CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN DÀNH CHO KHÁCH HÀNG

(Áp dụng cho cả hình thức mua hàng trực tiếp và trực tuyến)

Lời nói đầu

Mekong Happy Food (sau đây gọi là “Chúng tôi” hoặc “Doanh nghiệp”) cam kết tôn trọng và nỗ lực đảm bảo tính bảo mật cũng như quyền lợi hợp pháp của Chủ thể dữ liệu đối với Dữ liệu cá nhân khi tham gia mua sắm trên các nền tảng và hệ thống của chúng tôi.

Trong quá trình thu thập, lưu trữ và xử lý Dữ liệu cá nhân, chúng tôi thực hiện tuân thủ đầy đủ các quy định của pháp luật hiện hành và các nội dung trong Chính sách bảo mật dữ liệu cá nhân dành cho Khách hàng mua sắm trên các nền tảng trực tuyến, bao gồm:

  • Trang web: https://mekonghappyfood.com

  • Các nền tảng thương mại điện tử khác (Shopee, TikTok Shop…)

  • Các hình thức đặt hàng trực tiếp qua điện thoại, Zalo, hoặc tại cửa hàng.

Mekong Happy Food là Bên kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật. Chính sách này được công bố công khai và áp dụng từ ngày: [19/05/2025].
Chúng tôi có thể cập nhật hoặc điều chỉnh chính sách này và sẽ thông báo rõ ràng trên nền tảng chính thức của mình.

  1. Định nghĩa và giải thích từ ngữ

Trong Chính sách Bảo mật này, trừ khi ngữ cảnh có yêu cầu khác, các điều khoản sau đây sẽ có ý nghĩa như sau:

Bên Kiểm soát Dữ liệu cá nhân là tổ chức quyết định mục đích và phương tiện xử lý Dữ liệu cá nhân
Bên Kiểm soát và xử lý Dữ liệu cá nhân là tổ chức đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý Dữ liệu cá nhân
Bên Xử lý Dữ liệu cá nhân là tổ chức thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát Dữ liệu cá nhân, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát Dữ liệu cá nhân
Chủ thể dữ liệu là cá nhân được Dữ liệu cá nhân phản ánh
Dữ liệu cá nhân Là thông tin dưới mọi hình thức gắn với một cá nhân cụ thể, có thể là cơ bản hoặc nhạy cảm
Nền tảng Bao gồm Website, fanpage, sàn TMĐT, các kênh chăm sóc khách hàng của Mekong Happy Food
Khách hàng Cá nhân sử dụng dịch vụ, mua hàng trực tiếp hoặc qua nền tảng online
Xử lý dữ liệu cá nhân Bao gồm các hoạt động như thu thập, lưu trữ, sử dụng, chia sẻ, chỉnh sửa, xóa, mã hóa…
Chấp thuận của khách hàng  Là sự đồng ý rõ ràng và tự nguyện của khách hàng đối với việc xử lý dữ liệu cá nhân

2. Phạm vi và Mục đích xử lý Dữ liệu cá nhân của Khách hàng

2.1. Phạm vi xử lý:

Dữ liệu cá nhân của Khách hàng được Mekong Happy Food xử lý bao gồm:

(a) Dữ liệu cá nhân cơ bản

  • Họ, tên khai sinh và tên gọi khác (nếu có);

  • Ngày, tháng, năm sinh;

  • Giới tính;

  • Địa chỉ cư trú và địa chỉ giao hàng;

  • Số điện thoại liên hệ;

  • Địa chỉ email (nếu có);

  • Thông tin người nhận hàng (họ tên, số điện thoại, địa chỉ);

  • Hình ảnh, phản hồi, đánh giá, bình luận của khách hàng (qua Zalo, Facebook, Shopee, TikTok Shop, Hotline, Fanpage…);

  • Các dữ liệu được thu thập tự động từ nền tảng website hoặc sàn thương mại điện tử như:

    • Lịch sử đơn hàng;

    • Lịch sử tìm kiếm và hành vi người dùng trên website hoặc các kênh trực tuyến;

    • Địa chỉ IP, trình duyệt, thiết bị truy cập;

    • Tên tài khoản Shopee/TikTok/Facebook nếu có tương tác;

  • Các thông tin do khách hàng chủ động cung cấp trong quá trình sử dụng dịch vụ, phản hồi, khảo sát, tham gia chương trình ưu đãi.

Lưu ý: Khi Khách hàng cung cấp thông tin của người khác (ví dụ: người nhận hàng, người thanh toán hộ…), Mekong Happy Food hiểu rằng Khách hàng đã có sự đồng ý hợp pháp của cá nhân đó để cung cấp dữ liệu, và chịu trách nhiệm thông báo về quyền riêng tư cho họ.

(b) Dữ liệu cá nhân nhạy cảm

  • Thông tin liên quan đến thanh toán: số tài khoản ngân hàng, số thẻ ngân hàng (nếu có);

  • Mã xác nhận đơn hàng, giao dịch, biên lai thanh toán điện tử;

  • Dữ liệu kỹ thuật liên quan đến nền tảng trực tuyến: địa chỉ IP, dữ liệu định danh thiết bị, cookie và công nghệ theo dõi khác;

  • Tên đăng nhập, mật khẩu (trong trường hợp sử dụng tài khoản thành viên nếu có);

  • Dữ liệu ghi nhận bởi hệ thống của đối tác thanh toán:

    • Ví MoMo, ZaloPay, ShopeePay

    • Ngân hàng nội địa hoặc cổng thanh toán trung gian.

2.2. Mục đích xử lý

Mekong Happy Food xử lý dữ liệu cá nhân của Khách hàng vì các mục đích sau đây (gọi chung là “Mục đích xử lý”):

(a) Mục đích xử lý chung

  • Xác nhận, xử lý và vận hành đơn hàng của Khách hàng;

  • Giao hàng và liên hệ người nhận hàng đúng thông tin;

  • Cung cấp các chương trình ưu đãi, giảm giá, quà tặng (nếu Khách hàng tham gia hoặc đồng ý);

  • Hỗ trợ chăm sóc khách hàng trước – trong – sau bán hàng;

  • Cập nhật thông tin đơn hàng, tình trạng vận chuyển;

  • Gửi thông tin quảng cáo, tiếp thị (nếu được chấp thuận);

  • Phục vụ mục đích thống kê, phân tích hành vi tiêu dùng;

  • Kiểm soát gian lận, bảo mật tài khoản và phòng ngừa các hành vi vi phạm điều khoản sử dụng;

  • Cải thiện trải nghiệm mua sắm, cá nhân hóa nội dung đề xuất;

  • Xử lý các khiếu nại, tranh chấp hoặc các sự cố phát sinh liên quan đến đơn hàng;

  • Thực hiện nghĩa vụ báo cáo, lưu trữ theo yêu cầu của cơ quan có thẩm quyền hoặc quy định của pháp luật.

(b) Mục đích xử lý riêng trên nền tảng trực tuyến

  • Giao dịch điện tử: xác minh thanh toán, xử lý hóa đơn;

  • Cá nhân hóa trải nghiệm người dùng trên website và các sàn thương mại;

  • Gửi thông tin khuyến mãi qua Zalo, Facebook, email, tin nhắn (nếu đồng ý);

  • Tối ưu quảng cáo và nội dung đề xuất phù hợp hành vi mua sắm;

  • Hỗ trợ chăm sóc Khách hàng đa kênh (Shopee, Facebook, TikTok…);

  • Bảo mật tài khoản truy cập, chống giả mạo thông tin đơn hàng.

Cam kết bảo mật Dữ liệu cá nhân của Khách hàng

Dữ liệu cá nhân của Khách hàng trên các nền tảng trực tuyến và kênh dịch vụ của Mekong Happy Food được cam kết bảo mật tuyệt đối theo nội dung của Chính sách Bảo mật Dữ liệu cá nhân này. Việc thu thập, lưu trữ, xử lý và sử dụng Dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý rõ ràng của chính Khách hàng, trừ những trường hợp pháp luật có quy định khác.

Mekong Happy Food cam kết:

  • Không sử dụng, không chuyển giao, cung cấp hoặc tiết lộ dữ liệu cá nhân của Khách hàng cho bất kỳ bên thứ ba nào (ngoại trừ các tổ chức, cá nhân có liên quan đã được quy định rõ tại mục 2.3 của Chính sách này) mà không có sự cho phép hoặc đồng ý từ Khách hàng, trừ trường hợp phải thực hiện theo yêu cầu của cơ quan Nhà nước có thẩm quyền theo quy định pháp luật;

  • Không sử dụng dữ liệu cá nhân vào mục đích trái phép, ngoài phạm vi đã được thông báo hoặc đồng ý trước đó của Khách hàng;

  • Trong trường hợp hệ thống lưu trữ thông tin hoặc nền tảng kỹ thuật của Mekong Happy Food bị tấn công, gây mất mát hoặc rò rỉ dữ liệu cá nhân của Khách hàng, Mekong Happy Food sẽ có trách nhiệm:

    • Thông báo kịp thời vụ việc cho cơ quan quản lý nhà nước có thẩm quyền;

    • Phối hợp điều tra, xử lý;

    • Chủ động thông báo tới Khách hàng bị ảnh hưởng để có biện pháp bảo vệ thông tin;

  • Bảo mật tuyệt đối thông tin giao dịch, đơn hàng, thanh toán, hóa đơn điện tử và các dữ liệu liên quan đến hoạt động mua sắm trực tuyến, lưu trữ an toàn tại hệ thống dữ liệu nội bộ của Mekong Happy Food, tuân thủ các tiêu chuẩn kỹ thuật bảo mật phù hợp.