Chính sách bảo mật

1. Mục đích, phạm vi thu thập thông tin của người sử dụng

Chúng tôi có thể thu thập các thông tin sau khi người sử dụng truy cập hoặc thực hiện giao dịch trên website:

Họ và tên;
Số điện thoại;
Địa chỉ email;
Địa chỉ nhận hàng;
Thông tin tài khoản đăng nhập (nếu đăng ký tài khoản);
Thông tin đơn hàng, lịch sử giao dịch;
Thông tin thanh toán (không lưu trữ đầy đủ thông tin thẻ thanh toán nếu việc thanh toán được thực hiện qua cổng thanh toán trung gian);
Dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, thiết bị sử dụng, cookies và nhật ký truy cập.

Việc thu thập thông tin nhằm các mục đích:

Xác nhận và giao đơn hàng.
Xử lý các vấn đề liên quan đến đơn hàng.
Liên hệ hướng dẫn và hỗ trợ cách sử dụng sản phẩm trong thời gian khách hàng sử dụng.
Đối chiếu thông tin đơn hàng khi khách hàng đánh giá sản phẩm nhằm xác nhận trạng thái “đã mua hàng”.
Cung cấp dịch vụ bảo hành, đổi trả, hoàn tiền;
Xuất hóa đơn và thực hiện nghĩa vụ kế toán, thuế;
Cải thiện chất lượng website và trải nghiệm người dùng;
Gửi thông tin về sản phẩm, chương trình khuyến mại (khi khách hàng đồng ý hoặc theo quy định pháp luật);
Phòng chống gian lận, bảo đảm an toàn giao dịch và tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền.

Tin nhắn chăm sóc & thông tin sản phẩm

Tin nhắn về sản phẩm mới hoặc các thông tin khác chỉ được gửi khi khách hàng đồng ý riêng.

Khách hàng có thể hủy đăng ký bất cứ lúc nào bằng cách gửi yêu cầu “Dừng”. Chúng tôi sẽ ngừng gửi tin nhắn và không yêu cầu xác nhận lại.

Cuộc gọi chăm sóc khách hàng nhằm hỗ trợ sử dụng sản phẩm, không nhằm mục đích quảng cáo hoặc chào bán. Khách hàng có thể yêu cầu ngừng cuộc gọi và chúng tôi sẽ ghi nhận yêu cầu này.

2. Phạm vi sử dụng thông tin

Thông tin cá nhân được sử dụng trong phạm vi cần thiết để:

Thực hiện hợp đồng mua bán hàng hóa;
Giao hàng, thu tiền, bảo hành và chăm sóc khách hàng;
Giải quyết khiếu nại, yêu cầu, phản ánh;
Quản lý tài khoản người dùng (nếu có);
Phân tích, thống kê, nâng cao chất lượng dịch vụ;
Thực hiện nghĩa vụ pháp lý theo quy định của cơ quan nhà nước có thẩm quyền.

3. Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin

Thông tin cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

Thông tin tài khoản: lưu trữ cho đến khi người sử dụng yêu cầu xóa hoặc tài khoản bị chấm dứt;
Thông tin đơn hàng, hóa đơn và giao dịch: lưu trữ theo thời hạn do pháp luật về kế toán, thuế và thương mại quy định;
Dữ liệu kỹ thuật và nhật ký hệ thống: lưu trữ trong khoảng thời gian cần thiết để bảo đảm an toàn hệ thống, xử lý sự cố hoặc theo quy định pháp luật.

Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý đã hoàn thành, chúng tôi sẽ xóa, hủy hoặc ẩn danh thông tin theo quy định pháp luật, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Thông tin cá nhân có thể được tiếp cận bởi:

Bộ phận chăm sóc khách hàng, kinh doanh, kế toán và quản trị hệ thống của Herlayra.vn trong phạm vi nhiệm vụ được giao;
Đơn vị vận chuyển để thực hiện việc giao nhận hàng hóa;
Đơn vị cung cấp dịch vụ thanh toán, hóa đơn điện tử, lưu trữ dữ liệu, hạ tầng máy chủ hoặc dịch vụ công nghệ thông tin phục vụ hoạt động của website;
Trung tâm bảo hành, nhà sản xuất hoặc nhà cung cấp khi cần thiết để thực hiện nghĩa vụ bảo hành, sửa chữa;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

Các bên được tiếp cận thông tin chỉ được sử dụng thông tin trong phạm vi cần thiết để thực hiện chức năng, dịch vụ được giao và phải có trách nhiệm bảo mật thông tin.

5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Herlayra.vn áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin cá nhân, bao gồm:

Sử dụng giao thức mã hóa HTTPS/SSL khi truyền dữ liệu;
Phân quyền truy cập đối với nhân sự nội bộ;
Sử dụng mật khẩu, xác thực và các biện pháp kiểm soát truy cập hệ thống;
Sao lưu dữ liệu và giám sát hệ thống định kỳ;
Cập nhật phần mềm, máy chủ và các biện pháp phòng chống truy cập trái phép;
Đào tạo nhân sự về bảo mật thông tin và bảo vệ dữ liệu cá nhân.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật hợp lý, không có hệ thống nào bảo đảm an toàn tuyệt đối trước mọi rủi ro trên môi trường Internet.

Trong trường hợp xảy ra sự cố bảo mật, dữ liệu có thể bị truy cập trái phép, bao gồm họ tên, số điện thoại hoặc địa chỉ. Chúng tôi hạn chế rủi ro bằng cách:

Chỉ thu thập thông tin cần thiết.
Bảo mật thông tin truy cập hệ thống quản lý đơn hàng.
Giới hạn quyền truy cập theo chức năng.
Thông báo cho khách hàng nếu sự cố ảnh hưởng đến dữ liệu của khách hàng.

6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng

Chủ thể dữ liệu có quyền xem, cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân của mình.

Phương thức thực hiện:

Đăng nhập tài khoản trên website (nếu có chức năng tài khoản) để cập nhật thông tin;
Gửi yêu cầu qua email: -
Liên hệ hotline: -

Quy trình xử lý:

Tiếp nhận yêu cầu;
Xác minh danh tính người yêu cầu;
Kiểm tra dữ liệu liên quan;
Thực hiện cập nhật hoặc chỉnh sửa;
Thông báo kết quả xử lý.

Thời gian xử lý thông thường: 03–07 ngày làm việc kể từ khi nhận đủ thông tin hợp lệ.

7. Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp

Chủ thể dữ liệu có quyền yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân theo quy định của pháp luật.

Phương thức gửi yêu cầu:

Email: -
Hotline: -
Biểu mẫu liên hệ trên website.

Quy trình xử lý:

Tiếp nhận yêu cầu;
Xác minh danh tính chủ thể dữ liệu;
Đánh giá cơ sở pháp lý của yêu cầu;
Thực hiện xóa, hủy, ẩn danh hoặc hạn chế xử lý dữ liệu nếu đáp ứng điều kiện pháp luật;
Thông báo kết quả cho người yêu cầu.

Trong một số trường hợp, chúng tôi có thể chưa thể xóa dữ liệu ngay nếu việc lưu trữ vẫn cần thiết để thực hiện hợp đồng, bảo hành, giải quyết tranh chấp hoặc đáp ứng nghĩa vụ pháp lý theo quy định của pháp luật.

Khách hàng có quyền

Yêu cầu cung cấp thông tin đang được lưu trữ.
Yêu cầu chỉnh sửa thông tin không chính xác.
Yêu cầu xóa thông tin theo quy định.
Yêu cầu ngừng sử dụng thông tin cho một mục đích cụ thể.

Yêu cầu được tiếp nhận qua nút nhắn tin cuối trang hoặc email -; chúng tôi sẽ phản hồi trong 72h.

Công cụ đo lường của Meta

Website sử dụng một số công cụ của Meta để đo lường hiệu quả quảng cáo.
Các công cụ này ghi nhận một số dữ liệu kỹ thuật về hoạt động trên website, bao gồm địa chỉ IP và mã nhận diện trình duyệt thông qua cookie _fbp/_fbc, và truyền dữ liệu liên quan đến máy chủ của Meta.
Công cụ này không đọc nội dung tin nhắn của khách hàng.

8. Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin

Chủ thể dữ liệu có thể gửi khiếu nại, yêu cầu hoặc phản ánh liên quan đến việc thu thập, sử dụng, lưu trữ, bảo mật hoặc xử lý thông tin cá nhân qua:

Email: -
Hotline: -
Địa chỉ liên hệ: Tầng 2-5 số 37 Market Str, Sunrise B The Manor Central Park, đường Nguyễn Xiển, Phường Định Công, Thành phố Hà Nội

Quy trình giải quyết:

Tiếp nhận và ghi nhận nội dung khiếu nại;
Xác minh thông tin và đánh giá vụ việc;
Phối hợp với các bộ phận hoặc bên liên quan để xử lý;
Đề xuất và thực hiện biện pháp khắc phục (nếu có);
Thông báo kết quả giải quyết cho chủ thể dữ liệu.

Thời hạn phản hồi ban đầu: trong vòng 24 giờ làm việc.

Thời hạn giải quyết thông thường: từ 03–07 ngày làm việc; trường hợp phức tạp có thể kéo dài nhưng không quá 15 ngày làm việc, trừ trường hợp pháp luật có quy định khác.

Nếu không đồng ý với kết quả giải quyết, chủ thể dữ liệu có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền hoặc khởi kiện theo quy định của pháp luật Việt Nam.

← Xem tất cả các mục chính sách