Chính sách bảo vệ thông tin cá nhân

1. Phạm vi dữ liệu

• Thông tin tài khoản và liên hệ: tên hiển thị, email, mật khẩu được băm bảo vệ; họ tên, số điện thoại và địa chỉ khi đặt hàng.
• Thông tin giao dịch: sản phẩm, size, giá, phương thức nhận/thanh toán, mã đơn, trạng thái và yêu cầu hóa đơn.
• Thông tin hỗ trợ và nội dung người dùng: khiếu nại, đổi trả, bảo hành, số sao và bình luận sản phẩm.
• Dữ liệu kỹ thuật cần thiết cho an toàn hệ thống như địa chỉ IP, thời gian truy cập, trình duyệt và nhật ký lỗi nếu hệ thống có ghi nhận.

2. Mục đích sử dụng

• Tạo, xác nhận, giao và tra cứu đơn hàng; xuất hóa đơn theo yêu cầu.
• Tạo và duy trì tài khoản, xác thực phiên đăng nhập, gắn tên hiển thị với bình luận và hạn chế đánh giá trùng lặp.
• Hỗ trợ khách hàng, đổi trả, bảo hành, hoàn tiền và xử lý khiếu nại.
• Phòng chống gian lận, bảo vệ hệ thống, thực hiện nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước.
• Gửi thông tin tiếp thị chỉ khi có căn cứ/đồng ý phù hợp và cho phép từ chối.

3. Công khai và bên được tiếp cận

Tên hiển thị, số sao, nội dung và ngày bình luận được công khai trên trang sản phẩm để khách hàng khác tham khảo; email và mật khẩu không xuất hiện trong bình luận. Các dữ liệu còn lại chỉ được chia sẻ trong phạm vi cần thiết với nhân sự được phân quyền, đơn vị vận chuyển, nhà cung cấp hóa đơn/kế toán, đơn vị công nghệ lưu trữ hoặc cơ quan có thẩm quyền. Cửa hàng không bán dữ liệu cá nhân cho bên thứ ba.

4. Thời gian lưu trữ

Dữ liệu đơn hàng, hóa đơn và chứng từ được lưu trong thời hạn cần thiết để thực hiện giao dịch và nghĩa vụ pháp luật. Dữ liệu hỗ trợ/đánh giá được lưu trong thời gian cần xử lý, chứng minh giao dịch hoặc đến khi không còn mục đích hợp pháp. Khi hết thời hạn, dữ liệu được xóa, ẩn danh hoặc hạn chế truy cập.

5. Bảo vệ và sự cố

Cửa hàng áp dụng phân quyền, kiểm soát truy cập, sao lưu và biện pháp kỹ thuật phù hợp. Không hệ thống nào an toàn tuyệt đối; khi xảy ra sự cố có nguy cơ ảnh hưởng quyền lợi khách hàng, cửa hàng sẽ xử lý, thông báo và phối hợp cơ quan có thẩm quyền theo quy định.

6. Quyền của khách hàng

• Được biết, đồng ý/rút lại sự đồng ý trong phạm vi áp dụng; yêu cầu truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý dữ liệu.
• Yêu cầu cung cấp thông tin về việc xử lý, khiếu nại hoặc yêu cầu bồi thường khi quyền dữ liệu bị xâm phạm theo pháp luật.
• Một số yêu cầu có thể bị giới hạn khi dữ liệu phải lưu để thực hiện hợp đồng, giải quyết tranh chấp hoặc tuân thủ nghĩa vụ pháp lý.

7. Liên hệ về dữ liệu

Khách hàng gửi yêu cầu qua kênh hỗ trợ chính thức công bố tại footer. Chủ sở hữu website phải bổ sung tên đơn vị kiểm soát dữ liệu, địa chỉ, email và số điện thoại thực tế trước khi vận hành thương mại.