CHÍNH SÁCH BẢO MẬT THÔNG TIN

Chính sách bảo mật dữ liệu cá nhân khách hàng (“Chính sách”) này được thực hiện bởi Công ty TNHH TMDV Hoàng Giang (“Hoàng Giang”, “Công ty”), mô tả các hoạt động liên quan đến việc xử lý dữ liệu cá nhân của Khách hàng để Khách hàng hiểu rõ hơn về mục đích, phạm vi thông tin mà Hoàng Giang xử lý, các biện pháp Hoàng Giang áp dụng để bảo vệ thông tin và quyền của Quý Khách hàng đối với các hoạt động này.

Chính sách này là một phần không thể tách rời của các hợp đồng, thỏa thuận, điều khoản và điều kiện ràng buộc mối quan hệ giữa Hoàng Giang và Khách hàng.

Điều 1. Đối tượng và phạm vi áp dụng

1.1. Chính sách này điều chỉnh cách thức mà Hoàng Giang xử lý dữ liệu cá nhân của Khách hàng và những người có liên quan đến Khách hàng theo các mối quan hệ do pháp luật yêu cầu phải xử lý dữ liệu hoặc người đồng sử dụng các sản phẩm/dịch vụ của Hoàng Giang với khách hàng khi sử dụng hoặc tương tác với trang tin điện tử và/hoặc các sản phẩm/dịch vụ của Hoàng Giang.

1.2. Để tránh nhầm lẫn, Chính sách này chỉ áp dụng cho các Khách hàng cá nhân. Hoàng Giang khuyến khích Khách hàng đọc kỹ Chính sách này và thường xuyên kiểm tra trang tin điện tử để cập nhật bất kỳ thay đổi nào mà Hoàng Giang có thể thực hiện theo các điều khoản của Chính sách.

Điều 2. Giải thích từ ngữ

2.1. “Khách hàng” là cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quy trình hoạt động, cung cấp các sản phẩm, dịch vụ của Hoàng Giang.

2.2. “Hoàng Giang” là Công ty TNHH TMDV Hoàng Giang, mã số thuế 0107736089, địa chỉ: Nhà số 8, hẻm 145/26/42, đường Phúc Lợi, Phường Phúc Lợi, Thành phố Hà Nội, Việt Nam.

2.3. “Dữ liệu cá nhân” hay “DLCN” là dữ liệu dưới dạng số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

2.4. Bên thứ ba là tổ chức, cá nhân khác ngoài Hoàng Giang và Khách hàng đã được giải thích theo Chính sách này.

2.5. Kênh giao dịch Hoàng Giang: gồm website https://hoanggiangmajestic.vn; email; hotline; các trang mạng xã hội chính thức và các kênh giao dịch khác do Hoàng Giang vận hành nhằm cung cấp sản phẩm, dịch vụ hoặc phục vụ nhu cầu của Khách hàng.

2.6. Các khái niệm “dữ liệu cá nhân cơ bản”, “dữ liệu cá nhân nhạy cảm”, “bảo vệ dữ liệu cá nhân”, “xử lý dữ liệu cá nhân” được đề cập trong chính sách này được hiểu theo cách giải thích tại Luật bảo vệ dữ liệu cá nhân số 91/2025/QH15, ngày 26 tháng 6 năm 2025 (Sau đây gọi tắt là Luật BVDLCN) và Nghị định 356/2025/NĐ-CP Quy định chi tiết một số điều và biện pháp thi hành Luật BVDLCN.

Điều 3. Mục đích xử lý dữ liệu cá nhân của Khách hàng

Trong phạm vi Khách hàng cho phép và/hoặc trong phạm vi pháp luật yêu cầu hoặc cho phép, Hoàng Giang có thể sử dụng DLCN của Khách hàng cho một hoặc nhiều mục đích dưới đây:

3.1. Cho mục đích mua hàng và sử dụng dịch vụ do Hoàng Giang cung cấp hoặc hợp tác với Đối tác cung cấp cho Khách hàng. Ở mục đích này, việc cung cấp thông tin của Khách hàng là cần thiết để giúp khách hàng mua hàng và sử dụng dịch vụ, chúng tôi sẽ không thể đáp ứng được các yêu cầu của Khách hàng nếu như các thông tin mà chúng tôi đề nghị Khách hàng cung cấp không được thực hiện một cách đầy đủ. Trong một số trường hợp, thông tin cá nhân của Khách hàng mà chúng tôi thu thập cũng nhằm đảm bảo đáp ứng quy định pháp luật liên quan.

Trong trường hợp Khách hàng đăng ký mở tài khoản hoặc sử dụng Website do Công ty vận hành, thông tin cá nhân Khách hàng cung cấp cũng được sử dụng để (i) điều chỉnh, cập nhật, bảo mật và cải tiến sản phẩm, dịch vụ và Website; (ii) xác minh danh tính và bảo đảm an toàn thông tin cá nhân; (iii) ngăn chặn, phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác; (iv) thiết lập, thực thi các quyền hợp pháp hoặc bảo vệ các khiếu nại pháp lý của Khách hàng, Công ty hoặc cá nhân có liên quan. Các mục đích này có thể bao gồm việc trao đổi dữ liệu với tổ chức cung cấp dịch vụ có liên quan để ngăn chặn và phát hiện gian lận.

3.2. Cho mục đích nâng cao trải nghiệm khách hàng: ở mục đích này, thông tin Khách hàng cung cấp giúp cho chúng tôi:

(a) Thực hiện các hoạt động chăm sóc khách hàng và các chương trình hậu mãi sau bán hàng, bao gồm chương trình Khách hàng thân thiết do Hoàng Giang triển khai;

(b) Đáp ứng các yêu cầu dịch vụ và nhu cầu hỗ trợ của Khách hàng;

(c) Đo lường, phân tích dữ liệu nội bộ và các xử lý khác để cải thiện, nâng cao chất lượng dịch vụ/sản phẩm của Công ty hoặc thực hiện các hoạt động truyền thông tiếp thị;

3.3. Tổ chức các hoạt động nghiên cứu thị trường, thăm dò dư luận nhằm cải thiện chất lượng sản phẩm/dịch vụ hoặc để nghiên cứu phát triển các sản phẩm, dịch vụ mới nhằm đáp ứng tốt hơn nhu cầu của khách hàng. Để thực hiện mục đích này, chúng tôi sẽ triển khai riêng biệt từng chương trình và sẽ đề nghị Khách hàng có ý kiến về việc đồng ý trước khi Khách hàng cung cấp thông tin.

3.4. Cho mục đích truyền thông, tiếp thị: Thông báo cho Khách hàng về sản phẩm/dịch vụ mới hoặc những thay đổi đối với các chính sách, khuyến mại của các sản phẩm, dịch vụ mà Công ty đang cung cấp;

3.5. Bất kỳ mục đích nào khác mà Hoàng Giang thông báo cho Khách hàng, vào thời điểm thu thập dữ liệu cá nhân của Khách hàng hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.

Điều 4. Bảo mật Dữ liệu cá nhân khách hàng

4.1. Nguyên tắc bảo mật:

(a) Dữ liệu cá nhân của Khách hàng được cam kết bảo mật theo quy định của Hoàng Giang và quy định của pháp luật. Việc xử lý Dữ liệu cá nhân của mỗi Khách hàng chỉ được thực hiện khi có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.

(b) Hoàng Giang không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về Dữ liệu cá nhân của Khách hàng khi không có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.

4.2. Hậu quả, thiệt hại không mong muốn có thể xảy ra:

Hoàng Giang sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân của Khách hàng không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, Hoàng Giang cam kết sẽ bảo mật một cách tối đa trong khả năng cho phép Dữ liệu cá nhân của Khách hàng. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:

(a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng;

(b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Hoàng Giang, hệ thống có liên quan bị hacker tấn công gây lộ lọt dữ liệu;

(c) Khách hàng tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo truy cập các website/tải các ứng dụng có chứa phần mềm độc hại, vv…

4.3. Hoàng Giang khuyến cáo Khách hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Khách hàng, mã OTP và không chia sẻ mật khẩu đăng nhập, mã OTP này với bất kỳ người nào khác.

4.4. Khách hàng nên bảo quản thiết bị điện tử trong quá trình sử dụng; Khách hàng nên khóa thiết bị, đăng xuất hoặc thoát khỏi tài khoản trên Website của Hoàng Giang khi không sử dụng.

Điều 5. Các loại dữ liệu cá nhân mà Hoàng Giang xử lý

Để Hoàng Giang có thể cung cấp các sản phẩm, dịch vụ cho Khách hàng và/hoặc xử lý các yêu cầu của Khách hàng, Hoàng Giang có thể cần phải và/hoặc được yêu cầu phải thu thập dữ liệu cá nhân, bao gồm:

(a) Dữ liệu cá nhân cơ bản của Khách hàng và các cá nhân có liên quan của Khách hàng được Khách hàng cung cấp khi giao kết, thực hiện hợp đồng, giao dịch với Hoàng Giang;

(b) Dữ liệu cá nhân nhạy cảm của Khách hàng và các cá nhân có liên quan của Khách hàng mà dữ liệu đó cần thiết cho việc cung cấp hàng hóa/dịch vụ hoặc giao dịch giữa Hoàng Giang và Khách hàng. Trong trường hợp dữ liệu thu thập là DLCN nhạy cảm, Hoàng Giang sẽ thông báo cho Khách hàng ngay khi thu thập;

(c) Dữ liệu liên quan đến Website và kênh giao dịch điện tử: loại thiết bị, hệ điều hành, loại và cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày giờ kết nối, dữ liệu vị trí khi được cho phép, thông tin liên lạc kỹ thuật, chi tiết đăng nhập bảo mật và dữ liệu sử dụng;

(d) Dữ liệu tiếp thị: các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp.

Điều 6. Cách thức thu thập dữ liệu cá nhân

Hoàng Giang thực hiện thu thập dữ liệu cá nhân từ Khách hàng theo các phương thức sau:

6.1. Trực tiếp từ Khách hàng bằng các phương tiện khác nhau:

(a) Khi Khách hàng gửi yêu cầu đăng ký hoặc điền thông tin vào bất kỳ biểu mẫu nào khác liên quan tới các sản phẩm và dịch vụ của Hoàng Giang, đối tác của Hoàng Giang;

(b) Khi Khách hàng tương tác với nhân viên dịch vụ khách hàng của Công ty, ví dụ như thông qua các cuộc gọi điện thoại, thư từ, gặp mặt trực tiếp, gửi thư điện tử hoặc tương tác trên mạng xã hội;

(d) Khi Khách hàng được liên hệ và phản hồi lại các đại diện tiếp thị và các nhân viên dịch vụ khách hàng của Hoàng Giang;

(e) Khi Khách hàng gửi thông tin cá nhân của mình cho Công ty vì bất kỳ lý do nào khác, bao gồm cả khi Khách hàng đăng ký sử dụng thử miễn phí bất kỳ sản phẩm và dịch vụ nào hoặc khi Khách hàng thể hiện quan tâm đến bất kỳ sản phẩm và dịch vụ nào của Công ty.

(f) Khi Khách hàng, mua hoặc sử dụng các dịch vụ của bên thứ ba thông qua Hoàng Giang hoặc tại các điểm giao dịch, cơ sở kinh doanh của Hoàng Giang;

6.2. Từ các bên thứ ba khác:

(a) Nếu Khách hàng tương tác với nội dung hoặc quảng cáo của bên thứ ba trên Website hoặc kênh giao dịch điện tử, Công ty có thể nhận được thông tin cá nhân của Khách hàng từ bên thứ ba có liên quan, theo chính sách bảo mật hợp pháp của bên thứ ba đó.

(b) Nếu Khách hàng chọn thanh toán điện tử trực tiếp tới Hoàng Giang hoặc thông qua Website, Hoàng Giang có thể nhận được dữ liệu cá nhân của Khách hàng từ bên thứ ba, chẳng hạn nhà cung cấp dịch vụ thanh toán, cho mục đích thanh toán đó.

(c) Để tuân thủ các nghĩa vụ của mình theo luật hiện hành, Hoàng Giang có thể tiếp nhận dữ liệu cá nhân về Khách hàng từ các cơ quan pháp luật và cơ quan công quyền.

(d) Hoàng Giang có thể tiếp nhận dữ liệu cá nhân về Khách hàng từ các nguồn công khai (như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên các trang tin điện tử, v.v.).

(e) Bất cứ khi nào thu thập dữ liệu cá nhân như vậy, Hoàng Giang sẽ đảm bảo việc nhận dữ liệu từ các bên thứ ba có liên quan theo những cách hợp pháp, đồng thời yêu cầu các bên thứ ba đó chịu trách nhiệm tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Điều 7. Tổ Chức Được Xử Lý Dữ Liệu Cá Nhân

7.1. Công ty TNHH TMDV Hoàng Giang.

7.2. Hoàng Giang sẽ thực hiện việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân với các tổ chức, cá nhân sau:

(a) Các nhà thầu, đại lý, đối tác, các nhà cung cấp dịch vụ vận hành của Hoàng Giang.

(b) Các tổ chức liên quan tới việc thực hiện các chương trình khuyến mại của Hoàng Giang.

(d) Tòa án, các cơ quan nhà nước có thẩm quyền phù hợp với quy định của pháp luật và/hoặc khi được yêu cầu và pháp luật cho phép.

7.3. Hoàng Giang nỗ lực để khử nhận dạng đối với dữ liệu của Khách hàng và cam kết việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân chỉ thực hiện trong trường hợp cần thiết để thực hiện các Mục Đích Xử Lý được nêu tại Chính sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân nhận được dữ liệu cá nhân của Khách hàng sẽ phải tuân thủ theo nội dung quy định tại Chính sách này và quy định của pháp luật về bảo vệ dữ liệu cá nhân liên quan.

Mặc dù Hoàng Giang sẽ thực hiện mọi nỗ lực để đảm bảo rằng các thông tin Khách hàng được ẩn danh/mã hóa, nhưng không thể loại trừ hoàn toàn rủi ro các dữ liệu này có thể bị tiết lộ trong những trường hợp bất khả kháng.

7.4. Trong trường hợp có sự tham gia của các tổ chức xử lý dữ liệu cá nhân khác được nêu tại Điều này, Hoàng Giang thực hiện trên cơ sở sự đồng ý của Khách hàng hoặc sẽ thông báo cho Khách hàng trước khi Hoàng Giang thực hiện.

Điều 8. Xử lý dữ liệu cá nhân trong một số trường hợp đặc biệt

Hoàng Giang đảm bảo thực hiện xử lý dữ liệu cá nhân của Khách hàng đáp ứng đầy đủ các yêu cầu của Pháp luật trong các trường hợp đặc biệt nêu sau:

8.1. Đoạn phim của máy quay giám sát (CCTV) có hoặc không tích hợp tính năng ghi âm, thiết bị ghi âm, trong trường hợp cụ thể, cũng có thể được sử dụng cho các mục đích sau đây:

(a) cho các mục đích đảm bảo chất lượng;

(b) cho mục đích an ninh công cộng và an toàn lao động;

(c) phát hiện và ngăn chặn việc sử dụng đáng ngờ, không phù hợp hoặc không được phép của các tiện ích, sản phẩm, dịch vụ và/hoặc cơ sở của Công ty;

(d) phát hiện và ngăn chặn hành vi phạm tội; và/hoặc

(e) tiến hành điều tra các sự cố.

8.2. Hoàng Giang luôn tôn trọng và bảo vệ dữ liệu cá nhân của trẻ em. Ngoài các biện pháp bảo vệ dữ liệu cá nhân được quy định theo pháp luật, trước khi xử lý dữ liệu cá nhân của trẻ em, Công ty sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em và/hoặc (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật.

8.3. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích/ người đã chết, Công ty sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành.

Điều 9. Quyền và nghĩa vụ của Khách hàng liên quan đến dữ liệu cá nhân cung cấp cho Hoàng Giang

9.1. Quyền của khách hàng

(a) Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

(b) Khách hàng được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

(c) Khách hàng được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình bằng văn bản gửi đến Hoàng Giang, trừ trường hợp luật có quy định khác.

(d) Khách hàng có quyền rút lại sự đồng ý của mình bằng văn bản gửi đến Hoàng Giang, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được Khách hàng đồng ý với Hoàng Giang trước khi rút lại sự đồng ý.

(e) Khách hàng được quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình bằng văn bản gửi đến Hoàng Giang, trừ trường hợp luật có quy định khác.

(f) Khách hàng được quyền yêu cầu hạn chế xử lý Dữ liệu cá nhân của mình bằng văn bản gửi đến Hoàng Giang, trừ trường hợp luật có quy định khác.

(g) Khách hàng được quyền yêu cầu Hoàng Giang cung cấp cho bản thân Dữ liệu cá nhân của mình bằng văn bản gửi đến Hoàng Giang, trừ trường hợp luật có quy định khác.

(h) Khách hàng được quyền phản đối Hoàng Giang, Tổ Chức Được Xử Lý Dữ Liệu Cá Nhân quy định tại Chính sách này xử lý dữ liệu cá nhân của mình bằng văn bản gửi đến Hoàng Giang nhằm ngăn chặn hoặc hạn chế việc tiết lộ DLCN hoặc sử dụng DLCN cho mục đích quảng cáo, tiếp thị, trừ trường hợp pháp luật có quy định khác.

(i) Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

(j) Khách hàng có quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định của pháp luật nếu Hoàng Giang có hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

(k) Khách hàng có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.

(l) Các quyền khác theo quy định của pháp luật hiện hành.

(m) Hoàng Giang đảm bảo thực hiện các yêu cầu rút lại sự đồng ý, hạn chế xử lý dữ liệu cá nhân, phản đối xử lý dữ liệu cá nhân, xem, chỉnh sửa, yêu cầu chỉnh sửa, xoá, thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân trong thời hạn quy định pháp luật có hiệu lực tại thời điểm Khách hàng yêu cầu.

9.2. Nghĩa vụ của Khách hàng

(a) Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của Hoàng Giang liên quan đến xử lý Dữ liệu cá nhân của Khách hàng.

(b) Cung cấp đầy đủ, trung thực, chính xác Dữ liệu cá nhân, các thông tin khác theo yêu cầu của Hoàng Giang khi đăng ký và sử dụng dịch vụ của Hoàng Giang và khi có thay đổi về các thông tin này. Hoàng Giang sẽ tiến hành bảo mật Dữ liệu cá nhân của Khách hàng căn cứ trên thông tin Khách hàng đã đăng ký, do đó nếu có bất kỳ thông tin sai lệch nào Hoàng Giang sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách hàng. Trường hợp không thông báo, nếu có phát sinh rủi ro, tổn thất thì Khách hàng chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin; bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất.

(c) Phối hợp với Hoàng Giang, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ liệu cá nhân của Khách hàng.

(d) Tự bảo vệ dữ liệu cá nhân của mình; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ liệu cá nhân của mình trong quá trình sử dụng dịch vụ của Hoàng Giang; thông báo kịp thời cho Hoàng Giang khi phát hiện thấy có sai sót, nhầm lẫn về Dữ liệu cá nhân của mình hoặc nghi ngờ Dữ liệu cá nhân của mình đang bị xâm phạm.

(e) Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.

(f) Thường xuyên cập nhật các Quy định, Chính sách của Hoàng Giang trong từng thời kỳ được thông báo tới Khách hàng hoặc đăng tải trên các website và hoặc các kênh giao dịch khác của Hoàng Giang từng thời kỳ. Thực hiện các hành động theo hướng dẫn của Hoàng Giang để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các mục đích xử lý Dữ liệu cá nhân mà Hoàng Giang thông báo tới Khách hàng trong từng thời kỳ.

(g) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

(h) Các trách nhiệm khác theo quy định của pháp luật.

Điều 10. Lưu trữ dữ liệu cá nhân

Hoàng Giang cam kết sẽ chỉ lưu trữ dữ liệu cá nhân của Khách hàng trong trường hợp liên quan đến các mục đích được nêu trong Chính sách này. Ngoài việc lưu trữ dữ liệu cá nhân của Khách hàng trong thời gian pháp luật quy định, Hoàng Giang có thể cần lưu trữ dữ liệu cá nhân của Khách hàng trong thời hạn tối đa không quá 10 năm kể từ ngày Khách hàng thực hiện các giao dịch cuối cùng với Hoàng Giang hoặc thời hạn ngắn hơn được thông báo tới Khách hàng khi thực hiện thu thập dữ liệu.

Điều 11. Cách Thức Xử Lý Dữ Liệu

Hoàng Giang áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Điều 12. Cookies

12.1. Khi Khách hàng sử dụng hoặc truy cập các website, trang tin trực tuyến (sau đây gọi chung là “trang tin điện tử”) của Hoàng Giang, Hoàng Giang có thể đặt một hoặc nhiều cookie trên thiết bị của Khách hàng. “Cookie” là một tệp nhỏ được đặt trên thiết bị của Khách hàng khi Khách hàng truy cập một trang tin điện tử, nó ghi lại thông tin về thiết bị, trình duyệt của Khách hàng và trong một số trường hợp, sở thích và thói quen duyệt tin điện tử của Khách hàng. Hoàng Giang có thể sử dụng thông tin này để nhận diện Khách hàng khi Khách hàng quay lại các trang tin điện tử của Hoàng Giang, để cung cấp các dịch vụ được cá nhân hóa trên các trang tin điện tử của Hoàng Giang, để biên soạn số liệu phân tích nhằm hiểu rõ hơn về hoạt động của trang tin điện tử và để cải thiện các trang tin điện tử của Hoàng Giang. Khách hàng có thể sử dụng cài đặt trình duyệt của mình để xóa hoặc chặn cookie trên thiết bị của mình. Tuy nhiên, nếu Khách hàng quyết định không chấp nhận hoặc chặn cookie từ các trang tin điện tử của Hoàng Giang, Khách hàng có thể không tận dụng hết tất cả các tính năng của các trang tin điện tử của Hoàng Giang.

12.2. Hoàng Giang có thể xử lý thông tin cá nhân của Khách hàng thông qua công nghệ cookie, theo các quy định của Điều khoản này. Hoàng Giang cũng có thể sử dụng biện pháp tiếp thị lại để phân phát quảng cáo cho những cá nhân mà Hoàng Giang biết trước đây đã truy cập trang tin điện tử của mình.

12.3. Trong phạm vi các bên thứ ba đã gán nội dung lên trên các trang tin điện tử của Hoàng Giang (ví dụ: các tính năng truyền thông xã hội), các bên thứ ba đó có thể thu thập thông tin cá nhân của Khách hàng (ví dụ: dữ liệu cookie) nếu Khách hàng chọn tương tác với nội dung của bên thứ ba đó hoặc sử dụng các dịch vụ của bên thứ ba.

Điều 13: Xử lý dữ liệu cá nhân có yếu tố nước ngoài

Nhằm thực hiện mục đích xử lý dữ liệu cá nhân tại Chính sách này, Hoàng Giang có thể phải cung cấp/ chia sẻ dữ liệu cá nhân của Khách hàng đến các bên thứ ba liên quan của Hoàng Giang và các bên thứ ba này có thể là tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.

13.1. Khi thực hiện việc cung cấp/ chia sẻ dữ liệu cá nhân ra nước ngoài, Hoàng Giang sẽ yêu cầu bên tiếp nhận đảm bảo rằng dữ liệu cá nhân của Khách hàng được chuyển giao cho họ sẽ bảo mật và an toàn. Hoàng Giang đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao dữ liệu cá nhân của Khách hàng.

13.2. Khách hàng tại Liên Minh Châu Âu (EU): Dữ liệu cá nhân của Khách hàng có thể được truy cập, chuyển giao và/ hoặc lưu trữ bên ngoài Khu vực Kinh tế Châu Âu (EEA), bao gồm cả các quốc gia có thể có mức độ bảo vệ dữ liệu thấp hơn theo luật bảo vệ dữ liệu của EU, phải tuân thủ các quy tắc cụ thể khi chuyển Dữ liệu Cá nhân từ bên trong EEA ra bên ngoài EEA. Khi đó, Hoàng Giang sẽ sử dụng các biện pháp bảo vệ thích hợp để bảo vệ mọi Dữ liệu Cá nhân được chuyển giao.

Điều 14. Thông tin liên hệ xử lý dữ liệu cá nhân

Trường hợp Khách hàng có bất kỳ câu hỏi nào liên quan đến Chính sách này, muốn thực hiện quyền của chủ thể dữ liệu hoặc phản ánh việc xử lý dữ liệu cá nhân, Khách hàng có thể liên hệ:

(1) Gửi thư về Công ty TNHH TMDV Hoàng Giang, địa chỉ: Nhà số 8, hẻm 145/26/42, đường Phúc Lợi, Phường Phúc Lợi, Thành phố Hà Nội, Việt Nam.

(2) Email: marketing@hoanggiangmajestic.vn

(3) Hotline: 0898.554.699

Điều 15. Điều khoản chung

15.1. Chính sách này có hiệu lực từ ngày 01/01/2026. Khách hàng hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng thời kỳ và được đăng tải công khai trên Website và các kênh giao dịch điện tử của Hoàng Giang. Trường hợp Khách hàng không đồng ý với một phần hoặc toàn bộ nội dung Chính sách sau khi cập nhật, Khách hàng có thể gửi yêu cầu thực hiện quyền rút lại sự đồng ý.

15.2. Khách hàng cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Các vấn đề chưa được quy định, các Bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính sách này được Hoàng Giang đăng tải công khai trong từng thời kỳ.

15.3. Khách hàng có thể thấy quảng cáo hoặc nội dung khác trên bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào có thể liên kết đến các trang tin điện tử hoặc dịch vụ của các đối tác, nhà quảng cáo, nhà tài trợ hoặc các bên thứ ba khác. Hoàng Giang không kiểm soát nội dung hoặc các liên kết xuất hiện trên các trang tin điện tử hoặc dịch vụ của bên thứ ba và không chịu trách nhiệm pháp lý đối với các hoạt động được sử dụng bởi các trang tin điện tử hoặc dịch vụ của bên thứ ba được liên kết đến hoặc từ bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào. Các trang tin điện tử và dịch vụ này có thể tuân theo các chính sách bảo mật và điều khoản sử dụng riêng của bên thứ ba.

15.4. Chính sách này được giao kết trên cơ sở thiện chí giữa Hoàng Giang và Khách hàng. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật.

15.5. Khách hàng đã đọc kỹ, hiểu rõ các quyền và nghĩa vụ và đồng ý với toàn bộ nội dung của bản Chính sách bảo mật dữ liệu cá nhân này.

15.6. Khi nhận được yêu cầu thực hiện quyền của Khách hàng theo quy định, Hoàng Giang sẽ thực hiện các bước cần thiết để xác nhận, nhận dạng người yêu cầu trước khi triển khai các quyền mà người yêu cầu muốn áp dụng. Trong trường hợp cần thiết, nhằm xác minh danh tính và đảm bảo tính bảo mật của dữ liệu cá nhân của Khách hàng, Hoàng Giang có thể thực hiện khớp dữ liệu cá nhân cung cấp bởi người yêu cầu khi gửi yêu cầu thực hiện quyền với dữ liệu mà Hoàng Giang đã và đang lưu trữ.

Trường hợp Hoàng Giang thực hiện việc xóa, hủy, hay hạn chế sử dụng dữ liệu theo yêu cầu của Khách hàng, các quyền lợi của Khách hàng theo hợp đồng, thỏa thuận dịch vụ ký với Hoàng Giang mà đòi hỏi phải sử dụng dữ liệu cá nhân nói trên, có thể bị gián đoạn, thay đổi, hoặc chấm dứt.