Chính sách bảo mật thông tin khách hàng
Cập nhật: 21/10/2026. Áp dụng cho website homepharma.vn, trợ lý “Dược sĩ AI” và các kênh liên lạc chính thức của Home Pharmacy (hotline, Zalo, Messenger, email).
Chính sách này giải thích Home Pharmacy thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng như thế nào, và cách khách hàng thực hiện quyền của mình. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân 2025 và văn bản hướng dẫn, Luật Bảo vệ quyền lợi người tiêu dùng 2023, Luật An ninh mạng, Luật Giao dịch điện tử 2023 và quy định về bảo vệ thông tin cá nhân trong thương mại điện tử (Nghị định 52/2013/NĐ-CP, sửa đổi bởi Nghị định 85/2021/NĐ-CP, cùng các văn bản sửa đổi, thay thế).
1. Đơn vị thu thập và kiểm soát dữ liệu
Công ty TNHH Thương mại và Xuất nhập khẩu Phạm Gia Hưng, mã số doanh nghiệp 0110755349, chứng nhận GPP số 15108/GPP · 15180/GPP, dược sĩ phụ trách chuyên môn kho GDP DSĐH Nguyễn Thị Thu Hà (Chứng chỉ hành nghề dược số 015984/CCHN-D-SYT-HNO; dược sĩ phụ trách từng nhà thuốc xem tại Giấy phép & Chứng nhận).
- Trụ sở chính: Nhà 11A, ngách 7, ngõ 264 đường Âu Cơ, phường Hồng Hà, Hà Nội.
- Văn phòng giao dịch: Số 2 C11 đường Đồng Bát, phường Mai Dịch, quận Cầu Giấy, Hà Nội.
- Người phụ trách bảo vệ dữ liệu cá nhân: Phạm Trung Kiên — email PhamGiaHung.xnktbyt@gmail.com, hotline 0898 589 338.
2. Dữ liệu chúng tôi thu thập
| Nhóm | Dữ liệu | Khi nào |
|---|---|---|
| Tài khoản | Họ tên, số điện thoại, email, mật khẩu (đã mã hoá một chiều) | Khi bạn đăng ký thành viên |
| Đơn hàng | Họ tên người nhận, số điện thoại, địa chỉ giao hàng, sản phẩm, giá trị đơn, phương thức thanh toán, lịch sử đơn; thông tin xuất hoá đơn (tên đơn vị, mã số thuế, địa chỉ) nếu bạn yêu cầu | Khi bạn đặt hàng |
| Liên lạc | Nội dung cuộc gọi, tin nhắn, email bạn gửi cho chúng tôi | Khi bạn liên hệ tư vấn, khiếu nại |
| Trò chuyện với “Dược sĩ AI” | Họ tên, số điện thoại bạn nhập trước khi hỏi; nội dung câu hỏi và câu trả lời | Khi bạn bấm “Tôi đồng ý, bắt đầu hỏi” trong khung chat |
| Dữ liệu sức khoẻ (dữ liệu nhạy cảm) | Ảnh đơn thuốc, câu hỏi tư vấn với dược sĩ hoặc trợ lý “Dược sĩ AI”, tình trạng sức khoẻ, thuốc đang dùng mà bạn tự cung cấp | Chỉ khi bạn chủ động gửi để được tư vấn |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, cookie, trang đã xem, nguồn truy cập (Google Analytics, Meta Pixel, TikTok Pixel nếu bật) | Khi bạn duyệt website |
Chúng tôi không thu thập, không lưu số thẻ ngân hàng, mã OTP hay mật khẩu ngân hàng. Thanh toán chuyển khoản do ngân hàng của bạn xử lý.
3. Mục đích và cơ sở xử lý
- Tạo, quản lý tài khoản, xác thực email, số điện thoại — để thực hiện hợp đồng.
- Tiếp nhận, xác nhận, đóng gói, giao hàng, thu tiền, đổi trả, hoàn tiền và chăm sóc sau bán — để thực hiện hợp đồng.
- Dược sĩ tư vấn, kiểm tra tương tác thuốc, liều dùng; lưu hồ sơ bán thuốc theo pháp luật về dược — nghĩa vụ pháp lý và sự đồng ý của bạn đối với dữ liệu sức khoẻ.
- Xuất hoá đơn điện tử, lưu chứng từ kế toán, thuế — nghĩa vụ pháp lý.
- Gửi thông báo về đơn hàng, thanh toán, lịch giao (email, Zalo, SMS, cuộc gọi) — để thực hiện hợp đồng.
- Gửi ưu đãi, nhắc tái mua, nội dung sức khoẻ — chỉ khi bạn đánh dấu đồng ý; bạn huỷ bất kỳ lúc nào tại Tài khoản, link “huỷ đăng ký” trong email hoặc gọi hotline — sự đồng ý.
- Giải quyết khiếu nại, tranh chấp; phòng chống gian lận, đơn ảo; bảo đảm an ninh hệ thống — nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp của các bên.
- Thống kê, cải thiện website, đo lường hiệu quả quảng cáo ở dạng tổng hợp — sự đồng ý đối với cookie đo lường, quảng cáo.
Dữ liệu sức khoẻ chỉ dùng để tư vấn và bán hàng đúng quy định, không dùng cho quảng cáo, không chuyển cho bên thứ ba ngoài dược sĩ trực tiếp tư vấn và nhà cung cấp trí tuệ nhân tạo xử lý câu hỏi bạn tự gửi cho “Dược sĩ AI” (chỉ khi bạn đã bấm đồng ý — xem mục 5), trừ khi pháp luật bắt buộc.
4. Sự đồng ý của bạn
- Bạn đồng ý bằng cách đánh dấu ô “Tôi đã đọc và đồng ý…” khi đăng ký, đặt hàng, hoặc khi chủ động gửi ảnh đơn thuốc, câu hỏi sức khoẻ. Im lặng hoặc không phản hồi không được coi là đồng ý.
- Ô đồng ý Điều khoản sử dụng và Chính sách bảo mật là bắt buộc khi đăng ký tài khoản và khi đặt hàng; ô nhận ưu đãi tách riêng, không đánh dấu sẵn.
- Cookie đo lường, quảng cáo chỉ bật khi bạn chọn trên banner cookie (xem mục 9). Câu hỏi gửi “Dược sĩ AI” chỉ được chuyển đi sau khi bạn bấm “Tôi đồng ý” trong khung chat.
- Sự đồng ý được ghi nhận (thời điểm, phiên bản Điều khoản / Chính sách đang áp dụng, lựa chọn cookie lúc đặt hàng) trên tài khoản và đơn hàng để có thể kiểm chứng.
- Bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng tới các xử lý đã thực hiện hợp pháp trước đó và không áp dụng với dữ liệu mà pháp luật bắt buộc chúng tôi lưu giữ (hoá đơn, chứng từ, hồ sơ bán thuốc).
5. Chia sẻ dữ liệu
Chỉ chia sẻ ở mức tối thiểu cần thiết, với bên có cam kết bảo mật:
| Bên nhận | Dữ liệu | Mục đích |
|---|---|---|
| Đơn vị giao hàng | Tên, số điện thoại, địa chỉ người nhận, số tiền thu hộ | Giao hàng, thu tiền khi nhận hàng |
| Nhà cung cấp email, SMS, Zalo | Tên, email, số điện thoại, nội dung thông báo | Gửi thông báo đơn hàng |
| Nhà cung cấp hoá đơn điện tử, phần mềm kế toán | Thông tin xuất hoá đơn, giá trị đơn | Xuất hoá đơn, kế toán theo luật |
| Nhà cung cấp máy chủ, lưu trữ | Dữ liệu website (mã hoá khi truyền) | Vận hành website |
| Google (Google Analytics, Google Tag Manager, Google Ads) — máy chủ ở nước ngoài | Cookie, trang đã xem, loại thiết bị, sự kiện xem/thêm giỏ/mua (mã đơn, sản phẩm, giá trị) | Thống kê truy cập, đo hiệu quả quảng cáo — chỉ khi bạn đồng ý cookie đo lường hoặc quảng cáo |
| Meta Platforms (Facebook, Instagram) — máy chủ ở nước ngoài | Cookie Meta Pixel, sự kiện xem/thêm giỏ/mua; với đơn hàng (Conversions API): email và số điện thoại đã mã hoá một chiều SHA-256, địa chỉ IP, trình duyệt, mã đơn, sản phẩm, giá trị | Đo lường, tối ưu quảng cáo — chỉ khi bạn đồng ý cookie quảng cáo |
| TikTok — máy chủ ở nước ngoài | Cookie TikTok Pixel, sự kiện xem/thêm giỏ/mua (sản phẩm, giá trị) | Đo lường quảng cáo — chỉ khi bạn đồng ý cookie quảng cáo |
| Nhà cung cấp trí tuệ nhân tạo (như Anthropic, Google, OpenAI — máy chủ ở nước ngoài) | Nội dung trò chuyện với “Dược sĩ AI” (có thể gồm thông tin sức khoẻ) và tên bạn nhập; số điện thoại, email được che trước khi gửi | Tạo câu trả lời tham khảo — chỉ khi bạn bấm đồng ý trong khung chat |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu bằng văn bản | Khi pháp luật yêu cầu |
Chúng tôi không bán, không cho thuê dữ liệu cá nhân. Khi dùng dịch vụ kỹ thuật có máy chủ ở nước ngoài (ví dụ dịch vụ email, công cụ đo lường), chỉ dữ liệu cần thiết được chuyển và chúng tôi thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định.
6. Thời gian lưu trữ
- Tài khoản: đến khi bạn yêu cầu xoá tài khoản.
- Đơn hàng, hoá đơn, chứng từ kế toán: tối thiểu 10 năm theo Luật Kế toán.
- Hồ sơ bán thuốc, ảnh đơn thuốc: theo thời hạn của pháp luật về dược.
- Trò chuyện với “Dược sĩ AI” (họ tên, số điện thoại, nội dung): 90 ngày kể từ lần trò chuyện gần nhất, sau đó tự động xoá. Họ tên, số điện thoại được lưu vào danh sách khách hàng để dược sĩ liên hệ tư vấn khi bạn cần.
- Dữ liệu tiếp thị: đến khi bạn rút lại đồng ý.
- Dữ liệu khác: chỉ trong thời gian cần thiết cho mục đích đã nêu ở mục 3.
Hết thời hạn, dữ liệu được xoá hoặc ẩn danh hoá không thể khôi phục.
7. Biện pháp bảo mật
- Kết nối HTTPS (mã hoá SSL/TLS) trên toàn website; mật khẩu mã hoá một chiều.
- Phân quyền truy cập theo vai trò: nhân viên chỉ xem dữ liệu cần cho công việc; chỉ dược sĩ được xem dữ liệu sức khoẻ.
- Máy chủ có tường lửa, cập nhật bảo mật, sao lưu định kỳ; ghi nhật ký truy cập hệ thống quản trị.
- Nhân viên có trách nhiệm bảo mật thông tin khách hàng theo nội quy công ty.
- Khi xảy ra sự cố lộ, mất dữ liệu: thông báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong 72 giờ và thông báo cho khách hàng bị ảnh hưởng, kèm biện pháp khắc phục.
Bạn cũng cần giữ bí mật mật khẩu, đăng xuất khi dùng máy chung và báo ngay cho chúng tôi nếu nghi tài khoản bị truy cập trái phép.
8. Quyền của bạn
Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; truy cập, xem, chỉnh sửa; yêu cầu xoá; rút lại sự đồng ý; hạn chế hoặc phản đối xử lý; yêu cầu cung cấp bản sao dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Cách thực hiện: sửa trực tiếp tại Tài khoản › Chi tiết tài khoản, hoặc gửi yêu cầu tới PhamGiaHung.xnktbyt@gmail.com / hotline 0898 589 338 (ghi họ tên, số điện thoại đã dùng để chúng tôi xác minh). Chúng tôi phản hồi trong 72 giờ và thực hiện trong thời hạn pháp luật quy định. Yêu cầu không mất phí.
9. Cookie và công cụ đo lường
- Cookie cần thiết (giỏ hàng, đăng nhập, bảo mật): bắt buộc để website hoạt động.
- Cookie đo lường (Google Analytics) và quảng cáo (Meta Pixel, TikTok Pixel, Google Tag Manager): chỉ bật khi bạn đồng ý trên banner cookie hiện lúc bạn vào website (Chấp nhận tất cả / Từ chối / Tuỳ chọn từng nhóm). Nếu bạn từ chối, các công cụ này không chạy và chúng tôi không gửi dữ liệu đơn hàng của bạn cho Meta.
- Lựa chọn của bạn được lưu trong cookie hp_consent 180 ngày, hết hạn sẽ hỏi lại. Bạn đổi hoặc rút lại lựa chọn bất cứ lúc nào bằng link “Cài đặt cookie” ở cuối trang; khi rút lại, cookie đo lường, quảng cáo trên trình duyệt được xoá.
- Bạn cũng có thể chặn hoặc xoá cookie trong cài đặt trình duyệt; website vẫn dùng được, một số tiện ích có thể bị hạn chế.
10. Trẻ em
Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em; việc mua hàng cho người dưới 18 tuổi do cha, mẹ hoặc người giám hộ thực hiện. Nếu phát hiện dữ liệu của trẻ em được cung cấp khi chưa có đồng ý của người giám hộ, chúng tôi sẽ xoá.
11. Liên hệ và khiếu nại về dữ liệu
Mọi thắc mắc, khiếu nại về dữ liệu cá nhân gửi tới PhamGiaHung.xnktbyt@gmail.com hoặc hotline 0898 589 338. Quy trình xử lý theo Chính sách giải quyết khiếu nại.
12. Thay đổi chính sách
Chính sách có thể được cập nhật khi pháp luật hoặc hoạt động thay đổi. Bản mới đăng tại trang này kèm ngày cập nhật; thay đổi quan trọng được thông báo qua email hoặc trên website trước khi áp dụng.