Privacy policy

- CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN -

Cập nhật lần cuối: 10/09/2026

1. Giới thiệu

BK Alumni Store (website: https://bk-alumni.vn) là cửa hàng trực tuyến cung cấp sản phẩm lưu niệm, trang phục và dụng cụ thể thao dành cho cộng đồng cựu sinh viên, sinh viên và cán bộ Đại học Bách khoa Hà Nội.

Website được vận hành bởi Công ty TNHH BKERS (sau đây gọi là "chúng tôi").

Chúng tôi cam kết bảo vệ thông tin cá nhân của bạn. Chính sách này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì.

Bằng việc truy cập, tạo tài khoản hoặc đặt hàng trên website, bạn xác nhận đã đọc và đồng ý với Chính sách này.

2. Thông tin cá nhân chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Họ và tên
Địa chỉ email
Số điện thoại
Địa chỉ giao hàng và địa chỉ thanh toán
Nội dung tin nhắn, yêu cầu hỗ trợ, đánh giá sản phẩm bạn gửi cho chúng tôi
Thông tin bổ sung khi đặt hàng theo yêu cầu (ví dụ: khóa/lớp, tên in trên sản phẩm, kích cỡ)

2.2. Thông tin nhận được khi bạn đăng nhập bằng tài khoản Google

Khi bạn chọn "Đăng nhập bằng Google", chúng tôi nhận từ Google các thông tin cơ bản sau trong hồ sơ Google của bạn:

Địa chỉ email
Họ và tên hiển thị
Ảnh đại diện (nếu có)
Mã định danh tài khoản Google (Google Account ID)

Chúng tôi sử dụng các thông tin này chỉ để tạo và xác thực tài khoản khách hàng của bạn trên website, giúp bạn đăng nhập mà không cần đặt mật khẩu riêng.

Chúng tôi KHÔNG truy cập, KHÔNG đọc và KHÔNG lưu trữ nội dung Gmail, Google Drive, Danh bạ, Lịch, Ảnh hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn. Chúng tôi không bao giờ nhận được mật khẩu Google của bạn.

Bạn có thể thu hồi quyền truy cập này bất cứ lúc nào tại https://myaccount.google.com/permissions.

2.3. Thông tin thanh toán

Giao dịch thanh toán được xử lý trực tiếp bởi các cổng thanh toán và ngân hàng đối tác. Chúng tôi không thu thập và không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ, mã CVV hay mật khẩu ngân hàng của bạn. Chúng tôi chỉ nhận được kết quả giao dịch (thành công/thất bại), số tiền, thời gian và bốn số cuối của phương tiện thanh toán để đối soát đơn hàng.

2.4. Thông tin thu thập tự động

Địa chỉ IP, quốc gia/khu vực truy cập
Loại trình duyệt, hệ điều hành, loại thiết bị
Trang bạn đã xem, sản phẩm đã bấm vào, thời gian truy cập
Nguồn giới thiệu (bạn đến từ Google, Facebook, Zalo…)
Dữ liệu cookie và công nghệ tương tự (xem Mục 5)

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân của bạn để:

Mục đích	Ví dụ cụ thể
Xử lý đơn hàng	Xác nhận đơn, xuất hóa đơn, giao hàng, thu tiền, xử lý đổi trả
Quản lý tài khoản	Tạo tài khoản, đăng nhập, khôi phục truy cập, lưu địa chỉ giao hàng
Chăm sóc khách hàng	Trả lời câu hỏi, xử lý khiếu nại, hỗ trợ kỹ thuật
Cải thiện dịch vụ	Phân tích hành vi mua sắm để tối ưu website và danh mục sản phẩm
Tiếp thị (khi có sự đồng ý)	Gửi email/tin nhắn về sản phẩm mới, chương trình khuyến mãi dành cho cộng đồng cựu sinh viên
Phòng chống gian lận	Phát hiện đơn hàng giả mạo, truy cập trái phép
Tuân thủ pháp luật	Lưu trữ chứng từ kế toán, cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba.

4. Căn cứ xử lý dữ liệu

Chúng tôi xử lý dữ liệu của bạn dựa trên: (a) sự đồng ý của bạn; (b) sự cần thiết để thực hiện hợp đồng mua bán với bạn; (c) nghĩa vụ pháp lý của chúng tôi; và (d) lợi ích hợp pháp của chúng tôi trong việc vận hành, bảo mật và cải thiện website.

5. Cookie và công nghệ tương tự

Website sử dụng cookie để:

Cookie thiết yếu: duy trì phiên đăng nhập, giữ giỏ hàng, bảo mật. Không thể tắt.
Cookie phân tích: đo lượng truy cập, hiểu cách khách hàng sử dụng website.
Cookie tiếp thị: hiển thị quảng cáo phù hợp trên các nền tảng khác.

Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Lưu ý: chặn cookie thiết yếu sẽ khiến chức năng đăng nhập và giỏ hàng không hoạt động.

6. Chia sẻ thông tin với bên thứ ba

Chúng tôi chỉ chia sẻ thông tin trong phạm vi cần thiết, với các nhóm đối tác sau:

Nhà cung cấp nền tảng thương mại điện tử và hạ tầng lưu trữ: vận hành website, lưu trữ dữ liệu đơn hàng và tài khoản khách hàng.
Đơn vị vận chuyển: nhận họ tên, số điện thoại, địa chỉ để giao hàng.
Cổng thanh toán và ngân hàng: xử lý giao dịch.
Nhà cung cấp dịch vụ email/tin nhắn: gửi email xác nhận đơn hàng và thông báo.
Công cụ phân tích và quảng cáo: dữ liệu thống kê ẩn danh hoặc tổng hợp.
Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản.

Tất cả đối tác đều phải cam kết bảo mật và chỉ được sử dụng dữ liệu cho đúng mục đích chúng tôi chỉ định.

7. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng công nghệ của chúng tôi đặt máy chủ ngoài lãnh thổ Việt Nam. Khi đó, dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở nước ngoài. Chúng tôi lựa chọn các nhà cung cấp áp dụng tiêu chuẩn bảo vệ dữ liệu quốc tế và thực hiện các thủ tục cần thiết theo quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

8. Thời gian lưu trữ

Dữ liệu tài khoản: lưu cho đến khi bạn yêu cầu xóa tài khoản.
Dữ liệu đơn hàng và chứng từ kế toán: lưu tối thiểu 10 năm theo quy định của pháp luật kế toán.
Dữ liệu tiếp thị: lưu cho đến khi bạn hủy đăng ký nhận thông tin.
Dữ liệu truy cập/log: lưu tối đa 24 tháng.

Sau các thời hạn trên, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

9. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp bảo vệ hợp lý gồm mã hóa kết nối (HTTPS/TLS), phân quyền truy cập nội bộ, xác thực tài khoản quản trị và sao lưu định kỳ.

Tuy nhiên, không có phương thức truyền tải hay lưu trữ điện tử nào an toàn tuyệt đối. Bạn có trách nhiệm bảo mật thông tin đăng nhập của mình và thông báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép.

10. Quyền của bạn đối với dữ liệu cá nhân

Theo pháp luật Việt Nam, bạn có các quyền sau:

Quyền được biết về việc xử lý dữ liệu của mình
Quyền đồng ý / rút lại sự đồng ý bất cứ lúc nào
Quyền truy cập, xem, chỉnh sửa dữ liệu cá nhân của mình
Quyền yêu cầu cung cấp bản sao dữ liệu
Quyền xóa dữ liệu và xóa tài khoản
Quyền hạn chế hoặc phản đối việc xử lý dữ liệu, bao gồm phản đối tiếp thị trực tiếp
Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật

Để thực hiện các quyền trên, vui lòng liên hệ theo Mục 14. Chúng tôi sẽ phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi thực hiện.

Bạn cũng có thể hủy nhận email tiếp thị bằng cách bấm liên kết "Hủy đăng ký" ở cuối mỗi email.

11. Dữ liệu của trẻ em

Website không hướng đến người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

12. Sử dụng dữ liệu từ Google API

Việc website sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách Dữ liệu Người dùng của Google API Services, bao gồm các yêu cầu về Giới hạn Sử dụng (Limited Use).

Cụ thể, dữ liệu nhận từ Google chỉ được dùng để xác thực và tạo tài khoản khách hàng; không được chuyển nhượng, không được bán, không dùng cho mục đích quảng cáo và không được con người đọc trừ khi có sự đồng ý rõ ràng của bạn hoặc để phục vụ mục đích bảo mật, tuân thủ pháp luật.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên website.