Chính sách bảo mật

Cập nhật lần cuối: ngày 18 tháng 7 năm 2026

1. Giới thiệu

Chính sách Bảo mật này mô tả cách cigarsofdubai.com (“Trang web”, “chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của quý khách khi quý khách truy cập Trang web, tạo tài khoản hoặc đặt hàng, đồng thời giải thích các quyền riêng tư mà quý khách có theo luật hiện hành.

Chính sách này nên được đọc cùng với Chính sách Cookie và Điều khoản đại lý mua hàng của chúng tôi.

2. Định nghĩa

Các thuật ngữ được định nghĩa trong Điều khoản đại lý mua hàng, bao gồm “chúng tôi”, “đơn hàng”, “chỉ thị mua hàng”, “người bán” và “đối tác hậu cần”, có cùng ý nghĩa trong chính sách này. Chúng tôi hoạt động với tư cách đại lý mua hàng của quý khách: chúng tôi mua hàng hóa mà quý khách đặt, thay mặt quý khách và đứng tên quý khách, và sắp xếp việc gửi hàng đến quý khách, và chúng tôi xử lý dữ liệu cá nhân của quý khách cho mục đích đó. Ngoài ra:

• “Dữ liệu cá nhân” có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định được.
• “Dữ liệu sử dụng” có nghĩa là dữ liệu được thu thập tự động thông qua việc quý khách sử dụng Trang web (chẳng hạn như địa chỉ IP, loại trình duyệt, các trang đã truy cập và thời lượng truy cập).
• “Nhà cung cấp dịch vụ” có nghĩa là các bên thứ ba xử lý dữ liệu cá nhân thay mặt chúng tôi, chẳng hạn như nhà cung cấp dịch vụ lưu trữ, nhà cung cấp dịch vụ thanh toán, dịch vụ theo dõi lô hàng, dịch vụ gửi e-mail và công cụ hỗ trợ khách hàng.

3. Dữ liệu chúng tôi thu thập

Dữ liệu nhận dạng và liên hệ. Họ và tên, địa chỉ e-mail, số điện thoại, và địa chỉ thanh toán và giao hàng (đường phố, thành phố, tiểu bang/tỉnh, mã bưu điện, quốc gia), được thu thập khi quý khách tạo tài khoản hoặc đặt hàng.

Dữ liệu đơn hàng và giao dịch. Hàng hóa quý khách chỉ thị chúng tôi mua, số đơn hàng, Ủy quyền mua hàng và các xác nhận khác quý khách cung cấp khi thanh toán (được ghi lại với dấu thời gian, địa chỉ IP, vị trí gần đúng (quốc gia) được suy ra từ địa chỉ IP của quý khách khi thanh toán, dữ liệu thiết bị, văn bản tuyên bố chính xác được chấp nhận và phiên bản và mã băm của Điều khoản đại lý mua hàng được chấp nhận), số tiền được thanh toán và chi trả thay mặt quý khách, biên lai hoặc hóa đơn của người bán cho đơn hàng của quý khách, chi tiết giao hàng, dữ liệu khai báo hải quan, sự kiện theo dõi lô hàng và thư từ hỗ trợ khách hàng liên quan.

Dữ liệu thanh toán. Thanh toán được xử lý bởi các nhà cung cấp dịch vụ thanh toán được cấp phép. Chúng tôi nhận xác nhận thanh toán và siêu dữ liệu giao dịch hạn chế (chẳng hạn như số tiền, tiền tệ, tham chiếu và loại phương thức thanh toán), thông tin thẻ hoặc tài khoản đầy đủ được xử lý bởi nhà cung cấp dịch vụ thanh toán và không được lưu trữ trên máy chủ của Trang web.

Dữ liệu tài khoản. Thông tin đăng nhập (được lưu trữ ở dạng đã băm), tùy chọn tài khoản và lịch sử đơn hàng.

Dữ liệu xác nhận độ tuổi. Hồ sơ xác nhận của quý khách rằng quý khách đáp ứng độ tuổi tối thiểu hiện hành, theo yêu cầu đối với các sản phẩm hạn chế độ tuổi.

Dữ liệu sử dụng và cookie. Dữ liệu kỹ thuật được thu thập tự động và dữ liệu được thu thập thông qua cookie và các công nghệ tương tự như được mô tả trong Chính sách Cookie của chúng tôi. Cookie không thiết yếu chỉ được sử dụng với sự đồng ý của quý khách, được quản lý thông qua biểu ngữ đồng ý của chúng tôi.

Đơn đăng ký đối tác. Nếu quý khách đăng ký làm đối tác hậu cần, các thông tin quý khách cung cấp trong biểu mẫu đăng ký: quốc gia và thành phố, tên công ty và số đăng ký, tên người liên hệ, địa chỉ e-mail, số điện thoại, thông tin giấy phép và bưu chính, kinh nghiệm và năng lực gửi hàng của quý khách, các sản phẩm quý khách có thể cung cấp và mọi tin nhắn quý khách gửi kèm. Khi quý khách gửi biểu mẫu, chúng tôi cũng ghi lại địa chỉ IP của quý khách và vị trí gần đúng (quốc gia) suy ra từ địa chỉ đó.

4. Cách chúng tôi sử dụng dữ liệu của quý khách và cơ sở pháp lý

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau. Đối với khách hàng ở EEA và Vương quốc Anh, cơ sở pháp lý tương ứng theo GDPR / UK GDPR được chỉ ra.

• Để cung cấp Trang web và thực hiện hợp đồng của chúng tôi với quý khách: vận hành tài khoản của quý khách, nhận chỉ thị mua hàng của quý khách, thu thanh toán của quý khách và thực hiện các khoản chi trả cho đơn hàng của quý khách, cung cấp hỗ trợ khách hàng và truyền đạt thông điệp dịch vụ (trạng thái đơn hàng, theo dõi, cập nhật chính sách). Cơ sở pháp lý: thực hiện hợp đồng.
• Để thực hiện chỉ thị mua hàng của quý khách với tư cách là đại lý mua hàng của quý khách: chia sẻ với đối tác hậu cần hoặc đại diện, người bán và đơn vị vận chuyển bưu chính những thông tin cần thiết để mua, đóng gói, khai báo và gửi hàng hóa của quý khách đứng tên quý khách. Hàng hóa được mua từ người bán thay mặt quý khách (Điều khoản đại lý mua hàng, điều 2 và 5); khai báo hải quan được thực hiện đứng tên quý khách với tư cách là người nhập khẩu (điều 10). Cơ sở pháp lý: thực hiện hợp đồng.
• Để tuân thủ các nghĩa vụ pháp lý: tuân thủ hạn chế độ tuổi, lưu trữ hồ sơ kế toán và thuế, phản hồi các yêu cầu hợp pháp từ cơ quan chức năng, sàng lọc trừng phạt và gian lận khi được yêu cầu. Cơ sở pháp lý: nghĩa vụ pháp lý.
• Để bảo vệ Trang web và doanh nghiệp của chúng tôi: ngăn chặn gian lận, giám sát bảo mật, thực thi Điều khoản của chúng tôi, xử lý tranh chấp và hoàn tiền (bao gồm cung cấp hồ sơ cho các nhà cung cấp dịch vụ thanh toán và mạng lưới thẻ), và thiết lập hoặc bảo vệ các khiếu nại pháp lý. Cơ sở pháp lý: lợi ích hợp pháp.
• Để cải thiện Trang web: phân tích xu hướng sử dụng và hiệu suất dịch vụ, ở dạng tổng hợp hoặc không nhận dạng bất cứ khi nào có thể. Cơ sở pháp lý: lợi ích hợp pháp, đồng ý khi sử dụng cookie phân tích.
• Tiếp thị: gửi tin tức, ưu đãi và thông tin về các sản phẩm hoặc dịch vụ tương tự, chỉ khi được phép và luôn có khả năng từ chối, quý khách có thể hủy đăng ký bất cứ lúc nào qua liên kết trong mỗi tin nhắn. Cơ sở pháp lý: đồng ý, hoặc lợi ích hợp pháp đối với khách hàng hiện tại khi được phép (soft opt-in).
• Chuyển giao kinh doanh: đánh giá hoặc hoàn tất sáp nhập, mua lại, tái cơ cấu hoặc bán tài sản, trong đó dữ liệu cá nhân có thể nằm trong số các tài sản được chuyển giao. Cơ sở pháp lý: lợi ích hợp pháp.
• Để đánh giá đơn đăng ký đối tác: xem xét đơn của quý khách và trả lời quý khách. Cơ sở pháp lý: các bước được thực hiện theo yêu cầu của quý khách trước khi ký kết hợp đồng. Chúng tôi lưu giữ đơn không dẫn đến thỏa thuận để có thể đánh giá đơn đăng ký sau này của quý khách. Cơ sở pháp lý: lợi ích hợp pháp.

Chúng tôi không sử dụng dữ liệu cá nhân cho việc ra quyết định tự động tạo ra các tác động pháp lý hoặc tương tự quan trọng.

5. Chia sẻ dữ liệu của quý khách

Chúng tôi chỉ chia sẻ dữ liệu cá nhân như sau:

• Với đối tác hậu cần, đại diện, người bán và đơn vị vận chuyển: chỉ những thông tin cần thiết để thực hiện đơn hàng của quý khách: tên người nhận, địa chỉ giao hàng, thông tin liên hệ khi đơn vị bưu chính hoặc cơ quan hải quan yêu cầu, và nội dung cùng giá trị đơn hàng của quý khách. Họ xử lý dữ liệu này để mua, đóng gói, khai báo và gửi hàng đứng tên quý khách và để đáp ứng các nghĩa vụ pháp lý của chính họ. Dữ liệu khai báo hải quan được truyền qua đơn vị vận chuyển đến cơ quan hải quan của nước xuất xứ và nước đến.
• Với các nhà cung cấp dịch vụ: lưu trữ, xử lý thanh toán, theo dõi giao hàng, gửi e-mail, các nhà cung cấp bảo mật và hỗ trợ khách hàng, hoạt động theo chỉ thị của chúng tôi theo các thỏa thuận thích hợp.
• Với cố vấn chuyên nghiệp và cơ quan chức năng: luật sư, kế toán và kiểm toán viên khi cần thiết; và cơ quan công quyền khi việc tiết lộ được yêu cầu bởi pháp luật hoặc bởi yêu cầu hợp lệ (lệnh tòa án, cơ quan chính phủ), hoặc khi cần thiết để bảo vệ quyền lợi, an toàn hoặc tính toàn vẹn của Trang web.
• Với nhà cung cấp dịch vụ thanh toán, ngân hàng thu hộ và mạng lưới thẻ: để xử lý thanh toán, thanh toán, phòng chống gian lận và xử lý tranh chấp và hoàn tiền.
• Trong chuyển giao kinh doanh: liên quan đến, hoặc trong quá trình đàm phán, sáp nhập, bán tài sản, tài trợ hoặc mua lại; chúng tôi sẽ thông báo trước khi dữ liệu cá nhân của quý khách tuân theo chính sách bảo mật khác.
• Nội dung công khai: nếu quý khách đăng đánh giá sản phẩm hoặc nội dung khác trong khu vực công cộng của Trang web, nội dung đó sẽ hiển thị với những khách truy cập khác.
• Với sự đồng ý của quý khách: cho bất kỳ mục đích nào khác mà quý khách đồng ý rõ ràng.

Chúng tôi không bán dữ liệu cá nhân và chúng tôi không chia sẻ dữ liệu cá nhân với bên thứ ba cho quảng cáo hành vi đa ngữ cảnh.

6. Chuyển giao quốc tế

Đơn vị vận hành Trang web được thành lập tại Hồng Kông, và các đối tác hậu cần, người bán, đơn vị vận chuyển và nhà cung cấp dịch vụ nằm ở nhiều quốc gia khác nhau, do đó dữ liệu cá nhân của quý khách có thể được chuyển đến và xử lý tại các quốc gia khác ngoài quốc gia của quý khách, bao gồm các quốc gia có luật bảo vệ dữ liệu khác với luật tại khu vực pháp lý của quý khách.

Khi chúng tôi chuyển dữ liệu cá nhân có nguồn gốc từ EEA hoặc Vương quốc Anh, chúng tôi thực hiện các biện pháp bảo vệ phù hợp, chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu (hoặc tương đương của Vương quốc Anh) và các biện pháp kỹ thuật và tổ chức bổ sung. Trong mọi trường hợp, chúng tôi giới hạn việc chuyển giao ở mức cần thiết cho các mục đích được mô tả trong chính sách này và yêu cầu người nhận bảo vệ dữ liệu cá nhân một cách thích hợp.

7. Lưu giữ

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này: dữ liệu tài khoản trong thời gian tài khoản của quý khách đang hoạt động; hồ sơ đơn hàng và giao dịch, bao gồm Ủy quyền mua hàng, biên lai hoặc hóa đơn của người bán và dữ liệu khai báo hải quan cho mỗi đơn hàng, trong thời gian theo yêu cầu của các nghĩa vụ kế toán, thuế, hải quan và pháp lý khác; hồ sơ liên quan đến tranh chấp và bồi hoàn giao dịch (chargeback) trong thời gian mà các yêu cầu có thể phát sinh; đơn đăng ký đối tác không dẫn đến thỏa thuận hoặc không có phản hồi trong 12 tháng kể từ khi nhận được; dữ liệu của đối tác đã ký thỏa thuận trong thời hạn hợp đồng đối tác và thời hạn lưu trữ theo luật định (ví dụ: kế toán); và dữ liệu sử dụng cho các giai đoạn phân tích nội bộ ngắn hơn. Khi việc lưu giữ không còn cần thiết, dữ liệu sẽ bị xóa hoặc được ẩn danh không thể đảo ngược.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm mã hóa trong quá trình truyền tải (SSL/TLS), kiểm soát truy cập, thông tin xác thực được băm và lưu trữ với các nhà cung cấp uy tín. Không có phương pháp truyền tải hoặc lưu trữ nào hoàn toàn an toàn; chúng tôi không thể đảm bảo bảo mật tuyệt đối, nhưng chúng tôi xem xét và cải thiện các biện pháp của mình một cách liên tục.

9. Quyền riêng tư của quý khách

Khu vực Kinh tế châu Âu và Vương quốc Anh. Theo GDPR / UK GDPR, quý khách có quyền truy cập dữ liệu cá nhân của mình; sửa chữa dữ liệu không chính xác; xóa (“quyền được quên”); hạn chế xử lý; chuyển dữ liệu; phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp; và rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng đến việc xử lý trước đó). Quý khách cũng có quyền nộp đơn khiếu nại với cơ quan giám sát địa phương của quý khách.

Hoa Kỳ. Tùy thuộc vào tiểu bang cư trú của quý khách, quý khách có thể có quyền theo luật bảo mật của tiểu bang (bao gồm Đạo luật Bảo mật Người tiêu dùng California được sửa đổi bởi CPRA): quyền biết các danh mục và các phần cụ thể của thông tin cá nhân được thu thập, quyền xóa, quyền sửa chữa, quyền từ chối “bán” hoặc “chia sẻ” thông tin cá nhân, và quyền không bị phân biệt đối xử khi thực hiện quyền của quý khách. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân như được định nghĩa bởi các luật đó, và chúng tôi tôn trọng các tín hiệu ưu tiên từ chối như Kiểm soát Quyền riêng tư Toàn cầu (GPC). Các danh mục thông tin cá nhân mà chúng tôi thu thập được mô tả trong Mục 3.

Canada. Chúng tôi xử lý thông tin cá nhân theo Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử (PIPEDA). Quý khách có quyền truy cập và sửa chữa thông tin cá nhân của mình và rút lại sự đồng ý, tuân theo các hạn chế pháp lý và hợp đồng.

Các khu vực khác. Khi luật địa phương của quý khách cung cấp các quyền bổ sung, chúng tôi sẽ tôn trọng chúng theo luật đó.

Thực hiện quyền của quý khách. Quý khách có thể thực hiện quyền của mình, hoặc đặt câu hỏi về chúng, bằng cách liên hệ [email protected]. Chúng tôi có thể cần xác minh danh tính của quý khách trước khi thực hiện yêu cầu, và chúng tôi sẽ phản hồi trong khung thời gian được yêu cầu bởi luật hiện hành. Các yêu cầu liên quan đến truy cập dữ liệu, sửa chữa, xóa hoặc xuất có thể được gửi bất cứ lúc nào và miễn phí, trừ khi luật cho phép một khoản phí hợp lý cho các yêu cầu rõ ràng vô căn cứ hoặc quá mức.

10. Cookie

Thông tin chi tiết, cập nhật về các cookie được sử dụng trên Trang web, mục đích của chúng và cài đặt đồng ý của quý khách có sẵn trong Chính sách Cookie của chúng tôi. Sự đồng ý cookie được quản lý thông qua nền tảng quản lý đồng ý Complianz, và quý khách có thể xem xét, sửa đổi hoặc rút lại tùy chọn của mình bất cứ lúc nào thông qua giao diện cài đặt cookie trên Trang web. Các cookie không thiết yếu sẽ không được kích hoạt nếu không có sự đồng ý của quý khách khi luật pháp yêu cầu.

11. Quyền riêng tư của trẻ em

Trang web được thiết kế dành riêng cho các cá nhân từ 18 tuổi trở lên (hoặc độ tuổi tối thiểu cao hơn áp dụng cho sản phẩm thuốc lá tại khu vực pháp lý của quý khách). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu quý khách tin rằng một người chưa thành niên đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi và chúng tôi sẽ thực hiện các bước để xóa thông tin đó.

12. Liên kết đến các trang web khác

Trang web có thể chứa các liên kết đến các trang web mà chúng tôi không vận hành. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên thứ ba. Chúng tôi khuyên quý khách xem xét chính sách bảo mật của mọi trang web quý khách truy cập.

13. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Các cập nhật sẽ được công bố trên trang này với ngày “Cập nhật lần cuối” được sửa đổi, và các thay đổi quan trọng sẽ được thông báo qua e-mail và/hoặc thông báo nổi bật trên Trang web trước khi có hiệu lực.

14. Liên hệ

Đối với các câu hỏi về Chính sách Bảo mật này hoặc thực tiễn dữ liệu của chúng tôi, hoặc để thực hiện quyền riêng tư của quý khách:

• Qua e-mail: [email protected]
• Qua trang này: Privacy Policy