CHÍNH SÁCH BẢO MẬT & COOKIE

Ngày cập nhật: 02/09/2026

1. Phạm vi và đơn vị vận hành

• Chính sách này áp dụng cho việc xử lý dữ liệu cá nhân phát sinh khi người dùng truy cập, tương tác, tạo tài khoản, đặt hàng hoặc liên hệ qua website hystore.com.vn và các kênh HY STORE trực tiếp quản lý.
• Đơn vị vận hành website: HY STORE. Website: https://hystore.com.vn. Hotline: 0901 036 468 – 0928 693 793. Email liên hệ về dữ liệu: admin@hystore.com.vn
• HY STORE xử lý dữ liệu theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP và quy định pháp luật có liên quan.

2. Loại dữ liệu có thể được thu thập

• Thông tin nhận dạng/liên hệ: họ tên, số điện thoại, email, địa chỉ giao hàng, thông tin tài khoản khách hàng nếu có.
• Thông tin giao dịch: sản phẩm, số lượng, giá trị đơn, phương thức thanh toán, vận chuyển, lịch sử hỗ trợ và khiếu nại.
• Dữ liệu kỹ thuật: địa chỉ IP, thiết bị, trình duyệt, phiên truy cập, cookie, dữ liệu tương tác và nhật ký kỹ thuật trong phạm vi hệ thống/đối tác cung cấp.
• Thông tin thanh toán cần thiết để đối chiếu giao dịch. HY STORE không chủ trương lưu trữ đầy đủ thông tin thẻ thanh toán nếu giao dịch được xử lý bởi cổng/đơn vị thanh toán độc lập.
• Nội dung người dùng chủ động cung cấp khi liên hệ, gửi đánh giá, bằng chứng khiếu nại hoặc tham gia chương trình thành viên.

3. Mục đích xử lý dữ liệu

• Xác nhận và thực hiện đơn hàng; giao hàng; thu/đối soát thanh toán; chăm sóc sau bán.
• Tạo và quản lý tài khoản, chương trình thành viên hoặc ưu đãi nếu khách tham gia.
• Phát hiện gian lận, bảo vệ hệ thống, xử lý khiếu nại và lưu bằng chứng giao dịch.
• Phân tích hiệu suất website, cải thiện trải nghiệm và nội dung.
• Gửi marketing/khuyến mãi khi có căn cứ và cơ chế đồng ý phù hợp; người dùng có thể từ chối nhận thông tin tiếp thị.
• Thực hiện nghĩa vụ pháp lý, kế toán, thuế, yêu cầu hợp pháp của cơ quan nhà nước hoặc bảo vệ quyền/lợi ích hợp pháp theo quy định.

4. Căn cứ và nguyên tắc xử lý

• HY STORE chỉ xử lý dữ liệu trong phạm vi cần thiết cho mục đích đã thông báo hoặc mục đích hợp pháp khác theo quy định.
• Đối với dữ liệu cần thiết để thực hiện đơn hàng, việc từ chối cung cấp có thể khiến HY STORE không thể hoàn tất giao dịch.
• Đối với marketing và cookie không cần thiết, HY STORE áp dụng cơ chế lựa chọn/đồng ý phù hợp với cấu hình nền tảng và pháp luật. Việc sử dụng website không được hiểu là khách mặc nhiên đồng ý với mọi hoạt động marketing hoặc mọi loại cookie không cần thiết.

5. Cookie và công nghệ tương tự

• Cookie cần thiết: phục vụ đăng nhập, giỏ hàng, bảo mật, phiên truy cập và chức năng thiết yếu của website.
• Cookie phân tích: có thể được sử dụng để đo lường truy cập và hiệu suất, ví dụ Google Analytics nếu được bật.
• Cookie marketing: có thể được sử dụng bởi công cụ quảng cáo/đo lường như Meta Pixel, Zalo hoặc nền tảng tương tự nếu HY STORE thực tế triển khai.
• Người dùng có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt và công cụ đồng ý cookie (nếu website cung cấp). Việc từ chối cookie không cần thiết không nên ngăn cản chức năng mua hàng cốt lõi, nhưng có thể làm giảm một số tiện ích.

6. Bên nhận hoặc bên hỗ trợ xử lý dữ liệu

• HY STORE có thể chia sẻ dữ liệu cần thiết với nhà cung cấp nền tảng website (Haravan), đơn vị vận chuyển, đơn vị thanh toán, nhà cung cấp hạ tầng/công nghệ, công cụ hỗ trợ chăm sóc khách hàng, phân tích hoặc quảng cáo trong phạm vi cần thiết cho dịch vụ.
• Mỗi bên thứ ba chịu trách nhiệm đối với hoạt động xử lý thuộc phạm vi của họ theo hợp đồng và pháp luật áp dụng. HY STORE lựa chọn và phân quyền theo nhu cầu vận hành hợp lý.
• HY STORE không bán dữ liệu cá nhân cho bên thứ ba.

7. Chuyển dữ liệu và dịch vụ có yếu tố nước ngoài

• Một số nhà cung cấp công nghệ hoặc dịch vụ có thể lưu trữ/xử lý dữ liệu trên hạ tầng ngoài Việt Nam. Khi phát sinh chuyển dữ liệu cá nhân xuyên biên giới thuộc trường hợp pháp luật điều chỉnh, HY STORE thực hiện nghĩa vụ cần thiết theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP.
• HY STORE không cam kết rằng mọi nhà cung cấp luôn lưu dữ liệu tại Việt Nam; phạm vi thực tế phụ thuộc cấu hình dịch vụ đang sử dụng.

8. Thời gian lưu trữ

• Dữ liệu được lưu trong thời gian cần thiết để thực hiện mục đích xử lý, giải quyết giao dịch/khiếu nại, đáp ứng nghĩa vụ kế toán–thuế–pháp lý hoặc bảo vệ quyền lợi hợp pháp.
• Khi mục đích chấm dứt và không còn căn cứ lưu giữ, dữ liệu được xóa, hủy, ẩn danh hoặc xử lý theo yêu cầu pháp luật và khả năng kỹ thuật hợp lý.
• Thời gian cookie phụ thuộc loại cookie, cấu hình nền tảng và trình duyệt.

9. Quyền của chủ thể dữ liệu

• Trong phạm vi pháp luật áp dụng, người dùng có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa/hạn chế xử lý, phản đối hoặc rút lại sự đồng ý; quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi có căn cứ.
• Một số quyền có thể bị giới hạn nếu dữ liệu cần được tiếp tục lưu/ xử lý để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, phòng chống gian lận hoặc trường hợp pháp luật cho phép.
• Yêu cầu thực hiện quyền cần cung cấp thông tin đủ để HY STORE xác minh người yêu cầu và tránh tiết lộ dữ liệu cho người không có thẩm quyền.

10. Marketing và rút lại sự đồng ý

• Khách hàng có thể từ chối nhận email/tin nhắn marketing thông qua chức năng hủy đăng ký, phản hồi kênh gửi hoặc liên hệ HY STORE.
• Việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại và không ngăn cản các hoạt động xử lý có căn cứ pháp lý độc lập.

11. Bảo mật dữ liệu

• HY STORE áp dụng biện pháp kỹ thuật và tổ chức hợp lý như phân quyền truy cập, quản lý tài khoản, giới hạn chia sẻ dữ liệu, cập nhật hệ thống và lưu bằng chứng cần thiết.
• Không hệ thống nào có thể bảo đảm tuyệt đối không xảy ra sự cố. Khi phát hiện sự cố liên quan dữ liệu cá nhân, HY STORE xử lý và thực hiện nghĩa vụ thông báo/báo cáo theo quy định áp dụng.

12. Dữ liệu do khách hàng cung cấp cho khiếu nại/feedback

• Khách hàng không nên gửi mật khẩu, mã OTP, thông tin thẻ thanh toán đầy đủ hoặc dữ liệu không cần thiết qua kênh chat/email.
• Nếu khách gửi hình ảnh/video có dữ liệu cá nhân để giải quyết khiếu nại, HY STORE chỉ sử dụng trong phạm vi xử lý vụ việc hoặc mục đích khác khi có căn cứ phù hợp.
• Feedback/hình ảnh khách hàng chỉ nên được công khai làm nội dung marketing khi có cơ sở đồng ý phù hợp và đã xử lý thông tin riêng tư không cần thiết.

13. Thay đổi chính sách

• HY STORE có thể cập nhật chính sách để phản ánh thay đổi pháp luật, công nghệ hoặc vận hành. Bản cập nhật được đăng trên trang này và ghi ngày cập nhật.
• Đối với thay đổi ảnh hưởng đáng kể đến quyền hoặc mục đích xử lý dữ liệu, HY STORE thực hiện thông báo hoặc thu lại sự đồng ý khi pháp luật yêu cầu.

14. Liên hệ về dữ liệu cá nhân

• Email: admin@hystore.com.vn
• Hotline/Zalo/Tele/Whatsapp/Imess: 0901 036 468 – 0928 693 793.
• Website: https://hystore.com.vn.