Chính sách bảo mật

Cập nhật lần cuối: ngày 10 tháng 2 năm 2026

Ashsta ("chúng tôi") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập trang web ashsta.com ("Trang web"), mua hàng, liên hệ với chúng tôi hoặc tương tác với chúng tôi trên mạng xã hội (gọi chung là "Dịch vụ").

Bằng cách sử dụng Trang web hoặc Dịch vụ của chúng tôi, bạn đồng ý với các quy định được mô tả trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng Trang web của chúng tôi hoặc cung cấp dữ liệu cá nhân của bạn cho chúng tôi.

Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các loại dữ liệu cá nhân sau:

Thông tin bạn cung cấp trực tiếp

Họ tên, địa chỉ email, địa chỉ giao hàng/thanh toán, số điện thoại
Thông tin thanh toán (được xử lý an toàn bởi các nhà cung cấp dịch vụ thanh toán của chúng tôi — chúng tôi không lưu trữ toàn bộ chi tiết thẻ)
Chi tiết và tùy chọn đơn hàng
Những tin nhắn hoặc thông tin liên lạc bạn gửi cho chúng tôi (ví dụ: qua email hoặc tin nhắn trực tiếp trên Instagram)

Thông tin được thu thập tự động

Thông tin thiết bị (địa chỉ IP, loại trình duyệt, hệ điều hành)
Dữ liệu sử dụng (số trang đã truy cập, thời gian sử dụng, trang web giới thiệu)
Cookie và các công nghệ tương tự (cho chức năng trang web, phân tích và tiếp thị — xem phần Cookie bên dưới)

Chúng tôi chỉ thu thập những dữ liệu cá nhân cần thiết cho các mục đích được mô tả trong chính sách này.

Cách chúng tôi sử dụng dữ liệu cá nhân của bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Để xử lý và hoàn tất đơn đặt hàng của bạn, bao gồm cả vận chuyển và thanh toán.
Để liên lạc với bạn về đơn đặt hàng, việc trả hàng hoặc các thắc mắc của bạn.
Để cung cấp hỗ trợ khách hàng
Để cải thiện Trang web và Dịch vụ của chúng tôi (phân tích dữ liệu)
Để gửi email tiếp thị hoặc khuyến mãi (chỉ khi bạn đồng ý)
Để tuân thủ các nghĩa vụ pháp lý (ví dụ: thuế, kế toán, phòng chống gian lận)

Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích đã thu thập hoặc các mục đích tương thích, trừ khi chúng tôi nhận được sự đồng ý của bạn cho các mục đích sử dụng khác.

Chia sẻ dữ liệu cá nhân của bạn

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với:

Các nhà cung cấp dịch vụ (ví dụ: Shopify, các công ty xử lý thanh toán như Stripe/PayPal, các công ty vận chuyển như SF Express hoặc DHL, các nhà cung cấp dịch vụ email) — họ có nghĩa vụ theo hợp đồng phải bảo vệ dữ liệu của bạn.
Cơ quan chức năng nếu được yêu cầu theo luật, lệnh tòa án hoặc để bảo vệ quyền/sự an toàn của chúng ta.
Các đối tác kinh doanh trong trường hợp sáp nhập, mua lại hoặc bán tài sản (phải thông báo nếu cần thiết)

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

Cookie và Công nghệ Theo dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn, phân tích việc sử dụng và cung cấp nội dung/quảng cáo được cá nhân hóa.

Cookie thiết yếu : Cần thiết để trang web hoạt động (ví dụ: giỏ hàng, đăng nhập)
Cookie phân tích : Giúp chúng tôi hiểu cách khách truy cập sử dụng Trang web (ví dụ: Google Analytics)
Cookie tiếp thị : Dùng cho quảng cáo nhắm mục tiêu (nếu được bật)

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc biểu ngữ cookie của chúng tôi (nếu có). Lưu ý: Việc vô hiệu hóa các cookie thiết yếu có thể ảnh hưởng đến chức năng của Trang web.

Lưu trữ và bảo mật dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật (chủ yếu thông qua Shopify trong các trung tâm dữ liệu an toàn).
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân của bạn khỏi sự truy cập trái phép, mất mát hoặc lạm dụng.
Dữ liệu chỉ được lưu giữ trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật (thường là 6-7 năm đối với hồ sơ đơn đặt hàng/thuế).

Quyền của bạn theo luật pháp Hồng Kông

Theo Nghị định về Bảo vệ Dữ liệu Cá nhân (PDPO), bạn có quyền:

Bạn có thể truy cập dữ liệu cá nhân của mình do chúng tôi lưu giữ.
Yêu cầu chỉnh sửa dữ liệu không chính xác
Yêu cầu chúng tôi ngừng sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
Thu hồi sự đồng ý đối với một số hoạt động xử lý dữ liệu nhất định (trong trường hợp sự đồng ý là cơ sở của việc này).

Để thực hiện các quyền này, vui lòng gửi email cho chúng tôi theo địa chỉ info@ashsta.com . Chúng tôi sẽ phản hồi trong vòng 40 ngày (theo quy định của pháp luật) và có thể tính phí hợp lý cho các yêu cầu truy cập nếu được cho phép.

Chuyển khoản quốc tế

Nếu bạn ở ngoài Hồng Kông, dữ liệu của bạn có thể được chuyển đến và xử lý tại Hồng Kông hoặc các khu vực pháp lý khác nơi các nhà cung cấp dịch vụ của chúng tôi đặt trụ sở. Chúng tôi đảm bảo các biện pháp bảo vệ thích hợp được áp dụng cho các hoạt động chuyển dữ liệu này.

Quyền riêng tư của trẻ em

Trang web và dịch vụ của chúng tôi không hướng đến trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi. Nếu phát hiện việc thu thập dữ liệu như vậy, chúng tôi sẽ xóa dữ liệu đó.

Những thay đổi đối với Chính sách Bảo mật này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Các thay đổi sẽ được đăng tải trên trang này với ngày "Cập nhật lần cuối" được cập nhật. Việc tiếp tục sử dụng Trang web sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó.