Thông tin pháp lý
Chính sách bảo mật và dữ liệu cá nhân
CÔNG TY TNHH ENFOLUX tôn trọng và bảo vệ dữ liệu cá nhân của khách hàng. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì và khách hàng có những quyền gì.
Dữ liệu chúng tôi thu thập
Khi khách hàng gửi form liên hệ hoặc yêu cầu báo giá, website lưu:
Họ tên và số điện thoại.
Email và tên công ty, nếu khách hàng cung cấp (không bắt buộc).
Nội dung tin nhắn và trang website mà khách hàng gửi form.Khi bạn đặt hàng, gửi liên hệ hoặc yêu cầu báo giá, website lưu:
Họ tên và số điện thoại; email (nếu bạn điền); tên công ty (ở form báo giá/liên hệ, nếu có).
Địa chỉ giao hàng: tỉnh/thành, phường/xã và địa chỉ chi tiết.
Nội dung đơn hàng (sản phẩm, quy cách, số lượng, giá, phí vận chuyển), hình thức thanh toán và ghi chú của bạn.
Thông tin xuất hoá đơn VAT nếu bạn chọn: tên công ty, mã số thuế, địa chỉ và email nhận hoá đơn.
Nội dung liên hệ hoặc yêu cầu báo giá bạn gửi.
Một mã băm một chiều của địa chỉ IP (không lưu IP gốc) và, ở khu vực quản trị, nhật ký thao tác; dùng để chống spam và truy vết sự cố.
Số điện thoại cùng mã đơn dùng để bạn tự tra cứu đơn hàng, không cần tạo tài khoản.
Mục đích sử dụng
Chúng tôi chỉ dùng dữ liệu để:
Trả lời liên hệ, tư vấn và gửi báo giá.
Xác nhận, giao hàng và chăm sóc khách hàng sau bán.
Xuất hoá đơn và thực hiện nghĩa vụ kế toán, thuế.
Chống spam, chống truy cập tự động và bảo vệ website.
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không dùng dữ liệu để gửi quảng cáo khi chưa có sự đồng ý riêng của khách hàng.
Cơ sở pháp lý và sự đồng ý
Enfolux xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn hiện hành. Trên form liên hệ, khách hàng đánh dấu vào ô đồng ý với chính sách này trước khi gửi. Form không gửi được nếu chưa đánh dấu. Với đơn hàng, chúng tôi xử lý dữ liệu để thực hiện giao dịch mua bán mà khách hàng yêu cầu. Chúng tôi cũng lưu chứng từ theo nghĩa vụ kế toán, thuế mà pháp luật quy định.
Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ ở mức cần thiết với các bên sau:
Cloudflare: chuyển tải website, chống tấn công và chống spam (Cloudflare Turnstile), lưu trữ bản sao lưu đã mã hoá của hệ thống.
Brevo: gửi email xác nhận và cập nhật đơn hàng cho bạn (nếu bạn cung cấp email), và email thông báo nội bộ cho Enfolux.
Google (Gmail): cung cấp hộp thư info@enfolux.com, nơi chúng tôi nhận và trao đổi email với khách hàng.
Telegram: gửi thông báo nội bộ cho nhân viên khi có đơn hoặc liên hệ mới; số điện thoại trong thông báo được che bớt một phần.
Đơn vị vận chuyển: nhận họ tên, số điện thoại, địa chỉ giao hàng và số tiền thu hộ (nếu có) để giao đơn.
Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định pháp luật.
Một số nhà cung cấp nêu trên có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần thiết cho từng việc và thực hiện theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
Thời gian lưu trữ
Giỏ hàng chưa đặt (gắn với cookie ef_cart): 30 ngày, sau đó tự động xoá.
Đơn hàng và lịch sử đơn: lưu để phục vụ giao hàng, bảo hành, chăm sóc khách hàng và nghĩa vụ kế toán, thuế. Đơn đã hoàn tất, đã huỷ hoặc đã hoàn trả mà không xuất hoá đơn VAT được hệ thống tự động ẩn danh sau 24 tháng kể từ khi đơn kết thúc; bạn cũng có thể yêu cầu ẩn danh sớm hơn bất cứ lúc nào.
Đơn có xuất hoá đơn VAT: giữ nguyên trong thời hạn lưu trữ chứng từ kế toán, thuế mà pháp luật quy định.
Liên hệ và yêu cầu báo giá: lưu trong thời gian cần để tư vấn và chăm sóc khách hàng, và được hệ thống tự động ẩn danh sau 24 tháng kể từ khi yêu cầu được xử lý xong; tin nhắn rác được ẩn danh sau 90 ngày. Bạn có thể yêu cầu ẩn danh sớm hơn sau khi yêu cầu đã được xử lý xong.
Bản sao dữ liệu dùng để gửi thông báo (tên, số điện thoại, email dùng cho email, Telegram): 30 ngày kể từ khi thông báo được gửi xong, sau đó hệ thống tự động thay bằng ký hiệu ẩn danh.
Bộ đếm giới hạn số lần gửi form (mã băm của IP, số điện thoại): 24 giờ.
Nhật ký đăng nhập và phiên quản trị: 30 ngày sau khi phiên hết hạn.
Bản sao lưu hệ thống (đã mã hoá): tối đa khoảng 8 tuần, sau đó tự động xoá.
Cách chúng tôi bảo vệ dữ liệu
Website dùng kết nối mã hoá HTTPS. Chỉ người được phân quyền mới truy cập được trang quản trị. Địa chỉ IP không được lưu ở dạng gốc. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chức năng và khách hàng bị ảnh hưởng theo quy định.
Quyền của chủ thể dữ liệu
Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết và truy cập dữ liệu chúng tôi đang giữ về bạn; yêu cầu chỉnh sửa dữ liệu sai; yêu cầu xoá hoặc ẩn danh dữ liệu cá nhân; phản đối hoặc yêu cầu hạn chế việc xử lý; và rút lại sự đồng ý đã cho.
Cách gửi yêu cầu
Gửi email tới info@enfolux.com hoặc gọi hotline ghi ở chân trang. Nêu rõ yêu cầu của bạn và số điện thoại đã dùng khi đặt hàng hoặc liên hệ.
Xác minh
Để tránh người khác giả mạo bạn, chúng tôi sẽ xác minh bạn là chủ số điện thoại hoặc đơn hàng, ví dụ gọi lại chính số điện thoại đó và đối chiếu mã đơn hàng. Chúng tôi không xử lý yêu cầu không xác minh được.
Thời hạn phản hồi
Chúng tôi xác nhận đã nhận yêu cầu trong vòng 3 ngày làm việc, và hoàn tất sớm nhất có thể trong thời hạn pháp luật quy định.
Chúng tôi xử lý yêu cầu ẩn danh như thế nào.
Người phụ trách tìm dữ liệu của bạn theo số điện thoại trong khu vực quản trị. Chức năng này chỉ người có quyền cao nhất mới dùng được.
Hệ thống cho xem trước số đơn và số liên hệ sẽ được ẩn danh, và số bản ghi phải giữ lại kèm lý do. Ở bước này chưa có gì bị thay đổi.
Người phụ trách nhập lại số điện thoại để xác nhận rồi thực hiện. Việc ẩn danh không hoàn tác được.
Với đơn hàng đã hoàn tất, đã huỷ hoặc đã hoàn trả và không có hoá đơn VAT: tên, số điện thoại, địa chỉ chi tiết, email và ghi chú được thay bằng ký hiệu ẩn danh. Chúng tôi chỉ giữ lại số tiền, sản phẩm, trạng thái, mã đơn và tỉnh/thành, phường/xã để phục vụ kế toán và thống kê.
Với liên hệ và yêu cầu báo giá đã xử lý xong: tên, số điện thoại, email, công ty, nội dung và ghi chú nội bộ được thay bằng ký hiệu ẩn danh.
Bản sao dữ liệu của các bản ghi đó trong hệ thống gửi thông báo cũng được ẩn danh cùng lúc. Mỗi lần thực hiện được ghi vào nhật ký quản trị, không kèm dữ liệu cá nhân.
Chúng tôi thông báo kết quả cho bạn.
Những gì chúng tôi giữ lại và vì sao.
Đơn có hoá đơn VAT: giữ nguyên vì là chứng từ kế toán, thuế, trong thời hạn pháp luật quy định.
Đơn và liên hệ đang xử lý: chưa ẩn danh được; chúng tôi sẽ ẩn danh ngay sau khi xử lý xong nếu bạn vẫn giữ yêu cầu.
Email và tin nhắn thông báo nội bộ đã gửi trước đó: chúng tôi xoá các thông báo liên quan khi xử lý yêu cầu của bạn.
Bản sao lưu
Hằng đêm hệ thống tạo bản sao lưu đã mã hoá và tự động xoá bản cũ, tối đa khoảng 8 tuần. Bản sao lưu cũ có thể còn chứa dữ liệu trước khi ẩn danh; chúng tôi không sửa từng bản mà để chúng tự hết hạn. Nếu phải khôi phục hệ thống từ bản sao lưu, chúng tôi ẩn danh lại các yêu cầu đã xử lý trước khi đưa hệ thống hoạt động trở lại.
Cookie
Cookie là tệp nhỏ mà trình duyệt lưu khi bạn truy cập website. Website enfolux.com chỉ dùng cookie cần thiết để website hoạt động. Khi bạn chỉ xem trang, website không đặt cookie nào. Chúng tôi không dùng cookie quảng cáo, không dùng cookie theo dõi hành vi và không chia sẻ cookie cho bên thứ ba.
Cookie dành cho khách mua hàng
ef_cart — giữ giỏ hàng của bạn. Được đặt khi bạn thêm sản phẩm đầu tiên vào giỏ. Cookie chỉ chứa một mã ngẫu nhiên, không chứa tên, số điện thoại hay địa chỉ. Thời hạn 30 ngày; giỏ hàng chưa đặt sau thời hạn này sẽ bị xoá khỏi hệ thống.
Nếu bạn chặn hoặc xoá cookie này, giỏ hàng sẽ không được lưu. Việc xem sản phẩm, gửi liên hệ hay yêu cầu báo giá không bị ảnh hưởng.
Cookie của khu vực quản trị
(chỉ dành cho nhân viên, khách không nhận)
Cookie phiên đăng nhập quản trị và cookie xem trước bản nháp; chỉ được đặt khi nhân viên đăng nhập.
Dịch vụ chống spam Cloudflare Turnstile
Ở form liên hệ, form yêu cầu báo giá và bước đặt hàng, chúng tôi dùng Cloudflare Turnstile để phân biệt người thật với chương trình tự động. Khi form hiển thị, trình duyệt của bạn tải mã từ Cloudflare; Cloudflare nhận một số thông tin kỹ thuật như địa chỉ IP và loại trình duyệt để đánh giá, chỉ nhằm chống lạm dụng, không nhằm quảng cáo. Xem thêm chính sách quyền riêng tư của Cloudflare: https://www.cloudflare.com/privacypolicy/
Cách quản lý cookie
Bạn có thể xoá hoặc chặn cookie trong phần cài đặt của trình duyệt. Chặn cookie cần thiết sẽ làm giỏ hàng không hoạt động.
Đo lượt truy cập ẩn danh
Để biết trang nào được quan tâm và quy trình đặt hàng có dễ dùng không, website đo lượt truy cập bằng Umami, phần mềm do chúng tôi tự vận hành trên máy chủ của mình.
Không dùng cookie và không gắn mã định danh cố định vào trình duyệt của bạn.
Không chuyển dữ liệu cho Google, mạng xã hội hay đơn vị quảng cáo. Dữ liệu đo nằm trên hệ thống của chúng tôi.
Chúng tôi ghi lại: trang bạn xem, trang giới thiệu bạn đến, loại thiết bị và trình duyệt, và một số hành động mua sắm — xem sản phẩm, thêm vào giỏ, vào bước đặt hàng, đặt hàng thành công, gửi liên hệ, gửi yêu cầu báo giá. Với các hành động này, chúng tôi chỉ ghi thông tin không định danh như mã sản phẩm, số lượng, giá trị đơn hàng làm tròn và hình thức thanh toán.
Chúng tôi không ghi vào số liệu đo: họ tên, số điện thoại, email, địa chỉ, mã đơn hàng, nội dung bạn nhập trong form hay địa chỉ IP gốc.
Việc đo chỉ chạy trên các trang công khai, không chạy trong khu vực quản trị.
Ở chân trang có một dòng thông báo về việc đo ẩn danh này kèm liên kết tới chính sách.
Liên hệ về dữ liệu cá nhân
Mọi yêu cầu về dữ liệu cá nhân xin gửi về Bộ phận phụ trách dữ liệu cá nhân của Enfolux:
Email: info@enfolux.com, tiêu đề "Yêu cầu về dữ liệu cá nhân"
Hotline: 0338739629 (thứ Hai – thứ Sáu, 8h30–17h30)
Địa chỉ: 25A đường 6D, KDC Trung Sơn, Xã Bình Hưng, TP. Hồ Chí Minh
Chúng tôi xác nhận đã nhận yêu cầu trong 3 ngày làm việc và xử lý trong thời hạn pháp luật quy định. Để bảo vệ khách hàng, chúng tôi có thể đề nghị xác minh người gửi yêu cầu bằng số điện thoại hoặc email đã dùng khi liên hệ.
Cập nhật lần cuối: 12/10/2026