Chính sách bảo mật

Cập nhật lần cuối: 10/07/2026

Website adaicaphe.vn (thương hiệu A Đại Cà Phê) được vận hành bởi Công ty Cổ phần Xuất nhập khẩu Vinafoods (mã số thuế 0801410135) — sau đây gọi là "Vinafoods", "chúng tôi". Với tư cách là Bên Kiểm soát dữ liệu cá nhân, Vinafoods cam kết bảo vệ dữ liệu cá nhân của khách hàng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP) và các quy định về bảo vệ thông tin cá nhân trong thương mại điện tử tại Điều 68–73 Nghị định 52/2013/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định 85/2021/NĐ-CP).

Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì, lưu trong bao lâu, chia sẻ với ai và quý khách có những quyền nào đối với dữ liệu của mình. Việc quý khách tạo tài khoản, đặt hàng hoặc tiếp tục sử dụng website đồng nghĩa với việc quý khách đã đọc và đồng ý với chính sách này. Vui lòng đọc kèm Điều khoản sử dụng và Chính sách đổi trả & hoàn tiền.

1. Mục đích và phạm vi thu thập thông tin

Chúng tôi chỉ thu thập dữ liệu cá nhân ở mức tối thiểu cần thiết để cung cấp dịch vụ mua sắm trực tuyến: tiếp nhận và xử lý đơn hàng, giao hàng, chăm sóc khách hàng, quản lý tài khoản và thực hiện nghĩa vụ theo pháp luật (kế toán, thuế, hóa đơn). Dữ liệu được thu thập khi quý khách:

• Đăng ký tài khoản khách hàng trên adaicaphe.vn;
• Đặt hàng (kể cả đặt hàng không cần tài khoản), nhập địa chỉ giao nhận;
• Viết đánh giá sản phẩm, thêm sản phẩm vào danh sách yêu thích (wishlist);
• Liên hệ hotline, email hoặc gửi yêu cầu hỗ trợ, khiếu nại;
• Duyệt website (cookie phiên, cookie giỏ hàng — xem mục 7).

Chúng tôi không thu thập các dữ liệu cá nhân nhạy cảm (sức khỏe, tín ngưỡng, sinh trắc học…) và không yêu cầu quý khách cung cấp thông tin ngoài phạm vi phục vụ giao dịch.

2. Các loại dữ liệu cá nhân được thu thập

Về thanh toán: adaicaphe.vn hiện chấp nhận thanh toán khi nhận hàng (COD) và chuyển khoản ngân hàng. Chúng tôi không thu thập và không lưu trữ số thẻ ngân hàng, mã CVV hay bất kỳ dữ liệu thẻ thanh toán nào trên hệ thống của mình.

3. Mục đích sử dụng dữ liệu

Dữ liệu cá nhân của quý khách chỉ được sử dụng cho các mục đích đã thông báo, cụ thể:

1. Xác nhận, xử lý và giao đơn hàng; liên hệ khi cần xác minh đơn hoặc thông báo tình trạng giao nhận;
2. Quản lý tài khoản khách hàng: đăng nhập, khôi phục mật khẩu, lưu sổ địa chỉ, lịch sử mua hàng;
3. Chăm sóc khách hàng: tiếp nhận và giải quyết yêu cầu hỗ trợ, đổi trả, khiếu nại;
4. Hiển thị đánh giá sản phẩm mà quý khách đã đăng (kèm tên hiển thị);
5. Gửi thông báo liên quan trực tiếp đến giao dịch (xác nhận đơn, hóa đơn, thay đổi chính sách);
6. Gửi thông tin khuyến mại qua email chỉ khi quý khách đồng ý; quý khách có thể từ chối nhận bất cứ lúc nào;
7. Thực hiện nghĩa vụ pháp lý về kế toán, thuế, hóa đơn điện tử và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
8. Bảo đảm an toàn hệ thống: phát hiện gian lận, ngăn chặn truy cập trái phép.

Chúng tôi không sử dụng dữ liệu cho mục đích khác với mục đích đã nêu nếu chưa được quý khách đồng ý.

4. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản (họ tên, email, số điện thoại, sổ địa chỉ, wishlist): lưu trong suốt thời gian tài khoản còn hoạt động và bị xóa hoặc ẩn danh hóa khi quý khách yêu cầu xóa tài khoản, trừ phần phải giữ lại theo pháp luật.
• Dữ liệu đơn hàng và chứng từ giao dịch: lưu tối thiểu theo thời hạn pháp luật về kế toán, thuế và thương mại điện tử quy định (thông thường 10 năm đối với chứng từ kế toán), kể cả sau khi tài khoản đã đóng.
• Đánh giá sản phẩm: hiển thị đến khi quý khách yêu cầu gỡ hoặc tài khoản bị xóa.
• Cookie: cookie phiên hết hạn khi đóng trình duyệt hoặc theo thời hạn ngắn được thiết lập sẵn; quý khách có thể xóa cookie bất cứ lúc nào trong trình duyệt.

Khi hết mục đích xử lý và hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa không thể khôi phục.

5. Những tổ chức, cá nhân được tiếp cận dữ liệu

Dữ liệu cá nhân của quý khách chỉ được tiếp cận bởi:

• Nhân sự có thẩm quyền của Vinafoods (bộ phận xử lý đơn hàng, chăm sóc khách hàng, kế toán) theo nguyên tắc "chỉ biết những gì cần biết";
• Đối tác vận chuyển: chúng tôi cung cấp họ tên người nhận, số điện thoại và địa chỉ giao hàng cho đơn vị vận chuyển để thực hiện giao nhận — đây là phạm vi tối thiểu bắt buộc để giao được hàng;
• Nhà cung cấp hạ tầng kỹ thuật (lưu trữ máy chủ, email hệ thống) trong phạm vi vận hành website, theo ràng buộc bảo mật;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo đúng trình tự pháp luật.

6. Chia sẻ dữ liệu cho bên thứ ba

Vinafoods không bán, không cho thuê, không trao đổi dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ diễn ra trong các trường hợp:

1. Có sự đồng ý rõ ràng của quý khách cho từng mục đích cụ thể;
2. Chia sẻ cho đối tác vận chuyển, đối tác xử lý dữ liệu nêu tại mục 5 để hoàn thành nghĩa vụ với quý khách, kèm cam kết bảo mật;
3. Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
4. Trường hợp sáp nhập, chuyển nhượng doanh nghiệp — khi đó bên nhận có nghĩa vụ tiếp tục thực hiện chính sách này và quý khách sẽ được thông báo.

7. Cookie và công nghệ theo dõi

Website sử dụng cookie ở mức tối thiểu để vận hành:

• Cookie bắt buộc: duy trì phiên đăng nhập, ghi nhớ giỏ hàng giữa các lần truy cập, bảo vệ chống giả mạo yêu cầu (CSRF). Không có các cookie này, chức năng đặt hàng không hoạt động.
• Cookie phân tích (nếu áp dụng): thống kê lượt truy cập ẩn danh nhằm cải thiện trải nghiệm; không dùng để nhận diện cá nhân.

Quý khách có thể chặn hoặc xóa cookie trong phần cài đặt của trình duyệt; tuy nhiên một số tính năng (đăng nhập, giỏ hàng) có thể không hoạt động bình thường. Chúng tôi không sử dụng cookie quảng cáo theo dõi chéo trang.

8. Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân:

• Truyền dữ liệu qua kết nối mã hóa HTTPS/TLS trên toàn bộ website;
• Mật khẩu tài khoản chỉ được lưu ở dạng băm một chiều (hashed) — kể cả nhân viên hệ thống cũng không đọc được;
• Phân quyền truy cập nội bộ chặt chẽ, ghi nhật ký truy cập hệ thống quản trị;
• Máy chủ được cập nhật bản vá bảo mật, có tường lửa và sao lưu định kỳ;
• Không lưu trữ dữ liệu thẻ thanh toán dưới bất kỳ hình thức nào.

Trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chức năng theo quy định của Luật Bảo vệ dữ liệu cá nhân và thông báo cho khách hàng bị ảnh hưởng kèm hướng dẫn giảm thiểu rủi ro.

9. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (kế thừa Điều 9 Nghị định 13/2023/NĐ-CP), quý khách có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;
2. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu;
3. Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
4. Quyền rút lại sự đồng ý đã cung cấp trước đó;
5. Quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân;
6. Quyền hạn chế xử lý dữ liệu;
7. Quyền được cung cấp bản sao dữ liệu cá nhân của mình;
8. Quyền phản đối xử lý dữ liệu, bao gồm phản đối việc dùng dữ liệu cho quảng cáo, tiếp thị;
9. Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật;
10. Quyền yêu cầu bồi thường thiệt hại khi có vi phạm về bảo vệ dữ liệu cá nhân gây thiệt hại;
11. Quyền tự bảo vệ theo quy định của pháp luật dân sự và pháp luật liên quan.

Việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó, và không áp dụng với phần dữ liệu chúng tôi buộc phải lưu theo pháp luật (ví dụ: chứng từ kế toán của đơn hàng đã phát sinh).

10. Cách thức thực hiện quyền, chỉnh sửa và xóa dữ liệu

Quý khách có thể tự thực hiện hoặc gửi yêu cầu qua các kênh sau:

• Tự thao tác: đăng nhập tài khoản trên adaicaphe.vn để xem, cập nhật thông tin cá nhân, sổ địa chỉ, đổi mật khẩu, quản lý đánh giá và wishlist;
• Gửi yêu cầu: gọi hotline 0936381978 (8:00–17:00) hoặc email info@vinafoods.net, nêu rõ yêu cầu (truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút đồng ý…) kèm thông tin xác minh chủ tài khoản.

Chúng tôi sẽ xác minh danh tính người yêu cầu trước khi xử lý để tránh lộ dữ liệu cho người không có thẩm quyền, và phản hồi trong thời hạn pháp luật quy định kể từ khi nhận được yêu cầu hợp lệ.

11. Dữ liệu cá nhân của trẻ em

Sản phẩm và dịch vụ của adaicaphe.vn hướng đến người tiêu dùng đủ năng lực giao kết hợp đồng. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em. Việc xử lý dữ liệu cá nhân của trẻ em (nếu phát sinh) chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định của Luật Bảo vệ dữ liệu cá nhân. Nếu phát hiện đã thu thập dữ liệu trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó ngay khi được thông báo và xác minh.

12. Thay đổi chính sách

Chính sách này có thể được cập nhật để phù hợp với thay đổi của pháp luật hoặc hoạt động kinh doanh. Bản cập nhật sẽ được đăng tại trang này kèm ngày "Cập nhật lần cuối" ở đầu trang; với thay đổi quan trọng ảnh hưởng đến quyền của quý khách, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên website trước khi áp dụng. Việc tiếp tục sử dụng website sau khi chính sách mới có hiệu lực được hiểu là quý khách chấp nhận nội dung cập nhật.

13. Đầu mối liên hệ và giải quyết khiếu nại

Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

Công ty Cổ phần Xuất nhập khẩu Vinafoods (Bên Kiểm soát dữ liệu cá nhân)
Mã số thuế: 0801410135
Địa chỉ: Tầng 3 Tòa nhà DBS Building, No 28, LK31 đất dịch vụ Hà Trì 2, Đường Hà Trì, P. Hà Đông, TP Hà Nội
Hotline: 0936381978 (8:00–17:00)
Email: info@vinafoods.net

Chúng tôi tiếp nhận khiếu nại trong giờ làm việc, xác nhận đã nhận yêu cầu và phản hồi kết quả xử lý trong thời hạn pháp luật quy định. Trường hợp không đồng ý với kết quả giải quyết, quý khách có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân hoặc khởi kiện theo quy định pháp luật.

---

Tài liệu liên quan: Điều khoản sử dụng · Chính sách đổi trả & hoàn tiền