Chính sách bảo mật

Cập nhật lần cuối: 09/11/2026

Website doli.jinmi.ai (thương hiệu DOLI Jewelry) được vận hành bởi Hộ Kinh doanh Tạ Văn Cường, địa chỉ tại Hà Nội, sau đây gọi là "DOLI Jewelry", "chúng tôi". Với tư cách là Bên Kiểm soát dữ liệu cá nhân, chúng tôi cam kết bảo vệ dữ liệu cá nhân của khách hàng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và pháp luật Việt Nam có liên quan.

1. Mục đích và phạm vi thu thập thông tin

Chúng tôi chỉ thu thập dữ liệu cá nhân cần thiết để bán hàng và phục vụ khách hàng trên website: tạo và quản lý tài khoản, xử lý đơn hàng, giao hàng, xử lý đổi trả và bảo hành, hỗ trợ khách hàng, và cải thiện website.

Dữ liệu được thu thập trực tiếp từ quý khách khi quý khách đăng ký tài khoản, đặt hàng, điền thông tin giao hàng, viết đánh giá sản phẩm, hoặc liên hệ với chúng tôi. Một phần dữ liệu kỹ thuật được thu thập tự động khi quý khách truy cập website.

2. Các loại dữ liệu cá nhân được thu thập

• Dữ liệu cá nhân cơ bản: họ tên, số điện thoại, địa chỉ email, địa chỉ giao hàng.
• Dữ liệu giao dịch: lịch sử đơn hàng, sản phẩm đã mua, giá trị đơn, phương thức thanh toán đã chọn, trạng thái giao hàng, yêu cầu đổi trả và bảo hành.
• Dữ liệu tài khoản: tên đăng nhập, mật khẩu đã được mã hóa, địa chỉ đã lưu, danh sách yêu thích.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, thời điểm truy cập.
• Dữ liệu quý khách tự cung cấp thêm: nội dung đánh giá sản phẩm, ảnh kèm đánh giá, nội dung yêu cầu hỗ trợ, số tài khoản ngân hàng khi yêu cầu hoàn tiền.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm theo định nghĩa của Nghị định 13/2023/NĐ-CP, và không lưu số thẻ ngân hàng của quý khách. Giao dịch thẻ, nếu có, do cổng thanh toán xử lý trực tiếp.

3. Mục đích sử dụng dữ liệu

• Xác nhận, xử lý, đóng gói và giao đơn hàng.
• Liên hệ về tình trạng đơn hàng, giao hàng không thành công, đổi trả, bảo hành và hoàn tiền.
• Quản lý tài khoản khách hàng và lịch sử mua hàng.
• Xử lý yêu cầu hỗ trợ và khiếu nại.
• Hiển thị và kiểm duyệt đánh giá sản phẩm.
• Thống kê nội bộ để cải thiện danh mục sản phẩm và trải nghiệm website.
• Gửi thông tin khuyến mãi, chỉ khi quý khách đã đồng ý. Quý khách có thể rút lại sự đồng ý này bất kỳ lúc nào.

4. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản: lưu trong suốt thời gian tài khoản còn hoạt động, và được xóa khi quý khách yêu cầu xóa tài khoản.
• Dữ liệu đơn hàng và chứng từ liên quan: lưu theo thời hạn mà pháp luật về kế toán và thuế yêu cầu.
• Dữ liệu kỹ thuật và nhật ký truy cập: lưu tối đa 12 tháng.
• Dữ liệu phục vụ bảo hành: lưu trong thời gian bảo hành 24 tháng và thêm một khoảng thời gian hợp lý để xử lý tranh chấp phát sinh.

5. Những tổ chức, cá nhân được tiếp cận dữ liệu

• Nhân sự của DOLI Jewelry phụ trách bán hàng, kho vận và chăm sóc khách hàng, chỉ trong phạm vi công việc của mình.
• Đơn vị vận chuyển, để giao hàng tới quý khách.
• Đơn vị cung cấp hạ tầng website và email, để duy trì hoạt động của hệ thống.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

6. Chia sẻ dữ liệu cho bên thứ ba

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của quý khách cho bất kỳ bên thứ ba nào cho mục đích thương mại.

Dữ liệu chỉ được chuyển cho bên thứ ba trong các trường hợp cần thiết sau:

• Đơn vị vận chuyển (SPX, GHN): họ tên, số điện thoại và địa chỉ người nhận, giá trị đơn với đơn thanh toán khi nhận hàng.
• Cổng thanh toán: thông tin cần thiết để xử lý giao dịch, do cổng thanh toán thu thập trực tiếp theo chính sách riêng của họ.
• Đơn vị cung cấp hạ tầng kỹ thuật: trong phạm vi lưu trữ và vận hành hệ thống.

7. Cookie và công nghệ theo dõi

Website sử dụng cookie để duy trì phiên đăng nhập, giữ giỏ hàng, ghi nhớ lựa chọn ngôn ngữ và thống kê lượt truy cập. Quý khách có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; khi đó một số chức năng như giỏ hàng và đăng nhập có thể không hoạt động đúng.

8. Biện pháp bảo vệ dữ liệu

• Website dùng kết nối mã hóa HTTPS cho toàn bộ dữ liệu truyền giữa thiết bị của quý khách và hệ thống.
• Mật khẩu được lưu dưới dạng băm một chiều, không thể đọc lại thành mật khẩu gốc.
• Quyền truy cập dữ liệu khách hàng được phân theo vai trò và chỉ cấp cho nhân sự cần dùng.
• Hệ thống được sao lưu định kỳ.

Quý khách có trách nhiệm tự bảo mật mật khẩu tài khoản và không chia sẻ cho người khác. Nếu phát hiện tài khoản bị truy cập trái phép, vui lòng thông báo cho chúng tôi để được hỗ trợ.

9. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc dữ liệu của mình được xử lý.
• Quyền đồng ý và rút lại sự đồng ý.
• Quyền truy cập, xem và yêu cầu cung cấp bản sao dữ liệu.
• Quyền chỉnh sửa dữ liệu không chính xác.
• Quyền yêu cầu xóa dữ liệu.
• Quyền yêu cầu hạn chế xử lý dữ liệu.
• Quyền phản đối việc xử lý dữ liệu.
• Quyền khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

10. Cách thực hiện quyền, chỉnh sửa và xóa dữ liệu

• Quý khách tự xem và sửa thông tin cá nhân, địa chỉ giao hàng tại Tài khoản > Thông tin của tôi.
• Quý khách tự xem lịch sử đơn hàng tại Tài khoản > Đơn hàng của tôi.
• Với yêu cầu xóa tài khoản, cung cấp bản sao dữ liệu, hạn chế hoặc phản đối việc xử lý, quý khách gửi yêu cầu cho chúng tôi kèm thông tin xác thực là chủ tài khoản.
• Chúng tôi xử lý yêu cầu trong thời hạn mà pháp luật quy định. Một phần dữ liệu gắn với chứng từ giao dịch có thể phải được lưu tiếp theo quy định về kế toán và thuế, kể cả sau khi tài khoản đã xóa.

11. Dữ liệu cá nhân của trẻ em

Website không hướng tới người dưới 16 tuổi và chúng tôi không chủ ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó.

12. Thay đổi chính sách

Chính sách này có thể được cập nhật khi hoạt động của website hoặc quy định pháp luật thay đổi. Bản mới nhất luôn được công bố tại trang này kèm ngày cập nhật ở đầu trang.

13. Đầu mối liên hệ và giải quyết khiếu nại

Mọi yêu cầu liên quan đến dữ liệu cá nhân được tiếp nhận trong giờ làm việc 09:00 - 22:00 hằng ngày. Đơn vị chịu trách nhiệm xử lý dữ liệu: Hộ Kinh doanh Tạ Văn Cường (thương hiệu DOLI Jewelry), Hà Nội.

Nếu quý khách không đồng ý với cách chúng tôi xử lý yêu cầu, quý khách có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.