THÔNG BÁO CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

THESR BODY MIST (THE SECRET BODY MIST)

Chào mừng Quý Khách Hàng đến với THESR BODY MIST (The Secret Body Mist) (sau đây gọi là “THESR”). THESR luôn tôn trọng và cam kết bảo vệ dữ liệu cá nhân của Khách Hàng. Thông báo về xử lý dữ liệu cá nhân và Chính sách bảo mật (sau đây gọi là “Chính sách”) nhằm minh bạch cách THESR thu thập, sử dụng, lưu trữ và bảo mật dữ liệu cá nhân của Khách Hàng trong quá trình tìm hiểu, mua sắm và sử dụng các sản phẩm body mist do THESR cung cấp.

Chính sách này là một phần không thể tách rời khỏi các giao dịch, thỏa thuận giữa THESR và Khách Hàng. THESR có quyền điều chỉnh, cập nhật nội dung Chính sách tại từng thời điểm phù hợp với quy định pháp luật và hoạt động kinh doanh. Khách Hàng được khuyến nghị thường xuyên theo dõi Chính sách được công bố công khai trên các kênh chính thức của THESR.

Điều 1: Đối tượng và phạm vi áp dụng

1.1. Chính sách này điều chỉnh hoạt động thu thập, xử lý và bảo mật dữ liệu cá nhân của Khách Hàng khi truy cập, mua sắm, tương tác hoặc sử dụng các dịch vụ, sản phẩm của THESR thông qua website, mạng xã hội, sàn thương mại điện tử hoặc các kênh bán hàng khác.

1.2. Trường hợp Khách Hàng cung cấp dữ liệu cá nhân của bên thứ ba (người nhận hàng, người được tặng quà…), Khách Hàng cam kết đã được sự đồng ý hợp pháp của chủ thể dữ liệu. THESR được miễn trừ trách nhiệm liên quan đến các tranh chấp phát sinh giữa Khách Hàng và bên thứ ba.

Điều 2: Giải thích từ ngữ

2.1. “Khách Hàng” là cá nhân truy cập, tìm hiểu, mua hàng, để lại thông tin hoặc tương tác trên các Hệ Thống của THESR.

2.2. “THESR” là thương hiệu THESR BODY MIST (The Secret Body Mist), hoạt động trong lĩnh vực kinh doanh mỹ phẩm – nước hoa body mist.

2.3. “Hệ Thống” bao gồm website, fanpage Facebook, Instagram, sàn thương mại điện tử và các nền tảng số khác do THESR quản lý.

2.4. “Dữ liệu cá nhân” là thông tin gắn liền với một cá nhân cụ thể hoặc giúp xác định một cá nhân, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định pháp luật.

2.5. “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động như: thu thập, lưu trữ, chỉnh sửa, phân tích, sử dụng, chia sẻ, xóa hoặc hủy dữ liệu cá nhân.

Điều 3: Dữ liệu cá nhân cơ bản được thu thập

THESR có thể thu thập một hoặc một số dữ liệu cá nhân sau:

(i) Họ và tên;
(ii) Số điện thoại;
(iii) Địa chỉ email;
(iv) Địa chỉ nhận hàng;
(v) Thông tin tài khoản mạng xã hội (nếu Khách Hàng liên hệ qua fanpage);
(vi) Nội dung phản hồi, đánh giá, tin nhắn;
(vii) Thông tin giao dịch, lịch sử mua hàng;
(viii) Thông tin thiết bị, trình duyệt, địa chỉ IP, cookie khi truy cập Hệ Thống.

Điều 4: Dữ liệu cá nhân nhạy cảm

THESR không chủ động thu thập dữ liệu cá nhân nhạy cảm của Khách Hàng. Trong trường hợp phát sinh theo yêu cầu pháp luật hoặc sự đồng ý rõ ràng của Khách Hàng, việc xử lý sẽ được thực hiện theo đúng quy định pháp luật hiện hành.

Điều 5: Mục đích thu thập và xử lý dữ liệu cá nhân

5.1. Xử lý đơn hàng, xác nhận mua hàng, giao nhận sản phẩm.
5.2. Chăm sóc Khách Hàng, tư vấn sản phẩm, tiếp nhận phản hồi và khiếu nại.
5.3. Gửi thông tin về sản phẩm mới, chương trình ưu đãi, khuyến mãi.
5.4. Cá nhân hóa trải nghiệm mua sắm và nội dung tiếp thị.
5.5. Phân tích, thống kê dữ liệu nhằm cải thiện chất lượng sản phẩm và dịch vụ.
5.6. Thực hiện nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 6: Bảo mật dữ liệu cá nhân

6.1. THESR áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân của Khách Hàng.

6.2. Dữ liệu cá nhân chỉ được xử lý khi có sự đồng ý của Khách Hàng, trừ trường hợp pháp luật có quy định khác.

6.3. THESR không thể đảm bảo an toàn tuyệt đối dữ liệu trong mọi trường hợp, tuy nhiên cam kết nỗ lực tối đa để hạn chế rủi ro và khắc phục sự cố (nếu có).

Điều 7: Chia sẻ dữ liệu cá nhân

THESR chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

(i) Đối tác giao hàng, thanh toán nhằm hoàn tất đơn hàng;
(ii) Đối tác cung cấp dịch vụ kỹ thuật, marketing cho THESR;
(iii) Cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Điều 8: Thời gian lưu trữ dữ liệu cá nhân

Dữ liệu cá nhân của Khách Hàng được lưu trữ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật, trừ khi Khách Hàng có yêu cầu xóa dữ liệu sớm hơn.

Điều 9: Quyền và nghĩa vụ của Khách Hàng

9.1. Quyền truy cập, chỉnh sửa, yêu cầu xóa dữ liệu cá nhân.
9.2. Quyền rút lại sự đồng ý cho phép xử lý dữ liệu.
9.3. Nghĩa vụ cung cấp thông tin chính xác và tự bảo vệ dữ liệu cá nhân của mình.

Điều 10: Cookie và công nghệ theo dõi

THESR sử dụng cookie nhằm cải thiện trải nghiệm người dùng, phân tích hành vi truy cập và phục vụ hoạt động marketing. Khách Hàng có thể từ chối cookie thông qua cài đặt trình duyệt.

Điều 11: Thông tin liên hệ

Mọi thắc mắc liên quan đến Chính sách, vui lòng liên hệ:

THESR BODY MIST (The Secret Body Mist)
Email: thesr.bodymist@gmail.com
Fanpage: THESR Body Mist

Chính sách này có hiệu lực kể từ ngày …/…/2025.