Chính sách bảo mật
Hiệu lực từ ngày 01/01/2026.
1. Bên kiểm soát và xử lý dữ liệu
CÔNG TY CỔ PHẦN CATAFA (“Catafa”), mã số thuế 0317911361, địa chỉ Số 34 Đường số 13, Khu đô thị Vạn Phúc, Phường Hiệp Bình, TP. Hồ Chí Minh; email liên hệ về dữ liệu cá nhân: cskh@catafa.vn.
Chính sách này áp dụng cho dữ liệu cá nhân Catafa thu thập qua website catafa.vn, Hotline, Zalo OA, Fanpage và các kênh bán hàng trực tiếp khác.
2. Dữ liệu thu thập, mục đích và thời hạn lưu trữ
|
Loại dữ liệu |
Mục đích |
Căn cứ xử lý |
Thời hạn lưu trữ |
|
Họ tên, số điện thoại, địa chỉ, email; sản phẩm, giá trị đơn, lịch sử giao dịch |
Xử lý đơn hàng, giao hàng, thanh toán, đổi trả, xuất hóa đơn |
Thực hiện hợp đồng; nghĩa vụ pháp lý |
Theo thời hạn lưu trữ chứng từ kế toán, thuế (tối thiểu 10 năm với chứng từ ghi sổ) |
|
Tài khoản thành viên (email, mật khẩu đã mã hóa, điểm tích lũy) |
Quản lý tài khoản, ưu đãi thành viên |
Sự đồng ý khi đăng ký |
Đến khi khách hàng yêu cầu xóa tài khoản hoặc sau 24 tháng không hoạt động |
|
Thông tin tình trạng da, thói quen chăm sóc da, tình trạng sức khỏe do khách hàng tự cung cấp khi tư vấn |
Tư vấn sản phẩm phù hợp |
Sự đồng ý rõ ràng của khách hàng |
12 tháng kể từ lần tư vấn cuối, hoặc khi khách hàng rút đồng ý |
|
Số điện thoại, email, Zalo dùng nhận tin |
Gửi thông tin khuyến mại, sản phẩm mới, khảo sát |
Sự đồng ý riêng, có thể rút lại bất cứ lúc nào |
Đến khi khách hàng rút đồng ý |
|
Nội dung cuộc gọi, tin nhắn chăm sóc khách hàng |
Giải quyết yêu cầu, khiếu nại, đào tạo nội bộ |
Thực hiện hợp đồng; sự đồng ý |
12 tháng |
|
Dữ liệu truy cập (địa chỉ IP, thiết bị, trình duyệt, cookie) |
Vận hành website, bảo mật, đo lường hiệu quả |
Sự đồng ý (trừ cookie cần thiết) |
Theo thời hạn của từng cookie, tối đa 13 tháng |
Catafa chỉ thu thập dữ liệu cần thiết cho mục đích đã nêu và không sử dụng cho mục đích khác nếu chưa thông báo và chưa có sự đồng ý. Hết thời hạn lưu trữ, dữ liệu được xóa hoặc làm mất khả năng nhận diện.
3. Bên được chia sẻ dữ liệu
Catafa không mua bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở phạm vi cần thiết với:
• Đơn vị vận chuyển: họ tên, số điện thoại, địa chỉ nhận hàng, số tiền thu hộ.
• Đơn vị thanh toán (Vietcombank, MoMo, VNPAY, VIETQR): thông tin cần cho giao dịch.
• Đơn vị cung cấp nền tảng website và phần mềm quản lý bán hàng (Sapo), hóa đơn điện tử, tổng đài, lưu trữ đám mây – với tư cách bên xử lý dữ liệu theo hợp đồng có điều khoản bảo mật.
• Nền tảng quảng cáo và đo lường (Meta, Google, TikTok, Zalo): chỉ khi khách hàng đồng ý cookie quảng cáo.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định pháp luật.
Một số đơn vị trên có thể lưu trữ dữ liệu trên máy chủ đặt ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
4. Quyền của khách hàng
Khách hàng có quyền: được biết về hoạt động xử lý dữ liệu; đồng ý, không đồng ý hoặc rút lại sự đồng ý; truy cập, xem, chỉnh sửa dữ liệu; yêu cầu xóa, hạn chế xử lý, cung cấp dữ liệu; phản đối xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Cách thực hiện: gửi yêu cầu đến cskh@catafa.vn hoặc Hotline 0981 000 780. Catafa xác minh danh tính người yêu cầu và xử lý trong thời hạn pháp luật quy định. Việc rút đồng ý hoặc xóa dữ liệu không ảnh hưởng đến dữ liệu Catafa bắt buộc phải lưu theo quy định về kế toán, thuế.
Từ chối nhận tin khuyến mại: nhấn “Hủy đăng ký” trong email, nhắn “Từ chối” qua Zalo OA hoặc báo qua Hotline.
5. Cookie
Website dùng cookie cần thiết (giỏ hàng, đăng nhập) và cookie phân tích, quảng cáo. Cookie phân tích và quảng cáo chỉ được kích hoạt khi khách hàng chấp nhận tại thông báo cookie và có thể thay đổi lựa chọn bất cứ lúc nào.
6. Biện pháp bảo vệ
Catafa áp dụng mã hóa kết nối, phân quyền truy cập theo vai trò, ghi nhật ký truy cập, cam kết bảo mật với nhân viên và đối tác. Khi xảy ra sự cố lộ lọt dữ liệu, Catafa thông báo cho cơ quan có thẩm quyền và khách hàng bị ảnh hưởng theo quy định. Khách hàng có trách nhiệm giữ bí mật mật khẩu tài khoản.
7. Người chưa thành niên
Website không hướng đến trẻ em. Việc xử lý dữ liệu của người chưa thành niên chỉ thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định của pháp luật.
8. Thay đổi chính sách
Khi thay đổi nội dung ảnh hưởng đến quyền của khách hàng, Catafa đăng thông báo trên website trước tối thiểu 7 ngày và xin lại sự đồng ý nếu mục đích xử lý thay đổi. Ngày hiệu lực của từng phiên bản được ghi ở đầu trang.
CÔNG TY CỔ PHẦN CATAFA
– Địa chỉ: Số 34 Đường số 13, Khu đô thị Vạn Phúc, Phường Hiệp Bình, TP. Hồ Chí Minh
– Hotline: 0981 000 780
– Email: cskh@catafa.vn