Chính sách bảo vệ dữ liệu cá nhân

Ai chịu trách nhiệm về dữ liệu của bạn

Doanh nghiệp vận hành website này (thông tin ở mục “Thông tin doanh nghiệp” bên dưới) là bên kiểm soát và xử lý dữ liệu cá nhân của bạn. Mọi câu hỏi và yêu cầu về dữ liệu cá nhân xin gửi về email hoặc hotline ở mục đó.

Dữ liệu chúng tôi thu thập

• Khi đặt hàng: họ tên, số điện thoại, địa chỉ nhận hàng, ghi chú; sản phẩm, giá trị đơn, cách thanh toán, mã giảm giá hoặc mã cộng tác viên đã dùng.

• Khi chuyển khoản: số tiền, thời gian và nội dung giao dịch do ngân hàng gửi để đối soát. Chúng tôi không thu thập số thẻ, mã OTP hay mật khẩu ngân hàng.

• Khi trò chuyện với shop (khung chat trên website, tin nhắn hoặc bình luận trên fanpage Facebook): tên hiển thị, số điện thoại (bắt buộc với khung chat trên website) và nội dung trao đổi. Tin nhắn có thể được trợ lý AI của shop trả lời trước (tin có nhãn “AI”); câu nào cần, nhân viên sẽ tiếp nhận.

• Khi truy cập website: địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thời điểm truy cập, cùng các cookie mô tả ở mục “Cookie và bộ nhớ trình duyệt”.

• Thống kê truy cập của chính shop: trang đã xem, nguồn giới thiệu, loại thiết bị, trình duyệt, quốc gia / tỉnh ước tính từ mạng. Phần này không dùng cookie và không lưu địa chỉ IP: IP chỉ dùng tạm để tạo một mã ẩn danh đổi mỗi ngày.

• Cộng tác viên và nhân viên đăng nhập bằng Google: địa chỉ email Google đã xác minh.

Chúng tôi không yêu cầu số CCCD, ngày sinh hay thông tin tài chính của khách mua hàng.

Dữ liệu nhạy cảm

Chúng tôi không yêu cầu bạn cung cấp thông tin sức khỏe. Tuy nhiên, lịch sử mua thực phẩm bảo vệ sức khỏe, hoặc tình trạng sức khỏe bạn tự chia sẻ khi nhờ tư vấn, có thể là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ dùng thông tin này để tư vấn và xử lý đơn của chính bạn, giới hạn người được xem, không dùng để quảng cáo và không chia sẻ cho cộng tác viên. Bạn chỉ nên chia sẻ thông tin sức khỏe khi thật cần cho việc tư vấn.

Mục đích sử dụng

• Xác nhận, đóng gói, giao hàng, thu tiền và đối soát thanh toán.

• Chăm sóc khách hàng: trả lời câu hỏi, đổi trả, giải quyết khiếu nại.

• Ghi nhận và chi trả hoa hồng cho cộng tác viên khi đơn đến từ link hoặc mã giới thiệu.

• Bảo vệ website: phát hiện đơn ảo, gian lận và truy cập bất thường.

• Thống kê lượt truy cập để cải thiện website.

• Thực hiện nghĩa vụ kế toán, thuế và yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ gửi tin nhắn, cuộc gọi quảng cáo khi bạn đồng ý riêng cho việc đó, và bạn có thể từ chối bất cứ lúc nào.

Sự đồng ý của bạn

Khi bấm “Đặt hàng ngay”, bạn đồng ý cho chúng tôi xử lý thông tin đặt hàng cho các mục đích nêu trên. Khi chủ động nhắn tin cho shop, bạn đồng ý cho chúng tôi lưu cuộc trò chuyện để hỗ trợ bạn. Im lặng hay không phản hồi không được coi là đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó, nhưng chúng tôi có thể không giao được đơn đang xử lý nếu thiếu thông tin cần thiết.

Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho từng bên:

• Đơn vị vận chuyển: họ tên, số điện thoại, địa chỉ, số tiền thu hộ, để giao hàng.

• Ngân hàng: thông tin giao dịch, để đối soát chuyển khoản.

• Cộng tác viên: với đơn đến từ link hoặc mã của họ, cộng tác viên chỉ thấy mã đơn, giá trị và trạng thái đơn để đối soát hoa hồng; không thấy tên, số điện thoại hay địa chỉ của bạn.

• Nhà cung cấp dịch vụ xử lý dữ liệu thay chúng tôi theo hợp đồng: Google (Firebase, Cloud Firestore để lưu dữ liệu; Google Analytics để thống kê truy cập), Cloudflare (máy chủ web, bảo mật và lưu ảnh), MISA AMIS (phần mềm quản lý bán hàng), Telegram và Zalo (thông báo đơn mới cho nhân viên), Meta (tin nhắn fanpage Facebook), Anthropic (mô hình AI soạn câu trả lời của trợ lý chat; chỉ nhận nội dung tin nhắn đã che số điện thoại, email, số tài khoản, không nhận tên của bạn).

• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên (Google, Cloudflare, Meta, Telegram, Anthropic) có máy chủ đặt ngoài Việt Nam, nên dữ liệu của bạn có thể được lưu trữ hoặc truyền qua máy chủ ở nước ngoài. Chúng tôi chỉ dùng nhà cung cấp có cam kết bảo mật dữ liệu và thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam.

Thời gian lưu trữ

• Đơn hàng và chứng từ thanh toán: trong thời hạn lưu trữ chứng từ theo pháp luật kế toán, thuế (tối đa 10 năm), sau đó xoá hoặc ẩn danh.

• Cuộc trò chuyện với shop: tự động xoá sau 60 ngày kể từ tin nhắn cuối cùng.

• Dữ liệu thống kê Google Analytics: tối đa 14 tháng.

• Thống kê truy cập của chính shop: chi tiết từng lượt xem 90 ngày, sau đó chỉ còn số tổng hợp theo ngày.

• Cookie: theo thời hạn ở mục “Cookie và bộ nhớ trình duyệt”.

Cookie và bộ nhớ trình duyệt

• Giỏ hàng: lưu trong bộ nhớ trình duyệt của bạn cho đến khi đặt hàng hoặc xoá.

• Mã giới thiệu cộng tác viên (genki_affiliate_ref): tối đa 90 ngày, để ghi nhận đơn cho đúng cộng tác viên.

• Xem đơn vừa đặt (genki_order_access): 1 giờ.

• Khung chat: mã cuộc trò chuyện lưu trong trình duyệt để bạn xem lại tin nhắn.

• Đăng nhập của cộng tác viên và nhân viên: cookie phiên đăng nhập.

• Thống kê truy cập của chính shop (genki:lastVisit): chỉ nhớ ngày bạn ghé gần nhất trong bộ nhớ trình duyệt để biết lượt ghé là lần đầu hay quay lại; không phải cookie, không gửi mã định danh nào.

• Google Analytics (_ga và các cookie liên quan): đo lượt truy cập và hiệu quả website.

Bạn có thể xoá hoặc chặn cookie trong cài đặt trình duyệt, hoặc tắt Google Analytics bằng tiện ích tại tools.google.com/dlpage/gaoptout. Giỏ hàng và tra cứu đơn có thể không hoạt động nếu chặn toàn bộ cookie.

Đăng nhập bằng Google

Trang đặt hàng hộ của cộng tác viên và trang quản trị dùng “Đăng nhập bằng Google”. Chúng tôi chỉ nhận địa chỉ email đã xác minh trong mã đăng nhập Google để đối chiếu với danh sách cộng tác viên, nhân viên được cấp quyền. Chúng tôi không đọc Gmail, Google Drive, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google; không chia sẻ, không bán và không dùng dữ liệu này để quảng cáo. Việc sử dụng thông tin nhận từ API của Google tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use (sử dụng giới hạn). Bạn có thể gỡ quyền truy cập bất cứ lúc nào tại myaccount.google.com/permissions.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu của mình.

• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.

• Xem, yêu cầu cung cấp và chỉnh sửa dữ liệu.

• Yêu cầu xoá dữ liệu, hạn chế xử lý hoặc phản đối xử lý (kể cả phản đối nhận quảng cáo).

• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Cách gửi yêu cầu và thời hạn xử lý

Gửi yêu cầu qua email, hotline hoặc khung chat (xem “Thông tin doanh nghiệp”); với yêu cầu xoá dữ liệu, xem thêm trang “Hướng dẫn xoá dữ liệu”. Để bảo vệ bạn, chúng tôi có thể đối chiếu số điện thoại hoặc mã đơn trước khi xử lý. Chúng tôi phản hồi trong vòng 2 ngày làm việc và hoàn tất trong vòng 10 ngày kể từ khi nhận yêu cầu hợp lệ. Dữ liệu mà pháp luật bắt buộc lưu (ví dụ chứng từ kế toán, hoá đơn) sẽ được giữ đến hết thời hạn bắt buộc nhưng không dùng cho mục đích khác.

Bảo vệ dữ liệu

Kết nối đến website được mã hoá (HTTPS). Cơ sở dữ liệu chỉ được truy cập từ máy chủ của website, không truy cập trực tiếp từ trình duyệt. Nhân viên dùng tài khoản riêng, chỉ thấy phần dữ liệu cần cho công việc, và các thao tác quan trọng được ghi nhật ký. Thông tin nhạy cảm không được ghi vào nhật ký hệ thống. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chuyên trách theo thời hạn luật định và thông báo cho bạn khi sự cố có thể ảnh hưởng đến bạn.

Trẻ em

Website không dành cho trẻ em và chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Người dưới 16 tuổi cần cha mẹ hoặc người giám hộ đặt hàng thay. Nếu bạn biết chúng tôi đang lưu dữ liệu của trẻ em, vui lòng báo để chúng tôi xoá.

Hiệu lực và cập nhật

Chính sách này áp dụng từ ngày 06/11/2026. Khi có thay đổi, chúng tôi cập nhật trên trang này và ghi lại ngày cập nhật. Đơn hàng đặt trước ngày thay đổi áp dụng chính sách có hiệu lực tại thời điểm đặt hàng.

Thông tin doanh nghiệp

Doanh nghiệp: Công ty Cổ phần Genki Fami Việt Nam

Mã số doanh nghiệp: 0109006313, Sở Tài Chính Thành Phố Hà Nội - Cấp lần đầu ngày 27 tháng 11 năm 2019

Địa chỉ: Số 107 ngõ 192 Lê Trọng Tấn, tổ 1, Phường Phương Liệt, TP Hà Nội

Hotline: 0703336633

Email: genkifami.contact@gmail.com