LUMEN HARU← Lumen Haru

Chính sách Bảo mật

Hiệu lực: 17/07/2026 · Phiên bản: 1.0

1. Bên kiểm soát và liên hệ

CÔNG TY CỔ PHẦN LUMEN HARU (MST 0319543071; Phòng 3.03, Lầu 3, Tòa nhà St. Moritz, 1014 Phạm Văn Đồng, Phường Hiệp Bình, TP. HCM) là Bên Kiểm soát dữ liệu cá nhân thu thập qua website. Đầu mối bảo vệ dữ liệu: Bà Vũ Thị Minh Ngọc (Giám đốc Phát triển Thương hiệu và Thị trường Bán lẻ, kiêm CTO-Lite) — privacy@lumenharu.com. Khu vực: vn@ / kh@ / jp@lumenharu.com.

2. Phạm vi

Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, vì sao, chia sẻ và bảo vệ ra sao, lưu bao lâu, và quyền của bạn. Áp dụng cho website, báo giá, đơn hàng và hỗ trợ khách hàng trên các Thị trường Toàn cầu, Việt Nam, Campuchia và Nhật Bản. Khi luật địa phương cho bạn quyền lớn hơn, quyền đó được áp dụng.

3. Dữ liệu chúng tôi thu thập

Chúng tôi không chủ định thu thập dữ liệu cá nhân nhạy cảm; vui lòng không gửi cho chúng tôi.

4. Mục đích, cơ sở xử lý và sự đồng ý phân tách

Chúng tôi xử lý dữ liệu để: phản hồi báo giá/yêu cầu, quản lý tài khoản, xử lý và giao đơn hàng (thực hiện hợp đồng theo Điều 17.1(d) NĐ 13/2023); nhận thanh toán và phòng chống gian lận (hợp đồng/lợi ích hợp pháp/nghĩa vụ pháp lý); phát hành hóa đơn và tuân thủ lưu trữ giao dịch TMĐT tối thiểu 3 năm (nghĩa vụ pháp lý); gửi thông báo dịch vụ; gửi email tiếp thị (chỉ khi bạn đồng ý — có thể rút lại); cải thiện, bảo mật và phân tích website — cookie không thiết yếu (chỉ khi bạn đồng ý qua thanh cookie).

Sự đồng ý phân tách. Tại thanh toán và các biểu mẫu, chúng tôi cung cấp các ô đồng ý tách biệt và không tick sẵn cho: (i) xử lý để thực hiện Đơn hàng (không cần sự đồng ý riêng — theo Điều 17.1(d) NĐ 13/2023); (ii) truyền thông tiếp thị (tùy chọn); (iii) cookie/phân tích không thiết yếu (qua thanh cookie). Việc không chọn (ii) hoặc (iii) không cản trở bạn đặt Đơn hàng. Chúng tôi ghi nhận sự đồng ý kèm dấu thời gian và phiên bản biểu mẫu theo khoản 4 Điều 11 NĐ 13/2023.

5. Chia sẻ và bên xử lý

Chúng tôi chỉ chia sẻ dữ liệu với: bên cung cấp dịch vụ thay mặt chúng tôi — (a) thanh toán: hiện chỉ Vietcombank (chuyển khoản trực tiếp) — chưa hợp đồng cổng thanh toán; VNPAY (VN), ABA PayWay (KH), KOMOJU (JP) và bên xử lý thẻ (Toàn cầu) sẽ được bổ sung khi hợp đồng ký; (b) vận chuyển: đơn vị vận chuyển được công bố khi xác nhận đơn hàng, cập nhật khi ký hợp đồng (đồng bộ với Chính sách Giao hàng §4); (c) lưu trữ website: Automattic Inc. (Hoa Kỳ) — WordPress.com Business + Jetpack; (d) email giao dịch (WordPress.com); cố vấn chuyên môn hoặc trong giao dịch chuyển nhượng doanh nghiệp theo cam kết bảo mật; và cơ quan nhà nước/tòa án khi luật yêu cầu. Chúng tôi không bán dữ liệu cá nhân.

6. Chuyển dữ liệu ra nước ngoài

Chúng tôi hoạt động tại Việt Nam, Campuchia, Nhật và toàn cầu, và dữ liệu cá nhân được chuyển ra ngoài Việt Nam. Các bên nhận:

Bên nhận Nước Mục đích Loại dữ liệu
Automattic Inc. Hoa Kỳ Hosting website (WordPress.com Business + Jetpack), edge cache/CDN, sao lưu, bảo mật Toàn bộ dữ liệu cá nhân gửi qua website (họ tên, email, điện thoại, đơn hàng, IP, cookie)

Lưu ý: Trước đây chúng tôi dùng Google Fonts (Google LLC, Hoa Kỳ) để hiển thị font. Từ ngày 17/07/2026, toàn bộ font được self-host trên hạ tầng Automattic; không còn dữ liệu cá nhân (kể cả IP) được chuyển đến Google. Automattic Inc. là bên nhận nước ngoài duy nhất.

Chúng tôi đã lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài cho bên nhận trên và nộp cho Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an) trước ngày 14/09/2026 — trong vòng 60 ngày kể từ ngày checkout go-live 16/07/2026 — theo Điều 25 NĐ 13/2023/NĐ-CP. Bản sao hồ sơ hiện hành có sẵn theo yêu cầu tại privacy@lumenharu.com. Với dữ liệu có nguồn Nhật Bản chuyển tiếp, chúng tôi tuân thủ APPI Điều 27–28.

7. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu trong thời gian cần cho các mục đích trên và để tuân thủ nghĩa vụ lưu trữ — gồm lưu dữ liệu giao dịch TMĐT tối thiểu 3 năm, hóa đơn điện tử tối thiểu 10 năm theo NĐ 123/2020 và Luật Kế toán 2015 — sau đó xóa hoặc ẩn danh. Dữ liệu tài khoản được lưu khi tài khoản còn hoạt động và một thời gian hợp lý sau đó.

8. Bảo mật

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức hợp lý (kiểm soát truy cập, mã hóa khi truyền, bên xử lý được thẩm định) để bảo vệ dữ liệu. Không phương thức truyền/lưu trữ nào an toàn tuyệt đối.

9. Sự cố dữ liệu

Nếu xảy ra sự cố dữ liệu cá nhân, chúng tôi sẽ thông báo: - Cục An ninh mạng (A05) trong 72 giờ kể từ khi biết, và cá nhân bị ảnh hưởng theo yêu cầu (Việt Nam — Điều 23 NĐ 13/2023); - Ủy ban Bảo vệ Thông tin Cá nhân (PPC) không chậm trễ và cá nhân bị ảnh hưởng theo cách phù hợp (Nhật Bản — APPI Điều 26); - Cơ quan khác theo luật Thị trường của bạn.

10. Cookie

Chúng tôi dùng 2 loại cookie. Bạn có thể chấp nhận/từ chối cookie không thiết yếu qua thanh cookie và thay đổi lựa chọn bất cứ lúc nào qua liên kết "Tùy chỉnh cookie" ở footer.

Cookie thiết yếu — đặt tự động; website và thanh toán không hoạt động nếu thiếu. Không cần đồng ý.

Cookie Mục đích Nhà cung cấp Thời hạn
lh_market Nhớ Thị trường/cửa hàng đã chọn Lumen Haru (1st-party) 12 tháng
lh_lang Nhớ ngôn ngữ Lumen Haru (1st-party) 12 tháng
wp_woocommerce_session_* Quản lý phiên mua sắm WooCommerce (1st-party) 48 giờ
woocommerce_items_in_cart, woocommerce_cart_hash Trạng thái giỏ hàng WooCommerce (1st-party) Phiên
wp-settings-* Tùy chọn tài khoản nhân viên WordPress (1st-party) 12 tháng

Cookie phân tích và theo dõi nguồn đơn hàng — chỉ được đặt sau khi bạn đồng ý qua thanh cookie. Có thể rút lại bất cứ lúc nào.

Cookie Mục đích Nhà cung cấp Thời hạn Chuyển ra nước ngoài
tk_or, tk_r3d, tk_lr, tk_ai, tk_qs Jetpack analytics Automattic Inc., Hoa Kỳ Phiên Có — Hoa Kỳ
sbjs_current, sbjs_first, sbjs_udata, sbjs_session, sbjs_migrations, sbjs_promo Theo dõi nguồn đơn hàng 1st-party ≤ 6 tháng Không

Việc chuyển dữ liệu phân tích của Jetpack sang Automattic (Hoa Kỳ) được xử lý theo Hồ sơ đánh giá tác động chuyển dữ liệu (§6). Nếu bạn từ chối cookie phân tích, đơn hàng và trải nghiệm của bạn không bị ảnh hưởng.

11. Tiếp thị

Chúng tôi chỉ gửi tiếp thị khi bạn đã đồng ý phân tách (Mục 4) và bạn có thể hủy đăng ký bất cứ lúc nào qua liên kết trong mỗi email hoặc liên hệ chúng tôi.

12. Quyền của bạn

Tùy luật địa phương, bạn có thể: truy cập; chỉnh sửa/cập nhật; xóa; hạn chế hoặc phản đối xử lý; rút lại đồng ý; và yêu cầu bản sao. Theo PDPD Việt Nam, bạn còn có quyền được biết, đồng ý và rút lại, truy cập, chỉnh sửa, xóa, hạn chế, phản đối, khiếu nại và yêu cầu bồi thường; theo APPI Nhật Bản, quyền yêu cầu công khai, chỉnh sửa, ngừng sử dụng/cung cấp; tại Campuchia, quyền theo luật áp dụng. Để thực hiện, liên hệ privacy@lumenharu.com; chúng tôi phản hồi trong thời hạn luật định và có thể cần xác minh danh tính. Bạn cũng có thể khiếu nại đến Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an) tại Việt Nam.

Lưu trữ bản ghi đồng ý. Chúng tôi lưu trữ bản ghi đồng ý cookie (quyết định, thời điểm, phiên bản form, IP đã hash, user-agent, thị trường, ngôn ngữ) tối thiểu 03 (ba) năm nhằm chứng minh sự đồng ý theo Điều 11 khoản 4 Nghị định 13/2023/NĐ-CP.

13. Trẻ em

Website dành cho khách hàng doanh nghiệp và người trưởng thành. Độ tuổi tối thiểu là 18 tại mọi Thị trường. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi; nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu, hãy liên hệ để chúng tôi xóa.

14. Quyết định tự động

Chúng tôi không ra quyết định gây hậu quả pháp lý hoặc tương tự đối với bạn chỉ dựa trên xử lý tự động. [CẬP NHẬT NẾU THAY ĐỔI.]

15. Thay đổi và liên hệ

Chúng tôi có thể cập nhật Chính sách này; phiên bản hiện hành và ngày luôn đăng tại đây. Liên hệ: privacy@lumenharu.com · LUMEN HARU, Phòng 3.03, Lầu 3, Tòa nhà St. Moritz, 1014 Phạm Văn Đồng, Phường Hiệp Bình, TP. HCM.