BỘ CHÍNH SÁCH THƯƠNG MẠI ĐIỆN TỬ – I. CHÍNH SÁCH BẢO MẬT
(Áp dụng cho website CÔNG TY TNHH SPICY COUNTRY – Căn cứ Luật Thương mại điện tử số 122/2025/QH15, Nghị định 248/2026/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15)
1. Mục đích và phạm vi thu thập
Để sử dụng một số chức năng và dịch vụ trên website của thương hiệu SPICO – Công ty TNHH Spicy Country, khách hàng có thể được yêu cầu cung cấp một số thông tin cá nhân như: họ tên, số điện thoại, địa chỉ email, địa chỉ giao hàng và các thông tin cần thiết khác.
Khách hàng cam kết cung cấp thông tin đầy đủ, chính xác và hợp pháp. Spicy Country không chịu trách nhiệm đối với các thiệt hại phát sinh từ việc khách hàng cung cấp thông tin không chính xác, không đầy đủ hoặc giả mạo.
Mọi thông tin cá nhân của khách hàng sẽ được Spicy Country bảo mật và sử dụng đúng mục đích theo Chính sách bảo mật được công bố trên website.
2. Phạm vi sử dụng thông tin
Công ty TNHH Spicy Country thu thập và sử dụng thông tin cá nhân của khách hàng nhằm mục đích cung cấp sản phẩm, dịch vụ và nâng cao trải nghiệm mua sắm trên website. Việc thu thập, lưu trữ và sử dụng thông tin luôn được thực hiện theo quy định của pháp luật và Chính sách bảo mật của công ty.
Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình; quyền đồng ý hoặc không đồng ý cho việc xử lý dữ liệu cá nhân; quyền rút lại sự đồng ý; quyền yêu cầu truy cập, chỉnh sửa, cập nhật, hạn chế xử lý, phản đối xử lý hoặc yêu cầu xóa dữ liệu cá nhân theo quy định của pháp luật hiện hành.
Việc xử lý dữ liệu cá nhân của khách hàng chỉ được thực hiện trong phạm vi mục đích đã thông báo và trên cơ sở sự đồng ý của khách hàng hoặc các căn cứ pháp lý khác theo quy định của pháp luật.
3. Thời gian lưu trữ thông tin
Thông tin cá nhân của khách hàng sẽ được Công ty TNHH Spicy Country lưu trữ trong suốt thời gian cần thiết để phục vụ việc cung cấp sản phẩm, dịch vụ hoặc cho đến khi khách hàng có yêu cầu xóa thông tin.
Trong mọi trường hợp, thông tin cá nhân của khách hàng được bảo mật an toàn trên hệ thống của Spicy Country và chỉ được sử dụng theo đúng mục đích đã công bố trong Chính sách bảo mật, trừ trường hợp pháp luật có quy định khác.
4. Phương tiện và công cụ để người dùng có thể tiếp cận và chỉnh sửa thông tin cá nhân
Thương hiệu SPICO – Công ty TNHH Spicy Country tôn trọng và bảo đảm các quyền của khách hàng đối với dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/06/2025.
Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích thu thập, loại dữ liệu được xử lý, phạm vi sử dụng, thời gian lưu trữ, các tổ chức, cá nhân có liên quan đến việc xử lý dữ liệu và các thông tin khác theo quy định của pháp luật.
Khách hàng có quyền đồng ý hoặc không đồng ý cho việc thu thập, lưu trữ, sử dụng và xử lý dữ liệu cá nhân của mình; quyền yêu cầu truy cập, xem, chỉnh sửa, cập nhật, bổ sung hoặc yêu cầu xóa dữ liệu cá nhân của mình khi phát hiện thông tin không chính xác; quyền hạn chế xử lý và phản đối việc xử lý dữ liệu cá nhân.
Khách hàng có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân vào bất kỳ thời điểm nào. Để thực hiện các quyền nêu trên, khách hàng có thể liên hệ với SPICO thông qua các kênh sau:
- Hotline: 0814 385 588
- Email: spicovietnam@gmail.com
- Địa chỉ: Số 321 Bà Triệu, Phường Hàm Rồng, Thành phố Thanh Hóa, Tỉnh Thanh Hóa, Việt Nam
5. Chính sách Cookies và Công nghệ theo dõi
Nhằm nâng cao chất lượng dịch vụ và trải nghiệm của khách hàng khi truy cập website, Thương hiệu SPICO có sử dụng Cookies và các công nghệ tương tự để thu thập, lưu trữ và phân tích một số thông tin liên quan đến hoạt động truy cập website.
Hiện tại, SPICO sử dụng công cụ Google Analytics của Google để thu thập và phân tích thông tin thống kê (Địa chỉ IP đã được ẩn/mã hóa, loại thiết bị, trình duyệt, hệ điều hành, thời gian, trang đã xem, khu vực địa lý chung, nguồn truy cập). Các thông tin chủ yếu phục vụ mục đích thống kê, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng. SPICO không sử dụng Google Analytics để nhận diện trực tiếp danh tính cá nhân và không mua bán, trao đổi dữ liệu cho bên thứ ba.
6. Cam kết bảo vệ dữ liệu cá nhân
SPICO cam kết bảo vệ an toàn thông tin cá nhân của khách hàng bằng các biện pháp kỹ thuật và quản lý phù hợp nhằm ngăn chặn việc truy cập trái phép, mất mát, tiết lộ hoặc sử dụng dữ liệu không đúng mục đích. SPICO không mua bán, trao đổi, chuyển nhượng, cho thuê hoặc kinh doanh dữ liệu cá nhân của khách hàng dưới bất kỳ hình thức nào.
7. Bảo vệ dữ liệu cá nhân của trẻ em dưới 18 tuổi
Theo quy định của pháp luật, trẻ em là người dưới 16 tuổi. SPICO không chủ động thu thập dữ liệu cá nhân của trẻ em khi chưa có sự đồng ý hợp pháp của cha, mẹ hoặc người giám hộ. Đối với khách hàng dưới 18 tuổi thực hiện giao dịch trên website, việc đăng ký tài khoản, cung cấp thông tin cá nhân hoặc giao dịch mua bán phải được sự đồng ý và giám sát của cha mẹ hoặc người giám hộ hợp pháp.
8. Các tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân (Điểm d Khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP)
Thông tin cá nhân của người tiêu dùng chỉ được tiếp cận bởi các tổ chức, cá nhân sau:
- Nhân sự nội bộ thuộc Công ty TNHH Spicy Country: Bao gồm các bộ phận: Xử lý đơn hàng, Chăm sóc khách hàng, Kế toán và Kỹ thuật vận hành website;
- Các tổ chức cung cấp dịch vụ logistics, bưu chính, chuyển phát: Các đơn vị hợp tác chính thức như Viettel Post, GHTK, GHN Express… nhằm thực hiện việc giao nhận hàng hóa đến đúng địa chỉ khách hàng yêu cầu;
- Các đơn vị trung gian thanh toán, ngân hàng liên kết: Nhằm xử lý giao dịch thanh toán trực tuyến hoặc xác thực lệnh hoàn tiền khi có phát sinh đổi trả;
- Các cơ quan quản lý Nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản theo đúng trình tự, thủ tục quy định của pháp luật Việt Nam.
Spicy Country cam kết không bán, không chuyển nhượng, không cho thuê và không tiết lộ thông tin dữ liệu cá nhân của người sử dụng cho bất kỳ bên thứ ba nào khác vì mục đích thương mại khi chưa có sự đồng ý của chủ thể dữ liệu.
9. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại của chủ thể dữ liệu liên quan đến bảo mật thông tin (Điểm h Khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP)
Kênh tiếp nhận khiếu nại về dữ liệu cá nhân:
- Hotline CSKH: 0814 385 588
- Email tiếp nhận: spicovietnam@gmail.com
- Địa chỉ trực tiếp: Số 321 Bà Triệu, Phường Hàm Rồng, Thành phố Thanh Hóa, Tỉnh Thanh Hóa, Việt Nam.
Quy trình 3 bước giải quyết khiếu nại:
- Bước 1 (Tiếp nhận & Phản hồi): Trong vòng 24 giờ làm việc kể từ khi nhận được khiếu nại của khách hàng về việc thông tin cá nhân bị sử dụng sai mục đích hoặc vi phạm phạm vi thông báo, Spico sẽ gửi văn bản/email/tin nhắn phản hồi xác nhận đã tiếp nhận thông tin.
- Bước 2 (Xác minh & Điều tra): Bộ phận kỹ thuật và an toàn thông tin của Spico tiến hành kiểm tra dữ liệu nhật ký hệ thống (system logs), xác định nguyên nhân và đánh giá mức độ ảnh hưởng trong thời hạn từ 03 đến 05 ngày làm việc.
- Bước 3 (Khắc phục & Thông báo kết quả): Spico thông báo kết luận giải quyết khiếu nại và phương án khắc phục, bồi thường thiệt hại (nếu lỗi do Spico gây ra). Trường hợp xảy ra sự cố an ninh mạng gây lộ lọt dữ liệu người tiêu dùng, Spico có trách nhiệm thông báo cho cơ quan chức năng trong vòng 72 giờ và gửi cảnh báo khẩn cấp tới khách hàng bị ảnh hưởng.
