CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

CÔNG TY TNHH THƯƠNG MẠI SALALA (sau đây gọi là “Salala”) cam kết bảo vệ dữ liệu cá nhân của khách hàng là ưu tiên hàng đầu. Chúng tôi thực hiện việc thu thập và xử lý dữ liệu dựa trên nguyên tắc tuân thủ pháp luật, minh bạch và bảo đảm an toàn thông tin theo quy định của Luật Bảo vệ dữ liệu cá nhân và pháp luật về thương mại điện tử.

1. Loại dữ liệu cá nhân thu thập

Salala thực hiện thu thập các loại dữ liệu cá nhân sau đây để phục vụ hoạt động thương mại:

• Dữ liệu cá nhân cơ bản: Họ và tên, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email, địa chỉ liên hệ/giao hàng.
• Dữ liệu liên quan đến giao dịch: Thông tin về tài khoản số của cá nhân, lịch sử mua hàng, thông tin thanh toán (không lưu giữ thông tin nhạy cảm về thẻ trên hệ thống công khai).
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, dữ liệu về hành vi sử dụng dịch vụ trên không gian mạng (cookies) để cải thiện trải nghiệm.

2. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu của quý khách cho các mục đích cụ thể sau:

• Thực hiện giao dịch: Xử lý đơn hàng, giao nhận hàng hóa, thông báo tiến độ và hỗ trợ các vấn đề phát sinh từ hợp đồng mua bán.
• Chăm sóc khách hàng: Giải đáp thắc mắc, cung cấp thông tin sản phẩm và tư vấn theo yêu cầu qua website.
• Tiếp thị và Quảng cáo: Gửi email/tin nhắn quảng cáo về các chương trình khuyến mãi nếu khách hàng đồng ý xác nhận.
• Nghiên cứu và Cải tiến: Thống kê dữ liệu (đã ẩn danh) để nghiên cứu thị trường và nâng cao chất lượng dịch vụ.

3. Phạm vi sử dụng và Những bên được tiếp cận thông tin

Salala cam kết không bán dữ liệu cá nhân cho bên thứ ba. Dữ liệu chỉ được tiếp cận bởi:

• Nội bộ Salala: Nhân viên trực tiếp xử lý đơn hàng và quản trị hệ thống.
• Đối tác vận chuyển: Cung cấp thông tin cần thiết (Tên, SĐT, Địa chỉ) cho GHTK, GHN, Viettel Post… để thực hiện giao hàng.
• Cơ quan Nhà nước: Khi có yêu cầu bằng văn bản từ cơ quan có thẩm quyền để phục vụ công tác điều tra hoặc quản lý theo quy định pháp luật.

4. Thời gian lưu trữ dữ liệu

Thời gian lưu trữ được quy định cụ thể như sau:

• Dữ liệu tài khoản cá nhân: Được lưu trữ cho đến khi quý khách có yêu cầu hủy bỏ hoặc tự thực hiện xóa bỏ trên website.
• Dữ liệu liên quan đến hợp đồng giao kết (Đơn hàng): Tuân thủ Điều 16 Luật Thương mại điện tử 2025, Salala bảo đảm khả năng truy cập thông tin, dữ liệu về các giao dịch trực tuyến trong thời gian ít nhất 03 năm kể từ thời điểm giao kết hợp đồng. Quy định này nhằm phục vụ việc tra cứu theo yêu cầu của cơ quan chức năng và giải quyết khiếu nại, ngay cả khi khách hàng đã xóa tài khoản.

5. Quyền và nghĩa vụ của khách hàng

Quý khách có đầy đủ các quyền theo quy định của Luật Bảo vệ dữ liệu cá nhân:

• Quyền truy cập, chỉnh sửa và xóa: Có thể đăng nhập để xem, sửa đổi thông tin hoặc yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu đơn hàng phải lưu trữ theo luật thương mại).
• Quyền rút lại sự đồng ý: Quý khách có quyền rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào.
• Nghĩa vụ: Quý khách có trách nhiệm cung cấp thông tin chính xác, bảo mật mật khẩu tài khoản và thông báo ngay cho Salala nếu phát hiện truy cập trái phép.

6. Cam kết bảo mật và An toàn giao dịch

Salala áp dụng các biện pháp quản lý và kỹ thuật tiên tiến để bảo vệ dữ liệu:

• Mã hóa: Thông tin thanh toán trực tuyến được mã hóa bằng giao thức SSL/TLS để đảm bảo an toàn tuyệt đối.
• Bảo vệ hệ thống: Thiết lập tường lửa, kiểm soát truy cập và giám sát liên tục để ngăn chặn các hành vi xâm nhập, phát tán virus hoặc phá hoại cấu trúc dữ liệu.
• Xử lý sự cố: Trong trường hợp xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân, Salala sẽ thông báo cho cơ quan chức năng và quý khách trong vòng 72 giờ kể từ khi phát hiện vi phạm.

7. Cơ chế tiếp nhận và Giải quyết phản ánh

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý minh bạch:

• Đơn vị quản lý: CÔNG TY TNHH THƯƠNG MẠI SALALA.
• Địa chỉ: 68/6/3 Đường số 3, Khu Phố 6, P.Bình Hưng Hòa, TP. Hồ Chí Minh.
• Hotline/Zalo: 0914.240.539.
• Email: salalahotro@gmail.com.

Salala cam kết phản hồi các yêu cầu về quyền của chủ thể dữ liệu trong thời hạn quy định từ 02 đến 15 ngày làm việc tùy theo tính chất yêu cầu.