1. Dữ liệu chúng tôi thu thập

Nhóm dữ liệu	Ví dụ cụ thể	Cách thu thập
Cơ bản	Họ tên, số điện thoại, email, địa chỉ giao hàng; thông tin đơn hàng; tên đăng nhập (mật khẩu được mã hóa)	Bạn cung cấp khi đặt hàng hoặc tạo tài khoản
Kỹ thuật	Địa chỉ IP, loại trình duyệt – thiết bị, thời gian truy cập, cookie	Tự động ghi nhận khi bạn sử dụng website
Thanh toán	Mã đơn hàng, mã giao dịch, tên ngân hàng	Do cổng thanh toán cung cấp; chúng tôi không lưu số thẻ
Nhạy cảm	—	Không chủ động thu thập; chỉ xử lý khi bạn đồng ý rõ ràng hoặc luật yêu cầu

2. Sự đồng ý của bạn

Sự đồng ý được ghi nhận khi bạn tạo tài khoản, xác nhận đơn hàng hoặc lựa chọn đồng ý trên website. Bạn có thể rút lại bất cứ lúc nào theo Mục 7; việc rút lại không ảnh hưởng đến xử lý dữ liệu của các đơn hàng đã xác lập.

3. Mục đích xử lý dữ liệu

• Xử lý đơn hàng, giao hàng, xuất hóa đơn và chứng từ liên quan;
• Hỗ trợ khách hàng; thực hiện đổi trả — hoàn tiền trước 24 giờ;
• Thông báo trạng thái đơn hàng; gửi khuyến mãi, sản phẩm mới chỉ khi bạn đồng ý;
• Phân tích, cải thiện sản phẩm và dịch vụ;
• Thực hiện nghĩa vụ theo pháp luật (kế toán, thuế, giải quyết khiếu nại – tranh chấp).

4. Thời gian lưu trữ

Dữ liệu được lưu trữ cho đến khi hoàn thành mục đích xử lý hoặc cho đến khi bạn yêu cầu hủy bỏ, tùy thời điểm nào đến sau — ngoại trừ dữ liệu phải lưu theo thời hạn luật định (chứng từ kế toán, đơn hàng). Thời hạn cụ thể được xác định theo mục đích xử lý và quy định pháp luật cho từng loại dữ liệu.

5. Ai có thể tiếp cận dữ liệu của bạn

• Đơn vị vận chuyển: họ tên, số điện thoại, địa chỉ — chỉ để giao đơn hàng;
• Cổng thanh toán: thông tin cần thiết để thực hiện và đối soát giao dịch;
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

Ngoài các bên trên, chúng tôi không mua, bán hay chuyển giao dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.

6. Chuyển dữ liệu ra nước ngoài

Website có thể sử dụng một số dịch vụ kỹ thuật (lưu trữ, tiện ích) đặt tại nước ngoài. Khi dữ liệu cá nhân được xử lý ngoài lãnh thổ Việt Nam, chúng tôi áp dụng các biện pháp bảo vệ phù hợp, bao gồm thực hiện đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định.

7. Quyền của khách hàng

• Quyền được biết và truy cập dữ liệu;
• Quyền yêu cầu chỉnh sửa dữ liệu không chính xác;
• Quyền rút lại sự đồng ý;
• Quyền yêu cầu xóa dữ liệu;
• Quyền hạn chế xử lý dữ liệu;
• Quyền khiếu nại, tố cáo theo quy định pháp luật.

Cách thực hiện: liên hệ hotline 0986 334 311 hoặc email customerservice@vaynera.com, kèm số điện thoại đăng ký hoặc mã đơn hàng để xác minh. Chúng tôi phản hồi trong vòng 03 ngày làm việc hoặc theo thời hạn luật định, tùy thời hạn nào ngắn hơn.

8. Cookie

Cookie giúp ghi nhớ giỏ hàng, phiên đăng nhập và cải thiện trải nghiệm mua sắm. Bạn có thể tắt cookie trong cài đặt trình duyệt; khi đó một số tính năng (giỏ hàng, đăng nhập) có thể không hoạt động đầy đủ.

9. Biện pháp bảo vệ & xử lý sự cố

Chúng tôi áp dụng: kết nối mã hóa SSL/HTTPS, mã hóa mật khẩu, phân quyền truy cập theo nguyên tắc cần biết. Không phương thức lưu trữ hay truyền tải nào an toàn tuyệt đối 100%; nếu xảy ra vi phạm bảo mật liên quan đến dữ liệu của bạn, chúng tôi sẽ thông báo cơ quan chuyên trách về bảo vệ dữ liệu cá nhân và thông báo cho bạn trong thời hạn luật định, đồng thời áp dụng biện pháp khắc phục.

10. Thông tin trẻ em

Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện thu thập nhầm, chúng tôi sẽ xóa dữ liệu đó trong thời gian sớm nhất.

11. Cập nhật chính sách

Chính sách có thể được cập nhật để phù hợp với hoạt động kinh doanh và quy định pháp luật. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày “Cập nhật lần cuối”.

12. Bên kiểm soát dữ liệu cá nhân