Chính sách Bảo Mật

CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG

Chính sách này áp dụng đối với website jwzoza.com do CÔNG TY CỔ PHẦN ĐẦU TƯ THƯƠNG MẠI THẢO NGUYÊN JW – ZOZA (sau đây gọi là “Công ty” hoặc “chúng tôi”) sở hữu và vận hành.

Chính sách được xây dựng nhằm công khai, minh bạch về việc thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin, dữ liệu cá nhân của khách hàng/người sử dụng trên website, phù hợp với Luật Thương mại điện tử số 122/2025/QH15 ngày 10 tháng 12 năm 2025, Nghị định số 248/2026/NĐ-CP ngày 30 tháng 6 năm 2026 và các quy định pháp luật có liên quan về bảo vệ dữ liệu cá nhân.

Khi cung cấp thông tin cá nhân trên website, khách hàng được thông báo về Chính sách này và có quyền thực hiện các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật và nội dung tại Chính sách.

1. MỤC ĐÍCH VÀ PHẠM VI THU THẬP THÔNG TIN

1.1. Mục đích thu thập

Công ty thu thập và xử lý thông tin của khách hàng trong phạm vi cần thiết nhằm các mục đích sau:

  • Tiếp nhận, xác nhận và xử lý đơn đặt hàng;
  • Giao sản phẩm đến đúng người nhận, đúng địa chỉ;
  • Thông báo tình trạng đơn hàng, giao hàng và hỗ trợ khách hàng;
  • Giải quyết các yêu cầu đổi trả, bảo hành, phản ánh và khiếu nại phát sinh;
  • Thực hiện việc thanh toán, đối soát và quản lý giao dịch;
  • Phòng ngừa, phát hiện và xử lý các hành vi gian lận, giả mạo đơn hàng hoặc sử dụng website trái phép;
  • Cải thiện chất lượng sản phẩm, dịch vụ và hoạt động của website trong phạm vi phù hợp;
  • Gửi thông tin về sản phẩm, chương trình khuyến mại, ưu đãi của Công ty khi khách hàng đã đồng ý nhận thông tin;
  • Thực hiện các nghĩa vụ về kế toán, thuế và các nghĩa vụ khác theo quy định pháp luật.

1.2. Phạm vi thông tin thu thập

Tùy thuộc vào chức năng, giao dịch và yêu cầu hỗ trợ của khách hàng, Công ty có thể thu thập các thông tin cần thiết sau:

Thông tin cá nhân:

  • Họ và tên;
  • Số điện thoại;
  • Địa chỉ thư điện tử (Email);
  • Địa chỉ nhận hàng.

Thông tin giao dịch:

  • Sản phẩm đã mua;
  • Số lượng sản phẩm;
  • Giá trị đơn hàng;
  • Thời gian đặt hàng;
  • Phương thức vận chuyển;
  • Phương thức thanh toán;
  • Thông tin cần thiết khác liên quan trực tiếp đến việc thực hiện giao dịch.

Công ty không chủ động yêu cầu khách hàng cung cấp số CCCD/CMND, số thẻ ngân hàng, mã bảo mật thẻ hoặc các dữ liệu cá nhân nhạy cảm khác nếu những thông tin đó không cần thiết cho việc cung cấp sản phẩm, dịch vụ.

Khách hàng có trách nhiệm cung cấp thông tin chính xác, đầy đủ và cập nhật khi có thay đổi để Công ty có thể xử lý đơn hàng và cung cấp dịch vụ chính xác. Trường hợp thông tin không chính xác dẫn đến giao hàng thất bại hoặc không thể liên hệ với khách hàng, Công ty sẽ thực hiện các biện pháp liên hệ, xác nhận phù hợp.

2. PHẠM VI SỬ DỤNG THÔNG TIN

Thông tin của khách hàng được Công ty sử dụng trong phạm vi cần thiết cho các mục đích sau:

  • Xử lý đơn hàng, giao hàng và thực hiện các hoạt động liên quan đến thanh toán;
  • Liên hệ xác nhận đơn hàng, thông báo tình trạng giao hàng và hỗ trợ khách hàng;
  • Giải quyết các yêu cầu đổi trả, bảo hành, phản ánh và khiếu nại;
  • Quản lý, đối soát và tra cứu lịch sử giao dịch;
  • Gửi thông tin về sản phẩm, chương trình khuyến mại, ưu đãi của Công ty qua SMS, Zalo hoặc Email khi khách hàng đã đồng ý nhận thông tin;
  • Khách hàng có thể từ chối nhận thông tin quảng cáo, khuyến mại bất kỳ lúc nào bằng cách liên hệ Hotline/Zalo hoặc Email được nêu tại Mục 9;
  • Phát hiện, ngăn chặn và xử lý hành vi gian lận, giả mạo đơn hàng hoặc sử dụng website trái phép;
  • Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác;
  • Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền trong trường hợp pháp luật yêu cầu hoặc cho phép.

Công ty không bán, cho thuê hoặc trao đổi thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại trái với Chính sách này.

Việc sử dụng thông tin ngoài các mục đích nêu trên được thực hiện trên cơ sở sự đồng ý của khách hàng hoặc trong các trường hợp pháp luật cho phép, yêu cầu.

3. THỜI GIAN LƯU TRỮ THÔNG TIN

Thông tin cá nhân và thông tin giao dịch của khách hàng được Công ty lưu trữ trong thời gian cần thiết để thực hiện các mục đích đã được công bố tại Chính sách này.

Đối với thông tin liên quan đến đơn hàng, giao dịch, hóa đơn, kế toán, thuế, khiếu nại, tranh chấp và tra soát, Công ty lưu trữ theo thời hạn cần thiết và theo thời hạn do pháp luật có liên quan quy định.

Đối với các thông tin khác, Công ty lưu trữ trong thời gian khách hàng còn giao dịch, sử dụng dịch vụ hoặc trong thời gian cần thiết để thực hiện mục đích xử lý dữ liệu.

Khi hết thời hạn lưu trữ hoặc khi dữ liệu không còn cần thiết cho mục đích xử lý, Công ty sẽ thực hiện xóa, hủy hoặc ẩn danh hóa thông tin trong phạm vi phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

Khách hàng có thể yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu sớm hơn theo quy trình tại Mục 7, trừ phần dữ liệu mà Công ty có nghĩa vụ hoặc được phép tiếp tục lưu giữ theo quy định pháp luật.

4. TỔ CHỨC, CÁ NHÂN CÓ THỂ ĐƯỢC TIẾP CẬN THÔNG TIN CÁ NHÂN

Trong phạm vi cần thiết để thực hiện các mục đích đã nêu tại Chính sách này, thông tin khách hàng có thể được tiếp cận bởi:

  • Nhân viên của Công ty thuộc các bộ phận kinh doanh, chăm sóc khách hàng, kế toán, kho vận và các bộ phận có liên quan, trong phạm vi nhiệm vụ được giao;
  • Đơn vị vận chuyển/giao nhận, hiện tại có thể bao gồm Giao Hàng Tiết Kiệm (GHTK), để thực hiện việc giao hàng;
  • Đơn vị vận chuyển được cung cấp các thông tin cần thiết như họ tên, số điện thoại, địa chỉ nhận hàng và giá trị thu hộ (nếu có) trong phạm vi cần thiết để thực hiện giao hàng;
  • Ngân hàng, tổ chức cung ứng dịch vụ thanh toán hoặc trung gian thanh toán để thực hiện và đối soát giao dịch;
  • Đơn vị cung cấp dịch vụ công nghệ, lưu trữ, vận hành hoặc hỗ trợ kỹ thuật cho website trong phạm vi cần thiết để cung cấp dịch vụ;
  • Cơ quan nhà nước có thẩm quyền trong trường hợp có yêu cầu hoặc theo quy định pháp luật.

Các tổ chức, cá nhân được tiếp cận thông tin chỉ được sử dụng thông tin trong phạm vi mục đích được Công ty cung cấp hoặc theo quy định pháp luật và có trách nhiệm bảo mật thông tin theo thỏa thuận, hợp đồng và/hoặc quy định pháp luật có liên quan.

5. BIỆN PHÁP BẢO MẬT THÔNG TIN, DỮ LIỆU

Công ty áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin, dữ liệu cá nhân của khách hàng trước nguy cơ truy cập, sử dụng, tiết lộ, thay đổi, mất mát hoặc hủy hoại trái phép.

Các biện pháp bảo mật bao gồm:

  • Mã hóa đường truyền: Website sử dụng chứng chỉ SSL và giao thức HTTPS nhằm bảo vệ dữ liệu trong quá trình truyền tải giữa khách hàng và website;
  • Phân quyền truy cập: Chỉ nhân viên có nhiệm vụ liên quan mới được cấp quyền truy cập thông tin khách hàng trong phạm vi công việc được giao;
  • Bảo vệ tài khoản quản trị: Tài khoản quản trị hệ thống được kiểm soát quyền truy cập và bảo vệ bằng thông tin xác thực phù hợp;
  • Không lưu trữ thông tin thẻ thanh toán: Công ty không chủ động thu thập và lưu trữ số thẻ hoặc mã bảo mật thẻ của khách hàng nếu không cần thiết cho việc cung cấp dịch vụ;
  • Sao lưu dữ liệu: Công ty thực hiện sao lưu dữ liệu phù hợp nhằm hạn chế nguy cơ mất mát dữ liệu;
  • Bảo mật nội bộ: Nhân viên và cá nhân được phân quyền tiếp cận thông tin khách hàng phải tuân thủ các yêu cầu bảo mật của Công ty;
  • Kiểm soát và xử lý sự cố: Khi phát hiện sự cố mất an toàn, rò rỉ hoặc truy cập trái phép dữ liệu, Công ty sẽ áp dụng các biện pháp cần thiết để kiểm soát, khắc phục và hạn chế hậu quả; đồng thời thực hiện việc thông báo, phối hợp và báo cáo cơ quan có thẩm quyền theo quy định pháp luật.

Công ty không ngừng rà soát và cải thiện các biện pháp bảo mật phù hợp với điều kiện thực tế của hệ thống và yêu cầu của pháp luật.

Nghiêm cấm mọi hành vi can thiệp, xâm nhập, phá hoại, truy cập trái phép hoặc thay đổi trái phép dữ liệu của hệ thống website. Tùy theo tính chất và mức độ vi phạm, Công ty có quyền áp dụng các biện pháp xử lý phù hợp và/hoặc yêu cầu cơ quan có thẩm quyền xử lý theo quy định pháp luật.

6. PHƯƠNG THỨC, QUY TRÌNH XEM, CHỈNH SỬA HOẶC YÊU CẦU CHỈNH SỬA DỮ LIỆU

Khách hàng có quyền xem, cập nhật và yêu cầu chỉnh sửa thông tin cá nhân đã cung cấp cho Công ty theo quy trình sau:

Bước 1: Khách hàng gửi yêu cầu qua:

Khách hàng nêu rõ thông tin muốn xem hoặc chỉnh sửa và cung cấp thông tin cần thiết để xác minh danh tính, chẳng hạn họ tên và số điện thoại đã sử dụng để đặt hàng.

Bước 2: Trong vòng 24 giờ làm việc, Công ty xác nhận việc tiếp nhận yêu cầu.

Bước 3: Công ty xác minh danh tính và cung cấp, cập nhật hoặc chỉnh sửa thông tin trong phạm vi phù hợp trong vòng 07 ngày làm việc kể từ khi nhận đủ thông tin cần thiết.

Bước 4: Công ty thông báo kết quả xử lý cho khách hàng qua điện thoại, Zalo hoặc Email.

Đối với đơn hàng chưa giao, khách hàng có thể liên hệ Hotline/Zalo để yêu cầu điều chỉnh các thông tin giao nhận như địa chỉ hoặc số điện thoại nhận hàng. Công ty sẽ xem xét và thực hiện trong phạm vi đơn hàng và khả năng xử lý thực tế.

7. PHƯƠNG THỨC, QUY TRÌNH YÊU CẦU XÓA, HỦY HOẶC HẠN CHẾ XỬ LÝ DỮ LIỆU

Khách hàng có quyền yêu cầu xóa, hủy, hạn chế xử lý dữ liệu cá nhân hoặc rút lại sự đồng ý đối với việc xử lý dữ liệu trong phạm vi pháp luật cho phép.

Khách hàng thực hiện theo quy trình sau:

Bước 1: Gửi yêu cầu qua:

Khách hàng nêu rõ nội dung yêu cầu như xóa, hủy, hạn chế xử lý dữ liệu hoặc rút lại sự đồng ý và cung cấp thông tin cần thiết để xác minh danh tính.

Bước 2: Trong vòng 24 giờ làm việc, Công ty xác nhận việc tiếp nhận yêu cầu.

Bước 3: Công ty xác minh danh tính và thực hiện yêu cầu trong vòng 07 ngày làm việc kể từ khi nhận đủ thông tin cần thiết.

Trong trường hợp phù hợp, Công ty sẽ thông báo cho các bên đã được cung cấp dữ liệu để phối hợp thực hiện việc xóa, hủy hoặc hạn chế xử lý theo quy định pháp luật.

Bước 4: Công ty thông báo kết quả xử lý cho khách hàng qua điện thoại, Zalo hoặc Email.

Trường hợp Công ty không thể thực hiện toàn bộ hoặc một phần yêu cầu, chẳng hạn dữ liệu phải tiếp tục được lưu giữ theo quy định pháp luật về kế toán, thuế, nghĩa vụ pháp lý, đang được sử dụng để giải quyết tranh chấp, khiếu nại hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền, Công ty sẽ thông báo và nêu rõ lý do cho khách hàng bằng hình thức phù hợp.

Việc rút lại sự đồng ý đối với hoạt động nhận thông tin khuyến mại không ảnh hưởng đến việc Công ty xử lý các thông tin cần thiết để thực hiện đơn hàng, giao dịch hoặc các nghĩa vụ pháp lý khác.

8. PHƯƠNG THỨC, QUY TRÌNH TIẾP NHẬN VÀ GIẢI QUYẾT KHIẾU NẠI, YÊU CẦU, PHẢN ÁNH VỀ BẢO MẬT THÔNG TIN

Khi có phản ánh, yêu cầu hoặc khiếu nại liên quan đến việc thu thập, sử dụng, lưu trữ, xử lý hoặc bảo mật thông tin cá nhân, khách hàng có thể liên hệ với Công ty theo quy trình sau:

Bước 1: Khách hàng gửi khiếu nại, phản ánh hoặc yêu cầu qua:

  • Hotline/Zalo: 0901 819 286
  • Email: nt1425590@gmail.com
  • Hoặc gửi trực tiếp tại địa chỉ của Công ty được nêu tại Mục 9.

Khách hàng nên cung cấp nội dung phản ánh/khiếu nại, thời điểm phát hiện và tài liệu, bằng chứng liên quan (nếu có).

Bước 2: Trong vòng 24 giờ làm việc, Công ty xác nhận việc tiếp nhận phản ánh, yêu cầu hoặc khiếu nại.

Bước 3: Công ty tiến hành kiểm tra, xác minh nội dung phản ánh/khiếu nại và áp dụng biện pháp xử lý, khắc phục phù hợp nếu phát hiện vi phạm.

Bước 4: Công ty phản hồi kết quả xử lý trong vòng 07 ngày làm việc kể từ khi nhận đủ thông tin cần thiết.

Đối với vụ việc phức tạp hoặc cần phối hợp với bên thứ ba/cơ quan có thẩm quyền, thời gian xử lý có thể kéo dài hơn. Trong trường hợp này, Công ty sẽ thông báo cho khách hàng về tình trạng xử lý và thời gian dự kiến hoàn tất.

Trường hợp khách hàng không đồng ý với kết quả giải quyết, hai bên ưu tiên thương lượng, hòa giải trên tinh thần thiện chí. Nếu không đạt được thỏa thuận, khách hàng có quyền đề nghị cơ quan nhà nước có thẩm quyền giải quyết hoặc khởi kiện tại Tòa án theo quy định pháp luật.

9. THÔNG TIN LIÊN HỆ

CÔNG TY CỔ PHẦN ĐẦU TƯ THƯƠNG MẠI THẢO NGUYÊN JW – ZOZA

Địa chỉ: Số 119, đường Võ Thị Sáu, Khu phố Tây B, Phường Đông Hòa, Thành phố Hồ Chí Minh

Hotline/Zalo: 0901 819 286

Email: nt1425590@gmail.com

Website: https://jwzoza.com

10. HIỆU LỰC VÀ SỬA ĐỔI CHÍNH SÁCH

Công ty có quyền sửa đổi, bổ sung Chính sách này khi cần thiết nhằm phù hợp với hoạt động thực tế của website, thay đổi về hệ thống hoặc quy định pháp luật.

Khi có sửa đổi, bổ sung, Công ty sẽ công bố nội dung cập nhật và thời điểm có hiệu lực trên website https://jwzoza.com theo quy định pháp luật.

Các thay đổi của Chính sách không làm ảnh hưởng đến quyền và lợi ích hợp pháp của khách hàng đối với các giao dịch đã được thực hiện trước thời điểm Chính sách sửa đổi có hiệu lực, trừ trường hợp pháp luật có quy định khác.