Chính sách bảo mật

Table of Contents

Căn cứ pháp lý

Hiến pháp nước Cộng hòa xã hội chủ nghĩa Việt Nam năm 2013 và các văn bản hướng dẫn thi hành;
Bộ luật Dân sự năm 2015 và các văn bản hướng dẫn thi hành;
Luật An ninh mạng năm 2018 và các văn bản hướng dẫn thi hành;
Luật Giao dịch điện tử năm 2005 và các văn bản hướng dẫn thi hành;
Nghị định 13/2023/NĐ-CP ngày 24/02/2023 của Chính phủ về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành;
Các văn bản pháp luật khác có liên quan.

Trong quá trình Khách hàng giao dịch, tham gia các chương trình khuyến mại, quảng cáo, marketing và các hình thức xúc tiến thương mại tại website, hoặc tại cửa hàng của Mordenstyle. Chúng tôi có thể thu thập và xử lý một số dữ liệu cá nhân của quý Khách hàng theo các điều khoản dưới đây:

1. Định nghĩa và diễn giải

“Chúng tôi” là Mordenstyle.
“Công ty liên kết” là bất kỳ tổ chức nào trực tiếp hoặc gián tiếp kiểm soát hoặc bị kiểm soát bởi, hoặc chịu sự kiểm soát chung (sau đây gọi chung là “Quyền kiểm soát”) bởi bên đó vào thời điểm cung cấp và tiếp nhận Dữ liệu cá nhân được nêu tại đây. Quyền kiểm soát đối với một bên có nghĩa là nắm giữ trực tiếp hoặc gián tiếp ít nhất năm mươi phần trăm (50%) số cổ phiếu có quyền biểu quyết (hoặc các loại hình tương đương) của bên đó hoặc quyền điều hành hoặc quyền chỉ đạo điều hành ban quản lý hoặc các chính sách của bên đó (cho dù thông qua cổ phiếu có quyền biểu quyết của chủ sở hữu hoặc thành viên hoặc các quyền lợi khác của chủ sở hữu, thông qua hợp đồng hoặc các hình thức khác).
“Khách hàng” là các tổ chức, hoặc cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quy trình hoạt động, cung cấp Sản phẩm, và Dịch vụ của Chúng tôi.
“Bên thứ ba” là các tổ chức, hoặc cá nhân không phải Mordenstyle và Khách hàng.
“Sản phẩm” là các mặt hàng, hàng hóa, quà tặng… thuộc quyền sở hữu của Mordenstyle cung cấp cho Khách hàng.
“Dịch vụ” là các dịch vụ của Mordenstyle cung cấp cho Khách hàng.
“Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.
“Xử lý dữ liệu cá nhân” là một chuỗi hoạt động bao gồm: thu thập, ghi, sao chép, sử dụng, lưu trữ, chỉnh sửa, chuyển giao, chia sẻ, tổng hợp, khóa, xóa, tiêu hủy hoặc các hình thức khác.
“Hệ thống” là website, ứng dụng hoặc các cửa hàng của Mordenstyle.

2. Phạm vi thông tin thu thập

Thông tin khách hàng cung cấp: Chúng tôi thu thập bất kỳ thông tin nào Khách hàng cung cấp khi mua các Sản phẩm/sử dụng Dịch vụ của Chúng tôi, bao gồm cả thông tin mà Khách hàng bắt buộc phải cung cấp khi đăng ký/đăng nhập tài khoản như tên, địa chỉ, điện thoại, địa chỉ email, tài khoản ngân hàng, thông tin thanh toán, v.v và thông tin khách hàng tự nguyện cung cấp như bài viết, thông tin, hình ảnh, tài liệu, dữ liệu được Khách hàng đăng tải, thông tin khi khách hàng đưa ra ý kiến, phản hồi, khiếu nại, trả lời các bảng điều tra thông tin mà Chúng tôi đưa ra, qua bất cứ phương tiện và hình thức nào, thông tin được khách hàng cấp quyền trên thiết bị của Khách hàng để chia sẻ thông tin với Chúng tôi. Mọi thông tin khai báo phải đảm bảo tính chính xác và hợp pháp, Chúng tôi không chịu trách nhiệm trong trường hợp thông tin Khách hàng cung cấp là không chính xác.
Thông tin tự động: Chúng tôi tự động thu thập một số loại thông tin nhất định khi khách hàng sử dụng Sản phẩm, và Dịch vụ của Chúng tôi. Chúng tôi sử dụng camera, wifi và các công nghệ khác để nhận diện người và phương tiện ra vào Cửa hàng, khu vui chơi và các khu vực thuộc quản lý của Chúng tôi, cho mục đích đảm bảo an ninh, an toàn, kiểm soát lưu lượng, hành vi, thói quen tiêu dùng của khách hàng để điều chỉnh cách thức phục vụ khách hàng tốt hơn.
Thông tin từ các nguồn khác: Chúng tôi có thể thu thập thông tin về khách hàng từ các nguồn khác một cách hợp pháp, bao gồm nhưng không giới hạn ở nhà cung cấp dịch vụ, đối tác, tổ chức tài chính, nền tảng mạng xã hội và các nguồn công khai có sẵn.

3. Mục đích sử dụng Dữ liệu cá nhân

Các Dữ liệu cá nhân được thu thập theo Điều 1 của Chính sách này sẽ được sử dụng trong phạm vi phù hợp và cần thiết cho mục đích thương mại đúng đắn của Chúng tôi trên cơ sở đảm bảo tuân thủ các quy định pháp luật hiện hành. Cụ thể như sau:

Vận hành, cung cấp sản phẩm: gọi điện/tin nhắn xác nhận việc đặt hàng, thông báo về trạng thái đơn hàng và thời gian giao hàng, xác nhận việc hủy đơn hàng (nếu có) và các thao tác khác nhằm xử lý các giao dịch liên quan đến Sản phẩm, và Dịch vụ của Chúng tôi
Đo lường việc sử dụng, phân tích thông tin khách hàng, thói quen tiêu dùng, phân tích hiệu suất, sửa lỗi, cung cấp hỗ trợ, cải thiện và phát triển Sản phẩm của Chúng tôi.
Gửi thư ngỏ, thư cảm ơn, giới thiệu Sản phẩm, và Dịch vụ mới hoặc các chương trình khuyến mại của Chúng tôi.
Thực hiện các chương trình khuyến mại của Chúng tôi, bao gồm: chương trình khuyến mại do Chúng tôi tự thực hiện hoặc phối hợp với bên thứ ba thực hiện.
Các khảo sát để chăm sóc Khách hàng tốt hơn.
Xác minh danh tính và đảm bảo tính bảo mật Dữ liệu cá nhân của Khách hàng.
Giải quyết khiếu nại.
Các trường hợp có sự yêu cầu của cơ quan Nhà nước có thẩm quyền, hoặc bắt buộc phải cung cấp theo quy định của pháp luật.
Mục đích hợp lý khác nhằm phục vụ yêu cầu của Khách hàng.

4. Xử lý hình ảnh

Bằng việc đồng ý với Chính sách này, khách hàng đồng thời đồng ý:

Cho phép Chúng tôi xử lý hình ảnh của khách hàng trong các chương trình xúc tiến thương mại liên quan đến Sản phẩm, và Dịch vụ của Chúng tôi. Chúng tôi sẽ có quyền Xử lý hình ảnh của khách hàng mà không bị giới hạn về thời gian cho các mục đích sau đây:
Quảng cáo, trưng bày, giới thiệu về Chúng tôi cũng như các Sản phẩm, và /Dịch vụ của Chúng tôi;
Đăng tải trên các phương tiện truyền thông của Chúng tôi (bao gồm nhưng không giới hạn ở trang web, báo chí, mạng xã hội, tạp chí, cẩm nang, ấn phẩm nội bộ;
Các mục đích khác phù hợp với quy định của pháp luật mà không làm tổn hại đến danh dự, nhân phẩm, uy tín của khách hàng.
Khách hàng sẽ không khiếu nại và/hoặc đòi hỏi bất cứ chi phí nào về việc Chúng tôi xử lý hình ảnh của khách hàng, cho dù tại thời điểm bắt đầu thu thập cũng như thời gian sau đó và sẽ không rút lại sự đồng ý trong mọi trường hợp.
Khách hàng đồng ý rằng các hình ảnh của khách hàng có thể sử dụng ở dạng in và/hoặc các định dạng điện tử, chúng tôi sẽ áp dụng biện pháp thích hợp để đảm bảo rằng các hình ảnh của khách hàng sẽ được sử dụng duy nhất cho các mục đích nêu trên. Tuy nhiên, khách hàng hiểu rằng chúng tôi không thể loại bỏ hoàn toàn các rủi ro và khách hàng đồng ý rằng chúng tôi sẽ không chịu trách nhiệm đối với (i) việc các bên thứ ba khác sử dụng hình ảnh của khách hàng khi chưa có sự đồng ý của chúng tôi và (ii) các hậu quả phát sinh theo đó.

5. Thời gian lưu trữ và phương thức lưu trữ Dữ liệu cá nhân

Chúng tôi sẽ bắt đầu Xử lý dữ liệu cá nhân ngay khi nhận được Dữ liệu cá nhân cho đến khi Dữ liệu cá nhân được xóa, hủy theo các quy định của pháp luật và (hoặc) quy định, quyết định tại từng thời điểm của Chúng tôi. Còn lại trong mọi trường hợp Dữ liệu cá nhân Khách hàng sẽ được bảo mật, lưu trữ trên máy chủ của Chúng tôi đặt tại lãnh thổ Việt Nam.

6. Các bên có thể tiếp cận Dữ liệu cá nhân của Khách hàng

Dữ liệu cá nhân của Khách hàng được Chúng tôi cam kết bảo mật tuyệt đối theo Chính sách này và chỉ được chia sẻ cho các Bên dưới đây nhằm phục vụ các mục đích nêu tại Chính sách này:

Các đối tác giao hàng, viễn thông, cung cấp dịch vụ/hàng hóa, đại lý, nhà thầu, bên tư vấn, nhân viên, người lao động, đối tác khác mà Chúng tôi hợp tác tại từng thời điểm nhằm thực hiện các công việc theo phạm vi nêu tại Chính sách này;
Công ty liên kết của Chúng tôi (công ty mẹ, công ty con và/hoặc các công ty cùng chịu chung sự kiểm soát, chi phối với Chúng tôi);
Luật sư, cố vấn, đơn vị kiểm toán của Chúng tôi;
Bên xử lý Dữ liệu cá nhân cho Chúng tôi theo Hợp đồng cung cấp dịch vụ tại từng thời điểm;
Cung cấp thông tin khi tái cấu trúc, chuyển nhượng doanh nghiệp;
Các bên khác khi được sự đồng ý của Khách hàng.

7. Cách thức xử lý Dữ liệu cá nhân

Tùy từng thời điểm và tùy theo từng mục đích nêu tại Chính sách này, Chúng tôi sẽ thực hiện một hoặc nhiều hoạt động Xử lý dữ liệu cá nhân.
Các hoạt động Xử lý dữ liệu cá nhân có thể được Chúng tôi thực hiện theo cách thức tự động hoặc không tự động, bằng các phương tiện điện tử hoặc các cách thức thủ công, v.v. mà Chúng tôi cho là phù hợp.
Chúng tôi có thể trực tiếp Xử lý dữ liệu cá nhân hoặc gián tiếp thông qua bên thứ ba hợp pháp theo quy định của pháp luật và quy định tại Chính sách này.

8. Quyền của Khách hàng đối với Dữ liệu cá nhân

Khách hàng có đầy đủ các quyền theo quy định của pháp luật đối với Dữ liệu cá nhân của mình:

Yêu cầu Chúng tôi cung cấp thông tin về việc xử lý dữ liệu cá nhân của mình.
Yêu cầu Chúng tôi chỉnh sửa, cập nhật hoặc xóa dữ liệu cá nhân không chính xác hoặc không phù hợp.
Yêu cầu Công ty ngừng xử lý dữ liệu cá nhân của mình trong một số trường hợp nhất định.
Khiếu nại với cơ quan có thẩm quyền nếu Chúng tôi vi phạm quy định về bảo vệ dữ liệu cá nhân.
Các quyền khác tại Chính sách này.

9. Trách nhiệm của Chúng tôi

Áp dụng các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân.
Chỉ định người phụ trách bảo vệ dữ liệu cá nhân và thông báo cho cơ quan có thẩm quyền.
Thông báo cho cơ quan có thẩm quyền trong trường hợp xảy ra vi phạm bảo vệ dữ liệu cá nhân.
Đánh giá tác động đối với việc chuyển dữ liệu cá nhân ra nước ngoài và thực hiện các biện pháp bảo đảm phù hợp.
Tuân thủ các quy định khác của pháp luật về bảo vệ dữ liệu cá nhân.

10. Nguyên tắc Bảo vệ Dữ liệu cá nhân

Chỉ thu thập và xử lý dữ liệu cá nhân cần thiết cho mục đích hoạt động kinh doanh hợp pháp.
Đảm bảo dữ liệu cá nhân được thu thập và xử lý một cách công bằng, hợp pháp và minh bạch.
Áp dụng các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân khỏi bị truy cập, sử dụng hoặc tiết lộ trái phép.
Chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý.
Đảm bảo dữ liệu cá nhân được lưu trữ chính xác và được cập nhật khi cần thiết.

11. Điều khoản chung

Chúng tôi có quyền chỉnh sửa, cập nhật Chính Sách này vào bất kỳ thời điểm nào khi cần thiết, bản cập nhật sẽ được công bố trên Hệ Thống và sẽ được ghi ngày để Khách Hàng nhận biết được bản mới nhất.
Khách hàng cần đọc kỹ Chính sách này và tất cả các phiên bản cập nhật, sửa đổi và/hoặc bổ sung của Chính sách này (nếu có) trước khi cung cấp Dữ liệu cá nhân cho Chúng tôi. Việc khách hàng ấn xác nhận “đồng ý”/”chấp thuận” hoặc các hình thức xác nhận khác (nếu có) theo đề nghị của Chúng tôi hoặc việc khách hàng tiếp tục sử dụng Sản Phẩm/Dịch vụ của Chúng tôi sẽ được hiểu là khách hàng đã đọc, hiểu rõ, chấp nhận toàn bộ nội dung Chính sách này, kể cả các bản cập nhật, sửa đổi và/hoặc bổ sung của Chính sách này, và tự nguyện đồng ý cho phép chúng tôi được Xử lý dữ liệu cá nhân theo toàn bộ nội dung Chính sách này, kể cả các phiên bản cập nhật, sửa đổi và (hoặc) bổ sung của Chính sách này tại từng thời điểm.
Nếu khách hàng không đồng ý với bất kỳ nội dung nào của Chính sách này, kể cả các bản cập nhật, sửa đổi và/hoặc bổ sung của Chính sách này, khách hàng vui lòng không cung cấp hoặc không tiếp tục cung cấp Dữ liệu cá nhân cho chúng tôi và (hoặc) không sử dụng hoặc không tiếp tục sử dụng Sản phẩm, và Dịch vụ của Chúng tôi.
Để làm rõ, việc đồng ý với nội dung của Chính sách này, kể cả các bản cập nhật, sửa đổi và (hoặc) bổ sung của Chính sách này có thể là điều kiện tiên quyết hoặc điều kiện cần thiết để khách hàng được sử dụng hoặc tiếp tục sử dụng các Sản phẩm, và Dịch vụ của Chúng tôi. Trường hợp khách hàng không đồng ý toàn bộ Chính sách này hay các bản cập nhật, sửa đổi và/hoặc bổ sung của Chính sách này, tùy từng trường hợp, khách hàng có thể không sử dụng được hoặc không tiếp tục Sử dụng được một phần hoặc toàn bộ bất kỳ hoặc tất cả Sản phẩm, và Dịch vụ của Chúng tôi. Trường hợp chúng tôi phải sửa đổi, bổ sung hoặc thay thế Chính sách này nhằm đáp ứng tuân thủ quy định của pháp luật hoặc theo yêu cầu của Cơ quan Nhà nước có thẩm quyền, bản Chính sách sửa đổi, cập nhật đó sẽ có hiệu lực áp dụng ngay mà không cần bất kỳ sự đồng ý cụ thể nào từ Khách hàng.