Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Baby Boss tôn trọng quyền riêng tư và chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết, minh bạch, đúng mục đích và có biện pháp bảo vệ phù hợp. Chính sách này là một phần của điều kiện giao dịch trên babyboss.vn.

1. Phạm vi áp dụng và vai trò xử lý dữ liệu

Chính sách áp dụng khi cá nhân truy cập website, tìm kiếm, đặt hàng, thanh toán, tra cứu đơn, gửi biểu mẫu liên hệ/tư vấn/hợp tác/tuyển dụng, đăng ký nhận tin hoặc liên hệ kênh hỗ trợ chính thức của Baby Boss.

Baby Boss là bên quyết định mục đích và phương thức xử lý dữ liệu đối với hoạt động do mình trực tiếp quản lý. Đơn vị vận chuyển, thanh toán, lưu trữ và các nhà cung cấp liên quan xử lý dữ liệu theo vai trò thực tế, thỏa thuận và pháp luật áp dụng.

2. Nhóm dữ liệu được thu thập

• Dữ liệu nhận diện và liên hệ: họ tên, số điện thoại, email, địa chỉ giao/nhận hàng, tên doanh nghiệp, mã số thuế và thông tin xuất hóa đơn do khách hàng cung cấp.
• Dữ liệu đơn hàng và giao dịch: sản phẩm, quy cách, số lượng, giá trị, ưu đãi, phí giao hàng, phương thức và trạng thái thanh toán, mã giao dịch, trạng thái vận chuyển, ghi chú, lịch sử hỗ trợ và bằng chứng liên quan.
• Dữ liệu tư vấn/hợp tác: nhu cầu phân phối, đại lý, nhượng quyền, OEM/ODM, setup Gelato, dịch vụ tiệc, khu vực, quy mô và tài liệu người gửi chủ động cung cấp.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, thời điểm truy cập, trang đã xem, cookie, nhật ký bảo mật, nhật ký lỗi và dữ liệu đo lường cần thiết.
• Dữ liệu ứng tuyển: CV, kinh nghiệm, thông tin liên hệ và tài liệu ứng viên chủ động cung cấp.
• Dữ liệu thanh toán giới hạn: số tiền, mã tham chiếu, trạng thái và phương thức thanh toán. Baby Boss không yêu cầu hoặc trực tiếp lưu mật khẩu ngân hàng, mã OTP, PIN, CVV hay toàn bộ dữ liệu thẻ.

3. Phương thức thu thập

• Do cá nhân trực tiếp nhập hoặc cung cấp qua website, hotline, email, Zalo chính thức hoặc hồ sơ gửi cho Baby Boss.
• Được hệ thống ghi nhận tự động khi truy cập hoặc sử dụng chức năng, trong phạm vi cookie và nhật ký kỹ thuật được thông báo.
• Do cổng thanh toán, đơn vị vận chuyển hoặc đối tác nghiệp vụ trả về để xác nhận, đối soát, giao hàng, hoàn tiền hoặc xử lý sự cố.
• Từ nguồn công khai hoặc nguồn hợp pháp khác khi cần xác minh thông tin doanh nghiệp/đối tác và có căn cứ xử lý phù hợp.

4. Mục đích xử lý

• Hiển thị, tiếp nhận, xác minh, xử lý và thực hiện đơn hàng; thanh toán, giao nhận, tra cứu, hóa đơn và chăm sóc sau bán hàng.
• Tiếp nhận và xử lý yêu cầu tư vấn/hợp tác, phản ánh, khiếu nại, đổi trả, hoàn tiền và yêu cầu thực hiện quyền dữ liệu.
• Phòng chống gian lận, bảo vệ tài khoản/giao dịch, duy trì an toàn, sao lưu, khắc phục lỗi và cải thiện website.
• Thực hiện kế toán, thuế, lưu trữ, kiểm toán, bảo vệ quyền lợi hợp pháp và yêu cầu của cơ quan có thẩm quyền.
• Gửi tin tức, ưu đãi hoặc khảo sát khi người nhận đã đăng ký hoặc có căn cứ hợp pháp; người nhận có thể từ chối bất kỳ lúc nào.
• Đánh giá hồ sơ ứng tuyển và quản lý quy trình tuyển dụng.

5. Căn cứ xử lý và sự đồng ý

Dữ liệu được xử lý trên cơ sở sự đồng ý và/hoặc căn cứ hợp pháp khác, gồm thực hiện giao dịch theo yêu cầu của khách hàng, thực hiện nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp, xử lý sự cố an toàn hoặc trường hợp pháp luật cho phép. Khi pháp luật yêu cầu sự đồng ý, Baby Boss cung cấp thông tin cần thiết trước khi xin đồng ý và ghi nhận lựa chọn của người dùng.

Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và có thể khiến chức năng cần dữ liệu không tiếp tục được cung cấp.

6. Bên nhận dữ liệu

Baby Boss không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Đơn vị vận chuyển, điểm giao nhận hoặc nhân sự giao hàng tham gia thực hiện đơn.
• Ngân hàng hoặc đơn vị thanh toán thực tế liên quan đến giao dịch hợp lệ để xử lý/đối soát và hoàn tiền; không mặc nhiên chia sẻ dữ liệu với một cổng thanh toán chưa được kích hoạt.
• Nhà cung cấp hạ tầng, lưu trữ, bảo mật, email, tổng đài, phân tích, hóa đơn điện tử, kế toán và hỗ trợ kỹ thuật.
• Đơn vị tư vấn pháp lý, kiểm toán, bảo hiểm hoặc đối tác trực tiếp tham gia xử lý yêu cầu.
• Cơ quan nhà nước có thẩm quyền hoặc bên khác khi pháp luật yêu cầu/cho phép.

Bên nhận phải sử dụng đúng mục đích được giao, áp dụng bảo mật phù hợp và xóa/hoàn trả dữ liệu khi không còn cần thiết, trừ phần phải lưu theo pháp luật.

7. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng hoặc phần mềm có thể đặt hệ thống ngoài Việt Nam. Khi phát sinh chuyển dữ liệu cá nhân ra nước ngoài, Baby Boss thực hiện hồ sơ, đánh giá, thông báo và biện pháp bảo vệ theo pháp luật hiện hành.

8. Thời gian lưu trữ

Hết thời hạn hoặc mục đích, dữ liệu được xóa, hủy, ẩn danh hoặc hạn chế xử lý, trừ phần phải tiếp tục lưu theo pháp luật.

9. Biện pháp bảo vệ

• Phân quyền truy cập theo nhiệm vụ, xác thực và rà soát quyền định kỳ.
• Mã hóa/kênh truyền bảo mật phù hợp, ghi nhật ký, sao lưu, giám sát lỗi và ứng phó sự cố.
• Cam kết bảo mật đối với nhân sự/nhà cung cấp; hạn chế sao chép, tiết lộ hoặc tải dữ liệu trái phép.
• Quy trình tiếp nhận, đánh giá, khắc phục và thông báo/báo cáo sự cố khi pháp luật yêu cầu.

10. Quyền của chủ thể dữ liệu và cách thực hiện

• Được biết, truy cập, xem, nhận bản sao, chỉnh sửa hoặc cập nhật dữ liệu trong phạm vi pháp luật cho phép.
• Được rút lại sự đồng ý, phản đối tiếp thị, yêu cầu xóa hoặc hạn chế xử lý khi có căn cứ.
• Được khiếu nại, tố cáo, yêu cầu bồi thường và thực hiện quyền khác theo pháp luật.

1. Gửi yêu cầu tới bod@babyboss.com.vn, hotline 1900 99 88 80 hoặc biểu mẫu tại https://babyboss.vn/chinh-sach/ho-tro-truc-tuyen; ghi rõ họ tên, thông tin liên hệ, nội dung/quyền cần thực hiện và dữ liệu/giao dịch liên quan.
2. Baby Boss xác nhận tiếp nhận trong tối đa 03 ngày làm việc và có thể yêu cầu thông tin tối thiểu để xác minh danh tính, tránh tiết lộ dữ liệu cho người không có quyền.
3. Yêu cầu hợp lệ được xử lý trong tối đa 30 ngày kể từ khi có đủ thông tin; trường hợp phức tạp hoặc pháp luật quy định khác, Baby Boss thông báo lý do và thời gian dự kiến.
4. Kết quả được gửi qua kênh đã xác minh. Một số yêu cầu có thể bị giới hạn nếu dữ liệu cần lưu để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền lợi hợp pháp.

11. Cookie và công nghệ tương tự

Website có thể dùng cookie cần thiết cho phiên, bảo mật, giỏ hàng và lựa chọn của người dùng. Cookie phân tích/tiếp thị chỉ được sử dụng theo cơ chế thông báo, lựa chọn hoặc căn cứ hợp pháp áp dụng. Người dùng có thể điều chỉnh trình duyệt hoặc công cụ quản lý cookie; một số chức năng có thể hoạt động không đầy đủ khi cookie cần thiết bị chặn.

12. Dữ liệu trẻ em

Website không chủ đích cho trẻ em tự giao kết giao dịch. Người chưa đủ tuổi hoặc người bị hạn chế năng lực phải có cha mẹ, người giám hộ hoặc người đại diện hợp pháp tham gia theo quy định.

Khiếu nại được xử lý theo quy trình tại https://babyboss.vn/chinh-sach/giai-quyet-khieu-nai. Đầu mối liên hệ chính thức được công khai ở cuối trang.

Khiếu nại được xử lý theo quy trình tại https://babyboss.vn/chinh-sach/giai-quyet-khieu-nai. Đầu mối: CÔNG TY CỔ PHẦN ĐẦU TƯ BABY BOSS - bod@babyboss.com.vn - 1900 99 88 80 - Tầng 14, Tòa nhà HM Town, 412 Nguyễn Thị Minh Khai, Phường Bàn Cờ, Thành phố Hồ Chí Minh, Việt Nam.

Lưu ý bảo mật Baby Boss không yêu cầu khách hàng cung cấp mật khẩu, OTP, PIN, CVV hoặc toàn bộ số thẻ qua email, chat hay điện thoại. Người dùng không nên gửi các dữ liệu này qua bất kỳ kênh hỗ trợ nào.

Hiệu lực, thay đổi và giải quyết tranh chấp

Các điều kiện được điều chỉnh bởi pháp luật Việt Nam. Baby Boss có thể cập nhật khi chức năng hoặc pháp luật thay đổi; phiên bản mới phải ghi ngày, được công khai dễ truy cập và không làm mất quyền đã phát sinh từ giao dịch trước. Tranh chấp được ưu tiên thương lượng, sau đó có thể giải quyết qua hòa giải, trọng tài, tòa án hoặc cơ quan có thẩm quyền.