4. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được xử lý cho các mục đích:

• Xác nhận và xử lý đơn hàng
• Giao hàng và chăm sóc khách hàng
• Cung cấp thông tin sản phẩm, chương trình khuyến mãi (có sự đồng ý)
• Phân tích hành vi để tối ưu trải nghiệm người dùng
• Phòng chống gian lận, bảo mật hệ thống
• Tuân thủ nghĩa vụ pháp lý

5. Cơ sở pháp lý và sự đồng ý

Việc xử lý dữ liệu được thực hiện khi:

• Có sự đồng ý rõ ràng của người dùng
• Hoặc cần thiết để thực hiện hợp đồng, nghĩa vụ pháp lý

Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.

6. Phạm vi sử dụng và chia sẻ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu trong phạm vi cần thiết với:

• Đơn vị vận chuyển & Đối tác thanh toán
• Nhà cung cấp dịch vụ công nghệ (hosting, email, CRM, quảng cáo như Meta, Google…)

Cam kết:

• Không bán hoặc trao đổi dữ liệu cá nhân
• Ký thỏa thuận bảo mật với các bên liên quan

7. Chuyển dữ liệu ra nước ngoài

Trong trường hợp sử dụng các nền tảng quốc tế (Google, Meta…), dữ liệu có thể được chuyển ra ngoài lãnh thổ Việt Nam.

Chúng tôi cam kết:

• Tuân thủ quy định về chuyển dữ liệu xuyên biên giới.
• Áp dụng các biện pháp bảo mật phù hợp.
• Thông báo cho người dùng khi cần thiết.

8. Thời gian lưu trữ dữ liệu

• Dữ liệu được lưu trữ cho đến khi đạt được mục đích xử lý.
• Hoặc khi người dùng yêu cầu xóa.
• Hoặc theo thời hạn pháp luật quy định.

9. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp:

• Mã hóa dữ liệu (SSL/HTTPS)
• Phân quyền truy cập nội bộ
• Tường lửa, hệ thống bảo mật server
• Giám sát và phát hiện truy cập trái phép

10. Cookies và công nghệ theo dõi

Website sử dụng cookies để:

• Ghi nhớ phiên đăng nhập
• Phân tích hành vi (Google Analytics, Facebook Pixel…)
• Cá nhân hóa quảng cáo

Người dùng có thể tùy chỉnh hoặc tắt cookies trong trình duyệt.

11. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, người dùng có quyền:

• Được biết về hoạt động xử lý dữ liệu
• Truy cập, chỉnh sửa, cập nhật dữ liệu
• Rút lại sự đồng ý
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu
• Khiếu nại, tố cáo, yêu cầu bồi thường

Yêu cầu gửi về: cskh@yensaobiendong.com

12. Nghĩa vụ bảo mật của người dùng

Người dùng có trách nhiệm:

• Bảo mật thông tin tài khoản.
• Không chia sẻ thông tin đăng nhập.
• Thông báo khi phát hiện truy cập trái phép.