Chính sách này mô tả cách Công ty Cổ phần Color Life thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân, được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Ba điều quan trọng nhất: chúng tôi không mua và không bán dữ liệu cá nhân; chúng tôi không thu thập số căn cước công dân và không lưu trữ số thẻ thanh toán của bạn; dữ liệu của người nhận hoa chỉ được dùng để giao hàng, gửi các chương trình khuyến mãi.

Chính sách bảo mật thông tin

Chính sách bảo vệ dữ liệu cá nhân

Áp dụng từ 27/07/2026 — Phiên bản Ver 2.0.20260727

Thay thế “Chính sách bảo mật thông tin” phiên bản trước

1. Đơn vị kiểm soát dữ liệu và phạm vi áp dụng

Shop Vua cây cảnh— Bên Kiểm soát dữ liệu cá nhân

Địa chỉ: Hoàng an Phú Thọ

Điện thoại: 0982664468

Email: vuongphicntt@gmail.com

Các từ ngữ dùng trong Chính sách này

Khách hàng: người đặt mua hàng và thanh toán.
Người nhận: người được Khách hàng chỉ định để nhận sản phẩm.
Dữ liệu đã khử nhận dạng: dữ liệu đã được xử lý để không còn xác định hoặc giúp xác định được một con người cụ thể. Theo khoản 1 Điều 3 Luật số 91/2025/QH15, dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu của Khách hàng

Họ tên, số điện thoại, email, địa chỉ; nội dung đơn hàng và lịch sử mua hàng; nội dung trao đổi với bộ phận chăm sóc khách hàng; thông tin tài khoản đăng ký trên website nếu bạn tạo tài khoản; thông tin xuất hóa đơn nếu bạn yêu cầu.

2.2. Dữ liệu của Người nhận

Họ tên, số điện thoại và địa chỉ giao hàng, do Khách hàng cung cấp. Đây là dữ liệu của một người thường chưa từng liên hệ trực tiếp với chúng tôi, nên chúng tôi áp dụng phạm vi sử dụng hẹp nhất: chỉ để thực hiện việc giao hàng, trao đổi tình trạng sản phẩm, bảo hành, chăm sóc sau bán hàng (không bao gồm tiếp thị) và xử lý khiếu nại liên quan đến đơn hàng đó.

Khi cung cấp dữ liệu của Người nhận, Khách hàng xác nhận mình có cơ sở hợp pháp để làm việc đó.

2.3. Dữ liệu kỹ thuật khi bạn truy cập website

Địa chỉ IP, loại trình duyệt và thiết bị, ngôn ngữ, các trang đã xem, đường dẫn đã nhấp, thời điểm truy cập và trang giới thiệu.

2.4. Ghi âm cuộc gọi

Cuộc gọi đến và đi qua tổng đài có thể được ghi âm để xác nhận nội dung đơn hàng và giải quyết khiếu nại. Bạn được thông báo trước khi cuộc gọi bắt đầu.

2.5. Những dữ liệu chúng tôi không thu thập

Để mua hoa bạn không cần cung cấp giấy tờ tùy thân. Chúng tôi không thu thập số căn cước công dân, số chứng minh nhân dân, hình ảnh giấy tờ tùy thân, và không lưu trữ số thẻ thanh toán. Thanh toán bằng thẻ được thực hiện trực tiếp trên hệ thống của tổ chức thanh toán; chúng tôi chỉ nhận kết quả giao dịch.

Nếu có ai đó nhân danh Hoayeuthuong yêu cầu bạn cung cấp những thông tin này, vui lòng báo cho chúng tôi qua tổng đài.

3. Mục đích và cơ sở pháp lý xử lý dữ liệu

Mục đích	Dữ liệu sử dụng	Cơ sở pháp lý
Tiếp nhận, xác nhận và thực hiện đơn hàng; giao hàng	Dữ liệu Khách hàng và Người nhận	Thực hiện hợp đồng theo yêu cầu của chủ thể dữ liệu
Chăm sóc khách hàng, xử lý khiếu nại, bảo hành	Dữ liệu đơn hàng, ghi âm cuộc gọi, nội dung trao đổi	Thực hiện hợp đồng
Xuất hóa đơn, kế toán, nghĩa vụ thuế	Thông tin xuất hóa đơn, giá trị giao dịch	Nghĩa vụ theo quy định pháp luật
Vận hành, bảo mật và chống gian lận trên website	Dữ liệu kỹ thuật	Lợi ích hợp pháp trong phạm vi pháp luật cho phép
Phân tích và cải tiến sản phẩm, dịch vụ	Dữ liệu đã khử nhận dạng hoặc dạng thống kê tổng hợp	Không còn là dữ liệu cá nhân sau khi khử nhận dạng
Gửi thông tin khuyến mãi, tiếp thị lại trên nền tảng quảng cáo	Dữ liệu Khách hàng	Chỉ khi Khách hàng đã đồng ý riêng

Chúng tôi không xử lý dữ liệu ngoài các mục đích đã nêu. Khi phát sinh mục đích mới, chúng tôi thông báo và xin sự đồng ý trước.

4. Phân tích và cải tiến dịch vụ

4.1. Chúng tôi phân tích hành vi mua sắm để hiểu khách hàng cần gì và cải tiến sản phẩm, mẫu hoa, cách phục vụ và chất lượng giao hàng. Việc phân tích này được thực hiện trên dữ liệu ở dạng thống kê tổng hợp hoặc đã khử nhận dạng — không cho phép xác định lại một cá nhân cụ thể.

4.2. Chúng tôi có thể thuê bên thứ ba thực hiện việc phân tích với tư cách Bên Xử lý dữ liệu, theo hợp đồng ràng buộc bên đó chỉ xử lý theo chỉ dẫn của chúng tôi, không sử dụng cho mục đích riêng và không được xác định lại danh tính.

4.3. Việc mã hóa hoặc băm dữ liệu (ví dụ băm số điện thoại hoặc email) không được chúng tôi coi là khử nhận dạng, vì dữ liệu đã băm vẫn có thể đối chiếu để xác định một cá nhân. Dữ liệu đã băm được xử lý theo đúng chế độ của dữ liệu cá nhân,

5. Tiếp thị và tiếp thị lại

5.1. Chúng tôi chỉ gửi thông tin khuyến mãi và ưu đãi cho Khách hàng đã đồng ý nhận một cách trực tiếp khi đăng ký tài khoản. Chúng tôi đảm bảo cung cấp các công cụ xác nhận từ chối lần gửi tiếp theo tại các mục quảng cáo và tiếp thị, khách hàng tự thao tác trực tiếp trong email, banner quảng cáo.

5.2. Tiếp thị lại trên nền tảng quảng cáo. Nếu Khách hàng đã đồng ý riêng cho mục đích này, chúng tôi có thể chuyển dữ liệu định danh của Khách hàng — kể cả dưới dạng đã băm — cho các nền tảng quảng cáo để hiển thị nội dung phù hợp hơnvề chuyển dữ liệu ra nước ngoài.

5.3. Dữ liệu của Người nhận không được sử dụng cho mục đích tiếp thị hoặc tiếp thị lại, trừ khi chính Người nhận đồng ý riêng. Việc nhận một bó hoa không tạo ra sự đồng ý nhận quảng cáo.

5.4. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào tại mục tài khoản trên website, qua liên kết từ chối ở cuối mỗi email, hoặc bằng cách liên hệ theo Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, và không ảnh hưởng đến việc thực hiện các đơn hàng của bạn.

5.5. Chúng tôi không mua và không bán dữ liệu cá nhân.

6. Những bên có thể tiếp cận dữ liệu của bạn

Nhóm	Phạm vi tiếp cận
Nhân viên và chi nhánh của Công ty	Trong phạm vi công việc được phân quyền, để thực hiện đơn hàng và chăm sóc khách hàng
Đối tác giao nhận và cửa hàng thực hiện đơn hàng	Tên Người nhận, số điện thoại, địa chỉ và nội dung đơn — chỉ để giao hàng
Nhà cung cấp hạ tầng kỹ thuật, lưu trữ, email, tổng đài	Với tư cách Bên Xử lý dữ liệu, theo hợp đồng ràng buộc, chỉ xử lý theo chỉ dẫn của chúng tôi
Tổ chức thanh toán và ngân hàng	Thông tin cần thiết để xử lý giao dịch
Nền tảng quảng cáo	Chỉ khi Khách hàng đã đồng ý theo mục 5.2
Cơ quan nhà nước có thẩm quyền	Khi có yêu cầu hợp pháp bằng văn bản

Ngoài các trường hợp trên, chúng tôi không tiết lộ dữ liệu cá nhân cho bên thứ ba khi chưa có sự đồng ý của bạn.

7. Chuyển dữ liệu ra nước ngoài

7.1. Một số nhà cung cấp dịch vụ của chúng tôi đặt hạ tầng ngoài lãnh thổ Việt Nam, gồm các nhóm: dịch vụ đo lường và phân tích truy cập website; nền tảng quảng cáo, chỉ áp dụng khi bạn đã đồng ý theo mục 5.2; dịch vụ email và hạ tầng lưu trữ; cổng thanh toán quốc tế.

7.2. Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo Điều 18 Nghị định 356/2025/NĐ-CP: lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, thông báo tới Bộ Công an, và ký thỏa thuận ràng buộc trách nhiệm pháp lý với bên nhận dữ liệu nhằm bảo đảm quyền của chủ thể dữ liệu Việt Nam.

7.3. Chúng tôi cập nhật hồ sơ khi có thay đổi về đối tác nhận dữ liệu, mục đích hoặc loại dữ liệu được chuyển.

8. Thời hạn lưu trữ

Loại dữ liệu	Thời hạn lưu
Dữ liệu đơn hàng và lịch sử mua hàng	05 năm kể từ ngày hoàn tất đơn hàng, sau đó xóa hoặc khử nhận dạng
Dữ liệu Người nhận gắn với một đơn hàng	Theo thời hạn của đơn hàng tương ứng
Sổ địa chỉ người nhận lưu trong tài khoản của Khách hàng	Đến khi Khách hàng xóa mục đó hoặc xóa tài khoản
Dữ liệu tài khoản đăng ký	Đến khi bạn yêu cầu xóa tài khoản
File ghi âm cuộc gọi	12 tháng
Hóa đơn và chứng từ kế toán	Theo thời hạn pháp luật kế toán quy định
Bằng chứng về sự đồng ý và việc rút lại sự đồng ý	02 năm kể từ thời điểm rút lại, để chứng minh việc tuân thủ
Hồ sơ sự cố dữ liệu	Tối thiểu 05 năm kể từ khi khắc phục xong

9. Quyền của bạn và cách thực hiện

9.1. Theo Điều 4 Luật số 91/2025/QH15, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
Đồng ý hoặc không đồng ý cho xử lý dữ liệu, và rút lại sự đồng ý.
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình.
Yêu cầu cung cấp dữ liệu cá nhân của mình.
Yêu cầu xóa dữ liệu.
Yêu cầu hạn chế xử lý dữ liệu.
Phản đối việc xử lý dữ liệu.
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại.
Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân.

9.2. Người nhận cũng có đầy đủ các quyền trên đối với dữ liệu của mình, kể cả khi dữ liệu đó do người khác cung cấp cho chúng tôi.

9.3. Cách thực hiện. Bạn có thể tự thao tác tại mục tài khoản trên website, hoặc gửi yêu cầu tới vuongphicntt@gmail.com với tiêu đề “Dữ liệu cá nhân”,

9.4. Thời hạn phản hồi. Chúng tôi phản hồi trong thời hạn pháp luật quy định và không quá 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu, nhằm tránh việc người khác mạo danh bạn.

9.5. Một số dữ liệu có thể phải giữ lại dù bạn yêu cầu xóa, khi pháp luật buộc lưu trữ — ví dụ hóa đơn và chứng từ kế toán. Trong trường hợp đó chúng tôi nêu rõ lý do và chỉ giữ đúng phần bắt buộc.

10. Cookie và công nghệ theo dõi

10.1. Website sử dụng cookie và các công nghệ tương tự cho ba nhóm mục đích: cookie thiết yếu để đăng nhập, giỏ hàng và bảo mật; cookie đo lường để thống kê lượt truy cập và cải thiện website; cookie quảng cáo phục vụ tiếp thị lại.

10.2. Cookie thiết yếu là bắt buộc để website hoạt động. Cookie đo lường và cookie quảng cáo chỉ được bật khi bạn đồng ý, và bạn có thể thay đổi lựa chọn bất kỳ lúc nào qua bảng cài đặt cookie trên website hoặc qua cài đặt của trình duyệt.

10.3. Việc từ chối cookie đo lường và cookie quảng cáo không ảnh hưởng đến khả năng đặt hàng của bạn.

11. Bảo mật và xử lý sự cố

11.1. Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý để bảo vệ dữ liệu: phân quyền truy cập theo chức năng, mã hóa đường truyền, kiểm soát truy cập hệ thống, sao lưu định kỳ và ràng buộc bảo mật với nhà cung cấp dịch vụ.

11.2. Không có hệ thống nào an toàn tuyệt đối. Chúng tôi cam kết áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật và theo mức độ rủi ro, nhưng không tuyên bố loại trừ hoàn toàn mọi rủi ro.

11.3. Khi xảy ra sự cố vi phạm quy định bảo vệ dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 giờ kể từ thời điểm phát hiện, theo Điều 23 Luật số 91/2025/QH15 và Điều 28 Nghị định 356/2025/NĐ-CP. Nội dung thông báo nêu rõ thời điểm phát hiện, loại dữ liệu bị ảnh hưởng, phạm vi và mức độ rủi ro, nguyên nhân nếu xác định được, và biện pháp khắc phục.

11.4. Chúng tôi cũng thông báo cho các chủ thể dữ liệu bị ảnh hưởng và hướng dẫn biện pháp tự bảo vệ, trong các trường hợp pháp luật yêu cầu và trong mọi trường hợp sự cố có khả năng gây rủi ro đáng kể cho bạn.

12. Dữ liệu của trẻ em

Dịch vụ của chúng tôi không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em khi chưa có sự đồng ý của cha, mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu như vậy, chúng tôi sẽ xóa. Nếu bạn cho rằng con bạn đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ theo mục 13.

13. Liên hệ về dữ liệu cá nhân

Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng gửi về:

Bộ phận phụ trách bảo vệ dữ liệu cá nhân

Email: vuongphicntt@mail.com — tiêu đề “Dữ liệu cá nhân”