CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Cập nhật ngày 25/09/2026, áp dụng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Bên kiểm soát và xử lý dữ liệu

Công ty TNHH Hải Gia Cát — MST 0401782019 — 144 Hồ Xuân Hương, Phường Ngũ Hành Sơn, TP Đà Nẵng — ĐT 0905 80 90 11 — Email [email]. Đầu mối phụ trách bảo vệ dữ liệu: [họ tên/chức danh].

2. Dữ liệu thu thập và mục đích

Dữ liệu Mục đích Thời gian lưu
Họ tên, số điện thoại, địa chỉ giao hàng, email Xác nhận và giao đơn, chăm sóc khách hàng, xử lý đổi trả, khiếu nại 24 tháng từ giao dịch cuối, trừ phần phải lưu theo luật kế toán
Sản phẩm, số lượng, giá trị đơn, thông tin hóa đơn (tên công ty, MST) Xuất hóa đơn, kế toán, thuế 10 năm theo Luật Kế toán
Xác nhận đủ 18 tuổi (ô tick), năm sinh khi đối chiếu CCCD Tuân thủ quy định không bán rượu cho người dưới 18 tuổi Chỉ lưu kết quả “đã xác minh”; không chụp, không lưu ảnh hoặc số CCCD
Tên chủ tài khoản, mã giao dịch thanh toán Đối soát thanh toán, xác minh người mua, hoàn tiền Theo thời hạn chứng từ kế toán
Cookie, địa chỉ IP, hành vi duyệt web (Google Analytics, Facebook Pixel) Thống kê truy cập, cải thiện website, quảng cáo Chỉ khi Quý khách bấm “Đồng ý” trên banner cookie; tối đa 13 tháng
Số điện thoại/email nhận tin khuyến mãi Gửi thông tin sản phẩm, ưu đãi Đến khi Quý khách hủy đăng ký

Công ty không thu thập số thẻ ngân hàng; việc thanh toán thẻ do ngân hàng/cổng thanh toán xử lý.

3. Sự đồng ý

Công ty xử lý dữ liệu khi Quý khách đồng ý bằng thao tác rõ ràng (tick ô đồng ý, bấm “Đồng ý”), hoặc khi pháp luật cho phép xử lý không cần đồng ý (thực hiện hợp đồng mua bán, nghĩa vụ thuế, kế toán). Im lặng hoặc không phản hồi không được coi là đồng ý. Nhận tin quảng cáo là lựa chọn riêng, không bắt buộc để mua hàng.

4. Chia sẻ dữ liệu

Công ty không mua bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

  • Đơn vị vận chuyển (họ tên, số điện thoại, địa chỉ);
  • Ngân hàng, cổng thanh toán; nhà cung cấp hóa đơn điện tử; nhà cung cấp hosting website;
  • Google, Meta khi Quý khách đồng ý cookie — các bên này có thể lưu trữ dữ liệu ngoài Việt Nam;
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

Các đối tác có hợp đồng/điều khoản cam kết bảo mật và chỉ dùng dữ liệu cho đúng mục đích được giao.

5. Quyền của Quý khách

Quý khách có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, chỉnh sửa dữ liệu; yêu cầu xóa, hạn chế xử lý, cung cấp bản sao dữ liệu; phản đối xử lý cho mục đích quảng cáo; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Cách thực hiện: gửi yêu cầu qua email [email] hoặc Zalo 0905 80 90 11, ghi rõ họ tên, số điện thoại đã dùng đặt hàng và nội dung yêu cầu. Công ty phản hồi trong 72 giờ và hoàn tất trong thời hạn pháp luật quy định. Dữ liệu phải lưu theo nghĩa vụ thuế, kế toán sẽ được giữ đến hết thời hạn luật định rồi mới xóa. Yêu cầu hủy nhận tin quảng cáo được thực hiện ngay.

6. Biện pháp bảo vệ

Website dùng giao thức mã hóa HTTPS; chỉ nhân viên được phân công mới truy cập dữ liệu đơn hàng; tài khoản quản trị có mật khẩu mạnh và xác thực hai bước. Khi xảy ra sự cố lộ lọt dữ liệu, Công ty thông báo cho cơ quan chức năng và Quý khách bị ảnh hưởng theo thời hạn luật định.

7. Đối tượng dưới 18 tuổi

Website không dành cho người dưới 18 tuổi. Nếu phát hiện dữ liệu của người dưới 18 tuổi, Công ty hủy đơn và xóa dữ liệu đó.

8. Thay đổi chính sách

Mọi thay đổi được đăng tại trang này kèm ngày cập nhật. Thay đổi về mục đích xử lý sẽ được hỏi lại sự đồng ý của Quý khách.