Chính sách bảo mật

Cập nhật lần cuối: 15/06/2026

1. Giới thiệu

Dulce de Saigon (“chúng tôi”) tôn trọng quyền riêng tư của khách hàng và cam kết bảo vệ dữ liệu cá nhân khi khách hàng truy cập https://dulcedesaigon.com, đặt hàng, liên hệ với chúng tôi, đăng ký nhận thông tin cập nhật hoặc sử dụng các dịch vụ liên quan của chúng tôi.

Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn. Chính sách này cũng giải thích các quyền của bạn liên quan đến dữ liệu cá nhân của bạn theo luật pháp Việt Nam hiện hành.

Chính sách này được xây dựng dựa trên các quy định pháp luật Việt Nam có liên quan, bao gồm Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 khi có hiệu lực, Luật Giao dịch điện tử, Luật An ninh mạng, Luật Bảo vệ quyền lợi người tiêu dùng và các quy định liên quan khác.

2. Thông tin về Dulce de Saigon

• Thương hiệu / Tên doanh nghiệp: Dulce de Saigon
• Tên hiển thị trên website: Tiệm bánh Dulce de Saigon Quận 3
• Người liên hệ: Jamie, Chủ
• Địa chỉ hiện tại: 382/15 đường Nguyễn Thị Minh Khai, Phường Bàn Cờ, Thành phố Hồ Chí Minh, Việt Nam
• Địa chỉ tham chiếu trước đây: 382/15 Đường Nguyễn Thị Minh Khai, Phường 5, Quận 3, Thành phố Hồ Chí Minh, Việt Nam
• Trang web https://dulcedesaigon.com
• Email: hello@dulcedesaigon.com
• Điện thoại: +84 903 305 993

3. Dữ liệu cá nhân chúng tôi có thể thu thập

Tùy thuộc vào cách bạn tương tác với trang web hoặc dịch vụ của chúng tôi, chúng tôi có thể thu thập và xử lý các loại dữ liệu sau:

3.1 Thông tin nhận dạng và liên hệ

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Địa chỉ giao hàng hoặc khu vực nhận hàng/giao hàng;
• Các tin nhắn, yêu cầu hoặc phản hồi bạn gửi cho chúng tôi.

3.2 Thông tin đơn hàng và giao dịch

• Sản phẩm đã đặt hàng;
• Giá trị đơn hàng;
• Ngày và giờ đặt hàng;
• Tình trạng đơn hàng;
• Phương thức thanh toán;
• Thông tin giao hàng;
• Lịch sử mua hàng hoặc thông tin hỗ trợ khách hàng, nếu có áp dụng.

Chúng tôi không cố ý lưu trữ chi tiết thẻ thanh toán đầy đủ trên trang web. Các giao dịch thanh toán, nếu có, được xử lý thông qua ngân hàng, ví điện tử, hệ thống POS hoặc các nhà cung cấp dịch vụ thanh toán liên quan.

3.3 Dữ liệu kỹ thuật và việc sử dụng trang web

Khi bạn truy cập trang web của chúng tôi, một số dữ liệu kỹ thuật có thể được thu thập tự động, bao gồm:

• Địa chỉ IP;
• Loại trình duyệt;
• Thiết bị và hệ điều hành;
• Ngôn ngữ hiển thị;
• Các trang đã truy cập;
• Thời gian truy cập;
• Nguồn lưu lượng truy cập;
• Dữ liệu cookie và công nghệ tương tự.

Việc sử dụng cookie được giải thích chi tiết hơn trong Chính sách Cookie của chúng tôi.

3.4 Dữ liệu về sở thích và tiếp thị

Nếu bạn đăng ký nhận cập nhật, tham gia khuyến mãi hoặc tương tác với nội dung tiếp thị, chúng tôi có thể xử lý:

• Tùy chọn nhận email, SMS hoặc thông tin quảng cáo;
• Lịch sử tương tác với nội dung tiếp thị;
• Sự đồng ý hoặc rút lại sự đồng ý của bạn đối với việc nhận thông tin tiếp thị.

3.5 Dữ liệu cá nhân nhạy cảm, nếu có áp dụng

Trong một số trường hợp, bạn có thể tự nguyện cung cấp thông tin liên quan đến dị ứng, hạn chế chế độ ăn uống hoặc các yêu cầu đặc biệt về sản phẩm.

Chúng tôi chỉ xử lý thông tin này khi cần thiết để đáp ứng yêu cầu của bạn và với sự đồng ý phù hợp. Chúng tôi không yêu cầu bạn cung cấp dữ liệu cá nhân nhạy cảm trừ khi điều này là cần thiết cho việc hoàn thành đơn hàng hoặc hỗ trợ khách hàng.

3.6 Dữ liệu camera an ninh tại cửa hàng

Nếu camera an ninh được sử dụng tại cửa hàng của chúng tôi, hình ảnh có thể được ghi lại nhằm mục đích bảo vệ khách hàng, nhân viên, tài sản và hỗ trợ xử lý sự cố khi cần thiết.

4. Cách chúng tôi thu thập dữ liệu

Chúng tôi có thể thu thập dữ liệu từ các nguồn sau:

4.1 Từ các tương tác trực tiếp của bạn

• Khi bạn đặt hàng tại cửa hàng, trên trang web hoặc thông qua một nền tảng đặt hàng;
• Khi bạn liên hệ với chúng tôi qua biểu mẫu, email, điện thoại, mạng xã hội hoặc kênh trò chuyện;
• Khi bạn đăng ký nhận bản tin hoặc cập nhật quảng cáo;
• Khi bạn tham gia vào các cuộc khảo sát, ưu đãi hoặc chương trình khách hàng;
• Khi bạn gửi yêu cầu hỗ trợ hoặc phản hồi.

4.2 Thông qua các công nghệ tự động

• Cookie và công nghệ theo dõi trên trang web;
• Các công cụ phân tích trang web như Google Analytics hoặc Google Tag Manager;
• Hệ thống POS hoặc hệ thống đặt hàng;
• Các công cụ đo lường hiệu quả marketing đã được sử dụng.

4.3 Từ bên thứ ba

Chúng tôi có thể nhận hoặc xử lý dữ liệu thông qua các bên thứ ba có liên quan, bao gồm:

• Các nền tảng đặt hàng hoặc giao hàng như GrabFood, ShopeeFood hoặc các nền tảng tương tự;
• Cổng thanh toán, ví điện tử, ngân hàng hoặc đối tác thanh toán;
• Hệ thống POS hoặc phần mềm bán hàng;
• Nền tảng mạng xã hội;
• Khách hàng bán buôn, đối tác kinh doanh hoặc nhà cung cấp dịch vụ có liên quan.

5. Mục đích xử lý dữ liệu cá nhân

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

Chúng tôi chỉ xử lý dữ liệu trong phạm vi mục đích đã thông báo cho quý vị, trừ khi được pháp luật cho phép hoặc yêu cầu khác.

6. Sự đồng ý của bạn

Đối với các hoạt động xử lý yêu cầu sự đồng ý, chúng tôi hướng tới việc cung cấp thông tin rõ ràng về:

• Loại dữ liệu đang được xử lý;
• Mục đích xử lý;
• Bộ xử lý hoặc các bên thứ ba có liên quan, nếu có;
• Quyền của bạn liên quan đến dữ liệu cá nhân;
• Cách bạn có thể rút lại sự đồng ý của mình.

Bạn có quyền đồng ý, từ chối hoặc rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý. Việc rút lại sự đồng ý có thể ảnh hưởng đến một số dịch vụ hoặc tính năng nhất định nếu dữ liệu liên quan là cần thiết để cung cấp các dịch vụ đó.

7. Chia sẻ và tiết lộ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu cá nhân với các bên sau đây khi cần thiết và phù hợp cho các mục đích xử lý:

• Nhân viên được ủy quyền của Dulce de Saigon;
• Đối tác giao hàng hoặc nền tảng đặt hàng;
• Các nhà cung cấp thanh toán, ngân hàng hoặc ví điện tử;
• Hệ thống POS, phần mềm bán hàng, hoặc nhà cung cấp công nghệ;
• Nhà cung cấp dịch vụ lưu trữ, bảo mật, sao lưu, phân tích hoặc tối ưu hóa website;
• Nhà cung cấp dịch vụ email, lưu trữ đám mây hoặc công cụ vận hành kinh doanh;
• Các cố vấn chuyên nghiệp như kế toán viên, kiểm toán viên, hoặc luật sư khi cần thiết;
• Các cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Chúng tôi không bán dữ liệu cá nhân của khách hàng. Chúng tôi không chia sẻ dữ liệu cá nhân cho mục đích tiếp thị của bên thứ ba mà không có sự đồng ý phù hợp của bạn.

8. Dịch vụ của bên thứ ba

Trang web và hoạt động kinh doanh của chúng tôi có thể sử dụng một số dịch vụ của bên thứ ba, bao gồm nhưng không giới hạn ở:

• Google Analytics;
• Trình quản lý thẻ của Google;
• Công cụ theo dõi chuyển đổi Google Ads hoặc Google;
• Google Fonts;
• Google Maps;
• Facebook / Meta;
• Instagram;
• TikTok;
• Xem xét các widget hoặc công cụ mạng xã hội;
• Hệ thống POS hoặc nền tảng đặt hàng;
• GrabFood, ShopeeFood, hoặc các nền tảng giao hàng đã sử dụng;
• Ngân hàng, ví điện tử hoặc nhà cung cấp dịch vụ thanh toán;
• Nhà cung cấp dịch vụ lưu trữ web (hosting), bảo mật, sao lưu và tối ưu hóa website.

Các bên thứ ba này có thể xử lý dữ liệu theo chính sách riêng của họ. Khi bạn tương tác với một nền tảng hoặc liên kết bên ngoài, dữ liệu của bạn có thể được xử lý bởi nền tảng của bên thứ ba tương ứng.

9. Di chuyển dữ liệu xuyên biên giới

Một số dịch vụ của bên thứ ba, đặc biệt là các dịch vụ đám mây, phân tích, tiếp thị, mạng xã hội hoặc các nền tảng quốc tế, có thể xử lý hoặc lưu trữ dữ liệu bên ngoài Việt Nam.

Khi việc chuyển giao hoặc xử lý dữ liệu diễn ra bên ngoài Việt Nam, chúng tôi cam kết áp dụng các biện pháp bảo vệ phù hợp theo quy định hiện hành về bảo vệ dữ liệu cá nhân của Việt Nam.

10. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích xử lý liên quan, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu giữ dài hơn.

Thời gian lưu trữ mang tính gợi ý như sau:

Khi dữ liệu không còn cần thiết, hoặc khi có yêu cầu hợp lệ được nhận, chúng tôi sẽ xóa, ẩn danh hoặc hạn chế xử lý dữ liệu theo luật hiện hành và khả năng kỹ thuật.

11. Quyền lợi của bạn

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có thể có các quyền sau:

• Quyền được thông báo về các hoạt động xử lý dữ liệu cá nhân;
• Quyền đưa ra hoặc từ chối sự đồng ý xử lý dữ liệu cá nhân trong trường hợp cần có sự đồng ý;
• Quyền rút lại sự đồng ý đã cung cấp trước đó;
• Quyền yêu cầu truy cập hoặc thông tin về dữ liệu cá nhân của bạn;
• Quyền yêu cầu sửa đổi hoặc cập nhật dữ liệu không chính xác;
• Quyền yêu cầu xóa hoặc hạn chế xử lý trong phạm vi luật pháp cho phép;
• Quyền phản đối xử lý dữ liệu cá nhân trong một số trường hợp;
• Quyền ngừng nhận thông tin tiếp thị;
• Quyền khiếu nại, tố cáo hành vi vi phạm, khởi kiện hoặc yêu cầu bồi thường theo pháp luật hiện hành nếu quyền của bạn bị ảnh hưởng.

12. Cách thực hiện quyền của bạn

Để thực hiện quyền của bạn liên quan đến dữ liệu cá nhân, bạn có thể liên hệ với chúng tôi tại:

• Tiệm Bánh Dulce de Saigon Quận 3
• Người liên hệ: Jamie, Chủ
• Địa chỉ hiện tại: 382/15 đường Nguyễn Thị Minh Khai, Phường Bàn Cờ, Thành phố Hồ Chí Minh, Việt Nam
• Địa chỉ tham chiếu trước đây: 382/15 Đường Nguyễn Thị Minh Khai, Phường 5, Quận 3, Thành phố Hồ Chí Minh, Việt Nam
• Email: hello@dulcedesaigon.com
• Điện thoại: +84 903 305 993

Khi chúng tôi nhận được yêu cầu của bạn, chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu đó. Chúng tôi sẽ nỗ lực hợp lý để phản hồi các yêu cầu hợp lệ trong một khoảng thời gian thích hợp và tuân thủ luật pháp hiện hành.

13. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp hợp lý để bảo vệ dữ liệu cá nhân, bao gồm:

13.1 Các biện pháp kỹ thuật

• Sử dụng kết nối HTTPS/SSL bảo mật;
• Cập nhật trang web, các plugin, hệ thống và phần mềm liên quan;
• Hạn chế quyền truy cập vào các hệ thống quản trị;
• Sử dụng mật khẩu mạnh và xác thực bổ sung khi có thể;
• Sao lưu dữ liệu thường xuyên;
• Giám sát và xử lý các rủi ro bảo mật khi phát hiện.

13.2 Các biện pháp về tổ chức

• Cho phép chỉ nhân viên được ủy quyền truy cập dữ liệu cần thiết;
• Cung cấp hướng dẫn cho nhân viên về bảo vệ dữ liệu khách hàng;
• Quản lý quyền truy cập dựa trên vai trò;
• Áp dụng các yêu cầu bảo mật cho các nhà cung cấp hoặc đối tác có liên quan khi thích hợp.

14. Ứng phó sự cố dữ liệu

Nếu chúng tôi phát hiện một sự cố có thể ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thực hiện các bước thích hợp, bao gồm:

1. Xác định và cô lập sự cố;
2. Bảo mật hệ thống và hạn chế thiệt hại thêm;
3. Đánh giá loại dữ liệu và số lượng người dùng có thể bị ảnh hưởng;
4. Thông báo cho cơ quan có thẩm quyền trong thời hạn quy định của pháp luật nếu sự cố thuộc diện phải thông báo;
5. Thông báo cho khách hàng bị ảnh hưởng khi cần thiết;
6. Ghi lại, xem xét và cải thiện các biện pháp bảo vệ để giảm thiểu rủi ro xảy ra các sự cố tương tự.

15. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em mà không có sự đồng ý phù hợp của cha mẹ hoặc người giám hộ hợp pháp theo quy định của pháp luật.

Nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý phù hợp, vui lòng liên hệ với chúng tôi để được hỗ trợ.

16. Truyền thông marketing

Chúng tôi chỉ gửi thông tin tiếp thị, bản tin, khuyến mãi hoặc nội dung quảng cáo trực tiếp khi có cơ sở phù hợp, bao gồm cả sự đồng ý của bạn khi pháp luật yêu cầu.

Bạn có thể hủy đăng ký hoặc yêu cầu ngừng nhận thông tin tiếp thị bất kỳ lúc nào bằng cách:

• Nhấp vào liên kết hủy đăng ký trong một email, nếu có;
• Làm theo hướng dẫn hủy đăng ký trong tin nhắn, nếu có sẵn;
• Liên hệ trực tiếp với chúng tôi.

Các hoạt động tiếp thị qua email, tin nhắn hoặc cuộc gọi, nếu có thể, sẽ được thực hiện phù hợp với luật chống thư rác, quảng cáo và bảo vệ dữ liệu cá nhân.

17. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để giúp trang web hoạt động bình thường, cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập trang web và hỗ trợ các hoạt động tiếp thị nơi bạn đã đồng ý.

Bạn có thể tìm thấy thông tin chi tiết hơn trong Chính sách Cookie của chúng tôi có trên trang web.

18. Liên kết bên thứ ba

Trang web của chúng tôi có thể chứa các liên kết đến các trang web, nền tảng đặt hàng, nền tảng giao hàng, nền tảng mạng xã hội hoặc dịch vụ của bên thứ ba.

Chúng tôi không kiểm soát các chính sách bảo mật hoặc thực tiễn xử lý dữ liệu của các bên thứ ba đó. Bạn nên đọc chính sách bảo mật và cookie của các bên thứ ba trước khi cung cấp dữ liệu cá nhân cho họ.

19. Khách hàng doanh nghiệp và đối tác B2B

Đối với khách hàng doanh nghiệp, đối tác bán buôn hoặc nhà cung cấp, chúng tôi có thể xử lý thêm dữ liệu như:

• Tên công ty;
• Mã số thuế;
• Địa chỉ thanh toán;
• Người đại diện hoặc người liên hệ;
• Thông tin hợp đồng, giao dịch, thanh toán và giao hàng.

Dữ liệu này được xử lý cho các mục đích quản lý mối quan hệ kinh doanh, báo giá, ký kết và thực hiện hợp đồng, lập hóa đơn, giao hàng, kế toán và tuân thủ pháp luật.

20. Cập nhật Chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này khi:

• Có những thay đổi đối với trang web, sản phẩm hoặc dịch vụ;
• Có những thay đổi trong cách chúng tôi thu thập, sử dụng, lưu trữ hoặc chia sẻ dữ liệu;
• Có những thay đổi về nhà cung cấp dịch vụ hoặc công cụ của bên thứ ba;
• Có những thay đổi trong các yêu cầu pháp lý hiện hành;
• Chúng tôi cải thiện quy trình bảo mật và quản lý dữ liệu của mình.

Phiên bản mới nhất sẽ luôn được đăng tải trên trang này. Nếu có những thay đổi đáng kể, chúng tôi có thể đưa ra thông báo bổ sung trên trang web hoặc thông qua kênh liên lạc phù hợp.

21. Cơ quan có thẩm quyền

Nếu bạn tin rằng dữ liệu cá nhân của mình đang bị xử lý không đúng quy định, bạn có quyền khiếu nại, tố cáo vi phạm hoặc liên hệ với cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam.

Tùy thuộc vào vụ việc, cơ quan có thẩm quyền có thể bao gồm Bộ Công an, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao hoặc một cơ quan nhà nước có thẩm quyền khác theo quy định của pháp luật.

22. Định nghĩa tham chiếu

Trong Chính sách này:

• “Thông tin cá nhân” có nghĩa là thông tin liên quan đến một cá nhân được nhận dạng hoặc có thể được nhận dạng.
• “Xử lý dữ liệu cá nhân” có nghĩa là một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, bao gồm thu thập, ghi lại, phân tích, xác nhận, lưu trữ, sửa đổi, công khai, kết hợp, truy cập, truy xuất, phục hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân, hoặc các hành động liên quan khác.
• “Đồng ý” có nghĩa là sự cho phép tự nguyện, rõ ràng và có hiểu biết của bạn đối với việc xử lý dữ liệu cá nhân của bạn.
• “Bên thứ ba” có nghĩa là một tổ chức hoặc cá nhân khác có thể tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật hiện hành.

Ngôn ngữ

Chính sách này có thể được cung cấp bằng cả tiếng Việt và tiếng Anh. Trong trường hợp có sự khác biệt giữa hai phiên bản, phiên bản tiếng Việt sẽ có giá trị pháp lý.