Chính sách bảo mật

I. Thông tin chung

CHÍNH SÁCH BẢO MẬT THÔNG TIN & QUYỀN RIÊNG TƯ

(Cập nhật gần nhất ngày 29/06/2025)

Công ty Cổ phần Đầu tư Thế Giới Sữa (sau đây gọi là “Thegioisua.com” hoặc “chúng tôi”) cam kết tôn trọng và bảo vệ quyền riêng tư của khách hàng. Chính sách này được ban hành nhằm đảm bảo việc thu thập, lưu trữ và xử lý dữ liệu cá nhân được thực hiện minh bạch, đúng quy định pháp luật hiện hành.

Chúng tôi hiểu rằng khách hàng có quyền được biết rõ ràng và minh bạch về cách Thegioisua.com thu thập, xử lý và bảo vệ dữ liệu cá nhân theo quy định pháp luật. Chính sách này cũng cung cấp thông tin về quyền lợi, trách nhiệm của khách hàng đối với dữ liệu cá nhân, cùng các kênh liên hệ để được hỗ trợ khi cần thiết.

Khi chúng tôi sử dụng từ “khách hàng” hoặc “của khách hàng” trong Chính sách Bảo mật Thông tin này được hiểu là bao gồm tất cả khách hàng hiện tại và tiềm năng (người mua hàng, người nhận hàng, người sử dụng sản phẩm), cũng như các đối tác, nhà cung cấp, nhà thầu và các bên liên quan khác.

Khi đề cập đến “dữ liệu cá nhân”, chúng tôi hiểu đó là các thông tin cá nhân liên quan đến khách hàng như họ tên, ngày tháng năm sinh, thông tin nhận hàng, số điện thoại... dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc các hình thức tương tự trong môi trường điện tử.

Việc thu thập và xử lý dữ liệu cá nhân từ khách hàng được thực hiện với mục đích cụ thể theo chính sách này và tuân thủ quy định của pháp luật hay các mục đích khác được nêu tại thông báo bảo vệ và xử lý dữ liệu cá nhân dưới đây. Trường hợp khách hàng không thể cung cấp đầy đủ thông tin cần thiết, chúng tôi sẽ ghi nhận thông tin dưới dạng “khách lẻ”. Trong một số trường hợp, việc cung cấp dịch vụ của chúng tôi có thể bị gián đoạn do thiếu các thông tin cần thiết.

Chính Sách Bảo Mật Thông Tin và Quyền riêng tư này có thể thay đổi khi cần thiết, và phiên bản cập nhật mới nhất sẽ được đăng tải trên trang thông tin điện tử chính thức của chúng tôi.

II. Nội dung chi tiết

1. Phạm vi áp dụng

Việc bảo vệ và xử lý dữ liệu cá nhân của khách hàng luôn là ưu tiên hàng đầu của chúng tôi. Thông qua Thông báo Bảo mật này, chúng tôi cam kết minh bạch về toàn bộ cách thức bảo vệ và xử lý dữ liệu cá nhân của khách hàng, nhằm đảm bảo thông tin của khách hàng luôn được giữ an toàn và bảo mật.

Chúng tôi luôn nỗ lực cung cấp Thông báo Bảo mật này đến khách hàng một cách đầy đủ và kịp thời, nhằm giúp khách hàng đọc, hiểu và nắm rõ trước khi bất kỳ hoạt động xử lý dữ liệu cá nhân nào được thực hiện. Thông báo này nhằm giải đáp cho khách hàng các nội dung, bao gồm nhưng không giới hạn, về:

Thông tin chi tiết về các loại dữ liệu cá nhân của khách hàng mà chúng tôi thu thập (xem mục 2);
Cách thức chúng tôi xử lý dữ liệu cá nhân của khách hàng (xem mục 3);
Mục đích của việc xử lý dữ liệu cá nhân (xem mục 4);
Thời gian lưu trữ dữ liệu cá nhân (xem mục 6);
Quyền và nghĩa vụ của khách hàng liên quan đến dữ liệu cá nhân (xem mục 7);
Các rủi ro có thể phát sinh trong quá trình xử lý dữ liệu (xem mục 8);
Cách thức liên hệ với chúng tôi để được hỗ trợ (xem mục 10).

Chúng tôi luôn nỗ lực cung cấp Chính sách này đến khách hàng một cách đầy đủ và kịp thời, nhằm đảm bảo khách hàng có thể đọc, hiểu rõ và tự nguyện đồng ý trước khi chúng tôi tiến hành bất kỳ hoạt động nào liên quan đến xử lý dữ liệu cá nhân.

Khách hàng có thể lựa chọn đồng ý một phần hoặc đưa ra các điều kiện kèm theo. Tuy nhiên, xin lưu ý rằng đối với một số dịch vụ, trong phạm vi cho phép, chúng tôi chỉ có thể thực hiện việc xử lý dữ liệu cá nhân khi nhận được sự đồng ý đầy đủ và không kèm theo điều kiện từ phía khách hàng.

Khách hàng có quyền rút lại sự đồng ý bất kỳ lúc nào, trừ các trường hợp theo quy định pháp luật cho phép chúng tôi xử lý dữ liệu mà không cần sự đồng ý. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm rút lại.

2. Các dữ liệu cá nhân được xử lý

Thegioisua.com thu thập và xử lý các dữ liệu thông tin về khách hàng, bao gồm:

Thông tin cá nhân và thông tin liên hệ: Họ tên, số điện thoại, số Căn cước công dân/Chứng minh nhân dân/Số định danh cá nhân, email, địa chỉ liên lạc, ngày tháng năm sinh, giới tính, quốc tịch, bản sao giấy tờ tùy thân (nếu cần cho sản phẩm/dịch vụ).

Lịch sử mua hàng tại Thegioisua.com: Bao gồm nội dung các cuộc gọi đến tổng đài chăm sóc khách hàng, trao đổi qua các kênh trực tuyến, lịch sử truy cập website, dữ liệu vị trí (nếu có), địa chỉ IP, địa chỉ MAC và các thông tin kỹ thuật khác.

Thông tin giao dịch: Sản phẩm/dịch vụ đã mua, sản phẩm/dịch vụ khách hàng quan tâm, phương thức thanh toán được sử dụng.

Thông tin sử dụng dịch vụ: Yêu cầu tư vấn, khiếu nại, yêu cầu bồi thường, tình trạng xử lý từ Thegioisua.com hoặc đối tác có liên quan.

Dữ liệu hình ảnh/video từ hệ thống giám sát (CCTV): Hình ảnh và video ghi lại tại các cửa hàng thuộc hệ thống Thegioisua.com nhằm đảm bảo an ninh, an toàn và phục vụ cho các mục đích quản lý, kiểm tra khi cần thiết.

Bằng việc cung cấp thông tin, khách hàng đã đồng ý tuân thủ các điều khoản được mô tả trong Chính Sách Bảo Mật này.

3. Cách thức thu thập dữ liệu

Chúng tôi sẽ thu thập dữ liệu cá nhân về từ các nguồn chung sau:

Thông tin khách hàng được tạo trong quá trình khách hàng sử dụng sản phẩm và dịch vụ của chúng tôi.
Cookie, dịch vụ định vị và địa chỉ IP được thu thập khi khách hàng truy cập website của chúng tôi hoặc khi điền vào biểu mẫu "Liên hệ với chúng tôi" trên trang web.
Hệ thống giám sát (CCTV) được sử dụng để ghi hình, ghi âm tại các địa điểm kinh doanh của chúng tôi như cửa hàng, kho hàng, văn phòng và các địa điểm khác được lựa chọn nhằm phục vụ hoạt động chăm sóc khách hàng.
Khi khách hàng trực tiếp đến cửa hàng Thegioisua.com để mua hàng, nhân viên sẽ tư vấn trước về Chính sách Bảo mật Thông tin và Quyền riêng tư. Chúng tôi chỉ tiến hành thu thập thông tin cá nhân sau khi nhận được sự đồng ý từ khách hàng.

Ngoài ra, website của chúng tôi có sử dụng cookie để phân biệt khách hàng với những người dùng khác. Việc này giúp cải thiện trải nghiệm người dùng và hỗ trợ chúng tôi nâng cao chất lượng website.

Cookie là một tệp nhỏ chứa các ký tự và số, được lưu trữ trên trình duyệt hoặc ổ cứng máy tính của khách hàng. Cookie lưu lại một số thông tin nhất định để hỗ trợ hoạt động truy cập và sử dụng website.

Khách hàng có thể chấp nhận hoặc từ chối cookie bằng cách thay đổi cài đặt trong trình duyệt. Vui lòng tham khảo mục “Trợ giúp” trên trình duyệt để biết cách điều chỉnh phù hợp.

Các loại cookie được sử dụng trên website của Thegioisua.com bao gồm:

Cookie cần thiết: Đây là các cookie bắt buộc để website hoạt động ổn định. Ví dụ, cookie cho phép khách hàng đăng nhập vào hệ thống một cách an toàn.
Cookie phân tích/hiệu suất: Loại cookie này giúp chúng tôi thống kê số lượng người truy cập và theo dõi cách khách hàng sử dụng website. Nhờ đó, chúng tôi có thể cải thiện hiệu suất trang web và tối ưu trải nghiệm người dùng (chẳng hạn như giúp tìm kiếm thông tin dễ dàng hơn).
Cookie chức năng: Được sử dụng để ghi nhớ khách hàng khi quay lại website. Cookie này giúp cá nhân hóa nội dung, ghi nhớ các lựa chọn như ngôn ngữ, khu vực và hiển thị lời chào phù hợp theo tên hoặc sở thích đã lưu của khách hàng.

Khi tiếp tục truy cập và sử dụng website của chúng tôi, khách hàng được xem là đã đồng ý với việc sử dụng các loại cookie như được mô tả ở trên.

4. Mục đích xử lý thông tin

Dữ liệu cá nhân của khách hàng được Thegioisua.com thu thập và sử dụng cho các mục đích sau:

Cá nhân hóa trải nghiệm của người dùng nhằm cung cấp sản phẩm và dịch vụ phù hợp hơn với nhu cầu khách hàng.
Gửi các chương trình khuyến mãi, ưu đãi dành riêng cho từng khách hàng.
Liên hệ để hỗ trợ bảo hành, hậu mãi, xử lý khiếu nại (nếu có).
Thực hiện các hoạt động trao thưởng trong chương trình khuyến mãi của Thegioisua.com.
Liên hệ để xác nhận, giao hàng tận nơi theo đơn đặt hàng của khách hàng.
Hỗ trợ khách hàng trong suốt quá trình xử lý và hoàn tất đơn hàng.
Sử dụng hình ảnh khách hàng (khi có sự đồng ý) để phục vụ cho hoạt động truyền thông, chia sẻ trải nghiệm mua sắm tại hệ thống Thegioisua.com.
Lưu trữ thông tin và phục vụ công tác quản lý nội bộ, nhằm hỗ trợ giải đáp thắc mắc trong quá trình khách hàng sử dụng sản phẩm/dịch vụ.
Cung cấp thông tin cá nhân của khách hàng theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Xuất hóa đơn và truyền dữ liệu hóa đơn đến cơ quan thuế theo quy định của pháp luật.

5. Xử lý dữ liệu cá nhân nhạy cảm

Trong một số trường hợp hoặc đối với một số sản phẩm, dịch vụ nhất định, Thegioisua.com có thể cần xử lý dữ liệu cá nhân nhạy cảm của khách hàng — bao gồm, nhưng không giới hạn, các thông tin liên quan đến sức khỏe, yếu tố di truyền, sinh trắc học hoặc khuynh hướng giới tính. Đây là những dữ liệu gắn liền với quyền riêng tư cá nhân, có thể ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của khách hàng nếu bị xâm phạm

Vì vậy, chúng tôi chỉ xử lý các loại dữ liệu này khi có sự đồng ý rõ ràng từ khách hàng và/hoặc theo đúng quy định của pháp luật hiện hành.

6. Thời gian lưu trữ thông tin

Thời gian lưu trữ dữ liệu cá nhân được Thegioisua.com thực hiện theo quy định của pháp luật hiện hành. Trong phạm vi pháp luật cho phép, chúng tôi có thể lưu giữ dữ liệu cá nhân của khách hàng trong thời gian cần thiết để đảm bảo thực hiện đầy đủ các mục đích xử lý đã nêu trong Chính sách này.

Ngoài ra, dữ liệu cá nhân có thể được lưu trữ lâu hơn theo yêu cầu của các quy định pháp luật áp dụng tại từng thời điểm, chẳng hạn như quy định về thuế hoặc để phục vụ việc giải quyết tranh chấp, khiếu nại và các vấn đề pháp lý khác (nếu có).

7. Quyền và nghĩa vụ của khách hàng

Pháp luật về bảo vệ dữ liệu cá nhân trao cho khách hàng một số quyền nhất định và đồng thời quy định các nghĩa vụ tương ứng đối với Thegioisua.com trong quá trình xử lý dữ liệu cá nhân của khách hàng.

Quyền của khách hàng

Khách hàng có các quyền sau:

Quyền truy cập và chỉnh sửa dữ liệu cá nhân:

Khách hàng – với tư cách là chủ thể dữ liệu – có quyền tự kiểm tra, cập nhật và điều chỉnh thông tin cá nhân của mình bằng cách đăng nhập vào tài khoản cá nhân trên hệ thống của Thegioisua.com hoặc gửi yêu cầu thông qua các kênh liên hệ được công bố chính thức.

Khách hàng cam kết rằng mọi yêu cầu truy cập, chỉnh sửa dữ liệu cá nhân được thực hiện trực tiếp hoặc thông qua người được ủy quyền hợp pháp, theo đúng quy trình và thủ tục do Thegioisua.com quy định.

Trong trường hợp dữ liệu cung cấp để thay thế, yêu cầu chỉnh sửa hoặc người gửi yêu cầu không hợp lệ, hoặc thuộc các trường hợp pháp luật không cho phép chỉnh sửa, Thegioisua.com có quyền từ chối xử lý yêu cầu.

Quyền tự bảo vệ dữ liệu cá nhân:

Khách hàng có quyền tự bảo vệ dữ liệu cá nhân của mình hoặc yêu cầu cơ quan/tổ chức có thẩm quyền can thiệp và thực hiện các biện pháp bảo vệ theo quy định pháp luật.

Các quyền khác theo quy định pháp luật hiện hành.

Trừ khi pháp luật có quy định khác, khách hàng có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Quyền được biết: Khách hàng có quyền biết về cách thức Thegioisua.com thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của mình.
Quyền đồng ý hoặc từ chối: Khách hàng có thể đồng ý hoặc không đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của mình.
Quyền truy cập và chỉnh sửa: Khách hàng có thể xem, cập nhật hoặc yêu cầu Thegioisua.com chỉnh sửa dữ liệu cá nhân thông qua tài khoản hoặc các kênh hỗ trợ chính thức.
Quyền rút lại sự đồng ý: Khách hàng có thể rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân bất kỳ lúc nào.
Quyền yêu cầu xóa/hủy dữ liệu cá nhân: Khách hàng có thể yêu cầu xóa hoặc hủy dữ liệu cá nhân bất kỳ lúc nào thông qua các kênh hỗ trợ của Thegioisua.com. Tại website thegioisua.com, khách hàng có thể thực hiện thao tác hủy/xóa tài khoản theo các bước: "Cá nhân" → "Thông tin tài khoản" → "Yêu cầu hủy tài khoản".

Lưu ý: Trường hợp pháp luật không cho phép xóa dữ liệu hoặc dữ liệu đang thuộc phạm vi phải lưu giữ theo quy định (như liên quan đến thuế, giao dịch, hoặc bảo hành...), Thegioisua.com sẽ thông báo cụ thể. Sau thời gian 72 giờ kể từ khi tiếp nhận yêu cầu hợp lệ, nếu không có ràng buộc pháp lý, Thegioisua.com sẽ thực hiện việc xóa dữ liệu theo quy định tại Nghị định 13/2023/NĐ-CP. Nếu sau khi xóa, khách hàng muốn sử dụng lại dịch vụ, cần thực hiện cung cấp lại thông tin như một khách hàng mới.

Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân.
Quyền yêu cầu bản sao dữ liệu cá nhân (miễn phí).
Quyền phản đối việc xử lý dữ liệu cá nhân trong các trường hợp sử dụng cho mục đích tiếp thị, quảng cáo, khuyến mãi hoặc tiết lộ không mong muốn.
Quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu có hành vi vi phạm trong việc xử lý dữ liệu cá nhân, trừ khi có thỏa thuận khác giữa hai bên.

Để thực hiện các quyền của mình theo quy định pháp luật hoặc cần được giải thích thêm về các quyền này, khách hàng vui lòng liên hệ với Thegioisua.com theo thông tin tại mục Liên hệ.

Thegioisua.com có quyền yêu cầu khách hàng cung cấp thêm tài liệu, giấy tờ cần thiết để xác minh danh tính và kiểm tra tính hợp pháp, hợp lệ của yêu cầu. Sau khi hoàn tất quá trình xác minh, chúng tôi sẽ tiến hành xử lý yêu cầu của khách hàng trong thời hạn được pháp luật quy định.

Nghĩa vụ của khách hàng

Khách hàng có các nghĩa vụ theo quy định pháp luật như sau:

Chủ động bảo vệ dữ liệu cá nhân của mình và có quyền yêu cầu Thegioisua.com thực hiện các biện pháp bảo vệ dữ liệu cá nhân đó.
Tôn trọng và không xâm phạm dữ liệu cá nhân của người khác.
Cung cấp đầy đủ, trung thực và chính xác dữ liệu cá nhân khi đồng ý để Thegioisua.com xử lý thông tin.
Thực hiện các nghĩa vụ khác theo quy định của pháp luật có liên quan.

8. Hậu quả có thể xảy ra

Thegioisua.com áp dụng các biện pháp bảo vệ và xử lý dữ liệu cá nhân của khách hàng theo đúng quy định của pháp luật.

Tuy nhiên, trong một số trường hợp ngoài ý muốn, có thể xảy ra các hành vi vi phạm liên quan đến dữ liệu cá nhân – như mất mát, hư hại, phá hủy hoặc rò rỉ thông tin do sự cố kỹ thuật hoặc lỗi hệ thống. Đây là những rủi ro không mong muốn, và chúng tôi luôn nỗ lực tối đa để phòng ngừa.

Trong phạm vi pháp luật cho phép, khi phát hiện có hành vi vi phạm, Thegioisua.com sẽ thông báo kịp thời đến các bên liên quan trong thời hạn theo quy định. Việc bồi thường thiệt hại (nếu có) sẽ được thực hiện theo thỏa thuận giữa các bên hoặc theo quy định của pháp luật hiện hành.

9. Cam kết bảo mật

Thegioisua.com cam kết bảo mật tuyệt đối thông tin cá nhân của khách hàng theo Chính sách Bảo vệ Dữ liệu Cá nhân, và chỉ chia sẻ thông tin này với các bên liên quan trong phạm vi phục vụ cho các mục đích đã nêu tại Mục 4. Cụ thể như sau:

Đối tác vận hành và cung cấp dịch vụ: Bao gồm đơn vị giao hàng, nhà mạng viễn thông, nhà cung cấp dịch vụ tin nhắn qua Internet, doanh nghiệp bảo hiểm, các đối tác thương mại cùng phối hợp thực hiện chương trình khuyến mại với Thegioisua.com, và các đối tác khác mà Thegioisua.com có hợp tác theo từng thời điểm để thực hiện các công việc liên quan như đã nêu tại Mục 2.
Đơn vị tư vấn chuyên môn: Gồm các công ty luật, đơn vị tư vấn pháp lý, kiểm toán có hợp tác với Thegioisua.com.
Bên xử lý dữ liệu cá nhân theo hợp đồng dịch vụ: Các bên thứ ba được Thegioisua.com thuê ngoài để hỗ trợ xử lý dữ liệu cá nhân, có ký kết hợp đồng dịch vụ và cam kết bảo mật đầy đủ.
Các bên thứ ba khác: Trong trường hợp có sự đồng ý rõ ràng và cụ thể từ phía khách hàng tại từng thời điểm.

Thegioisua.com cam kết bảo mật toàn bộ thông tin giao dịch trực tuyến của khách hàng, bao gồm thông tin hóa đơn, chứng từ kế toán số hóa, được lưu trữ tại trung tâm dữ liệu có mức độ an toàn cao theo tiêu chuẩn cấp 1.

Hệ thống thanh toán thẻ của Thegioisua.com được vận hành thông qua các đối tác cổng thanh toán (Đối tác Cổng Thanh Toán) đã được cấp phép hợp pháp tại Việt Nam. Tất cả các giao dịch thanh toán đều tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật của ngành tài chính – ngân hàng nhằm đảm bảo an toàn tuyệt đối cho khách hàng.

10. Thông tin liên hệ

Công ty Cổ phần Đầu tư Thế Giới Sữa
Địa chỉ: Số 17 Ngõ 84 Phố Ngọc Khánh - Phường Giảng Võ - Quận Ba Đình - Hà Nội
Số điện thoại: 0986 777 514 - 1900 636 605
Email: cskh@thegioisua.com

11. Thay đổi chính sách

Nội dung của Chính sách Bảo mật này có thể được điều chỉnh nhằm phù hợp với định hướng hoạt động của Thegioisua.com, cũng như nhu cầu thực tế và phản hồi từ khách hàng (nếu có). Mỗi khi chính sách được cập nhật, chúng tôi sẽ điều chỉnh thời gian “Cập nhật lần cuối” ở phần đầu tài liệu để khách hàng tiện theo dõi.