Chính sách quyền riêng tư

Cập nhật lần cuối: 09/07/2026
Website: arcawellness.com
Đơn vị sở hữu website: CÔNG TY TNHH ARCA WELLNESS
Email: hello@arcawellness.com
Hotline: 097 8399921

ARCA tôn trọng quyền riêng tư của Khách hàng và cam kết bảo vệ thông tin cá nhân được cung cấp trong quá trình truy cập website, đặt hàng, thanh toán, đăng ký nhận thông tin, bảo hành hoặc liên hệ với ARCA.

I. CHÍNH SÁCH BẢO VỆ THÔNG TIN CÁ NHÂN

1. Mục đích và phạm vi thu thập thông tin

Trong quá trình Khách hàng sử dụng website, ARCA có thể thu thập một số thông tin cần thiết để xử lý đơn hàng, giao hàng, chăm sóc khách hàng và hỗ trợ sau mua, bao gồm:

a. Dữ liệu cá nhân cơ bản:

Thông tin định danh: Họ và tên.
Thông tin liên lạc: Số điện thoại; Địa chỉ email; Địa chỉ giao hàng và địa chỉ thanh toán.
Dữ liệu giao dịch: Thông tin đơn hàng, lịch sử mua hàng, thông tin bảo hành, hỗ trợ kỹ thuật.
Dữ liệu thanh toán: Mã đơn hàng, trạng thái thanh toán, mã giao dịch (ARCA không lưu trữ thông tin thẻ ngân hàng/mật khẩu thanh toán).
Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị sử dụng, cookies và hành vi số trên website.

b. Dữ liệu cá nhân nhạy cảm:

ARCA có thể xử lý các thông tin về tình trạng da, thói quen chăm sóc sức khỏe và hình ảnh chân dung do Khách hàng chủ động cung cấp để được tư vấn chuyên môn. Việc xử lý các dữ liệu này chỉ được thực hiện khi có sự đồng ý tự nguyện và rõ ràng của Khách hàng.

ARCA chỉ thu thập các thông tin cần thiết và phù hợp với mục đích cung cấp sản phẩm, dịch vụ và hỗ trợ Khách hàng.

Khách hàng chịu trách nhiệm về tính chính xác của thông tin đã cung cấp. Trong trường hợp thông tin không chính xác hoặc không đầy đủ, ARCA có thể không thể xử lý đơn hàng, giao hàng, bảo hành hoặc hỗ trợ quyền lợi liên quan.

Sự đồng ý của Khách hàng phải được thể hiện qua một hành động khẳng định rõ ràng (như tick vào ô đồng ý, xác nhận qua tin nhắn/email). ARCA không sử dụng các ô chọn mặc định hoặc các hình thức im lặng để thay thế cho sự đồng ý của Khách hàng. Khách hàng có quyền đồng ý một phần hoặc kèm theo điều kiện đối với các mục đích xử lý dữ liệu không bắt buộc (như nhận thông tin quảng cáo).

2. Phạm vi sử dụng thông tin

Thông tin của Khách hàng có thể được sử dụng cho các mục đích sau:

Xác nhận, xử lý và giao đơn hàng;
Liên hệ với Khách hàng về tình trạng đơn hàng, giao hàng, thanh toán hoặc bảo hành;
Cung cấp thông tin liên quan đến sản phẩm, hướng dẫn sử dụng, lưu ý an toàn và chăm sóc sau mua;
Hỗ trợ đổi trả, hoàn tiền, bảo hành hoặc xử lý khiếu nại;
Cải thiện chất lượng website, sản phẩm, dịch vụ và trải nghiệm mua sắm;
Gửi thông tin về sản phẩm mới, chương trình ưu đãi, sự kiện hoặc nội dung chăm sóc sức khỏe nếu Khách hàng đồng ý nhận thông tin;
Thực hiện nghĩa vụ kế toán, thuế, pháp lý hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.

Khách hàng có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ ARCA hoặc sử dụng chức năng hủy đăng ký trong email, nếu có.

3. Thời gian lưu trữ thông tin

Thông tin cá nhân của Khách hàng sẽ được lưu trữ trong thời gian cần thiết để phục vụ các mục đích nêu trong Chính sách này, bao gồm xử lý đơn hàng, bảo hành, chăm sóc khách hàng, kế toán, thuế, giải quyết tranh chấp và tuân thủ quy định pháp luật.

Khi thông tin không còn cần thiết hoặc khi Khách hàng có yêu cầu hợp lệ về việc xóa dữ liệu, ARCA sẽ xem xét và thực hiện việc xóa, ẩn danh hoặc hạn chế xử lý thông tin theo quy định pháp luật hiện hành.

4. Những người hoặc tổ chức được tiếp cận thông tin

Thông tin cá nhân của Khách hàng chỉ được tiếp cận trong phạm vi cần thiết bởi:

Bộ phận chăm sóc khách hàng, vận hành, kế toán, giao hàng, bảo hành hoặc bộ phận liên quan của ARCA;
Đơn vị vận chuyển để thực hiện việc giao hàng;
Đối tác thanh toán để xử lý và xác nhận giao dịch;
Đối tác kỹ thuật, nền tảng website, lưu trữ dữ liệu, email, CRM hoặc các đơn vị hỗ trợ vận hành website;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

ARCA không bán, trao đổi hoặc chia sẻ thông tin cá nhân của Khách hàng cho bên thứ ba vì mục đích thương mại độc lập khi chưa có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.

5. Đơn vị quản lý thông tin và phương thức liên hệ

Đơn vị vận hành website và quản lý thông tin cá nhân của Khách hàng là:

Đơn vị vận hành Website: CÔNG TY TNHH ARCA WELLNESS
Address: 104 Quốc Hương, Phường An Khánh, Thành phố Hồ Chí Minh
Email: hello@arcawellness.com
Hotline: 097 839 9921
Website: arcawellness.com

Khách hàng có thể liên hệ ARCA qua email hoặc hotline trên để yêu cầu kiểm tra, cập nhật, điều chỉnh hoặc xóa thông tin cá nhân của mình.

ARCA có thể yêu cầu Khách hàng cung cấp thông tin xác minh phù hợp trước khi thực hiện yêu cầu, nhằm đảm bảo thông tin được xử lý đúng chủ thể.

6. Cam kết bảo mật thông tin cá nhân

ARCA cam kết áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ thông tin cá nhân của Khách hàng khỏi việc truy cập, sử dụng, tiết lộ, chỉnh sửa hoặc phá hủy trái phép.

ARCA không cố ý tiết lộ thông tin cá nhân của Khách hàng, không bán thông tin cá nhân và không chia sẻ thông tin cho bên thứ ba ngoài các mục đích đã nêu trong Chính sách này.

Khách hàng có trách nhiệm bảo mật thông tin đăng nhập tài khoản, email, thiết bị cá nhân và thông báo ngay cho ARCA nếu phát hiện dấu hiệu sử dụng trái phép hoặc rò rỉ thông tin.

Chính sách này chỉ áp dụng cho website chính thức của ARCA. Chính sách này không áp dụng cho các website, nền tảng hoặc đường dẫn của bên thứ ba có thể xuất hiện trên website ARCA.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến thông tin cá nhân của Khách hàng, ARCA sẽ phối hợp với các bên liên quan để xử lý và thông báo theo quy định pháp luật hiện hành.

7. Quyền quản lý dữ liệu cá nhân

Khách hàng có các quyền sau:

Quyền được biết và truy cập: Biết về hoạt động xử lý và yêu cầu cung cấp bản sao dữ liệu của mình.
Quyền rút lại sự đồng ý: Có thể thực hiện bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Quyền yêu cầu xóa/quên: Yêu cầu xóa vĩnh viễn dữ liệu khi không còn mục đích xử lý.
Quyền phản đối/hạn chế xử lý: Yêu cầu ARCA ngưng phân tích hành vi hoặc sử dụng dữ liệu cho mục đích marketing.
Quyền yêu cầu bồi thường: Khách hàng có quyền yêu cầu bồi thường thiệt hại nếu ARCA vi phạm các quy định về bảo vệ dữ liệu gây thiệt hại thực tế.

Đối với yêu cầu về dữ liệu cá nhân, ARCA sẽ thực hiện trong thời hạn theo quy định pháp luật hiện hành, bao gồm thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ trong các trường hợp pháp luật áp dụng.

Một số thông tin có thể cần được tiếp tục lưu trữ nếu liên quan đến nghĩa vụ pháp lý, kế toán, thuế, bảo hành, xử lý khiếu nại hoặc tranh chấp.

Khách hàng có quyền rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại. Khách hàng hiểu rằng việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu có thể dẫn đến việc ARCA không thể tiếp tục cung cấp một số dịch vụ hoặc hỗ trợ hậu mãi liên quan đến đơn hàng.

8. Cơ chế tiếp nhận và giải quyết khiếu nại liên quan đến thông tin cá nhân

Nếu Khách hàng cho rằng thông tin cá nhân của mình bị sử dụng sai mục đích, bị tiết lộ hoặc xử lý không phù hợp, Khách hàng có thể gửi phản ánh đến ARCA.

Quy trình xử lý như sau:

Bước 1: Khách hàng gửi phản ánh qua email hoặc hotline của ARCA.
Bước 2: Bộ phận Chăm sóc Khách hàng tiếp nhận, xác minh thông tin và phối hợp với các bộ phận liên quan.
Bước 3: ARCA phản hồi kết quả xử lý hoặc hướng xử lý tiếp theo cho Khách hàng.
Bước 4: Trường hợp vượt ngoài phạm vi xử lý nội bộ, ARCA sẽ phối hợp với cơ quan có thẩm quyền theo quy định pháp luật.

9. Thay đổi Chính sách bảo mật

ARCA có thể cập nhật hoặc điều chỉnh Chính sách bảo mật này tùy từng thời điểm để phù hợp với hoạt động kinh doanh, thay đổi của website hoặc quy định pháp luật.

Mọi thay đổi sẽ được đăng tải trên website ARCA và có hiệu lực kể từ thời điểm được công bố, trừ khi có thông báo khác.

II. CHÍNH SÁCH BẢO MẬT THÔNG TIN THANH TOÁN

1. Cam kết bảo mật thanh toán

ARCA hợp tác với các đối tác thanh toán, ngân hàng hoặc cổng thanh toán phù hợp để xử lý các giao dịch trực tuyến trên website.

ARCA không trực tiếp yêu cầu, tiếp cận hoặc lưu trữ các dữ liệu nhạy cảm liên quan đến thẻ thanh toán của Khách hàng (như số thẻ đầy đủ, mã CVV/CVC, mật khẩu ngân hàng, mã OTP). Các thông tin này, nếu phát sinh trong quá trình thanh toán trực tuyến, sẽ được xử lý bởi đối tác thanh toán theo quy trình và tiêu chuẩn bảo mật của họ.

ARCA chỉ lưu trữ các thông tin cần thiết để xác nhận và đối soát đơn hàng, ví dụ: mã đơn hàng, trạng thái thanh toán, mã giao dịch, phương thức thanh toán và thời gian thanh toán.

2. Quy định bảo mật trong giao dịch thanh toán

Đối với các giao dịch thanh toán trực tuyến, Khách hàng thực hiện thanh toán thông qua hệ thống của đối tác thanh toán, ngân hàng hoặc cổng thanh toán liên quan.

Tùy theo phương thức thanh toán, đối tác thanh toán, ngân hàng hoặc cổng thanh toán có thể áp dụng các tiêu chuẩn an toàn phổ biến trong ngành, bao gồm:

Giao thức bảo mật SSL;
Cơ chế xác thực giao dịch như OTP, mã xác nhận hoặc phương thức tương đương;
Các tiêu chuẩn bảo mật và quy định an toàn trong hoạt động thanh toán theo quy định của Ngân hàng Nhà nước Việt Nam và pháp luật hiện hành.

ARCA sử dụng thông tin thanh toán trong phạm vi cần thiết để:

Xác nhận đơn hàng đã thanh toán;
Đối soát giao dịch;
Hỗ trợ hoàn tiền nếu giao dịch đủ điều kiện;
Xử lý khiếu nại liên quan đến thanh toán;
Thực hiện nghĩa vụ kế toán, thuế và pháp lý.

Trong trường hợp phát sinh lỗi thanh toán, giao dịch thất bại, thanh toán trùng hoặc yêu cầu hoàn tiền, ARCA sẽ phối hợp với đối tác thanh toán để kiểm tra và hỗ trợ Khách hàng theo chính sách hiện hành.

3. Trách nhiệm của Khách hàng

Khách hàng có trách nhiệm tự bảo mật thông tin thanh toán cá nhân. ARCA khuyến nghị Khách hàng tuyệt đối không cung cấp mã OTP, mật khẩu hoặc chụp ảnh thẻ thanh toán gửi qua các kênh chat, email hoặc bất kỳ cá nhân nào xưng danh là nhân viên ARCA. ARCA sẽ không chịu trách nhiệm đối với các thiệt hại phát sinh do Khách hàng sơ suất tiết lộ thông tin thanh toán trái quy định.

Mọi thắc mắc liên quan đến thanh toán, vui lòng liên hệ:

Email: hello@arcawellness.com
Hotline: 097 839 9921

III. CHÍNH SÁCH COOKIE

1. Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trên trình duyệt hoặc thiết bị của Khách hàng khi truy cập website ARCA. Cookie giúp website hoạt động ổn định hơn, ghi nhớ một số tùy chọn của Khách hàng và hỗ trợ cải thiện trải nghiệm sử dụng.

2. ARCA sử dụng cookie như thế nào?

ARCA có thể sử dụng cookie cho các mục đích sau:

Duy trì hoạt động cơ bản của website;
Ghi nhớ giỏ hàng, tùy chọn hiển thị hoặc phiên truy cập;
Phân tích lượt truy cập và cách Khách hàng tương tác với website;
Hỗ trợ đo lường hiệu quả nội dung, quảng cáo hoặc hoạt động tiếp thị, nếu có.

Một số cookie có thể được cung cấp bởi bên thứ ba như nền tảng website, công cụ phân tích dữ liệu, quảng cáo hoặc tiếp thị. Các bên này chỉ được sử dụng cookie theo chính sách và tiêu chuẩn bảo mật của họ.

ARCA không sử dụng cookie để thu thập các thông tin thanh toán nhạy cảm như số thẻ đầy đủ, mã CVV/CVC, mật khẩu ngân hàng hoặc mã OTP.

3. Quản lý và Quyền từ chối của Khách hàng

Khách hàng hoàn toàn có quyền từ chối các cookie không thiết yếu bất cứ lúc nào thông qua cài đặt trình duyệt hoặc trình quản lý cookie trên website của ARCA. Tuy nhiên, việc tắt hoàn toàn cookie có thể khiến một số tính năng như 'Giỏ hàng' hoặc 'Ghi nhớ đăng nhập' không hoạt động chính xác.

ARCA cam kết không sử dụng Cookie để thu thập các dữ liệu cá nhân nhạy cảm của Khách hàng cho các mục đích trái pháp luật.