Chính sách bảo mật

1. Chúng tôi là ai

Abigail Shop ("chúng tôi") là đơn vị vận hành cửa hàng trực tuyến này. Mọi câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng gửi email tới [email protected].

Doanh nghiệp chịu trách nhiệm đối với thông tin cá nhân của bạn:

• Tên doanh nghiệp: Hộ Kinh Doanh ABGAIL
• Mã số thuế: 0793740393
• Địa chỉ trụ sở: Thôn Phương Nại, Xã Yên Tử, Tỉnh Ninh Bình
• Giấy phép kinh doanh: 037303006655

Chúng tôi là Bên Kiểm soát và xử lý dữ liệu cá nhân đối với các dữ liệu được nêu trong chính sách này theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, đồng thời là bên kiểm soát dữ liệu (data controller) theo GDPR và UK GDPR.

2. Thông tin chúng tôi thu thập

• Thông tin tài khoản — họ tên, địa chỉ email, số điện thoại và mật khẩu của bạn (mật khẩu chỉ được lưu dưới dạng mã băm an toàn).
• Thông tin đơn hàng — địa chỉ giao hàng, sản phẩm đã mua, lịch sử đơn hàng và các tin nhắn bạn gửi cho chúng tôi.
• Thông tin thanh toán — việc thanh toán do các đối tác thanh toán của chúng tôi xử lý (Apple Pay, Google Pay, PayPal và đơn vị xử lý thẻ). Chúng tôi không bao giờ nhìn thấy hay lưu trữ số thẻ đầy đủ của bạn; chúng tôi chỉ nhận xác nhận giao dịch và, với thẻ, bốn số cuối.
• Dữ liệu thiết bị và sử dụng — cookie thiết yếu giúp giỏ hàng và đăng nhập hoạt động, cùng dữ liệu phân tích về cách website được sử dụng (chỉ khi bạn đồng ý).
• Đánh giá và yêu cầu hỗ trợ — đánh giá sản phẩm bạn đăng (hiển thị công khai kèm tên bạn chọn), nội dung các yêu cầu hỗ trợ, yêu cầu bảo hành và khiếu nại.
• Thông tin từ bên thứ ba — xác nhận thanh toán và kết quả kiểm tra chống gian lận từ đối tác thanh toán, thông tin cập nhật giao hàng từ đơn vị vận chuyển.

Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm như thông tin sức khoẻ, và không cần những dữ liệu này để xử lý đơn hàng của bạn.

3. Cách chúng tôi sử dụng thông tin của bạn

• Để xử lý, giao và hỗ trợ đơn hàng của bạn (thực hiện hợp đồng).
• Để vận hành tài khoản, danh sách yêu thích và sổ địa chỉ của bạn.
• Để trả lời câu hỏi và xử lý các yêu cầu trả hàng, đổi hàng, bảo hành và khiếu nại.
• Để đăng và kiểm duyệt đánh giá sản phẩm.
• Để phòng chống gian lận và giữ an toàn cho cửa hàng (lợi ích hợp pháp).
• Để hiểu cách cửa hàng được sử dụng và cải thiện trải nghiệm — chỉ khi bạn chấp nhận cookie phân tích.
• Để gửi bản tin và ưu đãi — chỉ khi bạn đăng ký, và bạn có thể huỷ đăng ký bất cứ lúc nào (sự đồng ý).
• Để tuân thủ các nghĩa vụ pháp lý, thuế và kế toán.

Một số bước kiểm tra chống gian lận được thực hiện tự động. Nếu đơn hàng của bạn bị huỷ do kết quả kiểm tra tự động, bạn có thể yêu cầu nhân viên của chúng tôi xem xét lại quyết định đó.

4. Cơ sở pháp lý của việc xử lý dữ liệu

Theo GDPR và UK GDPR, chúng tôi xử lý dữ liệu dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng — để xử lý, giao và hỗ trợ đơn hàng, vận hành tài khoản của bạn.
• Nghĩa vụ pháp lý — để lưu sổ sách thuế, kế toán và đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Lợi ích hợp pháp — để phòng chống gian lận, bảo đảm an toàn cho cửa hàng và cải thiện dịch vụ, có cân nhắc tới quyền lợi của bạn.
• Sự đồng ý — đối với bản tin và cookie phân tích. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Khi pháp luật Việt Nam được áp dụng, chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản sửa đổi, bổ sung hoặc thay thế: trên cơ sở sự đồng ý của bạn, hoặc không cần sự đồng ý chỉ trong những trường hợp pháp luật cho phép — chẳng hạn để thực hiện hợp đồng với bạn hoặc thực hiện nghĩa vụ theo quy định của pháp luật.

5. Chia sẻ thông tin của bạn

Chúng tôi không bao giờ bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với:

• các đối tác thanh toán, để thực hiện thanh toán;
• các đơn vị vận chuyển, để giao đơn hàng tới bạn;
• cơ quan hải quan và đại lý làm thủ tục hải quan, khi kiện hàng quốc tế cần khai báo hải quan (họ tên, địa chỉ, sản phẩm và giá trị);
• các nhà cung cấp dịch vụ lưu trữ website và email, theo các thoả thuận xử lý dữ liệu nghiêm ngặt;
• các nhà cung cấp dịch vụ phân tích, chỉ khi bạn chấp nhận cookie phân tích;
• cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

6. Chuyển dữ liệu ra nước ngoài

Vì chúng tôi giao hàng toàn cầu, thông tin của bạn có thể được xử lý bên ngoài quốc gia bạn sinh sống. Khi chuyển dữ liệu từ EU, Vương quốc Anh hoặc Thuỵ Sĩ, chúng tôi áp dụng các biện pháp bảo vệ như Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses). Khi pháp luật Việt Nam được áp dụng, việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo đúng các yêu cầu của Nghị định 13/2023/NĐ-CP.

7. Thời gian lưu trữ

Chúng tôi lưu hồ sơ đơn hàng trong thời gian luật thuế yêu cầu (thường là 7 năm). Dữ liệu tài khoản được lưu cho tới khi bạn xoá tài khoản. Dữ liệu đăng ký bản tin được lưu cho tới khi bạn huỷ đăng ký. Tin nhắn hỗ trợ và hồ sơ khiếu nại được lưu tối đa 3 năm kể từ khi sự việc kết thúc, trừ khi cần lưu lâu hơn để giải quyết tranh chấp pháp lý.

8. Quyền của bạn

Tuỳ theo nơi bạn sinh sống (ví dụ theo GDPR, UK GDPR hoặc Đạo luật Quyền riêng tư của Người tiêu dùng California), bạn có quyền yêu cầu chúng tôi:

• truy cập dữ liệu cá nhân chúng tôi đang lưu về bạn và nhận bản sao, kể cả ở định dạng có thể chuyển sang dịch vụ khác;
• chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
• xoá dữ liệu — chúng tôi sẽ thực hiện, trừ khi buộc phải lưu giữ, ví dụ hồ sơ đơn hàng theo quy định về thuế;
• phản đối hoặc hạn chế việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và phản đối việc nhận thông tin tiếp thị bất cứ lúc nào;
• rút lại sự đồng ý bất cứ lúc nào — ví dụ huỷ đăng ký nhận email hoặc thay đổi lựa chọn cookie — mà không ảnh hưởng tới việc xử lý trước đó.

Hãy gửi email cho chúng tôi và chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi có thể đề nghị bạn xác minh danh tính trước, và việc thực hiện các quyền này hoàn toàn miễn phí. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống — tại Vương quốc Anh là Văn phòng Uỷ viên Thông tin (Information Commissioner's Office – ICO).

Nếu bạn ở Việt Nam, Nghị định 13/2023/NĐ-CP còn ghi nhận quyền được biết về hoạt động xử lý dữ liệu cá nhân, quyền yêu cầu cung cấp dữ liệu, quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại. Bạn cũng có thể liên hệ cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

9. Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng mã hoá khi truyền tải (HTTPS), mật khẩu được băm, cookie phiên có chữ ký và giới hạn quyền truy cập của nhân viên. Không có hệ thống nào an toàn tuyệt đối, vì vậy hãy sử dụng một mật khẩu mạnh và không trùng với các dịch vụ khác. Nếu xảy ra sự cố vi phạm dữ liệu cá nhân có thể ảnh hưởng tới quyền lợi của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.

10. Trẻ em

Cửa hàng của chúng tôi không hướng tới trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xoá dữ liệu đó.

11. Cookie

Xem Chính sách cookie để biết các loại cookie chúng tôi sử dụng và cách kiểm soát chúng.

12. Liên hệ

Mọi câu hỏi về quyền riêng tư hoặc yêu cầu thực hiện quyền của bạn, vui lòng liên hệ với chúng tôi:

• qua email [email protected];
• qua biểu mẫu liên hệ;
• qua điện thoại 0793740393;
• bằng thư gửi tới địa chỉ trụ sở ghi tại mục 1.

13. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang và, khi phù hợp, thông báo cho bạn qua email.