CHÍNH SÁCH BẢO MẬT THÔNG TIN DỮ LIỆU CÁ NHÂN

ĐIỀU 1. THÔNG TIN ĐƠN VỊ THU THẬP VÀ XỬ LÝ DỮ LIỆU

ĐIỀU 2. CƠ SỞ PHÁP LÝ VÀ NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN

2.1. Cơ sở pháp lý

Chính sách này được xây dựng trên cơ sở các quy định pháp luật Việt Nam có liên quan, bao gồm:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15;
• Luật Thương mại điện tử số 122/2025/QH15;
• Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử;
• Các văn bản pháp luật khác có liên quan.

2.2. Nguyên tắc xử lý dữ liệu cá nhân

HEOMI thực hiện việc xử lý dữ liệu cá nhân theo các nguyên tắc sau:

• Đúng mục đích: Dữ liệu được xử lý nhằm phục vụ các mục đích đã thông báo cho Khách hàng và phù hợp với quy định pháp luật.
• Trong phạm vi cần thiết: Chỉ thu thập và xử lý dữ liệu phù hợp với hoạt động mua bán, cung cấp, vận hành và hỗ trợ sản phẩm, dịch vụ.
• Minh bạch: Khách hàng được thông tin về việc thu thập, sử dụng, lưu trữ và xử lý dữ liệu cá nhân theo quy định pháp luật.
• Bảo mật: Áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm hạn chế nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ dữ liệu.
• Tôn trọng quyền của Khách hàng: Tiếp nhận và giải quyết các yêu cầu liên quan đến dữ liệu cá nhân theo quy định pháp luật hiện hành.
• Giới hạn thời gian lưu trữ: Dữ liệu được lưu trữ theo thời hạn áp dụng đối với từng nhóm dữ liệu, phù hợp với mục đích xử lý và nghĩa vụ pháp lý liên quan.

ĐIỀU 3. PHẠM VI VÀ CÁC LOẠI DỮ LIỆU ĐƯỢC THU THẬP

Tùy thuộc vào giao dịch, sản phẩm và tính năng Khách hàng sử dụng, HEOMI có thể xử lý các nhóm dữ liệu sau:

3.1. Dữ liệu liên quan đến giao dịch mua hàng

Bao gồm:

• Thông tin Khách hàng: Họ và tên, số điện thoại, địa chỉ email và địa chỉ giao hàng do Khách hàng cung cấp.
• Thông tin đơn hàng: Sản phẩm đã đặt mua, ngày mua hàng, giá trị đơn hàng, tình trạng giao nhận và thông tin liên quan đến hóa đơn, chứng từ.
• Thông tin thanh toán: Hình thức thanh toán, tình trạng thanh toán và thông tin giao dịch cần thiết để đối soát.

HEOMI xử lý các thông tin này nhằm xác nhận đơn hàng, giao nhận sản phẩm, hỗ trợ Khách hàng và thực hiện các nghĩa vụ liên quan theo quy định pháp luật.

HEOMI không chủ động thu thập hoặc lưu trữ số thẻ ngân hàng, mật khẩu ngân hàng hay thông tin xác thực thanh toán của Khách hàng, trừ trường hợp có thay đổi về phương thức xử lý cần được thông báo phù hợp với quy định pháp luật.

3.2. Dữ liệu liên quan đến thiết bị thông minh và Ứng dụng quản lý HEOMI

Đối với đồng hồ thông minh, thiết bị đeo và Ứng dụng quản lý HEOMI trên nền tảng web tại https://heomi.vn/app, dữ liệu có thể phát sinh tùy thuộc vào tính năng thực tế của thiết bị, cấu hình hệ thống và việc Khách hàng sử dụng, bao gồm:

a) Thông tin tài khoản và thiết bị

• Thông tin tài khoản quản lý được HEOMI khởi tạo và cấp cho Khách hàng.
• Mã ID thiết bị, số IMEI hoặc mã định danh kỹ thuật liên quan.
• Thông tin cần thiết để kết nối và quản lý thiết bị.

b) Dữ liệu vị trí

• Thông tin vị trí do thiết bị ghi nhận thông qua GPS, LBS hoặc Wi-Fi.
• Lịch sử vị trí.

c) Dữ liệu cảnh báo

• Thông tin về cảnh báo té ngã.
• Tín hiệu SOS.
• Các sự kiện an toàn do thiết bị ghi nhận hoặc gửi đến hệ thống.

d) Dữ liệu liên lạc

Thông tin liên quan đến việc thực hiện cuộc gọi thông thường, cuộc gọi SOS, tin nhắn thoại hoặc các hình thức liên lạc khác được thiết bị hỗ trợ.

Việc xử lý nội dung trao đổi hoặc thông tin liên lạc phụ thuộc vào tính năng thực tế và cách thức vận hành của hệ thống.

đ) Dữ liệu tương tác với HEOMI AI

Các thông tin phát sinh khi Khách hàng sử dụng tính năng AI trên thiết bị, chẳng hạn như yêu cầu bằng giọng nói, khẩu lệnh và nội dung tương tác được hệ thống xử lý để thực hiện chức năng tương ứng.

e) Dữ liệu sức khỏe tham khảo

Các chỉ số như nhịp tim, huyết áp, nhiệt độ cơ thể và các chỉ số khác tùy thuộc vào tính năng thực tế của thiết bị.

Các chỉ số sức khỏe do thiết bị cung cấp chỉ có giá trị tham khảo, hỗ trợ theo dõi trong sinh hoạt hằng ngày; không thay thế việc khám, chẩn đoán hoặc điều trị của nhân viên y tế.

HEOMI không mặc nhiên thu thập toàn bộ các loại dữ liệu nêu trên của mọi Khách hàng. Phạm vi dữ liệu được xử lý phụ thuộc vào tính năng được sử dụng, dữ liệu thực tế được hệ thống ghi nhận và mục đích xử lý tương ứng.

3.3. Dữ liệu liên hệ và hỗ trợ

Bao gồm thông tin liên hệ, nội dung trao đổi, phản ánh, yêu cầu tư vấn, yêu cầu bảo hành và lịch sử hỗ trợ do Khách hàng cung cấp qua email, Zalo, điện thoại hoặc các kênh liên hệ chính thức của HEOMI.

3.4. Dữ liệu kỹ thuật khi truy cập website

Trong quá trình truy cập website, một số thông tin kỹ thuật có thể được hệ thống ghi nhận tùy thuộc vào cấu hình thực tế, bao gồm địa chỉ IP, loại trình duyệt, thời gian truy cập và thông tin về các trang đã xem.

HEOMI chỉ xử lý các thông tin này trong phạm vi cần thiết để vận hành website, hỗ trợ kỹ thuật và bảo đảm an toàn hệ thống theo quy định pháp luật.

ĐIỀU 4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

HEOMI xử lý dữ liệu cá nhân nhằm phục vụ các mục đích sau:

• Xử lý đơn hàng: Xác nhận đơn hàng, giao nhận sản phẩm, đối soát thanh toán và thực hiện các nghĩa vụ liên quan đến giao dịch.
• Cung cấp và hỗ trợ dịch vụ: Khởi tạo tài khoản Ứng dụng quản lý HEOMI, hướng dẫn sử dụng, hỗ trợ kết nối thiết bị và giải quyết các vấn đề kỹ thuật.
• Vận hành tính năng thiết bị: Hỗ trợ các tính năng định vị, cảnh báo té ngã, SOS và các tính năng khác được tích hợp trên thiết bị khi Khách hàng sử dụng.
• Hỗ trợ tương tác với thiết bị: Xử lý các yêu cầu cần thiết để vận hành những tính năng được Khách hàng kích hoạt, bao gồm tính năng điều khiển bằng giọng nói hoặc HEOMI AI nếu có.
• Bảo hành và chăm sóc Khách hàng: Tiếp nhận yêu cầu, xác minh thông tin sản phẩm, hỗ trợ kỹ thuật và xử lý các vấn đề phát sinh.
• Thực hiện nghĩa vụ pháp lý: Lập và lưu trữ hóa đơn, chứng từ, thực hiện nghĩa vụ kế toán, thuế và cung cấp thông tin cho cơ quan có thẩm quyền khi có căn cứ pháp luật.
• Bảo vệ hệ thống: Xác thực truy cập, phát hiện, ngăn ngừa và xử lý các sự cố kỹ thuật hoặc nguy cơ ảnh hưởng đến an toàn thông tin.

Việc xử lý dữ liệu được thực hiện theo mục đích đã thông báo và căn cứ pháp lý áp dụng đối với từng hoạt động xử lý.

ĐIỀU 5. PHẠM VI SỬ DỤNG VÀ CUNG CẤP DỮ LIỆU CHO BÊN THỨ BA

HEOMI không bán dữ liệu cá nhân của Khách hàng.

Dữ liệu cá nhân được sử dụng trong phạm vi cần thiết để thực hiện hoạt động kinh doanh, cung cấp sản phẩm, dịch vụ, hỗ trợ kỹ thuật và thực hiện nghĩa vụ pháp lý.

Dữ liệu có thể được cung cấp hoặc chia sẻ trong các trường hợp sau:

5.1. Đơn vị vận chuyển

HEOMI có thể cung cấp thông tin cần thiết như họ tên, số điện thoại và địa chỉ giao hàng cho đơn vị vận chuyển để thực hiện việc giao nhận sản phẩm.

5.2. Đơn vị cung cấp hạ tầng lưu trữ và dịch vụ kỹ thuật

Dữ liệu ứng dụng được lưu trữ và xử lý trên hệ thống máy chủ phục vụ hoạt động của HEOMI. Trong quá trình vận hành hệ thống, HEOMI có thể sử dụng dịch vụ của các đơn vị cung cấp hạ tầng công nghệ thông tin có liên quan. Việc xử lý dữ liệu được thực hiện trong phạm vi cần thiết và theo quy định pháp luật.

5.3. Nhà sản xuất và đối tác công nghệ

HEOMI chịu trách nhiệm quản lý dữ liệu cá nhân của Khách hàng trong phạm vi hệ thống và dịch vụ do HEOMI cung cấp. ReachFar Technology Co., Ltd. là nhà sản xuất thiết bị phần cứng.

HEOMI không cung cấp dữ liệu cá nhân của Khách hàng cho ReachFar Technology Co., Ltd. Việc thu thập, lưu trữ và xử lý dữ liệu cá nhân được thực hiện theo cơ chế vận hành của thiết bị, ứng dụng và các quy định tại Chính sách này.

5.4. Cơ quan nhà nước có thẩm quyền

HEOMI chỉ cung cấp dữ liệu cá nhân của Khách hàng cho bên thứ ba khi có căn cứ hợp pháp, bao gồm trường hợp có yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc khi Công ty có nghĩa vụ cung cấp theo quy định pháp luật. Việc cung cấp dữ liệu được giới hạn trong phạm vi cần thiết và tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân.

ĐIỀU 6. LƯU TRỮ DỮ LIỆU VÀ VIỆC CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI

6.1. Hệ thống lưu trữ dữ liệu

Dữ liệu ứng dụng được lưu trữ và xử lý trên hệ thống máy chủ phục vụ hoạt động của HEOMI. Công ty thực hiện các biện pháp bảo vệ dữ liệu phù hợp với điều kiện vận hành thực tế và quy định pháp luật có liên quan.

6.2. Việc chuyển dữ liệu ra nước ngoài

HEOMI không cung cấp dữ liệu cá nhân của Khách hàng cho nhà sản xuất thiết bị ReachFar Technology Co., Ltd. Việc xác định dữ liệu cá nhân có được chuyển ra nước ngoài hay không được căn cứ vào thực tế lưu trữ, xử lý và truy cập dữ liệu trong quá trình vận hành hệ thống.

Trường hợp phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, HEOMI sẽ thực hiện các nghĩa vụ có liên quan theo quy định pháp luật hiện hành.

ĐIỀU 7. COOKIE VÀ CÔNG CỤ THEO DÕI

Website HEOMI không sử dụng cookie hoặc công cụ theo dõi nhằm phục vụ quảng cáo hoặc theo dõi hành vi Khách hàng.

Các thông tin kỹ thuật phát sinh trong quá trình truy cập website được xử lý trong phạm vi cần thiết để vận hành, duy trì và bảo vệ hệ thống.

Trường hợp có thay đổi liên quan đến việc sử dụng cookie hoặc công cụ theo dõi, HEOMI sẽ rà soát và cập nhật Chính sách này khi cần thiết, đồng thời thực hiện các nghĩa vụ thông báo và xin sự đồng ý của Khách hàng theo quy định pháp luật hiện hành.

ĐIỀU 8. THỜI GIAN LƯU TRỮ DỮ LIỆU CÁ NHÂN

8.1. Dữ liệu ứng dụng và thiết bị

Dữ liệu ứng dụng được lưu trữ trong 30 ngày và tự động xóa sau thời hạn này theo cơ chế vận hành của hệ thống HEOMI. Phạm vi dữ liệu được xóa và việc xử lý các bản sao dự phòng (nếu có) phụ thuộc vào cơ chế lưu trữ và xóa dữ liệu của hệ thống.

8.2. Dữ liệu giao dịch, kế toán và thuế

Dữ liệu đơn hàng, hóa đơn, chứng từ và hồ sơ liên quan được lưu trữ theo thời hạn quy định của pháp luật về kế toán, thuế, hóa đơn, chứng từ và các quy định pháp luật có liên quan. Thời hạn này được áp dụng độc lập với thời hạn lưu trữ dữ liệu ứng dụng và thiết bị tại khoản 8.1.

8.3. Dữ liệu liên hệ và hỗ trợ

Thông tin liên hệ, yêu cầu bảo hành, hỗ trợ kỹ thuật và khiếu nại được lưu trữ trong thời gian cần thiết để xử lý yêu cầu, giải quyết tranh chấp hoặc thực hiện các nghĩa vụ liên quan.

Khi dữ liệu không còn cần thiết cho các mục đích trên và không thuộc trường hợp phải tiếp tục lưu trữ theo quy định pháp luật, HEOMI sẽ xóa hoặc áp dụng biện pháp xử lý phù hợp đối với dữ liệu thuộc phạm vi kiểm soát của Công ty.

ĐIỀU 9. BIỆN PHÁP BẢO MẬT THÔNG TIN

HEOMI áp dụng các biện pháp quản lý và kỹ thuật phù hợp với hệ thống thực tế nhằm bảo vệ dữ liệu cá nhân của Khách hàng, hạn chế nguy cơ truy cập, sử dụng, tiết lộ, thay đổi hoặc mất dữ liệu trái phép.

9.1. Bảo mật kết nối

Website HEOMI sử dụng giao thức HTTPS với chứng chỉ SSL/TLS nhằm bảo vệ dữ liệu truyền tải giữa trình duyệt của Khách hàng và website.

9.2. Kiểm soát quyền truy cập hệ thống

Quyền truy cập hệ thống quản trị và máy chủ được giới hạn đối với những người có thẩm quyền nhằm hạn chế nguy cơ truy cập và sử dụng dữ liệu trái phép.

9.3. Kiểm soát truy cập dữ liệu

HEOMI thực hiện các biện pháp kiểm soát truy cập phù hợp nhằm hạn chế việc truy cập dữ liệu không được phép trong quá trình vận hành website và ứng dụng.

9.4. Quản lý và sử dụng dữ liệu

HEOMI quản lý và xử lý dữ liệu cá nhân theo mục đích đã thông báo, trong phạm vi cần thiết để cung cấp và duy trì sản phẩm, dịch vụ. Việc cung cấp dữ liệu cho bên thứ ba chỉ được thực hiện khi có căn cứ phù hợp theo quy định pháp luật.

9.5. Theo dõi và xử lý sự cố

HEOMI theo dõi tình trạng hoạt động của hệ thống và thực hiện các biện pháp xử lý phù hợp khi phát hiện sự cố có nguy cơ ảnh hưởng đến an toàn dữ liệu.

Các biện pháp bảo mật được áp dụng phù hợp với điều kiện vận hành thực tế, phạm vi trách nhiệm của HEOMI và quy định pháp luật có liên quan.

Khách hàng có trách nhiệm bảo vệ thông tin đăng nhập tài khoản, không chia sẻ thông tin này cho người không có thẩm quyền và thông báo cho HEOMI khi phát hiện dấu hiệu tài khoản hoặc dữ liệu bị truy cập trái phép.

ĐIỀU 10. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG ĐỐI VỚI DỮ LIỆU CÁ NHÂN

10.1. Quyền của Khách hàng

Khách hàng được thực hiện các quyền đối với dữ liệu cá nhân theo quy định pháp luật hiện hành, bao gồm:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý đối với việc xử lý dữ liệu trong các trường hợp pháp luật quy định.
• Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân theo quy định.
• Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
• Phản đối việc xử lý dữ liệu cá nhân theo quy định pháp luật.
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật.
• Thực hiện các quyền khác theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

Việc thực hiện các quyền này được áp dụng theo điều kiện, trình tự và các trường hợp ngoại lệ quy định tại pháp luật hiện hành.

10.2. Nghĩa vụ của Khách hàng

Khách hàng có trách nhiệm:

• Cung cấp thông tin chính xác, đầy đủ khi mua hàng và sử dụng sản phẩm, dịch vụ.
• Bảo vệ thông tin đăng nhập tài khoản ứng dụng do HEOMI cấp và chủ động thông báo khi phát hiện nguy cơ mất an toàn tài khoản.
• Tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của người khác trong quá trình sử dụng sản phẩm, dịch vụ.
• Thông báo cho HEOMI khi phát hiện hoặc nghi ngờ dữ liệu cá nhân bị lộ, mất, tiết lộ hoặc truy cập, sử dụng trái phép có liên quan đến sản phẩm, dịch vụ do HEOMI cung cấp.

ĐIỀU 11. PHƯƠNG THỨC TIẾP NHẬN VÀ XỬ LÝ YÊU CẦU VỀ DỮ LIỆU CÁ NHÂN

Khách hàng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân thông qua các kênh liên hệ chính thức của HEOMI:

Khi gửi yêu cầu, Khách hàng cần cung cấp nội dung cần giải quyết và thông tin cần thiết để HEOMI tiếp nhận, xác minh và xử lý.

11.1. Yêu cầu xóa dữ liệu ứng dụng và thiết bị

Khách hàng có thể yêu cầu xóa dữ liệu ứng dụng và thiết bị trong phạm vi hệ thống HEOMI hỗ trợ và kiểm soát, bao gồm dữ liệu vị trí, thông tin cài đặt, thông tin cảnh báo và thông tin người sử dụng ứng dụng.

Để xác minh người gửi yêu cầu, HEOMI có thể yêu cầu cung cấp:

• Số điện thoại đã sử dụng khi đặt mua sản phẩm.
• Số IMEI của thiết bị liên quan.

Trường hợp thông tin chưa đủ để xác minh, HEOMI có thể yêu cầu bổ sung thông tin cần thiết nhằm bảo đảm yêu cầu được thực hiện đúng đối tượng.

Sau khi xác minh, HEOMI sẽ xem xét và xử lý yêu cầu theo phạm vi kiểm soát dữ liệu, cơ chế vận hành của hệ thống và quy định pháp luật hiện hành.

Việc xóa dữ liệu ứng dụng và thiết bị không mặc nhiên bao gồm dữ liệu đơn hàng, hóa đơn, chứng từ hoặc các hồ sơ khác mà HEOMI có nghĩa vụ tiếp tục lưu trữ theo quy định pháp luật.

11.2. Quy trình xử lý yêu cầu

Sau khi tiếp nhận yêu cầu, HEOMI sẽ:

1. Tiếp nhận và kiểm tra thông tin do Khách hàng cung cấp.
2. Xác minh người gửi yêu cầu khi cần thiết.
3. Xác định loại dữ liệu, phạm vi yêu cầu và khả năng xử lý của HEOMI.
4. Thực hiện yêu cầu hoặc thông báo, hướng dẫn Khách hàng bổ sung thông tin nếu cần.
5. Phản hồi kết quả xử lý theo thời hạn và phương thức phù hợp với quy định pháp luật.

Trường hợp không thể thực hiện toàn bộ hoặc một phần yêu cầu, HEOMI sẽ thông báo lý do cho Khách hàng trong phạm vi pháp luật cho phép.

ĐIỀU 12. TIẾP NHẬN VÀ GIẢI QUYẾT PHẢN ÁNH, KHIẾU NẠI VỀ DỮ LIỆU CÁ NHÂN

Khi có phản ánh hoặc khiếu nại liên quan đến việc thu thập, sử dụng, lưu trữ, bảo vệ hoặc xử lý dữ liệu cá nhân, Khách hàng có thể liên hệ HEOMI qua:

HEOMI tiếp nhận và xử lý phản ánh, khiếu nại theo các bước sau:

• Bước 1 – Tiếp nhận: Ghi nhận nội dung phản ánh, khiếu nại và thông tin liên hệ của Khách hàng.
• Bước 2 – Xác minh: Kiểm tra thông tin liên quan và xác định phạm vi vụ việc thuộc trách nhiệm xử lý của HEOMI.
• Bước 3 – Xử lý: Xem xét vụ việc và thực hiện biện pháp phù hợp trong phạm vi trách nhiệm của Công ty; phối hợp với bên liên quan khi cần thiết.
• Bước 4 – Phản hồi: Thông báo kết quả hoặc tình trạng xử lý cho Khách hàng theo thời hạn và phương thức phù hợp.

Trường hợp phát sinh sự cố liên quan đến dữ liệu cá nhân, HEOMI thực hiện các nghĩa vụ thông báo, phối hợp và khắc phục theo quy định pháp luật hiện hành.

ĐIỀU 13. CẬP NHẬT CHÍNH SÁCH BẢO MẬT

HEOMI có thể sửa đổi, bổ sung Chính sách này khi có thay đổi về quy định pháp luật, sản phẩm, dịch vụ, hệ thống kỹ thuật hoặc hoạt động xử lý dữ liệu cá nhân.

Nội dung cập nhật sẽ được công bố trên website https://heomi.vn để Khách hàng thuận tiện theo dõi.

Trường hợp việc cập nhật làm phát sinh nghĩa vụ thông báo, xin sự đồng ý của Khách hàng hoặc thực hiện các thủ tục khác theo quy định pháp luật, HEOMI sẽ thực hiện các nghĩa vụ tương ứng trước khi áp dụng nội dung thay đổi, khi pháp luật có yêu cầu.