Ngày có hiệu lực: [ngày/tháng/năm]
Ngày cập nhật gần nhất: [ngày/tháng/năm]

Chính sách này giải thích cách CÔNG TY TNHH MAI SON VIỆT NAM thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi khách hàng truy cập hoặc giao dịch tại maisonvn.com.vn.

1. Đơn vị kiểm soát dữ liệu

  • Tên doanh nghiệp: CÔNG TY TNHH MAI SON VIỆT NAM
  • Mã số thuế: [mã số thuế]
  • Địa chỉ: [địa chỉ pháp lý]
  • Email phụ trách dữ liệu cá nhân: [email]
  • Hotline: [số điện thoại]
  • Người hoặc bộ phận phụ trách: [tên bộ phận]

2. Các loại dữ liệu có thể được thu thập

Dữ liệu nhận dạng và liên hệ

  • Họ tên;
  • Số điện thoại;
  • Email;
  • Địa chỉ giao nhận;
  • Tên tài khoản.

Dữ liệu giao dịch

  • Sản phẩm đã xem hoặc đặt mua;
  • Mã đơn hàng;
  • Giá trị đơn hàng;
  • Phương thức thanh toán;
  • Lịch sử giao nhận, đổi trả, bảo hành và khiếu nại;
  • Thông tin xuất hóa đơn.

MaisonVN không chủ động lưu mật khẩu ngân hàng, mã PIN hoặc mã OTP.

Dữ liệu kỹ thuật

  • Địa chỉ IP;
  • Loại thiết bị và trình duyệt;
  • Thời gian truy cập;
  • Trang đã truy cập;
  • Cookie và mã nhận dạng tương tự;
  • Nhật ký lỗi và bảo mật.

Dữ liệu trao đổi

  • Nội dung email, cuộc gọi, tin nhắn hoặc phản hồi;
  • Hình ảnh, video và tài liệu khách hàng gửi để xử lý yêu cầu.

3. Mục đích xử lý

Dữ liệu có thể được xử lý nhằm:

  • Tạo và quản lý tài khoản;
  • Tiếp nhận, xác nhận và giao đơn hàng;
  • Thực hiện thanh toán và đối soát;
  • Xuất hóa đơn;
  • Đổi trả, hoàn tiền và bảo hành;
  • Chăm sóc khách hàng và giải quyết khiếu nại;
  • Phòng chống gian lận và bảo đảm an toàn hệ thống;
  • Thực hiện nghĩa vụ kế toán, thuế và pháp lý;
  • Phân tích hiệu quả website;
  • Cải thiện sản phẩm và trải nghiệm khách hàng;
  • Gửi quảng cáo hoặc ưu đãi khi khách hàng đã đồng ý.

MaisonVN không sử dụng dữ liệu cho mục đích mới không tương thích với mục đích đã thông báo nếu chưa có căn cứ hợp pháp hoặc sự đồng ý cần thiết.

4. Cơ sở và sự đồng ý xử lý

Tùy hoạt động, dữ liệu được xử lý để:

  • Thực hiện hợp đồng hoặc yêu cầu đặt hàng;
  • Tuân thủ nghĩa vụ pháp luật;
  • Bảo vệ quyền và lợi ích hợp pháp;
  • Phòng chống gian lận, bảo đảm an toàn;
  • Thực hiện nội dung khách hàng đã đồng ý.

Việc đồng ý nhận quảng cáo phải được tách riêng khỏi việc đồng ý điều khoản mua hàng.

Khách hàng có thể từ chối hoặc rút lại sự đồng ý nhận quảng cáo mà không ảnh hưởng đến quyền mua hàng hoặc sử dụng dịch vụ cơ bản.

5. Phạm vi sử dụng và bên có thể tiếp cận dữ liệu

Dữ liệu chỉ được tiếp cận bởi nhân sự có nhiệm vụ phù hợp và các bên cần thiết, gồm:

  • Đơn vị vận chuyển;
  • Ngân hàng, ví điện tử hoặc cổng thanh toán;
  • Nhà cung cấp hạ tầng website, lưu trữ và bảo mật;
  • Đơn vị kế toán, hóa đơn điện tử hoặc kiểm toán;
  • Trung tâm bảo hành hoặc nhà sản xuất;
  • Đơn vị hỗ trợ chăm sóc khách hàng;
  • Cơ quan nhà nước khi có yêu cầu hợp pháp.

MaisonVN yêu cầu đối tác sử dụng dữ liệu đúng mục đích, bảo mật và không tự ý khai thác cho lợi ích riêng.

MaisonVN không bán dữ liệu cá nhân cho bên thứ ba.

6. Chuyển dữ liệu ra nước ngoài

Một số dịch vụ lưu trữ, phân tích, email, quảng cáo hoặc hỗ trợ kỹ thuật có thể đặt máy chủ ngoài Việt Nam.

Khi có hoạt động chuyển dữ liệu cá nhân ra nước ngoài, MaisonVN phải xác định rõ nhà cung cấp, quốc gia hoặc khu vực lưu trữ và thực hiện các yêu cầu pháp lý tương ứng.

Danh sách dịch vụ thực tế:

  • [Google Analytics/Google Workspace];
  • [Meta];
  • [Nhà cung cấp hosting];
  • [Dịch vụ email hoặc CRM];
  • [Dịch vụ khác].

Không nên giữ danh sách ví dụ này nếu MaisonVN không thực tế sử dụng các dịch vụ đó.

7. Thời gian lưu trữ

Dữ liệu được lưu trong khoảng thời gian cần thiết để thực hiện mục đích đã thông báo và nghĩa vụ pháp lý.

Đề xuất xác định cụ thể:

  • Dữ liệu đơn hàng, hóa đơn và kế toán: theo thời hạn lưu trữ bắt buộc;
  • Dữ liệu tài khoản: trong thời gian tài khoản hoạt động và [thời hạn] sau khi đóng;
  • Dữ liệu chăm sóc khách hàng, đổi trả và khiếu nại: [thời hạn];
  • Dữ liệu tiếp thị: đến khi khách hàng rút lại sự đồng ý hoặc sau [thời hạn] không tương tác;
  • Cookie: theo thời hạn của từng loại cookie.

Khi hết thời hạn, dữ liệu được xóa, hủy, ẩn danh hoặc hạn chế xử lý theo quy định.

8. Biện pháp bảo vệ dữ liệu

MaisonVN áp dụng các biện pháp phù hợp như:

  • Phân quyền truy cập;
  • Mật khẩu và xác thực tài khoản quản trị;
  • Mã hóa đường truyền;
  • Sao lưu dữ liệu;
  • Ghi nhận nhật ký truy cập;
  • Cập nhật hệ thống;
  • Kiểm soát nhà cung cấp;
  • Đào tạo nhân sự;
  • Quy trình xử lý sự cố.

Không hệ thống nào có thể bảo đảm an toàn tuyệt đối. Khi xảy ra sự cố, MaisonVN thực hiện biện pháp hạn chế thiệt hại, điều tra và thông báo theo yêu cầu pháp luật.

9. Quyền của chủ thể dữ liệu

Khách hàng có quyền, trong phạm vi pháp luật cho phép:

  • Được biết về hoạt động xử lý dữ liệu;
  • Đồng ý, từ chối hoặc rút lại sự đồng ý;
  • Truy cập và yêu cầu cung cấp dữ liệu;
  • Yêu cầu sửa dữ liệu không chính xác;
  • Yêu cầu xóa dữ liệu;
  • Yêu cầu hạn chế xử lý;
  • Phản đối một số hoạt động xử lý;
  • Khiếu nại, tố cáo hoặc khởi kiện;
  • Yêu cầu bồi thường khi có thiệt hại theo quy định.

Rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động đã thực hiện trước thời điểm rút lại.

Một số yêu cầu xóa hoặc hạn chế có thể không được thực hiện ngay nếu dữ liệu cần được lưu để hoàn tất đơn hàng, giải quyết tranh chấp hoặc tuân thủ nghĩa vụ pháp lý. MaisonVN phải giải thích lý do cho khách hàng.

10. Cách thực hiện quyền dữ liệu

Khách hàng gửi yêu cầu đến:

  • Email: [email phụ trách dữ liệu];
  • Hotline: [số điện thoại];
  • Địa chỉ: [địa chỉ];
  • Biểu mẫu: [đường dẫn].

Yêu cầu nên bao gồm:

  • Họ tên;
  • Thông tin liên hệ;
  • Nội dung yêu cầu;
  • Thông tin cần thiết để xác minh danh tính.

MaisonVN chỉ yêu cầu tài liệu xác minh ở mức cần thiết, tránh thu thập thêm dữ liệu không liên quan.

MaisonVN phản hồi việc tiếp nhận trong vòng [03] ngày làm việc và thông báo thời gian xử lý dự kiến.

11. Cookie

Website có thể sử dụng:

Cookie cần thiết

Phục vụ đăng nhập, giỏ hàng, thanh toán và bảo mật. Việc tắt cookie này có thể làm website không hoạt động đúng.

Cookie phân tích

Giúp đo lường lượt truy cập và hiệu quả nội dung.

Cookie quảng cáo

Dùng để đo lường hoặc cá nhân hóa quảng cáo khi khách hàng đã đồng ý.

Website nên cung cấp bảng lựa chọn cookie, cho phép khách hàng từ chối cookie phân tích và quảng cáo mà vẫn truy cập được các chức năng cơ bản.

12. Truyền thông quảng cáo

MaisonVN chỉ gửi email, tin nhắn hoặc nội dung tiếp thị theo quy định và trên cơ sở phù hợp.

Mỗi thông tin tiếp thị phải có phương thức từ chối nhận, ví dụ:

  • Nút “Hủy đăng ký”;
  • Trả lời theo cú pháp từ chối;
  • Điều chỉnh trong tài khoản;
  • Liên hệ bộ phận chăm sóc khách hàng.

MaisonVN ngừng gửi nội dung tiếp thị sau khi nhận được yêu cầu hợp lệ, trừ thông báo cần thiết liên quan đến giao dịch, bảo mật hoặc quyền lợi của khách hàng.

13. Dữ liệu của trẻ em

Các sản phẩm MaisonVN có thể được sử dụng bởi học sinh, nhưng giao dịch trực tuyến cần do người đủ năng lực giao dịch hoặc cha mẹ, người giám hộ thực hiện.

MaisonVN không chủ động thu thập dữ liệu của trẻ em cho mục đích quảng cáo nếu chưa đáp ứng điều kiện pháp luật.

Đối với chương trình, cuộc thi hoặc hoạt động dành cho trẻ em, MaisonVN phải có nội dung thông báo và cơ chế lấy ý kiến của cha mẹ hoặc người giám hộ khi cần thiết.

14. Khiếu nại về dữ liệu cá nhân

Khi phát hiện dữ liệu bị sử dụng sai mục đích, tiết lộ hoặc có nguy cơ mất an toàn, khách hàng liên hệ:

  • Email: [email];
  • Hotline: [số điện thoại].

MaisonVN tiếp nhận, xác minh, áp dụng biện pháp hạn chế và phản hồi kết quả theo thời hạn phù hợp với tính chất sự việc và quy định pháp luật.

15. Cập nhật chính sách

Các thay đổi quan trọng về mục đích xử lý, loại dữ liệu, bên tiếp nhận hoặc quyền của khách hàng phải được thông báo rõ ràng.

Khi pháp luật yêu cầu, MaisonVN sẽ xin lại sự đồng ý trước khi áp dụng thay đổi.