Chính sách

Oribea có thể cập nhật chính sách này. Phiên bản mới được đăng trên website kèm ngày hiệu lực. Ngày hiệu lực của phiên bản này: (ngày đăng ký SCT)


1. Chính sách bảo mật

Oribea chỉ thu thập thông tin cần thiết để xử lý đơn hàng và chăm sóc khách hàng, không bán hoặc trao đổi dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.

1.1. Đơn vị thu thập và quản lý thông tin

CÔNG TY CỔ PHẦN ORIBEA – Mã số thuế 0319724134.
Địa chỉ: 36 Bùi Thị Xuân, Phường Bến Thành, TP. Hồ Chí Minh.
Hotline:
0968847890.
Email tiếp nhận yêu cầu về dữ liệu cá nhân:
account@oribea.vn 

1.2. Nguyên tắc bảo vệ dữ liệu

  • Chỉ thu thập thông tin cần thiết cho việc cung cấp hàng hóa và hỗ trợ khách hàng.

  • Chỉ sử dụng dữ liệu đúng mục đích đã thông báo tại chính sách này.

  • Không bán, trao đổi hoặc cung cấp dữ liệu cho bên thứ ba khi chưa có sự đồng ý của khách hàng, trừ trường hợp pháp luật quy định.

  • Tôn trọng các quyền của chủ thể dữ liệu theo pháp luật về bảo vệ dữ liệu cá nhân.

1.3. Mục đích và phạm vi thu thập thông tin

Nhóm thông tin

Cụ thể

Mục đích

Thông tin định danh, liên hệ

Họ tên, số điện thoại, email

Xác nhận đơn hàng, liên hệ giao hàng, chăm sóc khách hàng

Thông tin giao nhận

Địa chỉ nhận hàng, tên người nhận

Giao hàng, đổi trả

Thông tin tài khoản (nếu đăng ký)

Tên đăng nhập, mật khẩu (được mã hóa)

Quản lý đơn hàng, lịch sử mua hàng

Thông tin đơn hàng và thanh toán

Sản phẩm, số lượng, giá trị, mã giao dịch, thông tin xuất hóa đơn

Xử lý thanh toán, hoàn tiền, xuất hóa đơn, đối soát

Thông tin trao đổi

Nội dung chat, email, cuộc gọi, hình ảnh/video khiếu nại

Tư vấn, giải quyết khiếu nại

Thông tin kỹ thuật

Địa chỉ IP, loại thiết bị, trình duyệt, cookie

Vận hành website, phòng chống gian lận, cải thiện trải nghiệm

Oribea không yêu cầu khách hàng cung cấp số thẻ thanh toán trên website. Thông tin thẻ (nếu có) do ngân hàng hoặc cổng thanh toán xử lý.

1.4. Phạm vi sử dụng thông tin

  • Xác nhận, xử lý và giao đơn hàng; thực hiện đổi trả, hoàn tiền.

  • Gửi thông báo về trạng thái đơn hàng và hỗ trợ khách hàng.

  • Gửi thông tin khuyến mại khi khách hàng đồng ý nhận. Khách hàng có thể từ chối bất cứ lúc nào.

  • Phòng ngừa gian lận, giả mạo tài khoản, lạm dụng mã ưu đãi.

  • Thực hiện nghĩa vụ kế toán, thuế và yêu cầu của cơ quan nhà nước có thẩm quyền.

1.5. Tổ chức, cá nhân có thể được tiếp cận thông tin

  • Bộ phận nội bộ của Oribea (bán hàng, chăm sóc khách hàng, kho vận, kế toán) trong phạm vi công việc.

  • Đơn vị vận chuyển: chỉ nhận họ tên, số điện thoại, địa chỉ nhận hàng và giá trị thu hộ (nếu có).

  • Ngân hàng, cổng thanh toán, ví điện tử: phục vụ thanh toán và hoàn tiền.

  • Nhà cung cấp dịch vụ công nghệ (nền tảng website, lưu trữ, hóa đơn điện tử, gửi email/SMS) đã cam kết bảo mật với Oribea.

  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

Oribea không chuyển dữ liệu cá nhân của khách hàng ra nước ngoài, trừ khi máy chủ của nhà cung cấp công nghệ đặt tại nước ngoài và được thực hiện theo quy định pháp luật. 

1.6. Cookie và công cụ đo lường

Website sử dụng cookie để ghi nhớ giỏ hàng, trạng thái đăng nhập và đo lường lưu lượng truy cập. Các công cụ có thể gồm:Google Analytics / Google Tag Manager . Khách hàng có thể tắt cookie trong cài đặt trình duyệt; một số chức năng như giỏ hàng có thể không hoạt động đầy đủ.

1.7. Thời gian lưu trữ thông tin

  • Thông tin tài khoản: lưu trữ đến khi khách hàng yêu cầu xóa hoặc tự xóa tài khoản.

  • Thông tin đơn hàng, hóa đơn, chứng từ: lưu trữ theo thời hạn pháp luật về kế toán và thuế quy định, kể cả khi tài khoản đã xóa.

  • Hồ sơ khiếu nại: lưu trữ đến khi vụ việc được giải quyết xong và hết thời hiệu khiếu nại theo quy định.

  • Hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh.

1.8. Biện pháp bảo mật

  • Kết nối website được mã hóa bằng SSL/TLS (https); mật khẩu được lưu dưới dạng mã hóa.

  • Phân quyền truy cập: nhân sự chỉ xem được dữ liệu cần cho công việc.

  • Sao lưu dữ liệu định kỳ và lưu nhật ký truy cập hệ thống quản trị.

  • Đối tác tiếp cận dữ liệu phải cam kết bảo mật.

  • Khi xảy ra sự cố lộ lọt dữ liệu, Oribea thông báo cho cơ quan có thẩm quyền và khách hàng bị ảnh hưởng theo quy định pháp luật.

1.9. Quyền của khách hàng và cách xem, chỉnh sửa dữ liệu

Khách hàng có quyền được biết về việc xử lý dữ liệu; xem, chỉnh sửa dữ liệu; yêu cầu xóa hoặc hạn chế xử lý; rút lại sự đồng ý; và khiếu nại khi quyền lợi bị ảnh hưởng.

  • Tự thực hiện: đăng nhập tài khoản → mục Thông tin tài khoản → xem và cập nhật họ tên, số điện thoại, địa chỉ.

  • Yêu cầu Oribea thực hiện: gửi yêu cầu qua email hoặc hotline tại mục 1.1.

1.10. Quy trình tiếp nhận yêu cầu xóa, hủy, hạn chế xử lý dữ liệu

  1. Khách hàng gửi yêu cầu qua email hoặc hotline, nêu rõ họ tên, số điện thoại/email đăng ký và nội dung yêu cầu.

  2. Oribea xác minh danh tính (đối chiếu số điện thoại/email đăng ký hoặc mã xác thực).

  3. Xác nhận đã tiếp nhận trong vòng 02 ngày làm việc.

  4. Thực hiện và thông báo kết quả trong vòng 15 ngày làm việc.

Oribea có thể từ chối xóa dữ liệu đang phải lưu trữ theo pháp luật (ví dụ chứng từ kế toán) và sẽ nêu rõ lý do.

1.11. Tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin

Khách hàng gửi khiếu nại về việc lộ lọt hoặc sử dụng sai mục đích thông tin cá nhân qua email, hotline hoặc trực tiếp tại địa chỉ công ty. Oribea xác minh nội dung phản ánh và trả lời trong vòng 15 ngày làm việc kể từ khi nhận đủ thông tin. Quy trình chi tiết theo mục 2.

1.12. Trách nhiệm của khách hàng

  • Cung cấp thông tin chính xác; không sử dụng thông tin của người khác khi chưa được phép.

  • Tự bảo mật tên đăng nhập, mật khẩu và thông báo ngay cho Oribea khi phát hiện tài khoản bị sử dụng trái phép.

1.13. Cập nhật chính sách

Oribea có thể cập nhật chính sách này. Phiên bản mới được đăng trên website kèm ngày hiệu lực. Ngày hiệu lực của phiên bản này: 01/11/2026