Chính sách bảo mật
Căn cứ Luật Thương mại điện tử số 122/2025/QH15; Nghị định số 248/2026/NĐ-CP ngày 30/6/2026 của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử; Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và Nghị định số 55/2024/NĐ-CP; Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân; Luật An toàn thực phẩm số 55/2010/QH12.
Chính sách này công bố theo Điều 5 Nghị định số 248/2026/NĐ-CP và tuân thủ pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân.
1. Mục đích và phạm vi thu thập thông tin
CÔNG TY TNHH SỐNG LẠC (sau đây gọi là “Công ty”) thu thập thông tin cá nhân của người sử dụng trên website lacbuu.com nhằm hai mục đích: thực hiện giao nhận đơn hàng và chăm sóc khách hàng sau bán hàng.
Thông tin thu thập trực tiếp khi đặt hàng: họ tên khách hàng; số điện thoại; địa chỉ giao hàng; ghi chú đơn hàng; lịch sử đơn hàng. Khi khách hàng chọn gửi món tặng người nhà: họ tên, số điện thoại, địa chỉ của người nhận và nội dung thư tay do khách hàng viết. Khi khách hàng gửi biểu mẫu liên hệ: họ tên, số điện thoại và nội dung tin nhắn.
Thông tin thu thập tự động phục vụ đo lường và quảng cáo: địa chỉ IP, loại thiết bị/trình duyệt, trang truy cập, thời gian truy cập, thao tác trên trang, dữ liệu cookie — thông qua Google Analytics, Google Ads, Meta (Facebook Pixel), TikTok Pixel, Zalo Pixel và Microsoft Clarity. Microsoft Clarity ghi lại thao tác trên trang ở dạng ẩn danh, các ô nhập liệu được che. Khi đơn hàng đặt thành công, số điện thoại (và email nếu có) có thể được mã hóa một chiều trước khi gửi tới nền tảng quảng cáo để đối soát hiệu quả quảng cáo; họ tên và địa chỉ giao hàng không được gửi. Khách hàng có thể từ chối bằng cách tắt/xóa cookie mà không ảnh hưởng đến việc đặt hàng.
Website không thu thập số CMND/CCCD, mật khẩu, dữ liệu cá nhân nhạy cảm. Website không tích hợp cổng thanh toán trực tuyến nên không thu thập thông tin thẻ ngân hàng của khách hàng.
2. Phạm vi sử dụng thông tin
Xác nhận và liên hệ giao hàng; thu tiền khi giao hàng; xuất hóa đơn điện tử; tiếp nhận và giải quyết phản ánh, khiếu nại; thực hiện đổi trả, hoàn tiền; chăm sóc khách hàng; quản lý hạng thẻ thành viên; thông báo khuyến mại nếu khách hàng không từ chối; đo lường hiệu quả quảng cáo; thống kê nội bộ ở dạng tổng hợp không định danh.
3. Thời gian lưu trữ thông tin
Thông tin đơn hàng và thông tin khách hàng được lưu trên hệ thống website lacbuu.com tối đa 05 (năm) năm kể từ giao dịch gần nhất, phục vụ chăm sóc khách hàng, giải quyết khiếu nại và nghĩa vụ lưu trữ chứng từ theo pháp luật kế toán, thuế. Hết thời hạn hoặc khi có yêu cầu hợp lệ, Công ty xóa hoặc ẩn danh hóa dữ liệu.
4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân
Công ty cam kết không mua bán, trao đổi, cho thuê thông tin khách hàng. Thông tin chỉ được chia sẻ ở phạm vi tối thiểu cho:
- Nhân viên giao hàng của Công ty và đơn vị vận chuyển được Công ty chỉ định (Grab, Be, Ahamove và đơn vị tương đương): họ tên người nhận, số điện thoại, địa chỉ, giá trị đơn hàng — để giao hàng và thu tiền;
- Đơn vị cung cấp dịch vụ hóa đơn điện tử và cơ quan thuế: thông tin xuất hóa đơn do khách hàng cung cấp;
- Google (Google Analytics, Google Ads), Meta (Facebook Pixel), TikTok, Zalo, Microsoft (Clarity): dữ liệu truy cập, sự kiện mua hàng (giá trị đơn) và số điện thoại/email đã mã hóa một chiều như nêu tại mục 1; không bao gồm họ tên và địa chỉ;
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo quy định pháp luật.
5. Biện pháp bảo mật thông tin, dữ liệu
Công ty áp dụng mã hóa kết nối HTTPS/SSL; phân quyền truy cập theo chức danh, chỉ nhân sự được giao nhiệm vụ mới truy cập dữ liệu khách hàng; sao lưu định kỳ; ràng buộc trách nhiệm bảo mật với nhân sự và đối tác. Trường hợp máy chủ bị tấn công gây mất mát dữ liệu, Công ty thông báo cho khách hàng và báo cáo cơ quan chức năng trong 72 giờ kể từ khi phát hiện.
6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa dữ liệu
Khách hàng có thể xem, yêu cầu chỉnh sửa thông tin cá nhân bằng cách liên hệ hotline 0938737074 (07h15 – 20h30 hằng ngày), email lacbuubb3@gmail.com, hoặc trực tiếp tại trụ sở. Công ty xác minh đúng chủ thể dữ liệu (qua số điện thoại đã đặt hàng và thông tin đơn hàng gần nhất), phản hồi trong 24 giờ và hoàn tất chỉnh sửa trong 72 giờ. Miễn phí.
7. Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy, hạn chế xử lý dữ liệu
Khách hàng có quyền yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân của mình qua hotline 0938737074 hoặc email lacbuubb3@gmail.com. Công ty tiếp nhận, xác minh chủ thể và thực hiện trong vòng 72 giờ, trừ phần dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.
8. Tiếp nhận và giải quyết khiếu nại về bảo mật thông tin
Mọi phản ánh, yêu cầu, khiếu nại liên quan đến bảo mật thông tin cá nhân được tiếp nhận qua hotline 0938737074 hoặc email lacbuubb3@gmail.com và xử lý theo Phương thức tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại (mã tài liệu LB-CS-04). Trường hợp không đạt thỏa thuận, khách hàng có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền hoặc khởi kiện tại Tòa án.
Thành phố Hồ Chí Minh, ngày 10 tháng 10 năm 2026
CÔNG TY TNHH SỐNG LẠC
Giám đốc: Lê Trọng Thông