Chính sách Lưu trữ Dữ liệu

Cập nhật lần cuối: 15/06/2026

1. Giới thiệu

Chính sách Lưu trữ Dữ liệu này giải thích cách Dulce de Saigon (“chúng tôi”) thu thập, lưu trữ, bảo vệ và quản lý dữ liệu cá nhân của khách hàng khi họ truy cập https://dulcedesaigon.com, đặt hàng, liên hệ với chúng tôi hoặc sử dụng các dịch vụ liên quan.

Chính sách này được soạn thảo dựa trên các quy định về bảo vệ dữ liệu cá nhân của Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.

Chúng tôi cam kết chỉ thu thập và lưu trữ những dữ liệu cần thiết cho các mục đích kinh doanh hợp lý, minh bạch và hợp pháp liên quan đến hoạt động của Dulce de Saigon.

2. Dữ liệu chúng tôi có thể lưu trữ

Tùy thuộc vào cách bạn tương tác với trang web hoặc dịch vụ của chúng tôi, chúng tôi có thể lưu trữ các loại dữ liệu sau:

2.1 Thông tin khách hàng

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Địa chỉ giao hàng hoặc khu vực nhận hàng/giao hàng;
• Các yêu cầu hoặc tin nhắn bạn gửi cho chúng tôi;
• Lịch sử đặt hàng, khi áp dụng;
• Thông tin liên quan đến hỗ trợ khách hàng.

2.2 Thông tin đơn hàng và thanh toán

• Sản phẩm đã đặt hàng;
• Giá trị đơn hàng;
• Ngày và giờ đặt hàng;
• Tình trạng đơn hàng;
• Phương thức thanh toán;
• Thông tin giao hàng.

Chúng tôi không cố tình lưu trữ chi tiết thẻ thanh toán đầy đủ trên trang web. Các giao dịch thanh toán, khi có thể áp dụng, được xử lý thông qua hệ thống POS, ngân hàng, ví điện tử hoặc các nhà cung cấp dịch vụ thanh toán có liên quan.

2.3 Dữ liệu trang web và cookie

Khi bạn truy cập trang web của chúng tôi, một số dữ liệu kỹ thuật có thể được thu thập thông qua cookie hoặc các công nghệ tương tự, ví dụ như:

• Địa chỉ IP;
• Trình duyệt và loại thiết bị;
• Ngôn ngữ hiển thị;
• Các trang đã truy cập;
• Nguồn lưu lượng truy cập;
• Dữ liệu tương tác cơ bản trên trang web.

Việc sử dụng cookie được mô tả chi tiết hơn trong Chính sách Cookie của chúng tôi.

2.4 Dữ liệu hoạt động kinh doanh

Chúng tôi cũng có thể lưu trữ một số dữ liệu cho các hoạt động kinh doanh nội bộ, bao gồm:

• Hồ sơ bán hàng;
• Dữ liệu tồn kho;
• Thông tin nhà cung cấp;
• Dữ liệu kế toán;
• Dữ liệu phân tích hiệu quả kinh doanh và tiếp thị.

3. Mục đích lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cho các mục đích sau:

• Xử lý các đơn đặt hàng và yêu cầu của khách hàng;
• Giao đơn hàng hoặc hỗ trợ giao hàng thông qua các đối tác;
• Liên hệ và hỗ trợ khách hàng;
• Quản lý thanh toán, hóa đơn và hồ sơ kế toán;
• Cải thiện website, sản phẩm và dịch vụ của chúng tôi;
• Phân tích hiệu quả kinh doanh và tiếp thị;
• Bảo vệ an ninh hệ thống và phòng chống gian lận;
• Tuân thủ các yêu cầu về pháp lý, kế toán, thuế và quy định.

Chúng tôi không bán dữ liệu cá nhân của khách hàng.

4. Hệ thống và địa điểm lưu trữ

Dữ liệu có thể được lưu trữ trên các hệ thống sau:

4.1 Hệ thống website

Một số dữ liệu có thể được lưu trữ trên trang web hoặc hệ thống quản trị trang web, chẳng hạn như dữ liệu liên hệ, dữ liệu kỹ thuật, cookie hoặc dữ liệu liên quan đến tương tác của người dùng với trang web.

4.2 Google Workspace và các công cụ lưu trữ đám mây

Chúng tôi có thể sử dụng Google Drive, Google Sheets, Gmail hoặc các công cụ Google Workspace khác để quản lý dữ liệu hoạt động, đơn hàng, báo cáo hoặc thông tin liên hệ.

4.3 Hệ thống POS / đặt hàng

Chúng tôi có thể sử dụng hệ thống POS hoặc hệ thống đặt hàng để xử lý đơn hàng, thanh toán, báo cáo bán hàng và hoạt động kinh doanh.

4.4 Đối tác giao hàng, đặt hàng và thanh toán

Khi bạn đặt hàng hoặc thanh toán qua bên thứ ba, một số dữ liệu nhất định có thể được xử lý bởi các đối tác như nền tảng giao hàng, nền tảng đặt hàng, ví điện tử, ngân hàng hoặc nhà cung cấp dịch vụ thanh toán.

Các bên thứ ba này có các chính sách riêng về quyền riêng tư và lưu trữ dữ liệu.

5. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu trong phạm vi cần thiết cho các mục đích xử lý liên quan, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn.

Thời gian lưu trữ mang tính gợi ý như sau:

Khi dữ liệu không còn cần thiết, hoặc khi chúng tôi nhận được yêu cầu hợp lệ từ bạn, chúng tôi sẽ xóa, ẩn danh hoặc hạn chế xử lý dữ liệu theo luật hiện hành và khả năng kỹ thuật.

6. Dịch vụ của bên thứ ba

Chúng tôi có thể sử dụng các dịch vụ của bên thứ ba để vận hành website và các hoạt động kinh doanh của mình, bao gồm nhưng không giới hạn:

• Google Workspace;
• Google Analytics;
• Trình quản lý thẻ của Google;
• Công cụ theo dõi chuyển đổi Google Ads hoặc Google;
• Google Maps;
• Google Fonts;
• Facebook / Meta;
• Instagram;
• TikTok;
• Hệ thống POS hoặc nền tảng đặt hàng;
• GrabFood, ShopeeFood, hoặc các nền tảng giao hàng khác đã qua sử dụng;
• Ngân hàng, ví điện tử hoặc nhà cung cấp dịch vụ thanh toán;
• Nhà cung cấp dịch vụ lưu trữ web (hosting), bảo mật, sao lưu và tối ưu hóa website.

Các bên thứ ba này chỉ nên xử lý dữ liệu cho các mục đích liên quan đến dịch vụ mà họ cung cấp. Chúng tôi hướng tới việc lựa chọn các nhà cung cấp dịch vụ áp dụng các biện pháp bảo mật phù hợp và duy trì các chính sách xử lý dữ liệu rõ ràng.

7. Chuyển dữ liệu xuyên biên giới

Một số dịch vụ của bên thứ ba, đặc biệt là các dịch vụ đám mây, phân tích, tiếp thị hoặc nền tảng quốc tế, có thể xử lý hoặc lưu trữ dữ liệu bên ngoài Việt Nam.

Khi việc chuyển giao hoặc xử lý dữ liệu diễn ra bên ngoài Việt Nam, chúng tôi cam kết áp dụng các biện pháp bảo vệ phù hợp theo quy định hiện hành về bảo vệ dữ liệu cá nhân của Việt Nam.

8. Các biện pháp bảo vệ dữ liệu

Chúng tôi thực hiện các biện pháp hợp lý để bảo vệ dữ liệu cá nhân, bao gồm:

• Sử dụng mật khẩu mạnh cho các tài khoản quản trị;
• Giới hạn quyền truy cập dữ liệu chỉ cho nhân viên được ủy quyền;
• Sử dụng xác thực hai yếu tố khi có thể;
• Cập nhật phần mềm website, plugin và các hệ thống liên quan;
• Sao lưu dữ liệu thường xuyên;
• Sử dụng kết nối HTTPS an toàn;
• Giám sát và xử lý rủi ro bảo mật khi phát hiện;
• Cung cấp hướng dẫn hoặc đào tạo cho nhân viên về việc bảo vệ dữ liệu khách hàng.

9. Sao lưu dữ liệu

Để đảm bảo hoạt động kinh doanh liên tục và phục hồi sau các sự cố, chúng tôi có thể thực hiện sao lưu dữ liệu thông qua:

• Hệ thống sao lưu website hoặc hosting;
• Google Drive hoặc các công cụ lưu trữ đám mây;
• Hệ thống POS hoặc phần mềm bán hàng;
• Bản sao nội bộ được bảo vệ bằng mật khẩu khi cần thiết.

Dữ liệu sao lưu chủ yếu được sử dụng để khôi phục hệ thống, đối chiếu hoặc đảm bảo hoạt động kinh doanh liên tục.

10. Quyền của bạn

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có thể có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

• Quyền được thông báo về các hoạt động xử lý dữ liệu cá nhân;
• Quyền yêu cầu truy cập dữ liệu cá nhân của bạn;
• Quyền yêu cầu sửa đổi hoặc cập nhật dữ liệu không chính xác;
• Quyền rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý;
• Quyền yêu cầu xóa, hạn chế xử lý, hoặc phản đối xử lý trong phạm vi pháp luật cho phép;
• Quyền ngừng nhận thông tin tiếp thị;
• Quyền khiếu nại hoặc liên hệ với cơ quan có thẩm quyền nếu bạn tin rằng dữ liệu của mình bị xử lý không đúng quy định.

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi bằng thông tin liên hệ được cung cấp trong phần “Liên hệ” bên dưới.

11. Xử lý sự cố dữ liệu

Nếu chúng tôi phát hiện một sự cố có thể ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thực hiện các bước thích hợp, bao gồm:

1. Xác định và cô lập sự cố;
2. Bảo mật hệ thống và hạn chế thiệt hại thêm;
3. Đánh giá loại dữ liệu và số lượng người dùng có thể bị ảnh hưởng;
4. Thông báo cho cơ quan có thẩm quyền trong thời hạn quy định của pháp luật nếu sự cố thuộc diện phải thông báo;
5. Thông báo cho khách hàng bị ảnh hưởng khi cần thiết;
6. Ghi lại, xem xét và cải thiện các biện pháp bảo vệ để giảm thiểu rủi ro xảy ra các sự cố tương tự.

12. Cập nhật chính sách này

Chúng tôi có thể cập nhật Chính sách Lưu trữ Dữ liệu này khi:

• Có những thay đổi đối với trang web, hệ thống lưu trữ hoặc nhà cung cấp dịch vụ;
• Đã có những thay đổi trong cách chúng tôi thu thập, lưu trữ hoặc xử lý dữ liệu;
• Có những thay đổi trong các yêu cầu pháp lý hiện hành;
• Chúng tôi cải thiện quy trình bảo mật và quản lý dữ liệu của mình.

Phiên bản mới nhất của chính sách này sẽ luôn được đăng tải trên trang này.

13. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Lưu trữ Dữ liệu này hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi:

• Tiệm Bánh Dulce de Saigon Quận 3
• Người liên hệ: Jamie, Chủ
• Địa chỉ hiện tại: 382/15 đường Nguyễn Thị Minh Khai, Phường Bàn Cờ, Thành phố Hồ Chí Minh, Việt Nam
• Địa chỉ tham chiếu trước đây: 382/15 Đường Nguyễn Thị Minh Khai, Phường 5, Quận 3, Thành phố Hồ Chí Minh, Việt Nam
• Trang web https://dulcedesaigon.com
• Email: hello@dulcedesaigon.com
• Điện thoại: +84 903 305 993

Chúng tôi sẽ nỗ lực hợp lý để phản hồi các yêu cầu hợp lệ trong một khoảng thời gian thích hợp và tuân thủ luật pháp hiện hành.

14. Tuân thủ pháp luật

Chính sách này được soạn thảo với sự tham chiếu đến các văn bản pháp luật và quy định hiện hành của Việt Nam, bao gồm:

• Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân;
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khi có hiệu lực;
• Luật An ninh mạng số 24/2018/QH14;
• Luật Giao dịch điện tử số 20/2023/QH15;
• Các quy định liên quan đến kế toán, thuế, thương mại điện tử, thanh toán và chống thư rác nếu có áp dụng.

15. Ngôn ngữ

Chính sách này có thể được cung cấp bằng cả tiếng Việt và tiếng Anh. Trong trường hợp có bất kỳ sự khác biệt nào giữa hai phiên bản, phiên bản tiếng Việt sẽ có giá trị.