Chính sách bảo mật

1. Giới thiệu

1.1. Chào mừng bạn đến với nền tảng ldperfumeoil.com (gọi chung là “Nền tảng”) được vận hành bởi Công ty TNHH LD Perfume Oil Luxury (gọi riêng và gọi chung là “LD Perfume Oil Luxury”, “chúng tôi” hoặc “của chúng tôi”). Chúng tôi nghiêm túc thực hiện trách nhiệm về bảo mật thông tin theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và cam kết tôn trọng quyền riêng tư của tất cả người dùng Nền tảng (“Các Dịch Vụ”).

1.2. “Dữ Liệu Cá Nhân” là dữ liệu, dù đúng hay không, về một cá nhân mà từ dữ liệu đó (đơn lẻ hoặc kết hợp với thông tin khác) có thể xác định được danh tính. Ví dụ: họ tên, số điện thoại, email, địa chỉ nhận hàng, thông tin thanh toán.

1.3. Bằng việc sử dụng Các Dịch Vụ, đăng ký tài khoản hoặc truy cập Nền tảng, bạn xác nhận đồng ý với các phương pháp, yêu cầu và/hoặc chính sách nêu trong Chính sách này, và qua đây đồng ý để chúng tôi thu thập, sử dụng, tiết lộ và/hoặc xử lý Dữ Liệu Cá Nhân của bạn như mô tả. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Các Dịch Vụ hoặc Nền tảng của chúng tôi. Khi Chính sách này có thay đổi, chúng tôi sẽ thông báo (bao gồm việc đăng tải bản sửa đổi trên Nền tảng). Trong phạm vi pháp luật cho phép, việc tiếp tục sử dụng Dịch Vụ được xem là bạn đã công nhận và đồng ý với thay đổi đó.

1.4. Chính sách này áp dụng cùng với các thông báo/điều khoản khác liên quan đến việc thu thập, lưu trữ, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân và không nhằm ghi đè các thông báo/điều khoản đó trừ khi có tuyên bố khác.

1.5. Chính sách này áp dụng cho khách hàng/Người dùng Nền tảng của LD Perfume Oil Luxury.

2. Khi nào LD Perfume Oil Luxury thu thập dữ liệu cá nhân?

2.1. Chúng tôi sẽ/có thể thu thập Dữ Liệu Cá Nhân của bạn khi:

• bạn đăng ký và/hoặc sử dụng Các Dịch Vụ hoặc mở tài khoản với chúng tôi;
• bạn gửi biểu mẫu (đặt hàng, đổi trả, bảo hành, liên hệ) trực tuyến hoặc dưới hình thức khác;
• bạn ký kết/thiết lập giao dịch mua bán hoặc cung cấp thông tin phục vụ giao dịch;
• bạn tương tác với chúng tôi qua điện thoại, email, nền tảng mạng xã hội hoặc các kênh CSKH;
• bạn sử dụng Các Dịch Vụ điện tử của chúng tôi hoặc tương tác với Nền tảng (bao gồm thông qua cookie);
• bạn thực hiện giao dịch thanh toán – giao nhận;
• bạn gửi phản hồi/khiếu nại cho chúng tôi;
• bạn tham gia chương trình khuyến mãi/sự kiện/khảo sát do chúng tôi tổ chức; và/hoặc
• bạn thực hiện các hoạt động khác trên Nền tảng.

2.2. Chúng tôi cũng có thể thu thập thông tin từ các nguồn hợp pháp khác, bao gồm nhưng không giới hạn: đối tác vận chuyển, đối tác thanh toán, nhà cung cấp dịch vụ CNTT/marketing, hoặc nguồn dữ liệu công khai theo quy định pháp luật.

2.3. Khi bạn cung cấp dữ liệu của người khác (ví dụ người nhận hàng), bạn xác nhận đã có sự đồng ý hợp lệ của họ để chúng tôi xử lý dữ liệu theo Chính sách này.

3. Dữ liệu cá nhân chúng tôi thu thập

3.1. Tùy theo mục đích, chúng tôi có thể thu thập:

• Họ tên, giới tính (nếu có), ngày sinh (nếu có);
• Số điện thoại, email, địa chỉ thanh toán/giao nhận;
• Thông tin thanh toán (mã giao dịch, ngân hàng/ ví điện tử; chúng tôi không lưu số thẻ đầy đủ);
• Thông tin thiết bị/kỹ thuật: IP, trình duyệt, hệ điều hành, cookie, mã định danh thiết bị;
• Thông tin giao dịch & sử dụng: lịch sử đặt hàng, đổi trả/hoàn tiền, nội dung bạn xem trên Nền tảng;
• Hình ảnh/video/bằng chứng do bạn chủ động cung cấp khi phản hồi/khiếu nại.

3.2. Bạn đồng ý không cung cấp thông tin sai lệch/gây hiểu nhầm và sẽ kịp thời cập nhật khi thay đổi. Chúng tôi có quyền yêu cầu tài liệu xác minh theo quyết định hợp lý của mình.

3.3. Nếu bạn liên kết/đăng nhập bằng tài khoản bên thứ ba (ví dụ Google/Apple/Facebook – nếu có), chúng tôi có thể truy cập một số thông tin theo chính sách của nhà cung cấp đó và xử lý theo Chính sách này.

3.4. Bạn có thể rút lại sự đồng ý tại bất kỳ thời điểm nào theo Mục 13; tuy nhiên việc rút lại có thể ảnh hưởng đến việc sử dụng Dịch Vụ (ví dụ một số tính năng định vị không hoạt động nếu bạn không cho phép truy cập vị trí).

4. Thu thập các dữ liệu khác

4.1. Giống hầu hết website, thiết bị của bạn có thể gửi thông tin kỹ thuật (IP, hệ điều hành, trình duyệt, thời điểm truy cập, trang đã xem, cookie…). Nếu bạn đăng nhập, thông tin này có thể gắn với tài khoản của bạn và được sử dụng cho thống kê ẩn danh và bảo mật hệ thống.

4.2. Ứng dụng/website của chúng tôi có thể xin quyền vị trí (GPS/Wi-Fi) để cá nhân hóa nội dung/gợi ý điểm giao nhận (nếu bạn bật). Bạn có thể tắt trong phần cài đặt thiết bị.

4.3. Khi bạn xem nội dung/quảng cáo hoặc dùng phần mềm trên Nền tảng, một số thông tin kỹ thuật có thể được gửi tới chúng tôi (ví dụ nội dung đã xem, thời điểm).

5. Cookies

5.1. Chúng tôi hoặc nhà cung cấp dịch vụ/đối tác quảng cáo được ủy quyền có thể sử dụng cookie và công nghệ tương tự để thu thập/chia sẻ thông tin liên quan đến việc sử dụng Nền tảng của bạn, nhằm: vận hành đăng nhập – giỏ hàng, cá nhân hóa hiển thị, đo lường – phân tích, và cải thiện Dịch Vụ.

5.2. Bạn có thể từ chối cookie trong phần cài đặt trình duyệt/thiết bị; tuy nhiên khi đó một số tính năng có thể không hoạt động đầy đủ.

6. Chúng tôi sử dụng thông tin như thế nào?

6.1. Chúng tôi có thể thu thập, sử dụng, tiết lộ và/hoặc xử lý Dữ Liệu Cá Nhân của bạn cho các Mục Đích sau:

• xem xét/xử lý đăng ký, đơn hàng, giao dịch và thư từ của bạn;
• quản lý, cung cấp và/hoặc quản trị việc bạn sử dụng Các Dịch Vụ và tài khoản của bạn;
• đáp ứng, xử lý, hoàn tất giao dịch; thông báo vấn đề dịch vụ/hoạt động tài khoản;
• xác minh nhận dạng, phòng chống gian lận, đảm bảo an toàn hệ thống;
• hỗ trợ khách hàng: tiếp nhận chỉ thị, giải đáp thắc mắc/khiếu nại;
• liên hệ quản trị (thư, email, SMS, cuộc gọi…) liên quan đến Dịch Vụ (có thể kèm thông tin dữ liệu cần thiết trên phong bì/tài liệu gửi bưu điện);
• nghiên cứu, phân tích, cải tiến sản phẩm/dịch vụ; khảo sát, thống kê;
• tiếp thị/quảng bá (khi bạn đồng ý): gửi bản tin/ưu đãi; bạn có thể hủy đăng ký bất cứ lúc nào;
• tuân thủ thủ tục pháp lý/ yêu cầu cơ quan có thẩm quyền; lưu trữ – sao lưu;
• giao dịch tài sản doanh nghiệp (nếu phát sinh theo luật).

6.2. Bạn xác nhận và đồng ý rằng chúng tôi có thể truy cập, lưu trữ, xử lý và tiết lộ thông tin tài khoản/nội dung của bạn khi pháp luật yêu cầu hoặc khi chúng tôi tin tưởng hợp lý rằng việc đó là cần thiết để: (a) tuân thủ quy trình pháp lý; (b) thực thi điều khoản; (c) phản hồi khiếu nại; (d) cung cấp CSKH; (e) bảo vệ quyền, tài sản hoặc an toàn của LD Perfume Oil Luxury, người dùng hoặc công chúng.

6.3. Tùy hoàn cảnh, Mục Đích xử lý có thể khác với danh mục nêu trên; khi đó, chúng tôi sẽ thông báo tại thời điểm xin sự đồng ý, trừ trường hợp pháp luật cho phép xử lý không cần đồng ý.

7. Bảo vệ và lưu trữ thông tin

7.1. Chúng tôi áp dụng nhiều biện pháp bảo mật (mã hóa, phân quyền, tường lửa, ghi log, sao lưu…) để bảo vệ Dữ Liệu Cá Nhân; dữ liệu được lưu trên hạ tầng an toàn và chỉ truy cập bởi nhân sự được ủy quyền. Tuy nhiên, không có bảo mật tuyệt đối

7.2. Chúng tôi duy trì dữ liệu theo luật; xóa/ẩn danh khi: (i) mục đích xử lý đã chấm dứt; (ii) không còn nhu cầu lưu giữ hợp pháp; và (iii) không có lợi ích hợp pháp khác để tiếp tục lưu. Nếu bạn ngừng sử dụng Nền tảng, chúng tôi vẫn có thể lưu/trích xuất/tiết lộ dữ liệu theo Chính sách này và theo luật

7.3. Chúng tôi có quyền từ chối xóa/tiêu hủy dữ liệu khi yêu cầu không phù hợp quy định hoặc thuộc trường hợp pháp luật không cho phép xóa.

8. Chia sẻ/ Tiết lộ thông tin

8.1. Trong quá trình kinh doanh, chúng tôi có thể sử dụng/xử lý/tiết lộ/chuyển giao dữ liệu cho bên thứ ba tại Việt Nam hoặc ngoài lãnh thổ vì các Mục Đích nêu trên, bao gồm:

• công ty liên kết/đơn vị cung cấp dịch vụ (vận chuyển, thanh toán, CNTT – lưu trữ, email, phân tích, marketing, CSKH);
• cơ quan nhà nước có thẩm quyền theo luật;
• bên nhận trong giao dịch mua bán/sáp nhập/tái cấu trúc doanh nghiệp hợp pháp.

Chúng tôi yêu cầu các bên nhận dữ liệu áp dụng biện pháp bảo mật phù hợp và chỉ xử lý trong phạm vi cần thiết cho Mục Đích.

8.2. Chúng tôi có thể chia sẻ thông tin thống kê/nhân khẩu học đã được ẩn danh với đối tác quảng cáo/đo lường.

8.3. Trường hợp pháp luật cho phép thu thập/sử dụng/tiết lộ không cần sự đồng ý, cơ sở pháp lý đó tiếp tục được áp dụng (ví dụ: nghĩa vụ pháp lý, thực hiện hợp đồng, lợi ích hợp pháp cao hơn…).

8.4. Dù áp dụng biện pháp hợp lý, rủi ro truy cập trái phép vẫn có thể xảy ra do yếu tố ngoài ý muốn. Chúng tôi sẽ nỗ lực bảo vệ và xử lý theo luật nếu có sự cố.

9. Thông tin về trẻ em

Các Dịch Vụ không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu của đối tượng này. Nếu phát hiện dữ liệu trẻ em được cung cấp không đúng quy định, chúng tôi sẽ khóa tài khoản (nếu có) và xóa dữ liệu phù hợp.

10. Thông tin thu thập bởi bên thứ ba

10.1. Nền tảng có thể sử dụng Google Analytics hoặc công cụ tương tự. Cookie tạo ra thông tin về việc sử dụng Nền tảng (bao gồm địa chỉ IP) có thể được truyền đến máy chủ của nhà cung cấp dịch vụ để tổng hợp báo cáo và cung cấp dịch vụ phân tích.

10.2. Đôi khi, bạn có thể tải/ sử dụng ứng dụng hoặc tiện ích của bên thứ ba thông qua Nền tảng. Các sản phẩm/dịch vụ đó không thuộc quyền kiểm soát của LD Perfume Oil Luxury; bạn nên xem điều khoản và chính sách riêng của bên thứ ba trước khi sử dụng.

11. Loại trừ trách nhiệm & trang web bên thứ ba

11.1. Chúng tôi không bảo đảm tính bảo mật cho dữ liệu bạn cung cấp trên website/ứng dụng của bên thứ ba. Dữ liệu cá nhân bạn cung cấp cho chúng tôi được mã hóa và lưu trong hệ thống an toàn như mô tả ở trên.

11.2. Vì giá trị gia tăng, Nền tảng có thể chứa liên kết/khung nhúng đến trang/ứng dụng/dịch vụ của bên thứ ba. Mỗi bên có chính sách riêng và độc lập; dữ liệu họ thu thập có thể chúng tôi không thể truy cập.

11.3. Do đó, chúng tôi không chịu trách nhiệm về nội dung/biện pháp bảo mật/hoạt động của các trang/ứng dụng/dịch vụ bên thứ ba. Bạn tự chịu rủi ro khi truy cập; chúng tôi hoan nghênh phản hồi nếu liên kết không phù hợp.

12. Chuyển dữ liệu ra nước ngoài

Thông tin/dữ liệu của bạn có thể được chuyển, lưu trữ hoặc xử lý tại máy chủ đặt ngoài Việt Nam (ví dụ nhà cung cấp hạ tầng email/đám mây). Việc chuyển dữ liệu sẽ tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

13. Bạn có thể rút lại sự đồng ý, yêu cầu cung cấp/truy cập/chỉnh sửa dữ liệu bằng cách nào?

13.1. Rút lại sự đồng ý/ hạn chế/ phản đối xử lý
Bạn có thể gửi yêu cầu bằng văn bản đến [email DPO/CSKH của LD]. Chúng tôi sẽ xử lý theo Chính sách này và pháp luật hiện hành. Việc rút lại/giới hạn có thể khiến chúng tôi không thể tiếp tục cung cấp một phần/ toàn bộ Dịch Vụ.

13.2. Yêu cầu cung cấp Dữ Liệu Cá Nhân
Bạn có quyền yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân của chính bạn, hoặc chuyển cho bên thứ ba theo ủy quyền hợp lệ. Yêu cầu hợp lệ phải có đủ thông tin theo mẫu/ quy định pháp luật. Chúng tôi có thể thu phí hợp lý để xử lý yêu cầu và sẽ thông báo chi tiết (thời gian, hình thức cung cấp, chi phí – nếu có).

13.3. Truy cập/Chỉnh sửa Dữ Liệu Cá Nhân
Nếu đã có tài khoản, bạn có thể tự truy cập/chỉnh sửa trong mục cài đặt tài khoản; nếu chưa có, vui lòng gửi yêu cầu bằng văn bản đến [email DPO/CSKH]. Chúng tôi có thể yêu cầu thông tin xác minh danh tính trước khi xử lý. Phí hợp lý có thể áp dụng cho yêu cầu truy cập; chúng tôi có quyền từ chối sửa đổi khi pháp luật cho phép.