Chính sách này là thông báo về việc xử lý dữ liệu cá nhân của Hộ kinh doanh Luxe Glow — bên kiểm soát và xử lý dữ liệu cá nhân của khách hàng, người dùng website www.luxe-glow.vn, theo Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành. Thông tin đơn vị:

Chính sách áp dụng cho dữ liệu thu thập qua website, tài khoản khách hàng, đơn hàng (kể cả đơn mua qua sàn thương mại điện tử được đồng bộ về hệ thống của chúng tôi để giao hàng) và các kênh liên hệ chính thức của chúng tôi.

Tài khoản

Họ tên, email, số điện thoại (nếu cung cấp), mật khẩu (chỉ lưu dạng mã hóa một chiều), ảnh đại diện, các địa chỉ giao hàng đã lưu. Nếu đăng nhập bằng Google hoặc Facebook: tên, email, ảnh đại diện và mã định danh tài khoản mà nền tảng đó chia sẻ — chúng tôi không nhận mật khẩu của các tài khoản này.

Đặt hàng và giao hàng

Họ tên, số điện thoại và địa chỉ người nhận, sản phẩm, số lượng, giá trị đơn hàng, mã giảm giá đã dùng, ghi chú, lịch sử trạng thái đơn hàng, yêu cầu hủy đơn và lý do.

Thanh toán

Phương thức thanh toán, số tiền, nội dung chuyển khoản, thời điểm bạn báo đã chuyển khoản và thời điểm chúng tôi xác nhận. Khi bạn chuyển khoản, sao kê ngân hàng của chúng tôi hiển thị tên và số tài khoản người chuyển. Chúng tôi không thu thập số thẻ, mật khẩu, mã OTP hay thông tin đăng nhập ngân hàng của bạn.

Hóa đơn điện tử

Khi bạn yêu cầu hóa đơn: họ tên người mua, tên đơn vị, mã số thuế hoặc số định danh cá nhân (nếu cung cấp), địa chỉ, email và số điện thoại nhận hóa đơn.

Trả hàng, hoàn tiền

Lý do, mô tả, hình ảnh sản phẩm bạn gửi, thông tin gửi trả hàng và tài khoản ngân hàng nhận hoàn tiền (tên ngân hàng, số tài khoản, chủ tài khoản). Thông tin tài khoản ngân hàng chỉ được dùng để hoàn tiền cho bạn.

Thiết kế theo yêu cầu, hợp tác sản xuất

Nội dung, hình ảnh, logo bạn gửi để thiết kế sản phẩm. Với đối tác ký hợp đồng trực tuyến: tên tổ chức/cá nhân, mã số thuế hoặc số định danh, địa chỉ, người đại diện, số điện thoại, thời điểm và địa chỉ IP khi ký hợp đồng.

Zalo

Số điện thoại trên đơn hàng (dùng để gửi tin nhắn xác nhận đơn qua Zalo, khi tính năng này được bật) và mã định danh Zalo nếu bạn liên kết tài khoản để nhận ưu đãi khi quan tâm Zalo Official Account của chúng tôi.

Hồ sơ NFC

Nếu bạn kích hoạt sản phẩm có thẻ NFC, các thông tin và liên kết mạng xã hội bạn tự nhập vào hồ sơ sẽ được hiển thị công khai cho người quét thẻ. Bạn có thể sửa hoặc gỡ các thông tin này bất cứ lúc nào.

Dữ liệu kỹ thuật

Nhật ký truy cập máy chủ (địa chỉ IP, thời gian, trình duyệt) phục vụ vận hành và bảo mật. Website lưu phiên đăng nhập và giỏ hàng trong bộ nhớ trình duyệt (localStorage) của bạn. Chúng tôi không sử dụng cookie quảng cáo hay công cụ theo dõi hành vi của bên thứ ba.

Luxe Glow chỉ xử lý dữ liệu cá nhân cho các mục đích sau:

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn — được thể hiện bằng việc đánh dấu ô "Tôi đồng ý với Điều khoản dịch vụ và Chính sách bảo mật" khi đăng ký tài khoản và khi đặt hàng (thời điểm đồng ý được hệ thống ghi nhận), hoặc khi bạn chọn đăng nhập bằng Google/Facebook sau khi được thông báo — hoặc trong các trường hợp pháp luật cho phép xử lý không cần sự đồng ý, như để thực hiện hợp đồng mua bán với bạn hoặc thực hiện nghĩa vụ theo quy định của pháp luật.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem Mục 10). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó; khi đó chúng tôi có thể không tiếp tục cung cấp được dịch vụ cần dữ liệu tương ứng (ví dụ: không thể giao hàng nếu không có địa chỉ nhận).

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ ở mức cần thiết cho mục đích tương ứng với:

Các nhà cung cấp dịch vụ chỉ được xử lý dữ liệu theo mục đích chúng tôi giao và phải bảo mật dữ liệu theo điều khoản dịch vụ, thỏa thuận xử lý dữ liệu của họ.

Một số nhà cung cấp hạ tầng nêu tại Mục 5 (Vercel, Render, MongoDB Atlas, Cloudinary, Google) lưu trữ, xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu này chỉ nhằm vận hành website và dịch vụ cho bạn, được thực hiện qua kết nối mã hóa và tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Dữ liệu được thu thập trực tiếp từ bạn (hoặc từ sàn thương mại điện tử đối với đơn mua trên sàn), lưu trữ và xử lý trên hệ thống của chúng tôi. Chúng tôi không sử dụng việc xử lý tự động để đưa ra quyết định có ảnh hưởng pháp lý đến bạn; việc xác nhận thanh toán, duyệt yêu cầu hóa đơn, hủy đơn, trả hàng đều do nhân viên thực hiện. Các biện pháp bảo vệ gồm:

Rủi ro có thể xảy ra

Không có hệ thống nào an toàn tuyệt đối; dữ liệu có thể bị lộ do tấn công mạng, lỗi kỹ thuật, lỗi của bên cung cấp dịch vụ hoặc do người dùng để lộ mật khẩu. Khi phát hiện sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ khắc phục, thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định của pháp luật. Bạn nên dùng mật khẩu mạnh và không chia sẻ tài khoản cho người khác.

Tin nhắn liên quan trực tiếp đến đơn hàng của bạn (xác nhận đơn, thanh toán, giao hàng, hóa đơn) được gửi để thực hiện giao dịch. Tin nhắn, email giới thiệu sản phẩm hoặc khuyến mãi chỉ được gửi khi bạn đã chủ động đồng ý nhận — bằng ô lựa chọn (không bắt buộc) khi đăng ký hoặc công tắc "Thông tin khuyến mãi" tại trang Hồ sơ. Bạn có thể tắt công tắc này bất cứ lúc nào, hoặc liên hệ với chúng tôi qua các kênh tại Mục 13; hệ thống không gửi tin khuyến mãi cho tài khoản chưa đồng ý.

Dữ liệu được xử lý từ khi chúng tôi thu thập cho đến khi hoàn thành mục đích xử lý hoặc khi bạn yêu cầu xóa, cụ thể:

Khi bạn xóa tài khoản

Bạn có thể tự xóa tài khoản tại trang Hồ sơ (xác nhận bằng mã gửi qua email). Tài khoản bị vô hiệu hóa ngay và không thể đăng nhập lại. Nếu bạn muốn xóa hẳn dữ liệu hồ sơ (họ tên, email, số điện thoại, địa chỉ đã lưu), hãy gửi yêu cầu qua email tại Mục 13 — chúng tôi sẽ xóa hoặc ẩn danh hóa, trừ dữ liệu phải tiếp tục lưu giữ theo quy định của pháp luật (như chứng từ đơn hàng, hóa đơn).

Với tư cách chủ thể dữ liệu, bạn có quyền:

Để thực hiện các quyền trên, vui lòng gửi yêu cầu qua email hoặc điện thoại tại Mục 13. Chúng tôi có thể đề nghị bạn xác minh danh tính (ví dụ: gửi yêu cầu từ email của tài khoản) để bảo vệ dữ liệu của bạn, và sẽ phản hồi trong thời hạn theo quy định của pháp luật.

Website không hướng đến trẻ em. Việc xử lý dữ liệu cá nhân của trẻ em chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định của pháp luật. Nếu phát hiện dữ liệu của trẻ em được cung cấp mà không có sự đồng ý này, vui lòng liên hệ để chúng tôi xóa.

Chúng tôi có thể cập nhật Chính sách này khi thay đổi cách thức xử lý dữ liệu hoặc khi pháp luật thay đổi. Ngày cập nhật được ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo nổi bật trên website.

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, vui lòng liên hệ bộ phận phụ trách bảo vệ dữ liệu của chúng tôi: