Chính sách bảo mật
Ngày hiệu lực: 17/07/2026
Chính sách này mô tả cách CÔNG TY TNHH XUẤT NHẬP KHẨU NÔNG SẢN LỘC NƯƠNG (“Công ty”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng truy cập, liên hệ, yêu cầu báo giá hoặc đặt hàng trên locnuong.vn.
Công ty là bên kiểm soát dữ liệu cá nhân đối với các hoạt động xử lý được mô tả trong Chính sách này, trừ trường hợp có thông báo khác. Việc xử lý dữ liệu được thực hiện theo pháp luật Việt Nam về thương mại điện tử, bảo vệ quyền lợi người tiêu dùng, bảo vệ dữ liệu cá nhân và các quy định có liên quan.
Mục lục
2. Loại dữ liệu cá nhân được thu thập
3. Dữ liệu cá nhân của trẻ em
4. Mục đích và phạm vi sử dụng dữ liệu
5. Căn cứ xử lý và sự đồng ý
6. Cookie và công nghệ tương tự
7. Tổ chức, cá nhân có thể tiếp cận dữ liệu
8. Xử lý hoặc chuyển dữ liệu ngoài lãnh thổ Việt Nam
9. Thời gian lưu trữ
10. Quyền của chủ thể dữ liệu
11. Cách thực hiện quyền và thời hạn xử lý
12. Biện pháp bảo mật
13. Tiếp nhận phản ánh và khiếu nại về dữ liệu cá nhân
14. Cập nhật Chính sách
15. Đơn vị quản lý và đầu mối liên hệ
1. Phạm vi áp dụng
Chính sách áp dụng đối với dữ liệu cá nhân được xử lý thông qua locnuong.vn, các biểu mẫu trực tuyến, ô chat, email, hotline, Zalo Official Account và các kênh liên hệ khác được liên kết chính thức từ website.
Chính sách không điều chỉnh hoạt động xử lý độc lập của ngân hàng, ví điện tử, đơn vị vận chuyển, mạng xã hội hoặc nền tảng của bên thứ ba. Khi sử dụng các dịch vụ đó, người dùng cần tham khảo chính sách riêng của đơn vị tương ứng.
2. Loại dữ liệu cá nhân được thu thập
Tùy theo cách người dùng tương tác với website, Công ty có thể thu thập các nhóm dữ liệu sau:
-
Thông tin nhận dạng và liên hệ: họ tên, số điện thoại, địa chỉ email, địa chỉ giao hàng và thông tin tài khoản nếu chức năng tài khoản được kích hoạt.
-
Thông tin giao dịch: sản phẩm, số lượng, giá trị đơn hàng, phương thức thanh toán đã lựa chọn, tình trạng thanh toán, giao nhận, đổi trả, hoàn tiền và lịch sử hỗ trợ.
-
Thông tin phục vụ khách hàng tổ chức hoặc xuất hóa đơn: tên đơn vị, mã số thuế, địa chỉ, người liên hệ và thông tin cần thiết khác do khách hàng cung cấp.
-
Nội dung trao đổi: yêu cầu tư vấn, báo giá, phản ánh, khiếu nại và thông tin người dùng chủ động gửi cho Công ty.
-
Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời điểm truy cập, nhật ký hoạt động, trang đã xem và mã nhận dạng cookie hoặc công nghệ tương tự.
-
Thông tin về lựa chọn tiếp thị: trạng thái đồng ý hoặc từ chối nhận email, tin nhắn và nội dung quảng bá.
Website không yêu cầu và không lưu trữ mật khẩu ngân hàng, mã OTP, mã PIN hoặc thông tin đăng nhập tài khoản thanh toán. Việc thanh toán qua chuyển khoản hoặc tổ chức cung ứng dịch vụ trung gian thanh toán được thực hiện trên hệ thống của đơn vị tương ứng.
Trong hoạt động thông thường, Công ty không yêu cầu người dùng cung cấp dữ liệu cá nhân nhạy cảm không cần thiết cho việc tư vấn, đặt hàng hoặc giao nhận. Trường hợp khách hàng chủ động cung cấp thông tin tài khoản ngân hàng để nhận hoàn tiền hoặc dữ liệu khác có tính chất nhạy cảm, Công ty chỉ xử lý trong phạm vi cần thiết cho mục đích cụ thể đã thông báo và áp dụng biện pháp bảo vệ phù hợp.
3. Dữ liệu cá nhân của trẻ em
Website không hướng đến người dùng dưới 16 tuổi và công ty không chủ đích thu thập dữ liệu cá nhân của trẻ em khi chưa đáp ứng điều kiện về sự đồng ý của cha, mẹ hoặc người đại diện theo pháp luật.
Nếu phát hiện dữ liệu cá nhân của người dưới 16 tuổi, Công ty có thể yêu cầu xác minh độ tuổi và tư cách của cha, mẹ hoặc người đại diện theo pháp luật; đồng thời xóa, hạn chế xử lý hoặc thực hiện biện pháp phù hợp khác, trừ trường hợp việc tiếp tục xử lý được pháp luật cho phép hoặc yêu cầu. Người đại diện theo pháp luật có thể liên hệ đầu mối nêu tại Mục 15 để thực hiện quyền liên quan.
4. Mục đích và phạm vi sử dụng dữ liệu
Công ty xử lý dữ liệu cá nhân trong phạm vi cần thiết cho một hoặc nhiều mục đích sau:
-
Tiếp nhận, xác minh, xác nhận và thực hiện đơn hàng hoặc yêu cầu báo giá.
-
Giao hàng, xác nhận thanh toán, xuất hóa đơn và thực hiện nghĩa vụ kế toán, thuế.
-
Hỗ trợ khách hàng, xử lý đổi trả, hoàn tiền, phản ánh, khiếu nại và tranh chấp.
-
Bảo đảm an toàn website, kiểm soát truy cập, phát hiện lỗi, gian lận hoặc hành vi có dấu hiệu vi phạm.
-
Phân tích hiệu quả vận hành, cải thiện giao diện, nội dung và trải nghiệm sử dụng website.
-
Gửi thông tin về sản phẩm hoặc chương trình ưu đãi khi người dùng đã có sự đồng ý riêng cho mục đích tiếp thị.
-
Thực hiện nghĩa vụ pháp lý và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Công ty không sử dụng dữ liệu cá nhân cho mục đích không tương thích với mục đích đã thông báo, trừ khi có căn cứ pháp lý phù hợp hoặc có sự đồng ý bổ sung của chủ thể dữ liệu.
5. Căn cứ xử lý và sự đồng ý
Dữ liệu cá nhân được xử lý trên cơ sở sự đồng ý của chủ thể dữ liệu hoặc căn cứ khác được pháp luật cho phép, bao gồm việc xử lý cần thiết để thực hiện giao dịch, nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp của các bên hoặc các trường hợp khác theo quy định.
Khi cần sự đồng ý, Công ty cung cấp thông tin rõ ràng về loại dữ liệu, mục đích và phạm vi xử lý. Sự đồng ý được ghi nhận bằng phương thức có thể kiểm chứng; ô lựa chọn cho mục đích tiếp thị hoặc cookie không thiết yếu không được thiết lập mặc định là đồng ý.
Hệ thống có thể lưu thông tin chứng minh sự đồng ý, bao gồm thời điểm, phương thức, nội dung hoặc phiên bản thông báo/chính sách mà người dùng đã xác nhận, trong phạm vi cần thiết để chứng minh tuân thủ và giải quyết tranh chấp.
Chủ thể dữ liệu có quyền rút lại sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm Công ty nhận và xử lý yêu cầu. Việc rút lại có thể làm hạn chế khả năng cung cấp một số chức năng hoặc dịch vụ nếu dữ liệu đó là cần thiết để thực hiện yêu cầu của người dùng.
6. Cookie và công nghệ tương tự
Website có thể sử dụng cookie hoặc công nghệ tương tự cho các mục đích sau:
-
Cookie cần thiết: duy trì hoạt động, bảo mật, ghi nhớ phiên và thực hiện chức năng mà người dùng yêu cầu.
-
Cookie chức năng: ghi nhớ lựa chọn của người dùng để cải thiện trải nghiệm.
-
Cookie phân tích: đo lường lưu lượng truy cập, hiệu quả nội dung và lỗi hệ thống.
-
Cookie quảng cáo hoặc tiếp thị: đo lường chiến dịch và hiển thị nội dung phù hợp, nếu được triển khai.
Cookie không thiết yếu chỉ được kích hoạt theo lựa chọn của người dùng khi pháp luật yêu cầu sự đồng ý. Người dùng có thể thay đổi lựa chọn tại công cụ quản lý cookie của website hoặc trong cài đặt trình duyệt. Việc vô hiệu hóa cookie cần thiết có thể làm một số chức năng hoạt động không đúng.
Thời hạn tồn tại, mục đích và nhà cung cấp của từng loại cookie được công khai tại giao diện quản lý cookie hoặc danh mục cookie được cập nhật trên website.
7. Tổ chức, cá nhân có thể tiếp cận dữ liệu
Trong phạm vi cần thiết cho từng mục đích, dữ liệu cá nhân có thể được tiếp cận bởi:
-
Nhân sự của Công ty được phân quyền theo nhiệm vụ.
-
Đơn vị cung cấp dịch vụ hạ tầng, lưu trữ dữ liệu, vận hành, bảo trì và bảo mật website.
-
Đơn vị vận chuyển, kho vận và đối tác thực hiện giao hàng.
-
Ngân hàng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán đối với giao dịch do người dùng lựa chọn.
-
Đơn vị cung cấp hóa đơn điện tử, kế toán, kiểm toán hoặc dịch vụ hỗ trợ tuân thủ pháp luật.
-
Đơn vị cung cấp email, tin nhắn, chăm sóc khách hàng, phân tích hoặc tiếp thị, trong phạm vi phù hợp với lựa chọn và sự đồng ý của người dùng.
-
Cơ quan nhà nước có thẩm quyền hoặc bên liên quan khi việc cung cấp dữ liệu là cần thiết theo quy định pháp luật, để giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp.
Công ty không bán, cho thuê hoặc trao đổi dữ liệu cá nhân để bên thứ ba tự sử dụng cho mục đích thương mại độc lập. Các nhà cung cấp dịch vụ chỉ được tiếp cận dữ liệu trong phạm vi cần thiết và phải tuân thủ nghĩa vụ bảo mật, an toàn dữ liệu theo thỏa thuận và pháp luật.
8. Xử lý hoặc chuyển dữ liệu ngoài lãnh thổ Việt Nam
Một số nhà cung cấp hạ tầng, lưu trữ, email, phân tích hoặc công nghệ có thể vận hành hệ thống ở ngoài lãnh thổ Việt Nam. Khi việc sử dụng dịch vụ làm phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Công ty chỉ chuyển dữ liệu trong phạm vi cần thiết cho mục đích đã thông báo và áp dụng biện pháp bảo vệ phù hợp.
Trước khi sử dụng nhà cung cấp có xử lý dữ liệu ngoài lãnh thổ Việt Nam, Công ty rà soát nghĩa vụ pháp lý liên quan. Khi pháp luật yêu cầu, Công ty thực hiện việc đánh giá, lập, lưu và cập nhật hồ sơ. Thông tin về nhóm nhà cung cấp, mục đích xử lý và phạm vi dữ liệu được công khai trong Chính sách này, danh mục cookie hoặc thông báo tại thời điểm thu thập dữ liệu.
9. Thời gian lưu trữ
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để hoàn thành mục đích xử lý và đáp ứng nghĩa vụ pháp lý. Phương pháp xác định thời gian lưu trữ được áp dụng như sau:
-
Dữ liệu đơn hàng, giao dịch, hóa đơn và chứng từ: theo thời hạn lưu trữ bắt buộc của pháp luật về kế toán, thuế, thương mại điện tử và giải quyết tranh chấp.
-
Dữ liệu tài khoản: trong thời gian tài khoản hoạt động và khoảng thời gian cần thiết sau khi đóng tài khoản để giải quyết nghĩa vụ còn tồn tại, phòng chống gian lận hoặc tranh chấp.
-
Dữ liệu tư vấn, hỗ trợ, phản ánh và khiếu nại: đến khi vụ việc được giải quyết và hết thời hạn cần thiết để chứng minh việc xử lý hoặc bảo vệ quyền hợp pháp của các bên.
-
Dữ liệu tiếp thị: đến khi chủ thể dữ liệu rút lại sự đồng ý hoặc Công ty chấm dứt mục đích tiếp thị tương ứng.
-
Dữ liệu kỹ thuật, nhật ký và cookie: theo thời hạn công bố tại công cụ quản lý cookie hoặc theo chu kỳ cần thiết cho an toàn hệ thống và phân tích vận hành.
Khi hết thời hạn hoặc không còn mục đích xử lý, dữ liệu được xóa, hủy hoặc khử nhận dạng, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.
10. Quyền của chủ thể dữ liệu
Theo quy định pháp luật và tùy thuộc điều kiện áp dụng, chủ thể dữ liệu có các quyền sau:
-
Được biết về hoạt động xử lý dữ liệu cá nhân.
-
Đồng ý hoặc không đồng ý; yêu cầu rút lại sự đồng ý.
-
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
-
Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân; phản đối hoạt động xử lý dữ liệu cá nhân.
-
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
-
Yêu cầu cơ quan, tổ chức, cá nhân liên quan thực hiện biện pháp bảo vệ dữ liệu cá nhân theo quy định.
Một số quyền có thể bị giới hạn khi Công ty phải tiếp tục xử lý hoặc lưu trữ dữ liệu để thực hiện nghĩa vụ pháp lý, hoàn thành giao dịch, giải quyết tranh chấp hoặc phòng chống gian lận. Nếu không thể thực hiện toàn bộ yêu cầu, Công ty sẽ thông báo lý do.
11. Cách thực hiện quyền và thời hạn xử lý
Yêu cầu có thể được gửi đến contact@locnuong.vn, Hotline 088 961 0511 hoặc khởi tạo qua Zalo Official Account liên kết chính thức trên website. Người yêu cầu cần cung cấp đủ thông tin để Công ty xác minh danh tính và xác định dữ liệu liên quan.
Khi cần bảo đảm an toàn hoặc ngăn ngừa yêu cầu giả mạo, Công ty có thể hướng dẫn người yêu cầu tiếp tục trao đổi qua email, biểu mẫu hoặc phương thức xác minh phù hợp. Thời hạn dưới đây được tính từ ngày Công ty nhận được yêu cầu hợp lệ và hoàn tất việc xác minh cần thiết:
Loại yêu cầu
Phản hồi ban đầu
Thời hạn thực hiện
Xóa dữ liệu cá nhân
Trong 02 ngày làm việc
Trong 20 ngày; tối đa 30 ngày nếu cần bên xử lý hoặc bên thứ ba phối hợp
Yêu cầu áp dụng biện pháp bảo vệ dữ liệu
Trong 02 ngày làm việc
Trong 15 ngày
Rút lại sự đồng ý; hạn chế hoặc phản đối xử lý
Trong 02 ngày làm việc
Trong 15 ngày; tối đa 20 ngày nếu cần bên xử lý hoặc bên thứ ba phối hợp
Xem, chỉnh sửa, yêu cầu chỉnh sửa hoặc cung cấp dữ liệu
Trong 02 ngày làm việc
Trong 10 ngày; tối đa 15 ngày nếu cần bên xử lý hoặc bên thứ ba phối hợp
Tùy tính chất và mức độ phức tạp, thời hạn có thể được gia hạn một lần trong giới hạn pháp luật cho phép. Công ty sẽ thông báo lý do và thời gian dự kiến nếu cần gia hạn. Trường hợp pháp luật có quy định thời hạn khác cho tình huống cụ thể, thời hạn theo quy định đó được ưu tiên áp dụng.
12. Biện pháp bảo mật
Công ty áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tính chất dữ liệu và mức độ rủi ro, bao gồm:
-
Mã hóa kết nối khi truyền dữ liệu;
-
Phân quyền và kiểm soát truy cập;
-
Quản lý tài khoản quản trị;
-
Sao lưu, giám sát và cập nhật hệ thống;
-
Quy trình tiếp nhận và xử lý sự cố.
Quyền truy cập dữ liệu được giới hạn cho nhân sự và nhà cung cấp có nhiệm vụ liên quan. Các bên được yêu cầu bảo mật và chỉ xử lý dữ liệu trong phạm vi công việc được giao.
Không có hệ thống thông tin nào an toàn tuyệt đối. Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Công ty sẽ thực hiện biện pháp hạn chế thiệt hại, phối hợp điều tra và thực hiện nghĩa vụ thông báo theo quy định pháp luật.
13. Tiếp nhận phản ánh và khiếu nại về dữ liệu cá nhân
Phản ánh hoặc khiếu nại cần nêu rõ thông tin người gửi, nội dung vụ việc, dữ liệu hoặc giao dịch liên quan và tài liệu hỗ trợ nếu có. Công ty phản hồi ban đầu trong 02 ngày làm việc kể từ khi nhận đủ thông tin cần thiết.
Đối với vụ việc thông thường, thời hạn dự kiến giải quyết là 15 ngày làm việc. Nếu vụ việc phức tạp, cần xác minh với bên thứ ba hoặc cần gia hạn theo pháp luật quy định, Công ty sẽ thông báo tiến độ và lý do cho người gửi.
Mục này áp dụng riêng đối với phản ánh, khiếu nại về xử lý dữ liệu cá nhân. Phản ánh, yêu cầu hoặc khiếu nại về giao dịch, sản phẩm, thanh toán, giao hàng, đổi trả và hoàn tiền được thực hiện theo “Phương thức tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại” công khai tại chân trang (footer) locnuong.vn. Trường hợp có khác biệt về thời hạn xử lý yêu cầu dữ liệu cá nhân, thời hạn theo Chính sách này và pháp luật về bảo vệ dữ liệu cá nhân được ưu tiên áp dụng.
14. Cập nhật Chính sách
Công ty có thể cập nhật Chính sách để phản ánh thay đổi pháp luật, công nghệ hoặc hoạt động kinh doanh. Bản cập nhật được công khai trên locnuong.vn và ghi rõ ngày hiệu lực. Khi thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý, Công ty sẽ thực hiện việc thông báo và xin sự đồng ý theo quy định.
15. Đơn vị quản lý và đầu mối liên hệ
Mọi yêu cầu thực hiện quyền, phản ánh hoặc khiếu nại liên quan đến dữ liệu cá nhân được gửi đến đầu mối dưới đây. Zalo Official Account là kênh khởi tạo liên hệ; Công ty có thể chuyển việc xác minh hoặc cung cấp dữ liệu sang email/biểu mẫu phù hợp để bảo đảm an toàn thông tin:
THÔNG TIN CHỦ QUẢN VÀ LIÊN HỆ
Đơn vị chủ quản
Mã số doanh nghiệp / Mã số thuế
Nơi cấp
Người đại diện theo pháp luật
Địa chỉ liên hệ
Hotline
Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân
Website
Kênh trực tuyến
CÔNG TY TNHH XUẤT NHẬP KHẨU NÔNG SẢN LỘC NƯƠNG
5801471803
Sở Tài chính tỉnh Lâm Đồng – Phòng Đăng ký kinh doanh
Trần Thị Ái Vi
97 Quảng Hòa, xã Quảng Lập, tỉnh Lâm Đồng, Việt Nam
088 961 0511
Bộ phận Quản trị website và Chăm sóc khách hàng
locnuong.vn
Website locnuong.vn và Zalo Official Account được liên kết chính thức trên website
Cấp ngày
29/9/2021
