Chính sách quyền riêng tư

CHÍNH SÁCH BẢO MẬT

Cập nhật lần cuối: 09/08/2026

Website Toong Coffee được vận hành bởi CÔNG TY TNHH THIẾT KẾ SÁNG TẠO NGUYỄN VÀ NGUYỄN (“Toong”, “chúng tôi”) trên nền tảng Shopify.

Chính sách này mô tả việc Toong thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin, dữ liệu cá nhân của người sử dụng khi truy cập website, tạo tài khoản, đặt hàng, đăng ký nhận thông tin hoặc liên hệ với Toong.

1. Mục đích và phạm vi thu thập thông tin

Tùy theo cách người sử dụng tương tác với website, Toong có thể thu thập các nhóm thông tin sau:

Họ tên, email, số điện thoại;
Địa chỉ giao hàng;
Thông tin cần thiết để lập hóa đơn khi khách hàng có yêu cầu;
Thông tin về sản phẩm đặt mua, số lượng, đơn hàng, lịch sử mua hàng và tình trạng xử lý đơn;
Thông tin cần thiết để xác nhận và đối soát giao dịch chuyển khoản, bao gồm số tiền, thời gian giao dịch và nội dung chuyển khoản;
Thông tin hồ sơ, địa chỉ và lịch sử đơn hàng liên quan đến tài khoản khách hàng, nếu khách hàng lựa chọn sử dụng tài khoản;
Nội dung được cung cấp qua email, biểu mẫu hoặc các kênh liên hệ với Toong;
Địa chỉ IP, loại thiết bị, trình duyệt, cookie và thông tin về việc sử dụng hoặc tương tác với website do Shopify và các công cụ đo lường, quảng cáo được kích hoạt trên website xử lý.

Toong hiện không trực tiếp thu thập hoặc lưu trữ thông tin thẻ tín dụng hoặc thẻ ghi nợ của khách hàng. Phương thức thanh toán hiện tại của website là chuyển khoản ngân hàng.

2. Phạm vi sử dụng thông tin

Toong có thể sử dụng thông tin của người sử dụng để:

Tiếp nhận, xác nhận và xử lý đơn hàng;
Xác nhận và đối soát thanh toán;
Chuẩn bị, đóng gói và giao hàng;
Lập hóa đơn, chứng từ và thực hiện nghĩa vụ về kế toán, thuế;
Liên hệ về tình trạng đơn hàng hoặc thay đổi liên quan đến việc thực hiện đơn hàng;
Cung cấp hỗ trợ sau bán hàng;
Tiếp nhận và giải quyết phản ánh, yêu cầu và khiếu nại;
Tạo, duy trì và quản lý tài khoản khách hàng;
Bảo vệ an toàn website, phòng ngừa và phát hiện hành vi gian lận hoặc truy cập trái phép;
Phân tích và cải thiện sản phẩm, dịch vụ và trải nghiệm người sử dụng;
Gửi email tiếp thị cho người đã đăng ký hoặc đồng ý nhận thông tin;
Thực hiện hoạt động truyền thông, quảng cáo trên Facebook, Instagram, Zalo hoặc các kênh khác mà Toong sử dụng;
Thực hiện nghĩa vụ pháp lý hoặc đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

3. Tổ chức, cá nhân có thể được tiếp cận thông tin

Trong phạm vi cần thiết để thực hiện các mục đích nêu trong Chính sách này, dữ liệu có thể được tiếp cận hoặc xử lý bởi:

Nhân sự Toong được phân quyền phục vụ hoạt động quản lý, bán hàng, chăm sóc khách hàng, kế toán và xử lý đơn hàng;
Shopify và các tính năng, ứng dụng Shopify được Toong sử dụng để vận hành website, tài khoản khách hàng, biểu mẫu, liên lạc và xử lý đơn hàng;
Meta/Facebook & Instagram đối với các chức năng đo lường, bán hàng hoặc quảng cáo được Toong kích hoạt. Phạm vi dữ liệu được chia sẻ phụ thuộc vào cấu hình chia sẻ dữ liệu được bật trên Shopify;
Ngân hàng và các đơn vị liên quan trong phạm vi cần thiết để tiếp nhận, xác nhận và đối soát thanh toán;
Đơn vị vận chuyển được Toong lựa chọn cho từng đơn hàng, có thể bao gồm GrabExpress, Ahamove, Green SM Express, Viettel Post hoặc đơn vị vận chuyển phù hợp khác;
Nhà cung cấp dịch vụ kỹ thuật hoặc dịch vụ hỗ trợ khác khi cần thiết để vận hành website và thực hiện giao dịch;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Đối với hoạt động giao hàng, Toong chỉ cung cấp các thông tin cần thiết để thực hiện đơn hàng, chẳng hạn họ tên, số điện thoại, địa chỉ nhận hàng, thông tin kiện hàng và hướng dẫn giao nhận cần thiết.

4. Thời gian lưu trữ thông tin

Thời gian lưu trữ được xác định tùy theo loại dữ liệu và mục đích xử lý:

Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động và cho đến khi yêu cầu xóa được xử lý, trừ dữ liệu phải tiếp tục lưu theo quy định pháp luật;
Dữ liệu phục vụ tiếp thị được lưu cho đến khi người sử dụng hủy đăng ký hoặc rút lại sự đồng ý;
Dữ liệu đơn hàng, thanh toán, hóa đơn và kế toán được lưu trong thời gian cần thiết để thực hiện giao dịch và theo thời hạn lưu trữ bắt buộc của pháp luật về thuế, kế toán và các quy định liên quan;
Hồ sơ phản ánh, yêu cầu và khiếu nại được lưu trong thời gian cần thiết để xử lý, đối soát, giải quyết tranh chấp và bảo vệ quyền, lợi ích hợp pháp của các bên;
Dữ liệu kỹ thuật, cookie và dữ liệu được Shopify hoặc nhà cung cấp dịch vụ xử lý được lưu theo thời gian và cơ chế của dịch vụ tương ứng, phù hợp với cấu hình và chính sách áp dụng của nhà cung cấp.

5. Biện pháp bảo mật thông tin và dữ liệu

Website Toong được vận hành trên hạ tầng Shopify và sử dụng kết nối HTTPS/TLS để bảo vệ dữ liệu được truyền giữa người sử dụng và hệ thống.

Toong áp dụng các biện pháp hợp lý bao gồm:

Giới hạn quyền truy cập dữ liệu theo nhu cầu công việc;
Quản lý quyền truy cập tài khoản quản trị;
Sử dụng các tính năng bảo mật do Shopify cung cấp;
Rà soát và hạn chế quyền truy cập khi phát hiện nguy cơ hoặc sự cố;
Phối hợp với Shopify và các nhà cung cấp dịch vụ liên quan khi cần xử lý sự cố.

Không có biện pháp kỹ thuật nào có thể bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, Toong sẽ áp dụng các biện pháp cần thiết phù hợp với tính chất và mức độ của sự cố và thực hiện nghĩa vụ thông báo khi pháp luật yêu cầu.

6. Phương thức và quy trình xem, chỉnh sửa dữ liệu

Khách hàng có tài khoản có thể xem hoặc quản lý một số thông tin hồ sơ, địa chỉ và lịch sử đơn hàng trong khu vực tài khoản trong phạm vi chức năng Shopify hỗ trợ.

Đối với các dữ liệu khác hoặc khách hàng không có tài khoản, yêu cầu xem, sửa hoặc bổ sung dữ liệu được gửi đến:

Email: toong@toongcoffee.vn

Khách hàng nên cung cấp:

Họ tên;
Email hoặc số điện thoại đã sử dụng với Toong;
Mã đơn hàng, nếu có;
Nội dung cần xem hoặc chỉnh sửa.

Toong có thể yêu cầu thêm thông tin hợp lý để xác minh người gửi yêu cầu trước khi cung cấp hoặc chỉnh sửa dữ liệu.

7. Phương thức và quy trình yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu được gửi đến:

Email: toong@toongcoffee.vn

Quy trình gồm:

Tiếp nhận yêu cầu;
Xác minh người yêu cầu bằng các thông tin liên quan đến giao dịch hoặc tài khoản, chẳng hạn email, số điện thoại hoặc mã đơn hàng;
Xử lý yêu cầu trên hệ thống Shopify và phối hợp với bên thứ ba đã nhận dữ liệu khi cần thiết;
Thông báo kết quả xử lý cho người yêu cầu.

Một số dữ liệu có thể tiếp tục được lưu giữ nếu việc lưu giữ là cần thiết để thực hiện nghĩa vụ về thuế, kế toán, hóa đơn, phòng chống gian lận, giải quyết tranh chấp hoặc nghĩa vụ pháp lý khác.

Việc xóa dữ liệu cá nhân không nhất thiết đồng nghĩa với việc xóa toàn bộ thông tin giao dịch. Một số thông tin về giao dịch có thể tiếp tục được lưu trong trường hợp cần thiết hoặc theo cơ chế của hệ thống và quy định pháp luật áp dụng.

8. Tiếp nhận và giải quyết khiếu nại, yêu cầu, phản ánh liên quan đến bảo mật

Kênh chính thức để tiếp nhận khiếu nại, yêu cầu hoặc phản ánh liên quan đến dữ liệu cá nhân và bảo mật thông tin là:

Email: toong@toongcoffee.vn

Điện thoại hỗ trợ: +84 38 800 86 70

Điện thoại được sử dụng để hỗ trợ và hướng dẫn. Các yêu cầu chính thức liên quan đến xem, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu nên được gửi bằng email để Toong có thể xác minh và lưu lại nội dung yêu cầu.

Thời gian xử lý dự kiến:

Xác nhận tiếp nhận: trong vòng 01 ngày làm việc;
Vấn đề thông thường: dự kiến trong vòng 03 ngày làm việc;
Vấn đề cần đối soát với Shopify, ngân hàng, đơn vị vận chuyển hoặc bên thứ ba: dự kiến trong vòng 05 ngày làm việc;
Vụ việc phức tạp hoặc yêu cầu liên quan đến quyền dữ liệu cần xác minh: dự kiến tối đa 15 ngày làm việc.

Nếu cần thêm thời gian, Toong sẽ thông báo cho người yêu cầu về lý do và thời gian giải quyết dự kiến mới.

9. Cookie và công nghệ đo lường

Website sử dụng Shopify và có thể sử dụng cookie hoặc công nghệ tương tự nhằm:

Bảo đảm các chức năng cần thiết của website;
Duy trì phiên truy cập và tùy chọn của người sử dụng;
Phân tích hoạt động và hiệu quả của website;
Đo lường hoạt động quảng cáo.

Toong hiện có kết nối Facebook & Instagram by Meta trên Shopify. Tùy theo cấu hình chia sẻ dữ liệu được Toong lựa chọn, Meta có thể nhận dữ liệu về tương tác của người sử dụng với website và các dữ liệu khác cần thiết cho việc đo lường, đối chiếu người dùng hoặc quảng cáo.

Khi pháp luật áp dụng yêu cầu sự đồng ý đối với một loại cookie hoặc công nghệ xử lý dữ liệu, việc sử dụng công nghệ đó sẽ được thực hiện phù hợp với cơ chế quyền riêng tư hoặc lựa chọn đồng ý được website cung cấp.

10. Xử lý dữ liệu thông qua Shopify và bên cung cấp dịch vụ quốc tế

Website được vận hành trên Shopify. Để cung cấp dịch vụ, Shopify và các bên xử lý phụ của Shopify có thể truyền, lưu trữ hoặc xử lý dữ liệu tại nhiều quốc gia hoặc vùng lãnh thổ.

Toong không xác định hoặc cam kết rằng dữ liệu của website được lưu tại một data center cố định.

Việc xử lý dữ liệu thông qua Shopify và các nhà cung cấp liên quan được thực hiện theo cơ chế vận hành, bảo mật và bảo vệ dữ liệu áp dụng của các nhà cung cấp đó và các quy định pháp luật có liên quan.

11. Thông tin tiếp thị

Người sử dụng có thể chủ động đăng ký nhận thông tin tiếp thị từ Toong.

Người nhận email tiếp thị có thể hủy đăng ký bằng:

Chức năng Unsubscribe/Hủy đăng ký trong email; hoặc
Gửi yêu cầu đến toong@toongcoffee.vn.

Việc hủy nhận thông tin tiếp thị không ảnh hưởng đến các thông báo cần thiết phục vụ đơn hàng, thanh toán, giao hàng, hóa đơn hoặc hỗ trợ khách hàng.

12. Dữ liệu của trẻ em

Website không được thiết kế với mục đích chủ động thu thập dữ liệu cá nhân của trẻ em.

Nếu Toong phát hiện dữ liệu của trẻ em hoặc người chưa thành niên được cung cấp trong trường hợp pháp luật yêu cầu sự đồng ý hoặc đại diện của cha mẹ/người giám hộ, Toong có thể yêu cầu xác minh và xử lý dữ liệu theo quy định pháp luật áp dụng.