Chính sách bảo mật thông tin

1. Mục đích và phạm vi

The Capital Coffee tôn trọng quyền riêng tư và quyền đối với dữ liệu cá nhân của khách hàng, người truy cập website, đối tác và các cá nhân tương tác với chúng tôi. Chính sách này giải thích các nhóm dữ liệu có thể được xử lý, mục đích xử lý, phạm vi chia sẻ, thời gian lưu trữ, biện pháp bảo vệ và cách cá nhân thực hiện các quyền của mình.

Chính sách này áp dụng cho dữ liệu cá nhân được xử lý thông qua website thecapitalcoffee.com, quá trình tạo và quản lý tài khoản, đặt hàng, thanh toán, giao nhận, chăm sóc khách hàng, đăng ký nhận thông tin và các kênh trực tuyến chính thức có dẫn chiếu đến chính sách này.

2. Chủ thể và vai trò xử lý dữ liệu

Tùy từng hoạt động cụ thể, The Capital Coffee có thể là bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu hoặc phối hợp với nhà cung cấp dịch vụ để thực hiện một phần hoạt động xử lý. Nhà cung cấp dịch vụ chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ và phải tuân thủ nghĩa vụ bảo mật, an toàn dữ liệu và pháp luật áp dụng.

3. Các nhóm dữ liệu có thể được thu thập

Thông tin nhận dạng và liên hệ: họ tên, số điện thoại, email, địa chỉ nhận hàng, địa chỉ thanh toán và thông tin tương tự do bạn cung cấp.
Thông tin tài khoản: tên hiển thị, lịch sử đăng nhập, tùy chọn tài khoản và thông tin cần thiết để duy trì tài khoản.
Thông tin giao dịch: sản phẩm, số lượng, giá trị đơn hàng, trạng thái đơn, phương thức thanh toán, thông tin giao nhận, đổi trả và khiếu nại.
Thông tin tương tác: nội dung liên hệ, yêu cầu hỗ trợ, phản hồi, đánh giá sản phẩm và lịch sử trao đổi với bộ phận chăm sóc khách hàng.
Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, thời điểm truy cập, nhật ký kỹ thuật và thông tin bảo mật cần thiết.
Thông tin về lựa chọn và sự đồng ý: tùy chọn ngôn ngữ, lựa chọn cookie, đăng ký hoặc hủy đăng ký nhận thông tin tiếp thị.

The Capital Coffee không chủ động yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã PIN, mã CVV/CVC hoặc mã OTP qua email, điện thoại, mạng xã hội hay các kênh không thuộc quy trình thanh toán chính thức.

4. Nguồn thu thập dữ liệu

Dữ liệu do bạn trực tiếp cung cấp khi điền biểu mẫu, tạo tài khoản, đặt hàng, thanh toán, liên hệ hoặc gửi phản hồi.
Dữ liệu phát sinh trong quá trình bạn sử dụng website và thực hiện giao dịch.
Dữ liệu nhận từ đơn vị vận chuyển, cổng thanh toán, ngân hàng hoặc nhà cung cấp dịch vụ trong phạm vi cần thiết để hoàn thành giao dịch hoặc xử lý yêu cầu.
Dữ liệu kỹ thuật được tạo bởi cookie hoặc công nghệ tương tự theo lựa chọn và cấu hình áp dụng; chi tiết được quy định tại Cookie Policy.

5. Mục đích xử lý dữ liệu

Tiếp nhận, xác nhận, xử lý và thực hiện đơn hàng.
Xử lý thanh toán, đối soát, hoàn tiền và phòng ngừa giao dịch gian lận.
Tổ chức giao hàng, xác minh tình trạng giao nhận và hỗ trợ đổi trả.
Quản lý tài khoản và duy trì các chức năng người dùng yêu cầu.
Tiếp nhận và giải quyết yêu cầu hỗ trợ, phản hồi, khiếu nại hoặc tranh chấp.
Bảo đảm an toàn website, phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và xử lý sự cố.
Phân tích hiệu suất và cải thiện website, sản phẩm, dịch vụ và trải nghiệm người dùng.
Gửi thông tin tiếp thị hoặc ưu đãi khi có căn cứ phù hợp và khi người dùng có quyền lựa chọn nhận hoặc từ chối.
Thực hiện nghĩa vụ kế toán, thuế, lưu trữ hồ sơ, tuân thủ pháp luật và yêu cầu hợp pháp của cơ quan có thẩm quyền.

6. Căn cứ và nguyên tắc xử lý

The Capital Coffee chỉ xử lý dữ liệu khi có căn cứ phù hợp theo pháp luật áp dụng, chẳng hạn sự đồng ý của chủ thể dữ liệu khi cần thiết, việc thực hiện giao dịch hoặc yêu cầu của khách hàng, thực hiện nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp hoặc các căn cứ khác được pháp luật cho phép.

Dữ liệu được xử lý đúng mục đích, trong phạm vi cần thiết, có giới hạn truy cập phù hợp và không được sử dụng cho mục đích mới không tương thích nếu chưa có căn cứ pháp lý tương ứng.

7. Dữ liệu thanh toán

Thông tin thanh toán có thể được chuyển trực tiếp đến ngân hàng, tổ chức phát hành thẻ, cổng thanh toán, PayPal hoặc nhà cung cấp dịch vụ thanh toán đang được hiển thị tại bước thanh toán. The Capital Coffee chỉ lưu các thông tin giao dịch cần thiết cho việc xác nhận, đối soát, hỗ trợ và tuân thủ nghĩa vụ pháp lý; chúng tôi không tuyên bố lưu trữ toàn bộ dữ liệu thẻ thanh toán nếu dữ liệu đó được xử lý trực tiếp bởi nhà cung cấp thanh toán.

8. Chia sẻ và bên nhận dữ liệu

Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với:

Đơn vị vận chuyển và đối tác logistics.
Ngân hàng, tổ chức phát hành thẻ, cổng thanh toán và nhà cung cấp dịch vụ thanh toán.
Nhà cung cấp hạ tầng website, hosting, bảo mật, email, chăm sóc khách hàng, phân tích hoặc các dịch vụ công nghệ cần thiết.
Đơn vị tư vấn chuyên môn, kiểm toán hoặc hỗ trợ pháp lý khi cần thiết và có nghĩa vụ bảo mật phù hợp.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi việc cung cấp dữ liệu là nghĩa vụ theo pháp luật.

The Capital Coffee không bán dữ liệu cá nhân của khách hàng như một loại hàng hóa. Việc chia sẻ dữ liệu cho bên thứ ba phải gắn với mục đích xác định và giới hạn trong phạm vi cần thiết.

9. Chuyển dữ liệu và dịch vụ có yếu tố nước ngoài

Một số nhà cung cấp hạ tầng, thanh toán, phân tích hoặc dịch vụ trực tuyến có thể vận hành hệ thống ở ngoài Việt Nam. Khi hoạt động xử lý làm phát sinh việc chuyển dữ liệu cá nhân qua biên giới, The Capital Coffee sẽ thực hiện các yêu cầu áp dụng về đánh giá, hồ sơ, biện pháp bảo vệ hoặc thủ tục cần thiết theo pháp luật hiện hành.

10. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý, duy trì giao dịch và dịch vụ, giải quyết khiếu nại, bảo vệ quyền lợi hợp pháp và thực hiện nghĩa vụ lưu trữ theo pháp luật. Thời gian cụ thể có thể khác nhau tùy loại dữ liệu và nghĩa vụ liên quan. Khi không còn mục đích hoặc căn cứ lưu trữ, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc xử lý theo phương thức phù hợp.

11. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, bạn có thể có các quyền như:

Được biết về hoạt động xử lý dữ liệu cá nhân.
Đồng ý hoặc từ chối, rút lại sự đồng ý trong các trường hợp xử lý dựa trên sự đồng ý.
Yêu cầu truy cập, xem hoặc nhận thông tin về dữ liệu cá nhân của mình.
Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc cập nhật dữ liệu.
Yêu cầu xóa dữ liệu, hạn chế hoặc phản đối một số hoạt động xử lý khi đáp ứng điều kiện pháp luật.
Yêu cầu cung cấp dữ liệu hoặc thực hiện các quyền khác theo pháp luật hiện hành.
Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường khi có căn cứ cho rằng quyền đối với dữ liệu cá nhân bị xâm phạm.

Một số yêu cầu có thể bị giới hạn hoặc chưa thể thực hiện ngay nếu dữ liệu cần được giữ để hoàn thành giao dịch, tuân thủ nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp, phòng chống gian lận hoặc giải quyết tranh chấp.

12. Cách thực hiện quyền

Bạn có thể gửi yêu cầu thông qua các kênh liên hệ chính thức được công bố trên website. Để bảo vệ dữ liệu, The Capital Coffee có thể yêu cầu xác minh danh tính hoặc thông tin cần thiết trước khi xử lý yêu cầu. Chúng tôi sẽ tiếp nhận và xử lý trong thời hạn phù hợp với loại yêu cầu và quy định pháp luật áp dụng.

13. Trẻ em và người cần sự bảo vệ đặc biệt

Website không được thiết kế nhằm chủ động thu thập dữ liệu cá nhân của trẻ em cho mục đích không phù hợp. Khi hoạt động xử lý liên quan đến trẻ em hoặc người có yêu cầu bảo vệ đặc biệt, The Capital Coffee sẽ áp dụng các điều kiện, cơ chế đồng ý và biện pháp bảo vệ theo pháp luật.

14. Bảo mật và an toàn dữ liệu

Giới hạn quyền truy cập theo vai trò và nhu cầu công việc.
Áp dụng biện pháp xác thực, sao lưu, giám sát và bảo vệ hệ thống phù hợp với mức độ rủi ro.
Kiểm soát nhà cung cấp dịch vụ và yêu cầu nghĩa vụ bảo mật khi họ xử lý dữ liệu thay mặt The Capital Coffee.
Theo dõi, phát hiện và xử lý sự cố an toàn dữ liệu theo quy trình nội bộ và nghĩa vụ pháp lý.

Không có hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối. The Capital Coffee duy trì các biện pháp hợp lý và cải tiến chúng theo rủi ro, công nghệ và yêu cầu pháp luật.

15. Cookie và công nghệ tương tự

Website có thể sử dụng cookie, local storage hoặc công nghệ tương tự để duy trì chức năng cần thiết, ghi nhớ lựa chọn và, khi được áp dụng, đo lường hiệu suất hoặc phân tích. Nội dung chi tiết về loại cookie, mục đích và cách quản lý được quy định riêng tại Cookie Policy. Chính sách bảo mật này không lặp lại danh mục cookie chi tiết.

16. Tiếp thị và lựa chọn của người dùng

Nếu The Capital Coffee gửi email, tin nhắn hoặc thông tin tiếp thị dựa trên sự đồng ý hoặc căn cứ pháp lý phù hợp, người nhận có thể sử dụng cơ chế hủy đăng ký hoặc liên hệ với chúng tôi để thay đổi lựa chọn. Thông báo cần thiết cho giao dịch, an toàn tài khoản hoặc nghĩa vụ pháp lý không được xem là thông tin tiếp thị.

17. Liên kết và dịch vụ của bên thứ ba

Website có thể tích hợp hoặc dẫn đến dịch vụ của bên thứ ba. Khi bạn rời website hoặc tương tác trực tiếp với dịch vụ của bên thứ ba, hoạt động xử lý dữ liệu của họ có thể chịu sự điều chỉnh bởi chính sách riêng. The Capital Coffee khuyến nghị người dùng đọc chính sách của nhà cung cấp tương ứng.

18. Thay đổi Chính sách bảo mật

Chính sách có thể được cập nhật khi pháp luật, công nghệ, mô hình kinh doanh hoặc hoạt động xử lý dữ liệu thay đổi. Phiên bản và ngày cập nhật được công bố trên trang này. Nếu thay đổi làm phát sinh yêu cầu phải thông báo hoặc xin lại sự đồng ý, The Capital Coffee sẽ thực hiện theo quy định áp dụng.