Chính sách bảo mật thông tin cá nhân
Cập nhật ngày 04/09/2026 theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và Luật Thương mại điện tử 2025.
1. Đơn vị thu thập và quản lý dữ liệu
CÔNG TY TNHH THƯƠNG MẠI VOLCANO
Giấy chứng nhận đăng ký doanh nghiệp / Mã số thuế: 0314169945 — đăng ký lần đầu ngày 23/12/2016 tại TP. Hồ Chí Minh.
Địa chỉ: 88/4 Đường Số 27, Phường An Nhơn, Thành phố Hồ Chí Minh, Việt Nam.
Điện thoại: 0903 60 33 66 · 0364 054 611 — Email: info@volcanovietnam.com — Website: volcanovietnam.com
Đầu mối liên hệ về dữ liệu cá nhân: Email info@volcanovietnam.com — Điện thoại 0903 60 33 66.
2. Dữ liệu thu thập
- Khi đặt hàng: họ tên, số điện thoại, email (không bắt buộc), địa chỉ nhận hàng, nội dung ghi chú, thông tin xuất hoá đơn (nếu bạn cung cấp), lịch sử đơn hàng.
- Khi tạo tài khoản: email, mật khẩu (được mã hoá), thông tin trong hồ sơ.
- Tự động khi truy cập: địa chỉ IP, loại thiết bị/trình duyệt, trang đã xem, nguồn truy cập, cookie và mã định danh thống kê (xem mục 6).
- Volcano không lưu số thẻ ngân hàng. Thanh toán thẻ được thực hiện trên cổng OnePay; chuyển khoản thực hiện trên ứng dụng ngân hàng của bạn.
3. Mục đích sử dụng
- Xử lý và giao đơn hàng; xác nhận đơn qua Zalo/điện thoại; xuất hoá đơn điện tử; bảo hành, đổi trả, chăm sóc sau bán.
- Trả lời yêu cầu, phản ánh, khiếu nại của bạn.
- Thống kê, cải thiện Website và đo lường hiệu quả quảng cáo (dữ liệu ẩn danh/tổng hợp).
- Gửi thông tin khuyến mãi, sản phẩm mới chỉ khi bạn đã đồng ý; bạn có thể rút lại đồng ý bất cứ lúc nào (mục 7).
4. Bên được tiếp cận dữ liệu
- Nhân viên Volcano phụ trách đơn hàng, chăm sóc khách hàng, kế toán.
- Sapo (Công ty CP Công nghệ Sapo) — nền tảng vận hành website, lưu trữ đơn hàng.
- Đơn vị vận chuyển (Sapo Express, GHN, BEST, J&T, Viettel Post…) — nhận tên, số điện thoại, địa chỉ để giao hàng.
- Cổng thanh toán OnePay khi bạn chọn thanh toán thẻ.
- Google (Analytics, Ads), Meta (Facebook Pixel), Zalo — công cụ thống kê, quảng cáo và nhắn tin; các bên này xử lý dữ liệu theo chính sách riêng của họ.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
Volcano không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên nào.
5. Thời gian lưu trữ
- Dữ liệu đơn hàng, hoá đơn: 10 năm theo quy định về kế toán và thuế.
- Tài khoản khách hàng: đến khi bạn yêu cầu xoá.
- Dữ liệu tiếp thị: đến khi bạn rút lại đồng ý.
- Dữ liệu thống kê truy cập: tối đa 26 tháng (Google Analytics), sau đó xoá hoặc ẩn danh.
6. Cookie và công cụ theo dõi
Website dùng cookie cần thiết (giỏ hàng, đăng nhập, chống gian lận) và cookie thống kê/quảng cáo qua Google Tag Manager, Google Analytics 4, Google Ads, Meta Pixel, và công cụ phân tích hành vi Microsoft Clarity (bản đồ nhiệt, ghi phiên ẩn danh — thông tin nhập vào biểu mẫu được che mặc định; xem Tuyên bố quyền riêng tư Microsoft). Bạn có thể tắt cookie không cần thiết trong trình duyệt hoặc chọn không tham gia tại Google Analytics Opt-out và Tuỳ chọn quảng cáo Meta. Tắt cookie cần thiết có thể làm giỏ hàng không hoạt động.
7. Quyền của bạn
- Được biết, truy cập, sao chép, chỉnh sửa dữ liệu cá nhân của mình (đăng nhập tài khoản hoặc gửi yêu cầu qua email/điện thoại ở mục 1).
- Rút lại sự đồng ý, phản đối xử lý cho mục đích tiếp thị, yêu cầu hạn chế xử lý hoặc xoá dữ liệu (trừ dữ liệu phải lưu theo luật kế toán, thuế).
- Khiếu nại, yêu cầu bồi thường khi dữ liệu bị xử lý sai quy định.
- Volcano xác nhận và xử lý yêu cầu trong tối đa 72 giờ kể từ khi nhận, miễn phí; yêu cầu được gửi qua email info@volcanovietnam.com hoặc Zalo/điện thoại 0903 60 33 66 (kèm số điện thoại đã dùng đặt hàng để xác minh).
8. Biện pháp bảo vệ
Dữ liệu được lưu trên hạ tầng Sapo tại Việt Nam, truyền qua kết nối mã hoá HTTPS; chỉ nhân sự được phân quyền mới truy cập; mật khẩu tài khoản được băm. Khi xảy ra sự cố lộ lọt dữ liệu, Volcano thông báo tới cơ quan chức năng và người bị ảnh hưởng theo thời hạn luật định.
9. Khiếu nại về dữ liệu cá nhân
Gửi khiếu nại tới email info@volcanovietnam.com hoặc hotline 0903 60 33 66. Volcano phản hồi trong 24 giờ làm việc và giải quyết trong tối đa 7 ngày làm việc. Nếu không đồng ý với kết quả, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) hoặc khởi kiện theo pháp luật.
10. Thay đổi chính sách
Chính sách có thể được cập nhật khi pháp luật hoặc dịch vụ thay đổi; bản mới được đăng tại trang này kèm ngày cập nhật.
