Chính sách bảo mật

Ngày có hiệu lực: 01/10/2024

1. GIỚI THIỆU

Chào mừng bạn đến với Shop Rito ("Shop Rito", "chúng tôi"). Chúng tôi cam kết tôn trọng và bảo vệ quyền riêng tư cũng như thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web, ứng dụng di động (nếu có) và các dịch vụ khác do chúng tôi cung cấp (gọi chung là "Dịch vụ").

Chính sách Quyền riêng tư này ("Chính sách") giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ thông tin cá nhân của bạn. Vui lòng đọc kỹ Chính sách này để hiểu rõ về các thực tiễn của chúng tôi. Bằng việc sử dụng Dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được mô tả trong Chính sách này.

2. THÔNG TIN CHÚNG TÔI THU THẬP

Chúng tôi thu thập các loại thông tin sau đây:

a. Thông tin bạn cung cấp trực tiếp cho chúng tôi:
Khi bạn tương tác với Dịch vụ của chúng tôi, chẳng hạn như khi đăng ký tài khoản, đặt hàng, liên hệ với bộ phận hỗ trợ khách hàng, tham gia khảo sát hoặc các chương trình khuyến mãi, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh cá nhân: Họ tên, ngày sinh, giới tính.

• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ giao hàng, địa chỉ thanh toán.

• Thông tin tài khoản: Tên người dùng, mật khẩu (được mã hóa), lịch sử mua hàng.

• Thông tin thanh toán: Chi tiết thẻ tín dụng/thẻ ghi nợ (thường được xử lý bởi cổng thanh toán bên thứ ba tuân thủ PCI-DSS), thông tin tài khoản ngân hàng hoặc ví điện tử. Chúng tôi không lưu trữ trực tiếp toàn bộ thông tin thẻ thanh toán của bạn.

• Thông tin khác: Nội dung bạn tạo ra (ví dụ: đánh giá sản phẩm, bình luận), sở thích sản phẩm, hoặc bất kỳ thông tin nào khác bạn tự nguyện cung cấp.

b. Thông tin chúng tôi thu thập tự động khi bạn sử dụng Dịch vụ:
Khi bạn truy cập hoặc sử dụng Dịch vụ của chúng tôi, chúng tôi có thể tự động thu thập một số thông tin nhất định, bao gồm:

• Dữ liệu nhật ký (Log Data): Địa chỉ Giao thức Internet (IP), loại trình duyệt và phiên bản, cài đặt múi giờ và ngôn ngữ, hệ điều hành và nền tảng, trang giới thiệu/thoát, ngày/giờ truy cập, dữ liệu clickstream.

• Dữ liệu thiết bị: Loại thiết bị bạn sử dụng, mã nhận dạng thiết bị duy nhất (nếu có), thông tin mạng di động.

• Dữ liệu vị trí: Thông tin vị trí địa lý gần đúng hoặc chính xác (nếu bạn cho phép) từ địa chỉ IP hoặc GPS của thiết bị.

• Dữ liệu sử dụng dịch vụ: Thông tin về cách bạn sử dụng Dịch vụ, các trang bạn xem, sản phẩm bạn tìm kiếm, thời gian bạn dành cho các trang cụ thể, các tính năng bạn sử dụng.

• Cookie và Công nghệ theo dõi tương tự: Xem chi tiết tại Mục 8.

c. Thông tin chúng tôi thu thập từ các nguồn khác (Bên thứ ba):
Chúng tôi có thể nhận thông tin về bạn từ các nguồn khác, bao gồm:

• Đối tác kinh doanh: Các đối tác mà chúng tôi hợp tác để cung cấp dịch vụ (ví dụ: đơn vị vận chuyển, cổng thanh toán).

• Nhà cung cấp dịch vụ phân tích: Các công ty phân tích dữ liệu giúp chúng tôi hiểu rõ hơn về người dùng.

• Mạng xã hội: Nếu bạn chọn liên kết tài khoản mạng xã hội của mình với Dịch vụ của chúng tôi, chúng tôi có thể nhận thông tin từ hồ sơ mạng xã hội của bạn theo cài đặt quyền riêng tư của bạn trên nền tảng đó.

• Các nguồn công khai: Thông tin có sẵn công khai.

3. MỤC ĐÍCH SỬ DỤNG THÔNG TIN CÁ NHÂN

Chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp, vận hành và duy trì Dịch vụ: Xác thực người dùng, xử lý đăng ký tài khoản, thực hiện đơn hàng, giao hàng và xử lý thanh toán.

• Cải thiện và cá nhân hóa Dịch vụ: Hiểu cách bạn sử dụng Dịch vụ để cải thiện trải nghiệm người dùng, phát triển các tính năng và sản phẩm mới, cung cấp nội dung và đề xuất được cá nhân hóa.

• Giao tiếp với bạn: Gửi thông báo liên quan đến tài khoản, giao dịch, các thay đổi về điều khoản hoặc chính sách, trả lời các yêu cầu và phản hồi của bạn.

• Marketing và quảng cáo: Với sự đồng ý của bạn (nếu luật pháp yêu cầu), gửi cho bạn thông tin về sản phẩm, dịch vụ, chương trình khuyến mãi, sự kiện mà chúng tôi tin rằng bạn có thể quan tâm. Bạn có thể từ chối nhận các thông tin này bất kỳ lúc nào (xem Mục 6).

• An ninh và phòng chống gian lận: Phát hiện, ngăn chặn và giải quyết các hoạt động gian lận, lạm dụng, vi phạm điều khoản dịch vụ hoặc các hoạt động bất hợp pháp khác.

• Tuân thủ nghĩa vụ pháp lý: Thực hiện các yêu cầu pháp lý, quy định, quy trình tố tụng hoặc yêu cầu của cơ quan chính phủ có thẩm quyền.

• Nghiên cứu và phân tích: Thực hiện phân tích dữ liệu và nghiên cứu thị trường để hiểu rõ hơn về khách hàng và xu hướng thị trường.

4. CHIA SẺ THÔNG TIN CÁ NHÂN

Chúng tôi có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp sau:

• Với sự đồng ý của bạn: Chúng tôi sẽ chia sẻ thông tin cá nhân của bạn với bên thứ ba khi có sự đồng ý rõ ràng từ bạn.

• Nhà cung cấp dịch vụ bên thứ ba: Chúng tôi chia sẻ thông tin với các nhà cung cấp dịch vụ thực hiện các chức năng thay mặt chúng tôi, chẳng hạn như xử lý thanh toán, giao hàng, lưu trữ dữ liệu, phân tích dữ liệu, dịch vụ khách hàng, tiếp thị và quảng cáo. Các nhà cung cấp này chỉ được phép truy cập thông tin cần thiết để thực hiện nhiệm vụ của họ và có nghĩa vụ bảo mật thông tin của bạn.

• Đối tác kinh doanh: Chúng tôi có thể chia sẻ thông tin với các đối tác kinh doanh để cung cấp các sản phẩm hoặc dịch vụ đồng thương hiệu hoặc các chương trình khuyến mãi chung.

• Theo yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi pháp luật, trát đòi hầu tòa, lệnh của tòa án hoặc các quy trình pháp lý khác, hoặc để bảo vệ quyền, tài sản hoặc sự an toàn của Shop Rito, khách hàng của chúng tôi hoặc công chúng.

• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại, tái cấu trúc, giải thể hoặc bán toàn bộ hoặc một phần tài sản của chúng tôi, thông tin cá nhân của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào như vậy và các lựa chọn của bạn liên quan đến thông tin của bạn.

5. BẢO MẬT THÔNG TIN CÁ NHÂN

Chúng tôi coi trọng việc bảo mật thông tin cá nhân của bạn và áp dụng các biện pháp kỹ thuật, hành chính và vật lý hợp lý được thiết kế để bảo vệ thông tin cá nhân khỏi bị mất mát, trộm cắp, lạm dụng, cũng như truy cập, tiết lộ, thay đổi và phá hủy trái phép. Các biện pháp này bao gồm mã hóa dữ liệu, kiểm soát truy cập, tường lửa và các quy trình bảo mật nội bộ.

Tuy nhiên, không có hệ thống truyền tải qua Internet hoặc phương pháp lưu trữ điện tử nào là an toàn 100%. Do đó, mặc dù chúng tôi cố gắng hết sức để bảo vệ thông tin cá nhân của bạn, chúng tôi không thể đảm bảo an toàn tuyệt đối.

6. QUYỀN CỦA BẠN ĐỐI VỚI THÔNG TIN CÁ NHÂN

Bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu quyền truy cập vào thông tin cá nhân mà chúng tôi lưu giữ về bạn.

• Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc chưa hoàn chỉnh về bạn.

• Quyền xóa (Quyền được lãng quên): Bạn có quyền yêu cầu chúng tôi xóa thông tin cá nhân của bạn trong một số trường hợp nhất định (ví dụ: khi thông tin không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý).

• Quyền hạn chế xử lý: Bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý thông tin cá nhân của bạn trong một số trường hợp nhất định.

• Quyền phản đối xử lý: Bạn có quyền phản đối việc chúng tôi xử lý thông tin cá nhân của bạn cho các mục đích marketing trực tiếp hoặc trong một số trường hợp khác dựa trên lợi ích hợp pháp của chúng tôi.

• Quyền rút lại sự đồng ý: Nếu chúng tôi xử lý thông tin cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại.

• Quyền di chuyển dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu nhận thông tin cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy, và có quyền chuyển thông tin đó cho một bên kiểm soát dữ liệu khác.

• Quyền khiếu nại: Bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng việc chúng tôi xử lý thông tin cá nhân của bạn vi phạm pháp luật hiện hành.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi theo thông tin tại Mục 14. Chúng tôi sẽ xem xét và phản hồi yêu cầu của bạn trong khoảng thời gian hợp lý, tuân thủ các quy định pháp luật hiện hành. Chúng tôi có thể yêu cầu bạn cung cấp thông tin bổ sung để xác minh danh tính của bạn trước khi xử lý yêu cầu.

7. THỜI GIAN LƯU TRỮ DỮ LIỆU

Chúng tôi sẽ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành các mục đích được nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép một khoảng thời gian lưu trữ dài hơn. Các tiêu chí được sử dụng để xác định thời gian lưu trữ bao gồm:

• Thời gian chúng tôi có mối quan hệ liên tục với bạn và cung cấp Dịch vụ cho bạn.

• Liệu có nghĩa vụ pháp lý nào mà chúng tôi phải tuân theo hay không (ví dụ: luật thuế, kế toán).

• Liệu việc lưu trữ có cần thiết cho các mục đích giải quyết tranh chấp, thực thi các thỏa thuận của chúng tôi hay không.

Khi thông tin cá nhân của bạn không còn cần thiết cho các mục đích này, chúng tôi sẽ xóa hoặc ẩn danh thông tin đó một cách an toàn.

8. COOKIE VÀ CÁC CÔNG NGHỆ THEO DÕI TƯƠNG TỰ

Chúng tôi và các đối tác bên thứ ba của chúng tôi sử dụng cookie, pixel tags, web beacons và các công nghệ theo dõi tương tự (gọi chung là "Cookie") để thu thập thông tin về hoạt động duyệt web của bạn theo thời gian và trên các trang web khác nhau sau khi bạn sử dụng Dịch vụ của chúng tôi.

• Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại di động, máy tính bảng) khi bạn truy cập một số trang web.

• Chúng tôi sử dụng Cookie để:

  • Cookie thiết yếu: Cần thiết để Dịch vụ hoạt động bình thường (ví dụ: duy trì đăng nhập, giỏ hàng).

  • Cookie hiệu suất và phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Dịch vụ, thu thập thông tin tổng hợp về lưu lượng truy cập và các trang phổ biến, từ đó cải thiện Dịch vụ.

  • Cookie chức năng: Cho phép chúng tôi ghi nhớ các lựa chọn của bạn (ví dụ: ngôn ngữ, khu vực) và cung cấp các tính năng nâng cao, cá nhân hóa hơn.

  • Cookie quảng cáo và nhắm mục tiêu: Được sử dụng để hiển thị quảng cáo phù hợp hơn với bạn và sở thích của bạn, cũng như để đo lường hiệu quả của các chiến dịch quảng cáo.

• Quản lý Cookie: Hầu hết các trình duyệt web cho phép bạn kiểm soát Cookie thông qua cài đặt của chúng. Bạn thường có thể đặt trình duyệt của mình để từ chối tất cả hoặc một số Cookie nhất định, hoặc để thông báo cho bạn khi Cookie được đặt. Tuy nhiên, nếu bạn chặn hoặc xóa Cookie, một số tính năng của Dịch vụ của chúng tôi có thể không hoạt động bình thường.

• Để biết thêm thông tin về cách Google sử dụng dữ liệu khi bạn sử dụng các trang web hoặc ứng dụng của đối tác của họ, vui lòng truy cập: www.google.com/policies/privacy/partners/.

9. DỊCH VỤ CỦA BÊN THỨ BA VÀ LIÊN KẾT NGOÀI

Dịch vụ của chúng tôi có thể chứa các liên kết đến các trang web, ứng dụng hoặc dịch vụ của bên thứ ba không do chúng tôi sở hữu hoặc kiểm soát. Chính sách này không áp dụng cho các thực tiễn về quyền riêng tư của các bên thứ ba đó. Chúng tôi không chịu trách nhiệm về chính sách hoặc thực tiễn bảo mật của bất kỳ trang web hoặc dịch vụ nào của bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách quyền riêng tư của mọi trang web hoặc dịch vụ bên thứ ba mà bạn truy cập.

Đặc biệt về Google Analytics:
Trang web của chúng tôi sử dụng Google Analytics, một dịch vụ phân tích web được cung cấp bởi Google, Inc. ("Google"). Google Analytics sử dụng Cookie để giúp chúng tôi phân tích cách người dùng sử dụng Trang Web. Thông tin được tạo bởi Cookie về việc bạn sử dụng trang web (bao gồm địa chỉ IP của bạn) sẽ được Google truyền đến và lưu trữ trên các máy chủ tại Hoa Kỳ. Google sẽ sử dụng thông tin này để đánh giá việc bạn sử dụng trang web, tổng hợp báo cáo về hoạt động trang web cho các nhà điều hành trang web và cung cấp các dịch vụ khác liên quan đến hoạt động trang web và việc sử dụng Internet.
Google cũng có thể chuyển thông tin này cho bên thứ ba khi luật pháp yêu cầu, hoặc khi các bên thứ ba đó xử lý thông tin thay mặt Google. Google sẽ không liên kết địa chỉ IP của bạn với bất kỳ dữ liệu nào khác mà Google nắm giữ.
Bạn có thể từ chối việc sử dụng Cookie bằng cách chọn cài đặt thích hợp trên trình duyệt của mình. Ngoài ra, bạn có thể ngăn Google thu thập và sử dụng dữ liệu (cookie và địa chỉ IP) bằng cách tải xuống và cài đặt tiện ích trình duyệt có sẵn tại: https://tools.google.com/dlpage/gaoptout/.

10. QUYỀN RIÊNG TƯ CỦA TRẺ EM

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu tương ứng theo quy định của pháp luật địa phương). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới độ tuổi này. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi. Nếu chúng tôi phát hiện ra rằng chúng tôi đã thu thập thông tin cá nhân từ một đứa trẻ mà không có sự đồng ý của cha mẹ hoặc người giám hộ theo yêu cầu của pháp luật, chúng tôi sẽ thực hiện các bước để xóa thông tin đó khỏi máy chủ của mình.

11. CHUYỂN GIAO DỮ LIỆU QUỐC TẾ (NẾU CÓ)

Thông tin cá nhân của bạn có thể được chuyển đến, lưu trữ và xử lý tại các quốc gia khác ngoài quốc gia cư trú của bạn, nơi các máy chủ của chúng tôi hoặc các nhà cung cấp dịch vụ bên thứ ba của chúng tôi đặt tại. Các quốc gia này có thể có luật bảo vệ dữ liệu khác với luật của quốc gia bạn. Khi chúng tôi chuyển thông tin cá nhân của bạn ra quốc tế, chúng tôi sẽ thực hiện các biện pháp bảo vệ thích hợp để đảm bảo rằng thông tin của bạn được bảo vệ theo Chính sách này và luật pháp hiện hành.

12. THAY ĐỔI CHÍNH SÁCH QUYỀN RIÊNG TƯ

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh những thay đổi trong thực tiễn của chúng tôi hoặc vì các lý do hoạt động, pháp lý hoặc quy định khác. Nếu chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng cách đăng Chính sách sửa đổi trên Dịch vụ của chúng tôi và cập nhật "Ngày có hiệu lực" ở đầu Chính sách này. Trong một số trường hợp, chúng tôi cũng có thể thông báo cho bạn qua email hoặc các phương tiện khác.

Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách này để được thông báo về cách chúng tôi bảo vệ thông tin của bạn. Việc bạn tiếp tục sử dụng Dịch vụ của chúng tôi sau khi các thay đổi có hiệu lực sẽ cấu thành sự chấp nhận của bạn đối với các thay đổi đó.

13. CÁCH THỨC LIÊN HỆ VỚI CHÚNG TÔI

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc các thực tiễn về quyền riêng tư của chúng tôi, vui lòng liên hệ với chúng tôi qua:

• Tên công ty/Thương hiệu: Shop Rito

• Người đại diện/Người chịu trách nhiệm về bảo vệ dữ liệu (nếu có): Tony Nguyen - Bộ phận phát triển sản phẩm

• Địa chỉ: 7A1, tổ 1, Hóc Môn, TP. Hồ Chí Minh, Việt Nam

• Email: [email protected]

• Số điện thoại: 0798.544.555