Chính sách bảo mật

1. Chúng tôi là ai

WeSmile Care ("chúng tôi", "của chúng tôi") vận hành website https://wesmile.vn và cung cấp các dòng sản phẩm chăm sóc, làm trắng răng chuẩn nha khoa cao cấp. Chúng tôi đóng vai trò là Bên kiểm soát và xử lý dữ liệu cá nhân đối với các thông tin thu thập được qua website này.

Thông tin liên hệ:
Email: nguyenvanthanh1510@gmail.com
Địa chỉ: Tầng 12, Saigon Centre, 65 Lê Lợi, Phường Bến Nghé, Quận 1, TP. Hồ Chí Minh, Việt Nam
Hotline hỗ trợ: 1900 888 666 (8:00 – 22:00 hàng ngày)

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi thu thập các nhóm dữ liệu cá nhân sau đây nhằm phục vụ việc mua hàng và nâng cao trải nghiệm dịch vụ:

• Dữ liệu tài khoản: Họ và tên, địa chỉ email, mật khẩu (được mã hóa một chiều an toàn).
• Dữ liệu đơn hàng: Địa chỉ giao nhận hàng, địa chỉ xuất hóa đơn, số điện thoại người nhận, lịch sử đặt hàng và trạng thái đơn hàng.
• Dữ liệu thanh toán: Được xử lý bảo mật trực tiếp qua các cổng thanh toán uy tín và đối tác ngân hàng (Stripe, MoMo, VNPay). Chúng tôi không lưu trữ số thẻ thanh toán đầy đủ; hệ thống chỉ ghi nhận 4 số cuối và thương hiệu thẻ phục vụ mục đích đối soát kế toán và hoàn tiền khi có phát sinh đổi trả.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt web, loại thiết bị, hệ điều hành, đường dẫn chuyển hướng (referring URL), các trang đã xem (thông qua Google Analytics 4, chỉ khi bạn cho phép).
• Dữ liệu tiếp thị: Tương tác bản tin email (lượt mở thư, lượt nhấp liên kết qua hệ thống email marketing), hành vi chọn sản phẩm (chỉ khi có sự đồng ý rõ ràng của bạn).

3. Mục đích & căn cứ pháp lý thu thập

• Thực hiện hợp đồng mua bán: Tiếp nhận và xử lý đơn đặt hàng, giao hàng tận nơi, gửi thông báo cập nhật hành trình đơn và hỗ trợ giải đáp thắc mắc của khách hàng.
• Nghĩa vụ pháp lý: Xuất hóa đơn giá trị gia tăng điện tử (VAT) theo quy định của pháp luật thuế Việt Nam, tuân thủ các quy định về lưu trữ chứng từ kế toán và phòng chống gian lận.
• Lợi ích hợp pháp: Ngăn ngừa hành vi gian lận đơn hàng, nâng cao an toàn an ninh mạng, liên tục cải tiến chất lượng sản phẩm và bảo vệ quyền lợi hợp pháp của công ty khi có tranh chấp.
• Sự đồng ý của khách hàng: Gửi thông tin khuyến mại, tư vấn chăm sóc răng miệng, cookie phân tích hành vi và cá nhân hóa trải nghiệm. Bạn có toàn quyền rút lại sự đồng ý này bất kỳ lúc nào.

4. Phạm vi chia sẻ dữ liệu

Chúng tôi TUYỆT ĐỐI KHÔNG BÁN dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì bất kỳ lý do gì.

Chúng tôi chỉ chia sẻ dữ liệu cần thiết với các đối tác dịch vụ được ủy quyền (hoạt động theo thỏa thuận bảo mật và hợp đồng xử lý dữ liệu chặt chẽ):

• Cổng thanh toán điện tử: Stripe Inc., Ví điện tử MoMo, Cổng thanh toán VNPAY.
• Đơn vị vận chuyển & giao nhận: Giao Hàng Nhanh (GHN), Viettel Post, Giao Hàng Tiết Kiệm (GHTK), DHL Express, FedEx.
• Dịch vụ email & thông báo: Klaviyo, Mailchimp (tuân thủ nghiêm ngặt tiêu chuẩn bảo mật dữ liệu quốc tế).
• Hạ tầng máy chủ lưu trữ: Cloudways, DigitalOcean (máy chủ tiêu chuẩn an toàn cao, trung tâm dữ liệu Singapore/Mỹ đạt chuẩn ISO 27001).
• Công cụ phân tích website: Google Analytics 4 (chỉ kích hoạt sau khi khách hàng đồng ý cho phép cookie).
• Bộ phận hỗ trợ khách hàng: Đội ngũ Concierge và chuyên viên nha khoa nội bộ của WeSmile Care.

5. Chuyển dữ liệu quốc tế

Một số nhà cung cấp dịch vụ công nghệ và hạ tầng máy chủ của chúng tôi có cơ sở tại nước ngoài (chủ yếu là Singapore, Hoa Kỳ hoặc Liên minh Châu Âu). Khi chuyển dữ liệu xuyên biên giới, chúng tôi áp dụng đầy đủ các cơ chế bảo vệ hợp pháp: (a) Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses - SCC), (b) Đánh giá tác động chuyển dữ liệu ra nước ngoài theo Nghị định 13/2023/NĐ-CP của Việt Nam, hoặc (c) Sự đồng ý cụ thể của bạn. Bạn có thể liên hệ với chúng tôi qua email nguyenvanthanh1510@gmail.com để tìm hiểu thêm chi tiết.

6. Thời hạn lưu trữ dữ liệu

• Dữ liệu đơn hàng & hóa đơn chứng từ: Lưu trữ 10 năm theo quy định của Luật Kế toán và pháp luật thuế hiện hành tại Việt Nam.
• Dữ liệu tài khoản thành viên: Lưu trữ cho đến khi bạn yêu cầu xóa tài khoản, hoặc sau 3 năm liên tục không có bất kỳ hoạt động đăng nhập nào.
• Dữ liệu nhận bản tin & tiếp thị: Lưu trữ cho đến khi bạn bấm hủy đăng ký (Unsubscribe) qua liên kết ở cuối mỗi email thông báo.
• Dữ liệu phân tích hành vi truy cập: Mặc định tối đa 14 tháng (theo tiêu chuẩn của Google Analytics 4).

7. Quyền của chủ thể dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP và các quy chuẩn bảo mật dữ liệu hiện hành, bạn có đầy đủ các quyền sau đây:

• Quyền được biết & tiếp cận dữ liệu: Yêu cầu cung cấp thông tin và bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa, cập nhật những thông tin cá nhân chưa chính xác hoặc không đầy đủ.
• Quyền yêu cầu xóa dữ liệu ("Quyền được lãng quên"): Yêu cầu xóa vĩnh viễn dữ liệu cá nhân của bạn (ngoại trừ các dữ liệu bắt buộc phải lưu trữ theo luật thuế và kế toán).
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong thời gian xác minh giải quyết khiếu nại.
• Quyền chuyển giao dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn dưới định dạng điện tử có cấu trúc thông dụng (JSON hoặc CSV).
• Quyền phản đối xử lý: Phản đối việc sử dụng dữ liệu cá nhân vào mục đích tiếp thị trực tiếp, quảng cáo hoặc giới thiệu sản phẩm.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cung cấp trước đó bất kỳ lúc nào mà không làm ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Quyền khiếu nại: Gửi khiếu nại, tố cáo đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) hoặc cơ quan có thẩm quyền theo luật định.

Để thực hiện bất kỳ quyền nào nêu trên, bạn vui lòng gửi thư điện tử tới nguyenvanthanh1510@gmail.com với tiêu đề "Yêu cầu xử lý dữ liệu cá nhân". Đội ngũ phụ trách bảo mật của WeSmile sẽ phản hồi và xử lý trong vòng tối đa 30 ngày làm việc.

8. Cookie & công nghệ theo dõi

Website WeSmile phân loại cookie thành các nhóm rõ ràng:

• Cookie thiết yếu (Luôn hoạt động): Cần thiết để duy trì giỏ hàng, thông tin phiên đăng nhập, tiến trình thanh toán và cơ chế ngăn chặn gian lận tự động.
• Cookie phân tích (Tùy chọn): Hỗ trợ thống kê ẩn danh lượt truy cập qua Google Analytics 4 nhằm nâng cao chất lượng trải nghiệm trang web.
• Cookie tiếp thị (Tùy chọn): Giúp hiển thị gợi ý sản phẩm và chương trình ưu đãi phù hợp với nhu cầu chăm sóc răng miệng của bạn trên mạng xã hội và đối tác hiển thị.

Bạn có thể tùy chỉnh hoặc thay đổi quyết định về cookie bất kỳ lúc nào bằng cách nhấp vào liên kết "Cài đặt Cookie" ở chân trang, hoặc gọi lệnh wesmileShowCookieBanner() trên bảng điều khiển (console) của trình duyệt.

9. Bảo vệ quyền riêng tư của trẻ em

Các sản phẩm và dịch vụ chăm sóc làm trắng răng của WeSmile hướng đến người tiêu dùng từ đủ 18 tuổi trở lên. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện trẻ em đã cung cấp thông tin cho chúng tôi mà không có sự đồng ý, vui lòng liên hệ ngay để chúng tôi tiến hành xóa bỏ dữ liệu kịp thời.

10. Biện pháp an toàn & an ninh thông tin

Chúng tôi áp dụng các tiêu chuẩn an toàn thông tin nghiêm ngặt theo chuẩn y khoa & công nghệ số hiện đại:

• Mã hóa toàn bộ lưu lượng kết nối qua giao thức HTTPS / TLS 1.3 bảo mật cao nhất.
• Mã hóa dữ liệu lưu trữ tĩnh tại hạ tầng máy chủ bằng thuật toán tiêu chuẩn quân sự AES-256.
• Các cổng thanh toán đối tác đạt chứng chỉ quốc tế bảo mật dữ liệu thẻ thanh toán PCI DSS Cấp độ 1 (Level 1).
• Cơ chế xác thực hai yếu tố (2FA) bắt buộc đối với tất cả các tài khoản quản trị viên và nhân sự vận hành hệ thống.
• Rà soát bảo mật định kỳ, kiểm tra lỗ hổng hệ thống và sao lưu dữ liệu tự động hàng ngày.
• Phân quyền truy cập nội bộ nghiêm ngặt: Chỉ những nhân viên có thẩm quyền trực tiếp liên quan mới được tiếp cận dữ liệu khách hàng theo nguyên tắc "chỉ khi thực sự cần biết" (need-to-know basis).

11. Cập nhật & thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo định kỳ nhằm phản ánh những cải tiến trong hoạt động dịch vụ hoặc điều chỉnh theo quy định mới của pháp luật. Những cập nhật quan trọng sẽ được thông báo qua email hoặc qua thông báo nổi bật trên trang chủ trước khi chính thức áp dụng. Mục "Có hiệu lực từ" ở đầu trang sẽ luôn hiển thị ngày áp dụng của phiên bản hiện hành.

12. Luật điều chỉnh & giải quyết tranh chấp

Chính sách này chịu sự điều chỉnh và tuân thủ theo quy định pháp luật của nước Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng Việt Nam. Đối với các đơn hàng phát sinh từ cư dân Liên minh Châu Âu hoặc Vương quốc Anh, các quy định tương thích của Quy chế bảo vệ dữ liệu chung (GDPR) cũng sẽ được tôn trọng và áp dụng song song.

---

Phiên bản: 1.0 — Cập nhật lần cuối: 04/11/2026
Nếu bạn cần tài liệu này dưới định dạng hoặc ngôn ngữ khác, vui lòng liên hệ: nguyenvanthanh1510@gmail.com.