1. Phạm vi áp dụng và đơn vị xử lý dữ liệu
Chính sách này áp dụng khi cá nhân truy cập, tạo tài khoản, đặt hàng, thanh toán, liên hệ hoặc sử dụng chức năng trên website azcmart.com.
Công ty Cổ phần Công nghệ AZC Global Holdings là đơn vị trực tiếp vận hành website, bán hàng và quyết định mục đích, phương thức xử lý dữ liệu cá nhân trong phạm vi hoạt động của AZC Mart.
2. Loại dữ liệu được thu thập
Tùy theo cách khách hàng sử dụng website, AZC Mart có thể thu thập:
Thông tin nhận dạng và liên hệ: họ tên, số điện thoại, email, địa chỉ nhận hàng;
Thông tin tài khoản: tên đăng nhập, thông tin xác thực đã được mã hóa và lịch sử thao tác;
Thông tin giao dịch: sản phẩm, combo, số lượng, giá trị đơn hàng, phương thức và trạng thái thanh toán, hóa đơn;
Thông tin giao nhận và hỗ trợ: địa chỉ, người nhận, trao đổi, phản ánh, khiếu nại, hình ảnh hoặc tài liệu khách hàng chủ động cung cấp;
Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, cookie, nhật ký truy cập và thông tin bảo mật;
Thông tin tiếp thị và ưu tiên mua sắm khi khách hàng đồng ý hoặc pháp luật cho phép.
AZC Mart không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã PIN, mã CVV hoặc mã OTP.
3. Mục đích xử lý dữ liệu
Dữ liệu được xử lý để:
Tạo, xác thực và quản lý tài khoản;
Tiếp nhận, xác nhận, thanh toán, đóng gói, giao và quản lý đơn hàng;
Xuất hóa đơn, đối soát, kế toán và thực hiện nghĩa vụ thuế;
Hỗ hỗ trợ khách hàng, đổi trả, hoàn tiền, bảo hành và giải quyết khiếu nại;
Phòng chống gian lận, bảo đảm an ninh và an toàn hệ thống;
Phân tích, cải thiện sản phẩm, website và chất lượng dịch vụ;
Gửi thông tin tiếp thị, ưu đãi khi có căn cứ hợp pháp và cho phép khách hàng từ chối;
Tuân thủ yêu cầu của cơ quan nhà nước và quy định pháp luật.
AZC Mart không sử dụng dữ liệu cá nhân cho mục đích không tương thích với mục đích đã công bố nếu chưa có căn cứ hợp pháp hoặc sự đồng ý cần thiết.
4. Căn cứ và sự đồng ý
AZC Mart xử lý dữ liệu trên cơ sở sự đồng ý của chủ thể dữ liệu, yêu cầu thực hiện hợp đồng, nghĩa vụ pháp lý hoặc căn cứ khác được pháp luật cho phép.
Khi pháp luật yêu cầu sự đồng ý, AZC Mart cung cấp thông tin cần thiết để khách hàng quyết định; việc im lặng hoặc không phản hồi không được mặc nhiên xem là đồng ý. Khách hàng có thể rút lại sự đồng ý, nhưng việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và có thể làm hạn chế chức năng cần dữ liệu để thực hiện.
5. Phạm vi sử dụng và bên được tiếp cận
Trong phạm vi cần thiết, dữ liệu có thể được tiếp cận bởi nhân sự được phân quyền của AZC Mart và các đơn vị hỗ trợ vận hành như ngân hàng, trung gian thanh toán, đơn vị vận chuyển, lưu trữ dữ liệu, công nghệ thông tin, chăm sóc khách hàng, kế toán, kiểm toán, tư vấn pháp lý hoặc cơ quan nhà nước có thẩm quyền.
AZC Mart yêu cầu bên tiếp nhận sử dụng dữ liệu đúng mục đích, bảo mật và tuân thủ pháp luật. AZC Mart không bán dữ liệu cá nhân của khách hàng.
6. Cookie và công nghệ tương tự
Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì đăng nhập, ghi nhớ lựa chọn, bảo đảm an ninh, đo lường hoạt động và cải thiện trải nghiệm.
Khách hàng có thể điều chỉnh cookie trên trình duyệt. Việc chặn cookie cần thiết có thể làm một số chức năng của website hoạt động không đầy đủ.
7. Thời gian và phương thức lưu trữ
Dữ liệu được lưu trữ trong thời gian cần thiết để đạt mục đích xử lý, thực hiện hợp đồng, giải quyết tranh chấp và tuân thủ nghĩa vụ về kế toán, thuế, thương mại điện tử, bảo vệ người tiêu dùng và dữ liệu cá nhân.
Khi hết mục đích và thời hạn lưu trữ, AZC Mart xóa, hủy, ẩn danh hoặc hạn chế xử lý dữ liệu theo quy định, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu giữ.
Dữ liệu được lưu trên hệ thống do AZC Mart quản lý hoặc nhà cung cấp dịch vụ hợp pháp vận hành. Nếu phát sinh xử lý hoặc lưu trữ ngoài Việt Nam, AZC Mart thực hiện các yêu cầu liên quan đến chuyển dữ liệu xuyên biên giới theo pháp luật.
8. Biện pháp bảo vệ dữ liệu
AZC Mart áp dụng các biện pháp phù hợp gồm phân quyền truy cập, xác thực, mã hóa khi thích hợp, sao lưu, ghi nhật ký, giám sát, cập nhật hệ thống, quản lý nhà cung cấp và đào tạo nhân sự.
Không có hệ thống nào bảo đảm an toàn tuyệt đối. Khách hàng cần giữ bí mật thông tin đăng nhập, không cung cấp OTP và thông báo ngay khi phát hiện tài khoản hoặc giao dịch bất thường.
9. Quyền của chủ thể dữ liệu
Trong phạm vi pháp luật cho phép, khách hàng có quyền được biết; đồng ý hoặc rút lại sự đồng ý; truy cập, xem, chỉnh sửa; yêu cầu cung cấp, xóa, hủy, hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường và thực hiện các quyền khác theo pháp luật.
Một số yêu cầu có thể bị từ chối hoặc giới hạn khi AZC Mart có nghĩa vụ lưu trữ, cần dữ liệu để thực hiện hợp đồng, bảo vệ quyền lợi hợp pháp hoặc thuộc trường hợp pháp luật quy định. AZC Mart sẽ thông báo lý do phù hợp.
10. Cách thực hiện quyền và gửi khiếu nại về dữ liệu
Khách hàng gửi yêu cầu qua email azcteam.help@gmail.com hoặc hotline 0909769316 và cung cấp thông tin đủ để AZC Mart xác minh danh tính, xác định dữ liệu và nội dung yêu cầu.
AZC Mart xác nhận tiếp nhận trong tối đa 24 giờ. Yêu cầu được xử lý trong thời hạn pháp luật quy định; trường hợp cần bổ sung thông tin hoặc cần thêm thời gian do tính chất phức tạp, AZC Mart thông báo lý do và tiến độ dự kiến.
Khách hàng có thể tự xem hoặc cập nhật một số thông tin trong tài khoản. Với dữ liệu không thể tự thao tác, AZC Mart hướng dẫn bằng kênh đã tiếp nhận. AZC Mart không thu phí thực hiện quyền, trừ trường hợp pháp luật cho phép.
11. Dữ liệu của trẻ em và người cần đại diện
AZC Mart không chủ đích thu thập dữ liệu của trẻ em ngoài phạm vi cần thiết và hợp pháp. Khi xử lý dữ liệu của trẻ em hoặc người cần đại diện, AZC Mart thực hiện yêu cầu về sự đồng ý, lợi ích tốt nhất và xác minh đại diện theo pháp luật.
12. Sự cố dữ liệu cá nhân
Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, AZC Mart thực hiện biện pháp ngăn chặn, khắc phục, đánh giá và thông báo cho cơ quan có thẩm quyền hoặc chủ thể dữ liệu theo trường hợp và thời hạn pháp luật quy định.
13. Thay đổi chính sách
AZC Mart có thể cập nhật Chính sách này để phù hợp với hoạt động và pháp luật. Phiên bản cập nhật được công bố trên website trước hoặc tại thời điểm áp dụng theo quy định. Nếu thay đổi mục đích xử lý cần sự đồng ý mới, AZC Mart sẽ thực hiện thủ tục cần thiết.
Chính sách này được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật liên quan.