Chính sách bảo vệ thông tin cá nhân
Cập nhật lần cuối: 15/09/2026 · Áp dụng cho mọi giao dịch từ ngày cập nhật.
CÔNG TY TNHH LUXURY CRANE ("Công ty") tôn trọng và bảo vệ dữ liệu cá nhân của khách hàng khi mua sắm tại LUXURY CRANE Shop. Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân, Nghị định 13/2023/NĐ-CP, Luật Bảo vệ quyền lợi người tiêu dùng 2023 và Nghị định 248/2026/NĐ-CP.
1. Mục đích và phạm vi thu thập
Website không yêu cầu đăng ký tài khoản. Công ty chỉ thu thập dữ liệu khi khách hàng đặt hàng hoặc gửi yêu cầu hỗ trợ: · Khi đặt hàng: họ tên, số điện thoại, email (không bắt buộc), địa chỉ giao hàng, ghi chú đơn hàng, nội dung đơn hàng và phương thức thanh toán; · Khi liên hệ: họ tên, số điện thoại hoặc email, mã đơn (nếu có) và nội dung yêu cầu; · Tự động: địa chỉ IP, loại trình duyệt, thời điểm truy cập (nhật ký kỹ thuật của máy chủ) để bảo đảm an toàn hệ thống. Mục đích: xác nhận và giao đơn hàng; liên hệ về đơn hàng; xuất hoá đơn; giải quyết đổi trả, khiếu nại; thực hiện nghĩa vụ lưu trữ theo pháp luật; phòng chống gian lận. Công ty không dùng dữ liệu để quảng cáo nếu khách hàng không đồng ý riêng.
2. Phạm vi sử dụng thông tin
Dữ liệu được sử dụng trong nội bộ Công ty đúng mục đích tại Mục 1 và chỉ được chuyển cho: · Đơn vị vận chuyển (Giao Hàng Tiết Kiệm (GHTK), Giao Hàng Nhanh (GHN), Viettel Post): họ tên, số điện thoại, địa chỉ để giao hàng; · Ngân hàng/đơn vị thanh toán: thông tin cần thiết để đối soát chuyển khoản; · Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo pháp luật. Công ty không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị.
3. Thời gian lưu trữ
· Thông tin đơn hàng và chứng từ giao dịch: lưu trữ theo thời hạn pháp luật về kế toán, thuế (tối thiểu 10 năm với chứng từ kế toán); · Thông tin liên hệ, khiếu nại: 02 năm kể từ khi giải quyết xong; · Nhật ký kỹ thuật: 12 tháng; · Dữ liệu được xoá hoặc ẩn danh hoá khi hết thời hạn hoặc khi khách hàng yêu cầu và không còn nghĩa vụ lưu trữ theo pháp luật.
4. Những người hoặc tổ chức có thể tiếp cận thông tin
· Nhân viên Công ty được phân quyền xử lý đơn hàng, chăm sóc khách hàng, kế toán; · Đơn vị vận chuyển và đơn vị thanh toán nêu tại Mục 2; · Nhà cung cấp hạ tầng lưu trữ website (máy chủ có thể đặt ngoài Việt Nam) — chỉ lưu trữ kỹ thuật, không được phép sử dụng dữ liệu; · Cơ quan nhà nước có thẩm quyền.
5. Địa chỉ đơn vị thu thập và quản lý thông tin
· Đơn vị: CÔNG TY TNHH LUXURY CRANE (MST 0319602866) · Địa chỉ: 22 Bùi Viện, Phường Bến Thành, Thành phố Hồ Chí Minh, Việt Nam · Người phụ trách bảo vệ dữ liệu cá nhân: Bộ phận Chăm sóc khách hàng · Điện thoại: +84 38 484 3767 · Email: luxurycrane.online@gmail.com
6. Phương tiện và công cụ để khách hàng tiếp cận, chỉnh sửa dữ liệu
Khách hàng có quyền: được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, rút lại sự đồng ý, phản đối xử lý và khiếu nại về dữ liệu cá nhân của mình. Cách thực hiện: gửi yêu cầu qua email luxurycrane.online@gmail.com, hotline +84 38 484 3767 hoặc biểu mẫu tại trang "Liên hệ", kèm số điện thoại/email đã dùng khi đặt hàng để xác minh. Công ty phản hồi trong 72 giờ và hoàn tất xử lý trong tối đa 15 ngày làm việc, trừ trường hợp pháp luật yêu cầu lưu trữ. Giỏ hàng và lịch sử đơn hàng trên website được lưu trong trình duyệt của khách hàng (localStorage); khách hàng có thể tự xoá bằng cách xoá dữ liệu trang web trong trình duyệt.
7. Cam kết bảo mật thông tin cá nhân
· Toàn bộ kết nối được mã hoá (HTTPS/TLS); · Công ty không lưu số thẻ, mật khẩu ngân hàng hay bất kỳ thông tin phương tiện thanh toán nào; · Phân quyền truy cập theo vai trò; nhân viên ký cam kết bảo mật; · Khi xảy ra sự cố rò rỉ dữ liệu, Công ty thông báo cho cơ quan có thẩm quyền và khách hàng bị ảnh hưởng trong 72 giờ kể từ khi phát hiện, kèm biện pháp khắc phục.
8. Cookie và dữ liệu lưu trên trình duyệt
Website chỉ dùng bộ nhớ trình duyệt để lưu giỏ hàng và mã đơn hàng đã đặt; không dùng cookie theo dõi quảng cáo của bên thứ ba. Khách hàng có thể chặn hoặc xoá dữ liệu này trong cài đặt trình duyệt; khi đó giỏ hàng sẽ được đặt lại.
9. Trẻ em
Website hướng đến người mua từ đủ 18 tuổi. Công ty không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi; nếu phát hiện, dữ liệu sẽ được xoá ngay. Phụ huynh có thể liên hệ Công ty để yêu cầu xoá.
10. Cơ chế tiếp nhận và giải quyết khiếu nại về dữ liệu cá nhân
Khiếu nại liên quan đến dữ liệu cá nhân được tiếp nhận qua các kênh tại Mục 5 và giải quyết theo trình tự tại Điều 16 Điều khoản giao dịch chung (xác nhận trong 01 ngày làm việc, giải quyết trong 07 ngày làm việc, tối đa 30 ngày). Khách hàng có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an nếu không đồng ý với kết quả.
11. Thay đổi chính sách
Chính sách có thể được cập nhật để phù hợp với pháp luật và hoạt động của Công ty. Bản cập nhật được đăng tại trang này kèm ngày hiệu lực; thay đổi quan trọng được thông báo trước 07 ngày.