1. Quy định chung

1. 1. "REPLCOCO" (sau đây gọi là Công ty) rất coi trọng việc bảo vệ thông tin cá nhân của anh và tuân thủ các quy định về bảo vệ thông tin cá nhân theo Luật An ninh mạng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam. Thông qua Chính sách bảo vệ thông tin cá nhân này, Công ty xin thông báo cho anh biết thông tin cá nhân mà anh cung cấp được sử dụng cho mục đích và phương thức nào, cũng như các biện pháp đang được thực hiện để bảo vệ thông tin đó.
2. 2. Công ty công khai Chính sách bảo vệ thông tin cá nhân trên trang chủ để anh có thể dễ dàng xem bất cứ lúc nào.
3. 3. Công ty quy định các quy trình cần thiết để sửa đổi Chính sách bảo vệ thông tin cá nhân nhằm cải thiện liên tục chính sách này. Trong trường hợp sửa đổi, Công ty sẽ đánh số phiên bản để anh dễ dàng nhận biết các nội dung đã được thay đổi.

2. Đồng ý thu thập thông tin cá nhân

Công ty thiết lập quy trình để anh có thể nhấp vào nút "Đồng ý" hoặc "Không đồng ý" đối với nội dung Chính sách bảo vệ thông tin cá nhân hoặc Điều khoản sử dụng của **cửa hàng trực tuyến** này. Khi anh nhấp vào nút "Đồng ý", anh được xem là đã đồng ý với việc thu thập thông tin cá nhân.

3. Các hạng mục thông tin cá nhân được thu thập

Công ty thu thập các thông tin như: Họ tên, Email, Giới tính, Ngày tháng năm sinh, Địa chỉ, Thông tin liên lạc, Số điện thoại di động, Địa chỉ website, Nghề nghiệp, Thông tin doanh nghiệp, Số tài khoản ngân hàng.
Ngoài ra, trong quá trình sử dụng dịch vụ hoặc xử lý nghiệp vụ, các thông tin như hồ sơ sử dụng dịch vụ, nhật ký truy cập (log), cookie, thông tin IP truy cập, hồ sơ thanh toán, hồ sơ tạm dừng sử dụng có thể được tạo ra và thu thập.

4. Mục đích thu thập và sử dụng thông tin cá nhân

1. 1. Công ty thu thập thông tin cá nhân cho các mục đích sau:
   1. - Thiết lập hợp đồng cung cấp dịch vụ (định danh cá nhân và xác nhận ý chí cá nhân, v.v.)
   2. - Thực hiện dịch vụ (giao hàng và thanh toán hóa đơn)
   3. - Thông báo về các dịch vụ mới, sản phẩm mới hoặc thông tin sự kiện khác
2. 2. Tuy nhiên, Công ty không thu thập các thông tin cá nhân nhạy cảm có nguy cơ xâm phạm quyền con người cơ bản của người dùng (như chủng tộc, dân tộc, tư tưởng, tôn giáo, nguồn gốc xuất xứ, khuynh hướng chính trị, hồ sơ tội phạm, tình trạng sức khỏe, đời sống tình dục, v.v.) trừ khi có quy định khác của pháp luật Việt Nam.

5. Phương thức thu thập thông tin cá nhân

1. 1. Đăng ký thành viên qua trang web, biểu mẫu văn bản, điện thoại/fax, bảng tin tư vấn, tham gia sự kiện có thưởng, yêu cầu giao hàng
2. 2. Cung cấp từ các đối tác liên kết
3. 3. Thu thập thông qua các công cụ thu thập thông tin tự động

6. Thu thập thông tin cá nhân qua Cookie

Công ty sử dụng "cookie" để lưu trữ và tìm kiếm thông tin về anh. Cookie là một lượng nhỏ thông tin mà trang web gửi đến trình duyệt máy tính của anh. Khi anh truy cập trang web, máy chủ của **cửa hàng trực tuyến** sẽ đọc nội dung cookie trong trình duyệt của anh và tìm kiếm thêm thông tin để cung cấp dịch vụ mà không cần anh phải nhập thêm tên hay các thông tin khác. Cookie nhận diện máy tính của anh nhưng không nhận diện cá nhân anh một cách riêng biệt. Anh có quyền lựa chọn đối với cookie bằng cách điều chỉnh tùy chọn của trình duyệt web để chấp nhận tất cả cookie, nhận thông báo khi cookie được cài đặt hoặc từ chối tất cả cookie.

7. Cung cấp và chia sẻ thông tin cá nhân cho bên thứ ba

1. 1. Công ty sử dụng thông tin cá nhân của anh trong phạm vi đã thông báo tại mục "Mục đích thu thập và sử dụng thông tin cá nhân" và không sử dụng vượt quá phạm vi đó hoặc cung cấp cho người khác, doanh nghiệp hoặc tổ chức khác.
2. 2. Tuy nhiên, để cung cấp dịch vụ tốt hơn, Công ty có thể cung cấp hoặc chia sẻ thông tin cá nhân của anh với các đối tác liên kết. Trong trường hợp này, Công ty sẽ thông báo trước cho anh qua email hoặc văn bản về đối tác là ai, hạng mục thông tin nào được chia sẻ, tại sao phải chia sẻ và thông tin đó được bảo vệ, quản lý như thế nào và trong bao lâu để nhận được sự đồng ý của anh. Nếu anh không đồng ý, Công ty sẽ không cung cấp hoặc chia sẻ với đối tác.

8. Ủy thác xử lý thông tin cá nhân thu thập được

Công ty ủy thác xử lý thông tin cá nhân để cung cấp dịch vụ suôn sẻ và quy định các điều khoản cần thiết trong hợp đồng ủy thác để đảm bảo thông tin cá nhân được quản lý an toàn theo pháp luật hiện hành.
Hiện tại, các đơn vị nhận ủy thác xử lý thông tin cá nhân của Công ty bao gồm:

o Đơn vị nhận ủy thác: [Tên công ty chuyển phát]
o Nội dung công việc: Giao hàng sản phẩm đã mua

o Đơn vị nhận ủy thác: [Tên công ty cổng thanh toán PG]
o Nội dung công việc: Thanh toán trực tuyến sản phẩm đã mua

9. Xem và chỉnh sửa thông tin cá nhân

1. 1. Anh có thể xem hoặc chỉnh sửa thông tin cá nhân đã đăng ký của mình bất cứ lúc nào. Để thực hiện việc này, anh có thể nhấp vào "Chỉnh sửa thông tin thành viên" để tự xem/chỉnh sửa hoặc liên hệ với Người chịu trách nhiệm quản lý thông tin cá nhân qua email.
2. 2. Nếu anh yêu cầu chỉnh sửa sai sót trong thông tin cá nhân, Công ty sẽ không sử dụng thông tin đó cho đến khi việc chỉnh sửa hoàn tất.

10. Rút lại sự đồng ý thu thập, sử dụng và cung cấp thông tin cá nhân

1. 1. Anh có thể rút lại sự đồng ý về việc thu thập, sử dụng và cung cấp thông tin cá nhân đã thực hiện khi đăng ký thành viên bất cứ lúc nào bằng cách nhấp vào "Rút lại sự đồng ý (Hủy tư cách thành viên)" trên trang chủ hoặc liên hệ với Người chịu trách nhiệm quản lý thông tin cá nhân qua email. Công ty sẽ thực hiện các biện pháp cần thiết như xóa thông tin cá nhân ngay lập tức.
2. 2. Công ty sẽ thực hiện các biện pháp cần thiết để anh có thể rút lại sự đồng ý với phương thức và quy trình tương đương như khi thu thập thông tin.

11. Thời hạn lưu trữ và sử dụng thông tin cá nhân

1. 1. Thông tin cá nhân của anh sẽ bị hủy bỏ sau khi đạt được mục đích thu thập hoặc mục đích được cung cấp như sau:
   1. - Đối với thông tin đăng ký thành viên: Khi hủy tư cách thành viên hoặc bị khai trừ
   2. - Đối với thông tin thanh toán: Khi hoàn tất thanh toán hoặc kết thúc thời hiệu tiêu hủy nợ
   3. - Đối với thông tin giao hàng: Khi hàng hóa hoặc dịch vụ đã được chuyển giao (trừ trường hợp cần bảo quản theo quy định của pháp luật như Luật Thương mại)
   4. - Hồ sơ về hợp đồng hoặc rút lại đăng ký: 5 năm (Theo Luật Bảo vệ người tiêu dùng trong thương mại điện tử)
   5. - Hồ sơ về thanh toán và cung cấp hàng hóa: 5 năm (Theo Luật Bảo vệ người tiêu dùng trong thương mại điện tử)
   6. - Hồ sơ về giải quyết khiếu nại hoặc tranh chấp của người tiêu dùng: 3 năm (Theo Luật Bảo vệ người tiêu dùng trong thương mại điện tử)
   7. - Trường hợp thu thập cho mục đích tạm thời như khảo sát, sự kiện: Khi kết thúc khảo sát hoặc sự kiện đó
   8. - Hồ sơ về định danh cá nhân: 6 tháng
   9. - Hồ sơ về truy cập (log): 3 tháng
2. 2. Trong trường hợp cần tiếp tục lưu trữ dù đã hết thời hạn nêu trên, Công ty sẽ xin sự đồng ý của anh.

12. Quy trình và phương thức hủy bỏ thông tin cá nhân

Về nguyên tắc, trang web này sẽ hủy bỏ thông tin cá nhân ngay sau khi đạt được mục đích thu thập và sử dụng. Quy trình và phương thức hủy bỏ như sau:

1. 1. Thông tin cá nhân của anh sẽ bị hủy bỏ sau khi đạt được mục đích thu thập hoặc cung cấp.
   1. 1. Quy trình hủy bỏ
      1. - Thông tin anh đã nhập để đăng ký thành viên sẽ được lưu trữ trong một khoảng thời gian nhất định theo chính sách nội bộ và các quy định pháp luật liên quan trước khi bị hủy bỏ. Thông tin này sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài việc lưu trữ theo quy định pháp luật.
   2. 2. Phương thức hủy bỏ
      1. - Thông tin cá nhân in trên giấy sẽ được tiêu hủy bằng máy hủy tài liệu hoặc đốt cháy.
      2. - Thông tin cá nhân lưu dưới dạng tệp điện tử sẽ được xóa bằng phương pháp kỹ thuật để hồ sơ không thể phục hồi được.

13. Quyền của người dùng và người đại diện theo pháp luật

Anh có thể xem hoặc chỉnh sửa thông tin cá nhân của mình bất cứ lúc nào và cũng có thể yêu cầu hủy đăng ký thành viên. Anh có thể trực tiếp thực hiện việc này bằng cách nhấp vào "Chỉnh sửa thông tin" hoặc "Hủy tư cách thành viên" sau khi xác nhận danh tính. Hoặc anh có thể liên hệ với Người chịu trách nhiệm quản lý thông tin cá nhân qua văn bản, điện thoại hoặc email để được hỗ trợ ngay lập tức.
Trong trường hợp anh yêu cầu chỉnh sửa sai sót, Công ty sẽ không sử dụng hoặc cung cấp thông tin đó cho đến khi hoàn tất chỉnh sửa. Nếu thông tin sai đã được cung cấp cho bên thứ ba, Công ty sẽ thông báo ngay kết quả chỉnh sửa cho bên thứ ba đó.
Các thông tin cá nhân đã bị hủy hoặc xóa theo yêu cầu sẽ được xử lý theo mục "Thời hạn lưu trữ và sử dụng thông tin cá nhân" và không thể được xem hoặc sử dụng cho mục đích khác.

14. Cài đặt, vận hành và từ chối thiết bị thu thập thông tin cá nhân tự động

Trang web này cài đặt và vận hành các thiết bị tự động thu thập thông tin cá nhân như ‘cookie’, lưu trữ và tìm kiếm thông tin của anh thường xuyên. Cookie là các tệp văn bản rất nhỏ mà máy chủ gửi đến trình duyệt của anh và được lưu trữ trên ổ cứng máy tính của anh. Trang web sử dụng cookie cho các mục đích sau:

1. 1. Mục đích sử dụng cookie
   - Phân tích tần suất truy cập và thời gian tham quan của thành viên và khách vãng lai, xác định sở thích và mối quan tâm của người dùng, theo dõi dấu vết truy cập, xác định mức độ tham gia các sự kiện và số lần truy cập để cung cấp dịch vụ cá nhân hóa và tiếp thị mục tiêu. Anh có quyền lựa chọn cài đặt cookie bằng cách điều chỉnh tùy chọn trình duyệt web.
2. 2. Cách từ chối cài đặt cookie
   Anh có thể chấp nhận tất cả cookie, xác nhận mỗi khi cookie được lưu hoặc từ chối lưu trữ tất cả cookie bằng cách chọn các tùy chọn trong trình duyệt web của mình.
   Ví dụ (đối với Internet Explorer): Công cụ > Tùy chọn Internet > Quyền riêng tư.
   Tuy nhiên, nếu anh từ chối cài đặt cookie, có thể gặp khó khăn trong việc cung cấp một số dịch vụ.

15. Biện pháp kỹ thuật bảo vệ thông tin cá nhân

Công ty thực hiện các biện pháp kỹ thuật sau để đảm bảo an toàn, tránh mất mát, mất cắp, rò rỉ, biến đổi hoặc hư hỏng thông tin cá nhân:

1. 1. Thông tin cá nhân của anh được bảo vệ bằng mật khẩu, các dữ liệu quan trọng được bảo vệ thông qua chức năng bảo mật riêng biệt bằng cách mã hóa tệp và dữ liệu truyền tải hoặc sử dụng chức năng khóa tệp (Lock).
2. 2. Công ty sử dụng chương trình diệt virus để ngăn ngừa thiệt hại do virus máy tính gây ra và cập nhật định kỳ chương trình này.
3. 3. Công ty sử dụng các thiết bị ngăn chặn xâm nhập từ bên ngoài để phòng tránh rò rỉ thông tin cá nhân do hack, v.v.

16. Tiếp nhận ý kiến và giải quyết khiếu nại

Công ty thiết lập kênh để anh có thể đóng góp ý kiến và khiếu nại liên quan đến bảo vệ thông tin cá nhân. Nếu có khiếu nại, anh vui lòng gửi ý kiến cho Người chịu trách nhiệm quản lý thông tin cá nhân của **cửa hàng trực tuyến**, chúng tôi sẽ xử lý và thông báo kết quả ngay sau khi tiếp nhận. Ngoài ra, anh có thể yêu cầu giải quyết khiếu nại tại các cơ quan chức năng về an ninh mạng và bảo vệ dữ liệu của Việt Nam.

17. Bảo vệ thông tin cá nhân của trẻ em

1. 1. Trong trường hợp thu thập thông tin cá nhân của trẻ em dưới 16 tuổi (theo quy định pháp luật Việt Nam), Công ty sẽ yêu cầu sự đồng ý của cha mẹ hoặc người đại diện theo pháp luật.
2. 2. Người đại diện theo pháp luật của trẻ em có thể yêu cầu xem, chỉnh sửa hoặc rút lại sự đồng ý đối với thông tin cá nhân của trẻ, và Công ty sẽ thực hiện các biện pháp cần thiết ngay lập tức.

18. Người chịu trách nhiệm quản lý thông tin cá nhân

Trang web này chỉ định bộ phận liên quan và Người chịu trách nhiệm quản lý thông tin cá nhân để bảo vệ thông tin cá nhân của khách hàng và giải quyết các khiếu nại liên quan như sau:
Người chịu trách nhiệm quản lý thông tin cá nhân
Họ tên: Phạm Gia Bảo
Số điện thoại: 086-998-8935
Email: cocoshop365365@gmail.com
Anh có thể phản ánh mọi khiếu nại liên quan đến bảo vệ thông tin cá nhân phát sinh trong quá trình sử dụng dịch vụ của Công ty cho Người chịu trách nhiệm quản lý hoặc bộ phận phụ trách. Công ty sẽ phản hồi nhanh chóng và thỏa đáng các báo cáo của anh.