CHÍNH SÁCH BẢO MẬT THÔNG TIN VÀ DỮ LIỆU CÁ NHÂN

Áp dụng trên website Taro Sports | Cập nhật ngày 13/08/2026

1. Mục đích và phạm vi thu thập thông tin

Taro chỉ thu thập thông tin phù hợp, cần thiết cho hoạt động bán hàng, chăm sóc khách hàng, vận hành website và tuân thủ pháp luật. Tùy theo cách người sử dụng tương tác với website, thông tin có thể bao gồm:

1. Thông tin nhận diện và liên hệ: họ tên, số điện thoại, địa chỉ email, địa chỉ nhận hàng.

2. Thông tin giao dịch: sản phẩm đã xem hoặc mua, mã đơn hàng, lịch sử đơn hàng, thanh toán, giao hàng, đổi trả, bảo hành và khiếu nại.

3. Thông tin thanh toán ở phạm vi cần thiết để xác nhận giao dịch. Taro không chủ động lưu mật khẩu thanh toán, mã bảo mật thẻ hoặc dữ liệu xác thực ngân hàng của người sử dụng.

4. Nội dung trao đổi với Taro qua website, hotline, email, biểu mẫu liên hệ hoặc các kênh chăm sóc khách hàng chính thức.

5. Dữ liệu kỹ thuật được hệ thống ghi nhận khi truy cập website, như địa chỉ IP, loại trình duyệt, loại thiết bị, thời gian truy cập, trang đã xem, cookie và mã nhận dạng trực tuyến tương tự.

Các thông tin trên được thu thập để xác nhận và thực hiện đơn hàng; giao nhận; thanh toán; tư vấn và chăm sóc khách hàng; bảo hành, đổi trả, hoàn tiền; tiếp nhận phản ánh và khiếu nại; phòng, chống gian lận; cải thiện website; gửi nội dung quảng cáo khi người sử dụng đã đồng ý; và thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

2. Phạm vi sử dụng thông tin

Taro sử dụng thông tin trong đúng phạm vi mục đích đã công bố, bao gồm:

6. Xử lý đơn hàng, thanh toán, giao hàng, bảo hành, đổi trả và hoàn tiền.

7. Xác minh giao dịch, hỗ trợ kỹ thuật, chăm sóc khách hàng và giải quyết phản ánh, yêu cầu, khiếu nại.

8. Vận hành, bảo mật, đo lường hiệu quả và cải thiện chức năng, nội dung, sản phẩm và trải nghiệm trên website.

9. Gửi thông tin khuyến mại, tiếp thị hoặc khảo sát khi có sự đồng ý của người nhận; người nhận có thể từ chối bất cứ lúc nào.

10. Phòng ngừa gian lận, lạm dụng, tấn công mạng hoặc hành vi vi phạm pháp luật; thực hiện nghĩa vụ báo cáo, kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước.

Taro không bán thông tin cá nhân của người sử dụng và không sử dụng thông tin cho mục đích trái với nội dung đã công bố, trừ trường hợp có sự đồng ý hợp lệ của chủ thể dữ liệu hoặc pháp luật có quy định khác.

3. Thời gian lưu trữ thông tin

Thông tin được lưu trữ trong thời gian cần thiết để hoàn thành mục đích thu thập và xử lý. Thời gian lưu trữ được xác định theo loại dữ liệu và quan hệ giữa người sử dụng với Taro, cụ thể:

11. Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động hoặc cho đến khi có yêu cầu xóa hợp lệ.

12. Dữ liệu đơn hàng, thanh toán, giao nhận, bảo hành, đổi trả và khiếu nại được lưu trong thời gian cần thiết để hoàn tất giao dịch, thực hiện nghĩa vụ sau bán hàng và giải quyết tranh chấp.

13. Thông tin phải lưu theo pháp luật về kế toán, thuế, bảo vệ quyền lợi người tiêu dùng hoặc quy định chuyên ngành được lưu trong thời hạn tương ứng do pháp luật quy định.

14. Dữ liệu kỹ thuật và cookie được lưu theo thời hạn vận hành của từng loại cookie hoặc theo cài đặt trình duyệt, trừ dữ liệu cần lưu để bảo đảm an ninh hệ thống hoặc tuân thủ pháp luật.

Khi hết thời hạn lưu trữ hoặc không còn mục đích xử lý hợp pháp, Taro thực hiện xóa, hủy, ẩn danh hoặc biện pháp xử lý phù hợp, trừ trường hợp phải tiếp tục lưu theo quy định pháp luật.

4. Tổ chức, cá nhân có thể được tiếp cận thông tin

Trong phạm vi cần thiết để thực hiện các mục đích tại Chính sách này, thông tin có thể được tiếp cận bởi:

15. Nhân sự, bộ phận được Taro phân quyền để vận hành website, bán hàng, kế toán, giao nhận, bảo hành và chăm sóc khách hàng.

16. Đơn vị vận chuyển, giao nhận, thanh toán, ngân hàng hoặc trung gian thanh toán liên quan đến giao dịch của người sử dụng.

17. Nhà cung cấp dịch vụ công nghệ, lưu trữ dữ liệu, bảo mật, phân tích website, gửi email hoặc dịch vụ hỗ trợ vận hành khác theo thỏa thuận với Taro.

18. Cố vấn, kiểm toán viên hoặc bên hỗ trợ giải quyết tranh chấp trong phạm vi cần thiết và có nghĩa vụ bảo mật.

19. Cơ quan nhà nước có thẩm quyền hoặc tổ chức, cá nhân khác khi pháp luật yêu cầu hoặc khi có sự đồng ý hợp lệ của chủ thể dữ liệu.

Các bên chỉ được tiếp cận lượng thông tin cần thiết cho nhiệm vụ được giao và phải thực hiện nghĩa vụ bảo mật, bảo vệ dữ liệu theo hợp đồng và pháp luật áp dụng.

5. Biện pháp bảo mật thông tin và dữ liệu

Taro áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất hoạt động và mức độ rủi ro, bao gồm:

20. Phân quyền truy cập theo vị trí công việc; quản lý tài khoản nội bộ và rà soát quyền truy cập định kỳ.

21. Áp dụng biện pháp xác thực, ghi nhận nhật ký truy cập, sao lưu dữ liệu và bảo vệ hệ thống trước truy cập trái phép, thất thoát, sửa đổi hoặc tiết lộ ngoài ý muốn.

22. Sử dụng kết nối truyền dữ liệu an toàn và biện pháp mã hóa phù hợp đối với dữ liệu cần bảo vệ trong quá trình truyền hoặc lưu trữ.

23. Yêu cầu nhân sự và nhà cung cấp có liên quan tuân thủ nghĩa vụ bảo mật; giới hạn việc sao chép, tải xuống hoặc chia sẻ dữ liệu không cần thiết.

24. Theo dõi, phát hiện, ứng phó và khắc phục sự cố an toàn thông tin; phối hợp thông báo, báo cáo cho chủ thể dữ liệu và cơ quan có thẩm quyền khi pháp luật yêu cầu.

Không hệ thống nào loại trừ hoàn toàn mọi rủi ro. Tuy nhiên, điều này không loại trừ trách nhiệm của Taro trong việc áp dụng biện pháp bảo vệ và xử lý sự cố theo quy định pháp luật.

6. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, người sử dụng có quyền:

25. Được biết và yêu cầu xem thông tin của mình đang được Taro lưu trữ, xử lý.

26. Yêu cầu chỉnh sửa hoặc bổ sung thông tin không chính xác, chưa đầy đủ.

27. Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu; rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý.

28. Từ chối nhận email, tin nhắn hoặc nội dung quảng cáo.

29. Gửi phản ánh, yêu cầu, khiếu nại về việc thu thập, sử dụng, lưu trữ, chia sẻ hoặc bảo mật thông tin.

Việc rút lại sự đồng ý hoặc yêu cầu xóa không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và có thể bị giới hạn nếu Taro phải tiếp tục lưu trữ, xử lý để thực hiện hợp đồng, giải quyết tranh chấp hoặc tuân thủ nghĩa vụ pháp lý.

7. Phương thức và quy trình thực hiện quyền dữ liệu

Chủ thể dữ liệu có thể xem hoặc tự cập nhật một số thông tin bằng chức năng tài khoản trên website (nếu chức năng tương ứng được cung cấp). Đối với yêu cầu xem, chỉnh sửa, xóa, hủy, hạn chế xử lý, rút lại sự đồng ý hoặc khiếu nại về bảo mật, quy trình thực hiện như sau:

30. Gửi yêu cầu: Liên hệ Taro qua email info@tarosports.com, hotline 0911102996 hoặc biểu mẫu Liên hệ trên https://tarosports.com/. Tiêu đề email nên ghi “Yêu cầu về dữ liệu cá nhân”.

31. Cung cấp thông tin: Nêu họ tên, số điện thoại/email đã sử dụng, mã đơn hàng hoặc thông tin tài khoản liên quan, nội dung yêu cầu và phương thức muốn nhận phản hồi. Không gửi mật khẩu, mã OTP hoặc thông tin bảo mật ngân hàng.

32. Xác minh: Taro có thể yêu cầu thông tin cần thiết để xác minh người yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp. Việc xác minh chỉ được thực hiện trong phạm vi cần thiết.

33. Tiếp nhận và phản hồi: Taro phản hồi ban đầu trong vòng 03 ngày làm việc kể từ khi nhận đủ thông tin cần thiết; thông báo kết quả, thời hạn dự kiến xử lý hoặc lý do chưa thể thực hiện yêu cầu.

34. Xử lý: Sau khi xác minh, Taro thực hiện chỉnh sửa, xóa, hủy, hạn chế xử lý hoặc biện pháp phù hợp trong thời hạn được thông báo và theo quy định pháp luật. Nếu từ chối toàn bộ hoặc một phần yêu cầu, Taro thông báo lý do và hướng xử lý tiếp theo.

Các yêu cầu, phản ánh và khiếu nại về bảo mật được Bộ phận Chăm sóc khách hàng tiếp nhận qua các kênh trên. Người sử dụng nên lưu lại mã đơn hàng, nội dung trao đổi và tài liệu liên quan để hỗ trợ quá trình xác minh.

8. Cookie và công nghệ tương tự

Website có thể sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ lựa chọn, bảo đảm an toàn, đo lường lưu lượng và cải thiện trải nghiệm. Tùy từng loại cookie, người sử dụng có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt. Việc tắt cookie cần thiết có thể làm một số chức năng của website hoạt động không đầy đủ.

Nếu website sử dụng cookie phân tích hoặc quảng cáo cần sự đồng ý theo pháp luật, Taro sẽ cung cấp cơ chế để người sử dụng lựa chọn trước khi kích hoạt.

9. Thu thập thông tin của người chưa thành niên

Người chưa thành niên nên sử dụng website và cung cấp thông tin với sự hướng dẫn, đồng ý của cha, mẹ hoặc người giám hộ trong trường hợp pháp luật yêu cầu. Cha, mẹ hoặc người giám hộ có thể liên hệ Taro theo Mục 7 để yêu cầu xem xét, chỉnh sửa hoặc xóa thông tin của người chưa thành niên.

10. Thông tin liên hệ của đơn vị kiểm soát, xử lý dữ liệu

11. Hiệu lực và cập nhật Chính sách

Chính sách này có hiệu lực kể từ ngày 13/08/2026 và được công khai tại vị trí dễ thấy trên website bằng tiếng Việt. Trước khi mở tài khoản, website cung cấp cơ chế để người sử dụng đọc và thể hiện sự đồng ý với Chính sách này.

Taro có thể cập nhật Chính sách để phù hợp với hoạt động kinh doanh hoặc quy định pháp luật. Phiên bản cập nhật, ngày hiệu lực và nội dung thay đổi quan trọng sẽ được công bố trên website trước khi áp dụng. Trường hợp thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý, Taro sẽ xin lại sự đồng ý theo quy định.