Chính sách bảo vệ dữ liệu cá nhân

1. Chủ thể và phạm vi dữ liệu

Chính sách này áp dụng cho dữ liệu của người mua, người liên hệ thay mặt doanh nghiệp, người nhận quà, người đăng ký nhận tin và người truy cập giaoduyen.vn. Giao Duyên là bên quyết định mục đích và cách xử lý các dữ liệu này.

• Dữ liệu liên hệ: họ tên, số điện thoại, email, địa chỉ giao hàng; tên doanh nghiệp, chức danh và thông tin xuất hoá đơn (nếu có).
• Dữ liệu giao dịch: sản phẩm đã chọn, lời nhắn và nội dung thiệp, lịch sử đơn hàng, nội dung trao đổi hỗ trợ. Với thanh toán, Giao Duyên chỉ lưu thông tin chuyển khoản ở mức cần để đối soát (ngân hàng, số tiền, nội dung, thời gian). Giao Duyên không thu thập số thẻ, mật khẩu hay mã OTP ngân hàng.
• Xác nhận độ tuổi: Giao Duyên chỉ ghi nhận việc bạn đã tích ô xác nhận đủ 18 tuổi khi mua sản phẩm có cồn. Giấy tờ tuỳ thân, nếu cần đối chiếu khi giao, chỉ được xem tại chỗ, không chụp và không lưu.
• Dữ liệu kỹ thuật: địa chỉ IP, trình duyệt, thiết bị, nhật ký truy cập và cookie (xem mục 7).

Giao Duyên không chủ động thu thập dữ liệu nhạy cảm như sức khoẻ, tôn giáo hay tài chính cá nhân. Vui lòng không đưa những thông tin này vào lời nhắn hoặc nội dung thiệp.

2. Mục đích và căn cứ xử lý

• Tư vấn và báo giá – dùng họ tên, thông tin liên hệ và nhu cầu bạn gửi. Căn cứ: yêu cầu và sự đồng ý của bạn khi gửi form.
• Xác nhận đơn, thanh toán, giao quà, chăm sóc sau bán, xử lý khiếu nại – dùng thông tin liên hệ, địa chỉ và thông tin đơn hàng. Căn cứ: thực hiện giao dịch bạn đã yêu cầu.
• Kế toán, hoá đơn, phòng chống gian lận và nghĩa vụ pháp luật – dùng thông tin hoá đơn và giao dịch. Căn cứ: nghĩa vụ theo quy định pháp luật.
• Gửi tin tức và ưu đãi – dùng email bạn đăng ký nhận tin. Căn cứ: sự đồng ý riêng của bạn. Việc mua hàng không phụ thuộc vào sự đồng ý này.
• Vận hành và cải thiện website – dùng dữ liệu kỹ thuật ở dạng thống kê. Căn cứ: lợi ích hợp pháp trong việc bảo đảm website an toàn và dễ dùng.

Giao Duyên không dùng dữ liệu cho mục đích khác với những mục đích trên nếu chưa thông báo và có căn cứ phù hợp.

3. Cách thu thập và dữ liệu của người nhận quà

• Nguồn thu thập: form đặt hàng và thanh toán, form liên hệ / báo giá, form tạo thiệp và nhận quà, đăng ký nhận tin, trao đổi qua điện thoại, Zalo, email, và cookie khi bạn truy cập website.
• Dữ liệu do người mua cung cấp: người mua hoặc doanh nghiệp cung cấp thông tin người nhận (tên, email, số điện thoại, địa chỉ, danh sách nhân viên) cần bảo đảm có quyền cung cấp, thông tin chính xác và chỉ trong phạm vi cần để giao quà. Doanh nghiệp có trách nhiệm thông báo cho nhân viên về việc này.
• Người nhận thiệp quà: email của bạn do người gửi cung cấp để Giao Duyên gửi thiệp. Địa chỉ và số điện thoại bạn nhập khi chọn quà chỉ dùng để giao quà và hỗ trợ; người gửi không xem được các thông tin này.

4. Bên nhận dữ liệu

Giao Duyên chỉ chia sẻ dữ liệu ở mức tối thiểu, đúng mục đích và yêu cầu bên nhận bảo mật. Các bên có thể nhận dữ liệu gồm:

• Đơn vị vận chuyển: tên, số điện thoại và địa chỉ người nhận, để giao quà.
• Nhà cung cấp dịch vụ kỹ thuật: lưu trữ website, gửi email giao dịch, công cụ thống kê truy cập. Một số nhà cung cấp đặt máy chủ ở nước ngoài. Giao Duyên chỉ chuyển dữ liệu cần thiết cho dịch vụ đó và thực hiện thủ tục theo quy định khi chuyển dữ liệu ra nước ngoài.
• Đối tác sản xuất quà: chỉ nhận nội dung cá nhân hoá (logo, lời nhắn) khi cần để làm quà, không nhận thông tin liên hệ của bạn.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp.

Mã QR thanh toán chỉ chứa số tiền và mã nội dung chuyển khoản (ví dụ “GD123”), không chứa thông tin cá nhân.

5. Thời gian lưu trữ và bảo mật

Thời gian lưu trữ

• Hồ sơ đơn hàng, hoá đơn: theo thời hạn lưu chứng từ do pháp luật kế toán, thuế quy định.
• Yêu cầu tư vấn không phát sinh đơn: tối đa 24 tháng kể từ lần liên hệ cuối.
• Email đăng ký nhận tin: đến khi bạn huỷ đăng ký.
• Thiệp quà: link nhận quà hết giá trị khi đã chọn quà, khi hết hạn hoặc khi thiệp bị huỷ. Thông tin thiệp được lưu cùng hồ sơ đơn hàng.
• Dữ liệu thống kê truy cập: theo thời hạn cấu hình của công cụ thống kê.

Biện pháp bảo mật

• Website mã hoá kết nối (HTTPS).
• Quyền quản trị được phân theo vai trò và bảo vệ bằng mật khẩu mạnh.
• Dữ liệu được sao lưu định kỳ.
• Link nhận quà dùng mã ngẫu nhiên, khó đoán.

Khi xảy ra sự cố

Nếu xảy ra sự cố lộ, mất dữ liệu, Giao Duyên khoanh vùng, khắc phục và thông báo cho cơ quan chức năng và người bị ảnh hưởng theo thời hạn pháp luật quy định.

6. Quyền của bạn và cách thực hiện

Bạn có quyền:

• được biết về việc xử lý dữ liệu;
• xem và nhận bản sao dữ liệu của mình;
• yêu cầu chỉnh sửa hoặc xoá dữ liệu;
• rút lại sự đồng ý;
• phản đối hoặc yêu cầu hạn chế xử lý;
• khiếu nại theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

Cách gửi yêu cầu

1. Gửi email tới matching.ruougiaoduyen@gmail.com hoặc gọi hotline 0347 391 477. Nêu rõ yêu cầu của bạn.
2. Cung cấp thông tin để xác minh: số điện thoại hoặc email bạn đã dùng, và mã đơn (nếu có). Giao Duyên không bao giờ hỏi mật khẩu hay mã OTP.
3. Giao Duyên xác nhận đã nhận yêu cầu trong 1 ngày làm việc và xử lý trong thời hạn pháp luật quy định.

Lưu ý

• Nếu bạn rút đồng ý hoặc xoá dữ liệu cần cho một đơn đang xử lý, Giao Duyên có thể không giao được quà.
• Dữ liệu pháp luật bắt buộc lưu (như hoá đơn) không xoá được trước thời hạn.

7. Cookie, tin tức – ưu đãi và cập nhật chính sách

• Cookie cần thiết: giữ giỏ hàng, phiên đăng nhập và chống gửi form tự động. Website cần các cookie này để hoạt động.
• Cookie thống kê: Google Analytics đếm lượt truy cập và trang được xem ở dạng tổng hợp. Bạn có thể chặn cookie này trong cài đặt trình duyệt hoặc bằng tiện ích chặn; website vẫn hoạt động bình thường.
• Quảng cáo: website hiện không dùng cookie quảng cáo hay bám đuổi (remarketing).
• Huỷ nhận tin: trả lời email bất kỳ với nội dung “Huỷ nhận tin”, hoặc liên hệ hotline. Giao Duyên ngừng gửi ngay khi nhận được yêu cầu.
• Cập nhật chính sách: ngày hiệu lực và ngày cập nhật ghi ở đầu trang. Thay đổi quan trọng được thông báo trên website trước khi áp dụng.
• Đầu mối phụ trách bảo vệ dữ liệu: bộ phận Chăm sóc khách hàng Giao Duyên, qua matching.ruougiaoduyen@gmail.com.