CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Cảm ơn Quý khách đã truy cập vào website được vận hành bởi Công ty TNHH May Thêu Giày An Phước.
An
Phước gửi đến Quý khách Thông báo về việc xử lý dữ liệu cá nhân cùng
các điều khoản và điều kiện liên quan đến xử lý dữ liệu cá nhân theo quy
định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ
ngày 01/01/2026.
Trong
quá trình cung cấp sản phẩm và dịch vụ, An Phước luôn tôn trọng và cam
kết bảo mật các thông tin mang tính riêng tư của Quý khách theo đúng quy
định của pháp luật Việt Nam.
Để đảm bảo an toàn và bảo mật thông tin cá nhân của khách hàng, chúng tôi thực hiện các nguyên tắc sau:
1. Giải thích từ ngữ
Trong Thông báo này, các thuật ngữ dưới đây được hiểu như sau:
1.1 An Phước
Là Công ty TNHH May Thêu Giày An Phước cùng các chi nhánh, văn phòng đại diện, địa điểm kinh doanh trực thuộc.
1.2 Sản phẩm
Là
toàn bộ sản phẩm, dịch vụ do An Phước sản xuất, kinh doanh và cung cấp
phù hợp với phạm vi ngành, nghề đăng ký kinh doanh của Công ty.
1.3 Khách hàng
Là
các tổ chức, cá nhân đồng thời là chủ thể dữ liệu, bao gồm nhưng không
giới hạn các tổ chức, cá nhân có tương tác, truy cập, giao dịch, cung
cấp hoặc sử dụng Sản phẩm của An Phước (kể cả giao dịch trực tiếp, trên
môi trường mạng và/hoặc các hình thức khác); các tổ chức, cá nhân tham
gia chương trình, sự kiện do An Phước tổ chức.
1.4 Dữ liệu cá nhân
Là
thông tin, dữ liệu của Khách hàng dưới dạng ký hiệu, chữ viết, chữ số,
hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử, gắn liền
với một con người cụ thể hoặc giúp xác định một con người cụ thể; bao
gồm nhưng không giới hạn các thông tin như: họ tên, ngày tháng năm sinh,
giới tính, quốc tịch, thông tin CMND/CCCD, số định danh cá nhân, hộ
chiếu, tình trạng hôn nhân, thông tin giao dịch, lịch sử truy cập.
Ngoài
ra, trong một số trường hợp cần thiết và trên cơ sở có căn cứ pháp lý
hợp lệ theo quy định của pháp luật, An Phước có thể thu thập và xử lý
một số dữ liệu cá nhân nhạy cảm như: dữ liệu sinh trắc học, thông tin
sức khỏe, vị trí, niềm tin tôn giáo, quan điểm chính trị (nếu có và chỉ
trong trường hợp pháp luật cho phép) hoặc các dữ liệu nhạy cảm khác.
1.5 Xử lý Dữ liệu cá nhân
Là
một hoặc nhiều hoạt động tác động đến Dữ liệu cá nhân của Khách hàng do
An Phước thực hiện, bao gồm nhưng không giới hạn: thu thập, ghi, phân
tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy
xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp,
chuyển giao, xóa, hủy
hoặc các hành động khác có liên quan.
Việc
xử lý dữ liệu cá nhân chỉ được thực hiện trong phạm vi cần thiết, phù
hợp với mục đích đã được thông báo và trên cơ sở căn cứ pháp lý hợp lệ
theo quy định của pháp luật.
1.6 Bên thứ ba
Là tổ chức, cá nhân không phải là An Phước và không phải là Khách hàng.
2. Loại Dữ liệu cá nhân được thu thập
Việc
thu thập dữ liệu cá nhân của Khách hàng được An Phước thực hiện theo
nguyên tắc tối thiểu, phù hợp với mục đích xử lý đã thông báo và không
vượt quá phạm vi cần thiết theo quy định của pháp luật.
Nhằm
phục vụ cho các mục đích xử lý dữ liệu cá nhân được quy định trong
Thông báo này, tùy theo tính chất và loại giao dịch, An Phước có thể thu
thập các loại dữ liệu cá nhân sau:
2.1
Dữ liệu cá nhân cơ bản của Khách hàng như: họ tên, ngày tháng năm sinh,
quốc tịch, địa chỉ thường trú, địa chỉ liên hệ, CMND/CCCD/hộ chiếu, số
điện thoại, email,…
2.2
Dữ liệu liên quan đến thanh toán, bao gồm thông tin tài khoản ngân
hàng, thẻ thanh toán (không bao gồm số thẻ chi tiết, mã CVV hoặc mã xác
thực tương đương).
2.3
Dữ liệu phục vụ việc tham gia hoặc áp dụng các chương trình khuyến mại,
sự kiện của An Phước (ví dụ: giấy tờ chứng minh nhân thân, tình trạng
hôn nhân, mối quan hệ gia đình…), tùy theo điều kiện từng chương trình.
2.4
Hình ảnh, giọng nói và các đặc điểm nhận dạng cá nhân khác của Khách
hàng khi tham gia chương trình, sự kiện hoặc sử dụng Sản phẩm, trên cơ
sở Khách hàng đã được thông báo và đồng ý theo quy định của pháp luật.
2.5 Dữ liệu phản ánh hoạt động và lịch sử hoạt động của Khách hàng trên môi trường mạng.
2.6
Dữ liệu về sở thích, thói quen mua sắm và tiêu dùng của Khách hàng nhằm
mục đích cải thiện chất lượng sản phẩm, dịch vụ và chăm sóc khách hàng.
2.7
Dữ liệu giao dịch đã thực hiện với An Phước như: loại sản phẩm, số
lượng, thời gian, địa điểm giao dịch và các dữ liệu tương tác khác.
2.8
Dữ liệu được tạo lập hoặc trích xuất từ hệ thống kỹ thuật (thiết bị, hệ
điều hành, phần mềm, trình duyệt, địa chỉ IP, định vị…) như: cài đặt
ngôn ngữ, thời gian truy cập, thống kê sử dụng, dữ liệu đăng nhập và các
thông tin kỹ thuật khác.
2.9
Dữ liệu liên quan đến quảng cáo và tiếp thị như: cookie, clickstream,
lịch sử duyệt web, phản hồi tiếp thị trực tiếp và lựa chọn đồng ý hoặc
không đồng ý tham gia hoạt động tiếp thị.
2.10 Các dữ liệu khác tùy thuộc vào cài đặt bảo mật của Khách hàng trên thiết bị, ứng dụng hoặc nền tảng mạng xã hội.
2.11 Các dữ liệu khác phát sinh liên quan đến giao dịch giữa Khách hàng và An Phước theo quy định của pháp luật.
3. Cách thức thu thập Dữ liệu cá nhân
An
Phước có thể thu thập Dữ liệu cá nhân của Khách hàng thông qua một hoặc
nhiều phương thức sau, phù hợp với mục đích xử lý đã được thông báo và
trên cơ sở căn cứ pháp lý hợp lệ theo quy định của pháp luật:
3.1 Thu thập trực tiếp từ Khách hàng và/hoặc thông qua hệ thống tự động
- Thông qua các giao dịch giữa Khách hàng và An Phước.
- Khi
Khách hàng đăng ký, đăng nhập, tạo và quản lý tài khoản, truy cập hoặc
tương tác qua các kênh chính thức như website, mạng xã hội, ứng dụng.
- Khi Khách hàng truy cập website, sử dụng tính năng hoặc tài nguyên trực tuyến của An Phước.
- Khi Khách hàng tải xuống hoặc sử dụng ứng dụng trên thiết bị di động.
- Thông qua các hình thức liên hệ, trao đổi (trực tiếp, điện thoại, email, trực tuyến), khảo sát, chương trình, sự kiện.
- Thông
qua các công nghệ thu thập dữ liệu tự động như: cookie, pixel, beacon,
công nghệ theo dõi, dữ liệu vị trí, địa chỉ IP, siêu dữ liệu thiết bị,
trên cơ sở Khách hàng đã được thông báo đầy
đủ và có quyền lựa chọn đồng ý hoặc không đồng ý theo quy định của pháp luật.
3.2 Thu thập từ Bên thứ ba và các nguồn khác
- Từ
các đối tác, nhà cung cấp dịch vụ, đơn vị liên kết với An Phước, trong
phạm vi cần thiết để thực hiện các mục đích xử lý đã được thông báo.
- Từ đại diện hợp pháp của Khách hàng.
- Từ cơ quan nhà nước có thẩm quyền, ngân hàng, tổ chức tín dụng theo quy định pháp luật.
- Từ
các nguồn thông tin công khai hợp pháp hoặc nền tảng mạng xã hội mà
Khách hàng tự nguyện công bố, phù hợp với mục đích thu thập và xử lý dữ
liệu.
Trong
mọi trường hợp, An Phước cam kết việc tiếp nhận và xử lý Dữ liệu cá
nhân từ Bên thứ ba chỉ được thực hiện khi có căn cứ pháp lý hợp lệ và
tuân thủ nghiêm ngặt các quy định của pháp luật về bảo vệ dữ liệu cá
nhân.
4. Mục đích xử lý Dữ liệu cá nhân
4.1 Dữ
liệu cá nhân của Khách hàng sẽ được An Phước xử lý theo nội dung Thông
báo này và cho các mục đích cụ thể. Tùy từng trường hợp, An Phước có thể
xử lý Dữ liệu cá nhân trên cơ sở sự đồng ý của Khách hàng, theo nghĩa
vụ pháp lý, để thực hiện hợp đồng hoặc theo các căn cứ pháp lý khác được
pháp luật cho phép.
4.2 An Phước xử lý Dữ liệu cá nhân của Khách hàng cho một hoặc nhiều mục đích sau đây:
a) Phục vụ các vấn đề liên quan đến giao dịch của Khách hàng tại An Phước, bao gồm:
- Định
danh, xác thực Khách hàng để truy cập tài khoản, quản lý tài khoản
thành viên; bảo vệ khỏi gian lận, giả mạo, phá hoại, chiếm đoạt tài
khoản và/hoặc các hành vi bất hợp pháp khác.
- Nhập,
kiểm tra tính đầy đủ và chính xác của Dữ liệu cá nhân được cập nhật vào
hệ thống; đối chiếu với các nguồn dữ liệu hợp pháp liên quan; cập nhật
Dữ liệu cá nhân của Khách hàng.
- Xác nhận và thực hiện các giao dịch tài chính liên quan đến thanh toán.
- Bảo vệ hoặc thực hiện các quyền và lợi ích hợp pháp của An Phước, bao gồm thu phí và thu hồi các khoản nợ (nếu có).
- Xử lý yêu cầu, đơn đặt hàng; giao nhận và vận chuyển Sản phẩm đến Khách hàng.
- Xác
nhận, xử lý và trao đổi thông tin liên quan đến các giao dịch giữa
Khách hàng và An Phước; quản lý dữ liệu và lịch sử giao dịch.
- Cung
cấp thông tin về Sản phẩm, chương trình khuyến mại, sự kiện, hoạt động
của An Phước hoặc của Bên thứ ba trong trường hợp Khách hàng đã đồng ý
nhận thông tin tiếp thị theo quy định pháp luật.
- Đề
xuất Sản phẩm phù hợp, nhận diện sở thích và cá nhân hóa trải nghiệm
của Khách hàng trên cơ sở Khách hàng có quyền lựa chọn và từ chối việc
cá nhân hóa.
- Thực
hiện các chương trình quảng cáo, khuyến mại, ưu đãi, hỗ trợ theo đúng
quy định pháp luật và không gây thiệt hại cho Khách hàng.
- Liên
hệ, gửi thông báo về việc cập nhật Dữ liệu cá nhân; thông tin thay đổi
đối với website, ứng dụng hoặc hệ thống của An Phước.
- Gửi truyền thông liên quan đến quản lý tài khoản và các tính năng của website, ứng dụng hoặc hệ thống.
- Liên hệ, hỗ trợ, giải đáp, phản hồi các yêu cầu, khiếu nại, góp ý của Khách hàng.
- Thực hiện các mục đích khác phù hợp với lợi ích hợp pháp của Khách hàng và không trái quy định pháp luật.
b) Vận hành, phát triển và nâng cao chất lượng Sản phẩm của An Phước:
- Đảm bảo an toàn hệ thống thông tin và bảo vệ Dữ liệu cá nhân của Khách hàng.
- Đo
lường mức độ sử dụng, phân tích, cải tiến và phát triển Sản phẩm.Cải
thiện giao diện và/hoặc nội dung website, ứng dụng nhằm nâng cao trải
nghiệm người dùng.
- Thực
hiện nghiên cứu thị trường, phân tích xu hướng, thống kê, khảo sát và
phân tích dữ liệu ở dạng tổng hợp, không nhằm định danh cá nhân nếu
không cần thiết.
c) Thực hiện quyền và nghĩa vụ của An Phước theo quy định pháp luật và các thỏa thuận liên quan:
- Phòng, chống rửa tiền, tài trợ khủng bố và tuân thủ các biện pháp cấm vận theo quy định từng thời kỳ.
- Phòng ngừa, phát hiện, ngăn chặn gian lận, lạm dụng và rủi ro nhằm bảo vệ Khách hàng, An Phước và các bên liên quan.
- Phục
vụ các hoạt động mua bán, sáp nhập, chuyển nhượng, tái cấu trúc, chuyển
giao quyền sở hữu, quyền kinh doanh và/hoặc tài sản của An Phước theo
quy định pháp luật về bảo vệ dữ liệu cá nhân.
- Phục vụ mục đích kiểm toán, tư vấn pháp lý, tài chính, quản trị cho An Phước.
- Thực
hiện giao dịch mua bán, chuyển nhượng, chuyển giao quyền, lợi ích hoặc
nghĩa vụ phát sinh từ các hợp đồng giữa Khách hàng và An Phước.
- Thực hiện các thỏa thuận, hợp đồng giữa An Phước và Bên thứ ba theo quy định pháp luật.
- Cung
cấp Dữ liệu cá nhân cho các đơn vị cung cấp sản phẩm, dịch vụ cho An
Phước trong phạm vi cần thiết và có ràng buộc nghĩa vụ bảo mật dữ liệu.
- Tuân thủ các chính sách nội bộ của An Phước phù hợp với quy định pháp luật.
- Thực hiện nghĩa vụ pháp lý hoặc bảo vệ lợi ích hợp pháp của An Phước.
- Đáp ứng yêu cầu bằng văn bản, quyết định của Tòa án hoặc cơ quan nhà nước có thẩm quyền.
Ngoài ra, An Phước có thể sử dụng Dữ liệu cá nhân được ghi nhận từ hệ thống giám sát an ninh cho các
mục đích:
(i) bảo đảm an ninh, trật tự;
(ii) phát hiện, ngăn chặn các hành vi vi phạm;
(iii) phòng chống và điều tra hành vi phạm pháp;
(iv) xử lý các sự cố phát sinh khác theo quy định pháp luật.
Các
mục đích khác chỉ được thực hiện khi phù hợp với quy định pháp luật và
đã được Khách hàng thông báo theo yêu cầu của pháp luật.
4.3 Việc
xử lý Dữ liệu cá nhân của Khách hàng được thực hiện tùy thuộc vào tính
chất, mức độ và loại giao dịch. Khách hàng có quyền từ chối hoặc rút lại
sự đồng ý cho phép An Phước xử lý Dữ liệu cá nhân cho một hoặc nhiều
mục đích nêu trên theo trình tự, thủ tục được pháp luật quy định, bằng cách gửi yêu cầu theo thông tin liên hệ được công bố tại Thông báo này.
Việc
Khách hàng tiếp tục sử dụng Sản phẩm, dịch vụ hoặc tương tác với An
Phước chỉ được xem là sự đồng ý trong trường hợp pháp luật cho phép áp
dụng hình thức đồng ý ngầm; đối với các trường hợp pháp luật yêu cầu sự
đồng ý rõ ràng, An Phước sẽ thực hiện cơ chế lấy ý kiến phù hợp.
5. Tổ chức, cá nhân được xử lý Dữ liệu cá nhân của Khách hàng
Vì
các mục đích được nêu tại Thông báo này, các mục đích khác được Khách
hàng đồng ý và/hoặc theo quy định của pháp luật, các tổ chức, cá nhân
được phép xử lý Dữ liệu cá nhân của Khách hàng bao gồm, trong phạm vi
cần thiết và phù hợp với mục đích xử lý đã được thông báo:
5.1 An
Phước, bao gồm Công ty TNHH May Thêu Giày An Phước cùng người lao động,
nhân sự được phân công, ủy quyền thực hiện việc xử lý Dữ liệu cá nhân
của Khách hàng theo đúng chức năng, nhiệm vụ, phù hợp với vai trò là Bên
kiểm soát dữ liệu cá nhân và/hoặc Bên kiểm soát và xử lý dữ liệu cá
nhân theo quy định của pháp luật.
5.2 Các công ty, tổ chức cung cấp dịch vụ phục vụ hoạt động kinh doanh của An Phước, bao gồm nhưng không giới hạn:
- Dịch vụ bưu chính, chuyển phát, logistics;
- Viễn thông;
- Công nghệ thông tin, xử lý dữ liệu, hỗ trợ kỹ thuật;
- Trung tâm dữ liệu;
- Đơn vị vận hành hệ thống, website, ứng dụng, thiết bị và các nền tảng số của An Phước
Với
điều kiện các tổ chức này chỉ được xử lý Dữ liệu cá nhân theo yêu cầu,
chỉ dẫn hợp pháp của An Phước, trong phạm vi cần thiết và có ràng buộc
nghĩa vụ bảo mật, bảo vệ dữ liệu cá nhân theo quy định pháp luật.
5.3 Các
tổ chức cung cấp dịch vụ thanh toán và các dịch vụ liên quan đến giao
dịch thanh toán qua website, ứng dụng hoặc các kênh giao dịch khác của
An Phước, theo quy định của pháp luật về thanh toán, ngân hàng và bảo vệ
dữ liệu cá nhân.
5.4 Các
công ty cung cấp dịch vụ kế toán, kiểm toán, định giá, thẩm định giá,
công ty luật và các đơn vị tư vấn chuyên môn khác của An Phước, trong
phạm vi phục vụ mục đích tư vấn, tuân thủ và quản trị hợp pháp.
5.5 Các
tổ chức, cá nhân là đối tác hoặc bên dự kiến tham gia các giao dịch mua
bán, sáp nhập, chuyển nhượng, chuyển giao hoạt động kinh doanh, tài
sản, vốn góp hoặc quyền, lợi ích hợp pháp khác của An Phước, với điều
kiện việc chia sẻ Dữ liệu cá nhân được thực hiện theo quy định pháp luật
và có các biện pháp bảo vệ dữ liệu phù hợp.
5.6 Các
tổ chức, cá nhân có quyền, nghĩa vụ hoặc liên quan đến việc thu hồi,
thanh toán các khoản công nợ chưa thanh toán của Khách hàng đối với An
Phước (nếu có), trong phạm vi cần thiết để thực hiện nghĩa vụ pháp lý
hoặc quyền lợi hợp pháp của An Phước.
5.7 Các
cá nhân, tổ chức, cơ quan nhà nước có thẩm quyền hoặc Bên thứ ba khác
mà An Phước có nghĩa vụ hoặc được phép cung cấp Dữ liệu cá nhân theo quy
định của pháp luật và/hoặc theo các thỏa thuận hợp pháp đã ký kết, bao
gồm các trường hợp theo yêu cầu bằng văn bản, quyết định của cơ quan nhà
nước có thẩm quyền.
5.8 Các
tổ chức, cá nhân khác theo quy định của pháp luật và chỉ trong trường
hợp phù hợp với mục đích xử lý Dữ liệu cá nhân của Khách hàng đã được
thông báo và/hoặc được Khách hàng đồng ý theo quy định pháp luật.
6. Cập nhật, chỉnh sửa và xóa Dữ liệu cá nhân
6.1 Cập nhật Dữ liệu cá nhân
Vì
các mục đích được nêu tại Thông báo này, Dữ liệu cá nhân của Khách hàng
cần được cập nhật, bổ sung kịp thời để bảo đảm tính chính xác, đầy đủ,
phù hợp với mục đích xử lý và tuân thủ quy định của pháp luật về bảo vệ
dữ liệu cá nhân.
6.2 Chỉnh sửa Dữ liệu cá nhân
Khách hàng có thể đăng nhập vào tài khoản của mình (nếu có) trên hệ thống của An Phước để xem và chỉnh sửa Dữ liệu cá nhân.
Trường
hợp Khách hàng không thể tự chỉnh sửa Dữ liệu cá nhân do lý do kỹ thuật
hoặc vì lý do khác, Khách hàng có thể gửi yêu cầu bằng văn bản đến An
Phước để đề nghị chỉnh sửa, kèm theo thông tin cần thiết để An Phước xác
minh danh tính của Khách hàng.
Trên
cơ sở yêu cầu hợp lệ và thông tin do Khách hàng cung cấp, An Phước sẽ
tiến hành chỉnh sửa Dữ liệu cá nhân trong thời gian sớm nhất có thể và
phù hợp với quy trình nội bộ của An Phước.
Trường
hợp An Phước chưa thể thực hiện việc chỉnh sửa ngay vì lý do khách quan
hoặc nguyên nhân khác, An Phước sẽ thông báo cho Khách hàng trong vòng
72 giờ kể từ thời điểm nhận được yêu cầu chỉnh sửa Dữ liệu cá nhân.
Khách
hàng có trách nhiệm chủ động cập nhật, chỉnh sửa Dữ liệu cá nhân của
mình và chịu trách nhiệm về tính chính xác, đầy đủ và hợp pháp của các
thông tin đã cung cấp, trừ trường hợp việc không chính xác phát sinh từ
lỗi hệ thống của An Phước.
6.3 Xóa Dữ liệu cá nhân
Trừ
trường hợp pháp luật có quy định khác, Khách hàng có quyền yêu cầu An
Phước xóa Dữ liệu cá nhân của mình trong các trường hợp sau:
- Khách
hàng xác định rằng Dữ liệu cá nhân không còn cần thiết cho mục đích xử
lý đã được đồng ý và chấp nhận các hậu quả pháp lý, kỹ thuật có thể phát
sinh từ việc xóa dữ liệu;
- Khách hàng rút lại sự đồng ý đối với việc xử lý Dữ liệu cá nhân theo đúng quy định pháp luật và nội dung Thông báo này;
- Khách hàng phản đối việc xử lý Dữ liệu cá nhân và An Phước không có căn cứ hợp pháp để tiếp tục xử lý;
- Khách hàng có bằng chứng chứng minh việc xử lý Dữ liệu cá nhân của An Phước không đúng mục đích hoặc vi phạm quy định pháp luật;
- Các trường hợp khác mà pháp luật quy định Dữ liệu cá nhân phải được xóa.
Trong
vòng 72 giờ kể từ thời điểm nhận được yêu cầu hợp lệ, An Phước sẽ thực
hiện các thủ tục cần thiết để xóa Dữ liệu cá nhân của Khách hàng đã thu
thập, trừ trường hợp việc xóa dữ liệu cần thời gian dài hơn do tính chất
kỹ thuật hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền và An
Phước sẽ thông báo cho Khách hàng.
6.4 Các trường hợp xóa Dữ liệu cá nhân không thể khôi phục
An
Phước sẽ thực hiện việc xóa Dữ liệu cá nhân không thể khôi phục trong
các trường hợp sau, phù hợp với quy trình xóa dữ liệu an toàn theo quy
định pháp luật:
- Dữ liệu cá nhân được xử lý không đúng mục đích hoặc đã hoàn thành mục đích xử lý theo sự đồng ý của Khách hàng;
- Việc tiếp tục lưu trữ Dữ liệu cá nhân không còn cần thiết cho hoạt động của An Phước và/hoặc Bên thứ ba liên quan;
- An Phước và/hoặc Bên thứ ba liên quan bị giải thể, chấm dứt hoạt động hoặc phá sản theo quy định pháp luật.
6.5 Các trường hợp không xóa Dữ liệu cá nhân
Dữ liệu cá nhân của Khách hàng sẽ không bị xóa, kể cả khi có yêu cầu, trong các trường hợp sau:
- Pháp luật quy định không cho phép xóa dữ liệu;
- Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền nhằm phục vụ hoạt động quản lý nhà nước theo quy định pháp luật;
- Dữ liệu cá nhân đã được công khai hợp pháp;
- Dữ liệu cá nhân được xử lý để phục vụ yêu cầu pháp lý, nghiên cứu khoa học hoặc thống kê theo quy định pháp luật;
- Trong
tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã
hội, thảm họa lớn, dịch bệnh nguy hiểm hoặc khi có nguy cơ đe dọa an
ninh quốc gia;
- Phòng, chống bạo loạn, khủng bố, tội phạm và các hành vi vi phạm pháp luật;
Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của Khách hàng hoặc của cá nhân khác.
7. Lưu trữ và Bảo vệ Dữ liệu cá nhân
7.1 Lưu trữ Dữ liệu cá nhân
An
Phước sẽ thực hiện việc lưu trữ Dữ liệu cá nhân của Khách hàng dưới
hình thức phù hợp với hoạt động của doanh nghiệp và theo nguyên tắc an
toàn, bảo mật, trong khoảng thời gian cần thiết, tương ứng với mục đích
xử lý dữ liệu, không vượt quá thời hạn cần thiết và các yêu cầu hợp pháp
của Khách hàng theo quy định pháp luật.
7.2 Thời gian xử lý và lưu trữ Dữ liệu cá nhân
Trừ
trường hợp pháp luật có quy định khác, thời điểm bắt đầu và kết thúc
việc xử lý Dữ liệu cá nhân của Khách hàng được xác định như sau:
- Thời điểm bắt đầu:
Kể từ thời điểm Khách hàng thể hiện sự đồng ý cho phép An Phước xử lý
Dữ liệu cá nhân theo nội dung Thông báo này hoặc từ thời điểm phát sinh
căn cứ pháp lý hợp lệ khác theo quy định của pháp luật.
- Thời điểm kết thúc:
Khi
An Phước hoàn tất việc xử lý Dữ liệu cá nhân của Khách hàng; hoặc khi
An Phước nhận được yêu cầu chấm dứt việc xử lý dữ liệu hợp lệ; và/hoặc
Khách hàng rút lại sự đồng ý (trừ trường hợp pháp luật cho phép tiếp tục
xử lý); và/hoặc tại thời điểm khác theo quy định của pháp luật.
7.3 Bảo vệ Dữ liệu cá nhân
An
Phước cam kết xử lý Dữ liệu cá nhân của Khách hàng một cách an toàn,
bảo mật, bảo đảm các quyền và lợi ích hợp pháp của Khách hàng trong phạm
vi khả năng và theo quy định pháp luật hiện hành.
Tuy
nhiên, Khách hàng hiểu rằng môi trường internet không phải là môi
trường an toàn tuyệt đối và An Phước không thể đảm bảo rằng Dữ liệu cá
nhân được truyền tải qua internet sẽ luôn được bảo mật hoàn toàn. Do đó,
Dữ liệu cá nhân của Khách hàng có thể bị xâm phạm bởi Bên thứ ba (ví
dụ: tấn công mạng, hacker), gây ra các rủi ro hoặc thiệt hại nhất định
ngoài khả năng kiểm soát hợp lý của An Phước.
Khi sử dụng internet để truyền tải Dữ liệu cá nhân, Khách hàng cần:
- Chỉ truy cập website, ứng dụng hoặc thiết bị thông qua các hệ thống, môi trường an toàn;
- Giữ bí mật thông tin đăng nhập, mật khẩu và các thông tin xác thực khác;
- Thông báo ngay cho An Phước khi phát hiện dấu hiệu lạm dụng tài khoản và thay đổi mật khẩu kịp thời.
Trong
trường hợp xảy ra sự cố mất mát, rò rỉ, xâm phạm dữ liệu cá nhân do các
nguyên nhân khách quan như: tấn công mạng, truy cập trái phép, lỗi hệ
thống không thể kiểm soát..., An Phước sẽ:
- Thực hiện các biện pháp kỹ thuật và tổ chức cần thiết để khắc phục, hạn chế thiệt hại;
- Thông báo kịp thời cho cơ quan nhà nước có thẩm quyền và Khách hàng theo đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Tuy
nhiên, An Phước không chịu trách nhiệm đối với thiệt hại phát sinh
trong các trường hợp sau đây, trừ khi pháp luật có quy định khác:
- Khách
hàng tự cung cấp thông tin cá nhân của mình cho nhiều tổ chức, cá nhân
khác và việc rò rỉ, mất mát thông tin không xác định được nguyên nhân cụ
thể từ phía An Phước;
- Khách hàng cung cấp thông tin không đầy đủ, không chính xác, giả mạo hoặc không cập nhật kịp thời khi có thay đổi;
- Khách
hàng không bảo mật tài khoản truy cập, mật khẩu hoặc để lộ thông tin
truy cập website, ứng dụng, dịch vụ của An Phước cho người khác sử dụng;
- Các hành vi vi phạm pháp luật hoặc lỗi từ phía Khách hàng dẫn đến việc làm mất an toàn thông tin.
8. Quyền và nghĩa vụ của Khách hàng
8.1 Quyền của Khách hàng
Khách hàng có các quyền đối với Dữ liệu cá nhân của mình theo quy định pháp luật, bao gồm nhưng không giới hạn:
Quyền được biết:
Được
biết về mục đích, cách thức, phạm vi, loại Dữ liệu cá nhân mà An Phước
xử lý, bên nhận dữ liệu (nếu có), thời hạn xử lý, quyền và nghĩa vụ của
Khách hàng, và các nội dung khác liên quan đến việc xử lý Dữ liệu cá
nhân.
Quyền đồng ý:
Được
đồng ý hoặc không đồng ý cho phép An Phước xử lý Dữ liệu cá nhân, trừ
các trường hợp pháp luật quy định việc xử lý không cần sự đồng ý của
Khách hàng, theo nội dung Thông báo này và quy định pháp luật.
Quyền rút lại sự đồng ý:
Được
quyền rút lại sự đồng ý đã cung cấp bất kỳ thời điểm nào, phù hợp với
nội dung Thông báo này và quy định pháp luật; việc rút lại sự đồng ý
không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện
trước đó.
Quyền phản đối xử lý Dữ liệu cá nhân:
Được
phản đối việc An Phước xử lý Dữ liệu cá nhân nhằm ngăn chặn hoặc hạn
chế việc tiết lộ, sử dụng Dữ liệu cá nhân cho mục đích tiếp thị, quảng
cáo hoặc các mục đích khác không phù hợp.
An Phước sẽ thực hiện yêu cầu trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, trừ trường hợp pháp luật có quy định khác.
Quyền truy cập, chỉnh sửa Dữ liệu cá nhân:
Được
truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của
mình theo phương thức được quy định tại Thông báo này và theo quy định
pháp luật.
Quyền xóa Dữ liệu cá nhân:
Được
xóa hoặc yêu cầu An Phước xóa Dữ liệu cá nhân của mình theo quy định
của pháp luật và nội dung Thông báo này, trừ trường hợp pháp luật yêu
cầu tiếp tục lưu trữ.
Quyền hạn chế xử lý Dữ liệu cá nhân:
Được
yêu cầu An Phước hạn chế việc xử lý Dữ liệu cá nhân trong các trường
hợp pháp luật cho phép. Việc hạn chế sẽ được thực hiện trong vòng 72 giờ
kể từ khi An Phước nhận được yêu cầu hợp lệ.
Quyền yêu cầu cung cấp Dữ liệu cá nhân:
Khách hàng có quyền yêu cầu An Phước cung cấp Dữ liệu cá nhân của mình theo trình tự, thủ tục sau:
Khách hàng hoặc đại diện hợp pháp gửi Phiếu yêu cầu cung cấp Dữ liệu cá nhân theo mẫu đến An Phước bằng một trong các hình thức:
(i) trực tiếp tại trụ sở;
(ii) qua email;
(iii) qua dịch vụ bưu chính.
An
Phước sẽ tiếp nhận và xem xét yêu cầu. Trường hợp Dữ liệu cá nhân không
thuộc thẩm quyền cung cấp, An Phước sẽ thông báo cho Khách hàng và nêu
rõ lý do không thể cung cấp theo quy định pháp luật.
Trong
vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, An Phước sẽ thông báo
cho Khách hàng về thời hạn, địa điểm, hình thức cung cấp dữ liệu và chi
phí thực tế hợp lý (nếu có) theo quy định pháp luật.
Quyền khiếu nại, tố cáo, khởi kiện:
Được
thực hiện quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp
luật khi cho rằng quyền bảo vệ Dữ liệu cá nhân của mình bị xâm phạm.
Quyền yêu cầu bồi thường thiệt hại:
Được
yêu cầu bồi thường thiệt hại theo quy định pháp luật khi quyền và lợi
ích hợp pháp liên quan đến Dữ liệu cá nhân bị xâm phạm.
Quyền tự bảo vệ:
Được
tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền và
lợi ích hợp pháp của mình theo các biện pháp pháp luật quy định.
8.2 Nghĩa vụ của Khách hàng
Khách hàng có các nghĩa vụ sau:
- Tự
bảo vệ Dữ liệu cá nhân của mình; áp dụng các biện pháp cần thiết để bảo
mật thông tin và yêu cầu các tổ chức, cá nhân liên quan bảo vệ Dữ liệu
cá nhân.
- Tôn trọng và bảo vệ Dữ liệu cá nhân của người khác theo quy định pháp luật.
- Cung
cấp đầy đủ, chính xác Dữ liệu cá nhân khi đồng ý cho phép An Phước xử
lý và chịu trách nhiệm đối với tính chính xác của dữ liệu đã cung cấp.
- Chịu
trách nhiệm và cam kết hợp pháp khi cung cấp Dữ liệu cá nhân của Bên
thứ ba cho An Phước; bảo đảm đã có sự đồng ý hợp pháp của Bên thứ ba và
đã thông báo đầy đủ, rõ ràng nội dung Thông báo này cho Bên thứ ba.
- Thông báo, cập nhật, bổ sung kịp thời và chính xác Dữ liệu cá nhân của mình phù hợp với mục đích xử lý.
- Tuân thủ các điều kiện, trình tự, thủ tục khi thực hiện quyền của Khách hàng theo Thông báo này và pháp luật liên quan.
- Thực hiện các nghĩa vụ khác theo nội dung Thông báo này và quy định pháp luật.
9. Sự đồng ý của Khách hàng và rút lại sự đồng ý
9.1 Sự đồng ý của Khách hàng
An
Phước luôn tôn trọng và bảo mật thông tin của Khách hàng. Theo đó, An
Phước chỉ thực hiện xử lý Dữ liệu cá nhân của Khách hàng trên cơ sở có
sự đồng ý hợp pháp, rõ ràng và có thể kiểm chứng của Khách hàng, phù hợp
với các mục đích được nêu tại Thông báo này, trừ các trường hợp pháp
luật có quy định cho phép xử lý mà không cần sự đồng ý.
Bằng
việc tạo tài khoản, đăng ký thành viên, mua Sản phẩm hoặc sử dụng dịch
vụ của An Phước, và/hoặc thực hiện các hình thức xác nhận sự đồng ý khác
theo hướng dẫn của An Phước, Khách hàng xác nhận rằng mình đã đọc, hiểu
rõ và đồng ý với toàn bộ nội dung của Thông báo này, bao gồm nhưng
không giới hạn:
- Các loại Dữ liệu cá nhân được An Phước xử lý;
- Mục đích xử lý Dữ liệu cá nhân;
- Chủ thể tham gia xử lý, bên nhận dữ liệu (nếu có);
- Quyền và nghĩa vụ của Khách hàng.
Khách
hàng được xem là đã đồng ý cho phép An Phước xử lý Dữ liệu cá nhân của
mình khi thể hiện sự đồng ý thông qua một trong các hình thức hợp pháp
sau:
- Xác
nhận bằng văn bản, chữ ký điện tử hoặc hình thức xác nhận tương đương
khi giao dịch trực tiếp tại hệ thống cửa hàng hoặc văn phòng của An
Phước; hoặc
- Đăng
ký thẻ thành viên hoặc trở thành khách hàng thân thiết của An Phước kèm
theo việc xác nhận chấp thuận Thông báo xử lý Dữ liệu cá nhân; hoặc
- Truy
cập, tương tác hoặc giao dịch trên các nền tảng trực tuyến của An Phước
(bao gồm nhưng không giới hạn website, mạng xã hội) khi hệ thống có cơ
chế thông báo và ghi nhận sự đồng ý của Khách hàng; hoặc
- Đăng
ký, đăng nhập và sử dụng tài khoản trên website hoặc ứng dụng của An
Phước sau khi đã được cung cấp đầy đủ Thông báo này và thể hiện sự đồng
ý.
Việc
thực hiện các hành vi nêu trên chỉ được xem là sự đồng ý hợp lệ khi
Khách hàng đã được cung cấp đầy đủ thông tin và có khả năng lựa chọn, và
được hiểu là Khách hàng tự nguyện đồng ý cho phép An Phước xử lý Dữ
liệu cá nhân của mình phù hợp với mục đích xử lý trong từng thời kỳ.
Trường
hợp Khách hàng không đồng ý cho phép xử lý Dữ liệu cá nhân cho bất kỳ
mục đích nào, Khách hàng có thể gửi yêu cầu theo thông tin liên hệ được
công bố tại Thông báo này. An Phước tôn trọng quyền lựa chọn của Khách
hàng; tuy nhiên, việc từ chối hoặc rút lại sự đồng ý có thể dẫn đến việc
An Phước không thể cung cấp hoặc duy trì một số sản phẩm, dịch vụ hoặc
quyền lợi nhất định.
Trong
trường hợp Khách hàng ủy quyền cho tổ chức hoặc cá nhân khác đại diện
thực hiện các thủ tục liên quan đến việc xử lý Dữ liệu cá nhân với An
Phước, Khách hàng hoặc người đại diện hợp pháp phải cung cấp văn bản ủy
quyền hợp pháp. Nội dung văn bản ủy quyền phải thể hiện rõ việc Khách
hàng đã biết, hiểu và đồng ý với các chính sách, quy định về xử lý Dữ
liệu cá nhân theo Thông báo này.
Đối
với việc xử lý Dữ liệu cá nhân nhạy cảm, An Phước sẽ thông báo rõ cho
Khách hàng về loại dữ liệu được xử lý, mục đích xử lý và các rủi ro (nếu
có), đồng thời chỉ thực hiện xử lý sau khi nhận được sự đồng ý rõ ràng,
riêng biệt của Khách hàng, trừ trường hợp pháp luật có quy định khác.
9.2 Rút lại sự đồng ý
Khách
hàng có quyền rút lại sự đồng ý cho phép An Phước xử lý Dữ liệu cá nhân
của mình bất kỳ thời điểm nào, bằng cách gửi yêu cầu bằng văn bản (bao
gồm cả hình thức điện tử có thể in, sao chép hoặc kiểm chứng) đến An
Phước theo thông tin liên hệ được công bố.
Sau khi tiếp nhận yêu cầu hợp lệ, An Phước sẽ:
- Thông báo cho Khách hàng về các hậu quả pháp lý, rủi ro hoặc giới hạn dịch vụ có thể phát sinh từ việc rút lại sự đồng ý; và
- Ngừng
xử lý Dữ liệu cá nhân liên quan, đồng thời yêu cầu các tổ chức, cá nhân
có liên quan ngừng xử lý các Dữ liệu cá nhân mà Khách hàng đã rút lại
sự đồng ý, trong thời hạn theo quy định pháp luật, trừ trường hợp pháp
luật có quy định khác.
Khách
hàng lưu ý rằng việc rút lại sự đồng ý không ảnh hưởng đến tính hợp
pháp của các hoạt động xử lý Dữ liệu cá nhân đã được thực hiện trước
thời điểm rút lại sự đồng ý.
9.3 Các trường hợp xử lý Dữ liệu cá nhân không cần sự đồng ý của Khách hàng
An
Phước được quyền xử lý Dữ liệu cá nhân của Khách hàng mà không cần sự
đồng ý trong các trường hợp sau, theo đúng phạm vi và điều kiện pháp
luật quy định:
- Trường hợp khẩn cấp cần xử lý ngay để bảo vệ tính mạng, sức khỏe của Khách hàng hoặc của cá nhân khác;
- Việc công khai Dữ liệu cá nhân theo quy định của pháp luật;
- Để
thực hiện nghĩa vụ theo các thỏa thuận và/hoặc hợp đồng của Khách hàng
với các cơ quan, tổ chức, cá nhân có liên quan theo quy định pháp luật;
- Phục vụ hoạt động của cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
- Các trường hợp khác theo quy định của pháp luật hiện hành.
10. Thông tin liên hệ của An Phước
10.1 Thông tin liên hệ
Mọi
câu hỏi, ý kiến đóng góp hoặc khiếu nại liên quan đến việc xử lý Dữ
liệu cá nhân, bao gồm nhưng không giới hạn việc thực hiện quyền của chủ
thể dữ liệu, Khách hàng vui lòng liên hệ với An Phước theo thông tin
dưới đây:
CÔNG TY TNHH MAY THÊU GIÀY AN PHƯỚC (An Phước)
An
Phước là Bên kiểm soát Dữ liệu cá nhân theo quy định pháp luật và chịu
trách nhiệm tiếp nhận, xử lý các yêu cầu liên quan đến Dữ liệu cá nhân
của Khách hàng.
10.2 Giải quyết khiếu nại
Trường
hợp Khách hàng phát hiện An Phước không thực hiện việc xử lý Dữ liệu cá
nhân đúng mục đích, phạm vi, cách thức hoặc không phù hợp với nội dung
của Thông báo này hoặc các Thông báo xử lý Dữ liệu cá nhân được sửa đổi,
bổ sung theo từng thời kỳ, Khách hàng vui lòng gửi thông tin, khiếu nại
kèm theo chứng cứ (nếu có) về An Phước theo thông tin liên hệ nêu trên.
An
Phước sẽ tiến hành kiểm tra, xác minh và phản hồi Khách hàng trong thời
hạn sớm nhất có thể và chậm nhất trong vòng 72 giờ làm việc kể từ thời
điểm tiếp nhận khiếu nại hợp lệ.
Trong
trường hợp vụ việc có tính chất phức tạp hoặc cần thêm thời gian để xác
minh, An Phước sẽ thông báo cho Khách hàng về việc gia hạn thời gian xử
lý và nỗ lực giải quyết trong thời hạn không quá 01 (một) tháng kể từ
ngày tiếp nhận khiếu nại lần đầu, trừ trường hợp pháp luật có quy định
khác.
11. Nội dung khác
11.1 Hiệu lực
Thông
báo này có hiệu lực kể từ ngày 01/01/2026 và được An Phước công bố công
khai đến Khách hàng trên website chính thức và/hoặc các kênh giao dịch,
liên lạc, ứng dụng do An Phước vận hành.
Trường
hợp Thông báo này được sửa đổi, bổ sung để phù hợp với quy định pháp
luật mới, phiên bản cập nhật sẽ được áp dụng kể từ thời điểm công bố,
trừ khi có quy định khác.
11.2 Sửa đổi, cập nhật
Thông
báo này có thể được cập nhật, sửa đổi, bổ sung theo từng thời kỳ nhằm
phù hợp với quy định pháp luật và hoạt động thực tế của An Phước. Các
thay đổi (nếu có) sẽ được thông báo đến Khách hàng thông qua website,
ứng dụng hoặc các kênh giao dịch chính thức và được xem là một phần
không tách rời của Thông báo này.
11.3 Giải quyết tranh chấp
Mọi
khiếu nại, tranh chấp phát sinh liên quan đến việc thu thập và xử lý Dữ
liệu cá nhân theo Thông báo này trước hết sẽ được giải quyết thông qua
thương lượng, hòa giải giữa An Phước và Khách hàng trên tinh thần thiện
chí và hợp tác.
Trường
hợp không đạt được thỏa thuận, tranh chấp sẽ được giải quyết bằng Trọng
tài thương mại tại một Trung tâm Trọng tài được thành lập và hoạt động
hợp pháp tại Việt Nam theo Quy tắc tố tụng trọng tài có hiệu lực tại
thời điểm giải quyết tranh chấp.
Địa điểm trọng tài: Thành phố Hồ Chí Minh, Việt Nam.
11.4 Khuyến nghị
An
Phước khuyến nghị Khách hàng thường xuyên truy cập website chính thức
để cập nhật kịp thời các nội dung sửa đổi, bổ sung (nếu có) của Thông
báo này nhằm bảo đảm việc thực hiện đầy đủ quyền và nghĩa vụ liên quan
đến Dữ liệu cá nhân.
11.5 Áp dụng pháp luật
Các
vấn đề liên quan đến xử lý Dữ liệu cá nhân chưa được quy định cụ thể
trong Thông báo này sẽ được thực hiện theo Luật Bảo vệ dữ liệu cá nhân
và các văn bản pháp luật hiện hành của Việt Nam.