Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT

Thông tin chủ quản và hiệu lực chính sách

Chủ quản website và bên bán hàng: Công ty Cổ phần Stavian Tissue (STP), là bên bán hàng, xuất hóa đơn và nhận tiền; website chỉ bán sản phẩm giấy tissue. Mã số doanh nghiệp/mã số thuế: 0900260628. Trụ sở đăng ký: Đường B1, Khu B, Khu công nghiệp Phố Nối A, Xã Như Quỳnh, Tỉnh Hưng Yên, Việt Nam. Địa chỉ tiếp nhận hỗ trợ và đổi trả: nhà máy tại địa chỉ trên, tiếp khách Thứ Hai – Thứ Sáu, 09:00–5:00; nhà máy không mua bán, không nhận thanh toán và không giao nhận hàng mua trực tiếp. Email: cskh@stashop.vn. Hotline/Zalo: 0912133133 (08:00–18:00).

Ngày hiệu lực: [CẦN ĐIỀN sau khi phê duyệt]. Các thay đổi được thông báo công khai, áp dụng cho giao dịch phát sinh sau thời điểm có hiệu lực; không tự động sửa đổi hợp đồng đã giao kết. Quyền bắt buộc theo pháp luật của người tiêu dùng được bảo lưu.

a) Mục đích, phạm vi thu thập thông tin của người sử dụng

Chúng tôi có thể thu thập các thông tin sau khi người sử dụng truy cập hoặc thực hiện giao dịch trên website:

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Địa chỉ nhận hàng;
• Thông tin tài khoản đăng nhập (nếu đăng ký tài khoản);
• Thông tin đơn hàng, lịch sử giao dịch;
• Thông tin thanh toán (không lưu trữ đầy đủ thông tin thẻ thanh toán nếu việc thanh toán được thực hiện qua cổng thanh toán trung gian);
• Dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, thiết bị sử dụng, cookies và nhật ký truy cập.

Việc thu thập thông tin nhằm các mục đích:

• Xử lý đơn đặt hàng và giao hàng;
• Xác nhận, liên hệ và hỗ trợ khách hàng;
• Cung cấp dịch vụ bảo hành, đổi trả, hoàn tiền;
• Xuất hóa đơn và thực hiện nghĩa vụ kế toán, thuế;
• Cải thiện chất lượng website và trải nghiệm người dùng;
• Gửi thông tin về sản phẩm, chương trình khuyến mại (khi khách hàng đồng ý hoặc theo quy định pháp luật);
• Phòng chống gian lận, bảo đảm an toàn giao dịch và tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền.

b) Phạm vi sử dụng thông tin

Thông tin cá nhân được sử dụng trong phạm vi cần thiết để:

• Thực hiện hợp đồng mua bán hàng hóa;
• Giao hàng, thu tiền, bảo hành và chăm sóc khách hàng;
• Giải quyết khiếu nại, yêu cầu, phản ánh;
• Quản lý tài khoản người dùng;
• Phân tích, thống kê, nâng cao chất lượng dịch vụ;
• Thực hiện nghĩa vụ pháp lý theo quy định của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại.

Việc xử lý dữ liệu được thực hiện trên cơ sở pháp lý phù hợp với từng mục đích. Khi cần sự đồng ý, chúng tôi thông báo rõ nội dung và ghi nhận sự đồng ý có thể kiểm chứng; không coi im lặng hoặc thiết lập tích sẵn là đồng ý. Việc nhận quảng cáo là lựa chọn riêng, không phải điều kiện bắt buộc để mua hàng. Khách hàng có thể rút lại sự đồng ý hoặc ngừng nhận quảng cáo qua email, hotline hoặc công cụ hủy đăng ký được cung cấp. Việc rút đồng ý không làm mất tính hợp pháp của xử lý đã thực hiện trước đó.

c) Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin

Thông tin cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Thông tin tài khoản: lưu trữ cho đến khi người sử dụng yêu cầu xóa hoặc tài khoản bị chấm dứt;
• Thông tin đơn hàng, hóa đơn và giao dịch: lưu trữ theo thời hạn do pháp luật về kế toán, thuế và thương mại quy định;
• Dữ liệu kỹ thuật và nhật ký hệ thống: lưu trữ trong khoảng thời gian cần thiết để bảo đảm an toàn hệ thống, xử lý sự cố hoặc theo quy định pháp luật.

Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý đã hoàn thành, chúng tôi sẽ xóa, hủy hoặc ẩn danh thông tin theo quy định pháp luật, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

d) Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Thông tin cá nhân có thể được tiếp cận bởi:

• Bộ phận chăm sóc khách hàng, kinh doanh, kế toán và quản trị hệ thống của Stashop.vn trong phạm vi nhiệm vụ được giao;
• Đơn vị vận chuyển để thực hiện việc giao nhận hàng hóa;
• Đơn vị cung cấp dịch vụ thanh toán, hóa đơn điện tử, lưu trữ dữ liệu, hạ tầng máy chủ hoặc dịch vụ công nghệ thông tin phục vụ hoạt động của website;
• Trung tâm bảo hành, nhà sản xuất hoặc nhà cung cấp khi cần thiết để thực hiện nghĩa vụ bảo hành, sửa chữa;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

Các bên được tiếp cận thông tin chỉ được sử dụng thông tin trong phạm vi cần thiết để thực hiện chức năng, dịch vụ được giao và phải có trách nhiệm bảo mật thông tin.

đ) Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Stashop.vn áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin cá nhân, bao gồm:

• Sử dụng giao thức mã hóa HTTPS/SSL khi truyền dữ liệu;
• Phân quyền truy cập đối với nhân sự nội bộ;
• Sử dụng mật khẩu, xác thực và các biện pháp kiểm soát truy cập hệ thống;
• Sao lưu dữ liệu và giám sát hệ thống định kỳ;
• Cập nhật phần mềm, máy chủ và các biện pháp phòng chống truy cập trái phép;
• Đào tạo nhân sự về bảo mật thông tin và bảo vệ dữ liệu cá nhân.

Các biện pháp bảo mật không bảo đảm loại bỏ mọi rủi ro trên Internet và không loại trừ trách nhiệm pháp lý của chúng tôi. Khi phát hiện sự cố dữ liệu, chúng tôi thực hiện biện pháp ngăn chặn, khắc phục, thông báo và phối hợp với cơ quan có thẩm quyền, chủ thể dữ liệu theo trường hợp và thời hạn pháp luật quy định.

e) Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng

Chủ thể dữ liệu có quyền xem, chỉnh sửa, yêu cầu cung cấp dữ liệu cá nhân và thực hiện các quyền khác theo pháp luật. Chúng tôi chỉ yêu cầu thông tin xác minh cần thiết, tương xứng với yêu cầu.

Phương thức thực hiện:

• Đăng nhập tài khoản trên website để cập nhật thông tin;
• Gửi yêu cầu qua email: cskh@stashop.vn
• Liên hệ hotline: 0912133133

Quy trình xử lý:

1. Tiếp nhận yêu cầu;
2. Xác minh danh tính người yêu cầu;
3. Kiểm tra dữ liệu liên quan;
4. Thực hiện cập nhật hoặc chỉnh sửa;
5. Thông báo kết quả xử lý.

Theo Điều 5 Nghị định 356/2025/NĐ-CP, chúng tôi phản hồi yêu cầu hợp lệ trong 02 ngày làm việc; thực hiện yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu trong 10 ngày làm việc; trường hợp cần bên xử lý hoặc bên thứ ba chỉnh sửa thì trong 15 ngày làm việc. Nếu cần gia hạn, chỉ gia hạn một lần, tối đa 10 ngày làm việc, thông báo lý do và chứng minh sự cần thiết, hợp lý.

g) Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp

Chủ thể dữ liệu có quyền yêu cầu xóa, rút lại sự đồng ý, hạn chế hoặc phản đối xử lý dữ liệu theo quy định pháp luật, qua các kênh dưới đây.

Phương thức gửi yêu cầu:

• Email: cskh@stashop.vn;
• Hotline: 0912133133
• Biểu mẫu liên hệ trên website.

Quy trình xử lý:

1. Tiếp nhận yêu cầu;
2. Xác minh danh tính chủ thể dữ liệu;
3. Đánh giá cơ sở pháp lý của yêu cầu;
4. Thực hiện xóa, hủy, ẩn danh hoặc hạn chế xử lý dữ liệu nếu đáp ứng điều kiện pháp luật;
5. Thông báo kết quả cho người yêu cầu.

Chúng tôi phản hồi yêu cầu hợp lệ trong 02 ngày làm việc. Yêu cầu rút đồng ý, hạn chế hoặc phản đối xử lý được thực hiện trong 15 ngày làm việc; nếu cần yêu cầu bên xử lý/bên thứ ba ngừng xử lý thì trong 20 ngày làm việc. Yêu cầu xóa được thực hiện trong 20 ngày làm việc; trường hợp cần yêu cầu bên xử lý/bên thứ ba cung cấp, xóa hoặc hạn chế xử lý thì trong 30 ngày làm việc. Việc gia hạn chỉ thực hiện một lần, có thông báo lý do và chứng minh cần thiết, hợp lý; tối đa lần lượt 15 ngày làm việc đối với ngừng xử lý và 20 ngày làm việc đối với xóa. Trường hợp luật cho phép tiếp tục xử lý hoặc lưu trữ, chúng tôi thông báo căn cứ, phạm vi và thời hạn giữ lại; không từ chối toàn bộ yêu cầu khi chỉ một phần dữ liệu cần được lưu giữ.

h) Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin

Chủ thể dữ liệu có thể gửi khiếu nại, yêu cầu hoặc phản ánh liên quan đến việc thu thập, sử dụng, lưu trữ, bảo mật hoặc xử lý thông tin cá nhân qua:

• Email: cskh@stashop.vn
• Hotline: 0912133133
• Địa chỉ liên hệ: Đường B1, Khu B, Khu công nghiệp Phố Nối A, Xã Như Quỳnh, Tỉnh Hưng Yên, Việt Nam

Quy trình giải quyết:

1. Tiếp nhận và ghi nhận nội dung khiếu nại;
2. Xác minh thông tin và đánh giá vụ việc;
3. Phối hợp với các bộ phận hoặc bên liên quan để xử lý;
4. Đề xuất và thực hiện biện pháp khắc phục (nếu có);
5. Thông báo kết quả giải quyết cho chủ thể dữ liệu.

Thời hạn phản hồi ban đầu: trong giờ hành chính, Thứ Hai đến Thứ Sáu; yêu cầu gửi ngoài giờ được phản hồi sớm nhất có thể vào ngày làm việc tiếp theo.

Thời hạn giải quyết phản ánh bảo mật thông thường: 03–07 ngày làm việc; vụ việc phức tạp dự kiến không quá 15 ngày làm việc và được thông báo tiến độ. Yêu cầu thực hiện quyền dữ liệu áp dụng thời hạn riêng tại các mục e, g và pháp luật hiện hành, không áp dụng chung mốc giải quyết khiếu nại này.

Nếu không đồng ý với kết quả giải quyết, chủ thể dữ liệu có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền hoặc khởi kiện theo quy định của pháp luật Việt Nam.

i) Cookies và công cụ phân tích

Website công khai mục đích, thời hạn hoạt động và bên cung cấp của các cookies/công cụ theo dõi thực tế đang sử dụng. Cookies cần thiết phục vụ hoạt động kỹ thuật được phân biệt với cookies phân tích hoặc quảng cáo. Khi pháp luật yêu cầu sự đồng ý, công cụ chỉ được kích hoạt sau khi khách hàng lựa chọn; khách hàng có thể thay đổi lựa chọn.