Công ty TNHH Ton Capital (“Ton Capital”, “chúng tôi”) tôn trọng và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập website toncapital.net, liên hệ với chúng tôi hoặc tương tác với các kênh của chúng tôi trên nền tảng Meta (Facebook, Instagram, Messenger). Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan.
1. Đơn vị kiểm soát dữ liệu
Bên Kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu thu thập qua website này là:
| Tên doanh nghiệp | CÔNG TY TNHH TON CAPITAL |
|---|---|
| Tên tiếng Anh | Ton Capital Company Limited |
| Mã số doanh nghiệp / MST | 0319350707 |
| Địa chỉ trụ sở | 43 Nguyễn Huệ, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam |
| Điện thoại | 0775 070 993 |
| accounting@toncapital.net |
2. Dữ liệu chúng tôi thu thập
2.1. Dữ liệu bạn cung cấp trực tiếp
- Họ và tên, địa chỉ email, số điện thoại, tên công ty (nếu có);
- Nội dung bạn gửi qua form liên hệ, email, điện thoại hoặc tin nhắn;
- Thông tin bạn cung cấp khi điền biểu mẫu quảng cáo (Lead Ads) hoặc nhắn tin với Trang của chúng tôi trên Facebook/Instagram/Messenger.
2.2. Dữ liệu thu thập tự động
- Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, thời gian truy cập và trang đã xem (nhật ký máy chủ);
- Cookie và công nghệ lưu trữ tương tự trên trình duyệt – xem chi tiết tại Chính sách cookie.
2.3. Dữ liệu từ Meta Pixel / Facebook Ads và Google Analytics (nếu có)
Khi được kích hoạt và chỉ khi bạn chấp nhận cookie phân tích/quảng cáo, website có thể sử dụng Meta Pixel (Meta Platforms) và Google Analytics (Google). Các công cụ này có thể thu thập: định danh cookie, địa chỉ IP, thông tin trình duyệt/thiết bị, trang đã xem, hành động trên website (ví dụ gửi form) và dữ liệu đo lường hiệu quả quảng cáo. Nếu bạn từ chối, các công cụ này sẽ không được tải.
2.4. Dữ liệu tin nhắn qua Facebook Messenger và Instagram (Meta Platforms)
Ton Capital vận hành chatbot trả lời tin nhắn tự động trên Facebook Messenger và Instagram cho các nhà hàng trong hệ thống (bắt đầu từ Darcy Kitchen & Fine Bar). Khi bạn nhắn tin đến Trang, chúng tôi nhận qua nền tảng Meta Platforms nội dung tin nhắn, định danh tài khoản theo Trang (PSID/IGSID), tên hiển thị công khai (nếu có) và thời điểm gửi. Dữ liệu này chỉ được xử lý để trả lời bạn (ví dụ: giờ mở cửa, thực đơn, địa chỉ, đặt bàn) và chuyển cho nhân viên khi cần hỗ trợ trực tiếp. Chúng tôi không bán hoặc chia sẻ dữ liệu tin nhắn với bên thứ ba và không dùng dữ liệu này cho quảng cáo. Bạn có thể yêu cầu xóa dữ liệu tin nhắn theo Hướng dẫn xóa dữ liệu.
Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm (như tình trạng sức khỏe, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học, thông tin tài khoản ngân hàng) qua website.
3. Mục đích xử lý
- Tiếp nhận, phản hồi yêu cầu liên hệ, hợp tác và hỗ trợ của bạn;
- Trao đổi, đàm phán và thực hiện hợp đồng, giao dịch với khách hàng, đối tác;
- Vận hành, duy trì, bảo mật và cải thiện website; phòng chống gian lận, truy cập trái phép;
- Phân tích lượt truy cập và đo lường hiệu quả quảng cáo (chỉ khi bạn đồng ý);
- Gửi thông tin giới thiệu dịch vụ, chương trình (chỉ khi bạn đồng ý; bạn có thể từ chối bất kỳ lúc nào);
- Tuân thủ nghĩa vụ theo quy định pháp luật (kế toán, thuế, yêu cầu của cơ quan nhà nước có thẩm quyền).
4. Cơ sở xử lý dữ liệu
- Sự đồng ý của bạn: khi bạn gửi form liên hệ (có xác nhận đồng ý), chấp nhận cookie phân tích/quảng cáo, hoặc đăng ký nhận thông tin;
- Thực hiện hợp đồng: khi việc xử lý cần thiết để chuẩn bị, ký kết hoặc thực hiện hợp đồng với bạn;
- Nghĩa vụ pháp lý: khi pháp luật yêu cầu chúng tôi lưu trữ hoặc cung cấp dữ liệu;
- Các trường hợp xử lý dữ liệu không cần sự đồng ý khác theo quy định của pháp luật.
5. Thời gian lưu trữ
- Dữ liệu từ form liên hệ, email, tin nhắn: tối đa 24 tháng kể từ lần liên hệ cuối cùng, hoặc đến khi bạn yêu cầu xóa/rút lại sự đồng ý;
- Dữ liệu liên quan đến hợp đồng, hóa đơn, chứng từ kế toán: theo thời hạn lưu trữ bắt buộc của pháp luật về kế toán và thuế;
- Nhật ký máy chủ: tối đa 12 tháng;
- Cookie: theo thời hạn nêu tại Chính sách cookie.
Hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.
6. Chia sẻ với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:
- Meta Platforms (Facebook, Instagram, Messenger, Meta Pixel): khi bạn tương tác với Trang/quảng cáo của chúng tôi trên nền tảng Meta, hoặc khi bạn chấp nhận cookie quảng cáo trên website. Xem Chính sách quyền riêng tư của Meta;
- Google (Google Analytics, Google Maps, Google Fonts): để phân tích truy cập (khi bạn đồng ý), hiển thị bản đồ và phông chữ. Xem Chính sách quyền riêng tư của Google;
- Nhà cung cấp dịch vụ lưu trữ máy chủ (hosting) và email: để vận hành website và hộp thư nhận yêu cầu;
- Đơn vị trực thuộc (như Darcy Kitchen & Fine Bar): khi yêu cầu của bạn liên quan đến dịch vụ của đơn vị đó;
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định pháp luật.
Một số bên thứ ba (như Meta, Google) có thể lưu trữ, xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu ra nước ngoài (nếu có) được thực hiện theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
7. Quyền của chủ thể dữ liệu
Theo pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết về hoạt động xử lý dữ liệu;
- Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu;
- Quyền truy cập, xem và yêu cầu cung cấp dữ liệu;
- Quyền yêu cầu chỉnh sửa dữ liệu không chính xác;
- Quyền yêu cầu xóa dữ liệu;
- Quyền rút lại sự đồng ý (không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút);
- Quyền hạn chế xử lý và phản đối xử lý dữ liệu (bao gồm cho mục đích quảng cáo, tiếp thị);
- Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Cách gửi yêu cầu: gửi email tới accounting@toncapital.net (tiêu đề: “Yêu cầu về dữ liệu cá nhân”), gọi 0775 070 993, hoặc gửi văn bản tới 43 Nguyễn Huệ, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam. Để bảo vệ bạn, chúng tôi có thể đề nghị xác minh danh tính trước khi xử lý yêu cầu. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định.
8. Hướng dẫn yêu cầu xóa dữ liệu (Data Deletion Instructions)
Xem trang hướng dẫn chi tiết: toncapital.net/data-deletion.
Bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân mà Ton Capital đã thu thập (qua website, form liên hệ, Facebook/Instagram/Messenger hoặc quảng cáo trên Meta) bằng các bước sau:
- Gửi email tới accounting@toncapital.net với tiêu đề “Yêu cầu xóa dữ liệu”.
- Ghi rõ họ tên và thông tin bạn đã dùng để liên hệ với chúng tôi (email, số điện thoại, tên tài khoản Facebook/Instagram nếu có).
- Chúng tôi sẽ xác nhận đã nhận yêu cầu, xác minh danh tính (nếu cần) và tiến hành xóa dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ, trừ dữ liệu mà pháp luật bắt buộc phải lưu giữ.
- Sau khi hoàn tất, chúng tôi sẽ gửi email thông báo kết quả cho bạn.
Bạn cũng có thể tự xóa dữ liệu lưu trên trình duyệt (cookie, lựa chọn ngôn ngữ) bằng cách xóa dữ liệu duyệt web, và quản lý quyền ứng dụng/website đã kết nối với tài khoản Facebook tại Cài đặt & quyền riêng tư → Cài đặt → Ứng dụng và trang web.
9. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu: kết nối mã hóa HTTPS, giới hạn quyền truy cập chỉ cho nhân sự có nhiệm vụ, chặn truy cập công khai vào tệp lưu trữ dữ liệu form, và yêu cầu nhà cung cấp dịch vụ tuân thủ nghĩa vụ bảo mật. Tuy nhiên, không có phương thức truyền tải qua Internet nào an toàn tuyệt đối. Trường hợp xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định pháp luật.
10. Dữ liệu của trẻ em
Website và dịch vụ của chúng tôi không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó. Cha mẹ/người giám hộ có thể liên hệ với chúng tôi theo thông tin tại mục 12.
11. Hiệu lực và cập nhật chính sách
Chính sách này có hiệu lực từ ngày 15/10/2026. Chúng tôi có thể cập nhật chính sách khi có thay đổi về hoạt động hoặc quy định pháp luật; phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật. Với thay đổi quan trọng, chúng tôi sẽ thông báo rõ trên website.
12. Liên hệ
Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:
| Tên doanh nghiệp | CÔNG TY TNHH TON CAPITAL |
|---|---|
| Tên tiếng Anh | Ton Capital Company Limited |
| Mã số doanh nghiệp / MST | 0319350707 |
| Địa chỉ trụ sở | 43 Nguyễn Huệ, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam |
| Điện thoại | 0775 070 993 |
| accounting@toncapital.net |
Ton Capital Company Limited (“Ton Capital”, “we”, “us”) respects and is committed to protecting your personal data. This Privacy Policy explains how we collect, use, store, share and protect personal data when you visit toncapital.net, contact us, or interact with our channels on Meta platforms (Facebook, Instagram, Messenger). It has been prepared in accordance with Decree No. 13/2023/ND-CP on personal data protection and other applicable laws of Vietnam. In case of any discrepancy, the Vietnamese version prevails.
1. Data controller
The controller and processor of personal data collected through this website is:
| Legal name | CÔNG TY TNHH TON CAPITAL |
|---|---|
| English name | Ton Capital Company Limited |
| Enterprise code / Tax ID | 0319350707 |
| Head office | 43 Nguyen Hue Street, Sai Gon Ward, Ho Chi Minh City, Vietnam |
| Phone | +84 775 070 993 |
| accounting@toncapital.net |
2. Data we collect
2.1. Data you provide directly
- Full name, email address, phone number, company name (if any);
- The content you send via the contact form, email, phone or messages;
- Information you submit through lead forms (Lead Ads) or messages to our Facebook/Instagram/Messenger Page.
2.2. Data collected automatically
- IP address, browser type, device, operating system, access time and pages viewed (server logs);
- Cookies and similar browser storage – see our Cookie Policy.
2.3. Data from Meta Pixel / Facebook Ads and Google Analytics (if used)
When enabled, and only if you accept analytics/advertising cookies, the website may use Meta Pixel (Meta Platforms) and Google Analytics (Google). These tools may collect cookie identifiers, IP address, browser/device information, pages viewed, on-site actions (such as form submissions) and ad-measurement data. If you reject, these tools are not loaded.
2.4. Messaging data via Facebook Messenger and Instagram (Meta Platforms)
Ton Capital operates an automated messaging chatbot on Facebook Messenger and Instagram for the restaurants in our group (starting with Darcy Kitchen & Fine Bar). When you message our Page, we receive through Meta Platforms the message content, your Page-scoped account ID (PSID/IGSID), public display name (if available) and timestamp. This data is processed only to reply to you (for example about opening hours, menu, location or table reservations) and to hand the conversation to our staff when needed. We do not sell or share messaging data with third parties and do not use it for advertising. You can request deletion of your messaging data by following our Data Deletion Instructions.
We do not knowingly collect sensitive personal data (such as health, religion, political views, biometric data or bank account details) through the website.
3. Purposes of processing
- To receive and respond to your contact, partnership and support requests;
- To communicate, negotiate and perform contracts and transactions with customers and partners;
- To operate, maintain, secure and improve the website, and prevent fraud and unauthorized access;
- To analyze traffic and measure advertising performance (only with your consent);
- To send information about our services and programs (only with your consent; you may opt out at any time);
- To comply with legal obligations (accounting, tax, requests from competent authorities).
4. Legal basis
- Your consent: when you submit the contact form (with the consent box ticked), accept analytics/advertising cookies, or subscribe to updates;
- Performance of a contract: where processing is necessary to prepare, enter into or perform a contract with you;
- Legal obligation: where the law requires us to retain or disclose data;
- Other cases where processing without consent is permitted by law.
5. Retention period
- Contact form, email and message data: up to 24 months from your last contact, or until you request deletion or withdraw consent;
- Contract, invoice and accounting records: for the mandatory period required by accounting and tax laws;
- Server logs: up to 12 months;
- Cookies: as described in our Cookie Policy.
After the retention period, data is securely deleted or anonymized.
6. Sharing with third parties
We do not sell your personal data. Data is only shared to the extent necessary with:
- Meta Platforms (Facebook, Instagram, Messenger, Meta Pixel): when you interact with our Page/ads on Meta platforms, or accept advertising cookies on our website. See Meta Privacy Policy;
- Google (Google Analytics, Google Maps, Google Fonts): for traffic analytics (with your consent), maps and fonts. See Google Privacy Policy;
- Hosting and email service providers: to operate the website and the mailbox that receives inquiries;
- Affiliated units (such as Darcy Kitchen & Fine Bar): where your request concerns their services;
- Competent state authorities: where required by law.
Some third parties (such as Meta and Google) may store and process data on servers located outside Vietnam. Any cross-border transfer is carried out in accordance with Vietnamese personal data protection laws.
7. Your rights
Under Vietnamese law, you have the following rights regarding your personal data:
- The right to be informed about the processing;
- The right to give or refuse consent;
- The right to access, view and obtain a copy of your data;
- The right to request correction of inaccurate data;
- The right to request deletion of your data;
- The right to withdraw consent (without affecting processing carried out before withdrawal);
- The right to restrict and object to processing (including for advertising and marketing);
- The right to complain, denounce, initiate lawsuits and claim damages as provided by law.
How to submit a request: email accounting@toncapital.net (subject: “Personal data request”), call +84 775 070 993, or write to 43 Nguyen Hue Street, Sai Gon Ward, Ho Chi Minh City, Vietnam. To protect you, we may ask you to verify your identity before acting on a request. We will respond within the time limits required by law.
8. Data Deletion Instructions
See the full instructions page: toncapital.net/data-deletion.
You can request deletion of all personal data that Ton Capital has collected about you (via the website, contact form, Facebook/Instagram/Messenger or Meta ads) as follows:
- Email accounting@toncapital.net with the subject “Data deletion request”.
- Include your full name and the details you used to contact us (email, phone number, Facebook/Instagram account name if applicable).
- We will acknowledge your request, verify your identity if necessary, and delete your data within 30 days of receiving a valid request, except for data we are legally required to keep.
- Once completed, we will confirm the result to you by email.
You can also delete data stored in your browser (cookies, language preference) by clearing your browsing data, and manage apps and websites connected to your Facebook account under Settings & privacy → Settings → Apps and websites.
9. Data security
We apply appropriate technical and organizational measures to protect your data, including HTTPS encryption, access restricted to authorized personnel, blocking public access to form-storage files, and requiring service providers to comply with confidentiality obligations. However, no method of transmission over the Internet is completely secure. In the event of a personal data breach, we will notify the competent authority and affected individuals as required by law.
10. Children's data
Our website and services are not directed at children under 16. We do not knowingly collect personal data from children. If we learn that we have collected a child's data without valid consent from a parent or guardian, we will delete it. Parents or guardians may contact us using the details in section 12.
11. Effective date and updates
This policy is effective from 15 October 2026. We may update it when our activities or the law change; the new version will be posted on this page with its update date. For material changes, we will provide a clear notice on the website.
12. Contact
For any questions or requests regarding your personal data, please contact:
| Legal name | CÔNG TY TNHH TON CAPITAL |
|---|---|
| English name | Ton Capital Company Limited |
| Enterprise code / Tax ID | 0319350707 |
| Head office | 43 Nguyen Hue Street, Sai Gon Ward, Ho Chi Minh City, Vietnam |
| Phone | +84 775 070 993 |
| accounting@toncapital.net |