Chính sách bảo vệ dữ liệu cá nhân
Hiệu lực từ ngày 01/12/2026. Chính sách này thay cho “Chính sách quyền riêng tư” ban hành ngày 01/09/2017.
Chính sách này giải thích dữ liệu cá nhân nào chúng tôi thu thập khi Quý khách dùng website phannuhoangcung.com, mua hàng tại showroom hoặc liên hệ với chúng tôi, dùng để làm gì, chia sẻ cho ai, lưu bao lâu, và Quý khách có những quyền gì. Chính sách được soạn theo Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn.
1. Bên kiểm soát và xử lý dữ liệu
- [ĐIỀN: Tên doanh nghiệp], mã số thuế [ĐIỀN: MST], địa chỉ [ĐIỀN: Địa chỉ trụ sở].
- Người phụ trách bảo vệ dữ liệu cá nhân: [ĐIỀN: Người phụ trách bảo vệ dữ liệu cá nhân]
- Email nhận yêu cầu về dữ liệu cá nhân: [ĐIỀN: Email dữ liệu cá nhân]
- Hotline: (028) 710 22 999
2. Dữ liệu chúng tôi thu thập
| Nhóm dữ liệu | Ví dụ | Khi nào thu thập |
|---|---|---|
| Thông tin liên hệ và giao hàng | Họ tên, số điện thoại, email, địa chỉ nhận hàng | Khi Quý khách đặt hàng, tạo tài khoản, liên hệ |
| Thông tin đơn hàng | Sản phẩm đã mua, giá trị, phương thức thanh toán, lịch sử giao hàng, đổi trả | Khi Quý khách mua hàng |
| Thông tin thanh toán | Tên người chuyển, số tiền, nội dung và thời gian chuyển khoản, 4 số cuối tài khoản do ngân hàng gửi về | Khi Quý khách chuyển khoản. Chúng tôi không nhận và không lưu số thẻ, mật khẩu hay mã OTP |
| Thông tin xuất hóa đơn | Tên công ty, mã số thuế, địa chỉ, email nhận hóa đơn | Khi Quý khách yêu cầu hóa đơn |
| Thông tin tài khoản và thành viên | Mật khẩu (đã mã hóa), ngày sinh (không bắt buộc), hạng thẻ, điểm tích lũy | Khi Quý khách tạo tài khoản hoặc tham gia chương trình khách hàng thân thiết |
| Nội dung trao đổi | Tin nhắn, email, ghi chú cuộc gọi, khiếu nại, đánh giá sản phẩm | Khi Quý khách liên hệ hoặc gửi đánh giá |
| Thông tin về tình trạng da | Loại da, ảnh vùng da bị kích ứng | Chỉ khi Quý khách tự gửi để được tư vấn hoặc đổi trả |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, nguồn truy cập, cookie | Khi Quý khách truy cập website, theo lựa chọn cookie của Quý khách |
Thông tin về tình trạng da có thể là dữ liệu liên quan đến sức khỏe, thuộc nhóm dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ xử lý khi Quý khách tự cung cấp và đồng ý, chỉ dùng cho yêu cầu tư vấn hoặc đổi trả đó, và chỉ nhân viên phụ trách được xem.
Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện dữ liệu của trẻ em được gửi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa.
3. Mục đích sử dụng
| Mục đích | Dữ liệu dùng | Cơ sở xử lý |
|---|---|---|
| Xác nhận, đóng gói, giao đơn hàng, thu tiền | Liên hệ, giao hàng, đơn hàng, thanh toán | Thực hiện hợp đồng mua bán |
| Xuất hóa đơn, lưu chứng từ kế toán và thuế | Đơn hàng, thông tin xuất hóa đơn | Nghĩa vụ theo pháp luật |
| Đổi trả, hoàn tiền, bảo hành, giải quyết khiếu nại | Liên hệ, đơn hàng, nội dung trao đổi, ảnh da (nếu có) | Thực hiện hợp đồng, sự đồng ý của Quý khách với dữ liệu nhạy cảm |
| Quản lý tài khoản, tích điểm, gửi voucher sinh nhật và thăng hạng | Tài khoản và thành viên | Sự đồng ý khi tham gia chương trình |
| Gửi tin khuyến mãi, sản phẩm mới qua email, SMS, Zalo | Liên hệ, lịch sử mua | Sự đồng ý riêng, có thể rút lại bất kỳ lúc nào |
| Đo lường, thống kê lượt truy cập để cải thiện website | Dữ liệu kỹ thuật | Sự đồng ý qua bảng chọn cookie |
| Hiển thị quảng cáo phù hợp trên Google, Facebook, Instagram, TikTok và đo hiệu quả quảng cáo | Dữ liệu kỹ thuật, sự kiện mua hàng, email và số điện thoại đã được mã hóa một chiều | Sự đồng ý qua bảng chọn cookie |
| Phòng chống gian lận, bảo vệ an toàn hệ thống | Dữ liệu kỹ thuật, đơn hàng | Bảo vệ quyền và lợi ích hợp pháp, nghĩa vụ bảo đảm an ninh hệ thống |
Chúng tôi không bán dữ liệu cá nhân của Quý khách. Khi muốn dùng dữ liệu cho mục đích khác với bảng trên, chúng tôi sẽ thông báo và xin đồng ý trước.
4. Sự đồng ý của Quý khách
- Ở trang thanh toán, ô đồng ý với chính sách này không được đánh dấu sẵn. Ô nhận tin khuyến mãi là ô riêng và cũng không đánh dấu sẵn. Quý khách vẫn mua hàng được khi không chọn nhận tin khuyến mãi.
- Cookie đo lường và quảng cáo chỉ bật khi Quý khách đồng ý trên bảng chọn cookie.
- Quý khách có thể rút lại đồng ý bất kỳ lúc nào (xem mục 7). Việc rút lại không ảnh hưởng đến các xử lý đã làm hợp pháp trước đó.
5. Bên nhận dữ liệu
Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho từng việc:
| Bên nhận | Dữ liệu chia sẻ | Mục đích |
|---|---|---|
| Đơn vị vận chuyển: [ĐIỀN: Đơn vị vận chuyển] | Họ tên, số điện thoại, địa chỉ nhận hàng, số tiền thu hộ | Giao hàng, thu tiền khi nhận hàng |
| Ngân hàng và đơn vị đối soát chuyển khoản: [ĐIỀN: Cổng xác nhận chuyển khoản] | Mã đơn, số tiền, nội dung chuyển khoản | Xác nhận thanh toán tự động, hoàn tiền |
| Nhà cung cấp hóa đơn điện tử: [ĐIỀN: Nhà cung cấp hóa đơn điện tử] | Thông tin xuất hóa đơn, đơn hàng | Lập và gửi hóa đơn |
| Nhà cung cấp máy chủ: iNET, máy chủ đặt tại Việt Nam | Toàn bộ dữ liệu website (lưu trữ) | Vận hành website |
| Dịch vụ gửi email, tin nhắn SMS, Zalo: [ĐIỀN: Nhà cung cấp email/SMS/Zalo] | Họ tên, email, số điện thoại, nội dung thông báo | Gửi xác nhận đơn, thông báo giao hàng, tin khuyến mãi (nếu đồng ý) |
| Google (Google Analytics, Google Ads, Google Maps) | Dữ liệu kỹ thuật, sự kiện xem và mua hàng, email và số điện thoại đã mã hóa một chiều | Thống kê, quảng cáo, hiển thị bản đồ cửa hàng (chỉ khi đồng ý cookie tương ứng) |
| Meta (Facebook, Instagram) | Dữ liệu kỹ thuật, sự kiện xem và mua hàng, email và số điện thoại đã mã hóa một chiều | Quảng cáo và đo hiệu quả (chỉ khi đồng ý cookie quảng cáo) |
| TikTok | Dữ liệu kỹ thuật, sự kiện xem và mua hàng, email và số điện thoại đã mã hóa một chiều | Quảng cáo và đo hiệu quả (chỉ khi đồng ý cookie quảng cáo) |
| Đơn vị hỗ trợ kỹ thuật website: Hunter Agency | Truy cập hệ thống khi bảo trì | Vận hành, sửa lỗi, bảo mật website |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu bằng văn bản | Thực hiện nghĩa vụ theo pháp luật |
Các bên nhận xử lý dữ liệu thay chúng tôi đều phải cam kết bảo mật bằng hợp đồng và chỉ dùng dữ liệu cho việc được giao.
Mã hóa một chiều nghĩa là email và số điện thoại được biến thành một chuỗi ký tự không đọc ngược lại được trước khi gửi đi, chỉ dùng để đối chiếu xem quảng cáo có dẫn đến đơn hàng hay không.
6. Chuyển dữ liệu ra nước ngoài
Google, Meta và TikTok có thể xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam. Việc này chỉ diễn ra khi Quý khách đồng ý cookie đo lường hoặc quảng cáo. Chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định và chỉ dùng các dịch vụ có cam kết bảo vệ dữ liệu. Dữ liệu đơn hàng, tài khoản và khách hàng thân thiết được lưu trên máy chủ tại Việt Nam.
7. Quyền của Quý khách
Quý khách có quyền:
- Được biết dữ liệu nào của mình đang được xử lý và để làm gì.
- Đồng ý hoặc không đồng ý cho xử lý dữ liệu, trừ trường hợp pháp luật quy định khác.
- Xem, nhận bản sao dữ liệu của mình.
- Yêu cầu sửa dữ liệu sai hoặc chưa đầy đủ.
- Rút lại sự đồng ý, ngừng nhận tin khuyến mãi.
- Yêu cầu xóa dữ liệu, hoặc hạn chế xử lý dữ liệu.
- Phản đối việc dùng dữ liệu cho quảng cáo, tiếp thị.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
Cách thực hiện:
- Tự làm trong tài khoản: sửa thông tin, tắt nhận tin khuyến mãi, yêu cầu xóa tài khoản.
- Bấm “Hủy đăng ký” ở cuối mỗi email khuyến mãi, hoặc trả lời “TU CHOI” với tin nhắn khuyến mãi.
- Đổi lựa chọn cookie qua liên kết “Cài đặt cookie” ở chân trang.
- Gửi yêu cầu đến [ĐIỀN: Email dữ liệu cá nhân] hoặc gọi hotline (028) 710 22 999, ghi rõ họ tên, số điện thoại hoặc email đã dùng khi mua hàng và yêu cầu cụ thể.
Để bảo vệ Quý khách, chúng tôi xác minh người yêu cầu đúng là chủ dữ liệu, thường bằng mã gửi về số điện thoại hoặc email đã đăng ký. Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc. Yêu cầu ngừng nhận tin khuyến mãi và rút lại đồng ý được thực hiện trong 72 giờ. Các yêu cầu khác được thực hiện trong thời hạn pháp luật quy định, và chúng tôi sẽ báo rõ thời hạn khi xác nhận.
Một số dữ liệu chúng tôi vẫn phải giữ dù Quý khách yêu cầu xóa, ví dụ hóa đơn và chứng từ kế toán theo luật. Khi đó chúng tôi sẽ giải thích và chỉ giữ phần bắt buộc.
8. Thời gian lưu trữ
| Dữ liệu | Thời gian lưu |
|---|---|
| Đơn hàng và thông tin giao dịch | Ít nhất 3 năm kể từ ngày giao dịch |
| Hóa đơn, chứng từ kế toán | 10 năm theo pháp luật kế toán |
| Tài khoản khách hàng, hạng thẻ và điểm | Đến khi Quý khách yêu cầu xóa, hoặc 3 năm sau lần mua hoặc đăng nhập cuối cùng |
| Đồng ý nhận tin khuyến mãi | Đến khi Quý khách rút lại |
| Nội dung trao đổi, khiếu nại | 3 năm kể từ khi giải quyết xong |
| Ảnh vùng da gửi khi đổi trả hoặc tư vấn | 90 ngày kể từ khi xử lý xong yêu cầu |
| Dữ liệu kỹ thuật và cookie | Theo Chính sách cookie |
Hết thời hạn, dữ liệu được xóa hoặc chuyển thành dạng không còn nhận diện được Quý khách.
9. Cách chúng tôi bảo vệ dữ liệu
- Website dùng kết nối mã hóa HTTPS. Mật khẩu tài khoản được mã hóa, nhân viên không xem được.
- Chỉ nhân viên cần cho công việc mới được cấp quyền truy cập, mỗi người một tài khoản riêng.
- Máy chủ có tường lửa, được cập nhật bảo mật và sao lưu hằng ngày.
- Nhân viên ký cam kết bảo mật và được hướng dẫn về bảo vệ dữ liệu cá nhân.
- Khi có sự cố làm lộ dữ liệu, chúng tôi xử lý theo quy trình nội bộ, thông báo cho cơ quan có thẩm quyền trong thời hạn luật định và thông báo cho Quý khách nếu sự cố có thể ảnh hưởng đến Quý khách.
10. Liên kết đến trang khác
Website có thể có liên kết đến Fanpage, Zalo, TikTok và các trang khác. Các trang này có chính sách riêng, Quý khách vui lòng đọc chính sách của họ.
11. Thay đổi chính sách
Khi thay đổi chính sách này, chúng tôi đăng nội dung mới kèm ngày hiệu lực trên website chậm nhất 07 ngày trước khi áp dụng, và báo qua email hoặc tin nhắn cho khách hàng có tài khoản nếu thay đổi ảnh hưởng đến quyền lợi. Nếu thay đổi mục đích sử dụng dữ liệu, chúng tôi sẽ xin lại sự đồng ý.