Chính sách bảo mật

Ngày ban hành/cập nhật: [11/05/2026]
Áp dụng cho website thương mại điện tử: Meijinhapkhauchinhhang.com.vn
Đơn vị vận hành: CÔNG TY CỔ PHẦN SÓNG THẦN HÀ NỘI

Chính sách bảo mật dữ liệu cá nhân này (“Chính sách”) quy định cách thức Công ty cổ phần Sóng Thần Hà Nội (“Chúng tôi”) thu thập, sử dụng, lưu trữ, bảo vệ, chia sẻ và xử lý dữ liệu cá nhân của khách hàng khi khách hàng truy cập, đăng ký tài khoản, đặt hàng, thanh toán, sử dụng dịch vụ tư vấn, gửi đánh giá sản phẩm hoặc thực hiện các giao dịch khác trên website thương mại điện tử của Chúng tôi.

Chính sách này được xây dựng phù hợp với quy định pháp luật Việt Nam về thương mại điện tử, bảo vệ quyền lợi người tiêu dùng, an toàn thông tin mạng và bảo vệ dữ liệu cá nhân, bao gồm Nghị định 52/2013/NĐ-CP về thương mại điện tử, Nghị định 85/2021/NĐ-CP sửa đổi Nghị định 52/2013/NĐ-CP, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật có liên quan.

Khi khách hàng truy cập, đăng ký tài khoản, đặt hàng, cung cấp thông tin hoặc tiếp tục sử dụng website, khách hàng xác nhận đã đọc, hiểu và đồng ý với nội dung Chính sách này, trừ trường hợp pháp luật có quy định khác.

1. Giải thích từ ngữ

1.1. Khách hàng là cá nhân truy cập website, đăng ký tài khoản, mua hàng, nhận hàng, sử dụng dịch vụ chăm sóc khách hàng, gửi đánh giá sản phẩm hoặc có tương tác với Chúng tôi thông qua website, hotline, email, livechat, mạng xã hội hoặc các kênh chính thức khác của Chúng tôi.

1.2. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể theo quy định của Nghị định 13/2023/NĐ-CP.

1.3. Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

2. Phạm vi áp dụng

2.1. Chính sách này áp dụng đối với hoạt động thu thập và xử lý dữ liệu cá nhân của khách hàng trên website thương mại điện tử do Chúng tôi vận hành, bao gồm các chức năng mua hàng trực tuyến, thanh toán, giao nhận, tài khoản khách hàng, chăm sóc khách hàng và các tính năng hỗ trợ liên quan.

2.2. Chính sách này áp dụng đối với khách hàng mua sản phẩm được Chúng tôi phân phối, kinh doanh hoặc cung cấp trên website.

2.3. Trường hợp website có liên kết đến website, nền tảng hoặc dịch vụ của bên thứ ba, Chính sách này chỉ điều chỉnh hoạt động xử lý dữ liệu cá nhân do Chúng tôi thực hiện. Khách hàng nên đọc chính sách bảo mật riêng của bên thứ ba trước khi cung cấp thông tin cho các bên đó.

3. Mục đích thu thập và xử lý thông tin cá nhân

Chúng tôi thu thập và xử lý dữ liệu cá nhân của khách hàng cho các mục đích sau:

3.1. Xử lý đơn hàng và cung cấp sản phẩm/dịch vụ

Xác nhận thông tin đặt hàng, tạo đơn hàng, xuất hóa đơn/chứng từ, chuẩn bị hàng hóa, giao hàng, đổi trả, bảo hành và xử lý các yêu cầu sau bán hàng.
Liên hệ với khách hàng để xác nhận đơn hàng, xác nhận địa chỉ, thời gian giao hàng, phương thức thanh toán, tình trạng thanh toán và tình trạng giao nhận.
Quản lý giỏ hàng, lịch sử đơn hàng, địa chỉ giao hàng, địa chỉ thanh toán, ghi chú đơn hàng và các thông tin cần thiết để hoàn tất giao dịch.

3.2. Chăm sóc khách hàng và hỗ trợ người tiêu dùng

Tiếp nhận, phản hồi và xử lý yêu cầu tư vấn, phản ánh, khiếu nại, đổi trả, bảo hành hoặc yêu cầu hỗ trợ khác của khách hàng.
Lưu trữ lịch sử liên hệ, lịch sử tư vấn trực tuyến/livechat, nội dung trao đổi và kết quả xử lý để nâng cao chất lượng hỗ trợ.
Xác minh danh tính khách hàng khi khách hàng yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc thực hiện các quyền khác đối với dữ liệu cá nhân.

3.3. Tiếp thị, khuyến mại và truyền thông

Gửi thông tin về chương trình khuyến mại, ưu đãi, sản phẩm mới, nội dung chăm sóc mẹ và bé, thông tin thương hiệu hoặc các thông tin tiếp thị khác phù hợp với nhu cầu của khách hàng.
Cá nhân hóa nội dung hiển thị, đề xuất sản phẩm, chương trình ưu đãi hoặc trải nghiệm mua sắm dựa trên lịch sử tương tác, lịch sử mua hàng và sự quan tâm của khách hàng.
Khách hàng có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào theo hướng dẫn trong từng thông điệp hoặc bằng cách liên hệ với Chúng tôi theo Mục 10 của Chính sách này.

3.4. Cải thiện chất lượng dịch vụ và vận hành website

Phân tích hành vi sử dụng website, hiệu quả giao diện, hiệu quả chương trình bán hàng, chất lượng sản phẩm và chất lượng dịch vụ.
Bảo trì, nâng cấp, cá nhân hóa, tối ưu hóa hiệu năng và bảo đảm an toàn cho website thương mại điện tử và các hệ thống hỗ trợ liên quan.
Phát hiện, ngăn chặn và xử lý hành vi gian lận, lạm dụng, truy cập trái phép, vi phạm điều khoản sử dụng hoặc hành vi có nguy cơ ảnh hưởng đến an toàn hệ thống.

3.5. Tuân thủ nghĩa vụ pháp lý

Lưu trữ, cung cấp hoặc đối chiếu thông tin theo yêu cầu của pháp luật về kế toán, thuế, thương mại điện tử, bảo vệ quyền lợi người tiêu dùng, phòng chống gian lận và các nghĩa vụ pháp lý khác.
Phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Bảo vệ quyền, lợi ích hợp pháp của Chúng tôi, khách hàng hoặc bên thứ ba trong quá trình giải quyết tranh chấp, khiếu nại hoặc yêu cầu pháp lý.

4. Phạm vi thông tin cá nhân được thu thập

Tùy theo từng thời điểm, tính năng và giao dịch cụ thể, Chúng tôi có thể thu thập các nhóm thông tin sau:

4.1. Thông tin tài khoản và định danh khách hàng

Họ và tên.
Số điện thoại.
Email.
Tên đăng nhập, mật khẩu đã được hệ thống bảo vệ theo cơ chế bảo mật phù hợp.
Thông tin xác thực tài khoản, thời điểm đăng ký, thời điểm đăng nhập và trạng thái tài khoản.

4.2. Thông tin giao hàng, thanh toán và hóa đơn

Địa chỉ giao hàng, bao gồm số nhà/tên đường, địa chỉ bổ sung, tỉnh/thành phố, phường/xã, quốc gia.
Địa chỉ thanh toán và thông tin xuất hóa đơn/chứng từ nếu khách hàng yêu cầu hoặc pháp luật yêu cầu.
Số điện thoại nhận hàng, tên người nhận hàng và ghi chú giao hàng/ghi chú đơn hàng do khách hàng cung cấp.
Phương thức thanh toán, trạng thái thanh toán, mã giao dịch, tên đối tác thanh toán và thông tin cần thiết để đối soát giao dịch.
Thông tin đơn hàng, sản phẩm, số lượng, giá trị đơn hàng, phí vận chuyển, mã khuyến mại, lịch sử mua hàng, lịch sử đổi trả/bảo hành nếu có.

4.3. Thông tin mua sắm và giao dịch trên website

Thông tin giỏ hàng, sản phẩm đã xem, sản phẩm đã thêm vào giỏ, sản phẩm đã mua, lịch sử đơn hàng và trạng thái đơn hàng.
Thông tin vận chuyển, đơn vị giao hàng, phương thức giao hàng, thời điểm tạo đơn, thời điểm xác nhận đơn, thời điểm giao nhận và các thông tin vận hành đơn hàng khác.
Thông tin địa chỉ Việt Nam chi tiết, bao gồm tỉnh/thành phố, phường/xã, tên phường/xã, số nhà/tên đường, địa chỉ bổ sung và thông tin quốc gia.
Thông tin thanh toán qua các cổng/thẻ/phương thức thanh toán được tích hợp với website, trong phạm vi cần thiết để ghi nhận và đối soát thanh toán. Chúng tôi không chủ động lưu trữ đầy đủ số thẻ, mã CVV/CVC hoặc thông tin xác thực thanh toán nhạy cảm nếu thông tin này do đối tác thanh toán xử lý.

4.4. Thông tin tài khoản, tư vấn và đánh giá sản phẩm

Thông tin liên hệ hiển thị trong luồng đặt hàng, thông tin cập nhật tài khoản tại trang khách hàng, địa chỉ giao hàng mặc định và các dữ liệu cần thiết để vận hành tài khoản khách hàng.
Lịch sử tư vấn trực tuyến/livechat, nội dung trao đổi tư vấn, thời điểm liên hệ, người/bộ phận hỗ trợ và kết quả xử lý yêu cầu nếu có.
Thông tin đánh giá sản phẩm sau mua hàng, bao gồm khách hàng đánh giá, sản phẩm được đánh giá, đơn hàng liên quan, số sao đánh giá, nội dung nhận xét, thời điểm đánh giá, tên tác giả đánh giá và khu vực/tỉnh thành hiển thị kèm đánh giá nếu có.

4.5. Thông tin chăm sóc khách hàng, khiếu nại và tương tác

Nội dung khách hàng gửi qua hotline, email, livechat, biểu mẫu liên hệ, mạng xã hội hoặc các kênh hỗ trợ chính thức khác.
Lịch sử xử lý khiếu nại, yêu cầu đổi trả, yêu cầu bảo hành, yêu cầu hỗ trợ kỹ thuật hoặc yêu cầu về dữ liệu cá nhân.
Tài liệu, hình ảnh hoặc thông tin bổ sung do khách hàng tự nguyện cung cấp để Chúng tôi xử lý yêu cầu cụ thể.

4.6. Thông tin kỹ thuật và dữ liệu sử dụng website

Địa chỉ IP, loại trình duyệt, loại thiết bị, hệ điều hành, thời gian truy cập, trang đã truy cập, hành vi tương tác với website và thông tin cookie.
Dữ liệu phân tích ở dạng tổng hợp hoặc ẩn danh phục vụ đo lường hiệu quả website, cải thiện trải nghiệm người dùng và bảo đảm an toàn hệ thống.

4.7. Dữ liệu cá nhân của trẻ em

Website của Chúng tôi hướng đến người tiêu dùng trưởng thành, đặc biệt là cha mẹ, người giám hộ hoặc người mua sản phẩm cho mẹ và bé. Chúng tôi không chủ động yêu cầu trẻ em tự cung cấp dữ liệu cá nhân. Trường hợp khách hàng cung cấp thông tin liên quan đến trẻ em để mua sản phẩm, tư vấn, bảo hành, đổi trả hoặc chăm sóc khách hàng, khách hàng cam kết là cha/mẹ, người giám hộ hợp pháp hoặc đã có căn cứ hợp pháp để cung cấp thông tin đó. Việc xử lý dữ liệu cá nhân của trẻ em, nếu phát sinh, sẽ được thực hiện thận trọng và phù hợp với quy định của Nghị định 13/2023/NĐ-CP.

5. Phương thức thu thập thông tin

5.1. Chúng tôi thu thập dữ liệu cá nhân trực tiếp từ khách hàng khi khách hàng:

Đăng ký, đăng nhập hoặc cập nhật tài khoản website.
Đặt hàng, thanh toán, tạo địa chỉ giao hàng, chọn địa chỉ mặc định hoặc nhập ghi chú đơn hàng.
Gửi yêu cầu tư vấn, phản hồi, khiếu nại, đổi trả, bảo hành hoặc liên hệ chăm sóc khách hàng.
Gửi đánh giá sản phẩm, nhận xét, phản hồi hoặc nội dung do khách hàng tạo trên website.
Đăng ký nhận bản tin, thông tin khuyến mại hoặc tham gia chương trình chăm sóc khách hàng.

5.2. Chúng tôi có thể thu thập dữ liệu cá nhân từ hệ thống kỹ thuật, cookie, nhật ký truy cập, công cụ phân tích website, đối tác thanh toán, đơn vị vận chuyển hoặc nguồn thông tin hợp pháp khác trong phạm vi cần thiết để hoàn thành các mục đích nêu tại Chính sách này.

5.3. Khách hàng có thể thiết lập trình duyệt để từ chối hoặc xóa cookie. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số chức năng của website như duy trì phiên đăng nhập, ghi nhớ giỏ hàng hoặc cá nhân hóa trải nghiệm mua sắm.

6. Thời gian lưu trữ thông tin cá nhân

6.1. Dữ liệu cá nhân của khách hàng được lưu trữ trong thời gian cần thiết để hoàn thành các mục đích thu thập và xử lý nêu tại Chính sách này, trừ trường hợp pháp luật yêu cầu hoặc cho phép lưu trữ trong thời hạn dài hơn.

6.2. Đối với dữ liệu liên quan đến giao dịch mua bán, hóa đơn, chứng từ kế toán, thanh toán, giao nhận, khiếu nại, đổi trả, bảo hành hoặc tranh chấp, Chúng tôi có thể lưu trữ theo thời hạn pháp luật chuyên ngành về kế toán, thuế, thương mại điện tử, bảo vệ quyền lợi người tiêu dùng và giải quyết tranh chấp.

6.3. Đối với dữ liệu tài khoản, địa chỉ giao hàng, lịch sử đơn hàng, lịch sử tư vấn và đánh giá sản phẩm, Chúng tôi lưu trữ cho đến khi tài khoản bị chấm dứt, dữ liệu không còn cần thiết cho mục đích xử lý, hoặc khách hàng có yêu cầu xóa hợp lệ theo quy định pháp luật.

6.4. Khi hết thời hạn lưu trữ hoặc khi có yêu cầu xóa hợp lệ từ khách hàng, Chúng tôi sẽ xóa, hủy, ẩn danh hóa hoặc hạn chế xử lý dữ liệu cá nhân theo quy định pháp luật, trừ trường hợp Chúng tôi có nghĩa vụ tiếp tục lưu trữ để tuân thủ pháp luật, giải quyết tranh chấp, phòng chống gian lận hoặc bảo vệ quyền và lợi ích hợp pháp của Chúng tôi, khách hàng hoặc bên thứ ba.

7. Những người hoặc tổ chức có thể được tiếp cận thông tin

Chúng tôi cam kết chỉ cho phép tiếp cận, chia sẻ hoặc cung cấp dữ liệu cá nhân của khách hàng trong phạm vi cần thiết, phù hợp với mục đích xử lý và quy định pháp luật. Các bên có thể được tiếp cận thông tin gồm:

7.1. Nhân sự và bộ phận nội bộ của Chúng tôi

Bộ phận bán hàng, thương mại điện tử, chăm sóc khách hàng, kế toán, kho vận, giao nhận, kỹ thuật, quản trị hệ thống, pháp chế/tuân thủ và các bộ phận liên quan có nhu cầu tiếp cận thông tin để thực hiện nhiệm vụ.

7.2. Đơn vị vận chuyển và đối tác giao nhận

Các đơn vị giao hàng, chuyển phát, kho vận hoặc đối tác logistics được Chúng tôi sử dụng để giao hàng, đối soát, xử lý hoàn hàng, đổi trả hoặc bảo hành.
Thông tin được chia sẻ có thể bao gồm tên người nhận, số điện thoại, địa chỉ giao hàng, ghi chú giao hàng, mã đơn hàng, tình trạng giao nhận và thông tin cần thiết khác để hoàn thành việc giao hàng.

7.3. Đối tác thanh toán và tổ chức tài chính

Ngân hàng, trung gian thanh toán, cổng thanh toán, tổ chức thẻ, ví điện tử hoặc đối tác thu hộ/đối soát thanh toán.
Thông tin được chia sẻ chỉ trong phạm vi cần thiết để xử lý thanh toán, xác nhận giao dịch, hoàn tiền, đối soát hoặc phòng chống gian lận.

7.4. Nhà cung cấp dịch vụ hỗ trợ vận hành

Nhà cung cấp dịch vụ công nghệ thông tin, lưu trữ dữ liệu, bảo trì hệ thống, gửi email/tin nhắn, tổng đài, livechat, phân tích dữ liệu, marketing, bảo mật, kiểm toán hoặc tư vấn chuyên môn.
Các bên này chỉ được tiếp cận dữ liệu theo phạm vi công việc được giao và phải tuân thủ nghĩa vụ bảo mật, an toàn thông tin và bảo vệ dữ liệu cá nhân theo thỏa thuận với Chúng tôi và quy định pháp luật.

7.5. Cơ quan nhà nước có thẩm quyền

Cơ quan quản lý nhà nước, cơ quan điều tra, tòa án, cơ quan thuế, cơ quan quản lý thương mại điện tử, cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan có thẩm quyền khác khi có yêu cầu hợp pháp.

7.6. Bên thứ ba khác

Bên thứ ba khác khi có sự đồng ý của khách hàng hoặc khi việc chia sẻ được pháp luật cho phép/yêu cầu.
Bên nhận chuyển giao trong trường hợp sáp nhập, hợp nhất, tái cấu trúc, chuyển nhượng một phần hoặc toàn bộ hoạt động kinh doanh liên quan đến website, với điều kiện bên nhận tiếp tục tuân thủ nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định pháp luật.

8. Quyền và nghĩa vụ của khách hàng đối với dữ liệu cá nhân

8.1. Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật liên quan, khách hàng có các quyền đối với dữ liệu cá nhân của mình, bao gồm:

Quyền được biết về hoạt động xử lý dữ liệu cá nhân.
Quyền đồng ý hoặc không đồng ý với hoạt động xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
Quyền rút lại sự đồng ý.
Quyền yêu cầu xóa dữ liệu cá nhân.
Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân.
Quyền yêu cầu cung cấp dữ liệu cá nhân.
Quyền phản đối xử lý dữ liệu cá nhân nhằm ngăn chặn hoặc hạn chế việc tiết lộ hoặc sử dụng cho mục đích quảng cáo, tiếp thị.
Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Các quyền khác theo quy định pháp luật hiện hành.

8.2. Việc thực hiện quyền của khách hàng có thể bị giới hạn trong một số trường hợp theo quy định pháp luật, ví dụ khi dữ liệu cần được tiếp tục lưu trữ để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, phòng chống gian lận, bảo vệ quyền lợi hợp pháp của Chúng tôi hoặc của bên thứ ba.

8.3. Khách hàng có nghĩa vụ cung cấp thông tin chính xác, đầy đủ, cập nhật và chịu trách nhiệm về thông tin đã cung cấp. Trường hợp khách hàng cung cấp dữ liệu cá nhân của người khác, khách hàng cam kết đã có sự đồng ý hoặc căn cứ hợp pháp để cung cấp thông tin đó cho Chúng tôi.

9. Phương thức để khách hàng tiếp cận và chỉnh sửa dữ liệu cá nhân

9.1. Khách hàng có thể truy cập, kiểm tra và chỉnh sửa một số dữ liệu cá nhân thông qua tài khoản website, bao gồm:

Họ và tên, email, số điện thoại.
Địa chỉ giao hàng, địa chỉ thanh toán, tỉnh/thành phố, phường/xã, địa chỉ bổ sung.
Địa chỉ giao hàng mặc định.
Mật khẩu tài khoản.
Một số thông tin tài khoản khác tùy theo chức năng website tại từng thời điểm.

9.2. Trường hợp không thể tự cập nhật trên website, khách hàng có thể gửi yêu cầu đến Chúng tôi qua các kênh sau:

Hotline: 1800 6026
Email: info@magicwave.com.vn
Địa chỉ liên hệ: CÔNG TY CỔ PHẦN SÓNG THẦN HÀ NỘI
Số 26/26 Vương Thừa Vũ, Phường Khương Đình, TP. Hà Nội, Việt Nam

9.3. Khi tiếp nhận yêu cầu, Chúng tôi có thể yêu cầu khách hàng cung cấp thông tin cần thiết để xác minh danh tính và xác định phạm vi yêu cầu. Chúng tôi sẽ xử lý yêu cầu trong thời hạn phù hợp với quy định pháp luật và tính chất của yêu cầu.

9.4. Nếu yêu cầu của khách hàng không hợp lệ, không đủ căn cứ xác minh, ảnh hưởng đến quyền lợi hợp pháp của người khác hoặc thuộc trường hợp Chúng tôi được quyền từ chối theo quy định pháp luật, Chúng tôi sẽ thông báo lý do từ chối hoặc yêu cầu bổ sung thông tin trong phạm vi phù hợp.

10. Địa chỉ của đơn vị thu thập và quản lý thông tin

Đơn vị thu thập, xử lý và quản lý dữ liệu cá nhân trên website là:

Tên doanh nghiệp/tổ chức: CÔNG TY CỔ PHẦN SÓNG THẦN HÀ NỘI
Tên giao dịch/nhãn hiệu website: MAGICWAVE / Meijinhapkhauchinhhang.com.vn
Mã số thuế/Mã số doanh nghiệp: 0106573709
Địa chỉ trụ sở chính: Số 26/26 Vương Thừa Vũ, Phường Khương Đình, TP. Hà Nội, Việt Nam
Hotline chăm sóc khách hàng: 1800 6026 / 0243 568 3810
Email tiếp nhận yêu cầu bảo mật dữ liệu cá nhân: info@magicwave.com.vn
Người/bộ phận phụ trách bảo vệ dữ liệu cá nhân: Lã Thùy Liên

Khách hàng vui lòng sử dụng các thông tin liên hệ nêu trên để gửi yêu cầu truy cập, chỉnh sửa, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý, phản đối xử lý, khiếu nại hoặc các yêu cầu khác liên quan đến dữ liệu cá nhân.

11. Cơ chế tiếp nhận và giải quyết khiếu nại liên quan đến dữ liệu cá nhân

11.1. Phạm vi khiếu nại
Khách hàng có quyền gửi khiếu nại khi cho rằng dữ liệu cá nhân của mình bị thu thập, sử dụng, chia sẻ, lưu trữ, tiết lộ hoặc xử lý không đúng mục đích, không đúng phạm vi đã thông báo/đồng ý, không phù hợp với Chính sách này hoặc vi phạm quy định pháp luật.

11.2. Kênh tiếp nhận khiếu nại
Khách hàng gửi khiếu nại qua một trong các kênh sau:

Hotline: 1800 6026
Email: info@magicwave.com.vn
Địa chỉ liên hệ: CÔNG TY CỔ PHẦN SÓNG THẦN HÀ NỘI
Số 26/26 Vương Thừa Vũ, Phường Khương Đình, TP. Hà Nội, Việt Nam

11.3. Thông tin khách hàng cần cung cấp khi khiếu nại
Để Chúng tôi có cơ sở tiếp nhận và xử lý, nội dung khiếu nại nên bao gồm:

Họ và tên, số điện thoại, email hoặc thông tin tài khoản website của khách hàng.
Mô tả sự việc, thời điểm phát sinh, dữ liệu cá nhân bị ảnh hưởng nếu biết.
Tài liệu, hình ảnh, tin nhắn, email, mã đơn hàng hoặc bằng chứng liên quan nếu có.
Yêu cầu cụ thể của khách hàng, ví dụ yêu cầu kiểm tra, chấm dứt xử lý sai mục đích, chỉnh sửa, xóa, hạn chế xử lý, xin lỗi, khắc phục hoặc bồi thường theo quy định pháp luật.

11.4. Quy trình xử lý khiếu nại

Bước 1 - Tiếp nhận: Chúng tôi ghi nhận khiếu nại, cấp mã tiếp nhận hoặc thông báo xác nhận đã nhận khiếu nại qua kênh liên hệ phù hợp.
Bước 2 - Xác minh: Chúng tôi kiểm tra danh tính người khiếu nại, rà soát hệ thống, lịch sử truy cập, lịch sử xử lý đơn hàng, lịch sử chia sẻ dữ liệu và làm việc với bộ phận/bên liên quan nếu cần.
Bước 3 - Phản hồi sơ bộ: Trong thời hạn hợp lý kể từ khi tiếp nhận đầy đủ thông tin, Chúng tôi thông báo kết quả kiểm tra ban đầu hoặc yêu cầu khách hàng bổ sung thông tin nếu hồ sơ chưa đủ căn cứ xử lý.
Bước 4 - Khắc phục: Nếu phát hiện dữ liệu cá nhân bị sử dụng sai mục đích, xử lý vượt phạm vi hoặc phát sinh vi phạm, Chúng tôi sẽ áp dụng biện pháp phù hợp như chấm dứt hành vi vi phạm, thu hồi hoặc hạn chế dữ liệu đã chia sẻ, chỉnh sửa/xóa dữ liệu, yêu cầu bên liên quan khắc phục, tăng cường biện pháp bảo mật và thông báo cho cơ quan có thẩm quyền nếu pháp luật yêu cầu.
Bước 5 - Thông báo kết quả: Chúng tôi thông báo kết quả xử lý khiếu nại cho khách hàng qua email, điện thoại, tài khoản website hoặc kênh liên hệ phù hợp khác.

11.5. Thời hạn giải quyết
Chúng tôi nỗ lực xử lý khiếu nại trong thời hạn sớm nhất có thể và phù hợp với quy định pháp luật. Đối với vụ việc phức tạp, cần xác minh với bên thứ ba hoặc cơ quan có thẩm quyền, thời hạn xử lý có thể kéo dài hơn; khi đó Chúng tôi sẽ thông báo cho khách hàng về tình trạng xử lý.

11.6. Quyền khiếu nại đến cơ quan có thẩm quyền
Trường hợp không đồng ý với kết quả giải quyết khiếu nại của Chúng tôi, khách hàng có quyền gửi khiếu nại, tố cáo hoặc khởi kiện đến cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

12. Cam kết bảo mật thông tin cá nhân

12.1. Chúng tôi cam kết bảo mật dữ liệu cá nhân của khách hàng theo Chính sách này và quy định pháp luật hiện hành.

12.2. Chúng tôi không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại độc lập của bên thứ ba khi chưa có sự đồng ý của khách hàng, trừ trường hợp pháp luật có quy định khác.

12.3. Chúng tôi áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm:

Phân quyền truy cập dữ liệu theo vai trò công việc và giới hạn người có quyền truy cập.
Sử dụng cơ chế xác thực tài khoản, quản lý mật khẩu và kiểm soát phiên đăng nhập.
Sử dụng kết nối bảo mật, mã hóa truyền tải dữ liệu phù hợp với điều kiện kỹ thuật của website và tiêu chuẩn an toàn thông tin.
Sao lưu, giám sát, ghi nhận nhật ký hệ thống và kiểm tra an toàn dữ liệu trong phạm vi phù hợp.
Yêu cầu nhân sự, nhà cung cấp dịch vụ và đối tác có tiếp cận dữ liệu cá nhân tuân thủ nghĩa vụ bảo mật.
Rà soát, cập nhật và nâng cấp biện pháp bảo mật khi cần thiết.

12.4. Dù Chúng tôi luôn nỗ lực bảo vệ dữ liệu cá nhân, không hệ thống kỹ thuật nào có thể bảo đảm an toàn tuyệt đối trước mọi rủi ro. Khi phát hiện hoặc nghi ngờ xảy ra sự cố vi phạm dữ liệu cá nhân, Chúng tôi sẽ thực hiện các biện pháp cần thiết để hạn chế thiệt hại, khắc phục sự cố, thông báo cho chủ thể dữ liệu và/hoặc cơ quan có thẩm quyền theo quy định pháp luật.

13. Chuyển dữ liệu cá nhân ra nước ngoài

13.1. Trong quá trình vận hành website, Chúng tôi có thể sử dụng dịch vụ công nghệ, lưu trữ, phân tích, email, thanh toán hoặc hỗ trợ kỹ thuật của nhà cung cấp ở Việt Nam hoặc nước ngoài. Trường hợp việc xử lý phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, Chúng tôi sẽ thực hiện theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật liên quan.

13.2. Việc chuyển dữ liệu ra nước ngoài, nếu có, chỉ được thực hiện trong phạm vi cần thiết cho các mục đích nêu tại Chính sách này và có biện pháp bảo vệ phù hợp.

14. Thay đổi Chính sách

14.1. Chúng tôi có thể sửa đổi, bổ sung Chính sách này theo từng thời điểm để phù hợp với quy định pháp luật, yêu cầu quản lý của cơ quan nhà nước, thay đổi về mô hình kinh doanh, tính năng website hoặc nhu cầu vận hành thực tế.

14.2. Phiên bản cập nhật sẽ được công bố trên website và ghi nhận ngày cập nhật. Trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền của khách hàng hoặc phạm vi xử lý dữ liệu cá nhân, Chúng tôi sẽ thực hiện thông báo phù hợp theo quy định pháp luật.

14.3. Việc khách hàng tiếp tục sử dụng website sau khi Chính sách được cập nhật được hiểu là khách hàng đã biết và đồng ý với nội dung cập nhật, trừ trường hợp pháp luật yêu cầu hình thức đồng ý riêng.

Đại diện Công ty cổ phần Sóng Thần Hà Nội xác nhận Chính sách này phản ánh nguyên tắc thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của khách hàng trên website thương mại điện tử do Chúng tôi vận hành.

Đại diện theo pháp luật: Ông Đỗ Công Luận
Chức vụ: Giám đốc
Ngày ký: [5/2026]