Chính sách bảo mật

1. Thông tin đơn vị chủ quản

Tên doanh nghiệp: CÔNG TY TNHH TẬP ĐOÀN NORVIX
Mã số thuế: 0111590266
Địa chỉ trụ sở: 215 Thanh Nhàn, phường Bạch Mai, thành phố Hà Nội
Giấy chứng nhận đăng ký doanh nghiệp: Số 0111590266, cấp ngày 03/8/2026 tại Sở Tài chính thành phố Hà Nội
Người đại diện theo pháp luật: Ông Ôn Mạnh Dũng
Điện thoại: 0333 453 444 · Email: norvixgroup2026@gmail.com
Website: store.norvix.vn

2. Phạm vi áp dụng

Chính sách này mô tả cách CÔNG TY TNHH TẬP ĐOÀN NORVIX thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng khi sử dụng website store.norvix.vn và các dịch vụ liên quan, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

3. Dữ liệu cá nhân được thu thập

3.1. Dữ liệu cá nhân cơ bản

Họ tên, số điện thoại, địa chỉ email;
Địa chỉ giao hàng, địa chỉ xuất hoá đơn;
Lịch sử đơn hàng, sản phẩm đã mua, số seri thiết bị;
Dữ liệu kỹ thuật ẩn danh: đường dẫn truy cập, loại thiết bị, nguồn truy cập.

3.2. Dữ liệu cá nhân nhạy cảm

Đối với dịch vụ thu mua thiết bị, NORVIX thu thập số Căn cước công dân/CMND của người bán. Đây là dữ liệu cá nhân nhạy cảm, chỉ được thu thập khi khách hàng đồng ý rõ ràng và riêng biệt, và chỉ nhằm mục đích lập hồ sơ mua tài sản của cá nhân theo quy định pháp luật về thuế và kế toán.

NORVIX không thu thập dữ liệu sinh trắc học, dữ liệu sức khoẻ, quan điểm chính trị, tôn giáo hay bất kỳ dữ liệu nhạy cảm nào khác.

4. Mục đích xử lý dữ liệu

Tiếp nhận, xác nhận và thực hiện đơn hàng; giao hàng và thu tiền;
Thực hiện nghĩa vụ bảo hành, đổi trả, hỗ trợ kỹ thuật;
Lập hoá đơn, chứng từ và thực hiện nghĩa vụ thuế, kế toán;
Tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại;
Cải thiện chất lượng dịch vụ và trải nghiệm mua sắm;
Gửi thông tin khuyến mại — chỉ khi khách hàng đồng ý và có thể từ chối bất cứ lúc nào.

NORVIX không xử lý dữ liệu cá nhân cho mục đích ngoài phạm vi trên và không mua bán dữ liệu cá nhân dưới mọi hình thức.

5. Căn cứ xử lý và sự đồng ý

Việc xử lý dữ liệu được thực hiện trên cơ sở sự đồng ý của chủ thể dữ liệu, hoặc trong các trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý (thực hiện hợp đồng đã giao kết với chính chủ thể dữ liệu; thực hiện nghĩa vụ pháp lý của NORVIX).

Khách hàng có quyền rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, và có thể khiến NORVIX không tiếp tục cung cấp được một phần hoặc toàn bộ dịch vụ.

6. Thời gian lưu trữ

Dữ liệu đơn hàng, hoá đơn, chứng từ: lưu tối thiểu theo thời hạn pháp luật kế toán và thuế yêu cầu.
Hồ sơ bảo hành, số seri thiết bị: lưu trong suốt thời hạn bảo hành và thêm một khoảng thời gian hợp lý để xử lý tranh chấp phát sinh.
Số CCCD/CMND trong hồ sơ thu mua: lưu theo thời hạn lưu trữ chứng từ kế toán.
Dữ liệu tài khoản thành viên: lưu đến khi khách hàng yêu cầu xoá.

Hết thời hạn lưu trữ, dữ liệu được xoá hoặc ẩn danh hoá.

7. Chia sẻ dữ liệu với bên thứ ba

NORVIX chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết, với các nhóm sau:

Đơn vị vận chuyển: họ tên, số điện thoại, địa chỉ nhận hàng — để giao hàng;
Tổ chức tín dụng, trung gian thanh toán: thông tin cần thiết để đối soát giao dịch chuyển khoản;
Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản;
Đơn vị cung cấp hạ tầng kỹ thuật: lưu trữ máy chủ, gửi email — theo hợp đồng có điều khoản bảo mật.

NORVIX không chuyển dữ liệu cá nhân ra nước ngoài, trừ trường hợp phải tuân thủ đầy đủ điều kiện chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân 2025 và có thông báo trước cho khách hàng.

8. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân 2025, khách hàng có các quyền:

Được biết về việc dữ liệu của mình được xử lý;
Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu;
Truy cập, xem, chỉnh sửa dữ liệu của mình;
Rút lại sự đồng ý;
Yêu cầu xoá dữ liệu;
Hạn chế xử lý dữ liệu;
Yêu cầu cung cấp dữ liệu của mình;
Phản đối việc xử lý dữ liệu;
Khiếu nại, tố cáo, khởi kiện;
Yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền trên, khách hàng liên hệ norvixgroup2026@gmail.com hoặc 0333 453 444. NORVIX phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

9. Biện pháp bảo vệ dữ liệu

Toàn bộ website dùng kết nối mã hoá HTTPS;
Mật khẩu được băm một chiều, nhân sự NORVIX không đọc được;
Phân quyền truy cập theo vai trò; nhân viên chỉ xem được dữ liệu khách hàng do mình phụ trách;
Ghi nhật ký kiểm toán đối với các thao tác nhạy cảm;
Sao lưu dữ liệu định kỳ, lưu tách khỏi máy chủ vận hành;
Xác thực hai lớp cho tài khoản quản trị.

10. Cookie và công nghệ tương tự

Website sử dụng bộ nhớ tạm của trình duyệt để ghi nhớ giỏ hàng và phiên đăng nhập, và đo lường lượt truy cập ở dạng ẩn danh (không cookie theo dõi, không lưu địa chỉ IP, không định danh cá nhân). Khách hàng có thể xoá dữ liệu này trong cài đặt trình duyệt; khi đó một số chức năng như giỏ hàng có thể không hoạt động.

11. Dữ liệu của trẻ em

Dịch vụ của NORVIX hướng tới người từ đủ 18 tuổi. NORVIX không chủ động thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha, mẹ hoặc người giám hộ, NORVIX sẽ xoá dữ liệu đó.

12. Xử lý sự cố

Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, NORVIX thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu bị ảnh hưởng theo thời hạn và trình tự pháp luật quy định.

Căn cứ pháp lý

Luật Thương mại điện tử 2025 và Nghị định 248/2026/NĐ-CP;
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và Nghị định 55/2024/NĐ-CP;
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP;
Luật Giao dịch điện tử số 20/2023/QH15;
Bộ luật Dân sự 2015 và các văn bản pháp luật liên quan.

Chính sách này có hiệu lực kể từ ngày đăng tải trên store.norvix.vn. CÔNG TY TNHH TẬP ĐOÀN NORVIX có thể điều chỉnh nội dung để phù hợp với quy định pháp luật hoặc hoạt động kinh doanh; phiên bản áp dụng cho từng giao dịch là phiên bản được đăng tải tại thời điểm khách hàng xác nhận đơn hàng.