Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT VÀ

BẢO VỆ DỮ LIỆU CÁ NHÂN

1. Mục đích thu thập dữ liệu cá nhân

Arrow Việt Nam thu thập thông tin của Quý khách nhằm các mục đích sau:

Xử lý đơn hàng: Giao hàng, xác nhận thanh toán và thông báo về trạng thái đơn hàng.
Hỗ trợ khách hàng: Giải đáp thắc mắc, tư vấn sản phẩm và xử lý khiếu nại/bảo hành.
Tiếp thị & Ưu đãi: Gửi thông tin về chương trình khuyến mãi, bộ sưu tập mới (nếu Quý khách đồng ý).
Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm mua sắm trên website.

2. Phạm vi thu thập thông tin

Chúng tôi chỉ thu thập các dữ liệu cá nhân cơ bản cần thiết do Quý khách tự nguyện cung cấp, bao gồm:

Họ và tên.
Số điện thoại liên lạc.
Địa chỉ giao hàng và địa chỉ email.
Lịch sử mua hàng và thông tin thanh toán (không lưu trữ số thẻ tín dụng trực tiếp trên hệ thống).

3. Thời gian lưu trữ thông tin

Dữ liệu cá nhân của Quý khách sẽ được lưu trữ 10 năm hoặc 90 ngày sau khi có yêu cầu hủy bỏ từ phía Quý khách. Trong mọi trường hợp, thông tin sẽ được bảo mật trên máy chủ của Arrow Việt Nam theo tiêu chuẩn an toàn hiện hành.

4. Những người hoặc tổ chức có thể được tiếp cận thông tin

Arrow Việt Nam cam kết không bán, chia sẻ hay trao đổi thông tin cá nhân của khách hàng cho bên thứ ba. Tuy nhiên, thông tin có thể được chia sẻ trên cơ sở cần thiết và có ràng buộc trách nhiệm bảo mật/bảo vệ dữ liệu giữa các bên hoặc theo quy định của pháp luật:

Đơn vị vận chuyển: Cung cấp tên, địa chỉ, SĐT để giao hàng.
Cơ quan nhà nước: Khi có yêu cầu chính thức bằng văn bản từ cơ quan có thẩm quyền theo quy định của pháp luật.
Đơn vị kỹ thuật: Các đối tác quản trị website.

5. Quyền của khách hàng đối với dữ liệu cá nhân

Theo Luật số 122/2025/QH15, Quý khách có các quyền sau:

Quyền được biết: Khách hàng có quyền được thông báo và biết rõ về mục đích, phạm vi, cách thức thu thập, loại dữ liệu được thu thập, thời gian lưu trữ cũng như các bên thứ ba có thể được chia sẻ dữ liệu cá nhân của mình.
Quyền đồng ý hoặc không đồng ý: Khách hàng có quyền quyết định việc cho phép hoặc không cho phép tổ chức, cá nhân hoạt động thương mại điện tử thu thập và xử lý dữ liệu cá nhân của mình (trừ những trường hợp pháp luật quy định được phép thu thập mà không cần sự đồng ý).
Quyền truy cập và chỉnh sửa: Khách hàng có quyền truy cập vào tài khoản hoặc hệ thống để xem, tự chỉnh sửa hoặc yêu cầu đơn vị quản lý nền tảng thương mại điện tử chỉnh sửa, cập nhật dữ liệu cá nhân của mình cho chính xác.
Quyền rút lại sự đồng ý: Khách hàng có quyền rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân mà mình đã cung cấp trước đó vào bất kỳ lúc nào.
Quyền yêu cầu xóa dữ liệu: Khách hàng có quyền yêu cầu xóa bỏ hoàn toàn dữ liệu cá nhân của mình khỏi hệ thống của tổ chức, cá nhân cung cấp dịch vụ thương mại điện tử khi không còn nhu cầu sử dụng dịch vụ hoặc khi phát hiện dữ liệu bị thu thập trái phép.
Quyền phản đối và hạn chế xử lý dữ liệu: Khách hàng có quyền phản đối hoặc yêu cầu hạn chế việc sử dụng dữ liệu cá nhân của mình cho các mục đích không liên quan trực tiếp đến giao dịch, đặc biệt là mục đích quảng cáo, tiếp thị, hoặc chia sẻ cho bên thứ ba khi chưa được sự đồng ý.
Quyền yêu cầu cung cấp bản sao dữ liệu: Khách hàng có quyền yêu cầu đơn vị thu thập cung cấp bản sao dữ liệu cá nhân của mình đang được lưu trữ.
Quyền khiếu nại, tố cáo và khởi kiện: Trong trường hợp phát hiện dữ liệu cá nhân của mình bị sử dụng sai mục đích, bị rò rỉ hoặc vi phạm pháp luật, khách hàng có quyền khiếu nại lên cơ quan có thẩm quyền, tố cáo hoặc khởi kiện ra tòa án.
Quyền yêu cầu bồi thường thiệt hại: Khách hàng có quyền yêu cầu bồi thường thiệt hại nếu việc vi phạm bảo vệ dữ liệu cá nhân từ phía nền tảng hoặc người bán gây ra tổn thất về vật chất hoặc tinh thần.

6. Cam kết bảo mật an toàn thông tin

Công nghệ mã hóa: Chúng tôi sử dụng chứng chỉ SSL để bảo vệ dữ liệu truyền tải trên website.
Quản lý nội bộ: Chỉ nhân viên có thẩm quyền mới được tiếp cận thông tin khách hàng để phục vụ công việc chuyên môn.
Trách nhiệm: Trong trường hợp hệ thống thông tin bị tấn công hoặc gặp sự cố làm phát sinh nguy cơ mất an toàn dữ liệu, chúng tôi sẽ thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong vòng 24 giờ. Nếu phát hiện bất kỳ sự cố hoặc hành vi vi phạm nào dẫn đến việc dữ liệu cá nhân bị xâm phạm, chúng tôi cam kết thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất trong vòng 72 giờ kể từ khi phát hiện

7. Địa chỉ đơn vị thu thập và quản lý thông tin

a. Đơn vị chủ quản

Tên đơn vị: CÔNG TY TRÁCH NHIỆM HỮU HẠN DASH
Địa chỉ: LK8-26 Khu biệt thự Mystery, số 02, đường Bát Nàn, Phường Bình Trưng, Thành phố Hồ Chí Minh, Việt Nam
Hotline hỗ trợ bảo mật: 1900 1038
Email: arrowvietnam.contact@gmail.com