Chính sách bảo mật

Cảm ơn quý khách đã truy cập website suckhoeduongruot.com. Chúng tôi cam kết bảo mật thông tin cá nhân của khách hàng khi truy cập và mua sắm tại website.

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập một số thông tin cá nhân của khách hàng nhằm:

  • Xử lý đơn hàng và giao hàng
  • Xác nhận thanh toán
  • Hỗ trợ tư vấn sản phẩm
  • Chăm sóc khách hàng sau mua
  • Gửi thông tin khuyến mãi, ưu đãi (nếu khách hàng đồng ý)

Thông tin có thể bao gồm:

  • Họ và tên
  • Số điện thoại
  • Email
  • Địa chỉ nhận hàng

2. Mục đích sử dụng

Thông tin khách hàng chỉ được sử dụng nội bộ cho mục đích:

  • Xử lý đơn hàng
  • Liên hệ xác nhận đơn
  • Hỗ trợ bảo hành/đổi trả
  • Cải thiện chất lượng dịch vụ

Chúng tôi cam kết không bán, trao đổi hoặc chia sẻ thông tin khách hàng cho bên thứ ba vì mục đích thương mại.

3. Thời gian lưu trữ thông tin

Thông tin khách hàng được lưu trữ cho đến khi:

  • Khách hàng yêu cầu xóa dữ liệu
  • Website ngừng hoạt động

4. Những người hoặc tổ chức có thể được tiếp cận với thông tin

Thông tin cá nhân của khách hàng chỉ được tiếp cận bởi: nhân viên kinh doanh/chăm sóc khách hàng của Công ty CP Chăm sóc Sức khỏe đường ruột Việt Nam (DR.RUỘT) (để xử lý đơn hàng), đơn vị vận chuyển (để giao hàng), đơn vị trung gian thanh toán (để xử lý giao dịch), và cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật. DR. RUỘT cam kết chỉ sử dụng thông tin cá nhân của khách hàng cho các mục đích đã nêu tại Mục 1 và Mục 2, không bán, trao đổi hoặc cho thuê thông tin cá nhân của khách hàng cho bất kỳ bên thứ ba nào ngoài các trường hợp dưới đây:

  • Nội bộ DR. RUỘT: nhân viên thuộc các bộ phận kinh doanh, chăm sóc khách hàng, kế toán, kho vận có liên quan trực tiếp đến việc xử lý đơn hàng của khách, trong phạm vi công việc được giao và có trách nhiệm bảo mật thông tin.
  • Đối tác cung cấp dịch vụ cho đơn hàng: đơn vị vận chuyển/giao nhận (để thực hiện giao hàng), đơn vị trung gian thanh toán/ngân hàng (đối với đơn hàng thanh toán online), đơn vị cung cấp dịch vụ hosting/kỹ thuật vận hành website — chỉ được cung cấp thông tin cần thiết để hoàn tất giao dịch.
  • Cơ quan nhà nước có thẩm quyền: trong trường hợp có yêu cầu bằng văn bản theo đúng quy định của pháp luật.

5. Địa chỉ đơn vị thu thập và quản lý thông tin

  • CÔNG TY CỔ PHẦN CHĂM SÓC SỨC KHỎE ĐƯỜNG RUỘT VIỆT NAM (DR. RUỘT) là đơn vị thu thập và quản lý thông tin cá nhân của khách hàng trên website suckhoeduongruot.com:

Khi có bất kỳ thắc mắc hoặc yêu cầu nào liên quan đến việc thu thập, xử lý thông tin cá nhân, khách hàng vui lòng liên hệ theo thông tin trên. DR. RUỘT sẽ phản hồi trong thời gian sớm nhất.

6. Phương thức và công cụ để khách hàng tiếp cận, chỉnh sửa dữ liệu cá nhân

Trường hợp đặt hàng không cần tài khoản (khách vãng lai): Khách hàng liên hệ trực tiếp qua số điện thoại 0911.22.4444 hoặc email info@suckhoeduongruot.com, cung cấp thông tin đơn hàng liên quan để yêu cầu DR. RUỘT kiểm tra, chỉnh sửa hoặc xóa thông tin cá nhân của mình. DR. RUỘT có trách nhiệm tiếp nhận và xử lý các yêu cầu nêu trên của khách hàng trong thời gian hợp lý, đảm bảo quyền lợi chính đáng của khách hàng đối với dữ liệu cá nhân của mình

7.Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Để bảo vệ thông tin, dữ liệu cá nhân của Quý khách hàng, DR. RUỘT áp dụng đồng bộ các biện pháp kỹ thuật và quản lý sau:

  • Về mặt kỹ thuật:
  • Toàn bộ dữ liệu truyền tải giữa trình duyệt của khách hàng và hệ thống website được mã hóa bằng giao thức bảo mật SSL/TLS.
  • Thông tin tài khoản, đơn hàng, thanh toán của khách hàng được lưu trữ trên hệ thống máy chủ có tường lửa (firewall) và phần mềm giám sát, ngăn chặn truy cập trái phép; dữ liệu được sao lưu (backup) định kỳ để phòng ngừa rủi ro mất mát.
  • Hệ thống phân quyền truy cập theo từng cấp nhân sự — chỉ nhân viên được ủy quyền và có nhu cầu công việc liên quan mới được truy cập dữ liệu khách hàng.
  • Mật khẩu quản trị hệ thống được cập nhật định kỳ; nhật ký (log) truy cập được lưu vết phục vụ giám sát và phát hiện truy cập bất thường.
  • Về mặt quản lý:
  • Nhân viên được tiếp cận dữ liệu khách hàng phải ký cam kết bảo mật thông tin và được hướng dẫn về quy tắc bảo vệ dữ liệu cá nhân trong quá trình làm việc.
  • Công ty không bán, trao đổi hoặc cho thuê thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại.
  • Thông tin khách hàng chỉ được chia sẻ với đối tác vận chuyển, đơn vị trung gian thanh toán, cơ quan nhà nước có thẩm quyền trong phạm vi cần thiết để thực hiện giao dịch hoặc theo quy định pháp luật.
  • Trường hợp phát hiện sự cố rò rỉ, mất an toàn dữ liệu có khả năng ảnh hưởng đến quyền và lợi ích hợp pháp của khách hàng, Công ty sẽ thông báo kịp thời cho khách hàng và cơ quan chức năng có thẩm quyền theo quy định tại Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

8. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại/yêu cầu/phản ánh liên quan đến bảo mật thông tin

Trường hợp Quý khách hàng (chủ thể dữ liệu) có khiếu nại, yêu cầu hoặc phản ánh liên quan đến việc thu thập, sử dụng, lưu trữ, bảo mật thông tin cá nhân — bao gồm yêu cầu truy cập, chỉnh sửa, rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu cá nhân — Quý khách có thể liên hệ theo một trong các phương thức sau:

Công ty tiếp nhận và xác minh yêu cầu trong vòng 24 giờ làm việc, phản hồi kết quả xử lý trong thời hạn tối đa 05 ngày làm việc kể từ thời điểm tiếp nhận đầy đủ thông tin. Đối với yêu cầu phức tạp cần xác minh thêm, thời hạn xử lý có thể kéo dài nhưng không quá 15 ngày làm việc; Công ty sẽ chủ động thông báo lý do và tiến độ xử lý cho khách hàng.

Quy trình xử lý chi tiết được thực hiện thống nhất theo mục “Phương thức tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại“.