CHÍNH SÁCH BẢO MẬT
Website: https://www.vaimondo.com/
Thương hiệu: Vài Món Đồ
Đơn vị chịu trách nhiệm: Nguyễn Sơn Dương
Địa chỉ: CT4 chung cư The Pride, Hà Đông, Hà Nội
Mã số thuế/số đăng ký: 035084005400
Điện thoại: 0925751115 | Email: duongns84@gmail.com
Ngày có hiệu lực: 20/10/2026 | Phiên bản: 1.0
1. Phạm vi và đơn vị xử lý thông tin
Chính sách này áp dụng đối với thông tin cá nhân được xử lý khi khách hàng truy cập, đặt hàng, liên hệ hoặc sử dụng các tiện ích của vaimondo.com. Đơn vị chịu trách nhiệm nêu trên là đầu mối tiếp nhận mọi yêu cầu liên quan đến dữ liệu. Các nhà cung cấp hỗ trợ chỉ được xử lý dữ liệu trong phạm vi nhiệm vụ hợp pháp được giao.
2. Loại thông tin và cách thu thập
Thông tin khách hàng chủ động cung cấp gồm họ tên, số điện thoại, địa chỉ nhận hàng, email nếu có, thông tin xuất hóa đơn nếu yêu cầu, sản phẩm và mẫu mã đã chọn, nội dung trao đổi, phản ánh và tài liệu chứng minh giao dịch. Không yêu cầu thông tin không cần thiết cho mục đích đã thông báo.
Dữ liệu kỹ thuật có thể gồm địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập và nhật ký lỗi khi hệ thống thực tế có ghi nhận. Giỏ hàng có thể sử dụng bộ nhớ trình duyệt hoặc công nghệ tương tự. Không kích hoạt công cụ quảng cáo hoặc phân tích cần sự đồng ý trước khi có lựa chọn hợp lệ của người dùng.
Website áp dụng COD; khách hàng không cần cung cấp số thẻ, mật khẩu ngân hàng, mã CVV hoặc OTP để đặt hàng COD. Tài khoản nhận hoàn tiền chỉ được thu thập khi cần thực hiện khoản hoàn đã xác minh.
3. Mục đích và căn cứ xử lý
Thông tin cần thiết được dùng để tiếp nhận và xác nhận đơn hàng, liên hệ giao hàng, đối soát COD, lập chứng từ, bảo hành, đổi trả, hoàn tiền, giải quyết tranh chấp, bảo vệ hệ thống và thực hiện nghĩa vụ pháp luật. Từng hoạt động xử lý phải có căn cứ pháp lý phù hợp; trường hợp dựa vào sự đồng ý, cửa hàng thông báo rõ và lưu bằng chứng đồng ý.
Tiếp thị chỉ thực hiện sau khi khách hàng đồng ý riêng với nội dung, phương thức liên hệ và bên thực hiện. Khách hàng có thể từ chối hoặc rút lại sự đồng ý tiếp thị qua email/hotline mà không ảnh hưởng đến việc mua hàng. Im lặng hoặc ô chọn sẵn không được coi là đồng ý.
4. Người được tiếp cận và việc chia sẻ
Nhân sự phụ trách đơn hàng, chăm sóc khách hàng và kế toán được truy cập theo nhiệm vụ. Đơn vị vận chuyển chỉ nhận thông tin cần thiết như người nhận, số điện thoại, địa chỉ, nội dung giao nhận và số tiền COD. Nhà cung cấp lưu trữ, quản lý đơn hàng hoặc hỗ trợ kỹ thuật được tiếp cận theo hợp đồng và phân quyền.
5. Thời gian lưu trữ
Thông tin phục vụ đơn hàng, bảo hành và giải quyết tranh chấp được lưu trong 30 ngày. Hồ sơ kế toán, hóa đơn và chứng từ phải lưu theo thời hạn pháp luật áp dụng cho từng loại. Nhật ký kỹ thuật được lưu 30 ngày; thông tin tiếp thị được lưu đến khi rút đồng ý hoặc hết mục đích đã thông báo. Khi hết thời hạn, dữ liệu được xóa, hủy hoặc ẩn danh, trừ phần phải tiếp tục lưu theo pháp luật.
6. Quyền và cách thực hiện quyền
Trong phạm vi pháp luật cho phép, khách hàng được biết, tiếp cận, yêu cầu cung cấp, sửa, xóa, hạn chế hoặc phản đối xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; khiếu nại, yêu cầu bảo vệ quyền lợi và bồi thường khi có căn cứ. Yêu cầu gửi đến email/hotline công khai, nêu thông tin liên hệ, nội dung và giao dịch liên quan nếu có.
Cửa hàng xác minh danh tính bằng thông tin tối thiểu cần thiết, không yêu cầu gửi mật khẩu hoặc OTP. Việc xóa/rút đồng ý không làm mất hiệu lực của xử lý hợp pháp trước đó và có thể ảnh hưởng đến dịch vụ cần dữ liệu đó. Nếu phải tiếp tục lưu hoặc chưa thể đáp ứng, cửa hàng giải thích căn cứ và phạm vi xử lý còn lại. Thời hạn xử lý tuân theo pháp luật cho từng quyền, không lấy quy trình khiếu nại chung để kéo dài thời hạn bắt buộc.
7. Bảo vệ dữ liệu và xử lý sự cố
Cửa hàng phải áp dụng phân quyền, quản lý tài khoản, bảo vệ đường truyền phù hợp, cập nhật hệ thống, sao lưu và kiểm soát nhà cung cấp theo rủi ro thực tế. Khi phát hiện sự cố, cửa hàng khoanh vùng, ngăn chặn, khắc phục, ghi nhận và thực hiện nghĩa vụ thông báo cho cơ quan có thẩm quyền, người bị ảnh hưởng theo pháp luật. Khách hàng nên bảo vệ thiết bị, không chia sẻ OTP và báo ngay dấu hiệu lộ dữ liệu.
8. Dữ liệu trẻ em, liên kết và cập nhật
Không chủ động yêu cầu dữ liệu trẻ em để tiếp thị; nếu xử lý dữ liệu trẻ em, phải có căn cứ và cơ chế đồng ý/đại diện phù hợp pháp luật. Liên kết sang website khác có chính sách riêng, nhưng không loại trừ trách nhiệm của cửa hàng đối với việc chuyển dữ liệu do mình thực hiện. Mọi sửa đổi được công khai cùng ngày hiệu lực; thay đổi mục đích cần đồng ý sẽ được xin lại trước khi áp dụng.