Chính sách này được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ 01/01/2026, Nghị định 356/2025/NĐ-CP và các quy định pháp luật liên quan. Crabit chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết cho mục đích hợp pháp và theo cơ chế, căn cứ xử lý phù hợp.
Họ và tên.
Số điện thoại.
Email.
Địa chỉ giao hàng và thông tin liên quan đến việc giao nhận.
Thông tin đơn hàng, lịch sử giao dịch và thông tin chăm sóc khách hàng.
Thông tin thanh toán cần thiết để đối soát giao dịch. Crabit không yêu cầu khách hàng cung cấp mật khẩu, mã OTP hoặc thông tin xác thực bảo mật của tài khoản ngân hàng.
Dữ liệu kỹ thuật khi khách truy cập website, trong phạm vi website thực tế thu thập và theo cơ chế thông báo/đồng ý áp dụng.
Không thu thập các trường dữ liệu không cần thiết chỉ vì mục đích 'có thể sử dụng sau này'. Các trường như giới tính, ngày sinh, fax... chỉ được thu thập nếu thực sự cần thiết, có mục đích rõ ràng và có căn cứ xử lý phù hợp.
Tiếp nhận, xác nhận và thực hiện đơn hàng.
Giao hàng, đổi trả, hoàn tiền và bảo hành.
Chăm sóc khách hàng và xử lý phản ánh, khiếu nại.
Đối soát thanh toán, phòng chống gian lận và bảo đảm an toàn hệ thống.
Thực hiện nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Gửi thông tin tiếp thị/quảng bá khi có căn cứ pháp lý phù hợp và theo lựa chọn của khách hàng.
Crabit có thể cung cấp dữ liệu cần thiết cho đơn vị vận chuyển, đơn vị thanh toán, nhà cung cấp hạ tầng/công nghệ và đối tác hỗ trợ xử lý đơn hàng trong phạm vi cần thiết để thực hiện giao dịch hoặc cung cấp dịch vụ. Các bên được tiếp cận dữ liệu phải tuân thủ nghĩa vụ bảo vệ dữ liệu theo pháp luật và thỏa thuận với Crabit.
Crabit chỉ cung cấp dữ liệu cho cơ quan nhà nước hoặc bên khác khi có căn cứ pháp luật, yêu cầu hợp pháp hoặc trường hợp cần thiết để bảo vệ quyền, lợi ích hợp pháp theo quy định.
Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý, thực hiện hợp đồng, giải quyết tranh chấp/khiếu nại, thực hiện nghĩa vụ pháp lý và các thời hạn lưu trữ bắt buộc. Khi không còn căn cứ lưu trữ, dữ liệu được xóa, hủy hoặc ẩn danh theo quy định và khả năng kỹ thuật.
Trong phạm vi pháp luật cho phép, khách hàng có các quyền đối với dữ liệu cá nhân của mình, bao gồm quyền được biết, đồng ý hoặc rút lại sự đồng ý khi căn cứ xử lý là sự đồng ý, truy cập, chỉnh sửa, yêu cầu xóa/hạn chế xử lý hoặc các quyền khác theo pháp luật.
Yêu cầu về dữ liệu cá nhân gửi tới: ketoanngocanh01@gmail.com . Crabit sẽ xác minh danh tính ở mức cần thiết để bảo vệ dữ liệu và xử lý yêu cầu trong thời hạn luật định.
Crabit áp dụng biện pháp quản lý, kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập, sử dụng, thay đổi, tiết lộ, mất mát hoặc phá hủy trái phép; đồng thời có quy trình xử lý sự cố và thông báo/collaborate với cơ quan có thẩm quyền khi pháp luật yêu cầu.
Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì phiên truy cập, ghi nhớ lựa chọn, đo lường hiệu quả website và/hoặc phục vụ quảng cáo. Cấu hình cookie thực tế phải được website công bố và phải tuân thủ yêu cầu về thông báo, đồng ý và quyền của chủ thể dữ liệu theo pháp luật hiện hành.