Chính sách quyền riêng tư

CHÍNH SÁCH BẢO MẬT

Cập nhật lần cuối: 21/09/2026

Chính sách Bảo mật này mô tả cách HỘ KINH DOANH PAPEYA (“Papeya”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của khách hàng khi truy cập, sử dụng hoặc thực hiện giao dịch trên website thepapeya.com.

Khi truy cập hoặc sử dụng website, khách hàng xác nhận đã đọc và hiểu Chính sách Bảo mật này. Việc thu thập và xử lý thông tin cá nhân được thực hiện phù hợp với mục đích được công bố tại Chính sách này và quy định pháp luật có liên quan.

1. THÔNG TIN CÁ NHÂN CHÚNG TÔI THU THẬP

Tùy thuộc vào cách khách hàng tương tác với Papeya, chúng tôi có thể thu thập các nhóm thông tin sau:

Thông tin liên hệ: họ tên, địa chỉ, địa chỉ thanh toán, địa chỉ giao hàng, số điện thoại và email.
Thông tin đơn hàng và giao dịch: sản phẩm đã đặt mua, thông tin đơn hàng, thanh toán, giao hàng, đổi trả và hoàn tiền.
Thông tin tài khoản: thông tin đăng nhập và các thông tin liên quan đến tài khoản, nếu khách hàng tạo tài khoản trên website.
Thông tin sử dụng website: thông tin về thiết bị, trình duyệt, địa chỉ IP, hoạt động và cách khách hàng tương tác với website.
Thông tin liên lạc: nội dung khách hàng cung cấp khi liên hệ với Papeya để được tư vấn, hỗ trợ, phản ánh hoặc khiếu nại.
Thông tin từ cookie và các công nghệ tương tự: được sử dụng để vận hành website, ghi nhớ lựa chọn của khách hàng, phân tích hoạt động và cải thiện trải nghiệm sử dụng.

2. MỤC ĐÍCH VÀ PHẠM VI SỬ DỤNG THÔNG TIN

Papeya có thể sử dụng thông tin cá nhân của khách hàng để:

tiếp nhận, xử lý, xác nhận và quản lý đơn hàng;
xử lý thanh toán, giao hàng, đổi trả và hoàn tiền;
cung cấp dịch vụ và hỗ trợ khách hàng;
duy trì, vận hành và cải thiện website cũng như trải nghiệm mua sắm;
bảo vệ website, xác thực tài khoản, phòng ngừa và phát hiện gian lận hoặc các hoạt động trái pháp luật;
liên lạc với khách hàng liên quan đến tài khoản, đơn hàng hoặc yêu cầu hỗ trợ;
gửi thông tin tiếp thị, quảng cáo hoặc khuyến mại trong trường hợp phù hợp với lựa chọn của khách hàng và quy định pháp luật;
thực hiện các nghĩa vụ pháp lý và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

3. THỜI GIAN LƯU TRỮ THÔNG TIN

Thời gian lưu trữ thông tin cá nhân phụ thuộc vào mục đích thu thập và xử lý thông tin, bao gồm thời gian cần thiết để duy trì tài khoản của khách hàng, cung cấp sản phẩm và dịch vụ, xử lý đơn hàng, thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp và thực hiện hoặc bảo vệ các quyền, nghĩa vụ phát sinh từ giao dịch và các chính sách của Papeya.

Khi thông tin cá nhân không còn cần thiết cho các mục đích nêu trên, Papeya sẽ xử lý thông tin phù hợp với quy định pháp luật hiện hành.

4. TỔ CHỨC, CÁ NHÂN CÓ THỂ ĐƯỢC TIẾP CẬN THÔNG TIN

Trong phạm vi cần thiết để vận hành website và cung cấp dịch vụ, thông tin cá nhân có thể được chia sẻ hoặc cho phép tiếp cận bởi:

Shopify và các nhà cung cấp hạ tầng, công nghệ hỗ trợ vận hành website;
các đơn vị cung cấp dịch vụ thanh toán;
các đơn vị vận chuyển và thực hiện đơn hàng;
các nhà cung cấp dịch vụ hỗ trợ khách hàng, lưu trữ đám mây, phân tích dữ liệu và các dịch vụ kỹ thuật cần thiết;
các đối tác tiếp thị và quảng cáo trong trường hợp phù hợp với lựa chọn của khách hàng và quy định pháp luật;
cơ quan nhà nước có thẩm quyền hoặc các tổ chức, cá nhân khác khi việc cung cấp thông tin được yêu cầu hoặc cho phép theo quy định pháp luật;
các bên khác khi khách hàng yêu cầu, đồng ý hoặc cho phép việc chia sẻ.

Các bên tiếp nhận thông tin chỉ được tiếp cận thông tin trong phạm vi cần thiết cho mục đích liên quan và phải xử lý thông tin theo các yêu cầu pháp luật áp dụng.

5. BẢO MẬT THÔNG TIN

Papeya áp dụng các biện pháp hợp lý nhằm bảo vệ thông tin cá nhân của khách hàng và hạn chế nguy cơ mất mát, truy cập, sử dụng, thay đổi hoặc tiết lộ trái phép.

Tuy nhiên, không có biện pháp bảo mật hoặc phương thức truyền dữ liệu qua Internet nào có thể bảo đảm an toàn tuyệt đối. Khách hàng không nên gửi thông tin nhạy cảm hoặc thông tin bảo mật cho Papeya thông qua các kênh liên lạc không an toàn.

Trường hợp khách hàng sử dụng tài khoản trên website, khách hàng có trách nhiệm bảo mật thông tin đăng nhập và không chia sẻ mật khẩu hoặc thông tin truy cập tài khoản cho người khác.

6. QUYỀN XEM VÀ CHỈNH SỬA THÔNG TIN

Khách hàng có thể yêu cầu Papeya:

cung cấp thông tin về dữ liệu cá nhân mà Papeya đang lưu giữ liên quan đến khách hàng;
truy cập hoặc nhận bản sao dữ liệu cá nhân của mình trong trường hợp pháp luật cho phép;
chỉnh sửa hoặc yêu cầu chỉnh sửa thông tin cá nhân không chính xác.

Để thực hiện yêu cầu, khách hàng gửi email đến papeya.official@gmail.com, nêu rõ nội dung yêu cầu và thông tin cần thiết để Papeya xác định dữ liệu liên quan.

Papeya có thể yêu cầu khách hàng cung cấp thông tin phù hợp để xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ thông tin cá nhân và ngăn ngừa việc truy cập trái phép.

7. YÊU CẦU XÓA, HỦY HOẶC HẠN CHẾ XỬ LÝ DỮ LIỆU

Khách hàng có thể gửi yêu cầu xóa, hủy hoặc hạn chế việc xử lý thông tin cá nhân của mình bằng cách liên hệ papeya.official@gmail.com và mô tả rõ yêu cầu.

Sau khi tiếp nhận, Papeya sẽ xác minh thông tin cần thiết, xem xét phạm vi dữ liệu liên quan và xử lý yêu cầu theo quy định pháp luật áp dụng.

Trong một số trường hợp, Papeya có thể cần tiếp tục lưu trữ hoặc xử lý một số thông tin khi cần thiết để thực hiện nghĩa vụ pháp lý, xử lý giao dịch, giải quyết tranh chấp hoặc thực hiện các quyền và nghĩa vụ hợp pháp khác.

8. TIẾP NHẬN VÀ GIẢI QUYẾT YÊU CẦU, PHẢN ÁNH VÀ KHIẾU NẠI VỀ BẢO MẬT

Nếu khách hàng có câu hỏi, yêu cầu, phản ánh hoặc khiếu nại liên quan đến việc thu thập, sử dụng, lưu trữ, chia sẻ hoặc bảo mật thông tin cá nhân, khách hàng có thể liên hệ:

Email: papeya.official@gmail.com

Khi gửi yêu cầu, khách hàng nên cung cấp họ tên, thông tin liên hệ, nội dung cần hỗ trợ và các thông tin liên quan để Papeya có thể xác minh và xử lý.

Papeya sẽ phản hồi ban đầu trong vòng 02 ngày làm việc kể từ khi tiếp nhận yêu cầu. Trường hợp cần thêm thông tin hoặc thời gian để xác minh và xử lý, Papeya sẽ thông báo cho khách hàng về tình trạng xử lý và các bước tiếp theo.

Papeya có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân nhằm bảo vệ thông tin của khách hàng.

9. COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ

Website có thể sử dụng cookie và các công nghệ tương tự để vận hành website, ghi nhớ lựa chọn của khách hàng, phân tích hoạt động, cải thiện trải nghiệm sử dụng và hỗ trợ các hoạt động tiếp thị, quảng cáo khi phù hợp.

Việc sử dụng cookie có thể phụ thuộc vào cài đặt trình duyệt, thiết bị và các lựa chọn quyền riêng tư của khách hàng.

10. CHUYỂN DỮ LIỆU QUỐC TẾ

Do Papeya sử dụng Shopify và các nhà cung cấp dịch vụ hỗ trợ hoạt động thương mại điện tử, thông tin cá nhân có thể được chuyển, lưu trữ hoặc xử lý tại quốc gia hoặc vùng lãnh thổ khác với nơi khách hàng cư trú. Việc chuyển và xử lý dữ liệu được thực hiện phù hợp với các yêu cầu pháp luật áp dụng.

11. THAY ĐỔI CHÍNH SÁCH BẢO MẬT

Papeya có thể cập nhật Chính sách Bảo mật này theo từng thời điểm để phản ánh thay đổi trong hoạt động kinh doanh, phương thức xử lý thông tin hoặc yêu cầu pháp luật.

Khi Chính sách được cập nhật, Papeya sẽ công bố phiên bản mới trên website và cập nhật ngày “Cập nhật lần cuối” ở đầu Chính sách.

12. THÔNG TIN LIÊN HỆ

Mọi câu hỏi hoặc yêu cầu liên quan đến Chính sách Bảo mật hoặc việc xử lý thông tin cá nhân có thể được gửi đến:

HỘ KINH DOANH PAPEYA
Địa chỉ: 302/5 đường Ngô Quyền, phường Diên Hồng, Thành phố Hồ Chí Minh, Việt Nam
Email: papeya.official@gmail.com