Hỗ trợ khách hàng

CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG

Chính sách này giải thích cách website xuongcuu.com (“Website”), được vận hành dưới thương hiệu XCUU/Xưởng Cừu (“XCUU”, “chúng tôi”), thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của khách hàng. Chính sách áp dụng cho người truy cập Website, người đặt hàng, người liên hệ hỗ trợ và người sử dụng các tính năng của Website.

Website do HỘ KINH DOANH XƯỞNG CỪU vận hành theo Giấy chứng nhận đăng ký hộ kinh doanh do cơ quan có thẩm quyền cấp.

1. Nguyên tắc bảo vệ dữ liệu cá nhân

  • Chỉ thu thập dữ liệu cần thiết, phù hợp với mục đích đã thông báo.
  • Sử dụng dữ liệu đúng mục đích, trong phạm vi khách hàng đã biết hoặc đồng ý, trừ trường hợp pháp luật cho phép xử lý không cần sự đồng ý.
  • Áp dụng biện pháp quản lý và kỹ thuật hợp lý để bảo vệ dữ liệu khỏi mất mát, truy cập, sử dụng, sửa đổi hoặc tiết lộ trái phép.
  • Không mua bán dữ liệu cá nhân của khách hàng.
  • Tạo điều kiện để khách hàng xem, cập nhật, sửa, rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu theo quy định pháp luật.

2. Căn cứ áp dụng

Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP, các quy định về bảo vệ thông tin cá nhân trong thương mại điện tử và những quy định pháp luật Việt Nam có liên quan đang có hiệu lực.

3. Dữ liệu cá nhân XCUU có thể thu thập

Tùy vào cách khách hàng tương tác với Website, XCUU có thể thu thập các nhóm dữ liệu sau:

  • Thông tin nhận biết và liên hệ: họ tên, số điện thoại, email, địa chỉ giao hàng, địa chỉ thanh toán.
  • Thông tin đơn hàng và giao dịch: sản phẩm, số lượng, giá trị đơn hàng, mã đơn hàng, lịch sử mua hàng, trạng thái giao nhận, hình thức thanh toán, thông tin đặt cọc, đổi trả, bảo hành và hoàn tiền.
  • Thông tin tài khoản: tên đăng nhập, email, mật khẩu đã được mã hóa, địa chỉ đã lưu, danh sách yêu thích và các tùy chọn tài khoản nếu khách hàng sử dụng các chức năng này.
  • Thông tin trao đổi: nội dung khách hàng gửi qua biểu mẫu, email, điện thoại, Fanpage, đánh giá sản phẩm, phản ánh hoặc khiếu nại.
  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, thời điểm truy cập, trang đã xem, nhật ký lỗi, cookie và dữ liệu tương tự phục vụ vận hành, bảo mật và đo lường hiệu quả Website.
  • Thông tin xác nhận thanh toán: nội dung chuyển khoản, số tiền, thời gian và trạng thái đối soát do ngân hàng hoặc đơn vị hỗ trợ xác nhận thanh toán cung cấp. XCUU không chủ động lưu trữ đầy đủ số thẻ, mã bảo mật thẻ hoặc mật khẩu ngân hàng của khách hàng.

XCUU không chủ động yêu cầu khách hàng cung cấp dữ liệu cá nhân nhạy cảm không cần thiết cho giao dịch mua bán. Khách hàng không nên gửi thông tin như mật khẩu ngân hàng, mã OTP, thông tin sức khỏe hoặc giấy tờ định danh nếu XCUU không có yêu cầu hợp pháp và hướng dẫn bảo mật cụ thể.

4. Phương thức thu thập dữ liệu

  • Khách hàng trực tiếp cung cấp khi đặt hàng, thanh toán, tạo tài khoản, đăng ký nhận thông tin, gửi biểu mẫu, đánh giá sản phẩm hoặc yêu cầu hỗ trợ.
  • Website tự động ghi nhận một số dữ liệu kỹ thuật thông qua cookie, nhật ký máy chủ và các công nghệ tương tự.
  • XCUU nhận dữ liệu cần thiết từ ngân hàng, đơn vị đối soát thanh toán, đơn vị vận chuyển hoặc nhà cung cấp dịch vụ khi các bên này tham gia thực hiện đơn hàng.
  • XCUU có thể nhận nội dung do khách hàng chủ động gửi qua các kênh mạng xã hội chính thức của XCUU.

5. Mục đích thu thập và sử dụng dữ liệu

  • Tiếp nhận, xác nhận, xử lý, giao và theo dõi đơn hàng.
  • Xác nhận thanh toán, đặt cọc, xử lý đổi trả, bảo hành và hoàn tiền.
  • Tạo và quản lý tài khoản, giỏ hàng, danh sách yêu thích và lịch sử mua hàng.
  • Liên hệ khách hàng để xác minh thông tin, thông báo trạng thái đơn hàng và cung cấp hỗ trợ.
  • Tiếp nhận, xác minh và giải quyết phản ánh, yêu cầu hoặc khiếu nại.
  • Phòng chống gian lận, lạm dụng, truy cập trái phép; bảo đảm an toàn Website và giao dịch.
  • Phân tích hoạt động Website, sửa lỗi, cải thiện sản phẩm, nội dung và trải nghiệm người dùng.
  • Gửi thông tin về sản phẩm, chương trình ưu đãi hoặc chăm sóc khách hàng khi khách hàng đã đồng ý hoặc pháp luật cho phép. Khách hàng có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào.
  • Thực hiện nghĩa vụ kế toán, thuế, lưu trữ chứng từ, bảo vệ quyền lợi hợp pháp và đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền.

6. Sự đồng ý và quyền rút lại sự đồng ý

Khi pháp luật yêu cầu sự đồng ý, XCUU sẽ thông báo rõ loại dữ liệu, mục đích xử lý và phạm vi sử dụng trước hoặc tại thời điểm thu thập. Khách hàng có quyền không đồng ý hoặc rút lại sự đồng ý bằng các phương thức tại Mục 10. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và có thể làm cho một số chức năng hoặc dịch vụ không tiếp tục thực hiện được.

XCUU có thể xử lý dữ liệu không cần sự đồng ý trong các trường hợp được pháp luật cho phép, bao gồm việc thực hiện nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp trong tình huống cần thiết hoặc thực hiện yêu cầu của cơ quan có thẩm quyền.

7. Phạm vi sử dụng và các bên có thể tiếp cận dữ liệu

Dữ liệu được sử dụng trong nội bộ XCUU bởi những nhân sự cần thông tin để thực hiện công việc. Trong phạm vi cần thiết, dữ liệu có thể được cung cấp cho:

  • Đơn vị cung cấp hạ tầng lưu trữ, bảo trì, bảo mật và vận hành Website.
  • Đơn vị cung cấp email, biểu mẫu liên hệ và công cụ chăm sóc khách hàng.
  • Ngân hàng, đơn vị trung gian hoặc đối tác hỗ trợ đối soát và xác nhận thanh toán, bao gồm Casso khi dịch vụ này được sử dụng.
  • Đơn vị đóng gói, giao nhận và vận chuyển để hoàn thành đơn hàng.
  • Đơn vị hỗ trợ phân tích hiệu suất hoặc chống gian lận, nếu được XCUU kích hoạt và áp dụng theo lựa chọn cookie của khách hàng.
  • Kiểm toán viên, luật sư hoặc đơn vị tư vấn chuyên môn khi cần bảo vệ quyền lợi hợp pháp của XCUU và khách hàng.
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
  • Bên tiếp nhận quyền và nghĩa vụ hợp pháp trong trường hợp tổ chức lại, chuyển giao hoạt động kinh doanh; khách hàng sẽ được thông báo theo quy định.

Các bên nhận dữ liệu chỉ được tiếp cận thông tin cần thiết cho nhiệm vụ được giao và phải có trách nhiệm bảo mật, bảo vệ dữ liệu theo hợp đồng hoặc theo quy định pháp luật. XCUU không cung cấp dữ liệu cho bên thứ ba để họ tự tiếp thị nếu chưa có căn cứ hợp pháp hoặc sự đồng ý phù hợp của khách hàng.

8. Thời gian lưu trữ dữ liệu

  • Dữ liệu tài khoản: lưu trong thời gian tài khoản còn hoạt động; có thể xóa hoặc ẩn danh sau 36 tháng không có hoạt động, trừ dữ liệu phải giữ lại theo pháp luật.
  • Đơn hàng, thanh toán và chứng từ giao dịch: lưu tối đa 10 năm kể từ khi giao dịch hoàn tất hoặc lâu hơn nếu pháp luật, tranh chấp hay yêu cầu của cơ quan có thẩm quyền yêu cầu.
  • Thông tin bảo hành, đổi trả, hỗ trợ và khiếu nại: lưu trong thời gian xử lý và tối đa 5 năm sau khi vụ việc kết thúc.
  • Dữ liệu tiếp thị: lưu đến khi khách hàng rút lại sự đồng ý hoặc tối đa 24 tháng kể từ lần tương tác cuối cùng.
  • Nhật ký kỹ thuật và bảo mật: lưu tối đa 24 tháng, trừ trường hợp cần giữ lâu hơn để điều tra sự cố hoặc tuân thủ pháp luật.
  • Bản sao lưu: dữ liệu đã xóa khỏi hệ thống chính có thể còn trong bản sao lưu bảo mật tối đa 90 ngày trước khi được ghi đè hoặc xóa an toàn.

Khi hết thời hạn lưu trữ hoặc mục đích xử lý không còn, XCUU sẽ xóa, hủy hoặc ẩn danh dữ liệu bằng biện pháp phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

9. Biện pháp bảo vệ dữ liệu

  • Sử dụng kết nối mã hóa HTTPS/SSL khi truyền dữ liệu trên Website.
  • Giới hạn quyền truy cập theo nhiệm vụ; quản lý tài khoản quản trị và ghi nhận hoạt động cần thiết.
  • Lưu mật khẩu dưới dạng mã hóa/băm phù hợp, không hiển thị lại mật khẩu gốc.
  • Cập nhật, giám sát, sao lưu và áp dụng biện pháp phòng chống mã độc, truy cập trái phép và mất dữ liệu.
  • Yêu cầu nhân sự và nhà cung cấp dịch vụ có liên quan tuân thủ nghĩa vụ bảo mật.

Không có hệ thống điện tử nào an toàn tuyệt đối. Nếu phát hiện rủi ro hoặc sự cố, XCUU sẽ thực hiện biện pháp hạn chế thiệt hại, khắc phục, lưu hồ sơ và thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

10. Quyền của khách hàng và cách thực hiện

Theo quy định pháp luật, khách hàng có thể có quyền được biết; đồng ý hoặc rút lại sự đồng ý; truy cập; yêu cầu cung cấp, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu; phản đối hoạt động tiếp thị; khiếu nại, tố cáo, yêu cầu bồi thường và thực hiện các quyền khác theo pháp luật.

Khách hàng có thể tự xem hoặc cập nhật một số thông tin tại mục Tài khoản của tôi trên Website. Đối với yêu cầu khác, khách hàng gửi email đến xcuuleather@gmail.com, gọi 039 248 8650 hoặc gửi văn bản đến địa chỉ tại Mục 15. Yêu cầu nên bao gồm họ tên, thông tin liên hệ, nội dung cần thực hiện và thông tin giúp xác định đơn hàng hoặc tài khoản.

Để bảo vệ khách hàng, XCUU có thể yêu cầu xác minh danh tính trước khi cung cấp, sửa hoặc xóa dữ liệu. XCUU sẽ xác nhận, xử lý và phản hồi trong thời hạn pháp luật quy định. Một số dữ liệu có thể chưa được xóa ngay nếu đang liên quan đến giao dịch, nghĩa vụ thuế, bảo hành, tranh chấp, phòng chống gian lận hoặc yêu cầu lưu giữ bắt buộc.

11. Cookie và công nghệ tương tự

Website có thể sử dụng cookie cần thiết để duy trì phiên truy cập, giỏ hàng, lựa chọn ngôn ngữ, đăng nhập và bảo mật; cookie chức năng để ghi nhớ tùy chọn; và cookie đo lường hoặc tiếp thị nếu những công cụ này được kích hoạt. Cookie có thể do XCUU hoặc nhà cung cấp dịch vụ tạo ra.

Khách hàng có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt. Việc chặn cookie cần thiết có thể làm một số chức năng như giỏ hàng, đăng nhập hoặc thanh toán hoạt động không đúng. XCUU sẽ cập nhật thông tin cụ thể khi triển khai thêm công cụ đo lường hoặc quảng cáo mới.

12. Chuyển dữ liệu ra ngoài Việt Nam

Một số nhà cung cấp hạ tầng, email, bảo mật hoặc công nghệ có thể đặt hệ thống xử lý dữ liệu ngoài Việt Nam. Khi có hoạt động chuyển dữ liệu cá nhân xuyên biên giới, XCUU sẽ lựa chọn nhà cung cấp phù hợp, giới hạn dữ liệu chuyển giao và thực hiện các nghĩa vụ cần thiết theo pháp luật Việt Nam.

13. Dữ liệu của trẻ em

Website không chủ đích cung cấp tài khoản hoặc thu thập dữ liệu trực tiếp từ trẻ em khi chưa có sự đồng ý cần thiết của cha, mẹ hoặc người giám hộ theo pháp luật. Nếu phát hiện dữ liệu trẻ em được cung cấp không đúng quy định, XCUU sẽ xác minh và xóa hoặc xử lý theo yêu cầu hợp pháp.

14. Thay đổi chính sách

XCUU có thể sửa đổi Chính sách để phù hợp với hoạt động kinh doanh, công nghệ và quy định pháp luật. Phiên bản mới sẽ được công bố trên Website cùng ngày cập nhật. Nếu thay đổi làm ảnh hưởng đáng kể đến quyền của khách hàng, XCUU sẽ thông báo bằng phương thức phù hợp và xin lại sự đồng ý khi pháp luật yêu cầu.

15. Đơn vị vận hành, quản lý dữ liệu và thông tin liên hệ

  • Đơn vị vận hành và quản lý dữ liệu: HỘ KINH DOANH XƯỞNG CỪU
  • Mã số thuế/Mã số hộ kinh doanh: 8753447320-001
  • Website: https://xuongcuu.com
  • Địa chỉ: Số 5 ngõ 11 Thái Hà, phường Trung Liệt, quận Đống Đa, thành phố Hà Nội, Việt Nam
  • Hotline: 039 248 8650
  • Email: xcuuleather@gmail.com

Mọi câu hỏi, yêu cầu hoặc phản ánh liên quan đến việc thu thập và xử lý dữ liệu cá nhân có thể được gửi qua các kênh liên hệ trên.