Lens Xoắn tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của khách hàng khi truy cập website lensxoan.vn, tạo tài khoản, đặt hàng, thanh toán, nhận hàng hoặc liên hệ hỗ trợ. Chính sách này giải thích loại dữ liệu được xử lý, mục đích sử dụng, bên có thể tiếp cận dữ liệu và cách khách hàng thực hiện quyền của mình.

I. Chủ thể thu thập và quản lý dữ liệu

Tên đăng ký: HỘ KINH DOANH LENS XOẮN

Địa chỉ: Số 63, phố Đặng Văn Ngữ, Phường Kim Liên, Thành phố Hà Nội.

Hotline: 0397 223 334

Email: lensxoansince2013@gmail.com

Website: https://lensxoan.vn

II. Loại dữ liệu được thu thập

• Thông tin định danh và liên hệ: họ tên, số điện thoại, email, địa chỉ nhận hàng và thông tin tài khoản đăng nhập nếu khách hàng đăng ký tài khoản.
• Thông tin giao dịch: sản phẩm, số lượng, giá trị đơn hàng, lịch sử mua hàng, trạng thái giao nhận, nội dung trao đổi và yêu cầu hỗ trợ.
• Thông tin thanh toán cần thiết để đối chiếu giao dịch, như tên người chuyển, số tiền, thời gian, nội dung và mã giao dịch. Lens Xoắn không yêu cầu mật khẩu, mã PIN hoặc mã OTP ngân hàng.
• Thông tin kỹ thuật và hoạt động trên website: địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, trang đã xem, thao tác trên website, cookie và mã nhận diện tương tự.
• Thông tin khách hàng chủ động cung cấp qua hotline, Facebook, Instagram, Zalo hoặc các kênh hỗ trợ chính thức, bao gồm hình ảnh và video liên quan đến kiểm hàng, bảo hành hoặc khiếu nại.

III. Cách thức thu thập

• Thu thập trực tiếp khi khách hàng đăng ký tài khoản, đặt hàng, thanh toán, điền biểu mẫu, liên hệ hoặc gửi yêu cầu hỗ trợ.
• Thu thập tự động thông qua cookie, nhật ký hệ thống và công cụ phân tích, đo lường hoặc quảng cáo được tích hợp trên website.
• Tiếp nhận từ đơn vị cung cấp nền tảng, đơn vị vận chuyển, ngân hàng hoặc bên hỗ trợ giao dịch trong phạm vi cần thiết để xác nhận và hoàn thành đơn hàng.

IV. Mục đích xử lý dữ liệu

• Tạo và quản lý tài khoản khách hàng; tiếp nhận, xác nhận, thanh toán, đóng gói và giao đơn hàng.
• Tư vấn sản phẩm, hỗ trợ sau bán hàng, bảo hành, đổi trả, hoàn tiền, kiểm hàng và giải quyết phản ánh hoặc khiếu nại.
• Xác thực giao dịch, phòng ngừa gian lận, lạm dụng, truy cập trái phép và bảo vệ an toàn cho khách hàng cùng hệ thống.
• Vận hành, bảo trì, cải thiện website; phân tích lưu lượng, hiệu quả nội dung và trải nghiệm sử dụng.
• Đo lường hiệu quả quảng cáo, xây dựng nhóm đối tượng thống kê hoặc hiển thị nội dung phù hợp thông qua cookie và công cụ quảng cáo, trong phạm vi được phép.
• Thực hiện nghĩa vụ kế toán, thuế, lưu trữ chứng từ và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

V. Cookie và công cụ đo lường

Website sử dụng cookie cần thiết để duy trì chức năng, ghi nhớ lựa chọn và hỗ trợ quá trình mua hàng. Website cũng có thể sử dụng Google Analytics, Meta Pixel hoặc công cụ tương tự để thống kê truy cập, đo lường hiệu quả nội dung và quảng cáo.

Khách hàng có thể xóa hoặc chặn cookie bằng phần cài đặt của trình duyệt. Việc tắt cookie cần thiết có thể khiến một số chức năng của website hoạt động không đầy đủ. Tùy công cụ và trình duyệt, khách hàng cũng có thể sử dụng cơ chế từ chối theo dõi hoặc cài đặt quảng cáo của nhà cung cấp liên quan.

VI. Bên có thể xử lý hoặc tiếp cận dữ liệu

Lens Xoắn không bán dữ liệu cá nhân của khách hàng. Dữ liệu chỉ được cung cấp hoặc cho phép tiếp cận trong phạm vi cần thiết cho các nhóm bên sau:

• Haravan và nhà cung cấp hạ tầng, lưu trữ, bảo trì hoặc vận hành website.
• Đơn vị vận chuyển như GHN, Shopee Express, Viettel Post, AhaMove hoặc đơn vị phù hợp khác để thực hiện giao nhận.
• Ngân hàng và đơn vị hỗ trợ đối chiếu thanh toán, hoàn tiền hoặc xử lý giao dịch.
• Nhà cung cấp công cụ phân tích, đo lường và quảng cáo như Google hoặc Meta, tùy cấu hình thực tế của website.
• Đơn vị tư vấn, kế toán, kỹ thuật hoặc nhà cung cấp dịch vụ khác khi cần thiết cho hoạt động hợp pháp của Lens Xoắn và có yêu cầu bảo mật phù hợp.
• Cơ quan nhà nước có thẩm quyền hoặc bên khác khi pháp luật yêu cầu hoặc khách hàng đồng ý.

Các bên nhận dữ liệu chỉ được tiếp cận thông tin phù hợp với nhiệm vụ của mình. Một số nhà cung cấp công nghệ có thể xử lý dữ liệu trên hệ thống đặt tại Việt Nam hoặc quốc gia khác theo cơ chế vận hành của họ và quy định pháp luật áp dụng.

VII. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích thu thập, duy trì tài khoản, cung cấp dịch vụ và giải quyết giao dịch. Khi khách hàng yêu cầu xóa hoặc rút lại sự đồng ý, Lens Xoắn sẽ xem xét xóa, ẩn danh hoặc hạn chế xử lý dữ liệu, trừ thông tin cần tiếp tục lưu để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, phòng chống gian lận hoặc bảo vệ quyền lợi hợp pháp.

Thời gian lưu cụ thể có thể khác nhau tùy loại dữ liệu, yêu cầu vận hành và thời hạn lưu trữ bắt buộc theo pháp luật.

VIII. Quyền và cách gửi yêu cầu của khách hàng

Trong phạm vi pháp luật cho phép, khách hàng có thể yêu cầu được biết, truy cập, xem, chỉnh sửa, cung cấp, xóa hoặc hạn chế xử lý dữ liệu; rút lại sự đồng ý; phản đối việc xử lý; khiếu nại hoặc thực hiện quyền khác theo quy định.

• Khách hàng có thể tự cập nhật một số thông tin sau khi đăng nhập. Việc xóa tài khoản hoặc dữ liệu không thực hiện tự động trên website; khách hàng cần gửi yêu cầu cho Lens Xoắn.
• Yêu cầu được gửi qua hotline 0397 223 334 hoặc email lensxoansince2013@gmail.com. Lens Xoắn có thể yêu cầu thông tin cần thiết để xác minh danh tính và tránh truy cập trái phép.
• Lens Xoắn xử lý yêu cầu xem, sửa, rút lại sự đồng ý hoặc xóa dữ liệu trong thời gian tối đa 90 ngày kể từ khi nhận đủ thông tin hợp lệ, trừ khi pháp luật quy định thời hạn khác hoặc yêu cầu không thể thực hiện do nghĩa vụ lưu trữ bắt buộc.
• Việc rút lại sự đồng ý không làm ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại. Một số dịch vụ có thể không tiếp tục cung cấp nếu dữ liệu cần thiết bị xóa hoặc hạn chế.

IX. Thông tin quảng cáo và tiếp thị

Hiện tại Lens Xoắn không gửi email hoặc SMS quảng cáo. Các thông báo liên quan đến xác nhận đơn hàng, thanh toán, giao nhận, bảo hành hoặc hỗ trợ khách hàng không được coi là thông tin quảng cáo.

Nếu Lens Xoắn triển khai email hoặc SMS tiếp thị trong tương lai, khách hàng sẽ được cung cấp cách đồng ý và hủy đăng ký phù hợp trước hoặc tại thời điểm nhận thông tin.

X. Biện pháp bảo vệ dữ liệu

• Áp dụng biện pháp quản lý và kỹ thuật phù hợp nhằm hạn chế truy cập, sử dụng, thay đổi, tiết lộ hoặc phá hủy dữ liệu trái phép.
• Giới hạn quyền truy cập theo nhu cầu công việc; quản lý tài khoản, mật khẩu và hoạt động truy cập hệ thống.
• Lựa chọn nhà cung cấp dịch vụ phù hợp và yêu cầu xử lý dữ liệu trong phạm vi nhiệm vụ được giao.
• Theo dõi, sao lưu hoặc khôi phục dữ liệu khi phù hợp với hệ thống và mức độ rủi ro.

Không có phương thức truyền hoặc lưu trữ dữ liệu trên Internet bảo đảm an toàn tuyệt đối. Lens Xoắn duy trì các biện pháp bảo vệ phù hợp với phạm vi hoạt động, tính chất dữ liệu và mức độ rủi ro, đồng thời thường xuyên xem xét việc điều chỉnh khi cần thiết.

XI. Trách nhiệm bảo vệ tài khoản của khách hàng

• Cung cấp thông tin chính xác, cập nhật số điện thoại và email liên hệ để Lens Xoắn có thể xác minh hoặc cảnh báo khi cần.
• Tự bảo mật tên đăng nhập, mật khẩu, mã xác thực và thiết bị; không cung cấp mật khẩu, mã PIN hoặc mã OTP cho bất kỳ người nào, kể cả người tự xưng là nhân viên Lens Xoắn.
• Sử dụng mật khẩu đủ mạnh, không dùng chung mật khẩu với dịch vụ khác và thay đổi mật khẩu ngay khi nghi ngờ bị lộ.
• Đăng xuất khỏi tài khoản sau khi sử dụng máy tính, điện thoại, trình duyệt hoặc mạng dùng chung; không lưu mật khẩu trên thiết bị không thuộc quyền kiểm soát của mình.
• Chỉ truy cập website và kênh liên hệ chính thức của Lens Xoắn; thận trọng với đường dẫn lạ, yêu cầu cài ứng dụng, tệp đính kèm hoặc tin nhắn giả mạo.
• Thông báo ngay cho Lens Xoắn khi phát hiện hoặc nghi ngờ tài khoản bị truy cập trái phép, thông tin đăng nhập bị lộ, thiết bị bị mất hoặc có giao dịch bất thường.

Khách hàng chịu trách nhiệm đối với thiệt hại phát sinh trực tiếp từ việc cố ý hoặc bất cẩn tiết lộ thông tin đăng nhập, không đăng xuất trên thiết bị dùng chung, truy cập kênh giả mạo hoặc không thông báo kịp thời sau khi phát hiện dấu hiệu bất thường, trừ trường hợp thiệt hại đồng thời có nguyên nhân từ lỗi hoặc vi phạm nghĩa vụ bảo vệ dữ liệu thuộc phạm vi kiểm soát của Lens Xoắn.

XII. Phạm vi trách nhiệm và sự cố dữ liệu

Khi phát hiện sự cố có nguy cơ ảnh hưởng dữ liệu cá nhân, Lens Xoắn sẽ kiểm tra, áp dụng biện pháp hạn chế thiệt hại, phối hợp với nhà cung cấp liên quan và thực hiện việc thông báo cho cơ quan có thẩm quyền hoặc khách hàng khi pháp luật yêu cầu.

Trong phạm vi pháp luật cho phép, trách nhiệm của mỗi bên được xác định theo nguyên nhân, mức độ lỗi, nghĩa vụ đã thực hiện và thiệt hại thực tế có chứng cứ. Lens Xoắn không chịu trách nhiệm đối với phần thiệt hại phát sinh hoàn toàn từ hành vi của khách hàng, hành vi giả mạo hoặc tấn công của bên thứ ba nằm ngoài khả năng kiểm soát hợp lý, sự cố của hạ tầng công cộng hoặc sự kiện bất khả kháng, với điều kiện Lens Xoắn đã áp dụng biện pháp bảo vệ hợp lý và thực hiện nghĩa vụ xử lý sự cố theo quy định.

Quy định trên không loại trừ hoặc hạn chế trách nhiệm mà Lens Xoắn bắt buộc phải thực hiện theo pháp luật. Lens Xoắn vẫn chịu trách nhiệm đối với hoạt động xử lý dữ liệu thuộc phạm vi kiểm soát của mình và phối hợp xác minh, khắc phục khi có căn cứ cho thấy lỗi hệ thống, nhân sự hoặc quy trình của Lens Xoắn góp phần gây ra sự cố.

XIII. Sự đồng ý và thay đổi chính sách

Bằng việc cung cấp dữ liệu hoặc tiếp tục sử dụng chức năng yêu cầu dữ liệu sau khi được thông báo, khách hàng xác nhận đã đọc chính sách và đồng ý với việc xử lý dữ liệu trong phạm vi được nêu, trừ trường hợp pháp luật cho phép xử lý không cần sự đồng ý.

Lens Xoắn có thể cập nhật chính sách để phù hợp với hoạt động thực tế hoặc quy định pháp luật. Bản cập nhật được công bố trên website và áp dụng từ thời điểm được nêu tại nội dung cập nhật.