CHÍNH SÁCH BẢO MẬT

Isispharma Vietnam hiểu rằng Quý khách hàng khi truy cập hoặc mua sắm tại website isispharmavn.com đều quan tâm đến quyền riêng tư và việc bảo vệ dữ liệu cá nhân.

Vì vậy, Chúng tôi xây dựng Chính sách bảo mật này nhằm giúp Quý Khách hiểu rõ cách thức Chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của Quý Khách khi sử dụng website.

Phạm vi điều chỉnh

Chính sách này áp dụng đối với các dữ liệu cá nhân của cá nhân được thu thập trực tiếp hoặc gián tiếp thông qua website isispharmavn.com.

Chính sách này không áp dụng đối với thông tin mà Quý Khách cung cấp trên các nền tảng, website hoặc dịch vụ của bên thứ ba như Facebook, TikTok, Zalo, YouTube hoặc các nền tảng khác, kể cả trong trường hợp Chúng tôi có liên kết hoặc tương tác với Quý Khách trên các nền tảng đó. Việc xử lý dữ liệu trên các nền tảng này sẽ tuân theo chính sách bảo mật riêng của từng bên thứ ba.

Căn cứ pháp lý

Chúng tôi cam kết tuân thủ các quy định pháp luật có liên quan, bao gồm nhưng không giới hạn:

Luật An toàn thông tin mạng số 86/2015/QH13;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
Nghị định số 52/2013/NĐ-CP ngày 16/05/2013 của Chính phủ về thương mại điện tử;
Nghị định số 85/2021/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định 52/2013/NĐ-CP;
Các văn bản pháp luật khác có liên quan tại từng thời điểm.

Định nghĩa về dữ liệu cá nhân

Dữ liệu cá nhân là dữ liệu dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm:

Dữ liệu cá nhân cơ bản

Bao gồm nhưng không giới hạn:

Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
Ngày, tháng, năm sinh;
Giới tính;
Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
Quốc tịch;
Hình ảnh cá nhân;
Số điện thoại;
Thông tin tài khoản số của cá nhân;
Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

Dữ liệu cá nhân nhạy cảm

Bao gồm nhưng không giới hạn:

Thông tin về tình trạng sức khỏe;
Dữ liệu sinh trắc học;
Thông tin tài chính, tín dụng, lịch sử giao dịch;
Dữ liệu về hành vi, hoạt động sử dụng dịch vụ trên không gian mạng;
Thông tin vị trí được xác định qua dịch vụ định vị;
Các dữ liệu khác được pháp luật quy định là dữ liệu cá nhân nhạy cảm hoặc cần được bảo mật chặt chẽ.

Các loại dữ liệu cá nhân được thu thập

Chúng tôi có thể thu thập các loại dữ liệu cá nhân sau đây để phục vụ hoạt động mua sắm, chăm sóc khách hàng và vận hành website:

Dữ liệu định danh

Họ và tên;
Giới tính;
Ngày tháng năm sinh.

Dữ liệu liên lạc

Số điện thoại;
Địa chỉ email;
Địa chỉ nhận hàng;
Địa chỉ thường trú hoặc tạm trú (nếu cần cho mục đích giao dịch, xuất hóa đơn hoặc hỗ trợ khách hàng).

Dữ liệu giao dịch

Thông tin đơn hàng;
Lịch sử mua hàng;
Lịch sử đổi/trả hàng;
Thông tin thanh toán;
Hành vi mua sắm hoặc sở thích tiêu dùng.

Dữ liệu kỹ thuật

Địa chỉ IP;
Loại trình duyệt;
Loại thiết bị;
Hệ điều hành;
Lịch sử truy cập website;
Dữ liệu được ghi nhận thông qua Cookies và các công nghệ theo dõi tương tự.

Mục đích xử lý dữ liệu và phạm vi sử dụng thông tin

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích hợp pháp, minh bạch và trong phạm vi cần thiết, bao gồm:

Cung cấp dịch vụ

Tiếp nhận, xử lý và xác nhận đơn hàng;
Giao hàng và hoàn tất giao dịch;
Quản lý tài khoản khách hàng;
Hỗ trợ các chức năng liên quan đến mua sắm trên website.

Chăm sóc khách hàng

Giải đáp thắc mắc;
Xử lý yêu cầu hỗ trợ, phản ánh, khiếu nại;
Thực hiện các chương trình chăm sóc sau bán hàng.

Tiếp thị và quảng bá

Gửi thông tin về sản phẩm mới, chương trình khuyến mãi, ưu đãi, nội dung chăm sóc da hoặc thông tin thương hiệu;
Gợi ý sản phẩm, nội dung hoặc chương trình phù hợp với nhu cầu của khách hàng.

Khách hàng có quyền từ chối hoặc rút lại sự đồng ý đối với các hoạt động tiếp thị bất kỳ lúc nào thông qua các kênh liên hệ do Chúng tôi công bố.

Tuân thủ pháp luật

Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền;
Phòng ngừa, phát hiện, điều tra và xử lý các hành vi vi phạm pháp luật hoặc vi phạm điều khoản sử dụng website.

Những cá nhân hoặc tổ chức có thể được tiếp cận dữ liệu

Chúng tôi cam kết không bán hoặc trao đổi dữ liệu cá nhân của Khách hàng cho bên thứ ba vì mục đích thương mại riêng của họ.

Dữ liệu cá nhân chỉ có thể được chia sẻ với các bên sau trong phạm vi cần thiết:

Đơn vị cung cấp dịch vụ: đơn vị vận chuyển, đơn vị đóng gói, đơn vị vận hành website, cổng thanh toán, ngân hàng, đối tác chăm sóc khách hàng, đối tác phân tích dữ liệu hoặc marketing;
Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản hoặc theo quy định pháp luật;
Bên nhận chuyển nhượng, sáp nhập hoặc hợp nhất: trong trường hợp doanh nghiệp có thay đổi về cơ cấu tổ chức, sở hữu hoặc chuyển giao hoạt động.

Các bên nhận dữ liệu, nếu có, phải cam kết bảo mật thông tin và chỉ được sử dụng dữ liệu trong phạm vi mục đích phù hợp.

Đơn vị thu thập và quản lý thông tin cá nhân

CÔNG TY TNHH MỸ PHẨM MỸ PHÁP

Địa chỉ: Số 12 Đường 78, Khu Phố 1, Phường Thạnh Mỹ Lợi, Thành phố Thủ Đức

Website: https://isispharmavn.com

Điện thoại: (028) 6272.6109 – 6272.3909

Nếu Quý Khách có câu hỏi liên quan đến quyền riêng tư hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ với Chúng tôi theo thông tin nêu trên.

Cách thức thu thập, xử lý và lưu trữ dữ liệu

Cách thức thu thập

Dữ liệu cá nhân có thể được thu thập thông qua:

Biểu mẫu đăng ký tài khoản, đặt hàng, liên hệ trên website;
Hành vi truy cập và sử dụng website;
Cuộc gọi, email, tin nhắn hoặc trao đổi trực tiếp với bộ phận chăm sóc khách hàng;
Các nguồn hợp pháp khác theo quy định pháp luật.

Việc thu thập và xử lý dữ liệu cá nhân được thực hiện trên cơ sở sự đồng ý của Khách hàng, trừ các trường hợp pháp luật có quy định khác.

Hình thức ghi nhận sự đồng ý

Sự đồng ý của Khách hàng có thể được xác lập và lưu vết thông qua một hoặc nhiều hình thức sau:

Bằng văn bản;
Qua cuộc gọi được ghi âm;
Qua tin nhắn;
Qua email;
Qua thao tác xác nhận trên website hoặc ứng dụng;
Qua các phương thức điện tử hoặc phương thức khác có thể chứng minh được thời điểm, nội dung và chủ thể đã đồng ý.

Thời gian lưu trữ

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập, hoặc trong thời hạn theo quy định pháp luật áp dụng.

Tùy từng trường hợp, dữ liệu có thể được lưu trữ lâu hơn để:

Phục vụ nghĩa vụ kế toán, thuế, kiểm toán;
Giải quyết tranh chấp, khiếu nại;
Đáp ứng yêu cầu của cơ quan có thẩm quyền.

Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy định nội bộ và pháp luật hiện hành.

Chuyển giao dữ liệu cá nhân ra nước ngoài

Trong quá trình vận hành website, Chúng tôi có thể sử dụng hệ thống máy chủ, nền tảng công nghệ, phần mềm hoặc dịch vụ của đối tác đặt tại nước ngoài. Khi đó, dữ liệu cá nhân của Khách hàng có thể được chuyển ra ngoài lãnh thổ Việt Nam.

Trong trường hợp có chuyển dữ liệu cá nhân ra nước ngoài, Chúng tôi cam kết:

Thực hiện đúng quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân;
Áp dụng các biện pháp bảo mật phù hợp;
Thực hiện hồ sơ, thủ tục hoặc đánh giá tác động theo yêu cầu pháp luật (nếu áp dụng).

Quyền và nghĩa vụ của chủ thể dữ liệu

Quyền của chủ thể dữ liệu

Khách hàng có quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân;
Rút lại sự đồng ý;
Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
Yêu cầu cung cấp bản sao dữ liệu cá nhân;
Yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối việc xử lý dữ liệu;
Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật;
Yêu cầu cơ quan, tổ chức, cá nhân có thẩm quyền áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.

Nghĩa vụ của chủ thể dữ liệu

Khách hàng có nghĩa vụ:

Tự bảo vệ dữ liệu cá nhân của mình;
Cung cấp thông tin đầy đủ, chính xác khi giao dịch với Chúng tôi;
Tôn trọng và không xâm phạm dữ liệu cá nhân của người khác;
Tuân thủ các quy định pháp luật có liên quan.

Bảo vệ dữ liệu trẻ em

Trẻ em dưới 18 tuổi khi cung cấp dữ liệu cá nhân trên website phải có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, trừ trường hợp pháp luật có quy định khác.

Nếu Chúng tôi phát hiện dữ liệu cá nhân của trẻ em được cung cấp mà chưa có sự đồng ý hợp lệ từ cha mẹ hoặc người giám hộ, Chúng tôi có thể tạm ngừng xử lý hoặc tiến hành xóa dữ liệu đó theo quy định.

Cookies và công nghệ theo dõi

Website có thể sử dụng Cookies và các công nghệ theo dõi tương tự để:

Ghi nhớ tùy chọn của người dùng;
Phân tích hành vi truy cập website;
Cải thiện hiệu năng, giao diện và trải nghiệm người dùng;
Đo lường hiệu quả nội dung, chiến dịch và hoạt động tiếp thị.

Cookies không nhằm mục đích trực tiếp nhận dạng cá nhân, mà chủ yếu giúp nhận diện thiết bị, phiên truy cập và hành vi sử dụng website.

Khách hàng có thể chủ động từ chối hoặc xóa Cookies trong phần cài đặt trình duyệt. Tuy nhiên, việc từ chối Cookies có thể khiến một số tính năng của website hoạt động không ổn định hoặc không đầy đủ.

Chúng tôi cũng có thể sử dụng công cụ của bên thứ ba như Google Analytics hoặc các nền tảng phân tích tương tự để đo lường hiệu quả truy cập và cải thiện dịch vụ.

Biện pháp bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn:

Kiểm soát quyền truy cập dữ liệu;
Bảo vệ hệ thống bằng các giải pháp kỹ thuật phù hợp;
Hạn chế truy cập trái phép, thất thoát, lạm dụng hoặc tiết lộ dữ liệu;
Đào tạo nhân sự và kiểm soát nội bộ liên quan đến bảo mật thông tin.

Tuy nhiên, Quý Khách cũng hiểu rằng không có hệ thống truyền dữ liệu qua Internet hoặc phương thức lưu trữ điện tử nào an toàn tuyệt đối. Vì vậy, dù Chúng tôi nỗ lực áp dụng các biện pháp bảo vệ hợp lý, Chúng tôi không thể cam kết loại bỏ hoàn toàn mọi rủi ro bảo mật.

Phương thức tiếp cận, chỉnh sửa hoặc xóa dữ liệu cá nhân

Khách hàng có thể thực hiện quyền tiếp cận, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân bằng một trong các cách sau:

Đăng nhập tài khoản trên website để tự cập nhật thông tin (nếu chức năng này được hỗ trợ);
Liên hệ với Chúng tôi qua hotline, email hoặc các kênh hỗ trợ chính thức.

Thông tin liên hệ tiếp nhận yêu cầu:

Hotline: (028) 6272.6109 – 6272.3909
Fanpage: https://www.facebook.com/IsispharmaVietnam84/

Sau khi nhận được yêu cầu hợp lệ, Chúng tôi sẽ xác minh danh tính và hỗ trợ xử lý trong thời gian phù hợp theo quy định pháp luật và quy trình nội bộ.

Cơ chế tiếp nhận và giải quyết khiếu nại

Trong trường hợp Khách hàng cho rằng dữ liệu cá nhân của mình bị sử dụng sai mục đích, vượt phạm vi đã thông báo hoặc bị xâm phạm, Khách hàng có thể gửi khiếu nại đến Chúng tôi qua các kênh sau:

Hotline: (028) 6272.6109 – 6272.3909
Fanpage: https://www.facebook.com/IsispharmaVietnam84/

Sau khi tiếp nhận khiếu nại, Chúng tôi sẽ tiến hành xác minh, phản hồi và phối hợp xử lý trong thời gian sớm nhất.

Thời gian phản hồi dự kiến trong vòng 72 giờ làm việc kể từ khi nhận được thông tin đầy đủ và hợp lệ.

Hiệu lực và thay đổi chính sách

Chính sách bảo mật này có hiệu lực kể từ ngày 10/04/2026.

Chúng tôi có thể sửa đổi, cập nhật Chính sách này theo từng thời điểm nhằm phù hợp với hoạt động thực tế và quy định pháp luật. Phiên bản cập nhật sẽ được đăng tải trên website và ghi rõ ngày hiệu lực mới.

Việc Quý Khách tiếp tục sử dụng website sau khi Chính sách được cập nhật đồng nghĩa với việc Quý Khách đã đọc, hiểu và đồng ý với nội dung sửa đổi đó.