Ziaja Goat’s Milk tôn trọng quyền riêng tư và cam kết bảo vệ thông tin, dữ liệu cá nhân của khách hàng trong quá trình truy cập website, đặt hàng, thanh toán, giao nhận và sử dụng các dịch vụ hỗ trợ.
Website Ziaja Goat’s Milk được quản lý bởi: CÔNG TY CỔ PHẦN DƯỢC PHẨM BẮC NINH – BANIPHAR
Baniphar là đơn vị chịu trách nhiệm đối với hoạt động thu thập và xử lý dữ liệu cá nhân phát sinh trong phạm vi hoạt động của website theo vai trò và trách nhiệm được pháp luật quy định.
01. Phạm vi áp dụng
Chính sách này áp dụng đối với dữ liệu cá nhân được thu thập và xử lý khi khách hàng:
- Truy cập website Ziaja Goat’s Milk;
- Xem và tìm kiếm sản phẩm;
- Thêm sản phẩm vào giỏ hàng;
- Đặt hàng mà không cần tạo tài khoản;
- Thanh toán;
- Nhận hàng;
- Gửi yêu cầu hỗ trợ;
- Gửi khiếu nại;
- Yêu cầu đổi trả hoặc hoàn tiền;
- Liên hệ Ziaja Goat’s Milk;
- Đồng ý nhận thông tin quảng cáo qua các kênh được hỗ trợ;
- Tương tác với cookie và các công nghệ đo lường trên website.
Website hiện áp dụng hình thức Checkout không yêu cầu khách hàng tạo tài khoản thành viên.
02. Các loại thông tin có thể được thu thập
Tùy vào hoạt động của khách hàng trên website, Ziaja Goat’s Milk có thể thu thập các nhóm thông tin sau.
2.1. Thông tin nhận dạng và liên hệ
Bao gồm:
- Họ và tên;
- Số điện thoại;
- Địa chỉ email;
- Địa chỉ giao hàng;
- Tỉnh/Thành phố;
- Quận/Huyện;
- Phường/Xã;
- Các thông tin liên hệ khác do khách hàng chủ động cung cấp.
2.2. Thông tin đơn hàng
Bao gồm:
- Mã đơn hàng;
- Sản phẩm đã đặt;
- Số lượng;
- Giá trị đơn hàng;
- Mã giảm giá hoặc chương trình khuyến mại nếu có;
- Phí vận chuyển;
- Phí COD nếu có;
- Tổng giá trị thanh toán;
- Phương thức thanh toán;
- Trạng thái đơn hàng;
- Trạng thái giao hàng;
- Lịch sử xử lý liên quan đến đơn hàng.
2.3. Thông tin thanh toán và giao dịch
Ziaja Goat’s Milk có thể xử lý các thông tin cần thiết để xác nhận trạng thái thanh toán như:
- Phương thức thanh toán;
- Số tiền giao dịch;
- Thời gian giao dịch;
- Mã giao dịch;
- Trạng thái giao dịch;
- Thông tin cần thiết để đối soát hoặc hoàn tiền.
Đối với thanh toán qua ngân hàng hoặc cổng thanh toán trực tuyến, một số thông tin thanh toán có thể được nhập và xử lý trực tiếp trên hệ thống của ngân hàng hoặc đơn vị cung cấp dịch vụ thanh toán.
Ziaja Goat’s Milk không yêu cầu khách hàng cung cấp mật khẩu ngân hàng hoặc mã OTP cho nhân viên qua điện thoại, email, Zalo hoặc các kênh hỗ trợ.
2.4. Thông tin hỗ trợ, đổi trả và khiếu nại
Khi khách hàng gửi yêu cầu hỗ trợ, Ziaja Goat’s Milk có thể thu thập:
- Mã đơn hàng;
- Nội dung phản ánh/khiếu nại;
- Hình ảnh;
- Video;
- Chứng từ giao dịch;
- Thông tin vận chuyển;
- Nội dung trao đổi giữa khách hàng và bộ phận chăm sóc khách hàng;
- Các thông tin cần thiết khác để xác minh và giải quyết yêu cầu.
2.5. Thông tin kỹ thuật và dữ liệu sử dụng website
Khi khách hàng truy cập website, hệ thống hoặc các công cụ được tích hợp có thể ghi nhận một số dữ liệu kỹ thuật như:
- Địa chỉ IP;
- Loại thiết bị;
- Trình duyệt;
- Hệ điều hành;
- Thời gian truy cập;
- Trang đã truy cập;
- Nguồn truy cập;
- Các thao tác trên website;
- Cookie và các định danh trực tuyến tương tự;
- Dữ liệu đo lường hiệu quả website và chiến dịch quảng cáo.
03. Thông tin Ziaja Goat’s Milk không chủ đích thu thập
Website hiện không chủ đích yêu cầu khách hàng cung cấp:
- Ngày sinh;
- Giới tính;
- Loại da;
- Tình trạng da;
- Hồ sơ sức khỏe;
- Dữ liệu sinh trắc học;
- Các dữ liệu nhạy cảm không cần thiết cho hoạt động bán hàng thông thường.
Nếu trong tương lai website triển khai các chức năng tư vấn hoặc công cụ khác có yêu cầu xử lý thêm dữ liệu, Ziaja Goat’s Milk sẽ cập nhật thông tin và cơ chế phù hợp trước khi triển khai.
04. Mục đích thu thập và sử dụng thông tin
Dữ liệu cá nhân có thể được xử lý nhằm các mục đích sau:
Thực hiện giao dịch
- Tiếp nhận đơn hàng;
- Xác nhận đơn hàng;
- Xử lý thanh toán;
- Đóng gói;
- Giao sản phẩm;
- Đối soát đơn hàng;
- Xử lý hoàn tiền.
Chăm sóc khách hàng
- Xác nhận thông tin;
- Trả lời câu hỏi;
- Hỗ trợ đơn hàng;
- Giải quyết khiếu nại;
- Đổi trả sản phẩm;
- Xử lý các yêu cầu phát sinh.
Vận hành và bảo vệ website
- Phát hiện lỗi hệ thống;
- Phòng chống gian lận;
- Bảo đảm an toàn website;
- Theo dõi và khắc phục sự cố;
- Phân tích hiệu suất website.
Đo lường và cải thiện trải nghiệm
- Phân tích cách người dùng tương tác với website;
- Đánh giá hiệu quả nội dung;
- Đánh giá hiệu quả quảng cáo;
- Cải thiện giao diện và trải nghiệm mua sắm.
Thực hiện nghĩa vụ pháp lý
- Kế toán;
- Thuế;
- Hóa đơn;
- Giải quyết tranh chấp;
- Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
- Thực hiện các nghĩa vụ khác theo quy định pháp luật.
05. Thông tin quảng cáo qua SMS và Zalo
Ziaja Goat’s Milk có thể triển khai hoạt động gửi thông tin về:
- Chương trình ưu đãi;
- Sản phẩm mới;
- Khuyến mại;
- Các nội dung thương mại phù hợp;
qua SMS và/hoặc Zalo khi khách hàng đã thực hiện hành động đồng ý phù hợp.
Đồng ý nhận quảng cáo phải được tách khỏi việc đặt hàng
Khách hàng không bắt buộc phải đồng ý nhận quảng cáo để hoàn thành đơn hàng.
Ví dụ giao diện:
☐ Tôi đồng ý nhận thông tin ưu đãi và chương trình khuyến mại từ Ziaja Goat’s Milk qua SMS/Zalo.
Ô lựa chọn này:
- Không được tích sẵn;
- Không phải điều kiện bắt buộc để đặt hàng;
- Phải ghi nhận được thời điểm và nội dung khách hàng đã đồng ý.
Khách hàng có thể rút lại việc đồng ý nhận quảng cáo theo hướng dẫn trong thông điệp hoặc liên hệ Ziaja Goat’s Milk.
Việc rút lại đồng ý nhận quảng cáo không ảnh hưởng đến khả năng mua hàng hoặc quyền lợi đối với các đơn hàng đã thực hiện.
06. Cookie và công nghệ theo dõi
Website có thể sử dụng cookie và các công nghệ tương tự để vận hành website, phân tích hiệu quả và đo lường hoạt động quảng cáo.
Các công cụ dự kiến được sử dụng gồm:
- Google Analytics 4 (GA4);
- Google Tag Manager (GTM);
- Meta Pixel;
- TikTok Pixel;
- Google Ads Conversion Tracking.
Danh sách công cụ thực tế có thể được cập nhật tùy theo cấu hình kỹ thuật của website.
6.1. Cookie cần thiết
Được sử dụng để:
- Duy trì giỏ hàng;
- Thực hiện Checkout;
- Bảo mật website;
- Ngăn chặn gian lận;
- Lưu trạng thái cần thiết của phiên truy cập.
Các cookie này cần thiết để website hoạt động bình thường.
6.2. Cookie phân tích
Có thể được sử dụng để:
- Thống kê lượt truy cập;
- Xác định trang được xem;
- Đánh giá hành trình người dùng;
- Phân tích hiệu suất website.
Ví dụ: Google Analytics 4.
6.3. Cookie quảng cáo
Có thể được sử dụng để:
- Đo lường hiệu quả quảng cáo;
- Xác định chuyển đổi;
- Hỗ trợ remarketing;
- Tối ưu chiến dịch quảng cáo.
Ví dụ:
- Meta Pixel;
- TikTok Pixel;
- Google Ads Conversion Tracking.
07. Cookie Banner
Khi khách hàng truy cập website, website nên hiển thị công cụ quản lý cookie với các lựa chọn:
Chấp nhận tất cả
Cho phép sử dụng các nhóm cookie được mô tả trong công cụ quản lý.
Từ chối cookie không thiết yếu
Chỉ sử dụng các công nghệ cần thiết để website vận hành.
Tùy chỉnh
Khách hàng có thể lựa chọn từng nhóm cookie.
Các lựa chọn đối với cookie không thiết yếu không được bật mặc định theo hướng coi im lặng của người dùng là sự đồng ý.
Khách hàng có thể thay đổi lựa chọn cookie sau đó thông qua: [Cài đặt Cookie]
08. Các bên có thể được tiếp cận dữ liệu
Trong phạm vi cần thiết cho từng mục đích xử lý, dữ liệu của khách hàng có thể được tiếp cận hoặc xử lý bởi:
Baniphar
Các nhân sự, bộ phận được phân quyền để:
- Xử lý đơn hàng;
- Kế toán;
- Chăm sóc khách hàng;
- Vận hành website;
- Giải quyết khiếu nại;
- Bảo mật hệ thống.
Đơn vị vận chuyển
Nhận các thông tin cần thiết như:
- Tên người nhận;
- Số điện thoại;
- Địa chỉ;
- Thông tin cần thiết để giao đơn hàng.
Ngân hàng và đơn vị cung cấp dịch vụ thanh toán
Xử lý thông tin cần thiết để:
- Thanh toán;
- Đối soát;
- Xác minh giao dịch;
- Hoàn tiền.
Đơn vị cung cấp hạ tầng và dịch vụ kỹ thuật
Có thể bao gồm:
- Hosting;
- Hạ tầng website;
- Bảo mật;
- Dịch vụ gửi email;
- Lưu trữ dữ liệu;
- Các nhà cung cấp công nghệ cần thiết để website hoạt động.
Nhà cung cấp công cụ phân tích và quảng cáo
Có thể bao gồm:
- Google;
- Meta;
- TikTok;
tùy theo công nghệ thực tế được tích hợp trên website và lựa chọn cookie của người dùng.
Cơ quan nhà nước có thẩm quyền
Thông tin có thể được cung cấp khi có yêu cầu hợp pháp hoặc khi pháp luật quy định.
Ziaja Goat’s Milk không chủ đích bán dữ liệu cá nhân của khách hàng như một sản phẩm dữ liệu độc lập cho bên thứ ba.
09. Lưu trữ dữ liệu
Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý và yêu cầu pháp luật áp dụng.
Dữ liệu đơn hàng và giao dịch
Có thể được lưu trong thời hạn cần thiết để:
- Thực hiện giao dịch;
- Kế toán;
- Thuế;
- Hóa đơn;
- Bảo hành/quyền lợi khách hàng nếu có;
- Đối soát;
- Giải quyết khiếu nại và tranh chấp;
- Thực hiện nghĩa vụ pháp lý.
Dữ liệu chăm sóc khách hàng và khiếu nại
Được lưu trong thời gian cần thiết để xử lý yêu cầu và thực hiện các nghĩa vụ liên quan.
Đồng ý nhận quảng cáo
Được lưu để chứng minh tình trạng đồng ý cho đến khi:
- Khách hàng rút lại sự đồng ý;
- Mục đích xử lý chấm dứt;
- Hoặc không còn căn cứ cần thiết để lưu trữ theo quy định pháp luật.
Cookie
Thời hạn phụ thuộc vào từng loại cookie và được thể hiện trong công cụ quản lý cookie nếu áp dụng.
Khi hết mục đích và không còn nghĩa vụ hợp pháp phải lưu trữ, dữ liệu sẽ được xóa, hủy hoặc xử lý theo quy định phù hợp.
10. Hosting và xử lý dữ liệu bởi nhà cung cấp quốc tế
Hạ tầng hosting chính của website được đặt tại:
Việt Nam
Tuy nhiên, website có thể sử dụng các dịch vụ công nghệ của nhà cung cấp quốc tế như Google, Meta hoặc TikTok.
Tùy thuộc vào kiến trúc và chính sách kỹ thuật của từng nhà cung cấp, một số dữ liệu hoặc định danh trực tuyến có thể được xử lý trên hệ thống ngoài Việt Nam.
Trong trường hợp hoạt động đó thuộc phạm vi chuyển dữ liệu cá nhân xuyên biên giới theo pháp luật Việt Nam, Baniphar và các bên liên quan có trách nhiệm thực hiện các yêu cầu pháp lý tương ứng.
11. Biện pháp bảo vệ dữ liệu
Ziaja Goat’s Milk và Baniphar áp dụng các biện pháp phù hợp nhằm hạn chế việc:
- Truy cập trái phép;
- Sử dụng sai mục đích;
- Thay đổi trái phép;
- Làm mất dữ liệu;
- Tiết lộ dữ liệu;
- Phá hủy dữ liệu.
Các biện pháp có thể bao gồm:
- Phân quyền truy cập;
- Quản lý tài khoản quản trị;
- Bảo mật kết nối;
- HTTPS/SSL;
- Sao lưu dữ liệu;
- Theo dõi và ghi nhận hoạt động hệ thống khi cần;
- Cập nhật phần mềm;
- Giới hạn quyền truy cập theo chức năng;
- Các biện pháp kỹ thuật và tổ chức phù hợp khác.
Không có hệ thống truyền tải hoặc lưu trữ điện tử nào có thể được bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố, Ziaja Goat’s Milk sẽ thực hiện biện pháp cần thiết theo mức độ và nghĩa vụ pháp luật áp dụng.
12. Quyền của chủ thể dữ liệu cá nhân
Theo phạm vi và điều kiện pháp luật áp dụng, khách hàng có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân;
- Đồng ý hoặc không đồng ý với hoạt động xử lý cần sự đồng ý;
- Rút lại sự đồng ý;
- Xem dữ liệu cá nhân;
- Yêu cầu chỉnh sửa dữ liệu;
- Yêu cầu cung cấp dữ liệu;
- Yêu cầu xóa dữ liệu;
- Yêu cầu hạn chế xử lý;
- Phản đối hoạt động xử lý;
- Khiếu nại, tố cáo hoặc thực hiện các quyền pháp lý khác theo quy định.
Việc thực hiện một số quyền có thể bị giới hạn trong trường hợp Baniphar cần tiếp tục xử lý hoặc lưu trữ dữ liệu để thực hiện hợp đồng, nghĩa vụ kế toán, thuế, giải quyết tranh chấp hoặc các nghĩa vụ pháp lý khác.
13. Cách gửi yêu cầu về dữ liệu cá nhân
Khách hàng có thể gửi yêu cầu thông qua:
Email: banicosmetics.vn@gmail.com
Hotline: 0835 320 586
Thời gian hỗ trợ: 08:00–17:00, Thứ 2–Thứ 7
Hoặc sử dụng:
[Gửi yêu cầu về dữ liệu cá nhân]
Form nên bao gồm:
- Họ và tên;
- Email;
- Số điện thoại;
- Mã đơn hàng nếu có;
- Loại yêu cầu;
- Nội dung yêu cầu;
- Thông tin/tài liệu cần thiết để xác minh danh tính.
Các loại yêu cầu:
Xem dữ liệu
Chỉnh sửa dữ liệu
Yêu cầu cung cấp dữ liệu
Rút lại sự đồng ý
Yêu cầu xóa dữ liệu
Hạn chế xử lý
Phản đối xử lý
Khiếu nại về dữ liệu cá nhân
Khác
14. Thời gian xử lý yêu cầu về dữ liệu cá nhân
Đối với yêu cầu hợp lệ và sau khi hoàn tất việc xác minh cần thiết, Ziaja Goat’s Milk thực hiện theo các thời hạn pháp luật áp dụng.
Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý
- Phản hồi về thủ tục: trong 02 ngày làm việc;
- Thực hiện: trong 15 ngày;
- Nếu cần phối hợp với bên xử lý/bên thứ ba, thời gian có thể lên đến 20 ngày theo trường hợp pháp luật quy định.
Xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu
- Phản hồi về thủ tục: trong 02 ngày làm việc;
- Thực hiện: trong 10 ngày;
- Trường hợp cần phối hợp với bên thứ ba hoặc cần gia hạn sẽ thực hiện theo thời hạn pháp luật cho phép.
Yêu cầu xóa dữ liệu
- Phản hồi về thủ tục: trong 02 ngày làm việc;
- Thực hiện: trong 20 ngày;
- Trường hợp cần phối hợp với bên xử lý hoặc bên thứ ba có thể cần thời gian dài hơn theo quy định pháp luật.
Nếu yêu cầu cần gia hạn do tính chất phức tạp, khách hàng sẽ được thông báo về lý do và thời gian xử lý dự kiến.
15. Rút lại sự đồng ý
Khách hàng có thể rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý, bao gồm:
- Quảng cáo SMS/Zalo;
- Cookie phân tích;
- Cookie quảng cáo;
- Các hoạt động khác dựa trên sự đồng ý.
Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại, theo phạm vi pháp luật áp dụng.
Một số dữ liệu vẫn có thể tiếp tục được xử lý khi tồn tại căn cứ hợp pháp khác hoặc nghĩa vụ lưu trữ theo pháp luật.
16. Dữ liệu của trẻ em
Ziaja Goat’s Milk là website thương mại điện tử về mỹ phẩm và không chủ đích xây dựng dịch vụ nhằm thu thập dữ liệu cá nhân của trẻ em.
Nếu phát hiện dữ liệu của trẻ em được cung cấp hoặc xử lý trong trường hợp cần áp dụng quy định đặc biệt, Baniphar sẽ thực hiện các biện pháp phù hợp theo quy định pháp luật về bảo vệ dữ liệu cá nhân của trẻ em.
17. Thay đổi Chính sách bảo mật
Chính sách này có thể được cập nhật khi:
- Quy định pháp luật thay đổi;
- Website bổ sung chức năng;
- Có thay đổi về công nghệ;
- Có thay đổi về phương thức thu thập hoặc xử lý dữ liệu;
- Có thay đổi về nhà cung cấp dịch vụ.
Phiên bản mới sẽ được công bố trên website và ghi rõ thời điểm cập nhật.
Nếu thay đổi làm phát sinh hoạt động xử lý cần sự đồng ý mới của khách hàng, Ziaja Goat’s Milk sẽ triển khai cơ chế phù hợp trước khi thực hiện hoạt động đó.
18. Thông tin đơn vị chịu trách nhiệm
Đơn vị quản lý website và chịu trách nhiệm xử lý dữ liệu trong phạm vi hoạt động của website:
CÔNG TY CỔ PHẦN DƯỢC PHẨM BẮC NINH – BANIPHAR
Địa chỉ: Số 21 Nguyễn Văn Cừ, Phường Kinh Bắc, Bắc Ninh, Việt Nam
Mã số doanh nghiệp: 2300220553
Hotline: 0835 320 586
Email: banicosmetics.vn@gmail.com
Thời gian hỗ trợ: 08:00–17:00, Thứ 2–Thứ 7