Chính sách bảo mật thông tin cá nhân

Bạn tin tưởng để lại số điện thoại, địa chỉ khi mua trà — chúng tôi giữ niềm tin đó như giữ chất trà của mình. Chính sách này cho bạn biết rõ: chúng tôi thu thập gì, dùng vào việc gì, giữ bao lâu, chia sẻ với ai, và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP) và Điều 15–20 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

1. Đơn vị kiểm soát dữ liệu

• Bên Kiểm soát dữ liệu cá nhân: Công ty Cổ phần Chè Mỹ Lâm — Tổ dân phố Lập Thành, phường Mỹ Lâm, tỉnh Tuyên Quang. BV Life (thành viên Tập đoàn Bách Việt) — đơn vị vận hành thương mại kênh bán hàng nội địa — xử lý dữ liệu trong phạm vi bán hàng, chăm sóc khách hàng và tiếp thị theo thỏa thuận với Mỹ Lâm.
• Văn phòng đại diện: Tầng 4, Rivera Park, 69 Vũ Trọng Phụng, Thanh Xuân, Hà Nội.
• Điện thoại: 0243.556.099 · Email: info@mylamtea.com.

2. Phạm vi áp dụng

Áp dụng cho mọi dữ liệu cá nhân thu thập qua: website tramylam.vn, hotline 0243.556.099, email, và các kênh chính thức của Mỹ Lâm dẫn về website (Facebook, TikTok). Không áp dụng cho dữ liệu bạn cung cấp trực tiếp cho sàn TMĐT bên thứ ba (Shopee, TikTok Shop) — các nền tảng đó có chính sách riêng.

3. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập ở mức cần thiết tối thiểu cho từng mục đích; không thu thập dữ liệu nhạy cảm (sức khỏe, sinh trắc học…).

4. Mục đích xử lý

1. Xác nhận, xử lý và giao đơn hàng; liên hệ khi đơn có vấn đề.
2. Chăm sóc sau bán: đổi trả, hoàn tiền, bảo hành quyền lợi, giải quyết khiếu nại.
3. Xuất hóa đơn, chứng từ theo pháp luật thuế, kế toán.
4. Gửi thông tin khuyến mãi, sản phẩm mới — chỉ khi bạn đồng ý riêng cho mục đích này, và bạn hủy nhận được bất cứ lúc nào.
5. Thống kê, cải thiện website và trải nghiệm mua hàng (dữ liệu dạng tổng hợp, không định danh).

5. Căn cứ xử lý & sự đồng ý

• Theo Luật 91/2025/QH15, sự đồng ý của bạn phải tự nguyện, rõ ràng và theo từng mục đích cụ thể — sự im lặng không được coi là đồng ý. Trên website, ô đồng ý nhận tin khuyến mãi luôn tách riêng khỏi việc đặt hàng và không tích sẵn.
• Một số trường hợp xử lý không cần đồng ý theo luật định: thực hiện hợp đồng mua bán với chính bạn, nghĩa vụ theo pháp luật (thuế, kế toán, ATTP), yêu cầu của cơ quan nhà nước có thẩm quyền.
• Bạn có quyền rút lại sự đồng ý bất cứ lúc nào (mục 9); việc rút không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6. Thời gian lưu trữ

• Dữ liệu đơn hàng, chứng từ giao dịch: lưu theo thời hạn pháp luật kế toán — thuế và quy định lưu trữ dữ liệu hợp đồng giao kết trên nền tảng TMĐT (Điều 16 Luật TMĐT 122/2025/QH15) — tối thiểu 03 năm, tối đa 10 năm (theo pháp luật kế toán).
• Dữ liệu marketing (khi bạn đồng ý nhận tin): lưu đến khi bạn rút đồng ý, hoặc tự động xóa sau 24 tháng không có tương tác.
• Hết thời hạn hoặc khi mục đích hoàn thành: dữ liệu được xóa hoặc ẩn danh hóa không thể khôi phục.

7. Chia sẻ dữ liệu cho bên thứ ba

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ ở mức cần thiết cho:

1. Đơn vị vận chuyển (tên, SĐT, địa chỉ — để giao hàng).
2. Cổng thanh toán (VNPay/VietQR khi triển khai — để xử lý giao dịch; tuân theo tiêu chuẩn bảo mật của tổ chức thanh toán).
3. Đơn vị vận hành kênh bán nội địa trong cùng hệ thống (BV Life — Tập đoàn Bách Việt) phục vụ đúng các mục đích ở mục 4.
4. Nhà cung cấp dịch vụ kỹ thuật (hosting, email) theo hợp đồng có điều khoản bảo mật.
5. Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Mọi bên nhận dữ liệu đều bị ràng buộc bằng hợp đồng/điều khoản bảo vệ dữ liệu theo Luật 91/2025/QH15. Hiện chúng tôi không chuyển dữ liệu cá nhân ra nước ngoài; nếu phát sinh, sẽ thực hiện thủ tục theo quy định về chuyển dữ liệu xuyên biên giới trước khi chuyển.

8. Cookie

Website dùng cookie để ghi nhớ giỏ hàng và đo lường truy cập. Bạn có thể tắt cookie trong trình duyệt; một số tính năng (giỏ hàng) có thể hoạt động không trọn vẹn.

9. Quyền của bạn (chủ thể dữ liệu)

Theo Điều 4 Luật 91/2025/QH15, bạn có quyền:

1. Được biết về hoạt động xử lý dữ liệu của mình;
2. Đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
3. Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
4. Yêu cầu cung cấp bản sao dữ liệu của mình;
5. Yêu cầu xóa hoặc hạn chế xử lý dữ liệu;
6. Phản đối việc xử lý nhằm ngăn chặn hoặc hạn chế tiết lộ;
7. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Cách thực hiện: gửi yêu cầu qua email info@mylamtea.com hoặc hotline 0243.556.099. Chúng tôi xác minh danh tính (tránh kẻ khác mạo danh bạn) và phản hồi trong 72 giờ kể từ khi nhận yêu cầu hợp lệ; trường hợp phức tạp sẽ thông báo rõ thời hạn xử lý.

10. Bảo mật thanh toán

• Giao dịch thanh toán online (khi VietQR/VNPay kích hoạt) được xử lý trên hạ tầng của cổng thanh toán được Ngân hàng Nhà nước cấp phép; Mỹ Lâm không tiếp nhận và không lưu số thẻ, OTP, mật khẩu.
• Chúng tôi không bao giờ gọi điện/nhắn tin yêu cầu bạn cung cấp OTP hay mật khẩu ngân hàng. Gặp yêu cầu như vậy nhân danh Mỹ Lâm, xin báo ngay hotline.

11. Biện pháp an toàn dữ liệu

Website dùng kết nối mã hóa HTTPS/SSL; dữ liệu khách hàng lưu trên hệ thống phân quyền truy cập, chỉ nhân sự có nhiệm vụ mới được xem; nhân sự được ràng buộc nghĩa vụ bảo mật. Khi phát hiện sự cố lộ, mất dữ liệu, chúng tôi thực hiện quy trình thông báo vi phạm tới cơ quan chức năng và người bị ảnh hưởng theo Luật 91/2025/QH15.

12. Dữ liệu trẻ em

Website không hướng đến và không chủ đích thu thập dữ liệu của trẻ em. Việc xử lý dữ liệu của người chưa thành niên (nếu phát sinh) thực hiện theo yêu cầu riêng của Luật 91/2025/QH15 về sự đồng ý của người đại diện.

13. Đầu mối liên hệ về bảo vệ dữ liệu

• Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: hotline 0243.556.099 (trực 24/7) · email info@mylamtea.com.
• Email: info@mylamtea.com · Điện thoại: 0243.556.099
• Địa chỉ: Công ty Cổ phần Chè Mỹ Lâm — Tổ dân phố Lập Thành, phường Mỹ Lâm, tỉnh Tuyên Quang.

14. Cập nhật chính sách

Chính sách có thể được cập nhật khi pháp luật hoặc hoạt động của chúng tôi thay đổi. Bản mới đăng tại chính trang này kèm ngày cập nhật; thay đổi ảnh hưởng đáng kể đến quyền của bạn sẽ được thông báo nổi bật trên website trước khi áp dụng.