Chính sách bảo mật và bảo vệ dữ liệu cá nhân HPMED

Cập nhật lần cuối: 22/08/2026

Chính sách bảo mật và bảo vệ dữ liệu cá nhân này giải thích cách CÔNG TY TNHH HPMED VIỆT NAM (“HPMED”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi khách hàng, đối tác hoặc người truy cập sử dụng website hpmed.vn, liên hệ tư vấn, yêu cầu báo giá, mua sản phẩm hoặc sử dụng dịch vụ của HPMED.

Chính sách được xây dựng trên cơ sở pháp luật Việt Nam hiện hành, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và quy định liên quan về thương mại điện tử, an toàn thông tin mạng. Khi cung cấp dữ liệu cho HPMED, quý khách được đề nghị đọc chính sách này và các thông báo cụ thể tại thời điểm thu thập.

1. Đơn vị kiểm soát và xử lý dữ liệu cá nhân

Đơn vị chịu trách nhiệm đối với hoạt động xử lý dữ liệu được mô tả trong chính sách này là:

2. Phạm vi áp dụng

Chính sách áp dụng cho dữ liệu cá nhân được HPMED xử lý thông qua website, biểu mẫu liên hệ, điện thoại, email, mạng xã hội chính thức, giao dịch trực tiếp, hợp đồng, hoạt động giao nhận, lắp đặt, đào tạo, bảo hành và chăm sóc khách hàng. Chính sách của bên thứ ba mà quý khách chủ động truy cập hoặc sử dụng không thuộc phạm vi kiểm soát của HPMED.

3. Dữ liệu cá nhân HPMED có thể thu thập

Tùy theo cách quý khách tương tác và dịch vụ được sử dụng, HPMED có thể thu thập các nhóm dữ liệu cần thiết sau:

3.1. Thông tin nhận diện và liên hệ

  • Họ tên, số điện thoại, email, địa chỉ liên hệ hoặc giao hàng.
  • Tên cơ sở, doanh nghiệp, chức danh hoặc bộ phận công tác khi cần phục vụ giao dịch B2B.
  • Thông tin xuất hóa đơn, ký kết hợp đồng và hồ sơ giao dịch theo quy định pháp luật.

3.2. Thông tin về yêu cầu và giao dịch

  • Nội dung tư vấn, sản phẩm quan tâm, yêu cầu báo giá, lịch sử trao đổi.
  • Thông tin đơn hàng, hợp đồng, giao nhận, lắp đặt, đào tạo, bảo hành, bảo trì và khiếu nại.
  • Trạng thái thanh toán, mã tham chiếu giao dịch hoặc chứng từ cần thiết để đối soát.

Lưu ý an toàn: HPMED không yêu cầu quý khách cung cấp mật khẩu ngân hàng, mã OTP, mã PIN hoặc toàn bộ thông tin xác thực thẻ qua website, điện thoại, tin nhắn hay email. Giao dịch thanh toán do ngân hàng hoặc đơn vị cung cấp dịch vụ thanh toán xử lý theo chính sách riêng; HPMED chỉ lưu thông tin cần thiết để xác nhận và đối soát giao dịch theo quy định.

3.3. Dữ liệu kỹ thuật và dữ liệu sử dụng website

  • Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, thời điểm truy cập, trang đã xem và nguồn giới thiệu.
  • Mã định danh cookie hoặc sự kiện tương tác, tùy theo công cụ kỹ thuật, phân tích hoặc quảng cáo đang được cấu hình trên website.
  • Nhật ký bảo mật nhằm phát hiện lỗi, ngăn chặn truy cập trái phép và bảo vệ hệ thống.

3.4. Thông tin trao đổi và lựa chọn của quý khách

Nội dung email, cuộc gọi, tin nhắn, phản hồi, đánh giá, lựa chọn nhận thông tin tiếp thị, sự đồng ý và việc rút lại sự đồng ý (nếu có).

4. Mục đích xử lý dữ liệu

HPMED chỉ xử lý dữ liệu phù hợp với mục đích đã thông báo, bao gồm:

  • Tiếp nhận và phản hồi yêu cầu tư vấn, báo giá, đặt lịch hoặc liên hệ.
  • Xử lý đơn hàng, hợp đồng, thanh toán, hóa đơn, giao nhận, lắp đặt và đào tạo sử dụng.
  • Cung cấp dịch vụ bảo hành, bảo trì, hỗ trợ kỹ thuật và giải quyết khiếu nại.
  • Xác thực giao dịch, phòng chống gian lận, bảo vệ tài khoản, website và hệ thống thông tin.
  • Đo lường hiệu quả, phân tích và cải thiện nội dung, trải nghiệm người dùng, sản phẩm và dịch vụ.
  • Gửi thông tin sản phẩm, ưu đãi hoặc chăm sóc khách hàng khi pháp luật cho phép và/hoặc khi quý khách đã đồng ý; quý khách có thể từ chối nhận bất cứ lúc nào.
  • Thực hiện nghĩa vụ kế toán, thuế, lưu trữ hồ sơ, báo cáo và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
  • Bảo vệ quyền và lợi ích hợp pháp của HPMED, khách hàng, đối tác hoặc bên liên quan theo quy định pháp luật.

5. Căn cứ xử lý dữ liệu

Tùy từng trường hợp, HPMED xử lý dữ liệu trên một hoặc nhiều căn cứ phù hợp với pháp luật Việt Nam: sự đồng ý của chủ thể dữ liệu; thực hiện thỏa thuận, giao dịch hoặc hợp đồng với quý khách; thực hiện nghĩa vụ pháp lý; bảo vệ quyền, lợi ích hợp pháp trong phạm vi được pháp luật cho phép; hoặc trường hợp khác mà pháp luật cho phép xử lý không cần sự đồng ý.

Trường hợp hoạt động xử lý dựa trên sự đồng ý, quý khách có thể rút lại sự đồng ý bằng các kênh tại Mục 12. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm HPMED nhận và xử lý yêu cầu; một số dịch vụ có thể không tiếp tục được cung cấp nếu dữ liệu là cần thiết để thực hiện dịch vụ đó.

6. Cookie và công nghệ tương tự

Website có thể sử dụng cookie cần thiết để vận hành chức năng, ghi nhớ lựa chọn và bảo đảm an toàn; đồng thời có thể sử dụng cookie phân tích hoặc tiếp thị tùy theo cấu hình đang được áp dụng. Quý khách có thể xóa hoặc chặn cookie trong cài đặt trình duyệt. Việc vô hiệu hóa cookie cần thiết có thể khiến một số tính năng hoạt động không đầy đủ.

Khi công cụ của bên thứ ba được sử dụng, bên cung cấp công cụ có thể xử lý dữ liệu kỹ thuật theo vai trò và chính sách riêng của họ. HPMED lựa chọn phạm vi dữ liệu và cấu hình phù hợp với mục đích sử dụng, đồng thời áp dụng biện pháp cần thiết theo quy định pháp luật.

7. Bên có thể được tiếp cận hoặc nhận dữ liệu

Trong phạm vi cần thiết cho các mục đích nêu trên, dữ liệu có thể được tiếp cận hoặc chuyển giao cho:

  • Nhân sự và bộ phận được HPMED phân quyền theo nhiệm vụ.
  • Ngân hàng, trung gian thanh toán hoặc đối tác hỗ trợ đối soát giao dịch.
  • Đơn vị vận chuyển, lắp đặt, đào tạo, bảo hành hoặc hỗ trợ kỹ thuật.
  • Nhà cung cấp hạ tầng lưu trữ, email, quản trị khách hàng, phân tích, an ninh mạng hoặc dịch vụ công nghệ.
  • Đơn vị tư vấn chuyên môn, kiểm toán hoặc bảo hiểm khi có nhu cầu hợp pháp.
  • Cơ quan nhà nước có thẩm quyền hoặc bên khác khi pháp luật yêu cầu hay cho phép.

HPMED không mua bán dữ liệu cá nhân. Đối với nhà cung cấp dịch vụ, HPMED yêu cầu xử lý dữ liệu đúng mục đích, trong phạm vi cần thiết và có biện pháp bảo vệ phù hợp theo thỏa thuận và pháp luật áp dụng.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Một số nhà cung cấp công nghệ có thể đặt máy chủ hoặc thực hiện một phần hoạt động hỗ trợ ở ngoài Việt Nam. Khi phát sinh việc chuyển dữ liệu cá nhân xuyên biên giới, HPMED và các bên liên quan sẽ xác định vai trò, phạm vi dữ liệu, mục đích chuyển và thực hiện biện pháp, hồ sơ hoặc thủ tục theo quy định pháp luật hiện hành.

9. Thời hạn lưu trữ

HPMED lưu dữ liệu trong thời gian cần thiết để hoàn thành mục đích thu thập và đáp ứng nghĩa vụ pháp lý. Thời hạn cụ thể phụ thuộc vào loại dữ liệu và quan hệ với quý khách, chẳng hạn:

  • Dữ liệu tư vấn: đến khi hoàn thành yêu cầu và trong thời gian hợp lý để hỗ trợ lại hoặc xử lý tranh chấp.
  • Hồ sơ đơn hàng, hợp đồng, kế toán và thuế: theo thời hạn pháp luật bắt buộc.
  • Hồ sơ giao nhận, lắp đặt, bảo hành và bảo trì: trong thời gian thực hiện dịch vụ và thời gian cần thiết để giải quyết quyền lợi liên quan.
  • Dữ liệu tiếp thị: đến khi quý khách rút lại sự đồng ý, từ chối nhận hoặc khi mục đích không còn.
  • Nhật ký kỹ thuật, bảo mật: trong thời hạn phù hợp với nhu cầu vận hành, điều tra sự cố và phòng chống gian lận.

Khi hết thời hạn hoặc không còn mục đích xử lý, dữ liệu sẽ được xóa, hủy hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

10. Biện pháp bảo vệ dữ liệu

HPMED áp dụng các biện pháp tổ chức và kỹ thuật phù hợp với tính chất dữ liệu và mức độ rủi ro, bao gồm phân quyền truy cập, quản lý tài khoản, sao lưu, giám sát hệ thống, cập nhật phần mềm, hướng dẫn nhân sự và kiểm soát nhà cung cấp. Dù vậy, không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối; HPMED duy trì việc đánh giá và cải thiện biện pháp bảo vệ để giảm thiểu rủi ro.

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, HPMED sẽ xác minh, cô lập, khắc phục và thực hiện việc thông báo cho cơ quan có thẩm quyền và/hoặc chủ thể dữ liệu trong trường hợp pháp luật yêu cầu.

11. Quyền của chủ thể dữ liệu cá nhân

Trong phạm vi, điều kiện và trình tự do pháp luật quy định, quý khách có thể thực hiện các quyền liên quan đến dữ liệu của mình, như:

  • Được biết và đồng ý hoặc không đồng ý với hoạt động xử lý dữ liệu.
  • Truy cập, xem, yêu cầu cung cấp, chỉnh sửa hoặc cập nhật dữ liệu.
  • Rút lại sự đồng ý; yêu cầu hạn chế, phản đối hoặc chấm dứt một số hoạt động xử lý.
  • Yêu cầu xóa dữ liệu khi đáp ứng điều kiện pháp luật.
  • Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường hoặc tự bảo vệ quyền và lợi ích hợp pháp theo quy định.

Một số quyền có thể bị giới hạn nếu việc xử lý là cần thiết để thực hiện nghĩa vụ pháp lý, bảo vệ quyền của người khác, giải quyết tranh chấp hoặc thuộc trường hợp ngoại lệ theo luật. Để bảo vệ dữ liệu, HPMED có thể yêu cầu thông tin hợp lý nhằm xác minh danh tính và nội dung yêu cầu trước khi xử lý.

12. Cách gửi yêu cầu, phản ánh hoặc khiếu nại

Quý khách có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua:

Vui lòng nêu rõ họ tên, thông tin liên hệ, mối quan hệ giao dịch với HPMED, nội dung dữ liệu và quyền muốn thực hiện. Không gửi mật khẩu, OTP hoặc thông tin tài chính nhạy cảm qua email hay biểu mẫu. HPMED sẽ xác minh, phản hồi và xử lý yêu cầu trong thời hạn luật định; trường hợp chưa thể đáp ứng, HPMED sẽ thông báo lý do phù hợp.

13. Dữ liệu của trẻ em

Sản phẩm và dịch vụ của HPMED chủ yếu hướng đến doanh nghiệp, cơ sở y tế, spa, thẩm mỹ viện và người trưởng thành. HPMED không chủ đích thu thập dữ liệu của trẻ em ngoài phạm vi cần thiết và hợp pháp. Nếu phát sinh xử lý dữ liệu của trẻ em, HPMED sẽ áp dụng cơ chế đồng ý, đại diện và bảo vệ phù hợp với độ tuổi, tính chất dữ liệu và quy định pháp luật.

14. Liên kết đến website hoặc nền tảng khác

Website có thể chứa liên kết đến nền tảng của bên thứ ba. HPMED không kiểm soát chính sách và cách xử lý dữ liệu của các nền tảng đó. Quý khách nên đọc chính sách quyền riêng tư của từng bên trước khi cung cấp dữ liệu.

15. Cập nhật chính sách

HPMED có thể điều chỉnh chính sách để phản ánh thay đổi về hoạt động, công nghệ hoặc pháp luật. Phiên bản mới sẽ được đăng tại URL này và ghi ngày cập nhật. Khi thay đổi có ảnh hưởng đáng kể đến quyền của chủ thể dữ liệu, HPMED sẽ thực hiện thông báo hoặc xin lại sự đồng ý nếu pháp luật yêu cầu.

16. Chính sách liên quan

Phiên bản: 1.0 – ngày 22/08/2026

Người phụ trách cập nhật nội dung: Mai Đình Hậu – CEO HPMED.