CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

CÔNG TY TNHH MTV 4RAU ("4RAU", "chúng tôi") tôn trọng và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người dùng website và ứng viên tuyển dụng theo quy định của pháp luật Việt Nam.

1. Bên kiểm soát dữ liệu cá nhân

• Tên: CÔNG TY TNHH MTV 4RAU
• Mã số thuế: 0315048848
• Địa chỉ: 634 Điện Biên Phủ, Phường Vườn Lài, TP. Hồ Chí Minh
• Hotline: 1900 4407  ·  Email: 4raubarbershop@gmail.com

2. Dữ liệu cá nhân chúng tôi thu thập

• Thông tin định danh & liên hệ: họ tên, số điện thoại, email, địa chỉ giao hàng.
• Thông tin giao dịch: lịch sử đơn hàng, sản phẩm đã mua, giá trị đơn, phương thức thanh toán, thông tin xuất hóa đơn (nếu yêu cầu).
• Nội dung tương tác: tin nhắn, hội thoại khi liên hệ hỗ trợ hoặc tư vấn qua website, Facebook, Zalo, Instagram; nội dung đánh giá, bình luận.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, hành vi duyệt web thu thập qua cookie và công nghệ tương tự (mục 7).
• Với ứng viên tuyển dụng: năm sinh, kinh nghiệm, mức thu nhập, hình ảnh và các thông tin trong hồ sơ ứng tuyển.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Trường hợp cần thiết, chúng tôi sẽ xin sự đồng ý riêng và nêu rõ mục đích.

3. Mục đích xử lý dữ liệu

• Tiếp nhận, xác nhận, xử lý đơn hàng, giao hàng và xuất hóa đơn.
• Chăm sóc khách hàng, hỗ trợ, tư vấn và giải quyết khiếu nại, đổi trả, bảo hành.
• Quản lý tài khoản khách hàng và chương trình ưu đãi.
• Cải thiện website, sản phẩm và chất lượng dịch vụ; thống kê, phân tích ẩn danh.
• Gửi thông tin khuyến mãi, ưu đãi — chỉ khi khách hàng đồng ý và có thể hủy bất cứ lúc nào.
• Tuân thủ nghĩa vụ pháp lý (thuế, kế toán, yêu cầu của cơ quan nhà nước có thẩm quyền).
• Tiếp nhận và đánh giá hồ sơ ứng tuyển.

4. Cơ sở xử lý & sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân dựa trên: sự đồng ý của chủ thể dữ liệu; việc thực hiện hợp đồng mua bán / cung cấp dịch vụ theo yêu cầu của khách hàng; và nghĩa vụ tuân thủ pháp luật. Sự đồng ý được thu thập tách bạch theo từng mục đích (ví dụ: đồng ý nhận tin marketing là tùy chọn riêng, không mặc định). Khách hàng có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó.

5. Bên thứ ba tiếp nhận dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các bên sau trong phạm vi cần thiết:

• Đơn vị vận chuyển (Giao Hàng Tiết Kiệm và đối tác giao nhận): họ tên, số điện thoại, địa chỉ giao hàng để giao đơn.
• Nền tảng nhắn tin & mạng xã hội (Facebook/Meta, Zalo, Instagram): khi khách hàng chủ động liên hệ qua các kênh này.
• Dịch vụ phân tích & quảng cáo (Google Analytics, Meta Pixel): dữ liệu kỹ thuật, hành vi duyệt web — chỉ kích hoạt sau khi khách hàng đồng ý cookie.
• Nền tảng hỗ trợ chăm sóc khách hàng bằng AI (sử dụng dịch vụ mô hình ngôn ngữ của Google): nội dung hội thoại được xử lý để tạo phản hồi tự động.
• Phần mềm quản lý bán hàng / đặt lịch, dịch vụ gửi email & tin nhắn: phục vụ vận hành đơn hàng và liên lạc.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp.

6. Chuyển dữ liệu cá nhân ra nước ngoài

Một số đối tác nêu tại mục 5 (Google, Meta) vận hành hạ tầng máy chủ ngoài lãnh thổ Việt Nam, do đó việc sử dụng các dịch vụ này có thể dẫn tới việc chuyển và lưu trữ một phần dữ liệu cá nhân (chủ yếu là dữ liệu kỹ thuật, hành vi duyệt web và nội dung hội thoại hỗ trợ) ra nước ngoài. 4RAU thực hiện việc này theo quy định của Luật Bảo vệ dữ liệu cá nhân và lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo yêu cầu. Khách hàng có thể hạn chế việc này qua cài đặt trình duyệt, các công cụ từ chối của Google/Meta, hoặc không sử dụng kênh hỗ trợ có yếu tố AI.

7. Cookie & công nghệ theo dõi

• Cookie cần thiết: đảm bảo website, giỏ hàng, đăng nhập hoạt động.
• Cookie phân tích & quảng cáo (Google Analytics, Meta Pixel): giúp chúng tôi hiểu cách khách hàng sử dụng website và đo lường hiệu quả quảng cáo.

Khách hàng có thể từ chối hoặc xóa cookie trong cài đặt trình duyệt (một số tính năng có thể bị hạn chế), cài tiện ích Google Analytics Opt-out, hoặc điều chỉnh tùy chọn quảng cáo trong tài khoản Google và Facebook.

8. Thời gian lưu trữ

• Dữ liệu tài khoản & đơn hàng: trong thời gian khách hàng còn sử dụng dịch vụ và tối đa theo thời hạn lưu trữ chứng từ kế toán, thuế theo quy định pháp luật.
• Nội dung hội thoại hỗ trợ: tối đa 24 tháng kể từ lần tương tác cuối, trừ khi cần lưu lâu hơn để giải quyết tranh chấp.
• Hồ sơ ứng tuyển không trúng tuyển: tối đa 12 tháng, trừ khi ứng viên đồng ý lưu để xét các vị trí sau.
• Dữ liệu sẽ được xóa hoặc ẩn danh khi hết mục đích xử lý hoặc khi chủ thể dữ liệu yêu cầu hợp lệ.

9. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân, khách hàng có các quyền: được biết; đồng ý / không đồng ý; truy cập; yêu cầu chỉnh sửa; rút lại sự đồng ý; xóa dữ liệu; hạn chế xử lý; phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; và quyền tự bảo vệ.

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp (mã hóa đường truyền, phân quyền truy cập, kiểm soát nội bộ) để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, làm lộ, thay đổi hoặc phá hủy. Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chức năng và chủ thể dữ liệu bị ảnh hưởng theo thời hạn luật định.

11. Dữ liệu của trẻ em

Website và dịch vụ của 4RAU hướng tới khách hàng từ đủ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó.

12. Thực hiện quyền & khiếu nại

Để thực hiện các quyền nêu trên hoặc khiếu nại về việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Email: 4raubarbershop@gmail.com (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Hotline: 1900 4407

Chúng tôi phản hồi trong vòng 72 giờ và xử lý yêu cầu theo thời hạn luật định. Nếu không đồng ý với cách xử lý, khách hàng có quyền khiếu nại tới cơ quan có thẩm quyền (Bộ Công an) hoặc khởi kiện theo quy định pháp luật.

13. Thay đổi chính sách

Chính sách này có thể được cập nhật để phù hợp với quy định pháp luật và hoạt động thực tế. Bản cập nhật được đăng tại trang này kèm ngày hiệu lực.

Cập nhật lần cuối: 04/09/2026