Chính sách bảo mật thông tin cá nhân

Tóm tắt nhanh: Khi bạn để lại họ tên, số điện thoại và tình trạng cần tư vấn, DiLiM chỉ dùng thông tin đó để gọi lại tư vấn, giao hàng khi bạn đồng ý mua và chăm sóc sau mua. Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được gửi cho Meta (Facebook) khi bạn đồng ý cookie quảng cáo, và khi đó số điện thoại, họ tên được mã hóa một chiều trước khi gửi. Bạn có quyền xem, sửa, xóa dữ liệu và rút lại đồng ý bất cứ lúc nào.

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn, áp dụng cho website này, form nhận tư vấn trên website và các cuộc gọi, tin nhắn Zalo phát sinh sau khi bạn để lại thông tin.

Chúng tôi thu thập những dữ liệu nào?

• Thông tin bạn tự điền vào form nhận tư vấn: họ tên, số điện thoại, vấn đề bạn quan tâm, nội dung bạn ghi thêm và sản phẩm bạn đang xem.
• Thông tin về sức khỏe (nếu bạn tự kể): tình trạng sức khỏe, thuốc đang dùng, bệnh lý nền. Đây là dữ liệu cá nhân nhạy cảm. Bạn không bắt buộc phải cung cấp, chỉ nên ghi những gì cần cho việc tư vấn.
• Thông tin khi bạn đồng ý mua hàng: địa chỉ nhận hàng, người nhận, sản phẩm, số lượng và số tiền. Những thông tin này được trao đổi qua điện thoại hoặc Zalo, website không có trang đặt hàng hay thanh toán trực tuyến.
• Thông tin kỹ thuật ghi nhận tự động khi bạn gửi form: địa chỉ IP, loại trình duyệt, trang bạn đang xem, nguồn truy cập (tham số chiến dịch UTM, mã nhấp quảng cáo nếu có), thời điểm gửi và nguyên văn câu đồng ý bạn đã tick. Câu đồng ý được lưu lại làm bằng chứng bạn đã đồng ý.
• Cookie: xem mục "Website dùng cookie như thế nào?" bên dưới.

Website không có tài khoản khách hàng, không thu số căn cước, số thẻ ngân hàng, mật khẩu hay mã OTP của bạn.

Chúng tôi dùng dữ liệu của bạn vào việc gì?

1. Gọi lại hoặc nhắn Zalo để tư vấn theo đúng yêu cầu bạn gửi.
2. Xác nhận đơn, giao hàng và thu tiền khi nhận hàng (COD) khi bạn đồng ý mua.
3. Chăm sóc sau mua: hỏi thăm cách dùng, xử lý đổi trả, trả lời câu hỏi của bạn.
4. Chống spam, chống gửi form giả mạo (giới hạn số lần gửi theo địa chỉ IP).
5. Thống kê lượt truy cập và đo hiệu quả quảng cáo, chỉ khi bạn đồng ý cookie tương ứng.
6. Thực hiện nghĩa vụ theo quy định pháp luật, VD lưu chứng từ bán hàng, trả lời yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn. Chúng tôi không dùng thông tin sức khỏe bạn kể để chạy quảng cáo và không gửi tin nhắn quảng cáo hàng loạt khi chưa có đồng ý riêng của bạn.

Dữ liệu được lưu ở đâu và những ai được xem?

• Máy chủ website: dữ liệu lưu trên máy chủ riêng (VPS) do DiLiM thuê và quản lý. Chỉ nhân viên tư vấn và quản trị viên có tài khoản được phân quyền mới xem được.
• Bản sao lưu: cơ sở dữ liệu được sao lưu định kỳ, mã hóa và lưu trên dịch vụ lưu trữ đám mây Cloudflare R2 để phòng sự cố mất dữ liệu.
• Thông báo nội bộ cho người tư vấn: khi có yêu cầu tư vấn mới, hệ thống gửi thông báo cho đội tư vấn qua ứng dụng Telegram (số điện thoại có thể được che bớt) và ghi vào bảng tính Google Sheet nội bộ để phân công gọi lại.
• Đơn vị vận chuyển: khi bạn đặt hàng, chúng tôi chuyển tên người nhận, số điện thoại, địa chỉ và số tiền thu hộ cho đơn vị vận chuyển để giao hàng.
• Meta (Facebook) - chỉ khi bạn đồng ý cookie quảng cáo: website gửi sự kiện "để lại thông tin tư vấn" qua Meta Conversions API. Số điện thoại và họ tên được mã hóa một chiều (SHA-256) trước khi gửi, kèm địa chỉ IP, loại trình duyệt, mã cookie của Meta và sản phẩm bạn đang xem. Nội dung tình trạng sức khỏe bạn kể không được gửi.
• Google (Google Tag Manager, Google Analytics) - chỉ khi bạn đồng ý cookie tương ứng: số liệu truy cập dạng thống kê như trang đã xem, thời gian xem, nguồn truy cập.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.

Cloudflare, Telegram, Google và Meta là các dịch vụ có máy chủ đặt ở nước ngoài, vì vậy một phần dữ liệu nêu trên có thể được chuyển và lưu trữ ngoài lãnh thổ Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần cho từng mục đích nêu trên và thực hiện thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật.

Website dùng cookie như thế nào?

Cookie là tệp nhỏ trình duyệt lưu lại khi bạn xem website. Khi website bật công cụ phân tích hoặc quảng cáo, lần đầu vào web bạn sẽ thấy bảng chọn cookie. Chưa chọn nghĩa là từ chối: các công cụ phân tích và quảng cáo chạy ở chế độ không lưu cookie (Google Consent Mode v2), Meta Pixel không chạy và máy chủ không gửi dữ liệu cho Meta.

• Cookie cần thiết (luôn bật): ghi nhớ lựa chọn cookie của bạn trong 12 tháng và giúp website hoạt động ổn định.
• Cookie phân tích (bạn chọn): giúp chúng tôi biết trang nào được xem nhiều để cải thiện nội dung.
• Cookie quảng cáo (bạn chọn): giúp đo hiệu quả quảng cáo trên Facebook, Google và hiển thị quảng cáo phù hợp hơn.

Bạn đổi lựa chọn bất cứ lúc nào bằng cách mở lại bảng cài đặt cookie, hoặc xóa cookie trong phần cài đặt của trình duyệt.

Chúng tôi lưu dữ liệu trong bao lâu?

• Yêu cầu tư vấn không phát sinh đơn hàng: lưu tối đa 24 tháng kể từ lần liên hệ gần nhất, sau đó xóa hoặc ẩn danh hóa.
• Thông tin đơn hàng: lưu theo thời hạn lưu chứng từ kế toán, thuế mà pháp luật quy định.
• Bằng chứng đồng ý: lưu cùng thời hạn với dữ liệu mà sự đồng ý đó áp dụng.
• Bản sao lưu: được ghi đè dần theo chu kỳ sao lưu; dữ liệu đã xóa trên hệ thống chính sẽ không còn trong các bản sao lưu mới.

Bạn có những quyền gì với dữ liệu của mình?

• Được biết dữ liệu nào đang được xử lý và xử lý để làm gì.
• Đồng ý hoặc không đồng ý cho chúng tôi xử lý dữ liệu.
• Xem và nhận bản sao dữ liệu của mình.
• Yêu cầu chỉnh sửa khi thông tin chưa đúng.
• Yêu cầu xóa dữ liệu, trừ phần pháp luật bắt buộc phải lưu.
• Rút lại đồng ý. Việc rút đồng ý không ảnh hưởng tới việc xử lý đã thực hiện hợp pháp trước đó.
• Phản đối hoặc yêu cầu hạn chế xử lý dữ liệu cho mục đích quảng cáo.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Nếu không đồng ý với câu đồng ý ở form, bạn chưa gửi được yêu cầu gọi lại qua website, nhưng vẫn có thể chủ động nhắn Zalo hoặc gọi hotline để được tư vấn.

Làm sao để yêu cầu xem, sửa, xóa hoặc rút đồng ý?

1. Liên hệ qua hotline, Zalo hoặc email ở mục "Thông tin liên hệ" cuối trang này, nêu rõ số điện thoại bạn đã dùng và yêu cầu của bạn.
2. Chúng tôi xác minh bạn là chủ số điện thoại đó (VD gọi lại hoặc nhắn tin vào đúng số) để tránh người khác yêu cầu thay bạn.
3. Chúng tôi thực hiện và phản hồi kết quả trong thời hạn pháp luật quy định. Nếu có phần dữ liệu buộc phải giữ lại theo luật, chúng tôi sẽ nói rõ phần đó và lý do.

Chúng tôi bảo vệ dữ liệu bằng cách nào?

• Website dùng kết nối mã hóa HTTPS.
• Tài khoản quản trị được phân quyền theo vai trò, dùng mật khẩu mạnh và tự khóa khi đăng nhập sai nhiều lần.
• Bản sao lưu được mã hóa trước khi lưu ra ngoài máy chủ.
• Số điện thoại, địa chỉ không được ghi vào nhật ký hệ thống.
• Người được giao xử lý dữ liệu có trách nhiệm giữ bí mật thông tin khách hàng.

Không hệ thống nào loại bỏ được hoàn toàn rủi ro. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi xử lý ngay, thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định pháp luật.

Người chưa đủ 18 tuổi có được gửi thông tin không?

Website dành cho người từ đủ 18 tuổi. Người chưa đủ 18 tuổi vui lòng nhờ cha mẹ hoặc người giám hộ liên hệ thay. Nếu biết đã nhận dữ liệu của trẻ em khi chưa có đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó.

Khi chính sách này thay đổi thì sao?

Mọi thay đổi được cập nhật trên trang này, kèm ngày cập nhật. Nếu thay đổi mục đích sử dụng dữ liệu so với lúc bạn đồng ý, chúng tôi sẽ xin lại sự đồng ý của bạn.

Thông tin liên hệ

Website được vận hành bởi:

• Tên doanh nghiệp: CÔNG TY CỔ PHẦN DILI SUPPLEMENT
• Mã số thuế: 0317563019
• Địa chỉ: 50 đường số T21, Khu The Manhattan Glory - Dự án Khu dân cư và công viên Phước Thiện, Phường Long Bình, Thành phố Thủ Đức, Thành phố Hồ Chí Minh, Việt Nam
• Hotline/Zalo: 0988892838
• Email: ketoan.dili@gmail.com

Hotline/Zalo, email và giờ làm việc của DiLiM luôn hiển thị ở cuối trang (footer). Bạn có câu hỏi về nội dung trang này, hãy liên hệ chúng tôi qua một trong các kênh trên.