Chính sách bảo mật

📑 Mục lục

1. Phạm vi áp dụng
2. Dữ liệu chúng tôi thu thập
3. Mục đích xử lý
4. Cơ sở pháp lý & sự đồng ý
5. Chia sẻ với bên thứ ba
6. Cookie & công cụ theo dõi
7. Thời gian lưu trữ
8. Bảo mật
9. Quyền của khách hàng
10. Trẻ em
11. Cập nhật chính sách
12. Liên hệ

📌 1) Phạm vi áp dụng

Chính sách này áp dụng cho mọi thông tin cá nhân được thu thập và xử lý khi khách hàng truy cập, đăng ký, đặt mua hoặc tương tác với stemplus.shop, các kênh hỗ trợ (Hotline, Email, Zalo/Chat) và tại điểm giao nhận bảo hành.

🗂️ 2) Dữ liệu chúng tôi thu thập

• Thông tin liên hệ: họ tên, số điện thoại, email, địa chỉ nhận hàng.
• Thông tin đơn hàng & thanh toán: sản phẩm, số lượng, giá trị, phương thức thanh toán, mã giao dịch; chúng tôi không lưu chi tiết đầy đủ thẻ thanh toán, chỉ nhận xác nhận từ cổng thanh toán.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, cookie, hành vi duyệt (trang đã xem, thời gian truy cập).
• Trao đổi hỗ trợ: nội dung chat/email/cuộc gọi liên quan đến đơn hàng, bảo hành, đổi trả.
• Thông tin tiếp thị (nếu có): đăng ký nhận bản tin, tham gia chương trình khuyến mãi/sự kiện.

🎯 3) Mục đích xử lý

• Xử lý đơn hàng, giao nhận, bảo hành/đổi trả và chăm sóc khách hàng.
• Quản trị hệ thống, phòng chống gian lận, đảm bảo an toàn dịch vụ.
• Cải thiện trải nghiệm người dùng, tối ưu nội dung, đo lường hiệu quả.
• Gửi thông tin khuyến mãi/bản tin khi có sự đồng ý và cho phép hủy đăng ký bất cứ lúc nào.
• Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền khi pháp luật quy định.

⚖️ 4) Cơ sở pháp lý & sự đồng ý

Chúng tôi xử lý dữ liệu dựa trên một hoặc nhiều cơ sở: thực hiện hợp đồng mua bán; tuân thủ nghĩa vụ pháp lý; lợi ích hợp pháp nhằm vận hành – bảo vệ dịch vụ; và/hoặc sự đồng ý của khách hàng (đối với tiếp thị, cookie không thiết yếu, v.v.). Khách hàng có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng tính hợp pháp của việc xử lý trước thời điểm rút lại.

🤝 5) Chia sẻ với bên thứ ba

• Đơn vị vận chuyển, kho bãi để giao hàng đúng địa chỉ – đúng hẹn.
• Cổng thanh toán/đối tác tài chính để xử lý thanh toán an toàn.
• Nhà cung cấp dịch vụ CNTT, quảng cáo/đo lường (nếu dùng) để vận hành website.
• Chỉ chia sẻ trong phạm vi cần thiết, theo thỏa thuận bảo mật, và tuân thủ pháp luật.
• Không mua bán thông tin cá nhân cho bên thứ ba vì mục đích thương mại.

🍪 6) Cookie & công cụ theo dõi

• Cookie cần thiết: giúp website hoạt động (đăng nhập, giỏ hàng, bảo mật).
• Cookie phân tích: đo lường truy cập, cải thiện hiệu năng (ví dụ Google Analytics).
• Cookie tiếp thị (nếu áp dụng): cá nhân hóa nội dung/quảng cáo.
• Khách hàng có thể quản lý cookie trong phần cài đặt trình duyệt hoặc thanh công cụ đồng ý cookie (nếu có).

🗄️ 7) Thời gian lưu trữ

• Dữ liệu đơn hàng: lưu theo thời hạn kế toán/thuế và yêu cầu pháp luật.
• Dữ liệu hỗ trợ – bảo hành: đến khi hoàn tất nghĩa vụ hậu mãi hoặc theo chu kỳ lưu trữ nội bộ.
• Dữ liệu tiếp thị: tối đa {{MARKETING_RETENTION_MONTHS}} tháng hoặc đến khi khách rút lại đồng ý.

🛡️ 8) Bảo mật

• Áp dụng các biện pháp kỹ thuật và tổ chức hợp lý (mã hóa, phân quyền, sao lưu…).
• Hạn chế truy cập nội bộ theo nguyên tắc cần-biết, đào tạo nhân sự về bảo mật.
• Mặc dù nỗ lực tối đa, không hệ thống nào an toàn tuyệt đối; chúng tôi sẽ phối hợp cơ quan chức năng khi có sự cố.

🧾 9) Quyền của khách hàng đối với dữ liệu cá nhân

• Yêu cầu truy cập, đính chính, xóa hoặc hạn chế xử lý dữ liệu.
• Phản đối xử lý cho mục đích tiếp thị; rút lại sự đồng ý bất cứ lúc nào.
• Yêu cầu cung cấp thông tin về hoạt động xử lý có liên quan trong phạm vi pháp luật cho phép.
• Để thực hiện quyền, vui lòng liên hệ mục Liên hệ; chúng tôi có thể cần xác minh danh tính trước khi đáp ứng yêu cầu.

👨‍👩‍👧 10) Trẻ em

Dịch vụ của chúng tôi hướng đến phụ huynh/giáo viên và học sinh dưới sự giám sát của người lớn. Nếu khách hàng là trẻ em theo quy định pháp luật, việc cung cấp dữ liệu cần có sự chấp thuận của cha/mẹ hoặc người giám hộ hợp pháp.

🔄 11) Cập nhật chính sách

Chính sách có thể được điều chỉnh để phù hợp quy định pháp luật và thực tế vận hành. Mọi thay đổi quan trọng sẽ được thông báo trên website.

📞 12) Liên hệ bảo mật dữ liệu

Bộ phận bảo mật dữ liệu – STEMPLUS
Hotline: 0909.200.887 – 0917.759.969 – 0348.803.995··
Email: stempluskiengiang@gmail.com
Địa chỉ: P11-19 Phan Thị Ràng, phường Rạch Giá, tỉnh An Giang