Website nào có form liên hệ, nút đặt hàng hay ô để lại số điện thoại đều đang thu thập dữ liệu cá nhân của khách. Trang chính sách bảo mật website là nơi bạn nói rõ mình thu những gì, để làm gì và khách có quyền gì. Nhiều cửa hàng chép nguyên văn trang này từ website khác, kể cả tên công ty khác và những dịch vụ mình không dùng. Bài này hướng dẫn cách tự viết một trang ngắn, đúng với website của bạn và dễ đọc. Đây là gợi ý thực hành, không phải tư vấn pháp lý.
Bối cảnh: quy định mới từ 1/1/2026
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 1/1/2026, cùng Nghị định 356/2025/NĐ-CP quy định chi tiết; Nghị định 13/2023/NĐ-CP trước đây hết hiệu lực từ cùng ngày. Luật ghi nhận các quyền của người có dữ liệu, trong đó có quyền được biết về việc xử lý dữ liệu, quyền đồng ý hoặc rút lại sự đồng ý, quyền xem, chỉnh sửa và yêu cầu xóa dữ liệu.
Với cửa hàng nhỏ, điều này không có nghĩa là phải viết một văn bản pháp lý dài. Nó có nghĩa là bạn cần biết mình đang thu thập gì và nói thật với khách. Với các ngành xử lý dữ liệu nhạy cảm như sức khỏe, hoặc khi thu thập ảnh căn cước, hãy hỏi người có chuyên môn pháp lý vì yêu cầu chặt hơn.
Bước 0: liệt kê những gì website đang thu thập
Trước khi viết, mở website và đi qua từng chỗ khách có thể nhập thông tin:
- Form liên hệ, form báo giá: hỏi những ô nào?
- Đặt hàng, đặt lịch: họ tên, số điện thoại, địa chỉ giao hàng?
- Công cụ thống kê truy cập, mã quảng cáo, bản đồ nhúng, video nhúng, khung chat: đây là những dịch vụ bên thứ ba có thể ghi nhận lượt xem.
- Ai đọc được dữ liệu này: chủ cửa hàng, nhân viên, đơn vị làm website?
Danh sách này chính là "nguyên liệu" cho trang chính sách. Thứ gì không có trong danh sách thì đừng viết vào; thứ gì có thì đừng bỏ sót.
Tám mục nên có
1. Ai thu thập
Tên cửa hàng hoặc công ty, địa chỉ theo xã, phường mới, số điện thoại, email. Khách cần biết họ đang giao thông tin cho ai.
2. Thu thập những gì
Liệt kê cụ thể theo từng chỗ: "Form báo giá: họ tên, số điện thoại, nội dung yêu cầu". Viết theo đúng các ô đang có trên website.
3. Để làm gì
Gọi lại tư vấn, gửi báo giá, giao hàng, xuất hóa đơn. Nếu bạn muốn gửi tin khuyến mãi, nói rõ và để khách tự chọn có nhận hay không.
4. Lưu bao lâu
Ví dụ: yêu cầu báo giá không thành đơn được xóa sau một khoảng thời gian bạn tự đặt; thông tin đơn hàng giữ theo thời hạn cần cho kế toán, bảo hành. Chọn mốc bạn thực sự làm được.
5. Chia sẻ cho ai
Đơn vị giao hàng (tên, số điện thoại, địa chỉ giao), cổng thanh toán, đơn vị quản lý website, hosting. Ghi rõ bạn không bán dữ liệu khách cho bên khác, và giữ đúng điều đó.
6. Cookie và công cụ bên thứ ba
Nếu website dùng công cụ thống kê, mã quảng cáo, bản đồ hay video nhúng, nêu tên công cụ và mục đích. Nếu không dùng, không cần viết đoạn dài về cookie.
7. Quyền của khách và cách thực hiện
Khách có thể yêu cầu xem, sửa, xóa thông tin hoặc rút lại sự đồng ý. Quan trọng hơn là ghi rõ cách yêu cầu: nhắn số nào, email nào, và bạn phản hồi trong bao lâu.
8. Liên hệ và ngày cập nhật
Người hoặc bộ phận phụ trách, kênh liên hệ, ngày sửa trang gần nhất. Khi đổi form hay thêm công cụ mới, nhớ sửa trang và đổi ngày.
Viết cho khách đọc hiểu
- Câu ngắn, ngôi thứ nhất: "Chúng tôi dùng số điện thoại của bạn để gọi lại báo giá" dễ hiểu hơn "Bên kiểm soát dữ liệu xử lý dữ liệu cá nhân cơ bản của chủ thể dữ liệu nhằm mục đích…".
- Tóm tắt ở đầu trang: ba, bốn dòng nói điều quan trọng nhất, phần chi tiết bên dưới.
- Không hứa điều không làm được: "bảo mật tuyệt đối" là lời không ai giữ được. Hãy nói bạn đã làm gì (mật khẩu mạnh, giới hạn người truy cập, sao lưu).
Gắn trang chính sách vào đúng chỗ
Trang chính sách chỉ có ích khi khách thấy nó lúc cần. Đặt đường link ở chân trang của mọi trang, và thêm một dòng nhỏ ngay dưới mỗi form: "Thông tin bạn gửi chỉ dùng để liên hệ báo giá, xem chính sách bảo mật". Với form xin số điện thoại để gửi khuyến mãi, cần một ô tích đồng ý riêng, không tích sẵn.
Nếu website bán hàng, trang chính sách bảo mật đi cùng các trang đổi trả, giao hàng, thanh toán; bài các trang chính sách cần có trên website bán hàng liệt kê đầy đủ nhóm trang này.
Lỗi thường gặp
- Chép trang của website khác, còn nguyên tên công ty khác.
- Liệt kê những dịch vụ không dùng (ví dụ đăng nhập mạng xã hội) và bỏ sót dịch vụ đang dùng.
- Không có cách nào để khách yêu cầu xóa dữ liệu.
- Viết một lần rồi để đó nhiều năm, trong khi form và công cụ đã thay đổi.
WebCut hỗ trợ thế nào
Khi làm website, WebCut có thể cùng bạn liệt kê những gì website thu thập và dựng khung trang chính sách theo đúng các form, công cụ đang dùng; nội dung cuối cùng do bạn xác nhận, và với ngành đặc thù nên nhờ người có chuyên môn pháp lý xem lại. Chi nhánh Bình Sơn hỗ trợ khách trong tỉnh; xem thêm trang dịch vụ website cho cửa hàng ở Quảng Ngãi hoặc thông tin ở trang liên hệ.
Website của bạn đang dùng trang chính sách chép từ nơi khác? Nhắn Zalo 0947805184 hoặc gọi 0947588971, gửi đường link website để được xem các form đang thu thập những gì.
Câu hỏi thường gặp
Website chỉ có nút gọi và Zalo, không có form, có cần trang chính sách?
Nếu website dùng công cụ thống kê, bản đồ hay video nhúng thì vẫn nên có một trang ngắn nói rõ điều đó. Nếu thực sự không thu thập gì, trang có thể chỉ vài dòng.
Có mẫu chính sách bảo mật dùng chung được không?
Có thể tham khảo bố cục, nhưng nội dung phải viết theo đúng website của bạn. Mẫu chung thường thừa chỗ này, thiếu chỗ kia.
Bao lâu nên cập nhật trang chính sách?
Mỗi khi thêm, bớt form hoặc công cụ bên thứ ba, và xem lại ít nhất mỗi năm một lần.
