Chính sách bảo mật - Đồ chơi NEEDOH

Chính sách quyền riêng tư này giải thích cách myneedoh.com ("Trang web", "chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu cá nhân khi khách truy cập duyệt trang web, đặt hàng, liên hệ với doanh nghiệp hoặc tương tác với Trang web.

Bản dự thảo này dựa trên nội dung công khai hiện có của myneedoh.com, trang này tự giới thiệu là một cửa hàng trực tuyến dành cho đồ chơi cảm giác NeeDoh® và tuyên bố rằng nó hoạt động với tư cách là nhà bán lẻ được ủy quyền của các sản phẩm đó.[trích dẫn:1]

1. Chính sách này áp dụng cho ai

Chính sách quyền riêng tư này áp dụng cho dữ liệu cá nhân được thu thập thông qua:

Duyệt trang web.
Mua sản phẩm thông qua Trang web.
Liên hệ với doanh nghiệp qua email, biểu mẫu hoặc các kênh khác có sẵn trên Trang web.
Đăng ký nhận bản tin hoặc tin nhắn tiếp thị, nếu những tính năng đó được cung cấp.
Tương tác với các công cụ phân tích, quảng cáo hoặc nhúng của bên thứ ba được sử dụng trên Trang web.

2. Dữ liệu được thu thập

Tùy thuộc vào cách một người sử dụng Trang web, các loại dữ liệu cá nhân sau có thể được thu thập:

Thông tin được cung cấp trực tiếp

Tên đầy đủ.
Địa chỉ thanh toán và địa chỉ giao hàng.
Địa chỉ email.
Số điện thoại.
Chi tiết đặt hàng, bao gồm các sản phẩm đã mua và ưu tiên giao hàng.
Bất kỳ thông tin nào được gửi dưới dạng liên hệ, yêu cầu hỗ trợ khách hàng, đánh giá hoặc tin nhắn khác.

Thông tin được thu thập tự động

Địa chỉ IP.
Loại và phiên bản trình duyệt.
Số nhận dạng thiết bị.
Hệ điều hành.
Giới thiệu trang web hoặc nguồn.
Số trang đã xem, thời gian dành cho trang, số lần nhấp chuột và dữ liệu sử dụng khác.
Vị trí gần đúng bắt nguồn từ địa chỉ IP.
Số nhận dạng cookie và dữ liệu theo dõi tương tự.

Dữ liệu thanh toán

Chi tiết thẻ thanh toán phải được thu thập và xử lý bởi bộ xử lý thanh toán hiện hành thay vì được Trang web lưu trữ trực tiếp, ngoại trừ trong phạm vi được yêu cầu để xác nhận giao dịch, ngăn chặn gian lận hoặc tuân thủ pháp luật. Nếu việc xử lý thanh toán được cung cấp bởi bên thứ ba như Stripe, PayPal, WooC Commerce Payments hoặc nhà cung cấp khác thì thông báo về quyền riêng tư của nhà cung cấp đó cũng sẽ được áp dụng.

3. Dữ liệu được sử dụng như thế nào

Dữ liệu cá nhân có thể được sử dụng cho các mục đích sau:

Để vận hành, duy trì và bảo mật Trang web.
Để xử lý và thực hiện các đơn đặt hàng, bao gồm xử lý thanh toán, vận chuyển và thông báo cho khách hàng.
Để trả lời các câu hỏi, khiếu nại, trả lại, yêu cầu hoàn tiền và các vấn đề hỗ trợ khách hàng.
Để cải thiện Trang web, lựa chọn sản phẩm, khả năng sử dụng và trải nghiệm của khách hàng.
Để gửi các thông tin liên quan đến dịch vụ như xác nhận đơn hàng, cập nhật vận chuyển và thông báo tài khoản.
Để gửi email tiếp thị hoặc tin nhắn quảng cáo khi được pháp luật cho phép hoặc khi đã được sự đồng ý.
Để phát hiện gian lận, lạm dụng hoặc hoạt động bất hợp pháp.
Tuân thủ các nghĩa vụ pháp lý, thuế, kế toán và quy định.

Nếu doanh nghiệp nhắm mục tiêu hoặc phục vụ các cá nhân ở Vương quốc Anh, dữ liệu cá nhân sẽ được xử lý dựa trên một hoặc nhiều cơ sở pháp lý sau:

Hợp đồng: xử lý cần thiết để chấp nhận và thực hiện đơn đặt hàng hoặc trả lời các câu hỏi trước hợp đồng.
Lợi ích hợp pháp: vận hành và cải thiện Trang web, ngăn chặn gian lận, bảo mật hệ thống và quản lý các hoạt động kinh doanh thông thường, miễn là những lợi ích đó không bị quyền bảo vệ dữ liệu chi phối.
Nghĩa vụ pháp lý: lưu giữ hồ sơ về thuế, kế toán, luật tiêu dùng hoặc tuân thủ quy định.
Sự đồng ý: gửi một số thông tin tiếp thị nhất định, đặt các cookie không cần thiết hoặc xử lý dữ liệu trong trường hợp cần có sự đồng ý.

Nếu doanh nghiệp cũng phục vụ khách hàng trong Khu vực Kinh tế Châu Âu thì các cơ sở pháp lý tương tự có thể áp dụng theo GDPR của EU.

5. Cookie và các công nghệ tương tự

Trang web có thể sử dụng cookie, pixel, thẻ, bộ nhớ cục bộ và các công nghệ tương tự để:

Ghi nhớ sở thích của người dùng và nội dung giỏ hàng.
Kích hoạt chức năng thanh toán và tài khoản.
Đo lường lưu lượng truy cập và hành vi của khách truy cập.
Cải thiện hiệu suất và chẩn đoán các vấn đề kỹ thuật.
Cá nhân hóa nội dung hoặc chương trình khuyến mãi.
Hỗ trợ quảng cáo hoặc tiếp thị lại thông qua nền tảng của bên thứ ba.

Trong trường hợp luật hiện hành yêu cầu, chỉ nên đặt các cookie không cần thiết sau khi đã có được sự đồng ý hợp lệ thông qua biểu ngữ cookie hoặc công cụ quản lý sự đồng ý. Trang web phải xác định rõ ràng các danh mục cookie được sử dụng, mục đích của chúng và bất kỳ bên thứ ba nào đặt chúng.

Dữ liệu cá nhân chỉ có thể được chia sẻ khi cần thiết một cách hợp lý, bao gồm với:

Bộ xử lý thanh toán.
Các nhà cung cấp vận chuyển, chuyển phát nhanh và thực hiện.
Các nhà cung cấp nền tảng thương mại điện tử và các công ty lưu trữ.
Các nhà cung cấp dịch vụ CNTT, phân tích, bảo mật và phòng chống gian lận.
Nền tảng tiếp thị qua email và giao tiếp với khách hàng.
Các cố vấn chuyên nghiệp như kế toán, kiểm toán viên, công ty bảo hiểm hoặc luật sư.
Cơ quan công quyền, cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án nơi việc tiết lộ là bắt buộc về mặt pháp lý.
Người mua, nhà đầu tư hoặc người kế thừa liên quan đến việc sáp nhập, mua lại, tài trợ hoặc bán tài sản kinh doanh.

Dữ liệu cá nhân không được bán theo nghĩa thông thường trừ khi chính sách nêu rõ ràng rằng điều này xảy ra và cung cấp mọi quyền từ chối được yêu cầu về mặt pháp lý.

7. Chuyển khoản quốc tế

Nếu dữ liệu cá nhân được truyền ra ngoài Vương quốc Anh hoặc EEA, thì nên sử dụng các biện pháp bảo vệ hợp lý khi luật pháp yêu cầu. Chúng có thể bao gồm các quy định đầy đủ, Thỏa thuận truyền dữ liệu quốc tế của Vương quốc Anh, Phụ lục của Vương quốc Anh đối với các Điều khoản hợp đồng tiêu chuẩn của EU hoặc các cơ chế chuyển giao được phê duyệt khác.

8. Lưu giữ dữ liệu

Dữ liệu cá nhân chỉ được lưu giữ trong thời gian cần thiết một cách hợp lý cho các mục đích được mô tả trong Chính sách quyền riêng tư này, bao gồm:

Hoàn tất giao dịch và thực hiện đơn hàng.
Cung cấp hỗ trợ khách hàng.
Duy trì hồ sơ kinh doanh và tài chính.
Giải quyết tranh chấp.
Thực thi các quyền theo hợp đồng.
Tuân thủ các nghĩa vụ về thuế, kế toán và pháp lý.

Thời gian lưu giữ có thể khác nhau tùy thuộc vào loại dữ liệu và mục đích thu thập dữ liệu.

9. Bảo mật dữ liệu

Nên sử dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân khỏi bị truy cập trái phép, mất mát, lạm dụng, thay đổi hoặc tiết lộ. Các biện pháp này có thể bao gồm HTTPS, quyền truy cập quản trị bị hạn chế, mật khẩu mạnh, cập nhật phần mềm, xử lý thanh toán an toàn và kiểm soát quyền truy cập.

Không có trang web hoặc phương thức truyền tải nào là an toàn tuyệt đối nên không thể đảm bảo tính bảo mật tuyệt đối.

10. Quyền riêng tư của trẻ em

Trang web tiếp thị đồ chơi được mô tả là phù hợp cho trẻ em và người lớn, bao gồm các sản phẩm được giới thiệu là an toàn cho trẻ từ 3 tuổi trở lên.[cite:1][cite:2] Tuy nhiên, dữ liệu cá nhân thường được thu thập từ cha mẹ, người giám hộ hoặc người mua là người lớn thay vì cố ý thu thập từ trẻ nhỏ.[cite:1][cite:2]

Nếu doanh nghiệp biết rằng dữ liệu cá nhân đã được thu thập trực tiếp từ trẻ em vi phạm luật hiện hành thì dữ liệu đó phải bị xóa hoặc xử lý theo các yêu cầu pháp lý.

11. Quyền của người dùng

Tùy thuộc vào vị trí của người dùng, các cá nhân có thể có quyền:

Yêu cầu quyền truy cập vào dữ liệu cá nhân của họ.
Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
Yêu cầu xóa dữ liệu cá nhân.
Yêu cầu hạn chế xử lý.
Phản đối việc xử lý nhất định, bao gồm cả tiếp thị trực tiếp.
Yêu cầu tính di động của dữ liệu nếu có.
Rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa vào sự đồng ý.
Nộp đơn khiếu nại lên cơ quan giám sát có liên quan.

Đối với người dùng ở Vương quốc Anh, cơ quan giám sát là Văn phòng Ủy viên Thông tin (ICO).

12. Truyền thông tiếp thị

Nếu email tiếp thị hoặc tin nhắn SMS được gửi, người nhận có thể chọn không tham gia bất cứ lúc nào bằng cách sử dụng liên kết hủy đăng ký, trả lời STOP nếu có hoặc liên hệ trực tiếp với doanh nghiệp.

Thông tin liên lạc hoạt động liên quan đến đơn đặt hàng, thanh toán, giao hàng, bảo mật tài khoản hoặc thông báo pháp lý vẫn có thể được gửi ngay cả khi người dùng chọn không tham gia tiếp thị.

13. Các dịch vụ và liên kết của bên thứ ba

Trang web có thể chứa các liên kết đến các trang web của bên thứ ba, nhà cung cấp dịch vụ thanh toán, nền tảng xã hội hoặc nội dung được nhúng. Các bên thứ ba đó hoạt động theo thông báo về quyền riêng tư của riêng họ và doanh nghiệp không chịu trách nhiệm về các hoạt động bảo mật độc lập của họ.

14. Thay đổi chính sách này

Chính sách quyền riêng tư này đôi khi có thể được cập nhật để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, công nghệ hoặc tính năng của Trang web. Phiên bản sửa đổi sẽ được đăng trên trang này cùng với ngày có hiệu lực mới.

15. Chi tiết liên hệ

Phiên bản được xuất bản cuối cùng của chính sách này phải bao gồm chi tiết liên hệ thực sự của doanh nghiệp, ví dụ:

Tên doanh nghiệp/pháp lý
Địa chỉ giao dịch
Email hỗ trợ khách hàng
Số điện thoại liên hệ nếu được cung cấp
Liên hệ bảo vệ dữ liệu, nếu khác

Đường dây liên hệ được đề xuất cho trang trực tiếp:

For privacy-related questions or to exercise data protection rights, contact: [email được bảo vệ] or use the contact details published on the Site.

16. Những lưu ý thực tế trước khi xuất bản

Trước khi áp dụng chính sách này, doanh nghiệp nên thay thế phần giữ chỗ và xác minh:

Tên pháp nhân chính xác điều hành myneedoh.com.
Ngăn xếp thương mại điện tử thực tế được sử dụng trên Trang web, ví dụ: WooC Commerce, Shopify, Stripe, PayPal, công cụ phân tích, Meta Pixel hoặc Google Analytics.
Cho dù tiếp thị qua email, tiếp thị lại hoặc theo dõi giỏ hàng bị bỏ rơi có được bật hay không.
Biểu ngữ cookie chính xác và từ ngữ chấp thuận dành cho khách truy cập ở Vương quốc Anh/EU.
Email liên hệ thực tế và địa chỉ doanh nghiệp.
Trang web có nhắm mục tiêu đến Vương quốc Anh, EU, Hoa Kỳ hoặc các khu vực pháp lý khác yêu cầu tiết lộ thêm hay không.