CHÍNH SÁCH BẢO MẬT

(Privacy Policy – Tuân thủ tiêu chuẩn GDPR, CCPA, PDPA và quy định pháp luật Việt Nam)

Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của khách hàng. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập hoặc sử dụng website.

1. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập website, khách hàng, đối tác, và bất kỳ ai cung cấp thông tin cá nhân cho chúng tôi thông qua:

• Website và các trang con.
• Ứng dụng, biểu mẫu liên hệ, biểu mẫu đặt hàng.
• Cuộc gọi, email, tin nhắn, mạng xã hội.
• Hệ thống chăm sóc khách hàng và các dịch vụ liên quan.

2. Loại thông tin chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu sau:

2.1. Thông tin cá nhân (Personal Data)

• Họ tên, ngày sinh, giới tính.
• Địa chỉ giao hàng, địa chỉ thanh toán.
• Số điện thoại, email.
• Ảnh chụp, ảnh đại diện (nếu bạn cung cấp).

2.2. Thông tin giao dịch

• Lịch sử mua hàng, đơn hàng, sản phẩm đã xem.
• Thông tin thanh toán (được mã hóa theo chuẩn PCI DSS).
• Mã vận đơn, trạng thái giao hàng.

2.3. Thông tin kỹ thuật – Tự động thu thập

• Địa chỉ IP, geolocation (vị trí xấp xỉ).
• Loại thiết bị, trình duyệt, hệ điều hành.
• Cookies, session, local storage.
• Pages visited, thời gian sử dụng website.

2.4. Thông tin từ bên thứ ba

• Đơn vị thanh toán (VNPAY, MOMO,…).
• Đơn vị vận chuyển (GHN, ViettelPost,…).
• Nền tảng đăng nhập xã hội (Google, Facebook – nếu sử dụng).

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng dữ liệu để:

• Xử lý đơn hàng, giao hàng, xác nhận thanh toán.
• Liên hệ hỗ trợ, chăm sóc khách hàng, bảo hành.
• Cải thiện trải nghiệm người dùng, cá nhân hóa nội dung.
• Lưu trữ lịch sử giao dịch để phục vụ đối soát.
• Ngăn chặn gian lận, đảm bảo an toàn hệ thống.
• Gửi Email/Zalo/SMS thông báo, khuyến mãi (khi được đồng ý).

4. Cơ sở pháp lý cho việc xử lý dữ liệu (Legal Basis)

Việc xử lý thông tin cá nhân dựa trên các căn cứ hợp pháp:

• Đồng ý của người dùng (Consent).
• Thực hiện hợp đồng (Contractual necessity).
• Tuân thủ pháp luật (Legal obligation).
• Lợi ích hợp pháp của doanh nghiệp (Legitimate interest).

5. Cookies & Công nghệ theo dõi

Chúng tôi sử dụng:

• Cookies kỹ thuật (bắt buộc).
• Cookies phân tích (Google Analytics).
• Cookies cá nhân hóa.
• Cookies quảng cáo (Google Ads, Facebook Pixel – nếu có).

Bạn có thể tắt cookies trong cài đặt trình duyệt.

6. Chia sẻ thông tin cho bên thứ ba

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp:

• Đơn vị vận chuyển để giao hàng.
• Đơn vị thanh toán để xử lý giao dịch.
• Nhà cung cấp dịch vụ truyền thông (email, SMS,…).
• Cơ quan pháp luật khi có yêu cầu hợp lệ.

Chúng tôi không bán dữ liệu cho bất kỳ bên thứ ba nào.

7. Bảo mật dữ liệu

Dữ liệu được bảo vệ bằng các tiêu chuẩn quốc tế:

• Mã hóa SSL/TLS 256-bit.
• Bảo mật máy chủ với tường lửa đa lớp.
• Lưu trữ theo tiêu chuẩn ISO/IEC 27001.
• Giới hạn quyền truy cập nội bộ theo vai trò.
• Kiểm toán và sao lưu dữ liệu định kỳ.

8. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ:

• Trong suốt thời gian tài khoản hoạt động.
• Hoặc tối đa 5 năm kể từ lần tương tác cuối cùng.
• Hoặc theo yêu cầu bắt buộc của pháp luật.

9. Quyền của người dùng (Theo chuẩn GDPR)

• Quyền được biết (Right to be informed).
• Quyền truy cập dữ liệu (Right of access).
• Quyền chỉnh sửa (Right to rectification).
• Quyền xoá dữ liệu (Right to erasure – “Right to be forgotten”).
• Quyền hạn chế xử lý (Right to restrict processing).
• Quyền phản đối (Right to object).
• Quyền chuyển dữ liệu (Right to data portability).

Để yêu cầu thực hiện quyền, vui lòng liên hệ theo thông tin bên dưới.

10. Bảo vệ trẻ em

Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện, chúng tôi sẽ xóa ngay lập tức.

11. Liên hệ

Nếu bạn có câu hỏi liên quan đến chính sách bảo mật, vui lòng liên hệ:

12. Cập nhật chính sách

Chính sách này có thể thay đổi theo thời gian để phù hợp với quy định pháp luật và yêu cầu bảo mật mới.
Chúng tôi sẽ thông báo rõ ràng khi có cập nhật quan trọng.