CL Men’s Store tôn trọng quyền riêng tư và cam kết xử lý dữ liệu cá nhân một cách minh bạch, đúng mục đích, trong phạm vi cần thiết và phù hợp với pháp luật Việt Nam.
Chính sách này giải thích cách CL Men’s Store thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi khách hàng sử dụng website https://clmensstore.com/, tài khoản khách hàng, chương trình thành viên, Zalo Official Account (“Zalo OA”), Zalo Business Solution (“ZBS”), Zalo Mini App của CL Men’s Store, các kênh chăm sóc khách hàng và các dịch vụ liên quan.
1. Đơn vị xử lý dữ liệu
CL Men’s Store được vận hành tại
Địa chỉ: 151/8 Lac Long Quan, Minh Phung Ward, Ho Chi Minh City, Vietnam.
Tùy theo từng hoạt động, CL Men’s Store có thể đóng vai trò bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật.
2. Phạm vi áp dụng
Chính sách này áp dụng đối với:
Khách truy cập website, người mua hàng và người nhận hàng.
Người đăng ký hoặc sử dụng tài khoản CL Men’s Store.
Thành viên chương trình tích điểm, xếp hạng và nhận ưu đãi.
Người tương tác với Zalo OA, nhận tin ZBS hoặc sử dụng Zalo Mini App của CL Men’s Store.
Người liên hệ CL Men’s Store qua cửa hàng, điện thoại, email, biểu mẫu hoặc kênh hỗ trợ khác.
Website hoặc Zalo Mini App có thể chứa liên kết tới dịch vụ của bên thứ ba. Chính sách này không điều chỉnh hoạt động xử lý dữ liệu độc lập của bên thứ ba đó. Khách hàng nên đọc chính sách quyền riêng tư của dịch vụ tương ứng trước khi sử dụng.
3. Dữ liệu có thể được thu thập
3.1. Thông tin nhận dạng và liên hệ
Họ và tên.
Số điện thoại.
Địa chỉ email.
Địa chỉ giao hàng, địa chỉ thanh toán và thông tin người nhận.
3.2. Thông tin tài khoản và xác thực
Mã tài khoản, trạng thái tài khoản và lịch sử liên kết tài khoản.
Lịch sử đăng nhập, xác thực, đổi mật khẩu và các sự kiện bảo mật liên quan.
Mật khẩu được lưu dưới dạng giá trị băm theo cơ chế bảo mật của hệ thống; CL Men’s Store không lưu mật khẩu ở dạng văn bản có thể đọc trực tiếp.
Mã OTP hoặc mã kích hoạt có thời hạn ngắn. CL Men’s Store không ghi nguyên mã OTP vào nhật ký vận hành, trừ trường hợp pháp luật bắt buộc và có biện pháp bảo vệ phù hợp.
3.3. Thông tin đơn hàng và giao dịch
Mã đơn hàng, sản phẩm, số lượng, giá trị, ưu đãi và trạng thái đơn hàng.
Phương thức thanh toán, trạng thái thanh toán, giao nhận, đổi trả và hoàn tiền.
Lịch sử mua hàng, hóa đơn và yêu cầu hỗ trợ liên quan đến đơn hàng.
CL Men’s Store không chủ động lưu toàn bộ thông tin thẻ thanh toán hoặc thông tin đăng nhập ngân hàng. Dữ liệu thanh toán có thể được xử lý trực tiếp bởi ngân hàng, cổng thanh toán hoặc đơn vị cung cấp dịch vụ thanh toán theo chính sách riêng của họ.
3.4. Thông tin chương trình thành viên
Hạng thành viên, số điểm, lịch sử cộng hoặc trừ điểm.
Voucher, quyền lợi, điều kiện nâng hoặc duy trì hạng.
Lịch sử sử dụng ưu đãi và các điều chỉnh được nhân viên có thẩm quyền thực hiện.
3.5. Dữ liệu liên quan đến Zalo
Mã định danh người dùng theo phạm vi ứng dụng do Zalo cung cấp, không phải mật khẩu Zalo.
Tên hiển thị, ảnh đại diện hoặc thông tin hồ sơ khác nếu Zalo cho phép và khách hàng đã cấp quyền tương ứng.
Số điện thoại chỉ được yêu cầu khi tính năng thực sự cần, Zalo đã phê duyệt quyền và khách hàng chủ động đồng ý trên giao diện cấp quyền của Zalo.
Trạng thái quan tâm OA, tương tác với OA, trạng thái tiếp nhận hoặc gửi tin và mã lỗi kỹ thuật do Zalo trả về, trong phạm vi nền tảng cung cấp.
CL Men’s Store không yêu cầu và không được biết mật khẩu tài khoản Zalo của khách hàng.
3.6. Dữ liệu kỹ thuật và vận hành
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và thời điểm truy cập.
Cookie, mã phiên đăng nhập, trang đã xem và thao tác cơ bản trên dịch vụ.
Nhật ký API, nhật ký lỗi, cảnh báo bảo mật, lịch sử đồng ý và thay đổi cài đặt riêng tư.
Dữ liệu cần thiết để phát hiện hành vi bất thường, gian lận hoặc tấn công hệ thống.
3.7. Nội dung trao đổi và hỗ trợ
Nội dung khách hàng gửi qua biểu mẫu, email, điện thoại, Zalo hoặc kênh hỗ trợ.
Thông tin khiếu nại, đánh giá, yêu cầu bảo hành, đổi trả hoặc giải quyết tranh chấp.
CL Men’s Store không chủ đích thu thập dữ liệu cá nhân nhạy cảm nếu không thực sự cần thiết. Nếu một tính năng cần xử lý dữ liệu cá nhân nhạy cảm, CL Men’s Store sẽ thông báo rõ mục đích, phạm vi và thực hiện thủ tục đồng ý hoặc biện pháp pháp lý cần thiết trước khi xử lý.
4. Nguồn thu thập dữ liệu
Dữ liệu có thể được thu thập từ:
Khách hàng trực tiếp cung cấp khi đặt hàng, tạo tài khoản, tham gia chương trình thành viên, điền biểu mẫu, cấp quyền trên Zalo hoặc liên hệ hỗ trợ.
Thiết bị và trình duyệt trong quá trình khách hàng sử dụng website hoặc dịch vụ.
Zalo/VNG khi khách hàng sử dụng Zalo OA hoặc Zalo Mini App và đã cấp quyền phù hợp.
Đơn vị vận chuyển, cổng thanh toán hoặc đối tác cung cấp dịch vụ liên quan đến giao dịch, trong phạm vi cần thiết để hoàn tất đơn hàng hoặc xử lý yêu cầu.
Nhân viên có thẩm quyền khi tạo đơn hàng theo yêu cầu của khách hoặc cập nhật giao dịch phát sinh tại cửa hàng.
5. Mục đích xử lý dữ liệu
CL Men’s Store xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích sau:
Tạo, quản lý, xác thực và bảo vệ tài khoản khách hàng.
Liên kết an toàn tài khoản website với người dùng Zalo Mini App.
Tiếp nhận, xác nhận, thanh toán, giao hàng, đổi trả, bảo hành và hỗ trợ đơn hàng.
Vận hành chương trình thành viên, tích điểm, xếp hạng, voucher và quyền lợi cá nhân.
Gửi OTP, thông báo tài khoản, xác nhận đơn hàng, trạng thái giao hàng, điểm thành viên, voucher và các thông báo giao dịch cần thiết.
Chăm sóc khách hàng, tiếp nhận phản hồi, giải quyết khiếu nại và tranh chấp.
Phòng chống gian lận, spam, lạm dụng, truy cập trái phép và sự cố an toàn thông tin.
Duy trì, sửa lỗi, đo lường hiệu năng và cải thiện trải nghiệm dịch vụ.
Đối soát, kế toán, thuế, kiểm toán và thực hiện nghĩa vụ pháp lý.
Gửi thông tin khuyến mại hoặc quảng cáo nếu khách hàng đã đăng ký nhận hoặc khi việc gửi tin được pháp luật cho phép.
Tin quảng cáo và khuyến mại được quản lý tách biệt với tin giao dịch. Khách hàng có thể từ chối nhận tin quảng cáo mà không làm mất quyền nhận các thông báo cần thiết để thực hiện đơn hàng, bảo vệ tài khoản hoặc cung cấp dịch vụ khách hàng đã yêu cầu.
6. Sự đồng ý và cơ sở xử lý
Tùy từng trường hợp, CL Men’s Store xử lý dữ liệu dựa trên sự đồng ý hợp lệ của khách hàng, sự cần thiết để giao kết hoặc thực hiện giao dịch theo yêu cầu của khách hàng, nghĩa vụ pháp lý, hoặc trường hợp khác được pháp luật cho phép.
Khi cần sự đồng ý, CL Men’s Store cung cấp thông tin về loại dữ liệu, mục đích, phạm vi xử lý, bên liên quan và quyền của khách hàng trước khi xin đồng ý.
Yêu cầu cấp quyền được hiển thị tại thời điểm phù hợp với tính năng, không mặc định xem việc im lặng là đồng ý.
Khách hàng có thể từ chối hoặc rút lại sự đồng ý theo hướng dẫn tại Mục 15. Việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước thời điểm rút lại.
Nếu từ chối dữ liệu bắt buộc để thực hiện một tính năng, khách hàng có thể không sử dụng được tính năng đó. CL Men’s Store sẽ thông báo hệ quả phù hợp trước hoặc tại thời điểm yêu cầu dữ liệu.
7. Zalo OA, ZBS và Zalo Mini App
7.1. Zalo Official Account và ZBS
CL Men’s Store có thể sử dụng Zalo OA và ZBS để gửi OTP, thông báo giao dịch, tình trạng đơn hàng, quyền lợi thành viên hoặc nội dung khác theo mẫu được Zalo phê duyệt. Việc gửi tin phụ thuộc quy định của Zalo, trạng thái tài khoản, số điện thoại và điều kiện áp dụng của từng loại tin.
Tin quảng cáo chỉ được gửi theo cơ chế đăng ký, đồng ý và từ chối nhận tin phù hợp với pháp luật và chính sách của Zalo. Việc khách hàng không quan tâm OA có thể làm một số loại tin không gửi được, tùy quy định kỹ thuật của Zalo tại từng thời điểm.
7.2. Zalo Mini App
Zalo Mini App là một kênh truy cập dịch vụ CL Men’s Store trên nền tảng Zalo. Website và hệ thống máy chủ của CL Men’s Store là nguồn dữ liệu nghiệp vụ chính cho tài khoản, đơn hàng, điểm thành viên, hạng và voucher.
Mini App chỉ yêu cầu các quyền cần thiết cho tính năng khách hàng đang sử dụng.
Quyền truy cập số điện thoại chỉ được yêu cầu trong ngữ cảnh rõ ràng, sau khi Zalo phê duyệt và khách hàng xác nhận trên màn hình của Zalo.
Mã hoặc token do Mini App gửi lên được máy chủ kiểm tra với Zalo; CL Men’s Store không chỉ dựa vào dữ liệu tự khai báo từ thiết bị để xác định danh tính.
Khi tìm thấy tài khoản website đã tồn tại, hệ thống có thể yêu cầu OTP, xác nhận kích hoạt hoặc bước bảo mật tương đương trước khi liên kết, nhằm ngăn chiếm đoạt tài khoản.
CL Men’s Store có thể giới hạn một tài khoản Zalo hoặc một số điện thoại chỉ liên kết với một tài khoản website tại cùng một thời điểm.
Khách hàng có thể yêu cầu hủy liên kết Zalo với tài khoản CL Men’s Store. Sau khi hủy liên kết, dữ liệu đơn hàng và hồ sơ phải lưu theo pháp luật vẫn được bảo quản trong thời hạn cần thiết; khách hàng có thể phải sử dụng phương thức xác thực khác để truy cập tài khoản.
8. Tài khoản và chương trình thành viên
Hệ thống có thể tự động tính điểm, xác định hạng, điều kiện duy trì hạng và khả năng sử dụng voucher dựa trên đơn hàng hợp lệ, quy tắc chương trình và điều chỉnh được người có thẩm quyền thực hiện.
Nếu khách hàng cho rằng điểm, hạng, voucher hoặc tài khoản được xử lý không chính xác, khách hàng có quyền yêu cầu CL Men’s Store kiểm tra thủ công. CL Men’s Store có thể yêu cầu thông tin xác minh hợp lý trước khi điều chỉnh nhằm bảo vệ quyền lợi của chủ tài khoản.
9. Chia sẻ dữ liệu
CL Men’s Store không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của khách hàng như một loại hàng hóa. Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết với:
Nhân viên và bộ phận nội bộ có thẩm quyền, theo nguyên tắc phân quyền tối thiểu.
Zalo/VNG để vận hành Zalo OA, ZBS và Zalo Mini App.
Đơn vị vận chuyển để giao, nhận, đổi hoặc hoàn hàng.
Ngân hàng, cổng thanh toán và đơn vị hỗ trợ đối soát giao dịch.
Nhà cung cấp hạ tầng lưu trữ, bảo mật, sao lưu, gửi email, gửi tin, phân tích kỹ thuật hoặc hỗ trợ hệ thống.
Đơn vị tư vấn, kiểm toán hoặc đại diện pháp lý có nghĩa vụ bảo mật.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Bên tiếp nhận hợp pháp trong trường hợp tổ chức lại, sáp nhập hoặc chuyển giao hoạt động kinh doanh, với điều kiện quyền của khách hàng tiếp tục được bảo vệ.
CL Men’s Store yêu cầu bên cung cấp dịch vụ chỉ xử lý dữ liệu theo mục đích được giao, trong phạm vi cần thiết và áp dụng biện pháp bảo mật phù hợp.
10. Xử lý và chuyển dữ liệu qua biên giới
Một số nền tảng, hạ tầng đám mây hoặc nhà cung cấp kỹ thuật có thể lưu trữ hay xử lý dữ liệu tại máy chủ ở ngoài Việt Nam. Khi phát sinh chuyển dữ liệu cá nhân qua biên giới, CL Men’s Store sẽ đánh giá phạm vi xử lý, áp dụng biện pháp bảo vệ và thực hiện hồ sơ hoặc thủ tục cần thiết theo pháp luật Việt Nam.
11. Thời gian lưu trữ
CL Men’s Store chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã thông báo, thực hiện hợp đồng, giải quyết tranh chấp, bảo vệ hệ thống và tuân thủ nghĩa vụ pháp lý. Thời hạn cụ thể phụ thuộc loại dữ liệu:
Dữ liệu tài khoản và thành viên được lưu khi tài khoản còn hoạt động và trong khoảng thời gian hợp lý sau khi chấm dứt để giải quyết quyền lợi, khiếu nại hoặc nghĩa vụ liên quan.
Dữ liệu đơn hàng, hóa đơn, thanh toán và kế toán được lưu theo thời hạn pháp luật áp dụng.
Thông tin đăng ký nhận quảng cáo được lưu cho đến khi khách hàng rút lại sự đồng ý hoặc khi không còn cần thiết, trừ trường hợp cần lưu bằng chứng về việc đồng ý hoặc từ chối.
Nhật ký bảo mật, nhật ký đồng ý và nhật ký kỹ thuật được lưu trong thời hạn cần thiết để điều tra sự cố, chống gian lận và chứng minh tuân thủ.
OTP hoặc mã kích hoạt hết hiệu lực sau thời gian ngắn do hệ thống quy định và không được sử dụng lại sau khi đã xác nhận thành công.
Khi hết thời hạn cần thiết, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc cô lập theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.
12. Biện pháp bảo mật
CL Men’s Store áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, có thể gồm:
Mã hóa kết nối bằng HTTPS.
Phân quyền theo vai trò và giới hạn quyền truy cập dữ liệu.
Băm mật khẩu; mã hóa hoặc bảo vệ khóa bí mật, access token và refresh token ở phía máy chủ.
Không hiển thị lại khóa bí mật sau khi đã lưu; trường để trống không mặc nhiên xóa khóa cũ.
Giới hạn tần suất gửi OTP, tin nhắn và yêu cầu API để chống spam hoặc dò mã.
Xác minh webhook, chữ ký, token và dữ liệu đầu vào ở phía máy chủ.
Nhật ký vận hành có che bớt số điện thoại và không ghi nguyên OTP.
Sao lưu, cập nhật phần mềm, theo dõi lỗi và quy trình ứng phó sự cố.
Không có hệ thống điện tử nào an toàn tuyệt đối. CL Men’s Store duy trì biện pháp hợp lý để giảm thiểu rủi ro nhưng không thể cam kết loại bỏ hoàn toàn mọi sự cố ngoài khả năng kiểm soát.
Khách hàng có trách nhiệm giữ bí mật mật khẩu, OTP và thiết bị đăng nhập; không chia sẻ mã xác thực cho bất kỳ ai, kể cả người tự xưng là nhân viên CL Men’s Store. Khách hàng cần thông báo ngay khi nghi ngờ tài khoản bị truy cập trái phép.
13. Cookie và công nghệ tương tự
Website có thể sử dụng các nhóm cookie sau:
Cookie cần thiết: duy trì giỏ hàng, đăng nhập, phiên làm việc, bảo mật và các chức năng cốt lõi.
Cookie đo lường: giúp hiểu cách website được sử dụng và cải thiện hiệu năng.
Cookie quảng cáo: chỉ được sử dụng khi có cơ sở pháp lý hoặc sự đồng ý phù hợp, nếu website triển khai nhóm cookie này.
Khách hàng có thể quản lý cookie trong trình duyệt hoặc công cụ đồng ý cookie được hiển thị trên website. Việc chặn cookie cần thiết có thể làm giỏ hàng, đăng nhập hoặc một số tính năng không hoạt động đúng.
14. Quyền của khách hàng
Trong phạm vi pháp luật cho phép, khách hàng có quyền:
Được biết và được thông báo về hoạt động xử lý dữ liệu cá nhân.
Đồng ý, từ chối hoặc rút lại sự đồng ý.
Truy cập, xem hoặc yêu cầu cung cấp dữ liệu cá nhân của mình.
Yêu cầu sửa dữ liệu không chính xác hoặc bổ sung dữ liệu chưa đầy đủ.
Yêu cầu xóa dữ liệu cá nhân.
Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.
Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại hoặc tự bảo vệ theo pháp luật.
Yêu cầu kiểm tra thủ công đối với sai lệch về tài khoản, điểm, hạng hoặc voucher.
Một số quyền có thể bị giới hạn nếu việc xử lý hoặc lưu trữ là cần thiết để thực hiện nghĩa vụ pháp lý, bảo vệ quyền hợp pháp của các bên, phòng chống gian lận, giải quyết tranh chấp hoặc thuộc trường hợp ngoại lệ khác theo pháp luật. CL Men’s Store sẽ thông báo lý do nếu không thể thực hiện toàn bộ yêu cầu.
Họ tên và số điện thoại hoặc email gắn với tài khoản.
Nội dung quyền khách hàng muốn thực hiện.
Thông tin hợp lý để CL Men’s Store xác minh người yêu cầu là chủ thể dữ liệu hoặc đại diện hợp pháp.
Không gửi mật khẩu hoặc mã OTP qua email, tin nhắn hay biểu mẫu hỗ trợ. CL Men’s Store có thể yêu cầu bước xác thực bổ sung để tránh việc người khác giả mạo yêu cầu truy cập, sửa hoặc xóa dữ liệu của khách hàng.
CL Men’s Store sẽ tiếp nhận, xác minh và phản hồi trong thời hạn pháp luật quy định, tùy tính chất và mức độ phức tạp của yêu cầu.
16. Dữ liệu của người chưa thành niên
Dịch vụ của CL Men’s Store không chủ đích hướng đến trẻ em không đủ khả năng tự mình xác lập giao dịch theo pháp luật. Khi việc xử lý dữ liệu của người chưa thành niên cần sự đồng ý của cha, mẹ hoặc người giám hộ, CL Men’s Store có thể yêu cầu xác minh và sự đồng ý phù hợp trước khi tiếp tục cung cấp tính năng.
Nếu phát hiện dữ liệu của trẻ em được cung cấp không đúng điều kiện pháp luật, cha, mẹ hoặc người giám hộ có thể liên hệ CL Men’s Store để yêu cầu kiểm tra và xử lý.
17. Xử lý sự cố dữ liệu
Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, CL Men’s Store sẽ đánh giá, cô lập, khắc phục và lưu hồ sơ sự cố. CL Men’s Store sẽ thông báo cho cơ quan có thẩm quyền, khách hàng hoặc bên liên quan khi pháp luật yêu cầu hoặc khi việc thông báo là cần thiết để giảm thiểu thiệt hại.
18. Cập nhật chính sách
CL Men’s Store có thể cập nhật Chính sách này khi tính năng, phương thức xử lý dữ liệu, nhà cung cấp hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ hiển thị ngày cập nhật và được công bố tại trang này.
Đối với thay đổi quan trọng làm phát sinh mục đích xử lý mới hoặc cần sự đồng ý mới, CL Men’s Store sẽ thông báo và xin sự đồng ý bổ sung khi pháp luật yêu cầu. Việc tiếp tục sử dụng dịch vụ không được mặc nhiên xem là đồng ý trong trường hợp pháp luật yêu cầu một hành động đồng ý rõ ràng.
19. Thông tin liên hệ
Mọi câu hỏi, phản ánh hoặc yêu cầu liên quan đến dữ liệu cá nhân vui lòng liên hệ:
Đơn vị: CL Men’s Store.
Địa chỉ: 151/8 Lac Long Quan Street, Minh Phung Ward, Ho Chi Minh City, Vietnam.
Chính sách này được xây dựng có tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật Việt Nam có liên quan đang có hiệu lực.
