Chính sách bảo vệ dữ liệu cá nhân

CÔNG TY TNHH MODERN HOUSE (địa chỉ: 198 Trần Thị Hè, phường Tân Thới Hiệp, thành phố Hồ Chí Minh, Việt Nam) là bên kiểm soát và xử lý dữ liệu cá nhân của khách hàng đặt hàng trên website cancook.vn.

1. Dữ liệu thu thập và mục đích

Họ tên, số điện thoại, địa chỉ nhận hàng, email (nếu khách nhập), ghi chú đơn — để xác nhận, đóng gói, giao đơn hàng, lập hoá đơn, bảo hành và giải quyết khiếu nại của chính đơn đó.
Nội dung đơn hàng (sản phẩm, số lượng, số tiền, cách thanh toán) — để thực hiện hợp đồng và lưu trữ theo pháp luật kế toán, thuế, thương mại điện tử.
Địa chỉ IP: chỉ dùng ở dạng đã băm, tạm thời trong bộ nhớ, để chống đặt đơn giả hàng loạt; không lưu địa chỉ IP gốc.
Gửi thông tin khuyến mại: chỉ khi khách tích ô đồng ý riêng khi đặt hàng. Không đồng ý vẫn đặt hàng bình thường.

2. Phạm vi sử dụng

Dữ liệu chỉ dùng cho các mục đích nêu trên. Chúng tôi không bán, không cho thuê dữ liệu cá nhân của khách.

3. Thời gian lưu trữ

Trong thời gian cần để giao đơn, bảo hành và giải quyết khiếu nại; chứng từ bán hàng lưu theo quy định về kế toán, thuế (tối thiểu 10 năm). Khi khách yêu cầu xoá, chúng tôi xoá phần dữ liệu không thuộc diện phải lưu theo quy định.

4. Ai được tiếp cận dữ liệu

Nhân viên của chúng tôi phụ trách xử lý đơn, giao hàng, bảo hành — theo phân quyền, có ghi nhật ký mỗi lần xem thông tin liên hệ.
Đơn vị vận chuyển (các công ty giao hàng phổ biến tại Việt Nam): tên, số điện thoại, địa chỉ người nhận để giao đơn.
Ngân hàng: khi khách chuyển khoản.
Đơn vị cung cấp hạ tầng máy chủ: Spaceship (máy chủ ảo đặt tại Singapore) và Cloudflare (bảo vệ, phân phối nội dung, lưu ảnh).
Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Biện pháp bảo vệ

Kết nối website dùng HTTPS.
Thông tin liên hệ được niêm phong ngay khi khách gửi đơn và mã hoá khi lưu; trang tra đơn chỉ hiện số điện thoại đã che.
Phân quyền truy cập theo vai trò, xác thực 2 lớp cho tài khoản quản trị, ghi nhật ký truy cập.
Website chỉ lưu giỏ hàng (mã sản phẩm và số lượng) trên trình duyệt của khách; không dùng cookie quảng cáo hay theo dõi.

6. Quyền của khách hàng và cách thực hiện

Khách có quyền: được biết về việc xử lý dữ liệu; đồng ý, không đồng ý, rút lại đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xoá, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo pháp luật.
1. Gửi yêu cầu qua email [email protected] hoặc gọi (028) 8888 3636 · 084 500 9999, ghi họ tên, số điện thoại đã đặt hàng và nội dung yêu cầu.
2. Chúng tôi phản hồi trong 02 ngày làm việc và thực hiện trong thời hạn pháp luật quy định: xem / chỉnh sửa trong 10 ngày; rút lại đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xoá dữ liệu trong 20 ngày.
3. Rút lại đồng ý nhận tin khuyến mại có hiệu lực ngay cho các lần gửi sau.
Dữ liệu cần giữ theo nghĩa vụ pháp luật (hoá đơn, chứng từ kế toán, hợp đồng) được giữ hết thời hạn luật định, không dùng cho mục đích khác.

7. Phản ánh, khiếu nại về dữ liệu cá nhân

Theo Quy trình giải quyết khiếu nại, phản hồi trong 02 ngày làm việc.

8. Người chưa thành niên

Website không nhằm thu thập dữ liệu của trẻ em. Người chưa thành niên cần cha mẹ hoặc người giám hộ đặt hàng thay.

9. Thay đổi chính sách

Khi chính sách thay đổi, bản mới đăng tại trang này kèm ngày cập nhật. Mỗi đơn hàng lưu phiên bản chính sách khách đã đồng ý.