CHÍNH SÁCH BẢO MẬT THÔNG TIN VÀ DỮ LIỆU CÁ NHÂN

Mosskiss coi việc bảo vệ thông tin cá nhân của khách hàng là một phần quan trọng trong quá trình cung cấp sản phẩm và dịch vụ. Khi khách hàng truy cập website, tạo tài khoản, đặt hàng, liên hệ tư vấn hoặc sử dụng các tiện ích do Mosskiss cung cấp, một số thông tin có thể được thu thập và xử lý nhằm phục vụ giao dịch cũng như nâng cao trải nghiệm mua sắm.

Chính sách này cung cấp thông tin về phạm vi dữ liệu Mosskiss có thể tiếp nhận, mục đích sử dụng, thời gian lưu trữ, đối tượng có thể được chia sẻ dữ liệu và các quyền của khách hàng đối với thông tin cá nhân của mình.

Mosskiss thực hiện việc xử lý dữ liệu cá nhân trên cơ sở tôn trọng quyền riêng tư của khách hàng và tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân đang có hiệu lực.

I. PHẠM VI ÁP DỤNG CỦA CHÍNH SÁCH

Chính sách bảo mật này áp dụng đối với dữ liệu cá nhân phát sinh trong quá trình khách hàng tương tác với Mosskiss thông qua:

  • Website chính thức của Mosskiss;
  • Hoạt động đăng ký và quản lý tài khoản;
  • Quá trình đặt mua và nhận sản phẩm;
  • Các biểu mẫu liên hệ và tư vấn;
  • Hoạt động chăm sóc khách hàng;
  • Chương trình ưu đãi hoặc chương trình thành viên;
  • Các kênh trực tuyến chính thức do Mosskiss quản lý;
  • Những hoạt động giao dịch khác giữa khách hàng và Mosskiss.

Trong Chính sách này, dữ liệu cá nhân được hiểu là những thông tin có liên quan đến một cá nhân cụ thể hoặc có thể được sử dụng để nhận diện một cá nhân theo quy định của pháp luật hiện hành.

II. MOSSKISS TIẾP NHẬN THÔNG TIN CÁ NHÂN KHI NÀO?

Thông tin của khách hàng có thể được Mosskiss tiếp nhận khi khách hàng chủ động thực hiện một hoặc nhiều hoạt động trên website hoặc các kênh giao dịch của Mosskiss.

Các trường hợp phổ biến bao gồm:

  • Tạo tài khoản mua sắm;
  • Đặt hàng trực tuyến;
  • Cung cấp thông tin nhận hàng;
  • Gửi biểu mẫu yêu cầu tư vấn;
  • Đăng ký nhận tin hoặc ưu đãi;
  • Trao đổi với bộ phận chăm sóc khách hàng;
  • Yêu cầu đổi, trả hoặc hoàn tiền;
  • Gửi phản hồi hoặc khiếu nại;
  • Tham gia khảo sát, chương trình thành viên hoặc sự kiện;
  • Tương tác với những chức năng được cung cấp trên website.

Ngoài dữ liệu do khách hàng trực tiếp cung cấp, trong một số giao dịch Mosskiss có thể tiếp nhận những thông tin cần thiết từ đơn vị thanh toán, đơn vị giao nhận hoặc nhà cung cấp dịch vụ có liên quan nhằm hoàn tất yêu cầu của khách hàng.

III. NHỮNG THÔNG TIN MOSSKISS CÓ THỂ THU THẬP

Phạm vi thông tin được thu thập phụ thuộc vào hình thức khách hàng tương tác với Mosskiss.

Thông tin có thể bao gồm:

  • Họ và tên;
  • Số điện thoại liên hệ;
  • Email;
  • Địa chỉ nhận hàng;
  • Thông tin đăng ký tài khoản;
  • Thông tin liên quan đến đơn hàng;
  • Lịch sử giao dịch và mua sắm;
  • Nội dung trao đổi với bộ phận hỗ trợ;
  • Yêu cầu đổi trả, hoàn tiền hoặc khiếu nại;
  • Thông tin cần thiết phục vụ việc xác nhận thanh toán;
  • Dữ liệu khách hàng tự nguyện cung cấp;
  • Một số dữ liệu kỹ thuật phát sinh trong quá trình truy cập website.

Mosskiss chỉ hướng tới việc thu thập những dữ liệu cần thiết và phù hợp với mục đích cung cấp sản phẩm, xử lý giao dịch và vận hành dịch vụ.

Mosskiss không yêu cầu khách hàng cung cấp các thông tin bảo mật ngân hàng không cần thiết như mật khẩu Internet Banking, mã PIN hoặc mã OTP để sử dụng website.

IV. MOSSKISS SỬ DỤNG DỮ LIỆU CÁ NHÂN VÀO MỤC ĐÍCH GÌ?

1. Tiếp nhận và hoàn thành đơn hàng

Thông tin khách hàng có thể được sử dụng để:

  • Xác nhận đơn đặt hàng;
  • Chuẩn bị sản phẩm;
  • Kiểm tra và xác nhận giao dịch;
  • Tổ chức giao hàng;
  • Theo dõi tiến trình vận chuyển;
  • Hỗ trợ đổi hoặc trả sản phẩm;
  • Xử lý yêu cầu hoàn tiền khi đủ điều kiện.

2. Quản lý tài khoản khách hàng

Đối với khách hàng có tài khoản, dữ liệu có thể được sử dụng nhằm:

  • Khởi tạo tài khoản;
  • Duy trì thông tin tài khoản;
  • Hỗ trợ xác minh người sử dụng;
  • Lưu trữ lịch sử giao dịch;
  • Cung cấp các chức năng dành cho thành viên.

3. Hỗ trợ và chăm sóc khách hàng

Mosskiss có thể sử dụng thông tin đã cung cấp để xác định yêu cầu và hỗ trợ khách hàng trong các vấn đề liên quan đến sản phẩm, đơn hàng hoặc dịch vụ.

Hoạt động này có thể bao gồm tư vấn, giải đáp thắc mắc, tiếp nhận phản hồi, hỗ trợ sau mua hàng và xử lý khiếu nại.

4. Vận hành các chương trình dành cho khách hàng

Khi Mosskiss triển khai chương trình thành viên, tích điểm, voucher hoặc những quyền lợi dành riêng cho khách hàng, dữ liệu phù hợp có thể được sử dụng để xác định và quản lý quyền lợi tương ứng.

5. Nâng cao chất lượng website và dịch vụ

Một số dữ liệu có thể được phân tích nhằm giúp Mosskiss:

  • Hiểu nhu cầu mua sắm;
  • Đánh giá trải nghiệm người dùng;
  • Tối ưu giao diện website;
  • Cải thiện quy trình đặt hàng;
  • Hoàn thiện sản phẩm và dịch vụ;
  • Đánh giá hiệu quả hoạt động của website.

6. Đáp ứng các nghĩa vụ theo quy định

Mosskiss có thể lưu trữ, xử lý hoặc cung cấp những thông tin cần thiết trong trường hợp có nghĩa vụ phải thực hiện theo quy định pháp luật hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

V. EMAIL, TIN NHẮN VÀ NỘI DUNG TIẾP THỊ

Khi khách hàng đăng ký hoặc đồng ý nhận thông tin thương mại, Mosskiss có thể sử dụng thông tin liên hệ để gửi các nội dung như:

  • Sản phẩm mới;
  • Chương trình giảm giá;
  • Mã ưu đãi;
  • Voucher;
  • Sự kiện;
  • Chương trình dành cho thành viên;
  • Nội dung chăm sóc khách hàng;
  • Những thông tin khác liên quan đến sản phẩm và dịch vụ của Mosskiss.

Tùy từng chương trình, nội dung có thể được gửi thông qua email, SMS, điện thoại hoặc phương thức điện tử phù hợp khác.

Khách hàng có thể yêu cầu dừng nhận nội dung tiếp thị bất cứ lúc nào thông qua chức năng hủy đăng ký hoặc liên hệ với Mosskiss.

Việc ngừng nhận quảng cáo không làm gián đoạn các thông báo cần thiết liên quan trực tiếp đến đơn hàng, thanh toán, giao nhận, bảo hành, đổi trả hoặc hỗ trợ khách hàng.

VI. TRƯỜNG HỢP DỮ LIỆU CÓ THỂ ĐƯỢC CHIA SẺ

Mosskiss không sử dụng dữ liệu cá nhân của khách hàng để tùy tiện mua bán hoặc cung cấp cho tổ chức khác không liên quan.

Tuy nhiên, để hoàn thành giao dịch và vận hành dịch vụ, một phần dữ liệu cần thiết có thể được chuyển tới những đơn vị có liên quan.

Đơn vị giao nhận

Tên, số điện thoại, địa chỉ nhận hàng và những thông tin cần thiết khác có thể được cung cấp cho đối tác vận chuyển nhằm thực hiện việc giao hàng.

Nhà cung cấp dịch vụ thanh toán

Trong quá trình thanh toán, thông tin cần thiết có thể được xử lý bởi ngân hàng, tổ chức thanh toán hoặc cổng thanh toán mà Mosskiss sử dụng.

Nhà cung cấp hạ tầng và công nghệ

Mosskiss có thể sử dụng dịch vụ của các đơn vị hỗ trợ máy chủ, lưu trữ, vận hành website, chăm sóc khách hàng hoặc những giải pháp công nghệ khác.

Đối tác hỗ trợ hoạt động kinh doanh

Trong trường hợp cần thiết, một số nhà cung cấp dịch vụ có thể tiếp cận dữ liệu ở phạm vi phù hợp để hoàn thành công việc được Mosskiss giao.

Cơ quan có thẩm quyền

Dữ liệu có thể được cung cấp khi Mosskiss nhận được yêu cầu hợp pháp hoặc khi việc cung cấp thông tin là nghĩa vụ bắt buộc theo pháp luật.

Mosskiss hướng tới việc giới hạn dữ liệu chia sẻ ở mức cần thiết đối với từng mục đích cụ thể.

VII. DỮ LIỆU ĐƯỢC TỔNG HỢP HOẶC ẨN DANH

Trong một số trường hợp, Mosskiss có thể tổng hợp hoặc thực hiện các biện pháp nhằm loại bỏ khả năng nhận diện trực tiếp một cá nhân khỏi dữ liệu.

Những dữ liệu này có thể phục vụ:

  • Thống kê hoạt động;
  • Nghiên cứu hành vi mua sắm;
  • Đánh giá xu hướng thị trường;
  • Phân tích hiệu quả kinh doanh;
  • Cải thiện trải nghiệm website;
  • Phát triển sản phẩm và dịch vụ.

Việc quản lý dữ liệu tổng hợp hoặc dữ liệu đã được ẩn danh được thực hiện phù hợp với tính chất của dữ liệu và quy định pháp luật có liên quan.

VIII. COOKIE VÀ DỮ LIỆU TRÊN WEBSITE

Website Mosskiss có thể sử dụng cookie hoặc những công nghệ có chức năng tương tự để duy trì hoạt động của hệ thống và tạo trải nghiệm thuận tiện hơn cho người truy cập.

Cookie có thể hỗ trợ website:

  • Ghi nhớ một số lựa chọn của người dùng;
  • Duy trì phiên đăng nhập;
  • Lưu trạng thái giỏ hàng;
  • Phân tích hoạt động truy cập;
  • Đo lường hiệu quả website;
  • Cải thiện chức năng và trải nghiệm sử dụng.

Khách hàng có thể kiểm soát cookie thông qua phần cài đặt của trình duyệt hoặc công cụ quản lý cookie trên website nếu chức năng này được cung cấp.

Một số cookie có vai trò cần thiết đối với hoạt động của website. Vì vậy, việc vô hiệu hóa chúng có thể khiến một vài chức năng không hoạt động như bình thường.

IX. BIỆN PHÁP BẢO VỆ THÔNG TIN

Mosskiss áp dụng các biện pháp quản lý và kỹ thuật phù hợp với điều kiện vận hành nhằm giảm thiểu nguy cơ dữ liệu bị:

  • Truy cập trái phép;
  • Sử dụng không đúng mục đích;
  • Sao chép trái phép;
  • Thay đổi ngoài thẩm quyền;
  • Tiết lộ không phù hợp;
  • Thất thoát;
  • Hủy hoại.

Tùy thuộc vào hệ thống đang sử dụng, các giải pháp có thể bao gồm phân quyền truy cập, bảo vệ kết nối, quản lý hệ thống và các biện pháp an toàn thông tin phù hợp khác.

Dù áp dụng những biện pháp bảo vệ cần thiết, môi trường Internet luôn tồn tại các rủi ro kỹ thuật nhất định. Do đó, không hệ thống lưu trữ hoặc truyền dữ liệu trực tuyến nào có thể được cam kết an toàn tuyệt đối trong mọi tình huống.

X. THỜI HẠN LƯU GIỮ THÔNG TIN

Mosskiss lưu giữ dữ liệu trong khoảng thời gian cần thiết và phù hợp với mục đích mà dữ liệu được xử lý.

Thời gian lưu trữ có thể được xác định dựa trên:

  • Thời gian cần để hoàn thành giao dịch;
  • Quá trình duy trì tài khoản;
  • Nhu cầu chăm sóc khách hàng;
  • Hoạt động xử lý khiếu nại hoặc tranh chấp;
  • Nghĩa vụ về hóa đơn, kế toán và thuế;
  • Những yêu cầu lưu trữ bắt buộc khác.

Khi dữ liệu không còn cần thiết và không thuộc trường hợp phải tiếp tục lưu giữ, Mosskiss sẽ thực hiện biện pháp xử lý phù hợp theo quy định hiện hành.

XI. QUYỀN CỦA KHÁCH HÀNG ĐỐI VỚI THÔNG TIN CÁ NHÂN

Khách hàng có các quyền đối với dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam tại từng thời điểm.

Tùy từng trường hợp và căn cứ pháp lý áp dụng, khách hàng có thể yêu cầu Mosskiss:

  • Cung cấp thông tin về hoạt động xử lý dữ liệu;
  • Cho phép xem dữ liệu cá nhân;
  • Chỉnh sửa thông tin không chính xác;
  • Cung cấp dữ liệu theo quy định;
  • Rút lại sự đồng ý;
  • Xóa dữ liệu;
  • Hạn chế một số hoạt động xử lý;
  • Phản đối việc xử lý dữ liệu;
  • Ngừng nhận nội dung tiếp thị;
  • Thực hiện những quyền khác được pháp luật công nhận.

Việc khách hàng rút lại sự đồng ý không làm mất hiệu lực của những hoạt động xử lý đã được thực hiện hợp pháp trước khi yêu cầu rút lại được tiếp nhận.

Trong một số trường hợp, Mosskiss có thể phải tiếp tục lưu giữ một phần thông tin để đáp ứng nghĩa vụ pháp lý, giải quyết giao dịch hoặc bảo vệ quyền và lợi ích hợp pháp theo quy định.

XII. YÊU CẦU XEM, SỬA HOẶC XÓA THÔNG TIN

Khách hàng muốn thực hiện quyền liên quan đến dữ liệu cá nhân có thể gửi yêu cầu tới bộ phận Chăm sóc Khách hàng của Mosskiss.

Để bảo vệ dữ liệu khỏi việc bị truy cập hoặc thay đổi bởi người không có thẩm quyền, Mosskiss có thể yêu cầu người gửi cung cấp một số thông tin cần thiết nhằm xác minh danh tính hoặc quyền thực hiện yêu cầu.

Sau khi hoàn tất việc xác minh cần thiết, Mosskiss sẽ xem xét và xử lý yêu cầu theo quy trình phù hợp và thời hạn do pháp luật quy định.

XIII. BẢO VỆ THÔNG TIN CỦA TRẺ EM

Mosskiss chú trọng đến quyền riêng tư và sự an toàn của trẻ em khi sử dụng các dịch vụ trực tuyến.

Đối với trường hợp pháp luật yêu cầu phải có sự đồng ý hoặc tham gia của cha, mẹ hay người đại diện hợp pháp khi xử lý dữ liệu của trẻ em, Mosskiss sẽ áp dụng quy trình phù hợp.

Người dùng chưa đủ độ tuổi tự thực hiện giao dịch theo quy định nên mua hàng và sử dụng dịch vụ dưới sự hướng dẫn hoặc đồng ý của cha, mẹ hay người đại diện hợp pháp.

XIV. TRƯỜNG HỢP KHÁCH HÀNG CUNG CẤP THÔNG TIN CỦA NGƯỜI KHÁC

Khách hàng đôi khi có thể đặt sản phẩm để gửi cho người thân, bạn bè hoặc một người nhận khác.

Trong trường hợp cung cấp tên, số điện thoại, địa chỉ hoặc dữ liệu cá nhân của người khác cho Mosskiss, khách hàng cần bảo đảm mình có quyền cung cấp những thông tin này và việc cung cấp phù hợp với quy định pháp luật.

Khách hàng không nên tự ý sử dụng thông tin cá nhân của người khác khi chưa được phép hoặc không có căn cứ phù hợp.

XV. LIÊN KẾT VÀ DỊCH VỤ CỦA BÊN THỨ BA

Trong quá trình sử dụng website, khách hàng có thể được chuyển tới những nền tảng hoặc dịch vụ do bên thứ ba quản lý, chẳng hạn:

  • Cổng thanh toán;
  • Website đơn vị giao nhận;
  • Mạng xã hội;
  • Sàn thương mại điện tử;
  • Nền tảng cung cấp dịch vụ khác.

Kể từ thời điểm khách hàng truy cập website hoặc ứng dụng do một đơn vị khác quản lý, hoạt động thu thập và xử lý thông tin sẽ chịu sự điều chỉnh bởi chính sách của đơn vị đó.

Mosskiss khuyến nghị người dùng kiểm tra điều khoản và chính sách bảo mật của nền tảng bên thứ ba trước khi cung cấp dữ liệu.

XVI. TRÁCH NHIỆM BẢO VỆ TÀI KHOẢN CỦA KHÁCH HÀNG

Bên cạnh các biện pháp bảo vệ của Mosskiss, khách hàng cũng cần chủ động bảo mật tài khoản và thông tin đăng nhập của mình.

Khách hàng nên tránh:

  • Chia sẻ mật khẩu tài khoản;
  • Cung cấp mã OTP cho người lạ;
  • Đăng nhập trên thiết bị không an toàn;
  • Lưu mật khẩu trên thiết bị công cộng;
  • Truy cập những liên kết có dấu hiệu giả mạo Mosskiss;
  • Cung cấp thông tin tài chính cho nguồn không xác định.

Nếu phát hiện dấu hiệu đăng nhập bất thường hoặc nghi ngờ tài khoản bị xâm nhập, khách hàng nên đổi mật khẩu và thông báo cho Mosskiss sớm nhất có thể.

XVII. XỬ LÝ SỰ CỐ LIÊN QUAN ĐẾN DỮ LIỆU

Nếu phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Mosskiss sẽ tiến hành đánh giá tình hình và triển khai các biện pháp xử lý phù hợp với tính chất của sự cố.

Đối với những trường hợp thuộc diện phải thông báo, báo cáo hoặc thực hiện biện pháp cụ thể theo quy định, Mosskiss sẽ tiến hành các nghĩa vụ tương ứng.

Khách hàng phát hiện vấn đề bất thường liên quan đến bảo mật hoặc quyền riêng tư có thể thông báo cho Mosskiss thông qua các kênh liên hệ chính thức.

XVIII. XỬ LÝ HOẶC CHUYỂN DỮ LIỆU NGOÀI VIỆT NAM

Trong trường hợp Mosskiss sử dụng nền tảng, máy chủ, phần mềm hoặc nhà cung cấp dịch vụ khiến dữ liệu cá nhân được lưu trữ, xử lý hay chuyển ra ngoài lãnh thổ Việt Nam, Mosskiss sẽ xem xét và thực hiện những yêu cầu liên quan đến dữ liệu xuyên biên giới theo quy định pháp luật áp dụng.

Việc chuyển hoặc xử lý dữ liệu ở nước ngoài chỉ được thực hiện trong phạm vi phù hợp với nhu cầu vận hành và trên cơ sở pháp lý cần thiết.

XIX. THAY ĐỔI VÀ CẬP NHẬT CHÍNH SÁCH

Nội dung Chính sách Bảo mật có thể được Mosskiss điều chỉnh theo từng thời điểm để phản ánh:

  • Thay đổi của quy định pháp luật;
  • Thay đổi trong phương thức kinh doanh;
  • Việc bổ sung tính năng trên website;
  • Thay đổi về cách dữ liệu được xử lý;
  • Nhu cầu tăng cường bảo vệ thông tin khách hàng.

Khi có phiên bản mới, nội dung cập nhật sẽ được đăng tải trên website chính thức của Mosskiss.

Khách hàng nên kiểm tra trang Chính sách Bảo mật định kỳ để nắm được những thay đổi mới nhất.

XX. GIỚI HẠN TRÁCH NHIỆM TRONG VẬN HÀNH WEBSITE

Mosskiss nỗ lực duy trì website ở trạng thái an toàn và ổn định để khách hàng có thể truy cập và mua sắm thuận tiện.

Tuy nhiên, trong một số trường hợp website có thể bị gián đoạn bởi những yếu tố nằm ngoài khả năng kiểm soát hợp lý, ví dụ:

  • Sự cố kết nối Internet;
  • Lỗi từ đơn vị cung cấp máy chủ hoặc hạ tầng;
  • Sự cố hệ thống;
  • Hoạt động tấn công mạng;
  • Thiên tai;
  • Sự kiện bất khả kháng;
  • Những nguyên nhân khách quan khác.

Nội dung tại mục này không nhằm loại bỏ bất kỳ nghĩa vụ hoặc trách nhiệm nào mà Mosskiss bắt buộc phải thực hiện theo quy định của pháp luật Việt Nam.

XXI. THÔNG TIN LIÊN HỆ VỀ QUYỀN RIÊNG TƯ

Nếu khách hàng có câu hỏi về Chính sách Bảo mật hoặc cần thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ với Mosskiss qua thông tin chính thức dưới đây:

Bộ phận Chăm sóc Khách hàng Mosskiss

  • Hotline: 0878999876
  • Email: mosskiss.com.vn@gmail.com
  • Website: https://mooekiss.vn/
  • Địa chỉ: 191 P. Bà Triệu, Lê Đại Hành, Hai Bà Trưng, Hà Nội

Sau khi tiếp nhận yêu cầu, Mosskiss sẽ kiểm tra và xử lý theo quy trình phù hợp với tính chất của yêu cầu và các quy định pháp luật đang áp dụng.