Chúng Tôi Là Ai & Cách Liên Hệ
Cội Đất Artisan Coffee ("Cội Đất", "chúng tôi", "của chúng tôi") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn, hoạt động hợp pháp theo quy định của pháp luật Việt Nam.
Chúng tôi tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam.
Chính sách Bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà chúng tôi thu thập thông qua trang web www.coidat.vn, ứng dụng di động, tương tác tại cửa hàng và mọi phương thức khác mà bạn tương tác với Cội Đất.
Dữ Liệu Cá Nhân Nào Được Thu Thập
Chúng tôi thu thập các loại dữ liệu khác nhau tùy thuộc vào cách bạn tương tác với chúng tôi. Dưới đây là phân tích chi tiết:
Dữ liệu bạn cung cấp trực tiếp
- Dữ liệu định danh: tên, họ, tên người dùng hoặc định danh tương tự
- Dữ liệu liên hệ: địa chỉ email, số điện thoại, địa chỉ thanh toán và giao hàng
- Dữ liệu tài chính: chi tiết thẻ thanh toán (được xử lý và lưu trữ bởi nhà cung cấp dịch vụ thanh toán tuân thủ PCI-DSS của chúng tôi — chúng tôi không bao giờ nhìn thấy hoặc lưu trữ toàn bộ số thẻ)
- Dữ liệu tài khoản: mật khẩu (lưu trữ dưới dạng mã hóa một chiều), lịch sử đơn hàng, tùy chọn đã lưu, chi tiết gói đăng ký
- Dữ liệu giao tiếp: tin nhắn, email hoặc yêu cầu bạn gửi cho chúng tôi, phản hồi khảo sát và tham gia cuộc thi
- Nội dung do người dùng tạo: đánh giá sản phẩm, bình luận blog và tương tác trên mạng xã hội với các tài khoản của chúng tôi
Dữ liệu chúng tôi thu thập tự động
- Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, loại thiết bị, hệ điều hành, cài đặt múi giờ, các loại plug-in trình duyệt
- Dữ liệu sử dụng: các trang đã truy cập, thời gian trên trang, các liên kết đã nhấp, URL giới thiệu, các cụm từ tìm kiếm trên trang web
- Dữ liệu giao dịch: chi tiết mua hàng, sản phẩm đã xem, nội dung giỏ hàng, giỏ hàng bị bỏ quên
- Dữ liệu cookie: xem Chính sách Cookie của chúng tôi để biết toàn bộ chi tiết về các cookie chúng tôi sử dụng
Dữ liệu từ bên thứ ba
- Dữ liệu phân tích từ Google Analytics và các nền tảng tương tự
- Dữ liệu quảng cáo từ Meta Pixel và Google Ads nếu bạn tương tác với các chiến dịch trả phí của chúng tôi
- Dữ liệu đăng nhập mạng xã hội nếu bạn chọn đăng nhập bằng Google hoặc Apple
- Dữ liệu phòng chống gian lận từ bộ xử lý thanh toán của chúng tôi
Cách Chúng Tôi Sử Dụng Dữ Liệu Của Bạn
Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích được mô tả dưới đây. Đối với mỗi mục đích, chúng tôi dựa trên một cơ sở pháp lý cụ thể:
| Mục Đích | Dữ Liệu Sử Dụng | Cơ Sở Pháp Lý |
|---|---|---|
| Xử lý & hoàn thành đơn hàng | Định danh, liên hệ, tài chính, giao dịch | Thực hiện hợp đồng |
| Quản lý tài khoản của bạn | Định danh, liên hệ, tài khoản | Thực hiện hợp đồng |
| Gửi xác nhận & cập nhật đơn hàng | Định danh, liên hệ, giao dịch | Thực hiện hợp đồng |
| Gửi email tiếp thị | Định danh, liên hệ, sử dụng | Sự đồng ý / Lợi ích hợp pháp |
| Cá nhân hóa trải nghiệm của bạn | Sử dụng, giao dịch, cookie | Lợi ích hợp pháp |
| Cải thiện trang web | Kỹ thuật, sử dụng | Lợi ích hợp pháp |
| Phòng chống gian lận & bảo mật | Định danh, tài chính, kỹ thuật | Nghĩa vụ pháp lý / Lợi ích hợp pháp |
| Tuân thủ nghĩa vụ pháp lý | Định danh, tài chính, giao dịch | Nghĩa vụ pháp lý |
| Dịch vụ khách hàng & khiếu nại | Định danh, liên hệ, giao tiếp | Thực hiện hợp đồng / Nghĩa vụ pháp lý |
| Tiếp thị lại & quảng cáo mục tiêu | Cookie, sử dụng | Sự đồng ý |
Chúng Tôi Lưu Giữ Dữ Liệu Bao Lâu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập. Dưới đây là thời gian lưu giữ tiêu chuẩn của chúng tôi:
| Loại Dữ Liệu | Thời Gian Lưu Giữ | Lý Do |
|---|---|---|
| Dữ liệu tài khoản & đơn hàng | 7 năm sau đơn hàng cuối | Nghĩa vụ thuế |
| Hồ sơ dịch vụ khách hàng | 3 năm sau khi giải quyết | Giải quyết khiếu nại pháp lý |
| Hồ sơ đồng ý tiếp thị | Đến khi hủy + 2 năm | Hướng dẫn của cơ quan chức năng |
| Phân tích website (GA4) | 14 tháng | Mặc định của Google Analytics |
| Camera giám sát (tại cửa hàng) | 30 ngày | Bảo mật an ninh |
| Nhật ký phát hiện gian lận | 5 năm | Nghĩa vụ pháp lý |
| Tài khoản đã xóa | 30 ngày sau yêu cầu xóa | Khoảng thời gian giải quyết tranh chấp |
Sau thời hạn lưu giữ áp dụng, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu của bạn một cách an toàn để nó không còn có thể liên kết với bạn.
Cookie & Công Nghệ Theo Dõi
Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm duyệt web của bạn, phân tích lưu lượng truy cập trang web và cung cấp quảng cáo có liên quan. Dưới đây là bản tóm tắt các loại cookie chúng tôi sử dụng:
| Danh mục | Mục đích | Bắt buộc? | Thời hạn |
|---|---|---|---|
| Cực kỳ cần thiết | Quản lý phiên, bảo mật, giỏ hàng | Bắt buộc | Phiên làm việc / 1 năm |
| Chức năng | Ghi nhớ tùy chọn, ngôn ngữ, đăng nhập | Tùy chọn | 1 năm |
| Phân tích | Google Analytics, hiệu suất trang web | Tùy chọn | 14 tháng |
| Tiếp thị | Meta Pixel, Tiếp thị lại qua Google Ads | Tùy chọn | 90 ngày |
Bạn có thể quản lý tùy chọn cookie của mình bất kỳ lúc nào bằng cách sử dụng bảng cài đặt cookie của chúng tôi hoặc điều chỉnh cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa một số cookie nhất định có thể ảnh hưởng đến chức năng của trang web. Để biết chi tiết đầy đủ, hãy xem Chính sách Cookie của chúng tôi.
Quyền Bảo Vệ Dữ Liệu Của Bạn
Theo pháp luật hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình. Chúng tôi sẽ phản hồi tất cả các yêu cầu trong vòng một tháng dương lịch (có thể gia hạn thêm hai tháng đối với các yêu cầu phức tạp, có thông báo trước).
Quyền Truy cập
Yêu cầu một bản sao của tất cả dữ liệu cá nhân mà chúng tôi lưu giữ về bạn (Yêu cầu Truy cập Dữ liệu). Miễn phí trong hầu hết các trường hợp.
Quyền Sửa đổi
Yêu cầu chúng tôi sửa dữ liệu không chính xác hoặc không đầy đủ. Bạn cũng có thể cập nhật hầu hết dữ liệu trực tiếp trong cài đặt tài khoản của mình.
Quyền Xóa bỏ
Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên") khi chúng tôi không có lý do thuyết phục để tiếp tục xử lý dữ liệu đó.
Quyền Hạn chế
Yêu cầu chúng tôi tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định, ví dụ: trong khi bạn phản đối tính chính xác của dữ liệu đó.
Quyền Di chuyển Dữ liệu
Nhận dữ liệu của bạn ở định dạng có cấu trúc, được sử dụng phổ biến, có thể đọc được bằng máy để chuyển sang một dịch vụ khác.
Quyền Phản đối
Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp. Bạn có quyền tuyệt đối để dừng việc nhận thông tin tiếp thị bất cứ lúc nào.
Quyết định Tự động
Yêu cầu sự can thiệp của con người đối với bất kỳ quyết định tự động nào ảnh hưởng đáng kể đến bạn. Hiện tại chúng tôi không đưa ra quyết định quan trọng nào hoàn toàn tự động.
Rút lại Sự Đồng ý
Trường hợp việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Chuyển Dữ Liệu Quốc Tế
Một số nhà cung cấp dịch vụ bên thứ ba của chúng tôi có trụ sở bên ngoài Việt Nam. Khi chúng tôi chuyển dữ liệu cá nhân của bạn ra quốc tế, chúng tôi đảm bảo có sự bảo vệ đầy đủ thông qua một hoặc nhiều cơ chế sau:
- Quyết định về mức độ đầy đủ — chuyển đến các quốc gia được xác định là cung cấp sự bảo vệ đầy đủ (ví dụ: các nước EEA, Canada)
- Các điều khoản hợp đồng tiêu chuẩn (SCCs) — các điều khoản hợp đồng ràng buộc pháp lý được phê duyệt cho việc chuyển giao sang các quốc gia khác
- Quy tắc doanh nghiệp ràng buộc — đối với việc chuyển giao trong nội bộ các tập đoàn đa quốc gia
- Sự đồng ý rõ ràng của bạn — trường hợp bạn đã đồng ý cụ thể với việc chuyển giao
Việc chuyển dữ liệu quốc tế phổ biến nhất là đến Hoa Kỳ, nơi một số nhà cung cấp dịch vụ của chúng tôi (Stripe, Google, Klaviyo, Shopify) vận hành các trung tâm dữ liệu. Các quá trình chuyển giao này được bảo vệ bởi SCCs và, nếu có, các biện pháp kỹ thuật và tổ chức bổ sung.
Cách Chúng Tôi Bảo Vệ Dữ Liệu
Chúng tôi vô cùng coi trọng việc bảo mật dữ liệu cá nhân của bạn và đã triển khai các biện pháp kỹ thuật cũng như tổ chức phù hợp với mức độ rủi ro:
- Mã hóa khi truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ của chúng tôi đều được mã hóa bằng TLS 1.3 (SSL 256-bit)
- Mã hóa khi lưu trữ: Toàn bộ cơ sở dữ liệu chứa dữ liệu cá nhân đều được mã hóa lưu trữ bằng AES-256
- Kiểm soát truy cập: Quyền truy cập dựa trên vai trò nghiêm ngặt có nghĩa là chỉ những nhân viên cần dữ liệu của bạn cho công việc mới có thể truy cập
- Xác thực hai yếu tố: Bắt buộc đối với mọi nhân viên truy cập hệ thống
- Kiểm toán định kỳ: Chúng tôi tiến hành kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) hàng năm
- Tuân thủ PCI DSS: Hệ thống thanh toán của chúng tôi được kiểm toán độc lập theo tiêu chuẩn PCI DSS Level 1
- Đào tạo nhân viên: Mọi nhân viên đều hoàn thành khóa đào tạo về bảo mật và bảo vệ dữ liệu hàng năm
Quyền Riêng Tư Của Trẻ Em
Trang web và các dịch vụ của chúng tôi không hướng tới trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ đối tượng này. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ ngay tại privacy@coidat.vn và chúng tôi sẽ xóa những dữ liệu đó một cách nhanh chóng.
Quản Lý Tùy Chọn Riêng Tư Của Bạn
Bạn có thể cập nhật tùy chọn liên lạc và dữ liệu của mình bất kỳ lúc nào bên dưới. Các thay đổi sẽ có hiệu lực ngay lập tức.
Thay Đổi Chính Sách
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong luật pháp, thực tiễn xử lý dữ liệu của chúng tôi hoặc các dịch vụ chúng tôi cung cấp. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email (nếu bạn có tài khoản) và bằng cách hiển thị thông báo nổi bật trên trang web của chúng tôi ít nhất 30 ngày trước khi thay đổi có hiệu lực.
Các cập nhật nhỏ — chẳng hạn như làm rõ hoặc sửa lỗi — sẽ được thực hiện mà không cần thông báo trước, nhưng ngày "cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh bản sửa đổi gần đây nhất.
Chính sách này được DPO và đội ngũ pháp lý của chúng tôi xét duyệt lần cuối vào 1 Tháng 3, 2026. Bạn có câu hỏi? Liên hệ privacy@coidat.vn.