Chính sách quyền riêng tư

16.10.2026

Công ty Cổ phần Dược liệu Trường Xuân (sau đây gọi là “Trường Xuân”, “Công ty” hoặc “Chúng tôi”) tôn trọng quyền riêng tư của khách hàng và người dùng khi truy cập website https://duoclieutruongxuan.com.

Chính sách quyền riêng tư này giải thích cách Công ty thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân trong quá trình cung cấp thông tin sản phẩm, tiếp nhận yêu cầu tư vấn, quản lý tài khoản và thực hiện giao dịch mua bán hàng hóa.

Khi sử dụng website, người dùng được khuyến nghị đọc kỹ chính sách này để hiểu quyền và nghĩa vụ của mình. Những hoạt động xử lý dữ liệu cần có sự đồng ý riêng sẽ được thực hiện theo quy định pháp luật, không mặc nhiên dựa trên việc người dùng truy cập website.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với khách hàng, người dùng và các cá nhân có liên quan khi:

Truy cập và tìm kiếm thông tin trên website Dược Liệu Trường Xuân.
Đăng ký, đăng nhập hoặc quản lý tài khoản.
Đăng ký tài khoản dành cho thầy thuốc, nếu có.
Đặt hàng, thanh toán hoặc nhận hàng.
Gửi yêu cầu tư vấn, phản hồi hoặc khiếu nại.
Đăng ký nhận thông tin sản phẩm, chương trình ưu đãi hoặc bản tin.
Liên hệ với Công ty qua các kênh trực tuyến được công bố.

2. Các loại dữ liệu cá nhân được thu thập

Tùy thuộc vào tính năng người dùng sử dụng và thông tin thực tế được cung cấp, Công ty có thể xử lý các nhóm dữ liệu sau:

2.1. Thông tin nhận diện và liên hệ

Họ và tên.
Số điện thoại.
Địa chỉ email.
Địa chỉ nhận hàng hoặc địa chỉ liên hệ.
Thông tin khác do người dùng tự nguyện cung cấp trong quá trình giao dịch.

2.2. Thông tin tài khoản

Tên đăng nhập và thông tin hồ sơ tài khoản.
Thông tin xác thực được hệ thống xử lý để quản lý tài khoản.
Trạng thái tài khoản và lịch sử cập nhật.
Thông tin đăng ký bổ sung dành cho thầy thuốc hoặc khách hàng tổ chức, nếu có.

Người dùng không nên gửi mật khẩu, mã OTP hoặc thông tin xác thực bí mật cho nhân viên thông qua email hay tin nhắn.

2.3. Thông tin đơn hàng và giao dịch

Sản phẩm, số lượng và giá trị đơn hàng.
Thông tin giao nhận và người nhận hàng.
Trạng thái thanh toán, giao hàng, đổi trả hoặc hoàn tiền.
Thông tin hóa đơn, chứng từ và lịch sử giao dịch cần thiết.

Thông tin thẻ thanh toán hoặc dữ liệu tài chính chi tiết chỉ được xử lý trong phạm vi thực tế của hệ thống và phương thức thanh toán được sử dụng.

2.4. Thông tin liên hệ và chăm sóc khách hàng

Nội dung biểu mẫu liên hệ.
Yêu cầu tư vấn về sản phẩm.
Phản ánh, khiếu nại và đề nghị hỗ trợ.
Thông tin trao đổi cần thiết để giải quyết yêu cầu của khách hàng.

Người dùng được khuyến nghị không gửi hồ sơ bệnh án, thông tin sức khỏe hoặc dữ liệu nhạy cảm khác qua biểu mẫu thông thường nếu không cần thiết.

2.5. Dữ liệu kỹ thuật và dữ liệu sử dụng website

Trong trường hợp website thực tế có thu thập, dữ liệu có thể bao gồm địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, nhật ký hệ thống, cookie và dữ liệu phục vụ bảo mật hoặc phân tích hoạt động.

Công ty sẽ xác định cụ thể các loại dữ liệu, công nghệ và mục đích sử dụng theo cấu hình thực tế của website.

3. Mục đích sử dụng dữ liệu cá nhân

Dữ liệu cá nhân được xử lý trong phạm vi cần thiết cho các mục đích phù hợp, bao gồm:

Tạo lập, xác thực và quản lý tài khoản.
Tiếp nhận và phản hồi yêu cầu liên hệ.
Xử lý đơn hàng, giao nhận, thanh toán và các vấn đề phát sinh từ giao dịch.
Hỗ trợ khách hàng, tiếp nhận khiếu nại và giải quyết tranh chấp.
Gửi thông báo liên quan đến đơn hàng, tài khoản và dịch vụ.
Gửi nội dung quảng cáo, khuyến mại hoặc tiếp thị khi có căn cứ pháp lý phù hợp.
Bảo vệ an toàn hệ thống, phát hiện gian lận và ngăn chặn truy cập trái phép.
Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác.
Cải thiện chất lượng website và trải nghiệm sử dụng trong phạm vi phù hợp.

Công ty không sử dụng dữ liệu cá nhân cho mục đích không phù hợp với thông báo và căn cứ xử lý đã áp dụng, trừ trường hợp pháp luật cho phép.

4. Căn cứ xử lý dữ liệu cá nhân

Công ty xử lý dữ liệu cá nhân theo căn cứ phù hợp với từng hoạt động, bao gồm sự đồng ý hợp lệ của chủ thể dữ liệu khi pháp luật yêu cầu, việc thực hiện hợp đồng, nghĩa vụ pháp lý hoặc các căn cứ xử lý khác được pháp luật cho phép.

Khi cần sự đồng ý, Công ty sẽ cung cấp thông tin cần thiết về mục đích và phạm vi xử lý, đồng thời triển khai phương thức ghi nhận sự đồng ý phù hợp.

Việc rút lại sự đồng ý được tiếp nhận và xử lý theo quy định pháp luật. Việc rút lại không tự động làm mất tính hợp pháp của hoạt động xử lý đã diễn ra trước đó trên cơ sở hợp pháp.

5. Chia sẻ dữ liệu cá nhân

Công ty không bán dữ liệu cá nhân của khách hàng. Dữ liệu có thể được cung cấp cho bên tiếp nhận phù hợp khi có căn cứ pháp lý và trong phạm vi cần thiết, chẳng hạn:

Đơn vị vận chuyển để giao hàng.
Đơn vị thanh toán để xử lý giao dịch, nếu có.
Đơn vị cung cấp dịch vụ lưu trữ, bảo trì hoặc bảo mật hệ thống, nếu có.
Đơn vị hỗ trợ hoạt động kinh doanh theo thỏa thuận hợp pháp.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Công ty sẽ xác định trách nhiệm của các bên liên quan, phạm vi dữ liệu được cung cấp và biện pháp bảo vệ phù hợp với từng hoạt động.

6. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết cho mục đích xử lý và theo thời hạn được pháp luật quy định, nếu có.

Thời gian lưu trữ có thể khác nhau giữa dữ liệu tài khoản, dữ liệu giao dịch, chứng từ kế toán và nội dung liên hệ. Khi dữ liệu không còn cần thiết và không thuộc trường hợp phải tiếp tục lưu giữ, Công ty sẽ xem xét xóa, hủy hoặc ẩn danh dữ liệu theo quy trình phù hợp.

Yêu cầu xóa tài khoản không đồng nghĩa với việc tất cả chứng từ giao dịch phải được xóa ngay nếu pháp luật yêu cầu tiếp tục lưu giữ.

7. Bảo mật dữ liệu cá nhân

Công ty áp dụng các biện pháp quản lý và kỹ thuật phù hợp với hệ thống thực tế nhằm hạn chế truy cập, sử dụng, tiết lộ, thay đổi hoặc mất dữ liệu trái phép.

Các biện pháp bảo vệ được lựa chọn căn cứ vào tính chất dữ liệu, mục đích xử lý và mức độ rủi ro. Không có phương thức truyền tải hoặc lưu trữ điện tử nào được bảo đảm an toàn tuyệt đối trong mọi trường hợp.

Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, Công ty sẽ thực hiện các biện pháp ứng phó và thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

8. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie hoặc công nghệ tương tự nếu được triển khai, nhằm duy trì phiên đăng nhập, hỗ trợ giỏ hàng, lưu tùy chọn hoặc bảo vệ hoạt động hệ thống.

Đối với cookie không thiết yếu hoặc công nghệ theo dõi thuộc trường hợp cần sự đồng ý, Công ty sẽ thực hiện thông báo và thu thập sự đồng ý phù hợp với pháp luật.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Việc tắt một số cookie có thể ảnh hưởng đến chức năng website.

9. Quyền của chủ thể dữ liệu

Theo điều kiện và phạm vi quy định pháp luật hiện hành, chủ thể dữ liệu có thể thực hiện các quyền như:

Được biết về hoạt động xử lý dữ liệu cá nhân.
Đồng ý hoặc không đồng ý đối với hoạt động xử lý cần sự đồng ý.
Truy cập, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
Rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối việc xử lý trong trường hợp pháp luật quy định.
Yêu cầu xóa dữ liệu cá nhân khi đáp ứng điều kiện áp dụng.
Khiếu nại, tố cáo, yêu cầu bồi thường và thực hiện các quyền khác theo pháp luật.

Việc thực hiện quyền có thể chịu giới hạn theo quy định pháp luật, bao gồm trường hợp cần tiếp tục lưu trữ dữ liệu để thực hiện nghĩa vụ pháp lý.

10. Cách gửi yêu cầu về dữ liệu cá nhân

Người dùng có thể liên hệ Công ty qua các kênh sau:

Công ty Cổ phần Dược liệu Trường Xuân

Website: https://duoclieutruongxuan.com
Email: truongxuan1.sales@gmail.com
Hotline: 0989 891 555
Địa chỉ: Lô số CN-08-2, Cụm Công nghiệp Ninh Hiệp, Xã Phù Đổng, Hà Nội.

Người gửi nên nêu rõ yêu cầu, thông tin liên hệ và tài khoản hoặc dữ liệu có liên quan. Công ty có thể thực hiện xác minh ở mức cần thiết để bảo vệ dữ liệu khỏi việc tiết lộ cho người không có quyền.

11. Sửa đổi chính sách

Công ty có thể cập nhật chính sách này khi có thay đổi về pháp luật, hoạt động kinh doanh hoặc hệ thống công nghệ.

Phiên bản cập nhật sẽ được công bố trên website. Khi thay đổi làm phát sinh yêu cầu thông báo hoặc lấy sự đồng ý theo pháp luật, Công ty sẽ thực hiện theo quy định tương ứng.

12. Thông tin liên hệ

Mọi thắc mắc về Chính sách quyền riêng tư vui lòng liên hệ Công ty qua thông tin được công bố tại mục 10.

Chính sách này có hiệu lực kể từ ngày được Công ty phê duyệt và công bố trên website.