Chính sách bảo mật

Website https://aepick.com do CÔNG TY TNHH HIVELAB VINA (sau đây gọi là "Công ty" hoặc "Chúng tôi") quản lý và vận hành. Mỗi khách hàng truy cập vào website https://aepick.com trang web sẽ tự động lưu địa chỉ IP cùng với tên miền. Chúng tôi cũng sử dụng các công cụ kiểm tra như “cookie”. Một tài khoản cookie sẽ lưu trữ dữ liệu mà server của website gửi đến trình duyệt của khách hàng khi khách hàng truy cập vào trang web.

Chúng tôi thu thập thông tin cá nhân của Khách hàng nhằm mục đích cung cấp dịch vụ mua bán mỹ phẩm trực tuyến, chăm sóc khách hàng và cải thiện trải nghiệm người dùng.

Thông tin cá nhân chúng tôi thu thập bao gồm:

•        Họ và tên đầy đủ;

•        Số điện thoại liên lạc;

•        Địa chỉ email;

•        Địa chỉ giao nhận hàng (số nhà, đường phố, phường/xã,
quận/huyện, tỉnh/thành phố);

•        Thông tin tài khoản đăng nhập (tên tài khoản, mật khẩu
được mã hóa);

•        Lịch sử giao dịch mua hàng;

•        Địa chỉ IP, thông tin trình duyệt, dữ liệu cookie khi truy cập website.

Căn cứ pháp lý: Điều 8, Điều 11 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Khoản 1 Điều 72 Luật Thương mại điện tử.

Theo quy định tại Điều 12 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chúng tôi xử lý dữ liệu cá nhân của Khách hàng dựa trên các căn cứ sau:

•        Sự đồng ý của Khách hàng: Khách hàng đồng ý với Chính sách bảo mật này khi đăng ký tài khoản hoặc thực hiện giao dịch mua hàng;

•        Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để hoàn thành đơn hàng và nghĩa vụ giao dịch với Khách hàng;

•        Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền;

•        Lợi ích hợp pháp: Cải thiện dịch vụ, bảo đảm an toàn hệ thống và phòng chống gian lận.

Chúng tôi có thể chia sẻ thông tin cá nhân của Khách hàng trong các trường hợp sau:

•        Đối tác vận chuyển và giao nhận hàng hóa (chỉ cung cấp thông tin cần thiết để thực hiện giao hàng);

•        Đơn vị cung cấp dịch vụ thanh toán trực tuyến (OnePAY và các đối tác ngân hàng);

•        Đối tác công nghệ cung cấp hạ tầng vận hành website (đã ký kết thỏa thuận bảo mật dữ liệu);

•        Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật (Viện kiểm sát, Tòa án, Cơ quan điều tra, cơ quan thuế, Bộ Công Thương...).

Chúng tôi cam kết:

•        KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của Khách hàng với bất kỳ bên thứ ba nào vì mục đích thương mại;

•        Yêu cầu các đối tác nhận thông tin ký kết thỏa thuận bảo mật và cam kết chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận;

•        Thông báo cho Khách hàng trong trường hợp phải chia sẻ dữ liệu ngoài dự kiến (trừ yêu cầu của cơ quan pháp luật).

Căn cứ pháp lý: Điều 45, Điều 46 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Điều 6 Nghị định 13/2023/NĐ-CP

Dữ liệu cá nhân của Khách hàng được lưu trữ theo nguyên tắc sau:

•        Trong suốt thời gian Khách hàng còn tài khoản hoạt động trên website;

•        Tối thiểu 05 (năm) năm kể từ ngày giao dịch cuối cùng, nhằm tuân thủ quy định về lưu trữ hồ sơ thuế, kế toán và thương mại điện tử;

•        Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn;

•        Khi Khách hàng yêu cầu xóa tài khoản: dữ liệu cá nhân sẽ bị xóa trong vòng 30 ngày, trừ dữ liệu cần giữ lại để tuân thủ pháp luật.

Căn cứ pháp lý: Điều 30 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Điều 40 Luật Kế toán 2015.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Khách hàng có các quyền sau đây đối với dữ liệu cá nhân của mình:

•        Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình (Điều 9);

•        Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân (Điều 10);

•        Quyền truy cập: Truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình (Điều 11);

•        Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào (Điều 12);

•        Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định (Điều 16);

•        Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong một số trường hợp (Điều 17);

•        Quyền cung cấp dữ liệu: Nhận lại dữ liệu cá nhân đã cung cấp (Điều 18);

•        Quyền phản đối xử lý: Phản đối việc xử lý dữ liệu cá nhân trong một số tình huống (Điều 19);

•        Quyền khiếu nại, tố cáo: Khiếu nại, tố cáo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân (Điều 22).

Để thực hiện các quyền trên, Khách hàng vui lòng liên hệ theo thông tin tại Phần V của Chính sách này. Chúng tôi sẽ phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Khách hàng, bao gồm:

•        Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS (HTTPS);

•        Mã hóa mật khẩu tài khoản bằng thuật toán băm một chiều;

•        Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege);

•        Sao lưu dữ liệu định kỳ và lưu trữ trên máy chủ bảo mật;

•        Huấn luyện nhân viên về an toàn thông tin và bảo vệ dữ liệu cá nhân;

•        Đánh giá và kiểm tra định kỳ hệ thống bảo mật.

Trong trường hợp xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi cam kết thông báo cho Khách hàng bị ảnh hưởng và Cục An toàn thông tin (Bộ Thông tin và Truyền thông) trong vòng 72 giờ theo quy định.

Bằng việc đăng ký thông tin cá nhân tại website https://aepick.com, Quý khách xác nhận rằng đã đọc và hiểu chính sách bảo mật của chúng tôi.

Website https://aepick.com sử dụng cookie nhằm mục đích:

•        Duy trì phiên đăng nhập của Khách hàng;

•        Ghi nhớ sở thích và cài đặt cá nhân;

•        Phân tích hành vi duyệt web để cải thiện trải nghiệm người dùng;

•        Hỗ trợ các chương trình quảng cáo và khuyến mãi cá nhân hóa.

Khách hàng có thể từ chối hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của website.