CHÍNH SÁCH BẢO MẬT

Hygi.vn mong muốn mang đến cho khách hàng trải nghiệm mua sắm trực tuyến an toàn, minh bạch và đáng tin cậy. Công ty TNHH Thương mại Dịch vụ Trương Bình (gọi là “Hygi” hoặc “Chúng tôi”) cam kết tôn trọng quyền riêng tư, bảo vệ dữ liệu cá nhân của khách hàng và chỉ thu thập, sử dụng thông tin trong phạm vi cần thiết cho hoạt động kinh doanh, cung cấp sản phẩm, dịch vụ và thực hiện nghĩa vụ theo quy định pháp luật.

Chính sách này giải thích cách Hygi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi khách hàng truy cập, đăng ký tài khoản, đặt hàng hoặc liên hệ với chúng tôi qua website https://hygi.vn.

1. GIỚI THIỆU VÀ CĂN CỨ PHÁP LÝ

Chính sách này áp dụng đối với khách hàng, người truy cập website, cá nhân liên hệ và các cá nhân có dữ liệu được Hygi xử lý trong quá trình cung cấp sản phẩm, dịch vụ.

Chính sách được xây dựng trên cơ sở pháp luật Việt Nam hiện hành, bao gồm:

  • Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026.
  • Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
  • Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
  • Luật Giao dịch điện tử số 20/2023/QH15.
  • Pháp luật về thương mại điện tử, an ninh mạng, quảng cáo, kế toán, thuế, hóa đơn và chứng từ.
  • Các văn bản sửa đổi, bổ sung, thay thế và hướng dẫn thi hành các văn bản nêu trên.

Khi sử dụng website và cung cấp thông tin cho Hygi, khách hàng được khuyến nghị đọc kỹ Chính sách này để hiểu rõ quyền và trách nhiệm của mình.

2. ĐƠN VỊ KIỂM SOÁT DỮ LIỆU

  • Tên doanh nghiệp: Công ty TNHH Thương mại Dịch vụ Trương Bình.
  • Mã số doanh nghiệp: 0313675755.
  • Địa chỉ: 31A đường số 7, khu phố 1, phường Hiệp Bình, TP. Hồ Chí Minh.
  • Website: https://hygi.vn.
  • Hotline: 0984 325 769.
  • Email tiếp nhận yêu cầu về dữ liệu cá nhân: hygi@hygi.vn.

Hygi là bên kiểm soát dữ liệu cá nhân đối với các hoạt động mà Hygi quyết định mục đích và phương tiện xử lý. Trong một số hoạt động, nhà cung cấp dịch vụ có thể xử lý dữ liệu thay mặt Hygi theo hợp đồng hoặc thỏa thuận bằng văn bản và quy định pháp luật.

3. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

3.1. Thông tin do khách hàng trực tiếp cung cấp

Nhóm dữ liệuThông tin có thể thu thập
Thông tin định danhHọ và tên
Thông tin liên hệSố điện thoại, email
Thông tin giao hàngĐịa chỉ nhận hàng, tên và số điện thoại người nhận
Thông tin tài khoảnTên đăng nhập, mật khẩu (được mã hóa hoặc bảo vệ bằng biện pháp kỹ thuật phù hợp)
Thông tin xuất hóa đơnTên người mua hoặc đơn vị mua, địa chỉ, mã số thuế, email nhận hóa đơn và thông tin khác theo quy định
Thông tin đơn hàngSản phẩm, số lượng, giá trị đơn hàng, lịch sử mua hàng
Thông tin thanh toánPhương thức thanh toán đã chọn; thông tin giao dịch chuyển khoản như tên chủ tài khoản chuyển tiền, ngân hàng, số tài khoản (có thể được che một phần), số tiền, nội dung chuyển khoản, thời điểm giao dịch
Thông tin trao đổiNội dung email, tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại

Hygi chỉ yêu cầu những thông tin cần thiết tương ứng với từng giao dịch hoặc mục đích xử lý.

3.2. Dữ liệu thu thập tự động

Khi khách hàng truy cập website, một số thông tin kỹ thuật có thể được ghi nhận tự động nhằm vận hành và bảo mật website, gồm: địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt, thời gian truy cập, trang đã xem và dữ liệu cookie thiết yếu (xem Mục 9).

3.3. Dữ liệu từ nguồn khác

Hygi có thể nhận thông tin từ đơn vị vận chuyển (tình trạng giao hàng), ngân hàng (xác nhận giao dịch chuyển khoản hoặc quét mã QR), cơ quan nhà nước có thẩm quyền theo quy định pháp luật và các nguồn hợp pháp khác.

4. MỤC ĐÍCH, CĂN CỨ XỬ LÝ VÀ SỰ ĐỒNG Ý

Hygi chỉ xử lý dữ liệu cá nhân cho những mục đích dưới đây, mỗi mục đích gắn với một căn cứ xử lý rõ ràng:

Mục đíchDữ liệu chủ yếuCăn cứ xử lýCần đồng ý riêng?
Tiếp nhận, xác nhận, xử lý và giao đơn hàng; liên hệ xác nhận sản phẩm, địa chỉ, thời gian giaoHọ tên, số điện thoại, địa chỉ, thông tin đơn hàngThực hiện hợp đồng mua bán với khách hàngKhông
Xác nhận thanh toán, đối soát, hoàn tiềnThông tin giao dịch chuyển khoản, quét mã QRThực hiện hợp đồng; nghĩa vụ kế toánKhông
Đổi trả, bảo hành, chăm sóc khách hàng, giải quyết khiếu nạiThông tin đơn hàng, nội dung trao đổiThực hiện hợp đồng; nghĩa vụ theo pháp luật bảo vệ người tiêu dùngKhông
Quản lý tài khoản và lịch sử mua hàngThông tin tài khoản, đơn hàngCung cấp dịch vụ mà khách hàng đã đăng kýKhông
Lập, gửi hóa đơn; kế toán, thuếThông tin xuất hóa đơn, giao dịchNghĩa vụ pháp lýKhông
Bảo mật website, phòng chống gian lận, giả mạoĐịa chỉ IP, nhật ký truy cập, cookie thiết yếuNghĩa vụ bảo đảm an toàn hệ thống; biện pháp bảo vệ theo quy địnhKhông
Thống kê hoạt động kinh doanhDữ liệu tổng hợp, đã ẩn danhKhông xác định được cá nhân cụ thểKhông
Gửi thông tin sản phẩm, ưu đãi, quảng cáoHọ tên, số điện thoại, emailSự đồng ý riêng của khách hàngCó
Đáp ứng yêu cầu hợp pháp của cơ quan nhà nướcTheo phạm vi yêu cầuNghĩa vụ pháp lýKhông

Hygi không sử dụng dữ liệu cá nhân cho mục đích ngoài phạm vi nêu trên, trừ khi có căn cứ hợp pháp và đã thông báo cho khách hàng.

5. THÔNG TIN MÃ SỐ THUẾ VÀ XUẤT HÓA ĐƠN

Hygi hỗ trợ xuất hóa đơn theo yêu cầu của khách hàng và theo quy định pháp luật về hóa đơn, chứng từ.

Thông tin thu thập: tên cá nhân hoặc tên doanh nghiệp, tổ chức mua hàng; địa chỉ; mã số thuế (nếu có hoặc thuộc trường hợp phải cung cấp); email nhận hóa đơn điện tử; các thông tin khác theo quy định đối với từng trường hợp.

Mục đích sử dụng: lập, phát hành và gửi hóa đơn điện tử; kê khai và thực hiện nghĩa vụ thuế; hạch toán, lưu trữ chứng từ kế toán; đáp ứng yêu cầu kiểm tra, thanh tra, xác minh của cơ quan có thẩm quyền. Hygi không dùng thông tin xuất hóa đơn cho quảng cáo, tiếp thị khi khách hàng chưa đồng ý riêng.

Trách nhiệm của khách hàng: cung cấp thông tin chính xác và kiểm tra kỹ trước khi Hygi phát hành hóa đơn. Việc điều chỉnh, thay thế hóa đơn sai sót thực hiện theo pháp luật về hóa đơn, chứng từ.

Lưu trữ: hóa đơn và chứng từ được lưu theo thời hạn của pháp luật về kế toán, thuế và hóa đơn điện tử. Trong thời gian pháp luật bắt buộc lưu trữ, Hygi tiếp tục giữ các dữ liệu cần thiết kể cả khi khách hàng yêu cầu xóa; Hygi sẽ thông báo lý do cho khách hàng.

6. THANH TOÁN VÀ BẢO MẬT THÔNG TIN THANH TOÁN

Hygi hiện chỉ chấp nhận hai phương thức thanh toán: quét mã QR và chuyển khoản ngân hàng. Hygi không hỗ trợ thanh toán bằng thẻ tại website và không thu thập thông tin thẻ ngân hàng.

  • Khi khách hàng quét mã QR hoặc chuyển khoản, giao dịch được thực hiện hoàn toàn trên ứng dụng hoặc kênh của ngân hàng mà khách hàng sử dụng. Hygi không có quyền truy cập tài khoản ngân hàng của khách hàng.
  • Hygi chỉ nhận được thông tin giao dịch do ngân hàng cung cấp qua sao kê hoặc thông báo biến động số dư (tên người chuyển, số tài khoản có thể được che, số tiền, nội dung, thời gian) để xác nhận thanh toán, đối soát đơn hàng, hoàn tiền và thực hiện nghĩa vụ kế toán, thuế.
  • Hygi không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã OTP, số thẻ, mã CVV/CVC hay mã PIN qua điện thoại, tin nhắn, email hoặc website.
  • Khách hàng chỉ nên chuyển khoản đến tài khoản được cung cấp trên website chính thức https://hygi.vn hoặc qua nhân viên Hygi đã xác nhận, và cần cảnh giác với tin nhắn, cuộc gọi, đường dẫn hay mã QR giả mạo Hygi. Khi nghi ngờ, vui lòng gọi hotline 0984 325 769 để xác nhận trước khi chuyển tiền.

7. CHIA SẺ DỮ LIỆU CÁ NHÂN VỚI BÊN THỨ BA

Hygi không bán, không trao đổi dữ liệu cá nhân của khách hàng để thu lợi. Trong phạm vi cần thiết và có căn cứ xử lý phù hợp, Hygi có thể chia sẻ dữ liệu với các bên sau:

Bên nhận dữ liệuMục đíchPhạm vi thông tin
Đơn vị vận chuyểnGiao hàng, cập nhật tình trạng đơn hàngTên, số điện thoại, địa chỉ nhận hàng, thông tin đơn hàng cần thiết để giao
Ngân hàngNhận tiền, xác nhận và đối soát giao dịch chuyển khoản, quét mã QRThông tin giao dịch do ngân hàng ghi nhận
Nhà cung cấp hóa đơn điện tửLập, phát hành, gửi và quản lý hóa đơnThông tin xuất hóa đơn
Nhà cung cấp máy chủ, email, SMS, phần mềm quản lý khách hàng và dịch vụ kỹ thuậtVận hành website, lưu trữ dữ liệu, liên lạc, chăm sóc khách hàngDữ liệu cần thiết cho dịch vụ tương ứng
Nhà sản xuất, nhà cung cấp hoặc đối tác kỹ thuậtHỗ trợ kỹ thuật, bảo hành, giải quyết vấn đề về sản phẩmThông tin cần thiết cho yêu cầu cụ thể của khách hàng
Cơ quan nhà nước có thẩm quyềnThực hiện nghĩa vụ pháp lý, thanh tra, kiểm tra, giải quyết vụ việcTheo phạm vi yêu cầu hợp pháp

Các bên xử lý dữ liệu thay mặt Hygi phải ký thỏa thuận hoặc cam kết bảo mật, chỉ sử dụng dữ liệu đúng phạm vi và mục đích đã thỏa thuận. Trường hợp chia sẻ dữ liệu cho bên thứ ba để họ xử lý cho mục đích riêng, Hygi sẽ thông báo và xin sự đồng ý của khách hàng khi pháp luật yêu cầu.

8. THỜI HẠN LƯU TRỮ DỮ LIỆU CÁ NHÂN

Hygi chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết để thực hiện mục đích xử lý hoặc theo thời hạn bắt buộc của pháp luật.

Loại dữ liệuThời hạn lưu trữ
Thông tin tài khoảnTrong thời gian tài khoản hoạt động. Sau khi khách hàng yêu cầu đóng tài khoản, dữ liệu được xóa hoặc ẩn danh trong vòng 30 ngày, trừ dữ liệu phải lưu theo quy định pháp luật
Thông tin đơn hàng và giao dịch thanh toánTối thiểu bằng thời hạn lưu trữ chứng từ kế toán theo pháp luật; riêng dữ liệu phục vụ đổi trả, bảo hành được lưu đến hết thời hạn bảo hành và giải quyết xong khiếu nại (nếu có)
Hóa đơn, chứng từ kế toánTheo thời hạn quy định của pháp luật về kế toán, thuế và hóa đơn điện tử (hiện thường từ 05 đến 10 năm tùy loại chứng từ)
Nội dung trao đổi, khiếu nại12 tháng kể từ khi vụ việc được giải quyết xong, hoặc lâu hơn nếu có tranh chấp
Nhật ký truy cập, dữ liệu kỹ thuật12 tháng, trừ khi pháp luật hoặc việc điều tra sự cố bảo mật yêu cầu lưu lâu hơn

Khi hết thời hạn và không còn căn cứ pháp lý để tiếp tục xử lý, Hygi sẽ xóa, hủy hoặc ẩn danh dữ liệu theo quy trình phù hợp. Một số dữ liệu có thể được giữ lại lâu hơn khi cần thiết để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền lợi hợp pháp của Hygi và khách hàng.

9. COOKIE

Website hygi.vn hiện chưa cung cấp công cụ để khách hàng chấp nhận, từ chối hoặc thay đổi lựa chọn cookie. Vì vậy, Hygi cam kết:

  • Chỉ sử dụng cookie thiết yếu, là các cookie cần để website hoạt động, như ghi nhớ giỏ hàng, duy trì phiên đăng nhập, bảo mật và chống gian lận.
  • Không sử dụng cookie phân tích, cookie quảng cáo, tiếp thị lại hoặc công cụ theo dõi hành vi của bên thứ ba.
  • Chỉ triển khai các loại cookie không thiết yếu sau khi đã có công cụ cho phép khách hàng chấp nhận, từ chối và thay đổi lựa chọn bất kỳ lúc nào, và sẽ cập nhật Chính sách này trước khi triển khai.

Quản lý cookie. Khách hàng có thể xóa hoặc chặn cookie trong phần cài đặt của trình duyệt. Việc chặn cookie thiết yếu có thể khiến giỏ hàng, đăng nhập hoặc thanh toán không hoạt động bình thường.

Nhúng nội dung bên thứ ba. Nếu website nhúng nội dung từ nền tảng khác (video, bản đồ, mạng xã hội), nền tảng đó có thể đặt cookie riêng. Hygi chỉ nhúng các nội dung này khi cần thiết và khuyến nghị khách hàng xem chính sách của nền tảng liên quan.

10. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

Khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:

  1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân.
  2. Quyền đồng ý hoặc không đồng ý, rút lại sự đồng ý cho phép xử lý dữ liệu.
  3. Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
  4. Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
  5. Quyền yêu cầu xóa dữ liệu khi đáp ứng điều kiện pháp luật.
  6. Quyền yêu cầu hạn chế xử lý dữ liệu.
  7. Quyền phản đối việc xử lý dữ liệu trong các trường hợp pháp luật cho phép.
  8. Quyền khiếu nại, tố cáo, khởi kiện khi dữ liệu bị xử lý trái quy định.
  9. Quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.
  10. Quyền tự bảo vệ dữ liệu cá nhân hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện biện pháp bảo vệ.

10.1. Cách thực hiện quyền

Khách hàng gửi yêu cầu bằng một trong các cách sau, không cần có tài khoản trên website:

  • Email: hygi@hygi.vn
  • Hotline: 0984 325 769 (giờ làm việc).
  • Trực tiếp tại địa chỉ của Hygi nêu ở Mục 2.

10.2. Quy trình xử lý yêu cầu

  1. Gửi yêu cầu: nêu rõ nội dung (truy cập, chỉnh sửa, xóa, rút đồng ý, hạn chế xử lý, phản đối…).
  2. Xác minh danh tính: Hygi có thể đối chiếu email, số điện thoại hoặc thông tin đơn hàng đã dùng, chỉ trong phạm vi cần thiết và không yêu cầu giấy tờ không liên quan.
  3. Xử lý: Hygi xử lý yêu cầu trong thời hạn theo pháp luật và cam kết không quá 15 ngày làm việc kể từ khi nhận đủ yêu cầu hợp lệ, hoặc ngắn hơn nếu pháp luật quy định.
  4. Phản hồi: Hygi thông báo kết quả qua email hoặc phương thức liên hệ phù hợp. Nếu không thể thực hiện toàn bộ hoặc một phần yêu cầu (ví dụ do nghĩa vụ lưu trữ theo pháp luật), Hygi nêu rõ lý do.

Hygi không thu phí khi thực hiện quyền của khách hàng, trừ trường hợp pháp luật cho phép.

10.3. Khiếu nại

Khách hàng có thể khiếu nại đến Hygi qua email hoặc hotline nêu trên. Hygi sẽ tiếp nhận, xác minh, xử lý và thực hiện các biện pháp cần thiết để hạn chế ảnh hưởng đến quyền lợi của khách hàng.

10.4. Nghĩa vụ của khách hàng

  • Cung cấp thông tin chính xác và cập nhật khi có thay đổi.
  • Bảo mật tên đăng nhập, mật khẩu.
  • Không cung cấp dữ liệu cá nhân của người khác khi chưa có quyền hợp pháp.
  • Không dùng website để gian lận, giả mạo hoặc vi phạm pháp luật.
  • Thông báo cho Hygi khi phát hiện tài khoản hoặc thông tin bị sử dụng trái phép.

11. BIỆN PHÁP BẢO VỆ VÀ XỬ LÝ SỰ CỐ DỮ LIỆU

Hygi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập, sử dụng, tiết lộ, thay đổi, mất mát hoặc phá hủy trái phép, bao gồm:

  • Kết nối HTTPS/SSL để bảo vệ dữ liệu khi truyền tải.
  • Mã hóa hoặc băm mật khẩu tài khoản.
  • Phân quyền truy cập dữ liệu theo phạm vi công việc.
  • Biện pháp bảo mật máy chủ, sao lưu và phục hồi dữ liệu theo quy trình vận hành.
  • Rà soát, cập nhật và khắc phục lỗ hổng bảo mật.
  • Yêu cầu nhân viên, nhà cung cấp và đối tác thực hiện nghĩa vụ bảo mật bằng thỏa thuận hoặc cam kết.

Khi xảy ra sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, Hygi sẽ xác định phạm vi và nguyên nhân; ngăn chặn truy cập, sử dụng trái phép; khắc phục lỗ hổng, hạn chế hậu quả; thông báo cho cơ quan chuyên trách và cho khách hàng bị ảnh hưởng theo trường hợp, thời hạn và thủ tục luật định.

Không có hệ thống nào bảo đảm an toàn tuyệt đối. Khách hàng nên dùng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và chỉ truy cập website chính thức https://hygi.vn.

12. LIÊN KẾT ĐẾN WEBSITE CỦA BÊN THỨ BA

Website có thể chứa liên kết đến website hoặc nền tảng của bên thứ ba. Chính sách này chỉ áp dụng cho hoạt động xử lý dữ liệu do Hygi quản lý. Hygi không kiểm soát việc thu thập, xử lý dữ liệu của website bên thứ ba; khách hàng nên đọc chính sách bảo mật của từng website trước khi cung cấp thông tin.

13. THAY ĐỔI VÀ CẬP NHẬT CHÍNH SÁCH

Hygi có thể cập nhật Chính sách khi pháp luật, hoạt động kinh doanh hoặc hệ thống vận hành thay đổi. Phiên bản mới được đăng trên https://hygi.vn kèm số phiên bản và ngày hiệu lực. Với thay đổi ảnh hưởng đáng kể đến mục đích, phạm vi hoặc cách thức xử lý dữ liệu, Hygi sẽ thông báo cho khách hàng (trên website hoặc qua email) và xin lại sự đồng ý khi pháp luật yêu cầu. Việc cập nhật không làm mất các quyền hợp pháp của khách hàng.

14. THÔNG TIN LIÊN HỆ VÀ GIẢI QUYẾT KHIẾU NẠI

CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ TRƯƠNG BÌNH

  • Địa chỉ: 31A đường số 7, khu phố 1, phường Hiệp Bình, TP. Hồ Chí Minh.
  • Hotline: 0984 325 769.
  • Email: hygi@hygi.vn.
  • Website: https://hygi.vn.
  • Giờ làm việc: 08:00–17:00 (Thứ Hai–Thứ Sáu); 08:00–12:00 (Thứ Bảy).

Hygi cam kết tôn trọng quyền riêng tư, bảo vệ dữ liệu cá nhân và không ngừng cải thiện các biện pháp bảo mật để mang đến trải nghiệm mua sắm an toàn, minh bạch và đáng tin cậy cho khách hàng.