Chính sách bảo mật

Khi anh/chị nhấn nút “Đặt hàng” cho một hộp CR-Osteo Joint , CR-Omega 3 hay CR-Canxi , điều được trao gửi cho CareRoots không chỉ là một đơn hàng — đó còn là niềm tin. Đó là số điện thoại thân thuộc, là địa chỉ căn nhà, và đôi khi là cả những chia sẻ thầm kín về tình trạng xương khớp, giấc ngủ hay sức khỏe của người thân mà anh/chị đang chăm sóc từng ngày. Chúng tôi hiểu rõ nỗi lo rất thật của bất kỳ ai từng mua thực phẩm bảo vệ sức khỏe online: sợ thông tin bị rao bán, sợ những cuộc gọi làm phiền từ các đơn vị chào bán “thuốc rác”, sợ tình trạng bệnh lý riêng tư trở thành dữ liệu trôi nổi trên mạng.

Chính vì vậy, trang Chính sách Bảo mật này không được viết như một thủ tục hành chính khô khan, mà như một lời cam kết danh dự — được soạn thảo cẩn trọng, tuân thủ nghiêm ngặt Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) cùng Nghị định số 356/2025/NĐ-CP hướng dẫn thi hành, Luật An toàn thông tin mạng 2015 và Nghị định số 52/2013/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định 85/2021/NĐ-CP) về thương mại điện tử. Mọi điều khoản dưới đây hướng đến một mục tiêu duy nhất: để anh/chị có thể an tâm tuyệt đối, đồng hành cùng CareRoots trên hành trình “Khỏe từ gốc, vững từng ngày” mà không phải đánh đổi bất kỳ điều gì về sự riêng tư của bản thân và gia đình.

Mục lục chính sách

1. 01 Bốn cam kết danh dự của CareRoots
2. 02 Phạm vi áp dụng chính sách
3. 03 Thông tin nào được thu thập, và vì sao
4. 04 Mục đích sử dụng dữ liệu
5. 05 Nguyên tắc “Không đánh đổi”
6. 06 Công nghệ bảo mật & lưu trữ
7. 07 Quyền của anh/chị với dữ liệu
8. 08 Kênh hỗ trợ & câu hỏi thường gặp

01 Bốn Cam Kết Danh Dự — Nền Tảng Niềm Tin Của CareRoots

Trước khi đi vào từng điều khoản chi tiết, CareRoots muốn anh/chị nắm rõ triết lý xuyên suốt trong mọi hoạt động kinh doanh của mình. Đây là bốn trụ cột mà mọi nhân viên CareRoots, từ dược sĩ tư vấn đến đội ngũ kỹ thuật, đều lấy làm kim chỉ nam:

Ba cam kết đầu tiên được quy định chi tiết tại Chính sách Đổi trả & Hoàn tiền riêng của CareRoots. Trong khuôn khổ trang này, chúng tôi sẽ tập trung giải thích cặn kẽ cam kết thứ tư — cách CareRoots thu thập, sử dụng, bảo vệ và trao quyền kiểm soát dữ liệu cá nhân lại cho chính anh/chị.

02 Phạm Vi Áp Dụng Của Chính Sách

Chính sách Bảo mật này áp dụng cho toàn bộ khách hàng, người truy cập và người được tư vấn thông qua các kênh chính thức của CareRoots Pharma, bao gồm: website carerootspharma.vn , kênh Zalo Official Account, hotline chăm sóc khách hàng, và các nền tảng mạng xã hội chính thức của thương hiệu.

Theo quy định tại Điều 69, Nghị định 52/2013/NĐ-CP về thương mại điện tử, mọi thương nhân thu thập và sử dụng thông tin cá nhân của người tiêu dùng đều có trách nhiệm xây dựng và công bố công khai chính sách bảo vệ thông tin cá nhân tại vị trí dễ thấy trên website. Đây chính là văn bản mà CareRoots minh bạch công bố để đáp ứng đầy đủ nghĩa vụ đó, đồng thời văn bản điện tử này có giá trị pháp lý ràng buộc tương đương văn bản giấy theo tinh thần của Luật Giao dịch điện tử 2023.

Chính sách có hiệu lực kể từ ngày được đăng tải công khai và có thể được CareRoots cập nhật định kỳ để phù hợp với thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật mới. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng trên website trước khi áp dụng.

03 CareRoots Thu Thập Những Thông Tin Nào, Và Vì Sao?

Để anh/chị hoàn toàn chủ động nắm được “dấu vết dữ liệu” của mình, CareRoots liệt kê minh bạch từng nhóm thông tin được thu thập theo đúng nguyên tắc phân loại dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm tại Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15):

04 Mục Đích Sử Dụng Dữ Liệu Của Anh/Chị

Dữ liệu được thu thập không bao giờ nằm im một chỗ mà không rõ mục đích. Theo đúng tinh thần Điều 71, Nghị định 52/2013/NĐ-CP — quy định đơn vị thu thập phải sử dụng thông tin cá nhân đúng với mục đích và phạm vi đã thông báo trước — CareRoots cam kết dữ liệu của anh/chị chỉ phục vụ các mục đích sau:

• Xử lý và giao hàng đồng kiểm: xác nhận đơn hàng, phối hợp đơn vị vận chuyển giao hàng tận nơi và hỗ trợ đồng kiểm trước khi thanh toán.
• Tư vấn sản phẩm phù hợp cơ địa: dựa trên thông tin sức khỏe anh/chị chủ động chia sẻ, dược sĩ tư vấn CareRoots đề xuất đúng dòng sản phẩm, đúng liều dùng khuyến nghị.
• Chăm sóc khách hàng sau bán: hỗ trợ giải đáp thắc mắc, tiếp nhận phản hồi, xử lý yêu cầu đổi trả nếu phát sinh.
• Thông báo ưu đãi (không bắt buộc): chỉ gửi khi anh/chị đồng ý nhận thông tin khuyến mãi, và anh/chị có thể từ chối nhận vào bất kỳ lúc nào mà không ảnh hưởng đến quyền lợi mua hàng.
• Phòng ngừa gian lận, bảo vệ hệ thống: phát hiện các hành vi truy cập bất thường nhằm bảo vệ chính tài khoản và đơn hàng của anh/chị.
• Tuân thủ nghĩa vụ pháp lý: xuất hóa đơn, lưu chứng từ kế toán theo quy định của pháp luật Việt Nam hiện hành.

CareRoots cam kết không sử dụng dữ liệu cho bất kỳ mục đích nào nằm ngoài danh sách minh bạch nêu trên.

05 Nguyên Tắc “Không Đánh Đổi” — CareRoots Không Bao Giờ Bán Hay Cho Thuê Dữ Liệu

Đây là điều khoản mà CareRoots muốn nhấn mạnh nhất, bởi chúng tôi hiểu đây chính là nỗi lo lớn nhất của khách hàng khi mua sắm sản phẩm sức khỏe trực tuyến.

Nguyên tắc này bắt nguồn trực tiếp từ Điều 16–17, Luật An toàn thông tin mạng 2015, trong đó nghiêm cấm hành vi thu thập, sử dụng, phát tán, kinh doanh trái phép thông tin cá nhân khi chưa được sự đồng ý của chủ thể dữ liệu. Đồng thời, theo Luật Bảo vệ dữ liệu cá nhân 2025, sự “im lặng” hay không phản hồi của khách hàng không được xem là đồng ý cho phép xử lý dữ liệu — nghĩa là CareRoots luôn phải có sự đồng ý rõ ràng, cụ thể từ anh/chị trước khi tiến hành bất kỳ hoạt động chia sẻ dữ liệu nào ngoài phạm vi giao dịch.

06 Công Nghệ Bảo Mật & Thời Gian Lưu Trữ Dữ Liệu

Hàng rào kỹ thuật nhiều lớp

Mọi dữ liệu được truyền tải giữa trình duyệt của anh/chị và hệ thống CareRoots đều đi qua giao thức HTTPS/SSL 256-bit , tường lửa (firewall) chuyên dụng và hệ thống giám sát truy cập theo thời gian thực. Nội bộ CareRoots áp dụng cơ chế phân quyền truy cập nghiêm ngặt : chỉ những dược sĩ tư vấn được ủy quyền trực tiếp mới có thể xem thông tin sức khỏe liên quan đến đơn hàng mình phụ trách, và toàn bộ nhân sự này đều ký cam kết bảo mật riêng trước khi được cấp quyền truy cập.

Các biện pháp này được triển khai đồng bộ theo yêu cầu tại Điều 19, Luật An toàn thông tin mạng 2015 về việc áp dụng biện pháp quản lý, kỹ thuật phù hợp để bảo vệ thông tin cá nhân đã thu thập, lưu trữ, cũng như hướng dẫn chi tiết về biện pháp bảo vệ kỹ thuật tại Nghị định 356/2025/NĐ-CP hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân 2025.

Thời gian lưu trữ minh bạch

Dữ liệu của anh/chị chỉ được lưu trữ trong khoảng thời gian cần thiết để phục vụ mục đích đã thông báo — xử lý đơn hàng, hỗ trợ hậu mãi, giải quyết khiếu nại — hoặc theo thời hạn bắt buộc của pháp luật kế toán, thuế đối với chứng từ giao dịch. Khi hết mục đích lưu trữ, hoặc khi anh/chị yêu cầu, dữ liệu sẽ được hủy bỏ an toàn theo đúng nguyên tắc lưu trữ phù hợp với mục đích xử lý được quy định tại Điều 3, Luật Bảo vệ dữ liệu cá nhân 2025.

07 Quyền Của Anh/Chị Đối Với Dữ Liệu Cá Nhân

Luật Bảo vệ dữ liệu cá nhân 2025 đặt chủ thể dữ liệu — chính là anh/chị — vào vị trí trung tâm, với 6 nhóm quyền cơ bản mà CareRoots cam kết tôn trọng và tạo điều kiện thực hiện đầy đủ:

Để thực hiện bất kỳ quyền nào ở trên, anh/chị chỉ cần liên hệ CareRoots theo quy trình đơn giản sau:

08 Kênh Hỗ Trợ & Câu Hỏi Thường Gặp

CareRoots Pharma — Khỏe từ gốc, vững từng ngày

Chính sách được xây dựng và cập nhật tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 356/2025/NĐ-CP, Luật An toàn thông tin mạng 2015 và Nghị định 52/2013/NĐ-CP (sửa đổi bởi Nghị định 85/2021/NĐ-CP).