Chính sách bảo mật

1 Mục đích thu thập dữ liệu cá nhân

Dược Phẩm Vinh Gia thu thập và xử lý dữ liệu cá nhân chỉ phục vụ cho các mục đích chính đáng, hợp pháp sau đây:

• Xử lý đơn hàng và giao vận: Tiếp nhận thông tin mua hàng, xác nhận đơn, xuất hóa đơn VAT điện tử và điều phối giao hàng tận tay khách hàng.
• Tư vấn y dược và chăm sóc sức khỏe: Phân công đội ngũ Dược sĩ chuyên môn (tổng đài 1900.1259) liên hệ giải đáp thắc mắc, hướng dẫn sử dụng sản phẩm đúng liều lượng, theo dõi hiệu quả sau quá trình sử dụng.
• Quản lý hệ thống Tiếp thị liên kết (Affiliate / CTV / Đại sứ): Quản lý tài khoản đối tác, thống kê lượt click, đối soát số liệu đơn hàng và chi trả hoa hồng định kỳ minh bạch qua tài khoản ngân hàng.
• Bảo hành, đổi trả và hậu mãi: Xử lý các yêu cầu đổi trả sản phẩm, hoàn tiền, tiếp nhận và xử lý khiếu nại bảo vệ quyền lợi người tiêu dùng.
• Thông tin tri ân & Cảnh báo an toàn: Gửi thông báo ưu đãi thành viên, tri ân khách hàng thân thiết và phát đi các cảnh báo nhận diện sản phẩm chính hãng, phòng ngừa hàng giả, hàng nhái nhãn hiệu Vinh Gia.

2 Loại dữ liệu cá nhân được thu thập

Tùy theo sự tương tác của Quý khách trên hệ thống, các loại dữ liệu được thu thập bao gồm:

• Dữ liệu cơ bản của Người mua hàng: Họ tên, số điện thoại, địa chỉ nhận hàng, địa chỉ email, ghi chú sức khỏe (nếu khách hàng tự nguyện cung cấp để Dược sĩ tư vấn).
• Dữ liệu của Đối tác Tiếp thị liên kết (Affiliate / CTV / Điểm bán): Họ tên, số điện thoại, email, thông tin tài khoản ngân hàng (số tài khoản, tên chủ tài khoản, tên ngân hàng mở chi nhánh) phục vụ việc nhận tiền hoa hồng.
• Dữ liệu kỹ thuật & phiên duyệt web: Địa chỉ IP, loại thiết bị, cookie phiên truy cập nhằm duy trì đăng nhập và ghi nhận mã liên kết tiếp thị một cách chính xác.

3 Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của Quý khách được lưu trữ an toàn trong hệ thống nội bộ của Công ty kể từ thời điểm phát sinh cho đến khi hoàn thành mục đích xử lý, hoặc cho đến khi Quý khách có văn bản/yêu cầu hủy bỏ, xóa bỏ dữ liệu theo quyền của chủ thể dữ liệu.

Đối với các chứng từ kế toán, chứng từ thanh toán và hóa đơn GTGT, thời gian lưu trữ được thực hiện nghiêm túc theo quy định của Luật Kế toán và cơ quan Thuế Nhà nước.

4 Phạm vi chia sẻ và Những đối tượng được tiếp cận thông tin

Thông tin chỉ được chia sẻ trong phạm vi tối thiểu, cần thiết với các đối tượng sau:

• Nhân sự nội bộ có thẩm quyền: Bộ phận Chăm sóc khách hàng, Dược sĩ chuyên môn tư vấn, Bộ phận Kế toán và Kho vận trực tiếp phụ trách đơn hàng.
• Đối tác bưu chính - chuyển phát uy tín: Chỉ tiếp nhận thông tin phục vụ giao hàng (Họ tên, SĐT, Địa chỉ người nhận, số tiền COD). Đối tác vận chuyển cam kết bảo mật theo hợp đồng dịch vụ.
• Cơ quan pháp luật Nhà nước: Khi có yêu cầu bằng văn bản chính thức của cơ quan điều tra, cơ quan thuế hoặc tòa án theo đúng trình tự pháp luật Việt Nam quy định.

5 Quyền của Quý khách đối với dữ liệu cá nhân

Căn cứ theo Điều 9 Nghị định 13/2023/NĐ-CP, Quý khách với tư cách là Chủ thể dữ liệu có đầy đủ các quyền sau:

• Quyền được biết & đồng ý: Được biết rõ về mục đích, phạm vi xử lý dữ liệu trước khi cung cấp.
• Quyền truy cập & chỉnh sửa: Tự đăng nhập vào trang thông tin tài khoản cá nhân để xem, cập nhật số điện thoại, địa chỉ nhận hàng, tài khoản ngân hàng; hoặc liên hệ tổng đài CSKH để yêu cầu chỉnh sửa.
• Quyền yêu cầu xóa dữ liệu ("Quyền được lãng quên"): Quý khách có quyền yêu cầu xóa bỏ vĩnh viễn thông tin cá nhân của mình khỏi cơ sở dữ liệu tiếp thị của chúng tôi.
• Quyền rút lại sự đồng ý & khiếu nại: Quý khách có quyền hủy đăng ký nhận thông tin khuyến mãi bất cứ lúc nào hoặc gửi khiếu nại nếu phát hiện dữ liệu bị sử dụng sai mục đích.

Cách thức thực hiện quyền: Vui lòng gửi email đến cskh@duocphamvinhgia.vn hoặc gọi hotline 0904.75.8181. Chúng tôi sẽ xử lý yêu cầu của Quý khách trong vòng tối đa 72 giờ làm việc.

6 Biện pháp kỹ thuật và an toàn thông tin

• Hệ thống máy chủ website được bảo vệ bằng tường lửa (Firewall) đa tầng, giám sát an ninh mạng thường trực 24/7 ngăn chặn các hành vi xâm nhập trái phép.
• Toàn bộ thông tin truyền tải trên website được mã hóa bằng giao thức SSL/TLS chuẩn quốc tế (HTTPS).
• Mật khẩu người dùng được băm mã hóa một chiều (one-way hashing) an toàn tuyệt đối, ngay cả nhân viên kỹ thuật cũng không thể đọc được mật khẩu gốc.
• Phân quyền truy cập dữ liệu nghiêm ngặt trong nội bộ doanh nghiệp: Chỉ nhân sự được giao nhiệm vụ mới có quyền truy cập dữ liệu liên quan.

7 Đơn vị kiểm soát và xử lý dữ liệu cá nhân

CÔNG TY CỔ PHẦN DƯỢC PHẨM VINH GIA

• Mã số thuế: 0101819557 do Sở KHĐT TP Hà Nội cấp ngày 02/11/2005
• Người đại diện pháp luật: Ông Ngô Thế Vinh - Chủ tịch HĐQT
• Trụ sở chính: Số 116 Trần Bình, tập thể viện 19/8, Phường Từ Liêm, TP Hà Nội
• Văn phòng giao dịch: Số 9 đường Nguyễn Hoàng, Phường Từ Liêm, TP Hà Nội
• Bộ phận phụ trách Bảo vệ dữ liệu cá nhân: Email: cskh@duocphamvinhgia.vn - Hotline: 0904.75.8181