Chính sách bảo mật thông tin tại BongBongBaby

1. Phạm vi và đơn vị quản lý thông tin

Chính sách bảo mật thông tin này áp dụng khi khách hàng truy cập bongbongbaby.com, tạo tài khoản, đặt hàng, gửi biểu mẫu hoặc liên hệ BongBongBaby qua Hotline, Zalo, email và các kênh bán hàng chính thức.

BongBongBaby là đơn vị tiếp nhận và xử lý thông tin phục vụ hoạt động bán đồ trang trí sinh nhật, bóng bay, phụ kiện và chăm sóc khách hàng. Việc xử lý dữ liệu được thực hiện phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, văn bản hướng dẫn và quy định pháp luật có liên quan đang có hiệu lực.

2. Những loại dữ liệu có thể được thu thập

3. Cách thức thu thập thông tin

• Khách hàng trực tiếp nhập dữ liệu khi tạo tài khoản, đặt hàng, gửi biểu mẫu hoặc đăng ký nhận thông tin.
• Khách hàng chủ động cung cấp khi trao đổi qua Hotline, Zalo, email hoặc kênh hỗ trợ chính thức.
• Hệ thống tự động ghi nhận dữ liệu kỹ thuật thông qua nhật ký máy chủ, cookie và công cụ đo lường được cài trên website.
• Đơn vị vận chuyển, nền tảng thanh toán hoặc kênh bán hàng có thể gửi lại trạng thái cần thiết để BongBongBaby hoàn tất và hỗ trợ đơn hàng.

4. Mục đích sử dụng dữ liệu

• Xác nhận, chuẩn bị, thanh toán, giao nhận và xử lý yêu cầu liên quan đến đơn hàng.
• Tư vấn chọn sản phẩm, thực hiện nội dung cá nhân hóa và hỗ trợ sau bán hàng.
• Quản lý tài khoản, phản hồi câu hỏi, khiếu nại, đổi trả hoặc hoàn tiền.
• Phòng ngừa gian lận, bảo vệ website và duy trì hoạt động an toàn của hệ thống.
• Phân tích hiệu quả website, cải thiện nội dung, sản phẩm và trải nghiệm mua sắm.
• Gửi chương trình ưu đãi hoặc quảng cáo khi khách hàng đã đồng ý hoặc pháp luật cho phép; khách hàng có thể từ chối bất cứ lúc nào.
• Thực hiện nghĩa vụ kế toán, thuế, giải quyết tranh chấp và yêu cầu hợp pháp của cơ quan có thẩm quyền.

5. Cookie, đo lường và quảng cáo

Cookie là tệp nhỏ được lưu trên trình duyệt để website ghi nhớ một số lựa chọn và hoạt động. Tùy cấu hình tại từng thời điểm, BongBongBaby có thể sử dụng các nhóm cookie sau:

Website có thể sử dụng công cụ của Google như Google Analytics, Google Ads hoặc dịch vụ tương đương. Các nhà cung cấp này có thể xử lý mã nhận dạng cookie, dữ liệu thiết bị và sự kiện truy cập theo chính sách riêng của họ. BongBongBaby không đưa họ tên, email, số điện thoại hoặc địa chỉ giao hàng của khách vào URL quảng cáo.

6. Các bên có thể được tiếp cận dữ liệu

BongBongBaby không bán hoặc cho thuê dữ liệu cá nhân. Thông tin chỉ được chia sẻ trong phạm vi cần thiết cho các nhóm sau:

• Nhân sự hoặc cộng tác viên được phân quyền để tư vấn, xử lý và hỗ trợ đơn hàng.
• Đơn vị vận chuyển, kho vận và đối tác giao nhận để giao hàng và cập nhật trạng thái.
• Ngân hàng, cổng thanh toán hoặc đơn vị đối soát khi cần xác minh giao dịch.
• Nhà cung cấp lưu trữ website, email, bảo mật, phân tích và quảng cáo phục vụ vận hành.
• Đơn vị thiết kế hoặc in ấn khi đơn hàng cá nhân hóa cần thực hiện qua đối tác.
• Cố vấn chuyên môn hoặc cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi hợp pháp.

Các bên nhận dữ liệu chỉ được tiếp cận phần thông tin phù hợp với công việc của họ và phải tuân thủ nghĩa vụ bảo mật, điều khoản dịch vụ hoặc quy định pháp luật tương ứng.

7. Xử lý dữ liệu trên hạ tầng ngoài Việt Nam

Một số nhà cung cấp công nghệ, lưu trữ, phân tích hoặc quảng cáo có thể vận hành máy chủ tại nhiều quốc gia. Vì vậy, dữ liệu kỹ thuật hoặc dữ liệu cần thiết cho dịch vụ có thể được xử lý trên hạ tầng ngoài Việt Nam.

Khi sử dụng các nhà cung cấp này, BongBongBaby lựa chọn dịch vụ phù hợp, giới hạn dữ liệu theo mục đích và thực hiện các biện pháp cần thiết theo pháp luật về bảo vệ dữ liệu cá nhân.

8. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích đã nêu, bảo vệ quyền lợi của các bên hoặc đáp ứng nghĩa vụ pháp lý. Thời gian áp dụng theo từng nhóm như sau:

• Thông tin tư vấn và hỗ trợ đơn hàng: trong thời gian xử lý và tối đa 24 tháng sau tương tác gần nhất, trừ khi cần giữ lâu hơn để giải quyết tranh chấp.
• Tài khoản khách hàng: đến khi khách yêu cầu xóa, tài khoản không còn cần thiết hoặc website ngừng cung cấp chức năng tài khoản.
• Đơn hàng, hóa đơn và chứng từ giao dịch: theo thời hạn lưu trữ bắt buộc của pháp luật về kế toán, thuế và thương mại.
• Hình ảnh hoặc tệp dùng cho sản phẩm cá nhân hóa: thông thường được xóa trong vòng 90 ngày sau khi hoàn tất đơn, trừ khi khách đồng ý cho lưu lâu hơn hoặc cần xử lý khiếu nại.
• Dữ liệu tiếp thị: đến khi khách hàng rút lại sự đồng ý hoặc yêu cầu ngừng nhận.
• Cookie và dữ liệu kỹ thuật: theo thời hạn của từng cookie, cấu hình hệ thống hoặc chính sách của nhà cung cấp liên quan.

Khi hết thời hạn phù hợp, dữ liệu sẽ được xóa, ẩn danh hoặc hạn chế truy cập, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

9. Biện pháp bảo vệ thông tin

BongBongBaby áp dụng các biện pháp kỹ thuật và quản lý phù hợp với quy mô hoạt động nhằm giảm nguy cơ truy cập, sử dụng, thay đổi hoặc tiết lộ dữ liệu trái phép, bao gồm:

• Giới hạn quyền truy cập theo nhiệm vụ và chỉ cung cấp dữ liệu ở mức cần thiết.
• Sử dụng kết nối bảo mật, mật khẩu mạnh, cập nhật phần mềm và công cụ phòng chống truy cập trái phép.
• Sao lưu phù hợp và kiểm soát tài khoản quản trị website.
• Yêu cầu nhà cung cấp dịch vụ xử lý dữ liệu theo điều khoản và trách nhiệm bảo mật tương ứng.
• Kiểm tra và xử lý khi phát hiện nguy cơ hoặc sự cố an toàn thông tin.

10. Quyền của khách hàng đối với dữ liệu cá nhân

Trong phạm vi pháp luật cho phép, khách hàng có thể thực hiện các quyền sau đối với dữ liệu của mình:

Cách gửi yêu cầu

Khách hàng gửi yêu cầu qua email bongbongbaby79@gmail.com hoặc Hotline/Zalo 0923 098 779, kèm họ tên, thông tin liên hệ, nội dung cần xử lý và thông tin giúp xác định đơn hàng hoặc tài khoản liên quan.

BongBongBaby có thể yêu cầu xác minh hợp lý để tránh cung cấp hoặc xóa dữ liệu theo yêu cầu giả mạo. Yêu cầu được tiếp nhận và xử lý trong thời hạn phù hợp theo pháp luật. Một số yêu cầu có thể bị giới hạn nếu dữ liệu phải lưu theo nghĩa vụ pháp lý hoặc cần thiết để giải quyết tranh chấp, gian lận và bảo vệ quyền lợi hợp pháp.

11. Thông tin liên quan đến trẻ em

Sản phẩm của BongBongBaby thường được sử dụng trong tiệc của trẻ em, nhưng người đặt hàng và giao dịch trên website phải là người có đủ năng lực thực hiện giao dịch hoặc cha mẹ/người giám hộ phù hợp. BongBongBaby không chủ động yêu cầu trẻ em tự cung cấp dữ liệu.

Khi khách hàng gửi tên, tuổi hoặc hình ảnh của trẻ để làm sản phẩm cá nhân hóa, khách hàng xác nhận mình là cha mẹ/người giám hộ hoặc đã có quyền hợp pháp để cung cấp dữ liệu đó. Nội dung chỉ được dùng để thực hiện đơn hàng và không được đăng công khai cho mục đích quảng cáo nếu chưa có sự đồng ý phù hợp.

12. Cập nhật chính sách

Chính sách có thể được điều chỉnh khi hoạt động kinh doanh, công cụ website hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được đăng tại đúng địa chỉ trang này và ghi rõ ngày cập nhật.

Nếu thay đổi làm ảnh hưởng đáng kể đến mục đích hoặc cách xử lý dữ liệu, BongBongBaby sẽ thực hiện thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu.