7.1. Chủ thể kiểm soát dữ liệu

Đơn vị kiểm soát dữ liệu cá nhân: TaynguyenSoul

Địa chỉ:99/1 Tô Hiệu, Phường Phú Thạnh, TP Hồ Chí Minh

Hotline: 0931 863 826 | Email: soul@taynguyensoul.vn

Đầu mối bảo vệ dữ liệu cá nhân: TaynguyenSoul

7.2. Dữ liệu được xử lý và nguồn thu thập

• ·Dữ liệu nhận dạng và liên hệ: họ tên, số điện thoại, email, địa chỉ giao/nhận hàng, tên tài khoản.
• ·Dữ liệu giao dịch: sản phẩm, giá trị đơn, lịch sử mua, ưu đãi, thanh toán, hóa đơn, giao hàng, đổi trả, bảo hành và khiếu nại.
• ·Nội dung tương tác: tin nhắn, cuộc gọi chăm sóc khách hàng theo quy định, đánh giá, hình ảnh/video do khách hàng tự cung cấp.
• ·Dữ liệu kỹ thuật và sử dụng: địa chỉ IP, loại thiết bị/trình duyệt, mã cookie, trang đã xem, lượt nhấp, nguồn truy cập, nhật ký bảo mật và lựa chọn đồng ý cookie.
• ·Thông tin sở thích cà phê và câu trả lời trong công cụ gợi ý sản phẩm nếu khách hàng sử dụng.

Dữ liệu được thu thập trực tiếp từ khách hàng, từ thiết bị khi truy cập website, từ đơn vị thanh toán/giao nhận để cập nhật trạng thái hoặc từ kênh khách hàng chủ động tương tác như Facebook, Zalo và sàn thương mại điện tử.

7.3. Mục đích và căn cứ xử lý

• ·Tạo tài khoản, tiếp nhận và thực hiện đơn hàng, thanh toán, giao hàng, xuất hóa đơn và cung cấp dịch vụ sau bán hàng.
• ·Xác thực, phòng chống gian lận, bảo vệ website, sao lưu, xử lý lỗi và bảo đảm an toàn thông tin.
• ·Hỗ trợ, giải quyết khiếu nại, thu hồi sản phẩm, thực hiện nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp của các bên.
• ·Đo lường và cải thiện trải nghiệm website trên cơ sở sự đồng ý đối với cookie không thiết yếu hoặc căn cứ hợp pháp khác được pháp luật cho phép.
• ·Gửi quảng cáo, ưu đãi hoặc nội dung cá nhân hóa chỉ khi khách hàng đã đồng ý và có thể từ chối/rút lại thuận tiện.

TaynguyenSoul chỉ xử lý dữ liệu phù hợp với mục đích đã thông báo, trong phạm vi cần thiết và theo căn cứ được pháp luật cho phép. Việc từ chối dữ liệu bắt buộc cho đơn hàng có thể khiến TaynguyenSoul không thể hoàn tất giao dịch; dữ liệu cho tiếp thị/cookie không thiết yếu là tùy chọn.

7.4. Bên được tiếp cận hoặc nhận dữ liệu

Trong phạm vi cần thiết, dữ liệu có thể được chia sẻ với nhân sự được phân quyền; nhà cung cấp website/hosting/CDN; WooCommerce/WordPress và nhà cung cấp tiện ích; ngân hàng/đơn vị thanh toán; đơn vị giao nhận như Ahamove, Giao Hàng Nhanh, Giao Hàng Tiết Kiệm; nhà cung cấp chăm sóc khách hàng và email; tư vấn, kiểm toán; cơ quan nhà nước có thẩm quyền.

Website đang sử dụng hoặc có thể sử dụng Google Tag Manager, Google Analytics, Google Ads/DoubleClick, Meta/Facebook Pixel, Microsoft Clarity, Klaviyo, Google reCAPTCHA và Trustindex. Các nhà cung cấp này chỉ được kích hoạt/xử lý theo cấu hình, lựa chọn cookie và thỏa thuận phù hợp. TaynguyenSoul không bán dữ liệu cá nhân.

7.5. Chuyển và xử lý dữ liệu ngoài Việt Nam

Một số nhà cung cấp công nghệ quốc tế có thể lưu trữ hoặc truy cập dữ liệu tại máy chủ ngoài Việt Nam. TaynguyenSoul đánh giá nhà cung cấp, áp dụng thỏa thuận và biện pháp bảo vệ cần thiết, thực hiện hồ sơ/thủ tục về chuyển dữ liệu xuyên biên giới khi thuộc trường hợp pháp luật yêu cầu và cung cấp thông tin bổ sung khi chủ thể dữ liệu yêu cầu hợp lệ.

7.6. Thời hạn lưu trữ

Nhóm dữ liệu	Thời hạn/tiêu chí
Tài khoản	Trong thời gian tài khoản hoạt động và tối đa 24 tháng sau khi đóng, trừ dữ liệu phải lưu theo pháp luật hoặc để giải quyết tranh chấp.
Đơn hàng, hóa đơn, thanh toán	Theo thời hạn bắt buộc của pháp luật thuế, kế toán, bảo vệ người tiêu dùng và phòng chống gian lận.
Hỗ trợ/khiếu nại	Tối đa 36 tháng sau khi vụ việc kết thúc, hoặc lâu hơn nếu đang có tranh chấp/yêu cầu của cơ quan có thẩm quyền.
Tiếp thị	Đến khi khách hàng rút lại đồng ý hoặc sau 24 tháng không tương tác, tùy thời điểm nào đến trước, trừ danh sách từ chối nhận tin được lưu tối thiểu để tôn trọng lựa chọn.
Nhật ký bảo mật	Thông thường tối đa 12 tháng, trừ khi cần điều tra sự cố hoặc pháp luật yêu cầu khác.
Cookie	Theo thời hạn hiển thị trong trung tâm tùy chọn cookie; cookie phiên bị xóa khi đóng trình duyệt, cookie lưu lâu dài không vượt quá thời hạn cần thiết.

7.7. Cookie và công nghệ tương tự

Nhóm	Ví dụ	Cách áp dụng
Thiết yếu	Giỏ hàng, phiên đăng nhập, bảo mật, cân bằng tải, lưu lựa chọn đồng ý	Luôn hoạt động khi cần để cung cấp website
Phân tích	Google Analytics, Microsoft Clarity	Chỉ kích hoạt sau đồng ý, trừ cấu hình không tạo dữ liệu cá nhân được pháp luật cho phép
Quảng cáo	Google Ads/DoubleClick, Meta Pixel	Chỉ kích hoạt sau đồng ý; hỗ trợ đo lường và cá nhân hóa quảng cáo
Tiếp thị	Klaviyo và công cụ email	Theo đồng ý nhận tiếp thị; có cơ chế hủy đăng ký
Chức năng/đánh giá	Trustindex, reCAPTCHA và tiện ích nhúng	Theo mục đích bảo mật/chức năng được giải thích trong trung tâm cookie

Khách hàng có thể chọn “Chấp nhận tất cả”, “Từ chối cookie không thiết yếu” hoặc “Tùy chỉnh”. Từ chối cookie không thiết yếu không ngăn cản việc mua hàng. Lựa chọn có thể thay đổi bất kỳ lúc nào tại liên kết “Cài đặt cookie” ở chân trang.

7.8. An toàn dữ liệu

TaynguyenSoul áp dụng biện pháp quản trị và kỹ thuật phù hợp như kết nối mã hóa HTTPS, phân quyền theo vai trò, mật khẩu mạnh và xác thực bổ sung khi khả thi, sao lưu, ghi nhật ký, cập nhật phần mềm, quản lý nhà cung cấp, giới hạn truy cập và quy trình ứng phó sự cố. Không phương thức nào an toàn tuyệt đối; khi xảy ra sự cố, TaynguyenSoul cô lập, đánh giá, khắc phục và thông báo/báo cáo theo pháp luật.

7.9. Quyền của chủ thể dữ liệu

• ·Được biết về hoạt động xử lý; đồng ý hoặc từ chối đối với hoạt động cần sự đồng ý.
• ·Truy cập, xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu của mình theo điều kiện pháp luật.
• ·Rút lại sự đồng ý, phản đối tiếp thị, yêu cầu hạn chế xử lý, xóa dữ liệu hoặc chấm dứt chia sẻ khi có căn cứ.
• ·Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và tự bảo vệ quyền lợi theo pháp luật.

Để thực hiện quyền, khách hàng gửi yêu cầu tới soul@taynguyensoul.vn hoặc hotline 0931 863 826. TaynguyenSoul có thể xác minh danh tính ở mức cần thiết để tránh tiết lộ dữ liệu cho người không có quyền. TaynguyenSoul xác nhận tiếp nhận trong 03 ngày làm việc và thông báo thời gian xử lý; nếu từ chối toàn bộ/một phần, TaynguyenSoul giải thích căn cứ.

7.10. Tiếp thị và công khai đánh giá

Form nhận mã giảm giá phải đặt thông báo ngắn và checkbox đồng ý tiếp thị riêng. Mỗi email/tin nhắn tiếp thị phải thể hiện đơn vị gửi và cách từ chối miễn phí. Việc đăng lại đánh giá, ảnh, tên hoặc tài khoản mạng xã hội của khách hàng trên website/quảng cáo phải có căn cứ phù hợp; khách hàng có thể yêu cầu gỡ bỏ.

7.11. Thay đổi chính sách

TaynguyenSoul ghi ngày hiệu lực của mỗi phiên bản và thông báo phù hợp khi có thay đổi đáng kể về mục đích, loại dữ liệu, bên nhận hoặc quyền của khách hàng. Nếu thay đổi cần sự đồng ý mới, TaynguyenSoul chỉ áp dụng sau khi thu thập sự đồng ý hợp lệ.