Chính sách bảo vệ dữ liệu cá nhân

Chính sách này giải thích cách CÔNG TY TNHH KDNS PHƯỚC SƠN (“Phước Sơn”) xử lý dữ liệu cá nhân của bạn khi bạn sử dụng website phuocson.net.vn, đặt hàng, gửi yêu cầu liên hệ hoặc ứng tuyển. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Phước Sơn là bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu thu thập qua website.

• Khi đặt hàng: họ tên, số điện thoại, email, địa chỉ giao hàng, ghi chú đơn hàng, sản phẩm và giá trị đơn hàng; thông tin xuất hóa đơn nếu bạn yêu cầu; số tài khoản ngân hàng nếu cần hoàn tiền.
• Khi gửi liên hệ hoặc yêu cầu báo giá: họ tên, email, số điện thoại, tên công ty, quốc gia, chức vụ và nội dung bạn gửi.
• Khi ứng tuyển: thông tin trong hồ sơ bạn gửi qua biểu mẫu tuyển dụng hoặc email.
• Dữ liệu kỹ thuật tự động: địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem và thời gian truy cập, thu thập qua cookie và công cụ thống kê; tín hiệu trình duyệt dùng cho bước xác minh chống thư rác.
• Lưu trên thiết bị của bạn: giỏ hàng và ngôn ngữ đã chọn được lưu trong bộ nhớ trình duyệt, không gửi về máy chủ cho đến khi bạn đặt hàng.

Phước Sơn không yêu cầu dữ liệu cá nhân nhạy cảm (như tình trạng sức khỏe, tôn giáo, dữ liệu sinh trắc học). Vui lòng không gửi các dữ liệu này trong nội dung liên hệ hoặc hồ sơ ứng tuyển nếu không cần thiết.

• xác nhận, xử lý, giao đơn hàng và thu tiền;
• trả lời yêu cầu liên hệ, báo giá, gửi mẫu và chăm sóc khách hàng;
• giải quyết khiếu nại, đổi trả và hoàn tiền;
• lập hóa đơn, lưu chứng từ và thực hiện nghĩa vụ kế toán, thuế theo quy định của pháp luật;
• tuyển dụng, đối với hồ sơ ứng viên;
• bảo đảm an ninh website, ngăn chặn thư rác và gian lận;
• thống kê lượt truy cập để cải thiện website;
• gửi thông tin về sản phẩm và chương trình của Phước Sơn, chỉ khi bạn đã đồng ý riêng cho mục đích này. Bạn có thể từ chối nhận bất cứ lúc nào.

Phước Sơn không bán dữ liệu cá nhân của bạn.

Phước Sơn xử lý dữ liệu dựa trên sự đồng ý của bạn khi gửi biểu mẫu trên website. Việc xử lý không cần sự đồng ý chỉ được thực hiện trong các trường hợp pháp luật cho phép, gồm: để thực hiện hợp đồng mua bán với bạn, và để thực hiện nghĩa vụ theo quy định của pháp luật (như lưu chứng từ kế toán, thuế, hoặc cung cấp cho cơ quan nhà nước có thẩm quyền).

Họ tên, số điện thoại và địa chỉ là thông tin bắt buộc để giao đơn hàng. Nếu không cung cấp, Phước Sơn không thể xử lý đơn hàng của bạn.

Dữ liệu của bạn chỉ được tiếp cận bởi nhân viên Phước Sơn có nhiệm vụ liên quan, và các bên sau trong phạm vi cần thiết:

• Đơn vị vận chuyển: tên, số điện thoại, địa chỉ nhận hàng và số tiền thu hộ, để giao hàng.
• Nhà cung cấp dịch vụ công nghệ (lưu trữ website, thư điện tử, biểu mẫu, thống kê truy cập và chống thư rác), xử lý dữ liệu thay mặt Phước Sơn trong phạm vi cần thiết để cung cấp dịch vụ.
• Ứng dụng nhắn tin: khi bạn chủ động liên hệ qua ứng dụng nhắn tin, dữ liệu được xử lý theo chính sách của nền tảng đó.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu theo quy định của pháp luật.

Một số nhà cung cấp dịch vụ nêu trên có máy chủ đặt ngoài Việt Nam, nên dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở nước ngoài. Phước Sơn chỉ sử dụng nhà cung cấp có cam kết bảo mật dữ liệu, và thực hiện các thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật.

• Dữ liệu đơn hàng và hóa đơn: lưu theo thời hạn pháp luật về kế toán, thuế quy định.
• Dữ liệu liên hệ và yêu cầu báo giá: tối đa 05 năm kể từ lần liên hệ cuối cùng.
• Hồ sơ ứng viên: tối đa 12 tháng kể từ khi kết thúc đợt tuyển dụng, trừ khi bạn đồng ý để lâu hơn.
• Dữ liệu thống kê truy cập: tối đa 14 tháng.

Hết thời hạn, dữ liệu được xóa hoặc ẩn danh, trừ khi pháp luật yêu cầu lưu lâu hơn hoặc dữ liệu cần cho việc giải quyết tranh chấp đang diễn ra.

Website sử dụng kết nối mã hóa HTTPS. Quyền truy cập dữ liệu được giới hạn theo nhiệm vụ của từng nhân viên. Biểu mẫu được bảo vệ bằng xác minh chống thư rác và giới hạn tần suất gửi.

Không hệ thống nào an toàn tuyệt đối. Rủi ro có thể xảy ra gồm truy cập trái phép, lộ lọt hoặc mất dữ liệu do tấn công mạng hay sự cố của nhà cung cấp dịch vụ. Khi xảy ra vi phạm dữ liệu cá nhân, Phước Sơn sẽ xử lý và thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định của pháp luật.

Website dùng cookie của công cụ thống kê truy cập để đo lượt truy cập, và bộ nhớ trình duyệt để lưu giỏ hàng và ngôn ngữ. Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; website vẫn hoạt động, nhưng một số tiện ích như ghi nhớ giỏ hàng có thể không hoạt động.

Theo quy định của pháp luật, bạn có quyền:

• được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu, và phản đối việc xử lý dữ liệu;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Để thực hiện các quyền này, gửi email đến [email protected] với tiêu đề “Yêu cầu về dữ liệu cá nhân”. Phước Sơn có thể đề nghị bạn xác minh danh tính trước khi xử lý, và sẽ phản hồi trong thời hạn pháp luật quy định.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Phước Sơn vẫn lưu dữ liệu mà pháp luật yêu cầu phải lưu, và có thể không tiếp tục cung cấp dịch vụ cần đến dữ liệu đó.

Website không hướng đến trẻ em. Người chưa đủ 16 tuổi chỉ nên gửi dữ liệu cá nhân khi có sự đồng ý của cha, mẹ hoặc người giám hộ.

Mọi câu hỏi về dữ liệu cá nhân, vui lòng liên hệ [email protected] hoặc 02633 852 364 / +84 971 837 827. Phước Sơn có thể cập nhật chính sách này; bản mới được đăng trên trang này kèm ngày hiệu lực.