Chính sách bảo mật và bảo vệ dữ liệu cá nhân

01 / CHỦ THỂ VÀ PHẠM VI

Đơn vị thu thập, quản lý và phạm vi áp dụng

Đơn vị công bố và chịu trách nhiệm tiếp nhận các yêu cầu về dữ liệu cá nhân liên quan đến hoạt động của TheTekCoffee:

Chính sách áp dụng khi khách hàng sử dụng website, liên hệ qua các kênh chính thức, đặt hàng, thanh toán, giao nhận, yêu cầu bảo hành hoặc thực hiện giao dịch thu cũ đổi mới. Đối với dịch vụ của bên thứ ba, chính sách của đơn vị đó cũng có thể áp dụng.

02 / NHÓM DỮ LIỆU

Những thông tin có thể được thu thập

TheTekCoffee chỉ thu thập thông tin phù hợp với nhu cầu thực tế và từng kênh giao dịch. Các nhóm thông tin có thể bao gồm:

TheTekCoffee không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã OTP, mã PIN hoặc CVV qua điện thoại, Zalo hay biểu mẫu tư vấn. Nếu giao dịch cần thêm thông tin để đáp ứng nghĩa vụ pháp luật hoặc xác minh quyền sở hữu, cửa hàng sẽ thông báo mục đích và phạm vi trước khi thu thập.

03 / MỤC ĐÍCH XỬ LÝ

Vì sao TheTekCoffee cần sử dụng thông tin?

Căn cứ xử lý tùy từng hoạt động: sự đồng ý hợp lệ khi pháp luật yêu cầu; hoặc trường hợp được xử lý theo quy định pháp luật mà không cần sự đồng ý. TheTekCoffee không xem việc khách hàng im lặng, tiếp tục lướt web hoặc mua hàng là sự đồng ý mặc nhiên cho mọi mục đích khác.

04 / PHƯƠNG THỨC

Thông tin được thu thập bằng cách nào?

Khách hàng có thể cung cấp thông tin khi gửi biểu mẫu liên hệ, đặt hàng trên WooCommerce, trao đổi qua hotline, email, kênh mạng xã hội/Zalo chính thức hoặc trực tiếp tại showroom. Hệ thống website cũng có thể tự ghi nhận dữ liệu kỹ thuật cần thiết cho vận hành, bảo mật và các tính năng được triển khai.

Khi cần xử lý dữ liệu cho một mục đích mới không tương thích với mục đích đã thông báo, TheTekCoffee sẽ thông báo và thực hiện yêu cầu về căn cứ xử lý/sự đồng ý phù hợp trước khi tiến hành.

05 / WEBSITE & TIẾP THỊ

Cookies, phân tích truy cập và thông tin ưu đãi

Cookies hoặc công nghệ tương tự có thể được sử dụng để duy trì giỏ hàng, phiên đăng nhập, bảo mật, ghi nhớ lựa chọn và, nếu được cấu hình, đo lường hiệu quả truy cập hoặc quảng cáo. Việc sử dụng thực tế tùy các tiện ích đang được bật trên website.

Đối với các hoạt động cần sự đồng ý, khách hàng phải có lựa chọn phù hợp để đồng ý hoặc từ chối. Trường hợp có email/tin nhắn giới thiệu sản phẩm, khách hàng có thể yêu cầu ngừng nhận qua thông tin liên hệ bên dưới hoặc cơ chế hủy đăng ký kèm theo thông điệp.

Lưu ý: Trình duyệt có thể hỗ trợ chặn/xóa cookies; tuy nhiên tính năng này không thay thế yêu cầu xin sự đồng ý và quản lý lựa chọn trên website nếu có công cụ theo dõi cần sự đồng ý.

06 / CÁC BÊN LIÊN QUAN

Ai có thể tiếp cận dữ liệu cá nhân?

Quyền tiếp cận được giới hạn theo nhiệm vụ và nhu cầu xử lý. Khi cần thiết, dữ liệu liên quan có thể được cung cấp cho:

• Bộ phận được phân quyền của TheTekCoffee để tiếp nhận và xử lý giao dịch.
• Đơn vị giao nhận, thanh toán, trả góp hoặc bảo hành trong phạm vi cần thiết cho dịch vụ đã chọn.
• Đơn vị cung cấp hạ tầng/công cụ kỹ thuật nếu có tham gia lưu trữ, duy trì, bảo vệ website hoặc dữ liệu theo thỏa thuận và pháp luật.
• Cơ quan nhà nước có thẩm quyền khi có căn cứ và yêu cầu hợp pháp.

TheTekCoffee không bán dữ liệu cá nhân của khách hàng. Việc chia sẻ hoặc chuyển giao ngoài các mục đích nêu trên chỉ thực hiện khi có căn cứ pháp luật phù hợp. Danh sách nhà cung cấp, nơi lưu trữ và hoạt động chuyển dữ liệu ra nước ngoài (nếu có) cần được rà soát và công bố/đáp ứng nghĩa vụ tương ứng trong quá trình vận hành.

07 / LƯU TRỮ & AN TOÀN

Thời gian lưu trữ và biện pháp bảo vệ

Dữ liệu được lưu trong khoảng thời gian cần thiết để hoàn thành mục đích xử lý, thực hiện bảo hành/hậu mãi, giải quyết yêu cầu hoặc đáp ứng nghĩa vụ về thuế, kế toán và pháp luật liên quan. Khi hết mục đích và không còn nghĩa vụ giữ lại, dữ liệu được xử lý xóa/hủy hoặc hạn chế theo quy định và khả năng kỹ thuật áp dụng.

Thời gian lưu cụ thể khác nhau giữa đơn hàng, hồ sơ bảo hành, dữ liệu kỹ thuật và dữ liệu tiếp thị; TheTekCoffee cần duy trì bảng thời hạn lưu trữ nội bộ phù hợp với từng hệ thống. Khách hàng có thể liên hệ để được giải thích về nhóm dữ liệu của mình.

TheTekCoffee có trách nhiệm thực hiện biện pháp kỹ thuật và tổ chức phù hợp, bao gồm quản lý tài khoản truy cập, phân quyền nhân sự, bảo vệ bản sao dữ liệu, kiểm soát đối tác và ứng phó sự cố theo điều kiện vận hành thực tế. Không có phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối; cửa hàng sẽ xử lý và thực hiện việc thông báo, phối hợp với bên liên quan/cơ quan có thẩm quyền khi pháp luật yêu cầu.

08 / QUYỀN CỦA KHÁCH HÀNG

Khách hàng có quyền kiểm soát dữ liệu của mình

Trong phạm vi và điều kiện theo pháp luật, khách hàng có thể:

Khách hàng cũng có quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền lợi hợp pháp. Một số yêu cầu có thể bị giới hạn hoặc cần giữ lại phần dữ liệu nhất định do nghĩa vụ pháp luật, quyền của bên khác hoặc các trường hợp được pháp luật cho phép.

09 / TIẾP NHẬN YÊU CẦU

Cách gửi yêu cầu hoặc phản ánh về dữ liệu

1. Gửi yêu cầuLiên hệ email thetekcoffeeshop@gmail.com, hotline 0939 295 127 hoặc tại showroom; mô tả dữ liệu, yêu cầu và kênh liên hệ phản hồi.
2. Xác minh phù hợpTheTekCoffee có thể yêu cầu thông tin bổ sung ở mức cần thiết để tránh tiết lộ dữ liệu cho người không có quyền.
3. Rà soát và xử lýTiếp nhận, đối chiếu nghĩa vụ lưu trữ, phối hợp các bộ phận/đối tác liên quan và xử lý theo thời hạn, điều kiện pháp luật áp dụng.
4. Phản hồi kết quảThông báo cách xử lý hoặc lý do cần bổ sung, không thể thực hiện toàn bộ yêu cầu theo quy định.

Vì an toàn, không gửi mật khẩu, OTP, dữ liệu thẻ ngân hàng hoặc ảnh giấy tờ tùy thân đầy đủ qua kênh tư vấn khi chưa được thông báo rõ sự cần thiết và cách tiếp nhận an toàn.

10 / THU CŨ ĐỔI MỚI

Bảo vệ dữ liệu nằm trong thiết bị Trade-in

Khi khách hàng bán hoặc trao đổi iPhone, Samsung, iPad, MacBook và thiết bị khác, dữ liệu lưu trong máy là tài sản thông tin riêng của khách hàng. Hoạt động định giá/kiểm định chỉ cần tiếp cận các thông số, chức năng và tình trạng có liên quan; việc truy cập nội dung cá nhân không phải là mục đích mặc định của quá trình kiểm định.

• Khách hàng nên sao lưu dữ liệu trước khi giao máy và tự đăng xuất tài khoản, tắt khóa kích hoạt theo hướng dẫn chính thức.
• Không cung cấp mật khẩu tài khoản, OTP hoặc mã xác thực cho nhân viên để kiểm tra, định giá hoặc giao dịch.
• Nếu cần hỗ trợ chuyển dữ liệu, hai bên phải thống nhất phạm vi thao tác và quyền tiếp cận trước khi thực hiện.
• Việc xóa dữ liệu/khôi phục cài đặt gốc và thời điểm bàn giao cần được đối chiếu, xác nhận để tránh mất dữ liệu ngoài ý muốn.
• Hồ sơ định giá có thể ghi nhận model, IMEI/số sê-ri, ảnh máy, tình trạng và kết quả kiểm định trong phạm vi cần thiết cho giao dịch.

Đối chiếu thêm Điều kiện giao dịch chung và điều kiện thu cũ đổi mới áp dụng cho từng dòng sản phẩm.

11 / TÌNH HUỐNG ĐẶC BIỆT

Dữ liệu của trẻ em và xử lý dữ liệu xuyên biên giới

Trong trường hợp thông tin liên quan đến trẻ em được xử lý, TheTekCoffee thực hiện các điều kiện về thông báo, đồng ý của người có thẩm quyền và biện pháp bảo vệ tương ứng theo quy định pháp luật; không chủ đích yêu cầu trẻ em gửi dữ liệu không cần thiết qua biểu mẫu bán hàng.

Một số dịch vụ kỹ thuật hoặc nền tảng liên lạc có thể liên quan tới hạ tầng ngoài Việt Nam. Nếu phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, TheTekCoffee phải xác định hoạt động thực tế, thông báo và đáp ứng nghĩa vụ pháp lý áp dụng. Việc sử dụng dịch vụ không đồng nghĩa mặc nhiên cho phép mọi hình thức chuyển dữ liệu.

12 / PHIÊN BẢN CHÍNH SÁCH

Cập nhật và hiệu lực của chính sách

TheTekCoffee có thể điều chỉnh chính sách để phù hợp với thay đổi pháp luật, tính năng website hoặc quy trình kinh doanh. Nội dung cập nhật sẽ được công bố tại địa chỉ này, kèm thông tin thời điểm có hiệu lực phù hợp. Khi pháp luật yêu cầu thông báo riêng hoặc xin lại sự đồng ý cho mục đích xử lý mới, cửa hàng sẽ thực hiện trước khi áp dụng.

Ngày rà soát nội dung: 07/11/2026. Ngày có hiệu lực của bản mới: ngày chính thức công bố trên website sau khi hoàn tất rà soát vận hành.

Tham khảo quy định hiện hành: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.