Chính sách bảo mật này mô tả cách CÔNG TY TNHH MTV PHÚ PHẨM (sau đây gọi là “Chúng tôi”, “Công ty” hoặc “PHÚ PHẨM”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân khi bạn truy cập website, sử dụng ứng dụng di động, liên hệ hoặc sử dụng các dịch vụ công nghệ thông tin của chúng tôi.

Bằng việc truy cập website hoặc sử dụng dịch vụ/ứng dụng của chúng tôi, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

1. Phạm vi áp dụng

Chính sách này áp dụng cho:

• Website chính thức của CÔNG TY TNHH MTV PHÚ PHẨM và các trang con;
• Ứng dụng di động do PHÚ PHẨM phát hành hoặc vận hành (nếu có);
• Các kênh liên hệ: email, điện thoại, biểu mẫu trực tuyến, mạng xã hội;
• Dịch vụ CNTT do PHÚ PHẨM cung cấp cho khách hàng doanh nghiệp và cá nhân.

Chính sách không áp dụng cho website hoặc dịch vụ của bên thứ ba mà chúng tôi không kiểm soát. Khi bạn nhấp vào liên kết dẫn ra ngoài, vui lòng đọc chính sách bảo mật của bên đó.

2. Dữ liệu cá nhân chúng tôi thu thập

Tùy theo cách bạn tương tác với chúng tôi, dữ liệu có thể bao gồm:

2.1. Thông tin bạn cung cấp trực tiếp

• Họ tên, chức danh, tên công ty/tổ chức;
• Địa chỉ email, số điện thoại, địa chỉ liên hệ;
• Nội dung tin nhắn, yêu cầu hỗ trợ, hợp đồng hoặc đơn đặt hàng;
• Thông tin tài khoản (tên đăng nhập, mật khẩu đã mã hóa) nếu bạn đăng ký dịch vụ;
• Tài liệu đính kèm bạn gửi qua biểu mẫu liên hệ hoặc email.

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị;
• Thời gian truy cập, trang đã xem, liên kết đã nhấp;
• Cookie, mã định danh thiết bị, dữ liệu nhật ký (log) hệ thống;
• Thông tin vị trí gần đúng (nếu được phép trên thiết bị/ứng dụng).

2.3. Thông tin từ ứng dụng di động (nếu áp dụng)

Khi bạn sử dụng ứng dụng của PHÚ PHẨM, chúng tôi có thể thu thập dữ liệu cần thiết cho hoạt động ứng dụng, bao gồm nhưng không giới hạn: mã thiết bị, phiên bản ứng dụng, dữ liệu sử dụng, thông báo đẩy (push notification token) và các quyền bạn đã cấp (ví dụ: camera, thư viện ảnh, vị trí) — chỉ khi ứng dụng thực sự cần các quyền đó và đã thông báo rõ ràng trước khi thu thập.

Chúng tôi không cố ý thu thập dữ liệu nhạy cảm (sức khỏe, tôn giáo, chính trị, sinh trắc học...) trừ khi pháp luật yêu cầu hoặc bạn đồng ý rõ ràng.

3. Cách thức thu thập dữ liệu

• Khi bạn điền biểu mẫu liên hệ, đăng ký tài khoản hoặc gửi email/điện thoại cho chúng tôi;
• Khi bạn truy cập website hoặc sử dụng ứng dụng;
• Thông qua cookie và công cụ phân tích (nếu được kích hoạt);
• Từ đối tác kinh doanh hoặc nhà cung cấp dịch vụ (theo hợp đồng và quy định pháp luật);
• Từ các nguồn công khai hợp pháp khi cần cho mục đích kinh doanh B2B.

4. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:

• Cung cấp, vận hành và cải thiện website, ứng dụng và dịch vụ CNTT;
• Phản hồi yêu cầu tư vấn, báo giá, hỗ trợ kỹ thuật và chăm sóc khách hàng;
• Thực hiện hợp đồng, thanh toán, giao nhận và quản lý quan hệ khách hàng;
• Gửi thông báo quan trọng về dịch vụ, bảo trì hoặc cập nhật bảo mật;
• Phân tích hiệu suất website/ứng dụng, phát hiện lỗi và ngăn chặn gian lận, tấn công;
• Tuân thủ nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền;
• Gửi thông tin marketing (chỉ khi có sự đồng ý của bạn và bạn có thể hủy bất cứ lúc nào).

5. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở sau:

• Sự đồng ý của chủ thể dữ liệu;
• Thực hiện hợp đồng hoặc các bước trước khi ký hợp đồng theo yêu cầu của bạn;
• Nghĩa vụ pháp lý mà Công ty phải tuân thủ;
• Lợi ích hợp pháp của Công ty (bảo mật hệ thống, phòng chống gian lận, cải thiện dịch vụ), không ảnh hưởng quyền lợi của bạn.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu có thể được chia sẻ trong các trường hợp:

• Nhà cung cấp dịch vụ: hosting, email, đám mây, phân tích, thanh toán, hỗ trợ kỹ thuật — chỉ trong phạm vi cần thiết và có cam kết bảo mật;
• Đối tác kinh doanh: khi triển khai giải pháp chung cho khách hàng, theo hợp đồng;
• Cơ quan nhà nước: khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi hợp pháp của Công ty và người khác;
• Chuyển giao doanh nghiệp: sáp nhập, mua bán, tái cơ cấu — với thông báo phù hợp.

Các bên thứ ba được yêu cầu chỉ sử dụng dữ liệu theo hướng dẫn của chúng tôi và tuân thủ quy định bảo vệ dữ liệu cá nhân hiện hành.

7. Lưu trữ và thời gian lưu giữ

Dữ liệu được lưu trữ trên máy chủ tại Việt Nam và/hoặc nhà cung cấp đám mây có hợp đồng bảo mật phù hợp. Thời gian lưu giữ phụ thuộc mục đích xử lý:

• Dữ liệu liên hệ/tư vấn: tối đa 36 tháng kể từ lần tương tác cuối, trừ khi pháp luật yêu cầu lâu hơn;
• Dữ liệu hợp đồng, kế toán: theo quy định pháp luật Việt Nam (thường từ 5–10 năm);
• Nhật ký hệ thống, bảo mật: thường từ 6–24 tháng;
• Dữ liệu marketing: đến khi bạn rút lại đồng ý hoặc yêu cầu xóa.

Hết thời hạn lưu giữ, dữ liệu sẽ được xóa, ẩn danh hóa hoặc lưu trữ an toàn theo quy định.

8. Bảo mật dữ liệu

PHÚ PHẨM áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:

• Mã hóa truyền tải (SSL/TLS) trên website;
• Kiểm soát truy cập, phân quyền người dùng nội bộ;
• Sao lưu định kỳ, giám sát hệ thống và cập nhật bản vá bảo mật;
• Đào tạo nhân viên về bảo mật thông tin và bảo mật dữ liệu cá nhân.

Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối 100%. Nếu phát hiện sự cố rò rỉ dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.

9. Quyền của chủ thể dữ liệu

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau (trong phạm vi pháp luật cho phép):

• Quyền được biết: biết dữ liệu nào đang được xử lý;
• Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân của mình;
• Quyền chỉnh sửa: yêu cầu sửa dữ liệu không chính xác;
• Quyền xóa: yêu cầu xóa dữ liệu khi không còn cơ sở pháp lý lưu giữ;
• Quyền hạn chế xử lý và phản đối xử lý trong một số trường hợp;
• Quyền rút lại đồng ý (không ảnh hưởng tính hợp pháp của việc xử lý trước đó);
• Quyền khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền.

Để thực hiện quyền, vui lòng liên hệ theo thông tin ở Mục 15. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu và phản hồi trong thời hạn hợp lý theo quy định.

10. Trẻ em

Dịch vụ của PHÚ PHẨM hướng tới khách hàng doanh nghiệp và người từ đủ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu trẻ em mà không có sự đồng ý hợp lệ của cha mẹ/người giám hộ, chúng tôi sẽ xóa thông tin đó trong thời gian sớm nhất.

11. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie và công nghệ tương tự để:

• Duy trì phiên đăng nhập và tùy chọn người dùng;
• Phân tích lưu lượng truy cập (ví dụ: Google Analytics — nếu được cài đặt);
• Cải thiện trải nghiệm và hiệu suất website.

Bạn có thể từ chối hoặc xóa cookie qua cài đặt trình duyệt. Một số tính năng website có thể không hoạt động đầy đủ nếu cookie bị vô hiệu hóa.

12. Chuyển dữ liệu ra nước ngoài

Khi sử dụng dịch vụ đám mây hoặc công cụ của nhà cung cấp quốc tế, dữ liệu có thể được chuyển và lưu trữ tại quốc gia khác. Trong trường hợp đó, chúng tôi đảm bảo có biện pháp bảo vệ phù hợp (hợp đồng, điều khoản bảo mật tiêu chuẩn) theo quy định pháp luật Việt Nam.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian. Phiên bản mới sẽ được đăng trên trang này kèm ngày “Cập nhật lần cuối”. Nếu thay đổi quan trọng ảnh hưởng quyền của bạn, chúng tôi sẽ thông báo qua website, email hoặc thông báo trong ứng dụng (nếu có).

14. Tóm tắt tiếng Anh (English summary)

For Google Play, Apple App Store and international users.

PHU PHAM CO., LTD (“we”, “us”) collects personal data you provide (name, email, phone, company) and technical data (IP, device, usage logs) when you use our website, mobile apps, or IT services. We use this data to deliver services, support customers, improve products, ensure security, and comply with law. We do not sell personal data. Data may be shared with service providers under confidentiality obligations. We retain data only as long as necessary. You may request access, correction, or deletion by contacting us. Our services are not directed to children under 16. This policy is effective from July 1, 2025.