Chính sách quyền riêng tư

  • Cập nhật lần cuối: 04/09/2026
  • Website: arcawellness.com
  • Đơn vị sở hữu website: CÔNG TY TNHH ARCA WELLNESS
  • Email: hello@arcawellness.com
  • Hotline: 097 839 9921

ARCA tôn trọng quyền riêng tư của Khách hàng và cam kết bảo vệ thông tin cá nhân được cung cấp trong quá trình truy cập website, đặt hàng, thanh toán, đăng ký nhận thông tin, bảo hành hoặc liên hệ với ARCA.

1. Mục đích và phạm vi thu thập

Trong quá trình Khách hàng sử dụng website, ARCA có thể thu thập một số thông tin cần thiết để xử lý đơn hàng, giao hàng, chăm sóc khách hàng và hỗ trợ sau mua, bao gồm:

a. Dữ liệu cá nhân cơ bản:

  • Thông tin định danh: Họ và tên.

  • Thông tin liên lạc: Số điện thoại; Địa chỉ email; Địa chỉ giao hàng và địa chỉ thanh toán.

  • Dữ liệu giao dịch: Thông tin đơn hàng, lịch sử mua hàng, thông tin bảo hành, hỗ trợ kỹ thuật.

  • Dữ liệu thanh toán: Mã đơn hàng, trạng thái thanh toán, mã giao dịch (ARCA không lưu trữ thông tin thẻ ngân hàng/mật khẩu thanh toán).

  • Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị sử dụng, cookies và hành vi số trên website.

b. Dữ liệu cá nhân nhạy cảm:

ARCA có thể xử lý các thông tin về tình trạng da, thói quen chăm sóc sức khỏe và hình ảnh chân dung do Khách hàng chủ động cung cấp để được tư vấn chuyên môn. Việc xử lý các dữ liệu này chỉ được thực hiện khi có sự đồng ý tự nguyện và rõ ràng của Khách hàng.

ARCA chỉ thu thập các thông tin cần thiết và phù hợp với mục đích cung cấp sản phẩm, dịch vụ và hỗ trợ Khách hàng.

Khách hàng chịu trách nhiệm về tính chính xác của thông tin đã cung cấp. Trong trường hợp thông tin không chính xác hoặc không đầy đủ, ARCA có thể không thể xử lý đơn hàng, giao hàng, bảo hành hoặc hỗ trợ quyền lợi liên quan.

Sự đồng ý của Khách hàng phải được thể hiện qua một hành động khẳng định rõ ràng (như tick vào ô đồng ý, xác nhận qua tin nhắn/email). ARCA không sử dụng các ô chọn mặc định hoặc các hình thức im lặng để thay thế cho sự đồng ý của Khách hàng. Khách hàng có quyền đồng ý một phần hoặc kèm theo điều kiện đối với các mục đích xử lý dữ liệu không bắt buộc (như nhận thông tin quảng cáo).

ARCA xử lý dữ liệu theo quy định của Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01 tháng 01 năm 2026). Khi phù hợp, ARCA có thể xử lý các loại dữ liệu do khách hàng trực tiếp cung cấp nhằm mục đích tư vấn, hỗ trợ sau bán hàng, giải quyết khiếu nại, bảo hành và cải thiện dịch vụ; dữ liệu nhạy cảm chỉ được xử lý khi có sự đồng ý hợp lệ hoặc dựa trên cơ sở pháp lý khác.

2. Phạm vi sử dụng

Thông tin của Khách hàng có thể được sử dụng cho các mục đích: 

  • xác nhận, xử lý và giao đơn hàng; 

  • liên hệ về đơn hàng, giao hàng, thanh toán hoặc bảo hành; 

  • cung cấp hướng dẫn sử dụng, lưu ý an toàn; 

  • hỗ trợ đổi trả, hoàn tiền, bảo hành hoặc khiếu nại; 

  • cải thiện website, sản phẩm, dịch vụ và trải nghiệm mua sắm; 

  • gửi thông tin về sản phẩm mới, chương trình ưu đãi, sự kiện hoặc nội dung chăm sóc sức khỏe nếu Khách hàng đồng ý; 

  • thực hiện nghĩa vụ kế toán, thuế, pháp lý hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

Khách hàng có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ ARCA hoặc sử dụng chức năng hủy đăng ký trong email, nếu có.

ARCA sử dụng các cookie cần thiết để vận hành trang web, giúp khách hàng luôn đăng nhập nếu có và duy trì chức năng giỏ hàng/phiên; cookie phân tích hoặc tiếp thị chỉ được sử dụng khi được phép. Khách hàng có thể điều chỉnh cài đặt trình duyệt để chặn cookie nhưng một số chức năng của trang web có thể không hoạt động bình thường.

3. Thời gian lưu trữ

Thông tin cá nhân của Khách hàng được lưu trữ trong thời gian cần thiết để phục vụ các mục đích nêu trong Chính sách này, bao gồm xử lý đơn hàng, bảo hành, chăm sóc khách hàng, kế toán, thuế, giải quyết tranh chấp và các nghĩa vụ pháp lý liên quan.

Khi thông tin không còn cần thiết hoặc khi Khách hàng có yêu cầu hợp lệ về việc xóa dữ liệu, ARCA sẽ xem xét và thực hiện việc xóa, ẩn danh hoặc hạn chế xử lý theo quy định pháp luật hiện hành.

4. Người/đơn vị có thể tiếp cận thông tin

Thông tin cá nhân của Khách hàng chỉ được tiếp cận trong phạm vi cần thiết bởi: 

  • bộ phận chăm sóc khách hàng, vận hành, kế toán, giao hàng, bảo hành hoặc bộ phận liên quan của ARCA; 

  • đơn vị vận chuyển; đối tác thanh toán; 

  • đối tác kỹ thuật, nền tảng website, lưu trữ dữ liệu, email, CRM hoặc các đơn vị hỗ trợ vận hành website; 

  • cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

5. Quyền quản lý dữ liệu cá nhân

Khách hàng có thể liên hệ ARCA qua email hoặc hotline để yêu cầu kiểm tra, cập nhật, điều chỉnh hoặc xóa thông tin cá nhân. ARCA có thể yêu cầu thông tin xác minh phù hợp trước khi thực hiện yêu cầu.

Đơn vị vận hành website và quản lý thông tin cá nhân của Khách hàng là:

Đơn vị vận hành Website: CÔNG TY TNHH ARCA WELLNESS

Address: 104 Quốc Hương, Phường An Khánh, Thành phố Hồ Chí Minh 

Email: hello@arcawellness.com 
Hotline: 097 839 9921 

Website: arcawellness.com  

Khi gửi yêu cầu, Khách hàng nên nêu: 

  • thông tin cần xem hoặc điều chỉnh; 

  • lý do yêu cầu (nếu có); 

  • phạm vi dữ liệu liên quan; 

  • thông tin liên hệ để ARCA phản hồi; và 

  • thông tin xác minh danh tính khi cần thiết. 

ARCA có thể từ chối hoặc hạn chế yêu cầu nếu dữ liệu cần được lưu giữ theo pháp luật, phục vụ giải quyết tranh chấp/khiếu nại/bảo vệ quyền lợi hợp pháp, hoặc không xác minh được người yêu cầu.

6. Cơ chế tiếp nhận và khiếu nại

ARCA tiếp nhận phản ánh về thu thập, sử dụng, lưu trữ hoặc xử lý thông tin qua hello@arcawellness.com và 097 839 9921. 

Quy trình: 

  • tiếp nhận yêu cầu và tài liệu; 

  • xác minh trong mục tiêu 03 ngày làm việc; 

  • xử lý và thông báo thời gian dự kiến nếu cần thêm thời gian; 

  • khắc phục và bảo vệ quyền lợi khách hàng.

7. Quyền quản lý dữ liệu cá nhân

Khách hàng có các quyền sau:

  • Quyền được biết và truy cập: Biết về hoạt động xử lý và yêu cầu cung cấp bản sao dữ liệu của mình.

  • Quyền rút lại sự đồng ý: Có thể thực hiện bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

  • Quyền yêu cầu xóa/quên: Yêu cầu xóa vĩnh viễn dữ liệu khi không còn mục đích xử lý.

  • Quyền phản đối/hạn chế xử lý: Yêu cầu ARCA ngưng phân tích hành vi hoặc sử dụng dữ liệu cho mục đích marketing.

  • Quyền yêu cầu bồi thường: Khách hàng có quyền yêu cầu bồi thường thiệt hại nếu ARCA vi phạm các quy định về bảo vệ dữ liệu gây thiệt hại thực tế.

Đối với yêu cầu về dữ liệu cá nhân, ARCA sẽ thực hiện trong thời hạn theo quy định pháp luật hiện hành, bao gồm thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ trong các trường hợp pháp luật áp dụng.

Một số thông tin có thể cần được tiếp tục lưu trữ nếu liên quan đến nghĩa vụ pháp lý, kế toán, thuế, bảo hành, xử lý khiếu nại hoặc tranh chấp.

Khách hàng có quyền rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại. Khách hàng hiểu rằng việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu có thể dẫn đến việc ARCA không thể tiếp tục cung cấp một số dịch vụ hoặc hỗ trợ hậu mãi liên quan đến đơn hàng.

8. Cam kết bảo mật

ARCA áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ thông tin khỏi truy cập, sử dụng, tiết lộ, chỉnh sửa hoặc phá hủy trái phép. Không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào có thể bảo đảm an toàn tuyệt đối.

Khách hàng có trách nhiệm bảo mật thông tin đăng nhập tài khoản, email, thiết bị cá nhân và thông báo ngay cho ARCA nếu phát hiện dấu hiệu sử dụng trái phép hoặc rò rỉ thông tin.

9. Thay đổi Chính sách

ARCA có thể cập nhật hoặc điều chỉnh Chính sách này tùy từng thời điểm để phù hợp với hoạt động kinh doanh, thay đổi của website hoặc quy định pháp luật. Phiên bản mới có hiệu lực kể từ thời điểm được công bố trên website, trừ khi có thông báo khác.