CHÍNH SÁCH BẢO MẬT THÔNG TIN

1. Mục đích, phạm vi thu thập thông tin

• Thông tin tài khoản và liên hệ: họ tên, số điện thoại, email, địa chỉ nhận hàng.
• Thông tin giao dịch: sản phẩm, giá trị đơn hàng, phương thức thanh toán, trạng thái giao nhận và lịch sử hỗ trợ.
• Dữ liệu kỹ thuật cần thiết: địa chỉ IP, loại thiết bị, nhật ký truy cập, cookie và dữ liệu phòng chống gian lận.

Website không yêu cầu khách hàng cung cấp mật khẩu ngân hàng hoặc mã OTP. Thông tin thanh toán được xử lý qua đơn vị cung cấp phương thức thanh toán tương ứng.

2. Phạm vi sử dụng thông tin

• Tạo và quản lý tài khoản; xác nhận, xử lý, giao và đối soát đơn hàng.
• Hỗ trợ khách hàng, tiếp nhận khiếu nại, đổi trả và hoàn tiền.
• Gửi thông báo giao dịch và nội dung tiếp thị khi khách hàng đồng ý.
• Bảo mật hệ thống, phòng chống gian lận và thực hiện nghĩa vụ pháp lý.

3. Chia sẻ thông tin

Thông tin chỉ được chia sẻ trong phạm vi cần thiết với đơn vị vận chuyển, thanh toán, hạ tầng công nghệ, tư vấn chuyên môn hoặc cơ quan nhà nước có thẩm quyền. Các bên nhận dữ liệu phải xử lý đúng mục đích và bảo mật theo thỏa thuận/pháp luật.

4. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích nêu trên, giải quyết tranh chấp và đáp ứng thời hạn lưu trữ bắt buộc. Khi không còn cần thiết, dữ liệu được xóa, ẩn danh hoặc hạn chế truy cập.

5. Quyền của chủ thể dữ liệu

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền truy cập, xem dữ liệu cá nhân đang được Nhà Veo lưu giữ (Mục 6).
• Quyền yêu cầu chỉnh sửa, cập nhật dữ liệu cá nhân cho chính xác (Mục 6).
• Quyền yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân (Mục 7).
• Quyền rút lại sự đồng ý đã cung cấp (Mục 8).
• Quyền phản đối việc xử lý dữ liệu; quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
• Quyền yêu cầu Nhà Veo giải thích và cung cấp thông tin về việc xử lý dữ liệu của mình.

6. Phương thức, quy trình để chủ thể dữ liệu xem và chỉnh sửa dữ liệu của mình

(Điều 5 Nghị định 248/2026/NĐ-CP)

6.1. Cách xem dữ liệu cá nhân của mình

• Tự tra cứu trên website: đăng nhập tài khoản, xem thông tin tài khoản (họ tên, số điện thoại, email, địa chỉ nhận hàng), lịch sử đơn hàng, voucher và các yêu cầu hỗ trợ đã gửi.
• Yêu cầu qua kênh tiếp nhận: gửi yêu cầu qua Hotline/Zalo 0971581268; email bachhoanhaveo@gmail.com; biểu mẫu tại trang Liên hệ; hoặc trực tiếp tại Số 24 Kéo Tào, Phường Đông Kinh, Tỉnh Lạng Sơn.
• Yêu cầu cần nêu: họ tên; số điện thoại/email đã đăng ký; nội dung dữ liệu muốn xem. Nhà Veo cung cấp thông tin dữ liệu đang lưu qua tài khoản, email hoặc bản in theo thỏa thuận của chủ thể dữ liệu.

6.2. Cách chỉnh sửa dữ liệu cá nhân

• Tự chỉnh sửa trên website: trong trang tài khoản, khách hàng cập nhật họ tên, số điện thoại, email, địa chỉ nhận hàng và các thông tin liên hệ khác; thay đổi được áp dụng cho các đơn hàng chưa xác nhận/giao.
• Yêu cầu Nhà Veo chỉnh sửa: với dữ liệu không tự chỉnh sửa được trên website (thông tin đã gắn với đơn hàng/hồ sơ), chủ thể dữ liệu gửi yêu cầu qua một trong các kênh tại Mục 6.1, nêu rõ dữ liệu cần sửa và giá trị đúng cần cập nhật.
• Lưu ý: khi đơn hàng đã xác nhận, đã in vận đơn hoặc đang trên đường giao, một số thông tin giao nhận có thể không sửa được; Nhà Veo sẽ hỗ trợ điều chỉnh/chuyển hướng trong khả năng và thông báo lại cho khách hàng.

6.3. Quy trình tiếp nhận và thời hạn xử lý

7. Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân

(Điều 5 Nghị định 248/2026/NĐ-CP)

7.1. Kênh tiếp nhận yêu cầu

• Hotline/Zalo: 0971581268 (ưu tiên).
• Email: bachhoanhaveo@gmail.com với tiêu đề “YÊU CẦU DỮ LIỆU CÁ NHÂN — [họ tên]”.
• Biểu mẫu tại trang Liên hệ trên website hoặc trực tiếp tại Số 24 Kéo Tào, Phường Đông Kinh, Tỉnh Lạng Sơn.

7.2. Thông tin yêu cầu cần có

• Họ tên; số điện thoại/email đã đăng ký; mã đơn hàng (nếu có).
• Nội dung yêu cầu: xóa, hủy hoặc hạn chế xử lý dữ liệu, kèm phạm vi dữ liệu cụ thể.
• Lý do (không bắt buộc); phương thức mong muốn nhận phản hồi.

7.3. Quy trình xử lý

7.4. Thời hạn xử lý

• Xác nhận tiếp nhận: trong 24 giờ làm việc.
• Hoàn tất xử lý: trong 72 giờ làm việc kể từ khi xác minh thành công yêu cầu hợp lệ.
• Trường hợp phức tạp (dữ liệu phân tán, cần đối soát với đối tác vận chuyển/thanh toán): tối đa 07 ngày làm việc, có thông báo tiến độ.

7.5. Nguyên tắc đối với dữ liệu phải lưu theo pháp luật

Dữ liệu giao dịch, hóa đơn, chứng từ và dữ liệu phục vụ giải quyết tranh chấp được lưu theo thời hạn pháp luật quy định. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa. Trong thời gian lưu trữ bắt buộc, dữ liệu được hạn chế tối đa việc truy cập và chỉ sử dụng cho mục đích lưu trữ, đối soát, thực hiện nghĩa vụ pháp lý.

8. Rút lại sự đồng ý

Chủ thể dữ liệu có thể rút lại sự đồng ý đã cung cấp cho Nhà Veo bằng yêu cầu qua một trong các kênh tại Mục 6.1/7.1. Việc rút lại sự đồng ý có hiệu lực kể từ thời điểm Nhà Veo ghi nhận; không làm ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Một số tính năng, dịch vụ có thể không tiếp tục cung cấp được (ví dụ: tin nhắn tiếp thị, ưu đãi riêng cho tài khoản) — Nhà Veo sẽ thông báo trước khi thực hiện.

9. Biện pháp bảo mật thông tin người dùng

• Biện pháp tổ chức: kiểm soát truy cập theo vai trò, quy định bảo mật nội bộ, nhân sự ký cam kết bảo mật, đào tạo nâng cao nhận thức.
• Biện pháp kỹ thuật: mã hóa dữ liệu truyền tải (HTTPS/TLS), bảo vệ tài khoản, tường lửa, hạn chế truy cập trái phép, sao lưu định kỳ.
• Cookie: cookie được dùng cho đăng nhập, giỏ hàng, đo lường và cải thiện trải nghiệm; khách hàng có thể điều chỉnh cookie trong trình duyệt.

Khi phát hiện dữ liệu cá nhân bị xâm phạm, Nhà Veo khẩn trương xử lý, khắc phục hậu quả và thông báo cho chủ thể dữ liệu cũng như cơ quan chuyên môn về bảo vệ dữ liệu cá nhân theo quy định pháp luật.

10. Tiếp nhận chung, khiếu nại về xử lý dữ liệu

Ngoài các yêu cầu tại Mục 6, 7, 8, mọi phản ánh, khiếu nại về việc xử lý dữ liệu cá nhân được tiếp nhận qua Hotline/Zalo 0971581268, email bachhoanhaveo@gmail.com hoặc biểu mẫu tại trang Liên hệ. Nhà Veo phản hồi trong 24 giờ làm việc và giải quyết trong 03 ngày làm việc; vụ việc phức tạp tối đa 07 ngày làm việc. Nếu chưa hài lòng với kết quả, chủ thể dữ liệu có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền theo quy định pháp luật về bảo vệ dữ liệu cá nhân và bảo vệ quyền lợi người tiêu dùng.

Cập nhật ngày 02/10/2026. Áp dụng cho website https://www.bachhoanhaveo.com.