CHÍNH SÁCH BẢO MẬT THÔNG TIN NGƯỜI DÙNG

1. Phạm vi áp dụng & định nghĩa

• Dữ liệu cá nhân: thông tin giúp định danh bạn (họ tên, số ĐT, email, địa chỉ, thông tin đơn hàng, mã đơn, IP, cookie, ID thiết bị…).

• Chính sách áp dụng cho khách truy cập, người mua hàng, người để lại đánh giá/bình luận, người đăng ký nhận tin trên website.

2. Loại dữ liệu chúng tôi thu thập

2.1. Bạn cung cấp khi giao dịch

• Thông tin tài khoản: họ tên, email, số ĐT, mật khẩu đã mã hoá.

• Thông tin đơn hàng: sản phẩm, số lượng, giá, mã đơn, mã vận đơn, ghi chú.

• Địa chỉ nhận hàng/hoá đơn; yêu cầu đổi trả/bảo hành; nội dung trao đổi CSKH.

• Thông tin thanh toán: chỉ gồm mã giao dịch/token từ cổng thanh toán; chúng tôi không lưu số thẻ đầy đủ, CVV.

2.2. Thu thập tự động khi bạn dùng website

• Cookie/bộ nhớ trình duyệt, địa chỉ IP, loại thiết bị & trình duyệt, trang đã xem, nguồn truy cập, thời điểm truy cập, ID quảng cáo/analytics (nếu bật).

2.3. Từ bên thứ ba

• Cổng thanh toán (⟨VD: Stripe/PayPal/VNPAY/MoMo⟩), đơn vị vận chuyển, nhà cung cấp dịch vụ email/SMS/analytics, sàn quảng cáo (Google/Meta), chỉ trong phạm vi phục vụ đơn hàng và vận hành hệ thống.

3. Mục đích xử lý dữ liệu

• Xử lý & hoàn tất đơn hàng: xác nhận, đóng gói, giao hàng, đổi trả, hoàn tiền.

• Quản lý tài khoản, lịch sử mua, điểm thưởng/mã giảm (nếu có).

• Gửi thông báo giao dịch: hoá đơn, trạng thái đơn, bảo hành, chăm sóc sau bán.

• CSKH: tiếp nhận khiếu nại, hỗ trợ kỹ thuật, phòng chống gian lận.

• Cải thiện trải nghiệm: cá nhân hoá nội dung, đề xuất sản phẩm, tối ưu tìm kiếm.

• Tiếp thị (khi bạn đồng ý): email/SMS/Notification, remarketing; bạn có thể huỷ đăng ký bất kỳ lúc nào.

4. Cơ sở pháp lý

• Thực hiện hợp đồng mua bán với bạn.

• Tuân thủ nghĩa vụ pháp lý (thuế, kế toán, lưu trữ hoá đơn, yêu cầu hợp lệ của cơ quan nhà nước).

• Lợi ích hợp pháp của chúng tôi (vận hành, bảo mật, chống gian lận).

• Sự đồng ý của bạn đối với cookie tùy chọn và tiếp thị.

5. Chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được chia sẻ với:

• Đối tác vận chuyển: tạo vận đơn, giao/đối soát đơn.

• Cổng thanh toán/Ngân hàng: xử lý thanh toán & hoàn tiền.

• Nhà cung cấp hạ tầng: lưu trữ máy chủ/CDN, email/SMS, phân tích, chống gian lận, quảng cáo (chỉ dữ liệu cần thiết).

• Cơ quan nhà nước: khi có yêu cầu hợp lệ theo pháp luật.
  Các bên nhận dữ liệu phải tuân thủ bảo mật và chỉ dùng cho mục đích đã nêu.

6. Cookie & công nghệ tương tự

• Bắt buộc (không thể tắt): ghi nhớ đăng nhập, giỏ hàng, tiến trình checkout, chống gian lận.

• Hiệu năng/Phân tích (tuỳ chọn): đo lường lượt xem, tối ưu website.

• Tiếp thị (tuỳ chọn): cá nhân hoá đề xuất/quảng cáo.
  Bạn có thể quản lý cookie trong Cài đặt trình duyệt hoặc tại Trung tâm tuỳ chọn cookie trên website (bật/tắt Analytics & Marketing).

7. Lưu trữ & thời hạn

• Hồ sơ giao dịch/đơn hàng: lưu tối đa 10 năm theo yêu cầu kế toán/thuế hoặc thời hạn pháp luật hiện hành.

• Tài khoản: lưu cho tới khi bạn yêu cầu xoá hoặc 24 tháng sau khi không phát sinh hoạt động.

• Dữ liệu tiếp thị: lưu tới khi bạn rút lại đồng ý.
  Khi hết thời hạn, dữ liệu sẽ được xoá hoặc ẩn danh an toàn.

8. Bảo mật

• Kết nối HTTPS, tường lửa, chống DDoS, sao lưu định kỳ, ghi nhật ký truy cập, phân quyền chặt chẽ.

• Mật khẩu được băm/mã hoá; truy cập dữ liệu chỉ cho nhân sự có thẩm quyền.

• Dù áp dụng chuẩn mực bảo mật, không hệ thống nào an toàn tuyệt đối; bạn vui lòng bảo mật tài khoản và không chia sẻ OTP/mật khẩu.

9. Quyền của bạn (Data Subject Rights)

Bạn có quyền:

• Truy cập/Sao chép dữ liệu; chỉnh sửa thông tin không chính xác.

• Xoá dữ liệu khi không còn mục đích xử lý hoặc theo quy định pháp luật.

• Rút lại đồng ý, hạn chế hoặc phản đối xử lý trong một số trường hợp.

• Khiếu nại tới cơ quan có thẩm quyền.
  Cách thực hiện: gửi yêu cầu tới ⟨email hỗ trợ⟩ kèm thông tin xác minh (email/số ĐT đặt hàng). Chúng tôi phản hồi trong tối đa 72 giờ làm việc.

10. Thanh toán & chống gian lận

• Thanh toán trực tuyến do ⟨tên cổng thanh toán⟩ xử lý; chúng tôi không lưu số thẻ đầy đủ/CVV.

• Đơn hàng có dấu hiệu bất thường có thể được giữ lại để xác minh; trường hợp cần thiết, chúng tôi có thể yêu cầu cung cấp thêm thông tin hoặc hủy giao dịch để bảo vệ khách hàng.

11. Đánh giá sản phẩm & nội dung do người dùng tạo (UGC)

• Khi đăng đánh giá/bình luận, tên hiển thị/ảnh đại diện của bạn có thể xuất hiện công khai.

• Vui lòng không chia sẻ dữ liệu nhạy cảm của bản thân hoặc người khác trong nội dung đánh giá.

12. Trẻ vị thành niên

Website không hướng tới người dưới 16 tuổi. Nếu là phụ huynh/người giám hộ và cho rằng trẻ đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi kịp thời xoá.

13. Chuyển dữ liệu ra nước ngoài

Một số dịch vụ/hạ tầng có thể đặt tại Hoa Kỳ hoặc quốc gia khác. Khi đó, dữ liệu có thể được truyền ra ngoài Việt Nam theo quy định pháp luật và được bảo vệ bằng các thoả thuận/bảo đảm thích hợp.

14. Liên kết ngoài & bên thứ ba

Website có thể chứa liên kết đến dịch vụ/website khác (cổng thanh toán, mạng xã hội). Mỗi bên có chính sách riêng; bạn nên tham khảo trực tiếp tại các website đó.

15. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách để phản ánh thay đổi pháp lý/hoạt động. Phiên bản mới có hiệu lực ngay khi đăng. Với thay đổi quan trọng, chúng tôi sẽ thông báo trên website hoặc qua email.

16. Thông tin liên hệ

• Đơn vị phụ trách: CÔNG TY TNHH TMPP HOÀN VŨ – MST: 0314065417

• Địa chỉ: Số 4 Ngô Quyền, Phường Diên Hồng, TP.Hồ Chí Minh

• Hotline/Zalo: 0916073648