Cấu trúc theo NĐ 248/2026 Điều 5 khoản 1; nội dung theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và NĐ 356/2025/NĐ-CP.
1. Đơn vị kiểm soát và xử lý dữ liệu
Công ty Cổ phần Công nghệ và Truyền thông Minh Việt (thông tin như phần "Thông tin chung"). Đầu mối về dữ liệu cá nhân: email info@health365.vn, hotline +84 986 481 388.
2. Dữ liệu thu thập và mục đích
Họ tên, điện thoại, email, địa chỉ giao hàng, thông tin hóa đơn (tên đơn vị, mã số thuế), nội dung yêu cầu; dữ liệu kỹ thuật (địa chỉ IP, trình duyệt) để bảo mật và chống thư rác. Mục đích: xử lý đơn hàng, giao hàng, xuất hóa đơn, bảo hành, đổi trả; trả lời yêu cầu báo giá, liên hệ, góp ý, khiếu nại; thông báo về đơn hàng; bảo đảm an toàn website.
3. Cơ sở xử lý
Thực hiện hợp đồng mua bán (đặt hàng, giao hàng, hóa đơn, bảo hành); thực hiện nghĩa vụ theo pháp luật (kế toán, thuế, yêu cầu của cơ quan nhà nước); sự đồng ý của khách (biểu mẫu báo giá, liên hệ, góp ý có ô xác nhận đồng ý; cookie thống kê, quảng cáo theo lựa chọn ở biểu ngữ cookie). Health365 hiện không gửi thư hoặc tin nhắn quảng cáo; chỉ gửi khi khách đồng ý riêng và khách có thể từ chối bất cứ lúc nào.
4. Dữ liệu nhạy cảm
Website không thu thập dữ liệu sức khỏe, sinh trắc học hoặc dữ liệu nhạy cảm khác. Khách không nhập thông tin sức khỏe vào biểu mẫu; nếu đã nhập, Health365 xóa phần đó khi xử lý yêu cầu.
5. Thời gian lưu trữ
Yêu cầu gửi qua biểu mẫu: 24 tháng rồi tự xóa; đơn hàng, hóa đơn, chứng từ: theo thời hạn của pháp luật về kế toán, thuế; tài khoản khách hàng: đến khi khách yêu cầu xóa; dữ liệu khác: đến khi hết mục đích.
6. Nơi lưu trữ và bên nhận dữ liệu
Máy chủ website đặt tại Việt Nam; email nhận thông báo đơn hàng, yêu cầu dùng hộp thư theo tên miền của Công ty. Bên được tiếp cận: nhân viên Health365 được phân quyền; đơn vị vận chuyển (dữ liệu giao hàng); hãng, đối tác thực hiện bảo hành; nhà cung cấp hạ tầng kỹ thuật (máy chủ, sao lưu); cơ quan nhà nước khi có yêu cầu hợp pháp. Không bán, cho thuê dữ liệu. Dịch vụ đặt ở nước ngoài (thống kê, quảng cáo, chống thư rác) chỉ được bật khi đã nêu tại trang này và trang Chính sách cookie, kèm thủ tục chuyển dữ liệu ra nước ngoài theo quy định.
7. Quyền của khách
Được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; xem, chỉnh sửa dữ liệu; rút lại sự đồng ý; yêu cầu xóa dữ liệu; yêu cầu hạn chế xử lý; yêu cầu cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; tự bảo vệ theo quy định của pháp luật.
8. Cách thực hiện quyền và thời hạn
Khách có tài khoản tự xem, sửa tại trang Tài khoản; yêu cầu khác gửi qua email info@health365.vn, biểu mẫu góp ý hoặc hotline, nêu dữ liệu và yêu cầu. Health365 xác minh người yêu cầu và phản hồi tiếp nhận trong 2 ngày làm việc. Thời hạn thực hiện kể từ khi nhận yêu cầu hợp lệ: xem, chỉnh sửa, cung cấp dữ liệu: 3 ngày làm việc; rút lại sự đồng ý, hạn chế, phản đối xử lý: 15 ngày (20 ngày nếu phải yêu cầu bên xử lý, bên thứ ba ngừng xử lý); xóa dữ liệu: 20 ngày (30 ngày nếu liên quan bên thứ ba). Trường hợp cần thêm thời gian, Health365 gia hạn một lần và thông báo lý do. Dữ liệu phải lưu theo pháp luật (hóa đơn, chứng từ) được giữ đến hết thời hạn bắt buộc; Health365 thông báo cho khách khi không thể xóa và nêu lý do.
9. Biện pháp bảo mật
HTTPS, kiểm soát truy cập, xác thực hai lớp cho quản trị, sao lưu; không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, Health365 thông báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân và khách bị ảnh hưởng theo thời hạn pháp luật quy định. Khuyến nghị khách: không chia sẻ tài khoản và mật khẩu, đăng xuất trên máy dùng chung, đổi mật khẩu khi nghi ngờ lộ.
10. Khiếu nại về dữ liệu cá nhân
Theo trang Giải quyết khiếu nại và góp ý (loại "Thông tin cá nhân").
11. Cookie
Xem /chinh-sach-cookie/.
12. Thay đổi chính sách
Thông báo trên website; ghi ngày cập nhật.