Chính sách bảo mật

01. Đơn vị xử lý dữ liệu cá nhân

Website astracos.com.vn được vận hành
phục vụ hoạt động giới thiệu, tư vấn
và tiếp nhận yêu cầu hợp tác với AstraCos.

Thông tin pháp nhân chịu trách nhiệm
về hoạt động xử lý dữ liệu được cung cấp
tại mục Liên hệ cuối chính sách.

02. Thông tin được thu thập

Khi khách hàng chủ động tương tác
với website hoặc đăng ký tư vấn,
chúng tôi có thể thu thập:

• Họ và tên người liên hệ.
• Số điện thoại và địa chỉ email.
• Tên thương hiệu hoặc doanh nghiệp,
  nếu được cung cấp.
• Nhu cầu gia công mỹ phẩm,
  dòng sản phẩm quan tâm và nội dung
  yêu cầu tư vấn.
• Các thông tin khác do khách hàng
  tự nguyện cung cấp trong quá trình trao đổi.

Website cũng có thể ghi nhận dữ liệu kỹ thuật
như địa chỉ IP, loại trình duyệt,
thiết bị, trang truy cập, thời điểm truy cập
và nguồn truy cập thông qua hệ thống
quản trị website hoặc công cụ phân tích
đang được sử dụng.

03. Mục đích sử dụng thông tin

Dữ liệu được sử dụng cho những mục đích
phù hợp với thông báo tại thời điểm thu thập,
bao gồm:

• Tiếp nhận và phản hồi yêu cầu tư vấn.
• Liên hệ làm rõ nhu cầu phát triển
  hoặc gia công sản phẩm mỹ phẩm.
• Chuẩn bị báo giá, đề xuất giải pháp
  và hỗ trợ quá trình hợp tác.
• Quản lý thông tin liên hệ và lịch sử
  trao đổi với khách hàng.
• Đánh giá hiệu quả hoạt động website,
  cải thiện chất lượng trải nghiệm
  và hiệu quả tiếp nhận yêu cầu.
• Đảm bảo an toàn hệ thống, ngăn chặn
  spam và hành vi truy cập không hợp lệ.
• Thực hiện nghĩa vụ theo yêu cầu
  hợp pháp của cơ quan có thẩm quyền.

Trường hợp sử dụng dữ liệu cho hoạt động
tiếp thị trực tiếp cần sự đồng ý,
AstraCos sẽ thực hiện việc xin và quản lý
sự đồng ý phù hợp với quy định pháp luật.

04. Cơ sở và phạm vi xử lý dữ liệu

Việc xử lý dữ liệu dựa trên sự đồng ý
hợp lệ của chủ thể dữ liệu hoặc cơ sở
pháp lý khác được pháp luật cho phép.

AstraCos giới hạn việc xử lý theo mục đích
đã thông báo, phù hợp với tính chất
của yêu cầu tư vấn hoặc quan hệ hợp tác.

Việc khách hàng gửi biểu mẫu không mặc nhiên
được hiểu là đồng ý nhận mọi hình thức
quảng cáo ngoài mục đích đã thông báo.

05. Cookie và công cụ phân tích

Website có thể sử dụng cookie hoặc các
công nghệ tương tự nhằm duy trì hoạt động
kỹ thuật, phòng chống spam, đo lường
lưu lượng truy cập và đánh giá hiệu quả
của các chiến dịch tiếp thị.

Tùy theo cấu hình thực tế, các công cụ
này có thể bao gồm dịch vụ phân tích
truy cập, đo lường quảng cáo
và công cụ xác minh biểu mẫu.

Người truy cập có thể điều chỉnh một số
tùy chọn cookie trong trình duyệt.
Đối với những hoạt động yêu cầu sự đồng ý,
AstraCos sẽ cung cấp cơ chế lựa chọn
phù hợp theo quy định áp dụng.

06. Chia sẻ dữ liệu với bên thứ ba

AstraCos có thể sử dụng nhà cung cấp
hạ tầng website, dịch vụ lưu trữ,
hệ thống thư điện tử, biểu mẫu,
phân tích dữ liệu hoặc công cụ hỗ trợ
quản lý yêu cầu khách hàng.

Những đơn vị này có thể tham gia xử lý
dữ liệu trong phạm vi cần thiết
để cung cấp dịch vụ cho AstraCos,
theo thỏa thuận và yêu cầu bảo vệ
dữ liệu có liên quan.

Chúng tôi không chủ đích bán thông tin
liên hệ do khách hàng gửi qua biểu mẫu
cho các bên thứ ba để kinh doanh dữ liệu.

Thông tin cũng có thể được cung cấp
trong trường hợp pháp luật yêu cầu
hoặc theo sự đồng ý hợp lệ
của chủ thể dữ liệu.

07. Lưu trữ và bảo vệ dữ liệu

AstraCos áp dụng các biện pháp quản lý
và kỹ thuật phù hợp nhằm hạn chế
nguy cơ truy cập, sử dụng, thay đổi,
tiết lộ hoặc mất dữ liệu trái phép.

Dữ liệu được lưu giữ trong thời gian
cần thiết cho mục đích xử lý đã thông báo
hoặc thời hạn theo quy định pháp luật.
Khi không còn cơ sở lưu giữ hợp lệ,
dữ liệu sẽ được xử lý theo quy trình
phù hợp, bao gồm xóa hoặc hủy khi áp dụng.

Không một phương thức truyền tải
hoặc lưu trữ điện tử nào có thể
bảo đảm an toàn tuyệt đối.

08. Quyền của chủ thể dữ liệu

Trong phạm vi và theo điều kiện
pháp luật áp dụng, cá nhân có thể:

• Yêu cầu được biết về hoạt động
  xử lý dữ liệu của mình.
• Yêu cầu truy cập hoặc chỉnh sửa
  thông tin cá nhân.
• Rút lại sự đồng ý trong trường hợp
  xử lý dựa trên sự đồng ý.
• Yêu cầu xóa, hạn chế hoặc
  phản đối việc xử lý dữ liệu.
• Thực hiện quyền khiếu nại,
  tố cáo hoặc yêu cầu bảo vệ quyền lợi
  theo quy định pháp luật.

AstraCos có thể yêu cầu xác minh danh tính
và thông tin cần thiết trước khi giải quyết
các yêu cầu liên quan đến dữ liệu cá nhân.

09. Dữ liệu được xử lý ngoài Việt Nam

Một số nhà cung cấp dịch vụ công nghệ,
lưu trữ, email hoặc phân tích
có thể vận hành hệ thống ngoài Việt Nam.

Khi phát sinh hoạt động chuyển dữ liệu
cá nhân xuyên biên giới thuộc phạm vi
điều chỉnh của pháp luật,
AstraCos sẽ thực hiện các nghĩa vụ
tương ứng theo quy định áp dụng.

10. Cập nhật chính sách

Chính sách có thể được cập nhật để
phản ánh thay đổi trong hoạt động
xử lý dữ liệu, công nghệ sử dụng
hoặc quy định pháp luật.

Phiên bản mới sẽ được công bố
trên website kèm ngày cập nhật.
Trường hợp pháp luật yêu cầu thông báo
hoặc xin lại sự đồng ý, AstraCos sẽ
thực hiện các bước tương ứng.

11. Liên hệ về quyền riêng tư

Khách hàng có thể liên hệ với AstraCos
khi có câu hỏi hoặc yêu cầu liên quan
đến hoạt động xử lý dữ liệu cá nhân.

Ngày cập nhật: 16/10/2026.