Chính sách bảo mật thông tin

1. Phạm vi thông tin được thu thập

Trong quá trình Khách hàng sử dụng website hoặc dịch vụ của Zira&Pals, chúng tôi có thể thu thập một số thông tin cần thiết, bao gồm nhưng không giới hạn như: họ tên, ngày tháng năm sinh, số điện thoại, địa chỉ email, địa chỉ giao nhận, thông tin thanh toán, thông tin đăng ký tài khoản thành viên và nội dung trao đổi giữa Khách hàng với Bộ phận Chăm sóc khách hàng.

Để tư vấn và gợi ý sản phẩm phù hợp (ví dụ: kích cỡ, độ tuổi sử dụng), Zira&Pals có thể thu thập thêm một số thông tin liên quan đến trẻ em, bao gồm nhưng không giới hạn như tuổi, giới tính, chiều cao và cân nặng. Các thông tin này do Khách hàng chủ động cung cấp cho Zira&Pals theo Mục 8 của Chính sách này.

Ngoài các thông tin do Khách hàng chủ động cung cấp, hệ thống cũng có thể tự động ghi nhận một số dữ liệu kỹ thuật trong quá trình truy cập website như địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, các trang đã xem và hành vi tương tác trên website.

2. Mục đích sử dụng

Dữ liệu thu thập được chủ yếu nhằm mục đích thực hiện các giao dịch và cung cấp sản phẩm, dịch vụ theo yêu cầu của Khách hàng, bao gồm nhưng không giới hạn ở việc xác nhận đơn hàng, xử lý thanh toán, giao hàng, đổi trả và giải quyết các vấn đề phát sinh liên quan.

Đồng thời, dữ liệu cũng được sử dụng để Zira&Pals liên hệ hỗ trợ, tiếp nhận phản hồi, xử lý khiếu nại và nâng cao chất lượng chăm sóc khách hàng. Trong trường hợp Khách hàng đồng ý, Zira&Pals có thể gửi thông tin về sản phẩm mới, chương trình ưu đãi và các nội dung liên quan đến thương hiệu.

Ngoài ra, dữ liệu còn được dùng cho mục đích phân tích, thống kê và nghiên cứu hành vi tiêu dùng nhằm cải thiện sản phẩm, tối ưu hoạt động website và nâng cao trải nghiệm mua sắm.

3. Phạm vi sử dụng và chia sẻ thông tin

Zira&Pals cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của Khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Zira&Pals có thể chia sẻ thông tin cá nhân của Khách hàng với các đối tác cung cấp dịch vụ như đơn vị vận chuyển, thanh toán, công nghệ thông tin, lưu trữ dữ liệu và các nhà cung cấp dịch vụ hỗ trợ khác trong phạm vi cần thiết để cung cấp sản phẩm, dịch vụ và phù hợp với quy định của pháp luật. Các đối tác này chỉ được sử dụng thông tin cho mục đích đã được Zira&Pals xác định và có trách nhiệm bảo mật thông tin theo quy định của pháp luật và/hoặc thỏa thuận với Zira&Pals.

Thông tin cá nhân của Khách hàng cũng có thể được cung cấp cho cơ quan nhà nước có thẩm quyền hoặc các tổ chức, cá nhân có liên quan khi có yêu cầu hợp pháp của cơ quan có thẩm quyền hoặc để giải quyết khiếu nại, tranh chấp, tố tụng và bảo vệ quyền, lợi ích hợp pháp của Zira&Pals theo quy định của pháp luật.

4. Thời gian lưu trữ thông tin

Thông tin cá nhân của Khách hàng được Zira&Pals lưu trữ trong thời gian cần thiết để thực hiện các mục đích đã được thông báo trong Chính sách bảo mật thông tin này, trừ trường hợp pháp luật có quy định khác hoặc yêu cầu thời hạn lưu trữ dài hơn.

Trường hợp Khách hàng yêu cầu chấm dứt việc xử lý hoặc xóa dữ liệu cá nhân, Zira&Pals sẽ xem xét và thực hiện yêu cầu theo quy định của pháp luật và trong phạm vi không làm ảnh hưởng đến việc thực hiện các nghĩa vụ pháp lý của Zira&Pals. Đối với các thông tin mà Zira&Pals có nghĩa vụ lưu giữ theo quy định của pháp luật, bao gồm nhưng không giới hạn ở các quy định về kế toán, thuế, giải quyết khiếu nại, tranh chấp hoặc yêu cầu của cơ quan nhà nước có thẩm quyền, dữ liệu sẽ được tiếp tục lưu trữ cho đến khi hết thời hạn lưu trữ theo quy định của pháp luật hoặc khi không còn căn cứ pháp lý để tiếp tục lưu trữ.

5. Quyền của khách hàng đối với dữ liệu cá nhân

Khách hàng có các quyền đối với dữ liệu cá nhân theo quy định của pháp luật, bao gồm quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, cập nhật, yêu cầu xóa hoặc hạn chế xử lý dữ liệu, phản đối việc xử lý dữ liệu và các quyền khác theo quy định của pháp luật.

Zira&Pals sẽ tiếp nhận và xử lý các yêu cầu của Khách hàng liên quan đến dữ liệu cá nhân theo quy định của pháp luật. Trường hợp yêu cầu không thể được thực hiện do quy định của pháp luật hoặc Zira&Pals có nghĩa vụ tiếp tục lưu trữ, xử lý dữ liệu, Zira&Pals sẽ thông báo cho Khách hàng theo quy định.

6. Bảo mật thông tin

Zira&Pals áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân của Khách hàng khỏi nguy cơ truy cập, sử dụng, tiết lộ, sửa đổi hoặc mất mát trái phép theo quy định của pháp luật.

Quyền truy cập dữ liệu chỉ được cấp cho các cá nhân, bộ phận hoặc đối tác có thẩm quyền và có nhu cầu thực hiện công việc, đồng thời phải tuân thủ các nghĩa vụ bảo mật theo quy định của pháp luật và thỏa thuận với Zira&Pals (nếu có).

Mặc dù Zira&Pals áp dụng các biện pháp bảo mật phù hợp, không có phương thức truyền tải dữ liệu nào trên môi trường Internet có thể bảo đảm an toàn tuyệt đối. Khách hàng có trách nhiệm bảo mật thông tin tài khoản, mật khẩu và thiết bị truy cập của mình.

7. Sử dụng Cookie và công nghệ tương tự

Zira&Pals có thể sử dụng cookie và các công nghệ tương tự để hỗ trợ vận hành website, ghi nhớ các thiết lập của Khách hàng, phân tích hoạt động của website và nâng cao trải nghiệm sử dụng dịch vụ. Khách hàng có quyền điều chỉnh cài đặt trình duyệt để từ chối hoặc xóa cookie; tuy nhiên, việc vô hiệu hóa cookie có thể làm hạn chế hoặc ảnh hưởng đến một số tính năng và trải nghiệm khi sử dụng website.

8. Bảo vệ dữ liệu cá nhân của trẻ em

Đối với thông tin liên quan đến trẻ em được thu thập theo Mục 1 của Chính sách này, việc xử lý dữ liệu cá nhân của trẻ chỉ được thực hiện khi có sự đồng ý của Khách hàng. Việc Khách hàng chủ động cung cấp thông tin của trẻ cho Zira&Pals được xem là đã thể hiện sự đồng ý này.

Zira&Pals chỉ sử dụng dữ liệu cá nhân của trẻ em cho mục đích tư vấn, gợi ý sản phẩm và cung cấp dịch vụ liên quan đến đơn hàng, không sử dụng cho mục đích quảng cáo, tiếp thị trực tiếp đến trẻ em. Trường hợp Zira&Pals có nhu cầu sử dụng dữ liệu cá nhân của trẻ em cho mục đích thương mại khác ngoài các mục đích nêu trên, Zira&Pals sẽ thông báo cụ thể cho Khách hàng (cha, mẹ hoặc người giám hộ của trẻ) xem xét, quyết định đồng ý và xác lập thỏa thuận riêng với Khách hàng trước khi thực hiện.

Khách hàng, cha mẹ hoặc người giám hộ của trẻ có quyền yêu cầu chỉnh sửa, cập nhật hoặc xóa dữ liệu cá nhân của trẻ theo Mục 5 của Chính sách này.

Trường hợp phát hiện dữ liệu cá nhân của trẻ em được cung cấp không đúng quy định tại Mục này, Zira&Pals sẽ tiến hành xóa dữ liệu đó trong thời gian sớm nhất.

9. Điều khoản chung

Zira&Pals có quyền sửa đổi, cập nhật hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phù hợp với hoạt động kinh doanh và các quy định pháp luật hiện hành. Mọi thay đổi sẽ được công bố trên website và có hiệu lực kể từ thời điểm được đăng tải. Khách hàng được khuyến nghị thường xuyên theo dõi Chính sách bảo mật để cập nhật những thay đổi mới nhất.

10. Liên hệ hỗ trợ

Mọi thắc mắc liên quan đến Chính sách bảo mật thông tin, Khách hàng vui lòng liên hệ Bộ phận Chăm sóc khách hàng của Zira&Pals để được hỗ trợ trong thời gian sớm nhất.