Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. Đơn vị thu thập và quản lý thông tin

Hộ kinh doanh ANNE - SOPHIE – Mã số hộ kinh doanh / Mã số thuế: 001194034501, đăng ký lần đầu ngày 15/07/2026 tại UBND Phường Yên Hòa – Phòng Kinh tế, Hạ tầng và Đô thị.

Địa chỉ: 160 đường Trần Duy Hưng, Phường Yên Hòa, Thành phố Hà Nội, Việt Nam.

Điện thoại: (+84) 886 15 21 12 – Email: clientcare@annesophie.vn – Website: annesophie.vn.

2. Mục đích thu thập thông tin

Tạo, xác thực và quản lý tài khoản khách hàng, bao gồm đăng nhập qua Google hoặc Facebook.

Tiếp nhận, xác nhận, xử lý và giao đơn hàng; hỗ trợ đổi kích cỡ, chỉnh sửa may đo theo số đo, đặt lịch hẹn tại cửa hàng và chăm sóc khách hàng.

Gửi thông báo giao dịch (xác nhận đơn hàng, cập nhật vận chuyển, phản hồi yêu cầu) và — chỉ khi quý khách đồng ý — thông tin về sản phẩm mới, ưu đãi.

Tiếp nhận và giải quyết phản ánh, khiếu nại; phòng chống gian lận, bảo đảm an toàn hệ thống và thực hiện nghĩa vụ theo quy định của pháp luật.

3. Phạm vi thông tin thu thập

Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại; khi đăng nhập bằng mạng xã hội, thông tin hồ sơ cơ bản (tên, email, ảnh đại diện) do Google hoặc Facebook chia sẻ theo sự đồng ý của quý khách.

Thông tin đơn hàng: địa chỉ giao hàng và thanh toán, sản phẩm đã mua, số đo cơ thể (đối với sản phẩm may đo), phương thức và trạng thái thanh toán. Thông tin thẻ và tài khoản thanh toán được xử lý trực tiếp bởi đối tác thanh toán (ZaloPay, ngân hàng) và không được lưu trên máy chủ của chúng tôi.

Thông tin kỹ thuật: trang đã xem, loại thiết bị, trình duyệt, địa chỉ IP và cookie cần thiết để duy trì đăng nhập, giỏ hàng và tùy chọn của quý khách (chi tiết tại trang Quản lý cookie).

4. Phạm vi sử dụng thông tin

Thông tin chỉ được sử dụng trong nội bộ Anne - Sophie cho các mục đích nêu tại Mục 2. Chúng tôi không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của quý khách cho bất kỳ bên thứ ba nào.

Chúng tôi có thể dùng thông tin để liên hệ trực tiếp với quý khách qua điện thoại, email hoặc tin nhắn nhằm xác nhận đơn hàng, giao hàng và hỗ trợ sau bán hàng.

5. Thời gian lưu trữ thông tin

Dữ liệu tài khoản được lưu trữ cho đến khi quý khách yêu cầu xóa tài khoản hoặc khi tài khoản không còn hoạt động. Yêu cầu xóa được xử lý trong vòng 30 ngày theo trang Hướng dẫn xóa dữ liệu.

Dữ liệu giao dịch (hóa đơn, chứng từ, thông tin đơn hàng) được lưu trữ theo thời hạn mà pháp luật về kế toán, thuế và thương mại điện tử quy định, sau đó được xóa hoặc ẩn danh hóa.

6. Những người hoặc tổ chức có thể được tiếp cận thông tin

Chủ hộ kinh doanh và nhân viên được phân quyền của Anne - Sophie, trong phạm vi công việc cần thiết.

Đối tác cung cấp dịch vụ, chỉ trong phạm vi cần thiết để thực hiện đơn hàng: đơn vị vận chuyển (họ tên, số điện thoại, địa chỉ nhận hàng), đối tác thanh toán (ZaloPay, ngân hàng), nhà cung cấp dịch vụ email và hạ tầng lưu trữ máy chủ. Các đối tác này có nghĩa vụ bảo mật thông tin theo thỏa thuận và quy định pháp luật.

Cơ quan nhà nước có thẩm quyền, khi có yêu cầu bằng văn bản theo quy định của pháp luật.

7. Minh bạch dữ liệu đăng nhập Google & mạng xã hội

Khi quý khách chọn đăng nhập bằng Google hoặc Facebook, chúng tôi chỉ yêu cầu quyền truy cập thông tin hồ sơ cơ bản (tên, địa chỉ email, ảnh đại diện) để nhận diện, tạo và xác thực tài khoản, quản lý đơn hàng và gửi thông báo đơn hàng.

Việc Anne - Sophie sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Chúng tôi không bán, không chia sẻ dữ liệu người dùng Google cho bên thứ ba và không dùng cho mục đích quảng cáo hoặc huấn luyện mô hình AI.

Chúng tôi không đăng bài lên mạng xã hội và không truy cập danh bạ của quý khách. Quý khách có thể thu hồi quyền truy cập bất kỳ lúc nào tại https://myaccount.google.com/permissions hoặc mục "Ứng dụng và trang web" trong Cài đặt Facebook.

8. Phương tiện và công cụ để quý khách tiếp cận, chỉnh sửa dữ liệu

Quý khách có thể tự xem và chỉnh sửa thông tin cá nhân, địa chỉ giao hàng, mật khẩu và lịch sử đơn hàng tại mục Tài khoản (Hồ sơ, Địa chỉ, Đơn hàng) sau khi đăng nhập.

Đối với thông tin không thể tự chỉnh sửa, hoặc yêu cầu trích xuất, hạn chế xử lý, rút lại sự đồng ý hay xóa dữ liệu, quý khách vui lòng gửi yêu cầu đến clientcare@annesophie.vn hoặc gọi (+84) 886 15 21 12.

9. Cam kết bảo mật và biện pháp bảo vệ dữ liệu

Toàn bộ dữ liệu truyền giữa trình duyệt và trang web được mã hóa bằng giao thức HTTPS/TLS. Mật khẩu được lưu dưới dạng mã hóa một chiều; hệ thống quản trị được phân quyền và giới hạn truy cập; các biểu mẫu được bảo vệ bằng Google reCAPTCHA và cơ chế chống giả mạo yêu cầu (CSRF).

Trong trường hợp máy chủ bị tấn công dẫn đến nguy cơ lộ lọt dữ liệu, chúng tôi sẽ áp dụng ngay biện pháp khắc phục, thông báo cho cơ quan chức năng và cho quý khách bị ảnh hưởng theo thời hạn pháp luật quy định.

Quý khách có trách nhiệm tự bảo mật mật khẩu và thiết bị đăng nhập của mình.

10. Quyền của quý khách

Quý khách có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, phản đối xử lý dữ liệu cá nhân và khiếu nại theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

11. Cơ chế tiếp nhận và giải quyết khiếu nại về dữ liệu cá nhân

Nếu phát hiện thông tin cá nhân bị sử dụng sai mục đích hoặc ngoài phạm vi đã thông báo, quý khách vui lòng gửi khiếu nại kèm thông tin, bằng chứng liên quan đến clientcare@annesophie.vn hoặc hotline (+84) 886 15 21 12.

Chúng tôi xác nhận tiếp nhận trong vòng 24 giờ làm việc và giải quyết trong vòng 7 ngày làm việc kể từ khi nhận đủ thông tin. Quy trình chi tiết được nêu tại trang Chính sách tiếp nhận và giải quyết phản ánh, khiếu nại.

12. Liên hệ

Mọi câu hỏi về chính sách này hoặc dữ liệu của quý khách, vui lòng liên hệ Anne - Sophie tại clientcare@annesophie.vn.