Chính sách bảo mật & Xử lý dữ liệu cá nhân

Điều 1. Mục đích & Phạm vi áp dụng

1. Chính sách bảo mật và xử lý dữ liệu cá nhân này (sau đây gọi tắt là "Chính sách") mô tả cách thức Công ty Cổ phần Dược phẩm Vinh Gia ("Dược phẩm Vinh Gia", "Chúng tôi") thu thập, ghi lại, phân tích, lưu trữ, sử dụng, bảo vệ và chuyển giao (khi cần thiết) dữ liệu cá nhân của Khách hàng truy cập, gửi thông tin đăng ký tư vấn hoặc đặt mua sản phẩm tại website https://nuvuong.vn.
2. Chính sách này áp dụng đối với tất cả các cá nhân ("Khách hàng", "Chủ thể dữ liệu") tương tác với chúng tôi qua website nuvuong.vn, bao gồm: người xem bài viết, người gửi biểu mẫu liên hệ, người đăng ký nhận tư vấn y khoa từ dược sĩ, và người gửi đơn đặt mua sản phẩm Nữ Vương New / Gel vệ sinh Nữ Vương +.
3. Khách hàng được khuyến nghị đọc kỹ Chính sách này. Bằng việc tích chọn đồng ý hoặc chủ động nhấn nút gửi biểu mẫu (form) trên website, Khách hàng xác nhận đã đọc, hiểu rõ và đồng ý toàn bộ với nội dung của Chính sách này.

Điều 2. Định nghĩa & Giải thích từ ngữ

Các từ ngữ dưới đây trong Chính sách này được hiểu và áp dụng theo quy định tại Nghị định số 13/2023/NĐ-CP của Chính phủ:

• "Chủ thể dữ liệu": Cá nhân được dữ liệu cá nhân phản ánh (ở đây là Quý khách hàng truy cập hoặc sử dụng tính năng trên website nuvuong.vn).
• "Dữ liệu cá nhân" (DLCN): Thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
• "Dữ liệu cá nhân cơ bản": Bao gồm họ, chữ đệm và tên khai sinh; số điện thoại liên lạc; địa chỉ nơi ở/giao hàng; địa chỉ thư điện tử (email); thông tin kỹ thuật mạng (địa chỉ IP, lịch sử truy cập trang).
• "Dữ liệu cá nhân nhạy cảm": Dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của chủ thể. Trên website nuvuong.vn, dữ liệu nhạy cảm bao gồm thông tin về tình trạng sức khỏe, triệu chứng phụ khoa (khí hư, ngứa rát, viêm âm đạo, viêm lộ tuyến cổ tử cung,...) mà khách hàng tự nguyện chia sẻ qua form tư vấn hoặc cuộc gọi với dược sĩ để được hỗ trợ chuyên môn.
• "Bên Kiểm soát và Xử lý dữ liệu": Công ty Cổ phần Dược phẩm Vinh Gia (MST: 0101819557).
• "Xử lý dữ liệu cá nhân": Một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Điều 3. Các loại dữ liệu thu thập tại Website nuvuong.vn

Chúng tôi chỉ thu thập dữ liệu cá nhân trong phạm vi tối thiểu, thực sự cần thiết để thực hiện các chức năng phục vụ khách hàng trên website:

Điều 4. Mục đích xử lý dữ liệu cá nhân

Mọi dữ liệu cá nhân thu thập được chỉ được sử dụng cho các mục đích chính đáng, rõ ràng sau đây:

1. Xử lý đơn đặt hàng & Giao nhận: Tiếp nhận thông tin mua hàng, gọi điện thoại xác nhận đơn hàng, đóng gói bưu phẩm và bàn giao cho đơn vị bưu chính để chuyển phát tận nơi cho khách hàng.
2. Tư vấn y khoa chuyên biệt & Tận tâm: Phân công dược sĩ có chuyên môn hoặc chuyên gia y tế của Vinh Gia liên hệ lại với khách hàng để giải đáp cặn kẽ về bệnh lý phụ khoa, hướng dẫn cách sử dụng viên uống Nữ Vương New và Gel vệ sinh Nữ Vương + đúng cách, an toàn, đạt hiệu quả tối ưu.
3. Chăm sóc khách hàng hậu mãi: Thăm hỏi tiến trình cải thiện triệu chứng của khách hàng trong suốt liệu trình sử dụng, hỗ trợ giải đáp thắc mắc phát sinh.
4. Giải quyết khiếu nại & Đổi trả: Tiếp nhận và xử lý yêu cầu đổi trả, bồi thường hoặc hoàn tiền khi xảy ra sự cố về sản phẩm hoặc vận chuyển.
5. Thực hiện nghĩa vụ pháp lý: Lưu trữ hóa đơn, chứng từ bán hàng theo quy định của pháp luật về thuế, bảo vệ quyền lợi người tiêu dùng và kế toán doanh nghiệp.

Điều 5. Nguyên tắc xử lý & Bảo mật y khoa

Điều 6. Phạm vi chia sẻ dữ liệu cho bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cá nhân của khách hàng trong các trường hợp cực kỳ giới hạn và cần thiết sau đây:

1. Đơn vị cung cấp dịch vụ vận chuyển / bưu chính:
   Chúng tôi chỉ cung cấp các thông tin tối thiểu gồm: Họ tên người nhận, Số điện thoại và Địa chỉ giao hàng cho các đơn vị bưu chính được cấp phép tại Việt Nam (Viettel Post, Giao Hàng Tiết Kiệm, Bưu điện Việt Nam - VNPost) nhằm thực hiện nhiệm vụ vận chuyển kiện hàng đến tay Quý khách. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật, không được phép sử dụng thông tin khách hàng cho bất kỳ mục đích nào khác.
2. Cơ quan nhà nước có thẩm quyền:
   Chúng tôi chỉ cung cấp dữ liệu cá nhân khi có yêu cầu bằng văn bản chính thức của các cơ quan có thẩm quyền (Tòa án, Viện Kiểm sát, Cơ quan Công an, cơ quan quản lý thuế) theo đúng trình tự, thủ tục quy định của pháp luật Việt Nam.

Điều 7. Thời gian lưu trữ dữ liệu cá nhân

1. Dữ liệu cá nhân của khách hàng được bắt đầu lưu trữ kể từ thời điểm khách hàng gửi thông tin trên website nuvuong.vn hoặc liên hệ qua tổng đài.
2. Dữ liệu được lưu giữ trong suốt khoảng thời gian cần thiết để thực hiện các mục đích tư vấn, hoàn thành đơn hàng, chăm sóc hậu mãi theo liệu trình sử dụng, hoặc cho đến khi khách hàng có văn bản/email yêu cầu xóa bỏ, hủy bỏ dữ liệu.
3. Các thông tin liên quan đến hóa đơn chứng từ bán hàng, cung cấp sản phẩm sẽ được lưu giữ theo thời hạn luật định của Luật Kế toán và Luật Quản lý Thuế Việt Nam.

Điều 8. Biện pháp kỹ thuật & An ninh dữ liệu

Để ngăn chặn việc truy cập trái phép, đánh cắp, rò rỉ hoặc phá hủy dữ liệu cá nhân, Dược phẩm Vinh Gia áp dụng các biện pháp an ninh kỹ thuật và quản lý đồng bộ:

• Mã hóa đường truyền SSL/TLS: Toàn bộ dữ liệu trao đổi qua website nuvuong.vn được mã hóa bằng giao thức HTTPS với chứng chỉ SSL chuẩn quốc tế 256-bit.
• Hệ thống tường lửa (Firewall): Máy chủ lưu trữ website được bảo vệ bởi tường lửa đa lớp, hệ thống phòng thủ chống tấn công DDoS và cơ chế quét mã độc tự động.
• Phân quyền truy cập theo vai trò (Role-Based Access Control): Chỉ nhân sự có thẩm quyền mới được cấp tài khoản truy cập vào hệ thống tiếp nhận lead, và mọi thao tác xem/xuất dữ liệu đều được ghi lại nhật ký (audit log).
• Đào tạo an toàn thông tin: Định kỳ đào tạo, quán triệt quy định bảo vệ dữ liệu cá nhân và bảo mật thông tin người tiêu dùng cho toàn thể cán bộ công nhân viên.

Điều 9. Quyền & Nghĩa vụ của Chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP

Căn cứ Điều 9 và Điều 10 của Nghị định 13/2023/NĐ-CP, Quý khách hàng với tư cách là Chủ thể dữ liệu có đầy đủ các quyền và nghĩa vụ sau:

Điều 10. Đầu mối liên hệ tiếp nhận yêu cầu & Bộ phận bảo vệ dữ liệu

Mọi thắc mắc, yêu cầu thực hiện quyền chủ thể dữ liệu hoặc phản ánh về việc bảo vệ dữ liệu cá nhân tại website nuvuong.vn, Quý khách vui lòng liên hệ trực tiếp với chúng tôi theo thông tin dưới đây:

Điều 11. Điều khoản thi hành & Cập nhật chính sách

1. Chính sách này chính thức có hiệu lực thi hành kể từ ngày đăng tải trên website https://nuvuong.vn.
2. Dược phẩm Vinh Gia có quyền điều chỉnh, sửa đổi, cập nhật Chính sách này tại bất kỳ thời điểm nào nhằm đáp ứng tốt hơn yêu cầu thực tế và các văn bản quy phạm pháp luật mới của Nhà nước về bảo vệ dữ liệu cá nhân.
3. Mọi nội dung cập nhật, sửa đổi sẽ được công bố công khai trên website kèm ngày sửa đổi gần nhất. Việc khách hàng tiếp tục tương tác hoặc đặt mua hàng tại website nuvuong.vn sau khi Chính sách được cập nhật được xem là sự chấp thuận toàn bộ đối với các nội dung sửa đổi đó.