CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG
CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG
Trong quá trình Khách hàng truy cập vào hoặc sử dụng bất kỳ tính năng hoặc thực hiện bất kỳ giao dịch nào tại website/ứng dụng (“Nền Tảng”) hoặc tại cửa hàng careS (sau đây gọi là “careS” hoặc “Công Ty” hoặc “Chúng tôi”), Chúng tôi có thể yêu cầu Khách hàng xác nhận “Đồng ý tất cả”, “Đồng ý một phần” hoặc “Không đồng ý” cho chúng tôi xử lý dữ liệu cá nhân của Khách hàng cho một số mục đích nhất định. Trường hợp Khách hàng xác nhận “Đồng ý tất cả” hoặc “Đồng ý một phần” thì Chúng tôi sẽ xử lý một số dữ liệu cá nhân của Khách hàng theo Chính Sách này, đồng thời đây cũng là thỏa thuận chung giữa Khách hàng và Chúng tôi liên quan đến việc xử lý dữ liệu cá nhân.
1. Các loại dữ liệu cá nhân được xử lý
-
Dữ liệu cá nhân cơ bản của Khách hàng và các cá nhân có liên quan của Khách hàng được Khách hàng cung cấp khi giao kết, thực hiện hợp đồng, giao dịch với Chúng tôi;
-
Dữ liệu cá nhân nhạy cảm của Khách hàng và các cá nhân có liên quan của Khách hàng mà dữ liệu đó cần thiết cho việc cung cấp hàng hoá/ dịch vụ hoặc giao dịch giữa Chúng tôi và Khách hàng. Trong trường hợp dữ liệu thu thập là dữ liệu cá nhân nhạy cảm, Chúng tôi sẽ thông báo cho Khách hàng ngay khi thu thập;
Các khái niệm “dữ liệu cá nhân cơ bản”, “dữ liệu cá nhân nhạy cảm” được đề cập nêu trên được hiểu theo quy định tại Luật bảo vệ dữ liệu cá nhân số 91/2025/QH15, ngày 26 tháng 6 năm 2025 (Sau đây gọi tắt là Luật BVDLCN) và Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật BVDLCN.
-
Dữ liệu về số lần truy cập, bao gồm số trang Khách hàng xem, số links (liên kết) Khách hàng click và những thông tin khác liên quan đến việc kết nối đến site cares.vn.
-
Các dữ liệu khác được tạo ra từ dữ liệu cá nhân trong quá trình giao dịch với Chúng tôi chẳng hạn như: lịch sử giao dịch, thông tin đơn hàng, lịch sử bảo hành,…
2. Cách thức thu thập dữ liệu cá nhân
-
Khi truy cập và sử dụng một số dịch vụ tại cares.vn, Chúng tôi có thể yêu cầu và Khách hàng tự nguyện đồng ý cung cấp trực tiếp cho Chúng tôi thông tin cá nhân (Email, Họ tên, Số ĐT liên lạc, địa chỉ, thông tin đăng nhập tài khoản bao gồm thông tin bất kỳ cần thiết để thiết lập tài khoản ví dụ như tên đăng nhập, mật khẩu đăng nhập, ID/địa chỉ đăng nhập và câu hỏi/trả lời an ninh …). Mọi thông tin khai báo phải đảm bảo tính chính xác và hợp pháp. cares.vn không chịu mọi trách nhiệm liên quan đến tính pháp lý của thông tin khai báo.
-
Chúng tôi cũng thu thập các thông tin từ trình duyệt Web (Browser) Khách hàng sử dụng mỗi khi truy cập vào cares.vn, bao gồm: địa chỉ IP, loại Browser, ngôn ngữ sử dụng, thời gian và những địa chỉ mà Browser truy xuất đến.
-
Chúng tôi có thể sẽ thu thập thông tin cá nhân từ các nguồn hợp pháp khác.
3. Mục đích thu thập và sử dụng thông tin
cares.vn thu thập và sử dụng thông tin cá nhân với mục đích phù hợp và hoàn toàn tuân thủ nội dung của “Chính sách bảo mật” này. Cụ thể:
Khi cần thiết, chúng tôi có thể sử dụng những thông tin này vào các mục đích:
-
Xử lý đơn hàng: gọi điện/nhắn tin xác nhận việc đặt hàng, thông báo về trạng thái đơn hàng & thời gian giao hàng, xác nhận việc huỷ đơn hàng (nếu có) và xử lý các vấn đề khác liên quan đến đơn đặt hàng của bạn.
-
Tạo và duy trì tài khoản: để taọ và duy trì tài khoản của bạn tại website của chúng tôi. Gửi thư ngỏ/thư cảm ơn, giới thiệu sản phẩm mới, dịch vụ mới hoặc các chương trình khuyến mãi của cares.vn
-
Gửi thông tin về bảo hành sản phẩm.
-
Phản hồi, giải quyết khiếu nại, yêu cầu của bạn.
-
Thông tin trao thưởng (của cares.vn hoặc của hãng).
-
Gửi thông tin cho công ty tài chính để tiếp nhận, thẩm định & duyệt hồ sơ trả góp.
-
Các khảo sát để chăm sóc khách hàng tốt hơn.
-
Xác nhận các thông tin về kỹ thuật & bảo mật thông tin khách hàng.
-
Cá nhân hóa: Chúng tôi có thể tổ hợp dữ liệu được thu thập để có một cái nhìn hoàn chỉnh hơn về một người tiêu dùng và từ đó cho phép chúng tôi phục vụ tốt hơn với sự cá nhân hóa mạnh hơn ở các khía cạnh, bao gồm nhưng không giới hạn: (i) để cải thiện và cá nhân hóa trải nghiệm của Khách hàng trên website TMĐT cares.vn, (ii) để cải thiện các tiện ích, dịch vụ, điều chỉnh chúng phù hợp với các nhu cầu được cá thể hóa và đi đến những ý tưởng dịch vụ mới, (iii) để phục vụ Khách hàng với những giới thiệu, quảng cáo được điều chỉnh.
-
An ninh: cho các mục đích ngăn ngừa các hoạt động phá hủy tài khoản người dùng của khách hàng hoặc các hoạt động giả mạo khách hàng.
-
Các trường hợp có sự yêu cầu của cơ quan nhà nước có thẩm quyền, theo đúng quy định của pháp luật.
4. Thời gian lưu trữ thông tin
Dữ liệu cá nhân của Khách hàng sẽ được lưu trữ cho đến khi bị xóa/hủy trong các trường hợp sau:
-
Khách hàng yêu cầu Chúng tôi xóa, hủy dữ liệu cá nhân và chấp nhận các rủi ro, thiệt hại có thể xảy ra với điều kiện yêu cầu của Khách hàng phải tuân thủ đầy đủ các nguyên tắc theo quy định của Luật Bảo vệ dữ liệu cá nhân, các quy định khác có liên quan.
-
Chúng tôi đã hoàn thành mục đích xử lý dữ liệu cá nhân và xét thấy không còn cần thiết cho việc lưu trữ.
-
Hết thời hạn lưu trữ theo quy định của pháp luật.
-
Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền.
-
Thực hiện theo thỏa thuận giữa Khách hàng và Chúng tôi.
-
Trường hợp khác theo quy định của pháp luật.
Chúng tôi có quyền không thực hiện yêu cầu của Khách hàng về việc xóa, hủy dữ liệu cá nhân trong các trường hợp được pháp luật quy định.
5. Đơn vị thu thập và quản lý thông tin cá nhân:
Công ty TNHH CareS
-
Giấy chứng nhận đăng ký doanh nghiệp số 0317985130 do Sở kế hoạch và Đầu tư thành phố Hồ Chí Minh cấp, đăng ký lần đầu ngày 11/08/2023
-
Địa chỉ đăng ký kinh doanh: 350-352 Võ Văn Kiệt, Phường Cầu Ông Lãnh, TP. HCM.
-
Điện thoại: 18002063
6. Quyền và nghĩa vụ của Khách hàng đối với dữ liệu cá nhân
6.1. Quyền của Khách hàng
-
Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
-
Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
-
Khách hàng có quyền yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của mình bằng văn bản gửi đến Chúng tôi, trừ trường hợp pháp luật có quy định khác. Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được Khách hàng đồng ý với Chúng tôi trước khi rút lại sự đồng ý.
-
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình:
Khách hàng có quyền chỉnh sửa một số thông tin cơ bản bao gồm tên, giới tính, địa chỉ. Đối với các thông tin quan trọng khác như ngày tháng năm sinh, email, số điện thoại thì việc cập nhật và chỉnh sửa, xóa dữ liệu cá nhân dựa vào yêu cầu của khách hàng bằng các hình thức sau:
+ Gọi điện thoại đến tổng đài chăm sóc khách hàng: 18002063; hoặc
+ Gửi văn bản cho careS bằng email đến địa chỉ: CSKH@cares.vn; hoặc
+ Để lại bình luận hoặc gửi góp ý trực tiếp từ website: https://cares.vn/
Trường hợp không thể chỉnh sửa dữ liệu cá nhân vì lý do chính đáng, Chúng tôi sẽ thông báo đến Khách hàng.
-
Khách hàng được quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình bằng văn bản gửi đến Chúng tôi, trừ trường hợp pháp luật có quy định khác. Trường hợp không thể xoá dữ liệu cá nhân vì lý do chính đáng, Chúng tôi sẽ thông báo đến Khách hàng.
-
Khách hàng được quyền yêu cầu Chúng tôi cung cấp cho bản thân Dữ liệu cá nhân của mình bằng văn bản gửi đến Chúng tôi, trừ trường hợp pháp luật có quy định khác.
-
Khách hàng được quyền phản đối xử lý dữ liệu cá nhân của mình bằng văn bản gửi đến Chúng tôi, trừ trường hợp pháp luật có quy định khác.
-
Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
-
Khách hàng có quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định của pháp luật nếu có hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác.
-
Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
-
Các quyền khác theo quy định của pháp luật hiện hành.
Khi nhận được yêu cầu thực hiện quyền nêu trên của Khách hàng theo quy định, Chúng tôi sẽ thực hiện các bước cần thiết để xác nhận, nhận dạng Khách hàng trước khi triển khai các quyền mà Khách hàng muốn áp dụng. Trường hợp Chúng tôi thực hiện việc xóa, hủy, hay hạn chế sử dụng dữ liệu theo yêu cầu của Khách hàng, các quyền lợi của Khách hàng theo hợp đồng, thỏa thuận dịch vụ ký với Chúng tôi mà đòi hỏi phải sử dụng dữ liệu cá nhân nói trên, có thể bị gián đoạn, thay đổi, hoặc chấm dứt.
6.2. Nghĩa vụ của Khách hàng
-
Tự bảo vệ dữ liệu cá nhân của mình;
-
Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
-
Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình. Chúng tôi được miễn trừ toàn bộ trách nhiệm trong trường hợp thông tin Khách hàng cung cấp là không chính xác và bất hợp pháp.
-
Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
-
Trong trường hợp Khách hàng cung cấp Dữ liệu cá nhân của một Bên Thứ Ba (bao gồm nhưng không giới hạn thông tin người thân, người được ủy quyền, đối tác, người liên hệ và/hoặc cá nhân khác) cho Chúng tôi, Khách hàng cam đoan và bảo đảm rằng Khách hàng đã có sự đồng ý từ Bên Thứ Ba cho việc cung cấp các thông tin đó. Khách hàng tự chịu trách nhiệm trước Bên Thứ Ba về việc sử dụng, cung cấp thông tin của Bên Thứ Ba cho Chúng tôi. Đồng thời Khách hàng phải lưu giữ chứng minh về sự đồng ý của Bên Thứ Ba để cung cấp cho Chúng tôi và cơ quan có thẩm quyền theo quy định pháp luật.
7. Cam kết bảo mật thông tin cá nhân khách hàng và an toàn dữ liệu
-
Chúng tôi chỉ sử dụng thông tin khách hàng và cung cấp cho các bên có thể tiếp cận Dữ liệu cá nhân của Khách Hàng nhằm thực hiện các mục đích ở Mục 3 như sau:
-
Các đối tác giao hàng, viễn thông, cung cấp dịch vụ tin nhắn qua internet, đối tác là công ty tài chính, ngân hàng, doanh nghiệp bảo hiểm, thương nhân kinh doanh dịch vụ khuyến mại, thương nhân phối hợp với Chúng tôi thực hiện chương trình khuyến mại, đối tác khác mà Chúng tôi hợp tác tại từng thời điểm nhằm thực hiện các mục đích nêu tại Mục 3;
-
Các Hãng/Nhà Phân phối để bảo hành sản phẩm, trao thưởng, thực hiện chương trình khuyến mại hoặc trường hợp khác phục vụ cho việc mua bán hàng hóa giữa Chúng tôivà Khách hàng;
-
Công ty liên kết của Chúng tôi (công ty mẹ, công ty con và/hoặc các công ty cùng chịu chung sự kiểm soát, chi phối với careS);
-
Luật sư, cố vấn, đơn vị kiểm toán của Chúng tôi;
-
Bên xử lý Dữ liệu cá nhân cho Chúng tôi theo Hợp đồng cung cấp dịch vụ tại từng thời điểm;
-
Các đối tác trong hoạt động marketing của Chúng tôi;
-
Các cơ quan nhà nước có thẩm quyền;
-
Các bên thứ ba khác nếu được sự đồng ý của Khách Hàng tại từng thời điểm.
-
Chúng tôi chỉ cung cấp các thông tin trong giới hạn phạm vi thông tin cần thiết và cũng sẽ yêu cầu các bên thứ ba trên tuân thủ mọi quy định pháp luật về bảo vệ dữ liệu cá nhân liên quan và các yêu cầu về an ninh liên quan đến dữ liệu cá nhân.
-
Chúng tôi cam kết sử dụng các biện pháp quản lý, kỹ thuật phù hợp để bảo vệ thông tin do mình thu thập, lưu trữ; tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn thông tin mạng.
-
Chúng tôi lưu trữ thông tin cá nhân khách hàng trong môi trường vận hành an toàn và chỉ có nhân viên, đại diện và nhà cung cấp dịch vụ có thể truy cập trên cơ sở cần phải biết. Chúng tôi tuân theo các tiêu chuẩn ngành, pháp luật trong việc bảo mật thông tin cá nhân khách hàng. Tuy nhiên Chúng tôi không thể đảm bảo sự bảo mật tuyệt đối chẳng hạn như trường hợp tiết lộ trái phép phát sinh từ hoạt động tin tặc vì ý đồ xấu hoặc hành vi tấn công tinh vi bởi kẻ xấu mà không phải lỗi của Chúng tôi. Khi đó, Dữ Liệu Cá Nhân của Bạn có thể bị xâm phạm và gây ra các thiệt hại không mong muốn hoặc các hậu quả, thiệt hại khác mà Chúng tôi không thể lường trước được do các nguyên nhân khách quan. Trong trường hợp như vậy, Bạn đồng ý miễn trừ cho Chúng tôi toàn bộ các trách nhiệm, thiệt hại phát sinh.
-
Trong trường hợp máy chủ lưu trữ thông tin bị hacker tấn công dẫn đến mất mát dữ liệu cá nhân khách hàng, Chúng tôi sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho khách hàng được biết.
-
Chúng tôi bảo mật tuyệt đối mọi thông tin giao dịch trực tuyến của khách hàng bao gồm thông tin hóa đơn kế toán chứng từ số hóa tại trung tâm dữ liệu của cares.vn.
8. Điều khoản chung
Chính sách này có hiệu lực kể từ ngày 01/01/2026. Chính sách này có thể được chỉnh sửa, cập nhật theo từng thời kỳ, bản cập nhật sẽ được công bố công khai tại Nền Tảng.
9. Thông tin liên hệ
Trường hợp Khách hàng có bất kỳ thắc mắc hoặc yêu cầu nào liên quan đến Dữ liệu cá nhân của mình, vui lòng liên hệ với Chúng tôi theo các phương thức sau:
– Gửi văn bản cho careS bằng email đến địa chỉ: CSKH@cares.vn
– Gửi văn bản cho Chúng tôi đến địa chỉ sau:
CÔNG TY TNHH CARES
Địa chỉ: 350-352 Võ Văn Kiệt, Phường Cầu Ông Lãnh, TP. HCM.
Điện thoại: 18002063
