Ngày cập nhật gần nhất: 21/07/2026
Chợ Theme WP tại địa chỉ https://chothemewp.com/ cam kết tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của khách hàng, người dùng và khách truy cập website.
Chính sách GDPR này giải thích cách Chợ Theme WP thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân theo Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu — General Data Protection Regulation, thường được gọi là GDPR.
Bằng việc truy cập, đăng ký tài khoản, đặt hàng, thanh toán hoặc sử dụng các dịch vụ trên chothemewp.com, người dùng xác nhận đã đọc và hiểu các nội dung được trình bày trong chính sách này.
Chính sách này áp dụng đối với dữ liệu cá nhân được Chợ Theme WP xử lý thông qua:
Website chothemewp.com.
Biểu mẫu đăng ký và đăng nhập tài khoản.
Biểu mẫu đặt hàng, thanh toán và yêu cầu hỗ trợ.
Email, điện thoại, ứng dụng nhắn tin hoặc các kênh liên hệ chính thức.
Cookie, công cụ thống kê, công cụ đo lường và công nghệ tương tự.
Các chương trình khuyến mãi, khảo sát hoặc hoạt động chăm sóc khách hàng.
GDPR có thể áp dụng khi Chợ Theme WP cung cấp hàng hóa, dịch vụ cho cá nhân đang ở Liên minh Châu Âu hoặc theo dõi hành vi của họ trong phạm vi Liên minh Châu Âu.
Đơn vị chịu trách nhiệm kiểm soát dữ liệu cá nhân:
Tên website: Chợ Theme WP.
Mọi yêu cầu liên quan đến dữ liệu cá nhân có thể được gửi đến địa chỉ email nêu trên.
Tùy thuộc vào cách người dùng tương tác với website, Chợ Theme WP có thể thu thập các nhóm dữ liệu sau:
Họ và tên.
Tên tài khoản.
Địa chỉ email.
Số điện thoại.
Địa chỉ thanh toán hoặc thông tin xuất hóa đơn.
Tên doanh nghiệp và mã số thuế, nếu người dùng cung cấp.
Tên đăng nhập.
Mật khẩu đã được mã hóa hoặc băm.
Lịch sử đăng nhập.
Trạng thái tài khoản.
Sản phẩm đã mua, đã tải hoặc đã yêu thích.
Chợ Theme WP không lưu trữ mật khẩu dưới dạng văn bản thuần túy.
Mã đơn hàng.
Sản phẩm hoặc dịch vụ đã mua.
Giá trị đơn hàng.
Thời gian thanh toán.
Phương thức thanh toán.
Trạng thái giao dịch.
Nội dung yêu cầu hoàn tiền hoặc hỗ trợ.
Đối với thanh toán thông qua bên thứ ba, thông tin thẻ ngân hàng hoặc thông tin tài chính nhạy cảm có thể được xử lý trực tiếp bởi nhà cung cấp dịch vụ thanh toán. Chợ Theme WP chỉ nhận các thông tin cần thiết để xác nhận và quản lý giao dịch.
Địa chỉ IP.
Loại thiết bị.
Hệ điều hành.
Loại và phiên bản trình duyệt.
Ngôn ngữ trình duyệt.
Múi giờ.
Trang giới thiệu người dùng đến website.
Thời gian truy cập.
Trang đã xem.
Dữ liệu nhật ký hệ thống.
Cookie và mã nhận dạng trực tuyến.
Chợ Theme WP có thể lưu trữ nội dung người dùng gửi qua:
Email.
Biểu mẫu liên hệ.
Bình luận.
Yêu cầu hỗ trợ.
Khiếu nại.
Đánh giá sản phẩm.
Các kênh chăm sóc khách hàng khác.
Người dùng không nên gửi mật khẩu, mã OTP, thông tin thẻ thanh toán hoặc dữ liệu nhạy cảm không cần thiết qua các kênh hỗ trợ.
Chợ Theme WP có thể sử dụng dữ liệu cá nhân cho các mục đích sau:
Tạo và quản lý tài khoản người dùng.
Xác nhận danh tính và bảo mật đăng nhập.
Tiếp nhận, xử lý và hoàn thành đơn hàng.
Cung cấp liên kết tải theme, plugin hoặc sản phẩm số.
Quản lý giấy phép sử dụng sản phẩm, nếu có.
Gửi thông báo liên quan đến giao dịch.
Cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng.
Xử lý khiếu nại, đổi trả hoặc hoàn tiền.
Phát hiện và ngăn chặn gian lận, lạm dụng hoặc truy cập trái phép.
Bảo vệ website, hệ thống và quyền lợi hợp pháp của Chợ Theme WP.
Phân tích hiệu suất và cải thiện trải nghiệm người dùng.
Đo lường hiệu quả nội dung, quảng cáo và chiến dịch tiếp thị.
Gửi thông tin khuyến mãi khi người dùng đã đồng ý hoặc pháp luật cho phép.
Tuân thủ nghĩa vụ kế toán, thuế, lưu trữ hồ sơ và các yêu cầu pháp lý khác.
Chợ Theme WP không sử dụng dữ liệu cá nhân cho mục đích không tương thích với mục đích đã thông báo, trừ khi có căn cứ pháp lý phù hợp.
Tùy từng trường hợp, Chợ Theme WP xử lý dữ liệu dựa trên một hoặc nhiều cơ sở pháp lý sau:
Việc xử lý là cần thiết để:
Tạo tài khoản.
Xử lý đơn hàng.
Cung cấp sản phẩm số.
Thực hiện nghĩa vụ hỗ trợ.
Quản lý quyền sử dụng sản phẩm.
Sự đồng ý có thể được sử dụng cho:
Email tiếp thị.
Cookie quảng cáo.
Cookie phân tích không thiết yếu.
Theo dõi hành vi phục vụ cá nhân hóa.
Các hoạt động xử lý tự nguyện khác.
Người dùng có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.
Chợ Theme WP có thể xử lý và lưu trữ dữ liệu để đáp ứng các nghĩa vụ về:
Kế toán.
Thuế.
Hóa đơn.
Phòng chống gian lận.
Giải quyết tranh chấp.
Yêu cầu của cơ quan nhà nước có thẩm quyền.
Chợ Theme WP có thể xử lý dữ liệu khi cần thiết cho các lợi ích hợp pháp như:
Bảo vệ hệ thống.
Phòng chống tấn công mạng.
Phát hiện hành vi gian lận.
Cải thiện sản phẩm và dịch vụ.
Phân tích hoạt động kinh doanh.
Bảo vệ quyền lợi pháp lý.
Khi sử dụng cơ sở này, Chợ Theme WP sẽ cân nhắc giữa lợi ích kinh doanh và quyền riêng tư của người dùng.
Chợ Theme WP có thể sử dụng cookie và các công nghệ tương tự để website hoạt động ổn định, ghi nhớ lựa chọn của người dùng và phân tích hiệu suất.
Các loại cookie có thể bao gồm:
Những cookie này phục vụ các chức năng cơ bản như:
Duy trì phiên đăng nhập.
Ghi nhớ giỏ hàng.
Bảo vệ biểu mẫu.
Phòng chống gian lận.
Bảo đảm an toàn hệ thống.
Cookie cần thiết có thể được thiết lập mà không cần sự đồng ý khi chúng thực sự cần thiết để website hoạt động.
Cookie chức năng giúp ghi nhớ:
Ngôn ngữ.
Khu vực.
Tùy chọn hiển thị.
Trạng thái đăng nhập.
Các lựa chọn cá nhân khác.
Cookie phân tích giúp Chợ Theme WP hiểu:
Số lượng người truy cập.
Trang được xem nhiều.
Nguồn truy cập.
Thời gian sử dụng website.
Lỗi và hiệu suất hệ thống.
Cookie quảng cáo có thể được sử dụng để:
Đo lường hiệu quả quảng cáo.
Giới hạn số lần hiển thị.
Phân phối nội dung phù hợp hơn.
Theo dõi chuyển đổi.
Cookie không thiết yếu chỉ nên được kích hoạt sau khi người dùng đưa ra lựa chọn đồng ý hợp lệ.
Người dùng phải có khả năng:
Chấp nhận toàn bộ cookie.
Từ chối cookie không thiết yếu.
Tùy chỉnh từng nhóm cookie.
Thay đổi hoặc rút lại lựa chọn sau đó.
Việc từ chối cookie không thiết yếu không được ngăn người dùng sử dụng các chức năng cốt lõi của website.
Chợ Theme WP không bán hoặc cho thuê dữ liệu cá nhân của người dùng.
Dữ liệu có thể được chia sẻ với các nhóm bên nhận sau khi cần thiết:
Nhà cung cấp hosting và máy chủ.
Nhà cung cấp tên miền, CDN và dịch vụ bảo mật.
Nhà cung cấp email.
Nhà cung cấp dịch vụ thanh toán.
Đơn vị kế toán, kiểm toán hoặc tư vấn pháp lý.
Nhà cung cấp công cụ phân tích.
Nhà cung cấp dịch vụ chăm sóc khách hàng.
Đối tác kỹ thuật vận hành website.
Cơ quan nhà nước có thẩm quyền.
Các nhà cung cấp chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ và phải thực hiện các biện pháp bảo mật phù hợp.
Chợ Theme WP có thể cung cấp dữ liệu khi:
Có yêu cầu hợp pháp từ cơ quan có thẩm quyền.
Cần bảo vệ quyền, tài sản hoặc an toàn của Chợ Theme WP.
Cần điều tra gian lận, hành vi tấn công hoặc vi phạm điều khoản sử dụng.
Có hoạt động chuyển nhượng, sáp nhập hoặc tái cấu trúc doanh nghiệp.
Một số nhà cung cấp dịch vụ có thể đặt máy chủ hoặc xử lý dữ liệu ngoài Việt Nam, Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu.
Khi dữ liệu thuộc phạm vi GDPR được chuyển đến quốc gia chưa được công nhận có mức bảo vệ tương đương, Chợ Theme WP sẽ áp dụng biện pháp bảo vệ phù hợp, chẳng hạn:
Điều khoản hợp đồng tiêu chuẩn.
Cam kết bảo vệ dữ liệu.
Thỏa thuận xử lý dữ liệu.
Biện pháp kỹ thuật và tổ chức bổ sung.
Cơ chế chuyển dữ liệu khác được pháp luật công nhận.
Chợ Theme WP chỉ lưu trữ dữ liệu trong thời gian cần thiết để đáp ứng mục đích đã nêu hoặc nghĩa vụ pháp lý.
Thời gian lưu trữ có thể phụ thuộc vào:
Thời gian tồn tại của tài khoản.
Thời hạn thực hiện hợp đồng.
Thời hạn hỗ trợ sản phẩm.
Nghĩa vụ lưu trữ kế toán và thuế.
Thời hiệu giải quyết khiếu nại hoặc tranh chấp.
Yêu cầu bảo mật và phòng chống gian lận.
Một số thời hạn tham khảo:
Dữ liệu tài khoản: trong thời gian tài khoản hoạt động và một khoảng thời gian hợp lý sau khi đóng tài khoản.
Dữ liệu đơn hàng, hóa đơn và thanh toán: theo thời hạn pháp luật kế toán, thuế hoặc pháp luật liên quan yêu cầu.
Yêu cầu hỗ trợ: trong thời gian cần thiết để xử lý và lưu vết hỗ trợ.
Dữ liệu tiếp thị: cho đến khi người dùng hủy đăng ký hoặc rút lại sự đồng ý.
Nhật ký bảo mật: trong thời gian cần thiết để phát hiện và điều tra sự cố.
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa, ẩn danh hoặc giới hạn xử lý, trừ khi pháp luật yêu cầu tiếp tục lưu giữ.
Chợ Theme WP áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm giảm nguy cơ:
Truy cập trái phép.
Mất dữ liệu.
Tiết lộ dữ liệu.
Thay đổi dữ liệu.
Phá hủy dữ liệu.
Lạm dụng dữ liệu.
Tấn công mạng.
Các biện pháp có thể bao gồm:
Mã hóa kết nối bằng HTTPS.
Phân quyền truy cập.
Mật khẩu mạnh và xác thực bổ sung.
Băm mật khẩu.
Sao lưu dữ liệu.
Cập nhật WordPress, theme và plugin.
Tường lửa và công cụ chống mã độc.
Theo dõi nhật ký bảo mật.
Giới hạn quyền truy cập của nhân sự và nhà cung cấp.
Quy trình xử lý sự cố bảo mật.
Không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối. Chợ Theme WP không thể bảo đảm loại bỏ hoàn toàn mọi rủi ro nhưng sẽ thực hiện các biện pháp phù hợp với tính chất của dữ liệu và mức độ rủi ro.
Trong phạm vi GDPR áp dụng, người dùng có thể thực hiện các quyền sau:
Người dùng có quyền biết:
Dữ liệu nào đang được thu thập.
Mục đích sử dụng.
Cơ sở pháp lý.
Thời gian lưu trữ.
Bên nhận dữ liệu.
Các quyền có thể thực hiện.
Người dùng có thể yêu cầu xác nhận Chợ Theme WP có đang xử lý dữ liệu của mình hay không và yêu cầu bản sao dữ liệu liên quan.
Người dùng có thể yêu cầu cập nhật hoặc sửa dữ liệu không chính xác, không đầy đủ hoặc đã lỗi thời.
Người dùng có thể yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép, chẳng hạn khi:
Dữ liệu không còn cần thiết.
Người dùng rút lại sự đồng ý.
Không còn căn cứ pháp lý để tiếp tục xử lý.
Dữ liệu đã được xử lý trái pháp luật.
Quyền xóa dữ liệu có thể bị giới hạn khi việc lưu trữ là cần thiết để thực hiện nghĩa vụ pháp lý, bảo vệ quyền lợi pháp lý hoặc giải quyết tranh chấp.
Người dùng có thể yêu cầu tạm thời hạn chế việc sử dụng dữ liệu trong một số trường hợp, ví dụ khi đang tranh chấp về tính chính xác hoặc tính hợp pháp của hoạt động xử lý.
Người dùng có thể phản đối hoạt động xử lý dựa trên lợi ích hợp pháp hoặc việc sử dụng dữ liệu cho tiếp thị trực tiếp.
Khi người dùng phản đối tiếp thị trực tiếp, Chợ Theme WP sẽ ngừng sử dụng dữ liệu cho mục đích đó.
Trong trường hợp áp dụng, người dùng có thể yêu cầu nhận dữ liệu đã cung cấp ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy, hoặc yêu cầu chuyển dữ liệu đến đơn vị khác.
Người dùng có thể rút lại sự đồng ý bất cứ lúc nào đối với hoạt động xử lý dựa trên sự đồng ý.
Người dùng có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú, nơi làm việc hoặc nơi được cho là đã xảy ra hành vi vi phạm.
Người dùng có quyền yêu cầu không bị ràng buộc bởi quyết định chỉ dựa trên xử lý tự động nếu quyết định đó tạo ra ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự, trừ các trường hợp được pháp luật cho phép.
Để thực hiện quyền liên quan đến dữ liệu cá nhân, người dùng có thể gửi yêu cầu qua:
Email: [BỔ SUNG EMAIL TIẾP NHẬN YÊU CẦU GDPR].
Tiêu đề đề xuất: Yêu cầu thực hiện quyền dữ liệu cá nhân.
Website: https://chothemewp.com/
Yêu cầu nên bao gồm:
Họ và tên.
Email hoặc số điện thoại đã sử dụng.
Quyền người dùng muốn thực hiện.
Mô tả dữ liệu hoặc tài khoản liên quan.
Thông tin cần thiết để xác minh danh tính.
Chợ Theme WP có thể yêu cầu cung cấp thông tin bổ sung để tránh tiết lộ dữ liệu cho người không có thẩm quyền.
Chợ Theme WP sẽ phản hồi trong thời hạn phù hợp theo pháp luật áp dụng. Đối với yêu cầu phức tạp hoặc số lượng lớn, thời hạn có thể được gia hạn và người dùng sẽ được thông báo.
Yêu cầu hợp lệ thông thường được xử lý miễn phí. Một khoản phí hợp lý có thể được áp dụng hoặc yêu cầu có thể bị từ chối nếu yêu cầu rõ ràng không có căn cứ, lặp lại quá mức hoặc có dấu hiệu lạm dụng.
Chợ Theme WP chỉ gửi nội dung quảng cáo hoặc khuyến mãi khi:
Người dùng đã đăng ký nhận tin.
Người dùng đã đưa ra sự đồng ý phù hợp.
Pháp luật cho phép dựa trên mối quan hệ khách hàng hiện có.
Mỗi email tiếp thị sẽ có hướng dẫn hủy đăng ký hoặc người dùng có thể liên hệ trực tiếp để yêu cầu ngừng nhận tin.
Các thông báo cần thiết liên quan đến tài khoản, đơn hàng, thanh toán, bảo mật hoặc thay đổi dịch vụ không được xem là email tiếp thị.
Website và dịch vụ của Chợ Theme WP không chủ đích cung cấp cho trẻ em chưa đủ tuổi tự mình đưa ra sự đồng ý theo pháp luật áp dụng.
Chợ Theme WP không cố ý thu thập dữ liệu cá nhân của trẻ em khi chưa có sự đồng ý hợp lệ của cha mẹ hoặc người giám hộ.
Nếu phát hiện dữ liệu của trẻ em được cung cấp không phù hợp, người đại diện hợp pháp có thể liên hệ để yêu cầu xóa dữ liệu.
Website có thể chứa liên kết đến:
Website của nhà phát triển theme hoặc plugin.
Cổng thanh toán.
Mạng xã hội.
Công cụ hỗ trợ.
Nền tảng phân tích.
Website đối tác.
Chợ Theme WP không kiểm soát chính sách bảo mật hoặc cách xử lý dữ liệu của các bên thứ ba này.
Người dùng nên đọc chính sách quyền riêng tư của từng dịch vụ trước khi cung cấp dữ liệu cá nhân.
Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Chợ Theme WP sẽ:
Đánh giá phạm vi và mức độ rủi ro.
Hạn chế và khắc phục sự cố.
Ghi nhận nguyên nhân và biện pháp xử lý.
Thông báo cho cơ quan có thẩm quyền khi pháp luật yêu cầu.
Thông báo cho người dùng bị ảnh hưởng khi sự cố có nguy cơ cao đối với quyền và tự do của họ.
Chợ Theme WP có thể cập nhật chính sách này để phản ánh:
Thay đổi trong hoạt động kinh doanh.
Thay đổi công nghệ.
Thay đổi nhà cung cấp.
Thay đổi quy trình xử lý dữ liệu.
Thay đổi pháp luật hoặc hướng dẫn của cơ quan quản lý.
Phiên bản mới sẽ được đăng tại chothemewp.com và ghi rõ ngày cập nhật.
Đối với thay đổi quan trọng, Chợ Theme WP có thể thông báo qua website, email hoặc tài khoản người dùng trước khi thay đổi có hiệu lực.
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách GDPR và dữ liệu cá nhân vui lòng liên hệ:
Chợ Theme WP
Website: https://chothemewp.com/
Chợ Theme WP sẽ tiếp nhận và xử lý yêu cầu với tinh thần minh bạch, bảo mật và tôn trọng quyền riêng tư của người dùng.