Chính sách bảo mật

AI Wine, thương hiệu do CÔNG TY TNHH HUY PHONG MIỀN NAM (MST 0319258814) sở hữu và vận hành (“chúng tôi”), là bên kiểm soát và xử lý dữ liệu cá nhân của bạn. Chúng tôi tôn trọng và cam kết bảo vệ quyền riêng tư cũng như dữ liệu cá nhân của khách hàng. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập website và sử dụng dịch vụ của chúng tôi.

Chính sách được xây dựng phù hợp với pháp luật Việt Nam, đặc biệt là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP hướng dẫn thi hành, Luật Thương mại điện tử số 122/2025/QH15, Điều 5 Nghị định số 248/2026/NĐ-CP về nội dung chính sách bảo mật trên nền tảng thương mại điện tử và các quy định pháp luật có liên quan. Chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn (được thu thập tại từng bước như xác nhận độ tuổi, đặt hàng, gửi liên hệ, đăng ký nhận tin) hoặc khi có căn cứ khác theo quy định pháp luật.

1. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết cho việc cung cấp dịch vụ. Tùy theo cách bạn tương tác với chúng tôi, dữ liệu có thể bao gồm:

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Nếu cần xử lý dữ liệu thuộc nhóm nhạy cảm theo quy định pháp luật, chúng tôi sẽ thông báo và lấy sự đồng ý của bạn trước khi thực hiện.

2. Mục đích, phạm vi sử dụng và cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Tiếp nhận, xác nhận, xử lý và giao đơn hàng
• Xác minh độ tuổi nhằm tuân thủ quy định pháp luật về kinh doanh rượu, bia (chỉ phục vụ người từ đủ 18 tuổi)
• Hỗ trợ, chăm sóc khách hàng và giải quyết khiếu nại
• Thông báo về tình trạng đơn hàng và các vấn đề liên quan đến giao dịch
• Gửi thông tin khuyến mãi, bản tin (chỉ khi bạn đồng ý và có thể hủy bất kỳ lúc nào)
• Cải thiện website, sản phẩm, dịch vụ và trải nghiệm người dùng
• Thực hiện nghĩa vụ theo quy định pháp luật

Phạm vi sử dụng: dữ liệu cá nhân chỉ được sử dụng trong nội bộ AI Wine và trong phạm vi các mục đích nêu trên. Chúng tôi không sử dụng dữ liệu cho mục đích khác với mục đích đã thông báo; nếu phát sinh mục đích mới, chúng tôi sẽ thông báo và lấy sự đồng ý của bạn trước khi thực hiện.

Cơ sở để xử lý dữ liệu bao gồm: sự đồng ý của bạn, việc thực hiện hợp đồng / giao dịch mà bạn là một bên, và việc tuân thủ nghĩa vụ pháp lý của chúng tôi.

3. Chia sẻ và tiếp cận dữ liệu cá nhân

Những tổ chức, cá nhân có thể được tiếp cận dữ liệu cá nhân của bạn, trong phạm vi cần thiết, gồm:

• Nhân viên của CÔNG TY TNHH HUY PHONG MIỀN NAM được phân quyền (bán hàng, chăm sóc khách hàng, kế toán, kỹ thuật), chỉ tiếp cận dữ liệu cần cho công việc được giao và có nghĩa vụ bảo mật
• Đơn vị vận chuyển, giao nhận để thực hiện việc giao hàng
• Đơn vị cung cấp dịch vụ thanh toán để xử lý giao dịch
• Đối tác cung cấp hạ tầng kỹ thuật, lưu trữ, phân tích phục vụ vận hành website (bên xử lý dữ liệu theo hợp đồng)
• Nhà cung cấp mô hình trí tuệ nhân tạo phục vụ AI Sommelier, chỉ nhận nội dung câu hỏi bạn gửi trong khung trò chuyện
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật

Các bên thứ ba nêu trên chỉ được tiếp cận dữ liệu trong phạm vi cần thiết và có trách nhiệm bảo mật theo thỏa thuận và quy định pháp luật.

Chuyển dữ liệu cá nhân ra nước ngoài

Một số đối tác hạ tầng của chúng tôi đặt máy chủ ngoài lãnh thổ Việt Nam. Dữ liệu có thể được chuyển và lưu trữ ở nước ngoài trong các trường hợp sau:

• Lưu trữ cơ sở dữ liệu (Supabase): lịch sử trò chuyện với AI Sommelier.
• Xử lý ngôn ngữ bằng AI (Google Gemini, Groq, OpenRouter): nội dung câu hỏi gửi cho AI Sommelier, nhằm tạo câu trả lời gợi ý sản phẩm.
• Gửi email (Resend): địa chỉ email và nội dung thư liên hệ, thư xác nhận, bản tin.

Việc chuyển dữ liệu ra nước ngoài được thực hiện trên cơ sở sự đồng ý của bạn và hồ sơ đánh giá tác động chuyển dữ liệu theo quy định pháp luật. Bạn không nên nhập thông tin định danh (số CCCD, số tài khoản...) vào khung trò chuyện với AI Sommelier. Nếu không đồng ý, bạn có thể không sử dụng AI Sommelier; việc mua hàng không bị ảnh hưởng.

4. Cookie và công nghệ tương tự

Website sử dụng cookie và công nghệ tương tự để ghi nhớ tùy chọn, duy trì phiên đăng nhập, giỏ hàng và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ. Cookie có thể bao gồm:

• Cookie cần thiết: bảo đảm các chức năng cơ bản của website hoạt động (đăng nhập, giỏ hàng).
• Cookie phân tích: giúp chúng tôi hiểu cách website được sử dụng để cải thiện trải nghiệm.
• Cookie tiếp thị: hỗ trợ hiển thị nội dung, quảng cáo phù hợp (nếu có).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng website.

5. Lưu trữ và bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập, sử dụng, tiết lộ hoặc thay đổi trái phép, bao gồm mã hóa kết nối (HTTPS) và phân quyền truy cập đối với người được ủy quyền.

Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích nêu tại chính sách này hoặc theo thời hạn mà pháp luật yêu cầu. Thời gian lưu trữ được xác định theo từng loại dữ liệu như sau:

• Thông tin đơn hàng, giao dịch, hóa đơn: lưu trong suốt quá trình thực hiện đơn hàng, bảo hành, đổi trả và tiếp tục lưu theo thời hạn lưu trữ chứng từ mà pháp luật về kế toán, thuế yêu cầu.
• Email đăng ký nhận tin: lưu đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.
• Nội dung liên hệ, yêu cầu tư vấn, khiếu nại: lưu đến khi yêu cầu được giải quyết xong và trong thời gian cần thiết để xử lý tranh chấp phát sinh (nếu có).
• Lịch sử trò chuyện với AI Sommelier: lưu đến khi không còn cần cho việc cải thiện chất lượng tư vấn hoặc đến khi bạn yêu cầu xóa.
• Trạng thái xác nhận độ tuổi: chỉ lưu trên trình duyệt của bạn và tự hết hiệu lực sau 24 giờ.
• Cookie: lưu theo thời hạn của từng cookie hoặc đến khi bạn xóa trong trình duyệt.

Khi hết thời gian lưu trữ hoặc khi bạn yêu cầu xóa hợp lệ, dữ liệu sẽ được xóa, hủy hoặc ẩn danh một cách phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.

6. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền đối với dữ liệu cá nhân của mình, bao gồm:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình
• Quyền đồng ý hoặc không đồng ý cho việc xử lý dữ liệu
• Quyền truy cập, xem và yêu cầu chỉnh sửa dữ liệu cá nhân
• Quyền rút lại sự đồng ý đã cung cấp
• Quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu
• Quyền phản đối việc xử lý dữ liệu
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật

Xem, chỉnh sửa dữ liệu cá nhân

Website hiện không có tài khoản người dùng để bạn tự xem và chỉnh sửa dữ liệu trực tuyến. Để xem hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, bạn gửi yêu cầu qua email cskh@aiwine.vn hoặc hotline 0977 372 088, nêu rõ họ tên, số điện thoại hoặc email đã dùng khi giao dịch và nội dung cần xem, chỉnh sửa. Chúng tôi sẽ xác minh bạn là chủ thể dữ liệu trước khi cung cấp hoặc chỉnh sửa thông tin.

Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Bạn có thể yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu đã cung cấp, hoặc rút lại sự đồng ý, qua cùng các kênh email và hotline nêu trên. Sau khi xác minh, chúng tôi thực hiện yêu cầu và thông báo kết quả cho bạn. Một số dữ liệu có thể phải tiếp tục được lưu trữ khi pháp luật yêu cầu (ví dụ chứng từ kế toán, thuế của đơn hàng đã hoàn tất); trong trường hợp đó chúng tôi sẽ nêu rõ lý do.

Chúng tôi phản hồi các yêu cầu trên trong thời hạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

7. Tiếp nhận và giải quyết khiếu nại, phản ánh về bảo mật thông tin

Nếu bạn cho rằng dữ liệu cá nhân của mình bị thu thập, sử dụng sai mục đích, bị lộ hoặc có yêu cầu, phản ánh khác liên quan đến bảo mật thông tin, vui lòng gửi cho chúng tôi qua email cskh@aiwine.vn, hotline 0977 372 088 hoặc trực tiếp tại 348/13A Ung Văn Khiêm, phường Thạnh Mỹ Tây, TP. Hồ Chí Minh. Quy trình xử lý:

• Bước 1: Tiếp nhận và xác nhận đã nhận khiếu nại, phản ánh trong vòng 24 giờ làm việc.
• Bước 2: Xác minh thông tin, kiểm tra việc xử lý dữ liệu liên quan và liên hệ bạn để làm rõ nếu cần.
• Bước 3: Thông báo kết quả và biện pháp khắc phục trong tối đa 05 ngày làm việc kể từ khi nhận đủ thông tin.

Chi tiết xem tại Chính sách tiếp nhận và giải quyết phản ánh, khiếu nại. Nếu không đồng ý với kết quả giải quyết, bạn có quyền khiếu nại, tố cáo đến cơ quan nhà nước có thẩm quyền hoặc khởi kiện theo quy định pháp luật.

8. Bảo vệ người chưa thành niên

Sản phẩm và dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện đã thu thập dữ liệu của người chưa đủ tuổi mà không có cơ sở hợp pháp, chúng tôi sẽ xóa dữ liệu đó.

9. Liên kết đến website của bên thứ ba

Website có thể chứa liên kết đến các trang web khác. Chính sách này không áp dụng cho các website đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng website mà bạn truy cập.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo từng thời điểm để phù hợp với hoạt động kinh doanh và quy định pháp luật. Phiên bản mới sẽ được đăng tải trên website cùng ngày cập nhật. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách thay đổi đồng nghĩa với việc bạn chấp nhận nội dung được cập nhật.

11. Liên hệ

Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ: