本个人数据保护政策（“本政策”）阐明 The Capital Coffee 在客户访问网站、创建与使用账户、参加会员计划或促销活动、购物、下单、付款、配送、联系客服及使用其他官方服务过程中的个人数据处理原则与方式。
1. 适用范围
本政策适用于 The Capital Coffee 通过 thecapitalcoffee.com 网站、Web Retail、Drink Ordering、客户/会员账户、体验点/POS、The Capital Coffee 应用（如已发布）以及任何引用本政策的官方渠道所处理的个人数据。
本政策应与信息安全/隐私政策、Cookie Policy、一般交易条款、会员计划条款、促销计划条款与条件以及相关专项政策一并阅读。
2. 个人数据保护原则
The Capital Coffee 在处理个人数据时遵守越南法律，按照已确定并告知的目的在必要范围内进行处理；采取适当的保护措施；尊重数据主体的权利；且未经适当法律依据，不将数据用于与已告知目的不相容的用途。
3. The Capital Coffee 的角色
视具体活动而定，The Capital Coffee 可决定数据处理的目的和手段，直接实施处理或使用服务供应商代为处理部分流程。责任分配与访问权限应与实际角色及适用法律相一致。
4. 可能被处理的数据类别
依据客户使用的服务，可能处理的数据包括：姓名；电话号码；电子邮件；地址；账户信息及 Member ID；订单、交易、付款及退款记录；会员信息、积分、等级、代金券及权益；客服交流内容；接收信息的偏好；为运营、安全及防欺诈所必需的技术数据；以及客户主动提供地址或使用定位功能时的位置数据。
The Capital Coffee 不会自动收集上述所有类别的数据。数据仅在相应功能、交易或交互发生时被处理。
5. 数据来源
数据可能由客户直接提供；源自服务使用与交易；由 The Capital Coffee 的系统记录；或由支付、配送、技术平台或相关服务合作伙伴依法提供。
6. 处理目的
数据可用于创建、验证与管理账户；识别客户/会员；执行与对账交易；处理订单、付款、配送、退换与退款；管理积分、等级、代金券、权益及相关历史；提供客户支持；防范欺诈；保障系统安全；处理投诉；履行会计、税务及法定义务；以及其他依法告知的目的。
7. 处理依据与同意
The Capital Coffee 仅在符合适用法律的基础上处理数据。当法律要求取得同意时，客户将获得必要信息以便作出自愿、具体且可核验的选择。
沉默、不回复或仅创建账户、购物、参加会员或参与促销活动，不应视为对非服务必需的广告或营销目的的同意。
8. 客户账户与会员计划
账户与会员数据可用于验证账户身份、维护统一的 Member ID、关联合格交易、管理积分、等级、代金券、权益与相关历史、提供客户支持及保护账户安全。
经济条件、积分累积或使用方式、等级评定及权益的具体规则由会员计划负责制定，并不由本政策设定。
9. 订单、付款与配送
为创建与履行订单、确认付款、配送或取货、确定合适的履行点、在适用功能下计算费用/预计到达时间、对账、处理退款及解决交易问题，可能处理必要的数据。
敏感的支付数据由支付服务提供方处理，并由其相应的机制与责任进行管理；The Capital Coffee 仅处理其系统实际接收的必要数据。
10. 位置数据
当客户输入地址或主动使用“当前位置”功能时，可能处理位置数据以规范地址、确定服务区域、选择就近/合适的履行点、计算配送费、预计时间并为订单保存必要的快照。
The Capital Coffee 不将位置数据用于与已告知目的或适用法律不符的其他用途。
11. 广告、营销与促销通信
The Capital Coffee 仅在存在适用的法律依据且在法律要求时取得客户的单独同意后，才会将个人数据用于广告、营销或发送促销信息。
接收广告/营销的选择应与创建账户或使用核心服务分离。客户有权不选择或撤回选择，而不影响对不依赖营销活动功能的使用权。
在通过电子邮件、短信或其他营销渠道实施推广时，The Capital Coffee 应保留客户选择的证据，并提供符合法律要求的拒绝或退订机制。
12. Cookie 及类似技术
为使网站、登录会话、购物车及必要功能正常运行，可使用必要的 Cookie。分析、广告或跟踪类的 Cookie 仅在客户选择并依据适用法律依据启用的情况下激活。
详情载于 Cookie Policy 及网站的 Cookie 设置工具。
13. 数据共享与处理方
数据可能在必要范围内与基础设施、存储、电子邮件/SMS、支付、配送、地图/定位、技术支持、防欺诈、会计或专业服务提供方共享；与执行交易所必需的合作伙伴共享；或在法律要求时向有权机关披露。
The Capital Coffee 不会非法出售个人数据，并要求数据接收方依据其角色、处理范围及法律义务采取适当的数据保护措施。
14. 向越南境外传输数据
如因使用基础设施或服务提供方而发生将个人数据转出越南境外的情形，The Capital Coffee 将按照处理时适用法律履行评估、备案、保护及相关手续。
15. 保存期限与数据删除
数据在为实现处理目的、交易或客户关系存续期、解决投诉、保护合法权益以及法律强制的保存期限内保存。不存在保存依据时，数据将被删除、销毁、匿名化或按适当机制处理。
16. 数据安全与保护
The Capital Coffee 依据数据性质与处理风险采取组织和技术措施，包括访问权限管理、账户保护、必要活动记录、备份、供应商控制及防止未经授权访问、使用、披露、更改、丢失或破坏的预防措施。
17. 个人数据安全事件
一旦发现涉及个人数据的安全事件，The Capital Coffee 将采取限制影响、调查、修复、归档并在法律要求时向数据主体或主管机关通报/报告的措施。
18. 数据主体的权利
在适用法律范围内，数据主体可请求知悉并访问其数据；更正；撤回同意；反对或限制处理活动；请求删除；请求提供数据；投诉、举报、提起诉讼；请求赔偿损失；以及法律规定的其他权利。
行使权利可能在个案中受到法律限制或附带条件。The Capital Coffee 可要求合理信息以核实请求人身份并在处理请求前保护账户/数据安全。
19. 行使权利与撤回营销选择
客户可使用账户管理功能、Cookie 设置、信息中的退订/拒收机制或通过 The Capital Coffee 在网站上公布的官方渠道联系以行使权利或撤回营销选择。撤回同意不影响撤回前已基于该同意合法进行的处理，也不妨碍基于其他独立法律依据的处理活动。
20. 儿童及需代理人的数据
若服务涉及处理儿童或法律要求由代理人代为行使权利之人的数据，The Capital Coffee 将依照年龄、行为能力及法律关于代理、同意或特别保护的要求采取相应机制。
21. 政策变更
The Capital Coffee 可为反映法律、系统或处理活动的变更而更新本政策。更新的版本及生效日期将以适当方式公布。若变更导致需重新征求同意，The Capital Coffee 将在实施相应处理前启动重新征求选择的机制。
22. 联系方式
关于个人数据的请求可通过 The Capital Coffee 在网站上公布的官方联系渠道提交。本企业的法律信息发布于 Legal Center。
23. 适用法律
本政策依据越南关于个人数据保护、消费者权益保护、电子交易、广告、商业及处理时有效的相关法律法规适用。