Chính Sách Bảo Mật

VinaPouches (vinapouches.vn) là đơn vị bán lẻ trực tuyến quyết định website này thu thập dữ liệu cá nhân nào và nhằm mục đích gì. Mọi câu hỏi hay yêu cầu về dữ liệu của bạn xin gửi tới contact@vinapouches.vn — chúng tôi trả lời từ chính địa chỉ đó.

VinaPouches chỉ thu thập đúng những gì một đơn hàng hoặc một tin nhắn thực sự cần. Website không có hệ thống tài khoản, không dựng hồ sơ khách hàng và không mua dữ liệu từ bất kỳ bên nào. Có bốn nhóm dữ liệu.

• Đơn hàng. Họ tên, email, số điện thoại và địa chỉ nhận hàng của bạn, kèm theo sản phẩm đã mua, số tiền và mã đơn. Tỉnh/thành và mã bưu chính là trường không bắt buộc, bạn có thể bỏ trống.
• Biểu mẫu liên hệ. Họ tên, email và nội dung tin nhắn bạn viết. Dùng để trả lời bạn, không dùng vào việc gì khác.
• Danh sách nhận tin ra mắt. Nếu bạn nhập email vào banner trước ngày mở bán, chúng tôi lưu địa chỉ email đó, ngôn ngữ bạn đang xem website và thông tin rằng email đến từ banner.
• Dữ liệu kỹ thuật. Địa chỉ IP và chuỗi nhận dạng trình duyệt đi kèm mọi yêu cầu gửi tới máy chủ, giống như ở bất kỳ website nào. Chúng tôi dùng chúng để trả trang, để giới hạn số lần gửi biểu mẫu liên hệ và để chặn lưu lượng phá hoại.

VinaPouches đặt ba cookie của riêng mình. Không cookie nào chứa tên, địa chỉ hay bất kỳ mã định danh nào có thể đem trao đổi. Cả ba đều được ghi từ trình duyệt của bạn chứ không phải từ máy chủ, nên script trên website đọc được chúng.

Google Analytics 4 là công cụ đo lường duy nhất đang chạy trên website này. Script của nó không được gọi chừng nào cookie vp_consent chưa ghi nhận lựa chọn về đo lường, nghĩa là thẻ đo vắng mặt hẳn trên trang chứ không phải nằm im. GA4 nhận đường dẫn trang, tiêu đề trang, các sự kiện sản phẩm và giỏ hàng, cùng một mã client ngẫu nhiên do Google sinh ra. GA4 không nhận họ tên, email, số điện thoại hay địa chỉ nhận hàng của bạn.

Website có sẵn một mã Meta (Facebook) Pixel và các tên miền của Meta đã được mở trong chính sách bảo mật nội dung, nhưng tính đến ngày ghi ở đầu trang, không có script nào của Meta được tải trên bất kỳ trang nào và không có dữ liệu nào gửi sang Meta. Nếu chúng tôi bật pixel lên, nó sẽ nằm sau đúng cookie đồng ý đó và trang này sẽ được cập nhật trước khi pixel chạy.

Có một sự kiện được gửi từ máy chủ của chúng tôi thay vì từ trình duyệt của bạn. Khi một đơn hàng được đặt, hệ thống gửi mã đơn, giá trị đơn, đơn vị tiền tệ, phí giao hàng và danh sách sản phẩm sang Google Analytics qua Measurement Protocol, kèm mã client Google mà trình duyệt của bạn đã ghi lên giỏ hàng. Lệnh gọi đó không kèm họ tên, email, số điện thoại hay địa chỉ.

Script đo lường chỉ tải khi cookie vp_consent ghi nhận rằng bạn chấp nhận đo lường; không có cookie đó thì thẻ Google không bao giờ được gọi. Bạn nên biết chính xác cookie đó được ghi thế nào. Trong lần truy cập đầu tiên, VinaPouches ghi cookie với trạng thái chấp nhận cả đo lường lẫn tiếp thị và hiển thị thông báo cookie cùng lúc, nên ở lượt xem trang đầu tiên đó, lựa chọn được đặt sẵn cho bạn chứ chưa phải do bạn chủ động chọn.

Bạn có thể thay đổi bất cứ lúc nào. Xóa cookie vp_consent trong phần cài đặt trình duyệt thì thẻ Google ngừng được gọi; hoặc gửi email tới contact@vinapouches.vn, chúng tôi sẽ ghi nhận lựa chọn của bạn và xác nhận lại bằng văn bản.

Dữ liệu đơn hàng được xử lý vì đó là cách duy nhất để món hàng đến tay bạn: nhân viên giao hàng không thể giao tới một cái tên và địa chỉ mà chúng tôi không có. Dữ liệu biểu mẫu liên hệ được xử lý vì bạn đã gửi tin nhắn và muốn có câu trả lời. Dữ liệu danh sách nhận tin và dữ liệu đo lường được xử lý dựa trên sự đồng ý của bạn, và bạn có thể rút lại sự đồng ý đó. VinaPouches không bán dữ liệu cá nhân, không chia sẻ dữ liệu để bên khác quảng cáo tới bạn, và không dùng dữ liệu để ra quyết định tự động hay lập hồ sơ hành vi.

VinaPouches là một đơn vị nhỏ và có dùng dịch vụ bên ngoài để vận hành website và giao hàng. Dưới đây là tên từng bên, phần dữ liệu họ thực sự chạm vào và nơi đặt hạ tầng của họ.

Bạn nên coi như dữ liệu đơn hàng của mình được lưu bên ngoài lãnh thổ Việt Nam. Máy chủ thương mại và cơ sở dữ liệu của chúng tôi đặt tại Singapore, giao diện cửa hàng chạy trên hạ tầng do một công ty Hoa Kỳ vận hành, còn Google Analytics xử lý dữ liệu trên hạ tầng toàn cầu của Google. Ngoại lệ duy nhất là các đơn vị vận chuyển, vốn là doanh nghiệp Việt Nam hoạt động trong nước.

Nghị định 13/2023/NĐ-CP xếp việc đưa dữ liệu cá nhân của công dân Việt Nam ra nước ngoài vào nhóm chuyển dữ liệu xuyên biên giới, có yêu cầu hồ sơ và đánh giá riêng. Nghĩa vụ đó thuộc về chúng tôi với tư cách bên vận hành. Đoạn này có mặt ở đây để bạn biết dữ liệu của mình thực sự nằm ở đâu trước khi đặt hàng.

VinaPouches chỉ nhận thanh toán khi nhận hàng. Bạn trả tiền mặt cho nhân viên giao hàng lúc kiện hàng tới nơi. Không có số thẻ, mã CVV, số tài khoản ngân hàng hay thông tin ví điện tử nào được nhập trên website này, được website này truyền đi, hay được lưu trong bất kỳ hệ thống nào của chúng tôi. Trường dữ liệu duy nhất liên quan đến tiền mà chúng tôi giữ là số tiền nhân viên giao hàng cần thu.

Dữ liệu giỏ hàng bị bỏ khi giỏ hết hạn. Cookie vp_cart_id và vp_age_verified hết hạn sau 30 ngày, vp_consent sau 12 tháng. Tin nhắn từ biểu mẫu liên hệ được giữ 12 tháng rồi xóa. Địa chỉ email trong danh sách nhận tin được giữ cho tới khi bạn yêu cầu gỡ.

Hồ sơ đơn hàng, gồm tên, địa chỉ, số điện thoại, email, sản phẩm và tổng tiền, được giữ trong thời gian chúng tôi còn cần cho việc đổi trả và khiếu nại, sau đó giữ tiếp theo thời hạn mà một doanh nghiệp tại Việt Nam phải lưu sổ sách kế toán và chứng từ thuế. Bạn hỏi thì chúng tôi cho biết thời hạn áp dụng cho chính đơn hàng của bạn.

Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, ban hành ngày 17/04/2023 và có hiệu lực từ 01/07/2023, liệt kê các quyền của chủ thể dữ liệu đối với dữ liệu cá nhân của chính mình. Theo cách nghị định đó ghi, các quyền gồm:

1. Quyền được biết dữ liệu cá nhân của mình đang được xử lý như thế nào, trừ trường hợp luật có quy định khác.
2. Quyền đồng ý, quyền không đồng ý và quyền rút lại sự đồng ý đã đưa ra.
3. Quyền truy cập để xem và yêu cầu bản sao dữ liệu đang được giữ về mình.
4. Quyền yêu cầu chỉnh sửa dữ liệu không chính xác, hoặc tự mình chỉnh sửa.
5. Quyền yêu cầu xóa dữ liệu và yêu cầu hạn chế việc xử lý dữ liệu.
6. Quyền phản đối việc xử lý dữ liệu, kể cả khi mục đích là quảng cáo hay tiếp thị.
7. Quyền khiếu nại, tố cáo và khởi kiện theo quy định của pháp luật.
8. Quyền yêu cầu bồi thường thiệt hại khi có hành vi vi phạm quy định về dữ liệu cá nhân của mình.
9. Quyền tự bảo vệ, bao gồm đề nghị cơ quan có thẩm quyền hoặc tòa án yêu cầu ngừng việc xử lý dữ liệu.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi email tới contact@vinapouches.vn từ chính địa chỉ đã dùng khi đặt hàng, hoặc cho chúng tôi mã đơn hàng nếu bạn đặt COD mà không dùng email. Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận yêu cầu và không thu phí. Nếu chúng tôi không xác định được bạn đúng là chủ thể của dữ liệu, yêu cầu sẽ bị từ chối, và việc từ chối đó là để bảo vệ chính bạn.

Quy định về dữ liệu cá nhân tại Việt Nam đang thay đổi. Trang này ghi rõ văn bản mà nội dung được soạn theo và ngày rà soát gần nhất. Khi văn bản công bố thay đổi, trang này được cập nhật và ghi lại ngày mới.

Đây là website dành cho người từ 18 tuổi trở lên. VinaPouches không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Cổng kiểm tra tuổi yêu cầu bạn xác nhận độ tuổi trước khi xem website, và đơn hàng không qua được bước kiểm tra tuổi sẽ bị hủy. Nếu bạn cho rằng một người dưới 18 tuổi đã cung cấp dữ liệu cho chúng tôi, hãy gửi email tới contact@vinapouches.vn và chúng tôi sẽ xóa.

Website chỉ chạy qua HTTPS, kèm chính sách bảo mật nội dung giới hạn những script mà một trang được phép tải. Cơ sở dữ liệu thương mại nằm trên máy chủ riêng chứ không phải nền tảng dùng chung, và chỉ tiếp cận được qua API mà nó mở ra. Biểu mẫu liên hệ bị giới hạn số lần gửi theo địa chỉ IP, và phần xử lý biểu mẫu cố ý chỉ ghi nhật ký dung lượng và thời điểm của tin nhắn, không bao giờ ghi nội dung, tên hay email của bạn.

Không hệ thống nào miễn nhiễm với sự cố. Nếu có sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ nói rõ chuyện gì đã xảy ra, dữ liệu nào liên quan và chúng tôi đã xử lý thế nào.

Ngày ghi ở đầu trang là ngày nội dung được rà soát lại so với cách website thực sự hoạt động và so với các văn bản được nêu tên. Khi một trong hai điều đó thay đổi, nội dung và ngày ở đầu trang thay đổi theo. Những thay đổi đáng kể, tức là thêm một bên xử lý, thêm một nhóm dữ liệu hoặc thêm một mục đích, sẽ được thông báo trên website trước khi có hiệu lực.

Mọi câu hỏi về nội dung trang này, hoặc yêu cầu liên quan đến dữ liệu của chính bạn: contact@vinapouches.vn. Viết bằng tiếng Việt hay tiếng Anh đều được.