1. Phạm vi áp dụng

Chính sách áp dụng cho:

• Khách truy cập website
• Người mua hàng
• Đối tác, nhà cung cấp
• Bất kỳ bên thứ ba nào chia sẻ dữ liệu với chúng tôi

2. Thông tin được thu thập

2.1. Thông tin cá nhân

• Họ tên
• Địa chỉ giao hàng & thanh toán
• Email & số điện thoại
• Thông tin doanh nghiệp (đối với khách hàng công ty)

2.2. Thông tin giao dịch

• Sản phẩm đã mua
• Lịch sử đơn hàng
• Thông tin thanh toán (được mã hóa)
• Mã vận đơn và lịch sử vận chuyển

2.3. Thông tin kỹ thuật thu thập tự động

• Cookies và session ID
• Địa chỉ IP
• Loại thiết bị, trình duyệt, hệ điều hành
• Hành vi truy cập: trang đã xem, thời gian sử dụng

2.4. Thông tin từ bên thứ ba

• Đơn vị vận chuyển (GHN, Viettel Post…)
• Cổng thanh toán (VNPay, Momo…)
• Đăng nhập mạng xã hội (Google, Facebook – nếu sử dụng)

3. Mục đích sử dụng thông tin

Dữ liệu thu thập được dùng để:

• Xử lý đơn hàng và giao hàng
• Liên hệ hỗ trợ, bảo hành, chăm sóc khách hàng
• Cải thiện trải nghiệm người dùng và tối ưu website
• Tối ưu quảng cáo và remarketing (khi được đồng ý)
• Ngăn chặn gian lận và bảo vệ hệ thống
• Tuân thủ yêu cầu pháp luật

4. Bảo mật và lưu trữ thông tin

Alpha Tech áp dụng các tiêu chuẩn bảo mật quốc tế:

• Mã hóa SSL/TLS 256-bit
• Tiêu chuẩn PCI DSS cho thanh toán
• Bảo mật máy chủ theo chuẩn ISO/IEC 27001
• Sao lưu dữ liệu định kỳ
• Giới hạn truy cập theo vai trò

Thời gian lưu trữ thông tin:

5 năm kể từ lần tương tác cuối cùng hoặc theo yêu cầu pháp luật.

5. Chia sẻ thông tin với bên thứ ba

Chúng tôi chỉ chia sẻ thông tin khi cần thiết:

• Đơn vị vận chuyển để giao hàng
• Cổng thanh toán để xử lý giao dịch
• Đối tác kỹ thuật giúp vận hành website
• Cơ quan nhà nước khi có yêu cầu hợp lệ

Không bán dữ liệu cho bên thứ ba vì mục đích thương mại.

6. Quyền của khách hàng

Theo GDPR/CCPA, khách hàng có quyền:

• Yêu cầu xem dữ liệu cá nhân
• Chỉnh sửa thông tin sai
• Yêu cầu xóa dữ liệu (“Right to be Forgotten”)
• Hạn chế hoặc phản đối việc xử lý dữ liệu
• Rút lại sự đồng ý cung cấp thông tin
• Yêu cầu xuất dữ liệu cá nhân (Data Portability)

7. Chính sách Cookies

Alpha Tech sử dụng:

• Cookies phân tích (Google Analytics)
• Cookies quảng cáo (Google Ads, Facebook Pixel)
• Cookies chức năng & hiệu suất

Người dùng có thể tắt Cookies trong trình duyệt.

8. Bảo vệ dữ liệu trẻ em

Chúng tôi không thu thập thông tin của trẻ dưới 16 tuổi.

Nếu phát hiện, hệ thống sẽ xóa ngay lập tức.

9. Liên hệ về vấn đề bảo mật

10. Cập nhật chính sách

Chính sách được cập nhật khi có thay đổi trong quy định pháp luật, công nghệ hoặc cách thức xử lý dữ liệu.

Phiên bản mới nhất luôn được công bố tại website chính thức.