Chính sách bảo mật dữ liệu cá nhân khách hàng

1. Mục đích, phạm vi thu thập thông tin

An Phát thu thập thông tin cá nhân của Khách hàng (họ tên, số điện thoại, địa chỉ giao hàng, email, và thông tin xuất hóa đơn nếu có yêu cầu) khi Khách hàng đặt hàng, đăng ký nhận tư vấn hoặc liên hệ qua Website, nhằm:

  • Xử lý đơn hàng: xác nhận, đóng gói, giao hàng, xuất hóa đơn;
  • Chăm sóc khách hàng: tư vấn, giải quyết khiếu nại, đổi trả, bảo hành;
  • Thông báo khuyến mãi, chương trình ưu đãi (chỉ khi Khách hàng đồng ý nhận thông tin, và có thể từ chối/hủy đăng ký bất kỳ lúc nào);
  • Thực hiện nghĩa vụ pháp luật (xuất hóa đơn, báo cáo thuế, cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền);
  • Ghi nhớ giỏ hàng, phiên truy cập và cải thiện trải nghiệm mua sắm trên Website thông qua cookie (chi tiết tại Mục 8).

Khách hàng có quyền quyết định cung cấp hay không cung cấp thông tin; tuy nhiên nếu không cung cấp đủ thông tin cần thiết (họ tên, số điện thoại, địa chỉ), An Phát có thể không thực hiện được việc giao hàng.

2. Phạm vi sử dụng và chia sẻ thông tin

  • Thông tin chỉ được sử dụng trong nội bộ An Phát cho các mục đích nêu tại Mục 1;
  • An Phát cam kết không bán, không trao đổi, không cho thuê thông tin cá nhân của Khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại;
  • An Phát chỉ chia sẻ thông tin cần thiết (tên, số điện thoại, địa chỉ) với đơn vị vận chuyển để phục vụ giao hàng, đối tác trả góp/thanh toán khi Khách hàng chủ động sử dụng dịch vụ đó, hoặc cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật;
  • Chỉ nhân sự phụ trách xử lý đơn hàng, chăm sóc khách hàng và kế toán được quyền tiếp cận thông tin cá nhân của Khách hàng, trong phạm vi cần thiết để thực hiện công việc được giao.

3. Thời gian lưu trữ

  • Dữ liệu cá nhân của Khách hàng được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân đã nêu tại Mục 1, trừ trường hợp pháp luật có quy định khác;
  • Riêng chứng từ kế toán, hóa đơn: lưu trữ theo đúng thời hạn bắt buộc của Luật Kế toán (tối thiểu 10 năm), không phụ thuộc vào yêu cầu xóa dữ liệu của Khách hàng;
  • Khi dữ liệu không còn cần thiết cho các mục đích đã nêu và không thuộc trường hợp pháp luật yêu cầu lưu trữ riêng, An Phát sẽ xóa hoặc khử nhận dạng dữ liệu đó, hoặc xử lý theo yêu cầu hợp lệ của Khách hàng (xem Mục 5).

4. Biện pháp bảo vệ thông tin

  • Website sử dụng giao thức HTTPS/SSL để mã hóa dữ liệu trong quá trình truyền tải;
  • Chỉ nhân sự có thẩm quyền (nêu tại Mục 2) được truy cập hệ thống lưu trữ thông tin khách hàng;
  • An Phát không lưu trữ thông tin thẻ thanh toán trên hệ thống của mình; mọi giao dịch thanh toán trực tuyến được xử lý qua cổng thanh toán/ví điện tử trung gian đã được cấp phép;
  • Định kỳ rà soát, cập nhật các biện pháp bảo mật phù hợp với quy mô hoạt động của Hộ kinh doanh.

5. Quyền của khách hàng đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:

  • Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
  • Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân;
  • Truy cập để xem, yêu cầu chỉnh sửa dữ liệu cá nhân của mình;
  • Rút lại sự đồng ý đã cung cấp trước đó (việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút lại);
  • Yêu cầu xóa dữ liệu cá nhân của mình;
  • Yêu cầu hạn chế xử lý dữ liệu cá nhân của mình;
  • Phản đối việc xử lý dữ liệu cá nhân cho mục đích quảng cáo, tiếp thị;
  • Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật nếu quyền lợi bị xâm phạm;
  • Yêu cầu bồi thường thiệt hại thực tế nếu An Phát có hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

Cách thực hiện: Khách hàng gửi yêu cầu qua Hotline/Zalo 0982 627 166 hoặc email daphongthuyanphat@gmail.com. An Phát tiếp nhận và phản hồi trong vòng 07 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, theo đúng quy trình tại Quy trình giải quyết phản ánh, yêu cầu, khiếu nại đã công bố. Trước khi thực hiện, An Phát có thể yêu cầu xác minh danh tính người yêu cầu để đảm bảo đúng chủ thể dữ liệu.

Lưu ý: trường hợp An Phát thực hiện xóa, hủy hoặc hạn chế sử dụng dữ liệu theo yêu cầu của Khách hàng, một số quyền lợi liên quan đến đơn hàng, bảo hành đòi hỏi phải sử dụng dữ liệu cá nhân nói trên có thể bị gián đoạn hoặc không thể tiếp tục thực hiện.

6. Xử lý sự cố an toàn thông tin

Khi phát hiện hoặc có căn cứ xác định xảy ra sự cố rò rỉ/mất dữ liệu có nguy cơ ảnh hưởng đến thông tin của Khách hàng, An Phát sẽ:

  • Khẩn trương triển khai biện pháp ngăn chặn, khắc phục, hạn chế thiệt hại;
  • Thông báo cho Khách hàng bị ảnh hưởng;
  • Thông báo cơ quan chức năng có thẩm quyền theo quy định của pháp luật (nếu thuộc trường hợp bắt buộc thông báo).

7. Hậu quả, thiệt hại không mong muốn có thể xảy ra

An Phát áp dụng các biện pháp bảo mật hợp lý trong khả năng của mình để bảo vệ dữ liệu cá nhân của Khách hàng khỏi bị truy cập, sử dụng hoặc tiết lộ ngoài ý muốn. Tuy nhiên, không một hệ thống nào có thể đảm bảo an toàn tuyệt đối trước các sự kiện bất khả kháng nằm ngoài khả năng kiểm soát của An Phát, bao gồm nhưng không giới hạn:

  • Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng;
  • Lỗ hổng bảo mật ngoài khả năng kiểm soát của An Phát, hệ thống bị tấn công trái phép gây lộ lọt dữ liệu;
  • Khách hàng tự làm lộ thông tin cá nhân của mình do bất cẩn, chia sẻ mật khẩu/OTP, hoặc bị lừa đảo truy cập các website/ứng dụng giả mạo.

An Phát khuyến cáo Khách hàng bảo mật thông tin đăng nhập, mã OTP (nếu có) và không chia sẻ các thông tin này cho bất kỳ ai; đồng thời cẩn trọng khi cung cấp thông tin cá nhân qua các kênh không chính thức mạo danh An Phát.

8. Cookie

Khi Khách hàng truy cập Website anphatgems.vn, An Phát có thể đặt cookie trên thiết bị của Khách hàng nhằm: ghi nhớ giỏ hàng và phiên đăng nhập; cá nhân hóa trải nghiệm mua sắm; thống kê, phân tích để cải thiện chất lượng Website. Khách hàng có thể tự xóa hoặc chặn cookie thông qua cài đặt trình duyệt của mình; tuy nhiên nếu chặn cookie, một số tính năng của Website (ví dụ: giỏ hàng, gợi ý sản phẩm) có thể không hoạt động đầy đủ.

9. Xử lý dữ liệu cá nhân của trẻ em

Đối với các sản phẩm có thể liên quan đến trẻ em, trường hợp việc đặt hàng có liên quan đến thông tin của trẻ em, An Phát chỉ thu thập, xử lý dữ liệu cá nhân của trẻ em khi có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp là người trực tiếp thực hiện đặt hàng. An Phát không chủ động thu thập, yêu cầu cung cấp thông tin cá nhân riêng của trẻ em (như hình ảnh, ngày sinh cụ thể) ngoài phạm vi cần thiết để xử lý đơn hàng.

10. Cam kết bảo mật

An Phát cam kết bảo mật thông tin cá nhân của Khách hàng trên Website theo đúng chính sách này và quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng. Việc thu thập và xử lý dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.

11. Địa chỉ đơn vị thu thập, quản lý thông tin cá nhân

HỘ KINH DOANH ĐÁ MỸ NGHỆ ĐÁ PHONG THỦY AN PHÁT

Hộ Kinh Doanh Đá Mỹ Nghệ Đá Phong Thủy An Phát
Địa chỉ: 15F, Ngõ 169 Hoàng Mai, Tổ 21, P. Hoàng Văn Thụ, Q. Hoàng Mai, Tp. Hà Nội
Mã số thuế: 0109866125. Mã số hộ kinh doanh: 034192006494 do UBND Phường Hoàng Mai cấp ngày 02/03/2026.

Chủ hộ kinh doanh: Nguyễn Thị Mai. 

Điện thoại: 0962 631 862. Hotline bán hàng/Zalo: 0982 627 166.

Email: Quangviet.vn1@gmail.com; Email CSKH: daphongthuyanphat@gmail.com.

Showroom: 60/69 Bùi Huy Bích, Hoàng Mai, Hà Nội

12. Hiệu lực và sửa đổi chính sách

Chính sách này có hiệu lực kể từ ngày đăng tải trên Website và thay thế toàn bộ nội dung Chính sách bảo mật trước đây. An Phát có thể sửa đổi, cập nhật Chính sách theo từng thời kỳ và sẽ đăng tải công khai trên Website để Khách hàng được biết. Việc Khách hàng tiếp tục sử dụng dịch vụ sau khi Chính sách sửa đổi có hiệu lực được hiểu là Khách hàng đã đọc, hiểu và đồng ý với nội dung sửa đổi đó.

Chính sách này có hiệu lực từ ngày 31/7/2018] và được cập nhật lần cuối vào ngày 26/9/2026