok trước đó. Việc quản lý hoặc xóa các nội dung đã tồn tại trên TikTok được thực hiện theo chức năng và chính sách của TikTok.

13. Yêu cầu xóa dữ liệu TikTok tại KVMart

Người dùng có thể yêu cầu xóa dữ liệu TikTok mà KVMart đang lưu trữ bằng cách gửi email tới:

cskh@kvmart.vn

Tiêu đề đề nghị sử dụng:

Yêu cầu xóa dữ liệu TikTok – KVMart

Để bảo vệ tài khoản, KVMart có thể yêu cầu thông tin hợp lý để xác minh người gửi là người có quyền đối với dữ liệu.

Sau khi xác minh yêu cầu, KVMart sẽ xử lý dữ liệu thuộc phạm vi kiểm soát của mình theo pháp luật và trạng thái cần thiết của dịch vụ.

Yêu cầu xóa có thể bao gồm:

• liên kết giữa tài khoản KVMart và tài khoản TikTok;
• TikTok Open ID hoặc mã định danh ứng dụng tương ứng;
• token còn lưu;
• thông tin hồ sơ TikTok đã được đồng bộ;
• dữ liệu kỹ thuật không còn cần thiết;
• nội dung tạm thời còn lưu trên hệ thống KVMart.

Một số dữ liệu có thể chưa được xóa ngay nếu việc lưu giữ tiếp tục được pháp luật yêu cầu hoặc cần thiết cho việc giải quyết tranh chấp, bảo mật hay thực hiện nghĩa vụ pháp lý.

14. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, người dùng có thể có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền:

• được biết về việc xử lý dữ liệu;
• đồng ý hoặc không đồng ý trong trường hợp cần sự đồng ý;
• truy cập hoặc yêu cầu cung cấp thông tin về dữ liệu;
• yêu cầu chỉnh sửa dữ liệu;
• rút lại sự đồng ý;
• yêu cầu xóa dữ liệu;
• yêu cầu hạn chế xử lý trong trường hợp pháp luật cho phép;
• phản đối hoạt động xử lý trong trường hợp phù hợp;
• khiếu nại hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền lợi;
• thực hiện các quyền khác theo pháp luật hiện hành.

Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã được thực hiện hợp pháp trước thời điểm rút lại.

15. Cách thực hiện yêu cầu về dữ liệu cá nhân

Người dùng có thể gửi yêu cầu tới:

Email: cskh@kvmart.vn

Email bổ sung: kvmartvn@gmail.com

Hotline/Zalo: 0918340430 – 0903245811

KVMart có thể yêu cầu xác minh danh tính ở mức cần thiết nhằm tránh việc dữ liệu bị cung cấp, thay đổi hoặc xóa theo yêu cầu giả mạo.

KVMart sẽ xử lý yêu cầu trong thời hạn và trình tự phù hợp với pháp luật áp dụng.

16. Dữ liệu của trẻ em

KVMart kinh doanh nhiều sản phẩm dành cho trẻ em, nhưng chức năng tài khoản, giao dịch trực tuyến và tích hợp TikTok được thiết kế cho người có đủ khả năng thực hiện giao dịch và cấp quyền theo pháp luật và quy định của nền tảng liên quan.

KVMart không chủ động yêu cầu trẻ em cung cấp dữ liệu cá nhân hoặc cấp quyền TikTok trái với quy định pháp luật.

Trường hợp dữ liệu của trẻ em cần được xử lý, KVMart thực hiện các yêu cầu bảo vệ bổ sung theo pháp luật áp dụng.

17. Cookie và công nghệ tương tự

Website có thể sử dụng cookie hoặc công nghệ tương tự để:

• duy trì phiên sử dụng;
• ghi nhớ lựa chọn;
• vận hành giỏ hàng;
• bảo mật;
• đo lường hoạt động website;
• phát hiện lỗi;
• phân tích hiệu quả dịch vụ.

Một số cookie có thể được cung cấp bởi dịch vụ của bên thứ ba.

Người dùng có thể quản lý cookie thông qua trình duyệt hoặc công cụ lựa chọn được website cung cấp, nhưng việc vô hiệu hóa một số cookie cần thiết có thể ảnh hưởng đến chức năng website.

18. Liên kết tới website hoặc nền tảng khác

KVMart có thể chứa liên kết tới website hoặc dịch vụ của bên thứ ba.

Chính sách này chỉ điều chỉnh dữ liệu do KVMart xử lý trong phạm vi hoạt động của mình.

Khi người dùng chuyển sang dịch vụ của TikTok hoặc bên thứ ba khác, việc xử lý dữ liệu của dịch vụ đó chịu chính sách riêng của nhà cung cấp tương ứng.

19. Sự cố dữ liệu

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, KVMart thực hiện các biện pháp phù hợp để:

• kiểm soát sự cố;
• hạn chế thiệt hại;
• xác định phạm vi ảnh hưởng;
• khắc phục lỗ hổng;
• thực hiện nghĩa vụ thông báo hoặc báo cáo theo pháp luật nếu thuộc trường hợp phải thực hiện.

20. Thay đổi Chính sách

KVMart có thể cập nhật Chính sách này khi:

• chức năng website thay đổi;
• phương thức xử lý dữ liệu thay đổi;
• tích hợp TikTok thay đổi;
• pháp luật thay đổi;
• yêu cầu của nhà cung cấp nền tảng thay đổi;
• cần tăng cường bảo mật.

Phiên bản mới sẽ được công bố tại website và ghi rõ ngày cập nhật.

Nếu thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý theo pháp luật, KVMart sẽ thực hiện thủ tục phù hợp trước khi xử lý theo mục đích mới.

21. Thông tin liên hệ về quyền riêng tư

Mọi câu hỏi, khiếu nại, yêu cầu truy cập, chỉnh sửa, thu hồi quyền hoặc xóa dữ liệu có thể gửi tới:

Shop Khánh Văn – KVMart

Website: https://kvmart.vn/

Email bảo mật và hỗ trợ: cskh@kvmart.vn

Email bổ sung: kvmartvn@gmail.com

Hotline/Zalo: 0918340430 – 0903245811

Địa chỉ: 140 đường Phú Diễn, phường Phú Diễn, Hà Nội, Việt Nam

Đối với yêu cầu liên quan TikTok, vui lòng ghi rõ trong tiêu đề email:

TikTok Privacy Request – KVMart

hoặc:

Yêu cầu xóa dữ liệu TikTok – KVMart

Ngày cập nhật: 13/08/2026