Chính sách bảo mật
Phạm vi áp dụng
Chính sách bảo mật này mô tả cách Mộc Ân Haircare thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website, đăng ký tài khoản, mua sắm hoặc sử dụng các chức năng được cung cấp trên website.
Chính sách này áp dụng đối với dữ liệu được xử lý trong quá trình bạn tương tác với website Mộc Ân Haircare.
Việc xử lý dữ liệu cá nhân được thực hiện phù hợp với mục đích cung cấp dịch vụ, bảo vệ quyền lợi của khách hàng, vận hành hệ thống và các yêu cầu pháp luật có liên quan.
Đơn vị xử lý dữ liệu
Website được vận hành bởi Công ty TNHH Thương mại Dịch vụ Sản xuất Mộc Ân Haircare.
Tên quốc tế: MOC AN HAIRCARE PRODUCTION TRADING SERVICES COMPANY LIMITED
Người đại diện pháp luật: Nguyễn Vũ Bảo
Địa chỉ đăng ký thuế: Tầng 2, số 81 Cách Mạng Tháng 8, Phường Bến Thành, Quận 1, Thành phố Hồ Chí Minh, Việt Nam.
Dữ liệu có thể được thu thập
Tùy theo cách bạn sử dụng website, Mộc Ân Haircare có thể xử lý các nhóm dữ liệu sau:
Thông tin tài khoản như họ tên, địa chỉ email và thông tin cần thiết để xác thực tài khoản.
Thông tin liên hệ và giao nhận như tên người nhận, số điện thoại, địa chỉ giao hàng và ghi chú liên quan đến việc giao nhận nếu có.
Thông tin đơn hàng như sản phẩm, số lượng, giá trị đơn, voucher, phí vận chuyển, trạng thái đơn hàng và lịch sử xử lý giao dịch.
Thông tin thanh toán ở mức cần thiết để xác định phương thức và trạng thái thanh toán. Hiện tại website hỗ trợ Thanh toán khi nhận hàng (COD) và không yêu cầu khách hàng nhập thông tin thẻ thanh toán trên website cho phương thức này.
Thông tin liên quan đến yêu cầu đổi trả, hỗ trợ khách hàng và lịch sử xử lý yêu cầu.
Nội dung do khách hàng chủ động gửi như đánh giá sản phẩm, câu hỏi, hình ảnh hoặc thông tin liên quan đến trải nghiệm mua hàng.
Thông tin về voucher, quyền lợi thành viên, điểm thưởng và lịch sử sử dụng các quyền lợi này khi chức năng tương ứng được áp dụng.
Dữ liệu kỹ thuật cần thiết cho việc vận hành và bảo mật như địa chỉ IP, thông tin trình duyệt, thiết bị, thời điểm truy cập, nhật ký hệ thống và thông tin phiên đăng nhập.
Dữ liệu cookie và công nghệ tương tự theo Chính sách Cookie và lựa chọn đồng ý của người dùng khi áp dụng.
Mục đích sử dụng dữ liệu
Mộc Ân Haircare có thể sử dụng dữ liệu cá nhân cho các mục đích phù hợp với hoạt động của website, bao gồm:
Tạo, xác thực và quản lý tài khoản khách hàng.
Xử lý giỏ hàng, đặt hàng, thanh toán và giao nhận.
Xác định giá, phí vận chuyển, voucher và các quyền lợi hợp lệ của giao dịch.
Theo dõi, cập nhật và hỗ trợ xử lý đơn hàng.
Tiếp nhận và xử lý yêu cầu đổi trả.
Quản lý quyền lợi thành viên và điểm thưởng khi chương trình được áp dụng.
Xác minh điều kiện gửi đánh giá từ các đơn hàng phù hợp.
Gửi các thông báo cần thiết liên quan đến tài khoản, giao dịch hoặc dịch vụ.
Hỗ trợ khách hàng và xử lý các yêu cầu được gửi đến Mộc Ân Haircare.
Bảo vệ tài khoản, phát hiện hành vi bất thường, gian lận hoặc lạm dụng hệ thống.
Phân tích và cải thiện tính ổn định, hiệu quả và trải nghiệm sử dụng website.
Thực hiện nghĩa vụ pháp lý, kế toán, đối soát, giải quyết tranh chấp hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền khi áp dụng.
Xác thực email và thông báo giao dịch
Đối với tài khoản đăng ký bằng email và mật khẩu, Mộc Ân Haircare có thể gửi email xác thực để xác nhận quyền sử dụng địa chỉ email trước khi khách hàng sử dụng các chức năng yêu cầu xác minh.
Website cũng có thể gửi các thông báo cần thiết liên quan đến tài khoản, đơn hàng, giao nhận, đổi trả, đánh giá hoặc các hoạt động khác mà khách hàng đã thực hiện trên hệ thống.
Các thông báo giao dịch cần thiết cho việc cung cấp dịch vụ được phân biệt với nội dung tiếp thị.
Thông tin tiếp thị
Mộc Ân Haircare chỉ sử dụng dữ liệu cho mục đích tiếp thị theo cơ chế và quyền lựa chọn được áp dụng trên website.
Khi việc gửi nội dung tiếp thị yêu cầu sự đồng ý, khách hàng có quyền đưa ra, từ chối hoặc rút lại lựa chọn theo cơ chế được cung cấp.
Việc từ chối nội dung tiếp thị không làm mất quyền nhận các thông báo cần thiết liên quan trực tiếp đến tài khoản, đơn hàng hoặc dịch vụ mà khách hàng đang sử dụng.
Chia sẻ dữ liệu với bên cung cấp dịch vụ
Để vận hành website và thực hiện giao dịch, Mộc Ân Haircare có thể sử dụng các nhà cung cấp dịch vụ kỹ thuật hoặc đối tác phù hợp.
Các nhóm dịch vụ có thể bao gồm hạ tầng lưu trữ, cơ sở dữ liệu, xác thực tài khoản, gửi email, lưu trữ hình ảnh, vận chuyển, phân tích kỹ thuật hoặc các dịch vụ hỗ trợ vận hành khác.
Dữ liệu chỉ được cung cấp trong phạm vi cần thiết cho mục đích thực hiện dịch vụ tương ứng và phải được xử lý theo các nghĩa vụ bảo mật, an toàn và quy định pháp luật áp dụng.
Mộc Ân Haircare không bán dữ liệu cá nhân của khách hàng cho bên quảng cáo.
Đơn vị vận chuyển
Khi xử lý giao nhận, các thông tin cần thiết như tên người nhận, số điện thoại, địa chỉ và thông tin của kiện hàng có thể được cung cấp cho đơn vị vận chuyển được sử dụng cho đơn hàng.
Thông tin được cung cấp nhằm mục đích thực hiện việc giao nhận, đối soát trạng thái và xử lý các vấn đề phát sinh liên quan đến quá trình vận chuyển.
Dữ liệu đánh giá và nội dung công khai
Khi khách hàng gửi đánh giá, câu hỏi, hình ảnh hoặc nội dung khác để hiển thị công khai, một phần nội dung đó có thể được công bố trên website theo chức năng tương ứng.
Thông tin dùng để xác minh giao dịch nội bộ không mặc nhiên được công khai.
Khách hàng không nên đưa mật khẩu, mã xác thực, địa chỉ riêng tư không cần thiết, thông tin tài chính hoặc dữ liệu nhạy cảm vào nội dung đánh giá hoặc câu hỏi công khai.
Cookie và dữ liệu kỹ thuật
Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ các trạng thái cần thiết, bảo vệ hệ thống và hỗ trợ các chức năng của website.
Các cookie hoặc công nghệ không thuộc nhóm thiết yếu sẽ được quản lý theo cơ chế đồng ý áp dụng trên website khi cần thiết.
Thông tin chi tiết được mô tả tại Chính sách Cookie.
Bảo mật dữ liệu
Mộc Ân Haircare áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm hạn chế truy cập trái phép, mất mát, sử dụng sai mục đích hoặc thay đổi dữ liệu ngoài phạm vi được phép.
Quyền truy cập vào các chức năng quản trị và dữ liệu được giới hạn theo vai trò và quyền hạn của người sử dụng hệ thống.
Các chức năng liên quan đến tài khoản, đơn hàng và dữ liệu khách hàng được kiểm tra quyền truy cập tại phía hệ thống, không chỉ dựa vào thông tin được gửi từ trình duyệt.
Tuy nhiên, không có hệ thống truyền tải hoặc lưu trữ dữ liệu điện tử nào có thể được đảm bảo an toàn tuyệt đối trong mọi tình huống.
Trách nhiệm bảo vệ tài khoản của khách hàng
Khách hàng có trách nhiệm giữ bí mật mật khẩu, mã xác thực và thông tin đăng nhập của mình.
Không cung cấp mật khẩu hoặc mã xác thực cho người khác, kể cả khi người đó tự nhận là nhân viên hỗ trợ.
Nếu phát hiện dấu hiệu truy cập trái phép, khách hàng nên thay đổi thông tin bảo mật phù hợp và liên hệ Mộc Ân Haircare để được hỗ trợ.
Thời gian lưu trữ
Dữ liệu được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý tương ứng, duy trì lịch sử giao dịch, bảo vệ quyền lợi của các bên và đáp ứng nghĩa vụ pháp lý khi áp dụng.
Thời gian lưu trữ có thể khác nhau tùy loại dữ liệu, trạng thái tài khoản, giao dịch và yêu cầu pháp luật có liên quan.
Khi dữ liệu không còn cần thiết và không có căn cứ hợp pháp để tiếp tục lưu trữ, Mộc Ân Haircare có thể thực hiện xóa, ẩn danh hoặc các biện pháp xử lý phù hợp.
Quyền của khách hàng đối với dữ liệu cá nhân
Khách hàng có thể thực hiện các quyền đối với dữ liệu cá nhân theo quy định pháp luật áp dụng, tùy từng trường hợp và căn cứ xử lý.
Các quyền có thể bao gồm việc yêu cầu được biết về hoạt động xử lý, truy cập dữ liệu, chỉnh sửa thông tin không chính xác, rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý hoặc gửi các yêu cầu khác theo quy định pháp luật.
Một số yêu cầu có thể cần được xác minh danh tính trước khi xử lý nhằm bảo vệ dữ liệu của chính khách hàng.
Một số dữ liệu có thể cần tiếp tục được lưu giữ khi có nghĩa vụ pháp lý, giao dịch chưa hoàn tất, tranh chấp hoặc căn cứ hợp pháp khác.
Chỉnh sửa thông tin tài khoản
Một số thông tin cá nhân có thể được khách hàng tự cập nhật trong khu vực tài khoản khi chức năng tương ứng được cung cấp.
Đối với dữ liệu gắn với lịch sử giao dịch hoặc dữ liệu không thể tự chỉnh sửa, khách hàng có thể gửi yêu cầu hỗ trợ để Mộc Ân Haircare xem xét theo phạm vi phù hợp.
Dữ liệu của người khác
Nếu khách hàng cung cấp thông tin của người khác, ví dụ thông tin người nhận hàng, khách hàng cần đảm bảo mình có quyền cung cấp thông tin đó cho mục đích thực hiện giao dịch.
Không sử dụng website để thu thập, công bố hoặc sử dụng trái phép dữ liệu cá nhân của người khác.
Trẻ em
Website và các chức năng mua sắm không được thiết kế với mục đích chủ động thu thập dữ liệu cá nhân của trẻ em trái với quy định pháp luật.
Trường hợp việc xử lý dữ liệu của người chưa thành niên thuộc phạm vi được pháp luật bảo vệ đặc biệt, Mộc Ân Haircare sẽ thực hiện các yêu cầu phù hợp theo quy định áp dụng.
Chuyển giao và lưu trữ thông qua nhà cung cấp dịch vụ
Một số nhà cung cấp hạ tầng hoặc dịch vụ kỹ thuật có thể vận hành hệ thống tại các địa điểm khác nhau.
Khi dữ liệu được xử lý thông qua các nhà cung cấp này, Mộc Ân Haircare thực hiện việc lựa chọn và sử dụng dịch vụ phù hợp với yêu cầu vận hành, bảo mật và các nghĩa vụ pháp luật áp dụng.
Yêu cầu của cơ quan có thẩm quyền
Mộc Ân Haircare có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi việc cung cấp là cần thiết để thực hiện nghĩa vụ theo quy định pháp luật.
Việc cung cấp được giới hạn trong phạm vi phù hợp với yêu cầu và căn cứ pháp lý tương ứng.
Thay đổi Chính sách bảo mật
Mộc Ân Haircare có thể cập nhật Chính sách bảo mật khi chức năng website, hoạt động xử lý dữ liệu, nhà cung cấp dịch vụ hoặc yêu cầu pháp luật thay đổi.
Phiên bản được công bố trên website là phiên bản đang áp dụng tại thời điểm người dùng truy cập.
Đối với thay đổi quan trọng ảnh hưởng trực tiếp đến quyền và lợi ích của khách hàng, Mộc Ân Haircare sẽ thực hiện việc thông báo hoặc lấy lại sự đồng ý khi pháp luật yêu cầu.
Liên hệ về dữ liệu cá nhân
Khách hàng có thể sử dụng các kênh được công bố tại trang Liên hệ để gửi yêu cầu liên quan đến dữ liệu cá nhân.
Để bảo vệ thông tin, Mộc Ân Haircare có thể yêu cầu xác minh danh tính hoặc thông tin tài khoản trước khi thực hiện một yêu cầu ảnh hưởng đến dữ liệu cá nhân.
Không gửi mật khẩu hoặc mã xác thực tài khoản trong yêu cầu hỗ trợ.