Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân

CHÍNH SÁCH QUYỀN RIÊNG TƯ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Ngày hiệu lực: 05/10/2026
Cập nhật lần cuối: 05/10/2026

1. Giới thiệu

CÔNG TY CỔ PHẦN DƯỢC PHẨM TRUNG ƯƠNG I – PHARBACO (“PHARBACO”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người truy cập và sử dụng website https://pharbaco.com.vn/.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ, chia sẻ và xử lý dữ liệu cá nhân khi người dùng truy cập website, liên hệ với PHARBACO hoặc sử dụng các chức năng được cung cấp trên website.

Việc xử lý dữ liệu cá nhân được thực hiện phù hợp với pháp luật Việt Nam, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, các văn bản hướng dẫn thi hành và các quy định pháp luật có liên quan.

PHARBACO đồng thời áp dụng các nguyên tắc bảo vệ quyền riêng tư phổ biến như minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu, bảo đảm tính chính xác, giới hạn thời gian lưu trữ, bảo mật và trách nhiệm giải trình.

2. Thông tin về đơn vị kiểm soát dữ liệu

Tên đầy đủ: CÔNG TY CỔ PHẦN DƯỢC PHẨM TRUNG ƯƠNG I – PHARBACO
Mã số thuế: 0100109032
Địa chỉ: Số 160, phố Tôn Đức Thắng, Phường Ô Chợ Dừa, Thành phố Hà Nội, Việt Nam
Website: https://pharbaco.com.vn/
Email tiếp nhận yêu cầu về quyền riêng tư và dữ liệu cá nhân: privacy@pharbaco.com.vn

3. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý thông qua website https://pharbaco.com.vn/ và các hoạt động trực tuyến liên quan trực tiếp đến website.

Các website, nền tảng hoặc dịch vụ của bên thứ ba được liên kết từ website PHARBACO có thể áp dụng chính sách quyền riêng tư riêng của họ. PHARBACO không kiểm soát và không chịu trách nhiệm đối với chính sách quyền riêng tư của các bên thứ ba độc lập đó.

4. Dữ liệu cá nhân có thể được thu thập

Tùy thuộc vào cách người dùng tương tác với website, PHARBACO có thể xử lý các nhóm dữ liệu sau:

4.1. Dữ liệu do người dùng chủ động cung cấp

Khi người dùng liên hệ với PHARBACO qua biểu mẫu, email hoặc các phương thức liên hệ được công bố trên website, dữ liệu có thể bao gồm:

  • Họ và tên;
  • Địa chỉ email;
  • Số điện thoại;
  • Tên cơ quan, tổ chức hoặc đơn vị công tác;
  • Nội dung yêu cầu, phản hồi hoặc thông tin người dùng chủ động gửi;
  • Các thông tin khác mà người dùng tự nguyện cung cấp trong quá trình liên hệ.

Người dùng không nên gửi các dữ liệu cá nhân nhạy cảm nếu không thực sự cần thiết cho mục đích liên hệ.

4.2. Dữ liệu kỹ thuật và dữ liệu truy cập

Khi người dùng truy cập website, hệ thống máy chủ hoặc các công cụ kỹ thuật phục vụ vận hành website có thể ghi nhận một số thông tin như:

  • Địa chỉ IP;
  • Thời gian truy cập;
  • Trang được truy cập;
  • Địa chỉ trang giới thiệu hoặc liên kết dẫn đến website;
  • Loại trình duyệt;
  • Hệ điều hành;
  • Loại thiết bị;
  • Nhật ký máy chủ và nhật ký bảo mật;
  • Thông tin cần thiết để phát hiện lỗi, chống tấn công và bảo đảm an toàn hệ thống.

Các dữ liệu này chủ yếu được sử dụng cho mục đích vận hành, bảo mật, thống kê và cải thiện chất lượng website.

5. Mục đích xử lý dữ liệu cá nhân

PHARBACO chỉ xử lý dữ liệu cá nhân cho các mục đích xác định, rõ ràng và hợp pháp, bao gồm:

  • Vận hành, duy trì và bảo vệ website;
  • Phản hồi câu hỏi, yêu cầu hoặc thông tin liên hệ của người dùng;
  • Cung cấp thông tin về PHARBACO, hoạt động doanh nghiệp, sản phẩm và các nội dung được công bố hợp pháp;
  • Phát hiện, ngăn chặn và xử lý hành vi gian lận, tấn công mạng hoặc sử dụng website trái phép;
  • Phân tích hiệu năng và cải thiện trải nghiệm người dùng;
  • Thực hiện nghĩa vụ pháp lý hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
  • Bảo vệ quyền và lợi ích hợp pháp của PHARBACO, người dùng và các bên liên quan.

PHARBACO không xử lý dữ liệu cá nhân cho mục đích khác không tương thích với mục đích đã thông báo nếu chưa có cơ sở pháp lý phù hợp hoặc sự đồng ý cần thiết của chủ thể dữ liệu.

6. Cơ sở xử lý và sự đồng ý

Trong trường hợp pháp luật yêu cầu phải có sự đồng ý, PHARBACO sẽ thực hiện việc xin sự đồng ý theo phương thức rõ ràng và minh bạch.

Người dùng có quyền lựa chọn đồng ý hoặc không đồng ý đối với những hoạt động xử lý dữ liệu không bắt buộc để cung cấp chức năng mà người dùng yêu cầu.

Việc im lặng hoặc không phản hồi không được mặc nhiên coi là sự đồng ý.

Đối với những hoạt động xử lý dựa trên sự đồng ý, người dùng có quyền rút lại sự đồng ý theo quy định pháp luật.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại sự đồng ý.

Trong một số trường hợp pháp luật cho phép xử lý dữ liệu không cần sự đồng ý của chủ thể dữ liệu, PHARBACO có thể xử lý dữ liệu trong phạm vi cần thiết và phù hợp với quy định pháp luật.

7. Cookies và công nghệ tương tự

Website có thể sử dụng cookies hoặc các công nghệ tương tự nhằm:

  • Bảo đảm website hoạt động chính xác;
  • Duy trì tính năng bảo mật;
  • Ghi nhớ lựa chọn của người dùng;
  • Phân tích hiệu suất website;
  • Thống kê lưu lượng truy cập;
  • Hỗ trợ nội dung được tích hợp từ các dịch vụ bên thứ ba, nếu có.

Cookies cần thiết

Các cookies cần thiết cho hoạt động cơ bản, an toàn và bảo mật của website có thể được sử dụng để cung cấp dịch vụ mà người dùng yêu cầu.

Cookies phân tích, quảng cáo hoặc theo dõi

Nếu PHARBACO triển khai các cookies hoặc công nghệ theo dõi không thực sự cần thiết, người dùng sẽ được cung cấp cơ chế lựa chọn phù hợp trước khi các công nghệ đó được kích hoạt trong trường hợp pháp luật yêu cầu sự đồng ý.

Người dùng có thể thay đổi hoặc rút lại lựa chọn về cookies thông qua công cụ quản lý cookies của website, nếu chức năng này được triển khai, hoặc thông qua cài đặt của trình duyệt.

Việc tắt một số cookies có thể ảnh hưởng tới một số chức năng của website.

8. Nội dung và dịch vụ của bên thứ ba

Website có thể chứa liên kết hoặc nội dung được nhúng từ các nền tảng bên thứ ba như dịch vụ video, bản đồ, mạng xã hội, công cụ chống thư rác hoặc công cụ thống kê.

Khi người dùng tương tác với những nội dung này, bên thứ ba có thể xử lý một số dữ liệu theo chính sách riêng của họ.

PHARBACO lựa chọn các nhà cung cấp phù hợp với nhu cầu vận hành và thực hiện các biện pháp hợp lý để bảo vệ dữ liệu cá nhân trong phạm vi trách nhiệm của mình.

9. Chia sẻ và cung cấp dữ liệu cá nhân

PHARBACO không bán dữ liệu cá nhân của người dùng.

Dữ liệu cá nhân chỉ có thể được cung cấp hoặc chia sẻ trong phạm vi cần thiết cho:

  • Nhà cung cấp dịch vụ lưu trữ website, hạ tầng công nghệ thông tin hoặc bảo mật;
  • Đơn vị hỗ trợ kỹ thuật và bảo trì hệ thống;
  • Nhà cung cấp dịch vụ có liên quan trực tiếp đến chức năng mà người dùng sử dụng;
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
  • Tổ chức, cá nhân khác khi có cơ sở pháp lý phù hợp hoặc sự đồng ý của chủ thể dữ liệu.

Các bên được PHARBACO thuê xử lý dữ liệu phải xử lý dữ liệu trong phạm vi nhiệm vụ được giao và tuân thủ các yêu cầu bảo mật, an toàn thông tin và bảo vệ dữ liệu cá nhân theo quy định áp dụng.

10. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp công nghệ, hạ tầng, bảo mật, phân tích hoặc nội dung bên thứ ba có thể đặt hệ thống xử lý dữ liệu ngoài lãnh thổ Việt Nam.

Trong trường hợp phát sinh việc chuyển dữ liệu cá nhân xuyên biên giới, PHARBACO sẽ thực hiện các nghĩa vụ cần thiết theo pháp luật Việt Nam và áp dụng biện pháp phù hợp nhằm bảo vệ dữ liệu cá nhân.

11. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân chỉ được lưu giữ trong thời gian cần thiết để thực hiện mục đích xử lý đã xác định hoặc trong thời gian pháp luật yêu cầu.

Thời hạn cụ thể phụ thuộc vào:

  • Loại dữ liệu;
  • Mục đích xử lý;
  • Quan hệ giữa PHARBACO và chủ thể dữ liệu;
  • Yêu cầu bảo mật;
  • Nghĩa vụ lưu trữ theo pháp luật;
  • Nhu cầu giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp.

Khi không còn cần thiết và không có nghĩa vụ pháp lý phải tiếp tục lưu trữ, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc xử lý bằng phương thức phù hợp.

12. Quyền của chủ thể dữ liệu

Theo pháp luật áp dụng, chủ thể dữ liệu có thể có các quyền bao gồm:

  • Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
  • Quyền đồng ý hoặc không đồng ý trong trường hợp cần sự đồng ý;
  • Quyền truy cập dữ liệu cá nhân;
  • Quyền yêu cầu chỉnh sửa dữ liệu không chính xác;
  • Quyền rút lại sự đồng ý;
  • Quyền yêu cầu xóa dữ liệu;
  • Quyền yêu cầu hạn chế xử lý dữ liệu;
  • Quyền phản đối hoạt động xử lý trong trường hợp pháp luật cho phép;
  • Quyền khiếu nại, tố cáo hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền lợi;
  • Quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật;
  • Các quyền khác theo pháp luật về bảo vệ dữ liệu cá nhân.

Để thực hiện quyền của mình, người dùng có thể gửi yêu cầu tới:

Email: privacy@pharbaco.com.vn

PHARBACO có thể yêu cầu cung cấp thông tin hợp lý nhằm xác minh danh tính trước khi thực hiện yêu cầu để tránh việc dữ liệu được cung cấp, sửa đổi hoặc xóa theo yêu cầu của người không có thẩm quyền.

Một số yêu cầu có thể bị hạn chế hoặc từ chối trong các trường hợp pháp luật cho phép.

13. Bảo mật dữ liệu

PHARBACO áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi:

  • Truy cập trái phép;
  • Sử dụng trái phép;
  • Tiết lộ trái phép;
  • Thay đổi hoặc phá hủy trái phép;
  • Mất mát hoặc hư hỏng ngoài ý muốn;
  • Các hình thức xử lý không phù hợp khác.

Các biện pháp có thể bao gồm kiểm soát quyền truy cập, phân quyền tài khoản, bảo vệ máy chủ, sao lưu, mã hóa khi phù hợp, cập nhật bảo mật, giám sát hệ thống và các biện pháp an toàn thông tin cần thiết khác.

Không có phương thức truyền hoặc lưu trữ dữ liệu điện tử nào có thể bảo đảm an toàn tuyệt đối. PHARBACO duy trì các biện pháp bảo vệ tương xứng với tính chất và rủi ro của hoạt động xử lý.

14. Sự cố dữ liệu cá nhân

Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, PHARBACO sẽ thực hiện các biện pháp cần thiết để:

  • Xác định và kiểm soát sự cố;
  • Hạn chế thiệt hại;
  • Khắc phục lỗ hổng;
  • Đánh giá phạm vi ảnh hưởng;
  • Thực hiện nghĩa vụ thông báo, báo cáo hoặc xử lý theo quy định pháp luật.

15. Dữ liệu của trẻ em

Website PHARBACO chủ yếu cung cấp thông tin doanh nghiệp và không được thiết kế nhằm chủ động thu thập dữ liệu cá nhân của trẻ em.

Nếu việc xử lý dữ liệu cá nhân của trẻ em phát sinh, PHARBACO sẽ áp dụng các yêu cầu bảo vệ đặc biệt và thực hiện việc xử lý theo pháp luật hiện hành.

Nếu cha, mẹ hoặc người đại diện hợp pháp cho rằng trẻ em đã cung cấp dữ liệu cá nhân không phù hợp thông qua website, có thể liên hệ với PHARBACO để yêu cầu kiểm tra và xử lý.

16. Liên kết đến website khác

Website có thể chứa liên kết đến website của cơ quan, đối tác hoặc tổ chức khác.

PHARBACO không chịu trách nhiệm về nội dung hoặc hoạt động xử lý dữ liệu của website bên thứ ba độc lập. Người dùng nên đọc chính sách quyền riêng tư của website đó trước khi cung cấp dữ liệu cá nhân.

17. Thay đổi Chính sách

PHARBACO có thể cập nhật Chính sách này để phù hợp với:

  • Thay đổi của pháp luật;
  • Thay đổi về công nghệ;
  • Thay đổi về chức năng website;
  • Thay đổi về hoạt động xử lý dữ liệu.

Phiên bản mới nhất sẽ được công bố trên https://pharbaco.com.vn/ và thể hiện ngày cập nhật.

Những thay đổi quan trọng ảnh hưởng đáng kể đến quyền của chủ thể dữ liệu sẽ được thông báo bằng phương thức phù hợp khi pháp luật yêu cầu.

18. Liên hệ

Mọi câu hỏi, yêu cầu hoặc phản ánh liên quan đến Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân vui lòng liên hệ:

CÔNG TY CỔ PHẦN DƯỢC PHẨM TRUNG ƯƠNG I – PHARBACO
Mã số thuế: 0100109032
Địa chỉ: Số 160, phố Tôn Đức Thắng, Phường Ô Chợ Dừa, Thành phố Hà Nội, Việt Nam
Website: https://pharbaco.com.vn/
Email: privacy@pharbaco.com.vn