隐私与个人数据保护政策

Baby Boss 尊重隐私，仅在必要、透明、符合目的且采取适当保护措施的范围内处理个人数据。本政策是 babyboss.vn 交易条件的一部分。

1. 适用范围和数据处理角色

本政策适用于个人访问网站、搜索、下单、付款、查询订单、提交联系/咨询/合作/招聘表单、登记接收资讯，或联系 Baby Boss 官方支持渠道的情形。

Baby Boss 对其直接管理的活动，决定数据处理的目的和方式。运输、支付、存储单位及相关供应商根据实际角色、协议和适用法律处理数据。

2. 收集的数据类别

• 身份识别和联系数据：客户提供的姓名、电话号码、电子邮箱、收货/交货地址、企业名称、税号以及开具发票所需的信息。
• 订单和交易数据：产品、规格、数量、金额、优惠、配送费、付款方式和付款状态、交易代码、运输状态、备注、支持记录及相关凭证。
• 咨询/合作数据：分销、代理、特许经营、OEM/ODM、Gelato 配置服务、派对服务的需求、区域、规模以及提交人主动提供的资料。
• 技术数据：IP 地址、设备/浏览器类型、访问时间、已查看页面、Cookie、安全日志、错误日志以及必要的测量数据。
• 求职数据：简历、经历、联系信息以及候选人主动提供的资料。
• 有限的支付数据：金额、参考代码、状态和付款方式。Baby Boss 不要求或直接存储银行密码、OTP 代码、PIN、CVV 或完整的银行卡数据。

3. 收集方式

• 由个人通过网站、热线、电子邮箱、官方 Zalo 直接输入或提供，或通过提交给 Baby Boss 的资料提供。
• 在访问或使用功能时，由系统在已告知的 Cookie 和技术日志范围内自动记录。
• 由支付网关、运输单位或业务合作伙伴返回，用于确认、对账、配送、退款或处理故障。
• 在需要核实企业/合作伙伴信息且具有适当处理依据时，从公开来源或其他合法来源获取。

4. 处理目的

• 展示、接收、核实、处理和履行订单；进行支付、配送、查询、开具发票及售后服务。
• 接收和处理咨询/合作请求、反馈、投诉、退换货、退款以及行使数据权利的请求。
• 防止欺诈、保护账户/交易、维护安全、备份、修复错误及改进网站。
• 履行会计、税务、存储、审计义务，保护合法权益以及响应主管机关的要求。
• 在收件人已登记或具有合法依据时发送资讯、优惠或调查；收件人可随时拒绝接收。
• 评估求职资料并管理招聘流程。

5. 处理依据和同意

数据基于同意和/或其他合法依据进行处理，包括根据客户要求履行交易、履行法定义务、保护合法权益、处理安全事件或法律允许的其他情形。在法律要求取得同意时，Baby Boss 会在征求同意前提供必要信息，并记录用户的选择。

撤回同意不会影响此前已进行的数据处理活动的合法性，并可能导致需要相关数据的功能无法继续提供。

6. 数据接收方

Baby Boss 不出售个人数据。数据仅在必要范围内与以下各方共享：

• 参与履行订单的运输单位、交收点或配送人员。对于通过 Lalamove 配送的订单，该合作伙伴会收到收件人姓名、电话号码、配送地址和订单配送备注。
• 与交易相关的银行或支付单位，用于处理、对账和退款。对于通过 VNPAY 支付网关进行的付款，VNPAY 会收到订单代码、金额和交易技术信息；银行卡或账户信息由客户直接在 VNPAY 页面输入，Baby Boss 不收集也不存储。
• 基础设施、存储、安全、电子邮件、客服热线、分析、地图/地址建议、电子发票、会计和技术支持服务商。
• 参与处理相关请求的法律咨询单位、审计机构、保险机构或直接合作伙伴。
• 有权主管机关，或法律要求/允许的其他方。

接收方必须按照授权目的使用数据，采取适当的安全措施，并在不再需要时删除/返还数据，但法律要求留存的部分除外。

7. 向境外传输数据

部分基础设施或软件供应商的系统可能位于越南境外。当发生个人数据向境外传输时，Baby Boss 将根据现行法律完成相关资料、评估和通知，并采取保护措施。

8. 存储期限

期限届满或目的实现后，数据将被删除、销毁、匿名化或限制处理，但法律要求继续保存的部分除外。

9. 保护措施

• 根据职责分配访问权限，进行身份验证并定期审查权限。
• 采用适当的加密/安全传输通道，记录日志、备份、监控错误并应对事故。
• 要求人员/供应商承担保密义务；限制未经授权复制、披露或下载数据。
• 按照法律要求建立事故接收、评估、补救以及通知/报告流程。

10. 数据主体的权利及行使方式

• 在法律允许的范围内，有权知悉、访问、查看、接收副本、修改或更新数据。
• 在有依据的情况下，有权撤回同意、反对营销、要求删除或限制处理。
• 有权投诉、举报、要求赔偿，并依法行使其他权利。

1. 请将请求发送至 bod@babyboss.com.vn、热线 1900 99 88 80，或通过 https://babyboss.vn/chinh-sach/ho-tro-truc-tuyen 上的表单提交；请注明姓名、联系信息、需要行使的权利/请求内容以及相关数据/交易。
2. Baby Boss 将在最长03个工作日内确认收到请求，并可能要求提供最低限度的信息，以验证身份，避免向无权人员披露数据。
3. 在信息完整后，有效请求将在最长30日内处理；如情况复杂或法律另有规定，Baby Boss 将说明理由并告知预计处理时间。
4. 结果将通过已验证的渠道发送。若数据仍需用于履行法律义务、解决争议或保护合法权益，部分请求可能会受到限制。

11. Cookie及类似技术

网站可能使用Cookie，为会话、安全、购物车和用户选择提供必要支持。分析/营销Cookie仅根据适用的通知、选择机制或合法依据使用。用户可以调整浏览器或Cookie管理工具；当必要Cookie被阻止时，部分功能可能无法完整运行。

12. 儿童数据

网站无意让儿童自行订立交易。未成年人或行为能力受限人员必须按照规定由父母、监护人或合法代表参与。

投诉将按照 https://babyboss.vn/chinh-sach/giai-quyet-khieu-nai 上的流程处理。官方联系窗口会在页面底部公布。

投诉将按照 https://babyboss.vn/chinh-sach/giai-quyet-khieu-nai 上的流程处理。联系人：CÔNG TY CỔ PHẦN ĐẦU TƯ BABY BOSS - bod@babyboss.com.vn - 1900 99 88 80 - 第14层，HM Town大楼，412 Nguyễn Thị Minh Khai，坊 Bàn Cờ，市 Hồ Chí Minh，Việt Nam。

Baby Boss安全提示：Baby Boss不会要求客户通过电子邮件、聊天或电话提供密码、OTP、PIN、CVV或完整卡号。用户不应通过任何支持渠道发送这些数据。