Chính sách bảo vệ dữ liệu cá nhân

a. Dữ liệu do Quý khách chủ động cung cấp, khi sử dụng các tính năng trên Website:

• Đăng ký nhận tư vấn: Họ và tên, số điện thoại, email (tùy chọn), tỉnh/thành phố, quận/huyện, địa chỉ, sản phẩm quan tâm;
• Nhắn tin qua khung chat trực tiếp trên Website: Tên, số điện thoại, email, nội dung tin nhắn;
• Đặt mua hàng và thanh toán: Họ và tên, số điện thoại, email, tỉnh/thành phố, quận/huyện, địa chỉ giao hàng, ghi chú đơn hàng, phương thức thanh toán đã chọn (thanh toán khi nhận hàng hoặc chuyển khoản ngân hàng);
• Đăng ký bảo hành điện tử: Tên khách hàng, số điện thoại, địa chỉ, tỉnh/thành phố, model sản phẩm, ngày mua hàng, cửa hàng mua hàng.

b. Dữ liệu phát sinh trong quá trình giao dịch: lịch sử đơn hàng, lịch sử đăng ký bảo hành, thông tin thanh toán.

c. Dữ liệu thu thập tự động khi Quý khách truy cập Website, thông qua cookie và các công cụ đo lường, quảng cáo trực tuyến được tích hợp trên Website: địa chỉ IP, loại thiết bị/trình duyệt, thời gian truy cập, các trang/sản phẩm đã xem. Nhóm dữ liệu này chủ yếu phục vụ mục đích thống kê, đo lường quảng cáo và cải thiện trải nghiệm Website; Chúng tôi không dùng nhóm dữ liệu này để định danh trực tiếp Quý khách, trừ khi kết hợp với dữ liệu tại mục (a).

Việc cung cấp dữ liệu cá nhân nêu trên là tự nguyện. Tuy nhiên, đối với các trường thông tin bắt buộc (đánh dấu *) tại từng tính năng, nếu Quý khách không cung cấp đầy đủ, Chúng tôi có thể không thực hiện được yêu cầu tư vấn, đặt hàng hoặc đăng ký bảo hành tương ứng.

Website và các dịch vụ liên quan không hướng đến người chưa đủ 16 tuổi. Trường hợp phát hiện dữ liệu cá nhân của người chưa đủ 16 tuổi được cung cấp mà không có sự đồng ý hợp pháp của cha, mẹ hoặc người giám hộ, Chúng tôi sẽ xóa dữ liệu này ngay khi phát hiện.

2. Mục đích xử lý dữ liệu cá nhân

2.1 Nhóm mục đích phục vụ giao dịch, dịch vụ với Quý khách:

• Tiếp nhận, xác nhận yêu cầu tư vấn; hỗ trợ Quý khách lựa chọn sản phẩm phù hợp;
• Xử lý đơn đặt hàng: xác nhận, giao hàng, lắp đặt, xuất hóa đơn, thanh toán, đổi trả, thay lọc định kỳ;
• Tiếp nhận và xử lý yêu cầu đăng ký bảo hành điện tử;
• Tiếp nhận và giải quyết khiếu nại, phản hồi của Quý khách nhằm nâng cao chất lượng sản phẩm, dịch vụ;
• Thực hiện nghĩa vụ theo quy định pháp luật (xuất hóa đơn, cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp).

2.2 Nhóm mục đích ngoài giao dịch, chỉ thực hiện khi có sự đồng ý của Quý khách:

• Gửi thông tin sản phẩm mới, chương trình khuyến mãi, nội dung tiếp thị từ Công ty — chỉ khi Quý khách chủ động đồng ý (qua ô tích chọn riêng, không mặc định chọn sẵn) tại tính năng liên quan;
• Phân tích, cải thiện nội dung, trải nghiệm Website, đo lường và tối ưu quảng cáo (qua cookie và các công cụ đo lường, quảng cáo trực tuyến).

Quý khách có quyền tùy chỉnh việc chấp nhận từng nhóm cookie (Cần thiết/Phân tích/Tiếp thị/Cá nhân hóa) — chấp nhận tất cả, từ chối tất cả hoặc tùy chỉnh — ngay khi truy cập Website.

3. Thời gian lưu trữ, xóa, hủy dữ liệu cá nhân

Dữ liệu cá nhân của Quý khách được lưu trữ tại Việt Nam, trên hệ thống quản lý của Công ty (SAP, Salesforce) đối với dữ liệu đăng ký tư vấn, đặt hàng/thanh toán và đăng ký bảo hành điện tử, và/hoặc trên nền tảng của đối tác cung cấp dịch vụ nhắn tin (Pancake) đối với dữ liệu trao đổi qua khung chat trực tiếp.

Dữ liệu được lưu trữ cho đến khi:

• Quý khách yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp pháp luật không cho phép xóa;
• Chúng tôi hoàn thành mục đích thu thập, xử lý và xét thấy không còn cần thiết lưu trữ;
• Hết thời hạn lưu trữ theo quy định pháp luật hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi xóa dữ liệu trong thời hạn theo quy định tương ứng tại Nghị định hướng dẫn Luật Bảo vệ dữ liệu cá nhân hiện hành, bằng hình thức xóa dữ liệu điện tử hoặc tiêu hủy tài liệu giấy (nếu có). Riêng hóa đơn, chứng từ kế toán phát sinh từ giao dịch mua hàng được lưu trữ tối thiểu 10 năm theo quy định của pháp luật về kế toán.

4. Chia sẻ dữ liệu cá nhân

Khi Quý khách tương tác trên Website, một số dữ liệu có thể được các nền tảng, công cụ của bên thứ ba tích hợp trên Website thu thập trực tiếp, nhằm hỗ trợ Chúng tôi vận hành Website, chăm sóc khách hàng và thực hiện hoạt động tiếp thị (ví dụ: nền tảng quản lý dữ liệu khách hàng, nền tảng nhắn tin/trò chuyện trực tuyến, công cụ đo lường và quảng cáo trực tuyến). Mỗi nền tảng, công cụ nêu trên có chính sách xử lý dữ liệu cá nhân riêng, độc lập với Chính sách này. Chúng tôi không kiểm soát và không chịu trách nhiệm đối với chính sách hoặc cách thức xử lý dữ liệu của các bên thứ ba này; Quý khách vui lòng tham khảo trực tiếp chính sách của từng bên tại website chính thức của họ.

Ngoài ra, Chúng tôi không bán, không cho thuê dữ liệu cá nhân của Quý khách, và chỉ chia sẻ dữ liệu trong phạm vi hợp lý, cần thiết cho các mục đích tại Mục 2, cho:

• Đối tác vận chuyển, lắp đặt, bảo hành sản phẩm;
• Đơn vị cung cấp dịch vụ thanh toán, kế toán, kiểm toán, tư vấn pháp lý cho Công ty;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.

5. Việc sử dụng nền tảng công nghệ và dữ liệu cá nhân

Công ty là doanh nghiệp thương mại hoạt động tại Việt Nam và chỉ sử dụng dữ liệu cá nhân của Quý khách để phục vụ hoạt động kinh doanh trong phạm vi lãnh thổ Việt Nam. Một số nền tảng công nghệ Công ty sử dụng để lưu trữ dữ liệu (như SAP, Salesforce) có thể đặt máy chủ ở nước ngoài; tuy nhiên, đây chỉ là công cụ lưu trữ dữ liệu — Công ty không chuyển giao dữ liệu cá nhân của Quý khách cho công ty mẹ hoặc bất kỳ bên thứ ba nào ở nước ngoài để xử lý cho mục đích riêng của bên đó. Trách nhiệm bảo mật dữ liệu trên các nền tảng này thuộc về nhà cung cấp dịch vụ tương ứng, theo thỏa thuận sử dụng dịch vụ.

Trường hợp phát sinh nhu cầu thực sự chuyển dữ liệu cá nhân của Quý khách cho một bên ở nước ngoài để xử lý, Công ty sẽ thực hiện đầy đủ thủ tục theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP trước khi thực hiện.

6. Quyền của Quý khách đối với dữ liệu cá nhân

Quý khách có quyền:

• Được biết về hoạt động xử lý và đồng ý/không đồng ý cho Chúng tôi xử lý dữ liệu cá nhân của mình;
• Rút lại sự đồng ý đã cung cấp trước đó;
• Truy cập, xem, yêu cầu chỉnh sửa dữ liệu cá nhân của mình;
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình;
• Phản đối việc xử lý, yêu cầu cung cấp dữ liệu cá nhân của mình;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền trên, Quý khách vui lòng liên hệ Chúng tôi theo thông tin tại Mục 9. Chúng tôi tiếp nhận và phản hồi yêu cầu của Quý khách trong thời gian sớm nhất có thể, phù hợp với quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành; Chúng tôi có thể yêu cầu Quý khách xác thực danh tính trước khi xử lý yêu cầu vì mục đích bảo mật, và có quyền từ chối yêu cầu trong các trường hợp pháp luật không cho phép hoặc thiếu thông tin xác minh cần thiết.

Quý khách lưu ý: việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu có thể ảnh hưởng đến khả năng Chúng tôi tiếp tục xử lý yêu cầu tư vấn, đơn hàng hoặc bảo hành cho Quý khách.

7. Nghĩa vụ của Quý khách

• Cung cấp dữ liệu cá nhân chính xác, đầy đủ và cập nhật khi có thay đổi;
• Tự bảo vệ dữ liệu cá nhân của mình, bảo mật thông tin tài khoản đăng nhập, không chia sẻ cho bên thứ ba;
• Trường hợp cung cấp dữ liệu cá nhân của người khác (người thân, người được ủy quyền…), Quý khách cam đoan đã có sự đồng ý hợp pháp của người đó và tự chịu trách nhiệm về việc cung cấp này.

8. Biện pháp bảo mật và xử lý sự cố

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp (tường lửa, mã hóa kết nối SSL cho các giao dịch thanh toán, phân quyền truy cập) để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ trái phép. Tuy nhiên, Chúng tôi không thể đảm bảo an toàn tuyệt đối trước các cuộc tấn công mạng tinh vi nằm ngoài khả năng kiểm soát hợp lý của Công ty.

Trường hợp phát sinh sự cố ảnh hưởng đến dữ liệu cá nhân, Chúng tôi cam kết chủ động rà soát, xử lý kịp thời và thực hiện đầy đủ trách nhiệm thông báo đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân cũng như Quý khách bị ảnh hưởng (nếu có), trong thời hạn theo quy định của Nghị định 356/2025/NĐ-CP và pháp luật liên quan.

9. Cơ chế tiếp nhận và giải quyết khiếu nại

Khi phát hiện dữ liệu cá nhân của mình bị sử dụng sai mục đích hoặc phạm vi đã nêu tại Chính sách này, Quý khách vui lòng liên hệ Chúng tôi theo thông tin dưới đây để được tiếp nhận, phối hợp giải quyết:

10. Điều khoản chung

Chính sách này có thể được Chúng tôi sửa đổi, cập nhật theo từng thời điểm để phù hợp với hoạt động thực tế và quy định pháp luật hiện hành; phiên bản cập nhật sẽ được công bố tại Website.

Bằng việc tiếp tục sử dụng Website hoặc cung cấp dữ liệu cá nhân cho Chúng tôi, Quý khách được xem là đã đọc, hiểu và đồng ý với nội dung của Chính sách này.

Chính sách có hiệu lực từ ngày: 01/01/2026