CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

1. Nguyên tắc xử lý và bảo vệ dữ liệu

Theo Điều 3 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chúng tôi áp dụng các nguyên tắc cốt lõi sau:

• Đúng mục đích và minh bạch: Chỉ thu thập và xử lý dữ liệu đúng phạm vi, mục đích đã thông báo và được sự đồng ý rõ ràng của chủ thể dữ liệu.
• Chính xác & Giới hạn thời gian: Dữ liệu được cập nhật đầy đủ, chính xác và chỉ lưu trữ trong thời hạn phù hợp với mục đích giao dịch hoặc theo quy định của luật định.
• Bảo đảm an toàn kỹ thuật: Áp dụng các giải pháp quản lý và công nghệ (mã hóa SSL/TLS, phân quyền truy cập) nhằm chủ động phòng ngừa xâm nhập, chiếm đoạt hoặc làm lộ lọt dữ liệu.

2. Phạm vi dữ liệu cá nhân thu thập

Chúng tôi chỉ thu thập dữ liệu cá nhân cơ bản (Điều 2 Luật số 91/2025/QH15) phục vụ giao kết và thực hiện dịch vụ:

• Thông tin giao dịch & liên lạc: Họ và tên, số điện thoại, địa chỉ nhận hàng, địa chỉ email.
• Thông tin yêu cầu kỹ thuật: Giống hoa hồng quan tâm, địa điểm/khí hậu vùng trồng, hình ảnh chụp bệnh hại cây do quý khách chủ động gửi kèm để kỹ sư chẩn đoán qua website hoặc Zalo.
• Dữ liệu kỹ thuật truy cập: Địa chỉ IP, trình duyệt, cookie phiên truy cập nhằm tối ưu hóa hiển thị và tốc độ tải trang.
• Lưu ý: Anrose.vn không thu thập và không lưu trữ mật khẩu tài khoản ngân hàng hoặc thông tin thẻ thanh toán quốc tế của quý khách.

3. Mục đích xử lý dữ liệu

• Xử lý đơn hàng & giao nhận: Đóng gói cây giống, vật tư, phân bón và chuyển giao thông tin cần thiết cho đối tác vận chuyển giao tận nơi.
• Tư vấn & hỗ trợ kỹ thuật: Chẩn đoán sâu bệnh (bọ trĩ, nấm lá, nhện đỏ), đưa phác đồ điều trị và đồng hành chăm sóc cây trọn đời qua Hotline/Zalo.
• Thực hiện chính sách sau bán hàng: Tiếp nhận và kích hoạt bảo hành cây giống (1 đổi 1 trong 14 ngày nếu cây không đạt chuẩn sinh trưởng).
• Nghĩa vụ pháp lý: Lập chứng từ kế toán, xuất hóa đơn tài chính và phục vụ công tác thanh kiểm tra của cơ quan quản lý nhà nước khi có yêu cầu hợp pháp.

4. Sự đồng ý của Khách hàng (Chủ thể dữ liệu)

• Theo Điều 9 Luật số 91/2025/QH15, sự đồng ý của quý khách chỉ có hiệu lực khi dựa trên tinh thần tự nguyện và biết rõ loại dữ liệu, mục đích xử lý. Hành vi tích chọn xác nhận, gửi form liên hệ hoặc tạo đơn mua hàng được coi là sự đồng ý hợp lệ.
• Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
• Quý khách có toàn quyền rút lại sự đồng ý hoặc gửi yêu cầu hạn chế/phản đối xử lý dữ liệu vào bất kỳ thời điểm nào bằng cách liên hệ với bộ phận CSKH của chúng tôi.

5. Thời gian lưu trữ và Xóa, hủy dữ liệu

Dữ liệu cá nhân được lưu trữ an toàn trên máy chủ cho đến khi:

• Đã hoàn thành mục đích đơn hàng hoặc hết thời hạn bảo hành cây trồng/hàng hóa.
• Khách hàng gửi yêu cầu xóa, hủy dữ liệu hợp lệ (Điều 14 Luật số 91/2025/QH15).
• Hết thời hạn lưu trữ theo quy định của pháp luật kế toán, thuế Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa bỏ an toàn hoặc khử nhận dạng vĩnh viễn.

6. Chia sẻ dữ liệu cho bên thứ ba

Anrose.vn tuyệt đối không mua bán, trao đổi dữ liệu cá nhân (nghiêm cấm theo Điều 7 Luật số 91/2025/QH15). Dữ liệu chỉ được chuyển giao giới hạn cho:

• Đơn vị bưu chính, chuyển phát: Cung cấp tên, số điện thoại, địa chỉ nhận cây để giao hàng.
• Đơn vị hạ tầng lưu trữ kỹ thuật: Nhà cung cấp dịch vụ máy chủ/hosting đạt chuẩn an ninh thông tin.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản theo đúng trình tự pháp luật quy định.

7. Quyền và nghĩa vụ của Quý khách (Điều 4 Luật số 91/2025/QH15)

Quyền của quý khách:

• Được biết về hoạt động xử lý dữ liệu của mình.
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý đã cung cấp.
• Yêu cầu truy cập, xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu cá nhân.
• Yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối xử lý dữ liệu cá nhân.
• Khiếu nại, tố cáo hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật nếu xảy ra vi phạm.

Nghĩa vụ của quý khách:

• Tự bảo vệ thông tin cá nhân và tài khoản truy cập của mình.
• Cung cấp đầy đủ, trung thực và chính xác các thông tin cần thiết khi giao kết mua hàng hoặc yêu cầu hỗ trợ.

8. Biện pháp an toàn và Xử lý sự cố

• Áp dụng giao thức mã hóa dữ liệu SSL/TLS (HTTPS) toàn diện trên toàn bộ website nhằm ngăn chặn hành vi can thiệp trái phép trên đường truyền.
• Trường hợp phát hiện sự cố mất mát hoặc rò rỉ dữ liệu có nguy cơ ảnh hưởng đến quyền lợi của khách hàng, Anrose.vn sẽ tiến hành lập biên bản, áp dụng biện pháp ngăn chặn và thực hiện thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ theo Điều 23 Luật số 91/2025/QH15.

9. Đơn vị kiểm soát và xử lý dữ liệu

Mọi thắc mắc, đề nghị thực hiện quyền của chủ thể dữ liệu (chỉnh sửa, xóa bỏ thông tin), quý khách vui lòng liên hệ trực tiếp với chúng tôi: