CHÍNH SÁCH BẢO MẬT
Cập nhật lần cuối: ngày 23 tháng 8 năm 2026
1. Quy định chung
1.1. Chính sách Bảo vệ Dữ liệu cá nhân ("Chính Sách") này được ban hành bởi SAVOIR CO., LTD ("Savoir", "Công ty", "chúng tôi"), đơn vị sở hữu và vận hành trang thương mại điện tử, ứng dụng di động, tiện ích mở rộng trình duyệt, dịch vụ tủ đồ kỹ thuật số, dịch vụ thử đồ ảo, chatbot và các sản phẩm, dịch vụ trực tuyến khác có liên kết đến Chính Sách này (gọi chung là "Dịch Vụ"), áp dụng đối với mọi khách hàng và/hoặc người dùng của Dịch Vụ (gọi chung là "Quý khách").
1.2. Chính Sách này là một phần không thể tách rời của các điều kiện, điều khoản sử dụng Dịch Vụ, các hợp đồng, giao dịch, thỏa thuận, đăng ký sử dụng dịch vụ và/hoặc các thỏa thuận khác được xác lập giữa Quý khách và Công ty.
1.3. Bằng việc đăng ký tài khoản, hoặc sử dụng bất kỳ sản phẩm, dịch vụ nào hoặc truy cập bất kỳ trang web, ứng dụng nào của Công ty, Quý khách xác nhận đã đọc, hiểu và chấp nhận toàn bộ điều khoản của Chính Sách này, tự nguyện đồng ý ("Đồng Ý") và đây là cơ sở pháp lý để Công ty thực hiện việc thu thập, sử dụng, tiết lộ, lưu trữ, chuyển giao và/hoặc xử lý Dữ liệu cá nhân của Quý khách như mô tả tại Chính Sách này.
1.4. Bằng việc Đồng Ý, Quý khách được xem là đã nhận được thông báo đầy đủ về việc Công ty xử lý Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm (nếu có), cũng như việc Công ty cung cấp Dữ liệu cá nhân cho bên thứ ba để thực hiện các Mục đích nêu tại Chính Sách này. Công ty sẽ tuân thủ quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân trong suốt quá trình thu thập và xử lý dữ liệu.
1.5. Khi cung cấp Dữ liệu cá nhân của bên thứ ba (bao gồm nhưng không giới hạn thông tin vợ/chồng, con, cha mẹ, người giám hộ, bạn bè, người được ủy quyền hoặc cá nhân khác có liên quan) cho Công ty, Quý khách cam kết đã có được sự đồng ý hợp pháp của bên thứ ba đó để Công ty xử lý dữ liệu theo cách thức và Mục đích nêu tại Chính Sách này. Công ty không có trách nhiệm thẩm định tính hợp pháp, hợp lệ của sự đồng ý đó và được miễn trừ trách nhiệm nếu Quý khách không tuân thủ đúng quy định tại Mục này.
1.6. Công ty cam kết tuân thủ các nguyên tắc sau khi xử lý Dữ liệu cá nhân:
a) Tôn trọng và bảo vệ quyền riêng tư, bảo mật và an toàn Dữ liệu cá nhân của Quý khách, đảm bảo tuân thủ quy định pháp luật Việt Nam, Chính Sách này và các thỏa thuận đã xác lập với Quý khách;
b) Xử lý Dữ liệu cá nhân với Mục đích cụ thể, rõ ràng, hợp pháp, trong phạm vi các điều khoản của Chính Sách này và phù hợp quy định pháp luật Việt Nam;
c) Không lưu trữ, xử lý Dữ liệu cá nhân của trẻ em dưới 16 tuổi mà không có sự đồng ý và giám sát của cha, mẹ hoặc người giám hộ hợp pháp; riêng dịch vụ thử đồ ảo, tuyệt đối không được sử dụng với ảnh của người dưới 18 tuổi;
d) Tùy thuộc vai trò của Công ty trong từng trường hợp cụ thể — là Bên Kiểm soát Dữ liệu cá nhân và/hoặc Bên Xử lý Dữ liệu cá nhân và/hoặc Bên Kiểm soát và xử lý Dữ liệu cá nhân — Công ty sẽ thực hiện các quyền hạn và nghĩa vụ tương ứng theo quy định pháp luật hiện hành.
2. Các loại dữ liệu cá nhân Công ty thu thập
Để Công ty có thể thực hiện yêu cầu của Quý khách và mang đến trải nghiệm mua sắm tốt nhất, Công ty có thể cần thu thập, lưu trữ và xử lý các loại Dữ liệu cá nhân sau (gọi chung là "Dữ liệu cá nhân"):
2.1. Dữ liệu cá nhân cơ bản
a) Thông tin định danh: họ và tên, ngày sinh, giới tính, địa chỉ giao hàng/thanh toán, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu;
b) Thông tin giao dịch: lịch sử đơn hàng, sản phẩm đã mua/đánh giá/yêu thích ("Wish List"), kích cỡ quần áo, cỡ giày, sở thích tìm kiếm; thông tin thanh toán (được lưu giữ bởi đơn vị trung gian thanh toán, không phải bởi Công ty);
c) Thông tin thu thập tự động khi sử dụng Website/Ứng dụng: địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, cookie, mã định danh thiết bị, dữ liệu vị trí (nếu Quý khách cho phép), hành vi duyệt web, thao tác trên trang;
d) Dữ liệu tiếp thị: mối quan tâm quảng cáo, phản hồi với các chiến dịch tiếp thị, lựa chọn tham gia hoặc từ chối nhận tiếp thị;
e) Dữ liệu phát sinh từ các tính năng đặc thù của Dịch Vụ được mô tả chi tiết tại Mục 2.3 dưới đây.
2.2. Dữ liệu cá nhân nhạy cảm
Công ty không chủ động thu thập Dữ liệu cá nhân nhạy cảm (như tình trạng sức khỏe, tôn giáo, chủng tộc, dữ liệu sinh trắc học...), trừ trường hợp Quý khách tự nguyện cung cấp hoặc pháp luật có quy định khác. Trong trường hợp đó, Công ty sẽ áp dụng các biện pháp bảo vệ tương xứng theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
2.3. Dữ liệu phát sinh từ các tính năng đặc thù
Tích hợp tài khoản email (với sự cho phép rõ ràng của Quý khách). Nếu Quý khách chọn kết nối tài khoản Google, Công ty sử dụng cơ chế ủy quyền OAuth của Google để yêu cầu quyền truy cập chỉ đọc vào hộp thư Gmail nhằm xác định các email xác nhận đơn hàng, biên lai và xác nhận vận chuyển từ các nhà bán lẻ. Công ty chỉ trích xuất thông tin liên quan đến việc mua hàng (tên mặt hàng, mô tả, thương hiệu, hình ảnh, kích thước, màu sắc, số lượng, giá cả, số đơn hàng, tên người bán và ngày đặt hàng), được lưu thành một mục trong tủ đồ kỹ thuật số của Quý khách.
Quý khách có thể ngắt kết nối tài khoản email của mình bất cứ lúc nào trong cài đặt tài khoản, hoặc thu hồi quyền truy cập trực tiếp trên nền tảng của nhà cung cấp email. Khi ngắt kết nối, Công ty sẽ ngay lập tức ngừng truy cập vào hộp thư và ngừng nhập các mục mới. Các mục trong tủ đồ đã được tạo từ email vẫn còn lưu trong tủ đồ kỹ thuật số cho đến khi Quý khách chủ động xóa từng mục hoặc toàn bộ tủ đồ.
Ảnh, máy ảnh và tính năng thử đồ ảo.
(a) Công ty chỉ truy cập máy ảnh hoặc thư viện ảnh của thiết bị sau khi được Quý khách cấp quyền, chỉ phục vụ cho tính năng Quý khách chủ động sử dụng, và chỉ với những ảnh Quý khách đã chọn — Công ty không quét hay lập chỉ mục toàn bộ thư viện ảnh của Quý khách;
(b) Khi Quý khách sử dụng dịch vụ thử đồ ảo, ảnh Quý khách cung cấp và hình ảnh sản phẩm sẽ được truyền đến một dịch vụ trí tuệ nhân tạo (AI) tạo sinh, dịch vụ này xử lý và trả về hình ảnh mô phỏng sản phẩm được ghép lên ảnh của Quý khách;
(c) Công ty không thực hiện nhận diện khuôn mặt; không tạo lập, thu thập, ghi lại hoặc lưu trữ dấu vân tay, mẫu khuôn mặt hoặc bất kỳ dữ liệu nhận dạng sinh trắc học nào khác;
(d) Ảnh Quý khách lưu để sử dụng lại với dịch vụ thử đồ ảo được lưu trữ cục bộ trên thiết bị của Quý khách, không lưu trên máy chủ của Công ty, và chỉ Quý khách mới có thể xóa chúng khỏi thiết bị của mình. Bản sao ảnh được truyền đi khi xử lý thử đồ sẽ bị xóa ngay sau khi ảnh kết quả được trả về cho Quý khách; Công ty không lưu trữ vĩnh viễn ảnh được tạo ra trên máy chủ của mình;
(e) Công ty không sử dụng ảnh thử đồ hoặc hình ảnh thử đồ được tạo ra để huấn luyện, phát triển hoặc cải thiện bất kỳ mô hình trí tuệ nhân tạo hay máy học nào, và không sử dụng chúng cho mục đích tiếp thị hoặc quảng cáo nếu không có sự đồng ý rõ ràng, riêng biệt của Quý khách;
(f) Hình ảnh thử đồ là hình ảnh mô phỏng do AI tạo ra — độ vừa vặn, độ rũ, màu sắc và kích cỡ có thể khác với sản phẩm thực tế, Quý khách không nên dựa vào đó để xác định kích cỡ. Quý khách chỉ được cung cấp ảnh của chính mình hoặc của một người khác đã cho phép Quý khách làm như vậy, và tuyệt đối không được cung cấp ảnh của bất kỳ ai dưới 18 tuổi.
2.4. Các Dữ liệu cá nhân khác do Quý khách cung cấp khi đăng ký, sử dụng sản phẩm, dịch vụ, hoặc phát sinh trong quá trình Quý khách sử dụng Dịch Vụ.
3. Cách thức thu thập dữ liệu cá nhân
Hoạt động xử lý Dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân của Quý khách như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan. Công ty có thể thu thập trực tiếp hoặc gián tiếp Dữ liệu cá nhân của Quý khách từ các nguồn sau:
(a) Trực tiếp từ Quý khách: khi Quý khách tạo tài khoản, điền biểu mẫu, liên hệ bộ phận hỗ trợ khách hàng, tham gia khảo sát, chương trình khuyến mãi, đăng ký nhận tin, hoặc tương tác với chatbot của Công ty;
(b) Từ Website/Ứng dụng: khi Quý khách truy cập và sử dụng Website, ứng dụng di động, tiện ích mở rộng trình duyệt của Công ty, hệ thống tự động ghi nhận thông tin thiết bị, trình duyệt và hoạt động sử dụng;
(c) Từ công nghệ tự động: cookie, pixel, SDK và các công nghệ theo dõi tương tự được Công ty và đối tác sử dụng để ghi nhận tương tác của Quý khách với Dịch Vụ;
(d) Từ tài khoản bên thứ ba: khi Quý khách đăng ký/đăng nhập thông qua nền tảng bên thứ ba (như Google, Apple, Facebook), Công ty nhận một số thông tin cơ bản (tên, email, ảnh đại diện, tùy chọn ngôn ngữ) theo cơ chế ủy quyền của nền tảng đó; và khi Quý khách kết nối hộp thư email như mô tả tại Mục 2.3;
(e) Từ các bên thứ ba khác: đơn vị xử lý thanh toán, đối tác kinh doanh ("Người Bán") mà Quý khách tương tác thông qua Dịch Vụ, đơn vị khảo sát thị trường, cơ quan nhà nước có thẩm quyền, hoặc nguồn thông tin công khai hợp pháp;
(f) Từ hệ thống camera an ninh (nếu có) tại các điểm bán hàng, giao dịch thuộc hệ thống của Công ty.
Bất cứ khi nào thu thập Dữ liệu cá nhân từ bên thứ ba như nêu tại Mục này, Công ty hiểu và tin tưởng rằng bên thứ ba có liên quan đã có được sự đồng ý của Quý khách đối với việc cung cấp Dữ liệu cá nhân cho Công ty và việc xử lý dữ liệu cho các Mục đích của Công ty tại Chính Sách này. Công ty không chịu trách nhiệm đối với hành vi sử dụng sai mục đích hoặc xử lý không phù hợp của các bên thứ ba đó.
4. Mục đích xử lý dữ liệu cá nhân
Công ty có thể thu thập, lưu trữ, sử dụng và xử lý Dữ liệu cá nhân của Quý khách cho các Mục đích sau:
(a) Cung cấp, vận hành và cải thiện Dịch Vụ: xử lý đơn hàng và thanh toán; quản lý tủ đồ kỹ thuật số và tính năng thử đồ ảo; cá nhân hóa trải nghiệm; đề xuất sản phẩm phù hợp; hỗ trợ, chăm sóc khách hàng và giải quyết khiếu nại; quản trị tài khoản;
(b) Giao tiếp với Quý khách: gửi thông báo kỹ thuật, cảnh báo bảo mật, tin nhắn giao dịch; gửi thông tin tiếp thị, khuyến mãi, ưu đãi, chương trình khách hàng thân thiết (Quý khách có quyền từ chối theo Mục 5);
(c) Phân tích và cải thiện sản phẩm, dịch vụ: theo dõi xu hướng sử dụng, đo lường mức độ phổ biến của nội dung và tính năng; thực hiện nghiên cứu, khảo sát và đào tạo nhân sự nội bộ;
(d) Quảng cáo: hiển thị quảng cáo phù hợp với sở thích của Quý khách trên Dịch Vụ và các nền tảng của bên thứ ba (Quý khách có thể từ chối theo Mục 5);
(e) Bảo mật, phòng chống gian lận: xác minh danh tính; phát hiện, ngăn chặn và điều tra hành vi gian lận, xâm nhập trái phép hoặc vi phạm pháp luật; bảo vệ quyền, tài sản, an toàn của Công ty, Quý khách và cộng đồng;
(f) Tuân thủ pháp luật: thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, giải quyết tranh chấp, thực thi thỏa thuận đã xác lập với Quý khách;
(g) Các mục đích khác được Công ty thông báo tới Quý khách tại thời điểm thu thập hoặc trước khi bắt đầu xử lý, hoặc theo quy định pháp luật.
5. Quyền và nghĩa vụ của Quý khách
5.1. Với tư cách là chủ thể Dữ liệu cá nhân, Quý khách có các quyền sau đây theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:
(a) Quyền được biết về hoạt động xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác;
(b) Quyền truy cập để xem hoặc yêu cầu cung cấp bản sao Dữ liệu cá nhân mà Công ty đang lưu giữ;
(c) Quyền chỉnh sửa Dữ liệu cá nhân không chính xác hoặc chưa đầy đủ liên quan đến mình;
(d) Quyền rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước đó;
(e) Quyền yêu cầu xóa Dữ liệu cá nhân, trừ trường hợp pháp luật quy định phải lưu trữ;
(f) Quyền hạn chế xử lý Dữ liệu cá nhân theo các điều kiện pháp luật quy định;
(g) Quyền phản đối việc xử lý Dữ liệu cá nhân của mình;
(h) Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu phát hiện Công ty sử dụng Dữ liệu cá nhân của mình không đúng Mục đích đã nêu;
(i) Các quyền khác của chủ thể Dữ liệu cá nhân theo quy định pháp luật Việt Nam.
5.2. Quý khách có thể thực hiện các quyền của mình thông qua tài khoản cá nhân trên Website/Ứng dụng của Công ty, hoặc gửi yêu cầu tới Công ty theo thông tin liên hệ tại Mục 12. Yêu cầu cần bao gồm tối thiểu: (i) thông tin liên hệ của Quý khách; (ii) quyền của chủ thể dữ liệu mà Quý khách muốn thực hiện và phạm vi Dữ liệu cá nhân liên quan; (iii) lý do thực hiện quyền đó. Công ty cam kết phản hồi và xử lý yêu cầu hợp lệ trong thời hạn theo quy định pháp luật kể từ khi nhận được yêu cầu. Công ty bảo lưu quyền yêu cầu Quý khách cung cấp thêm thông tin để xác minh tính hợp lệ của yêu cầu.
5.3. Riêng đối với các tính năng đặc thù, Quý khách có thể:
(a) Ngắt kết nối tài khoản email đã liên kết bất cứ lúc nào trong cài đặt tài khoản; các mục đã nhập vào tủ đồ kỹ thuật số vẫn được giữ lại cho đến khi Quý khách chủ động xóa;
(b) Thu hồi quyền truy cập camera hoặc thư viện ảnh trong cài đặt thiết bị bất cứ lúc nào;
(c) Xóa từng mục hoặc toàn bộ tủ đồ kỹ thuật số bất cứ lúc nào thông qua Dịch Vụ;
(d) Từ chối nhận tin nhắn, SMS hoặc cuộc gọi tiếp thị tự động bằng cách trả lời STOP, TỪ CHỐI hoặc theo hướng dẫn khác mà Công ty cung cấp.
5.4. Quý khách có nghĩa vụ:
(a) Tuân thủ quy định pháp luật, Chính Sách này và các quy định, hướng dẫn của Công ty liên quan đến xử lý Dữ liệu cá nhân của Quý khách;
(b) Cung cấp đầy đủ, trung thực, chính xác Dữ liệu cá nhân theo yêu cầu của Công ty khi đăng ký và sử dụng Dịch Vụ, và cập nhật kịp thời khi có thay đổi;
(c) Tự bảo vệ Dữ liệu cá nhân của mình, bảo mật thông tin đăng nhập, mật khẩu, mã OTP, không chia sẻ với bất kỳ ai; thông báo kịp thời cho Công ty khi phát hiện sai sót hoặc nghi ngờ Dữ liệu cá nhân của mình bị xâm phạm;
(d) Tôn trọng và bảo vệ Dữ liệu cá nhân của người khác khi cung cấp cho Công ty;
(e) Các nghĩa vụ khác về bảo vệ Dữ liệu cá nhân theo quy định pháp luật.
6. Chia sẻ, tiết lộ dữ liệu cá nhân
6.1. Công ty không bán, trao đổi hoặc cho thuê Dữ liệu cá nhân của Quý khách cho bên thứ ba nhằm mục đích thương mại trái với Chính Sách này, và không chia sẻ Dữ liệu cá nhân của Quý khách với bên khác nếu không có sự đồng ý của Quý khách theo quy định pháp luật hiện hành.
6.2. Để thực hiện các Mục đích và hoạt động xử lý Dữ liệu cá nhân phù hợp với Chính Sách này, Quý khách đồng ý cho phép Công ty chia sẻ, tiết lộ Dữ liệu cá nhân của Quý khách trong các trường hợp sau:
(a) Nội bộ Công ty: nhân viên, bộ phận liên quan để thực hiện công việc của Công ty, trong phạm vi phù hợp với Chính Sách này;
(b) Công ty mẹ, công ty thành viên và công ty liên kết trong cùng tập đoàn với Công ty, được xác định trong từng thời kỳ;
(c) Đối tác bán hàng ("Người Bán"): khi Quý khách chọn xem hoặc mua sản phẩm từ một Người Bán thông qua Dịch Vụ, Công ty chia sẻ thông tin giao dịch cần thiết (như tên và địa chỉ giao hàng) với Người Bán đó để hoàn tất giao dịch; thông tin Quý khách cung cấp trực tiếp cho Người Bán sẽ được xử lý theo chính sách bảo mật riêng của Người Bán — Quý khách nên xem kỹ chính sách này trước khi hoàn tất bất kỳ giao dịch nào với Người Bán, và Người Bán chịu trách nhiệm riêng về việc sử dụng, chia sẻ thông tin của mình;
(d) Đơn vị trung gian thanh toán: thông tin thẻ hoặc tài khoản thanh toán của Quý khách được xử lý bởi các đơn vị trung gian thanh toán được cấp phép hoạt động hợp pháp tại Việt Nam;
(e) Nhà cung cấp dịch vụ, đối tác của Công ty: các đơn vị hỗ trợ vận hành, vận chuyển, công nghệ thông tin, lưu trữ dữ liệu, chăm sóc khách hàng, phân tích, tiếp thị, khảo sát thị trường, phòng chống gian lận, nền tảng nhắn tin (như Zalo) dùng để gửi mã QR thanh toán và thông tin xác nhận đơn hàng... theo hợp đồng với Công ty và chỉ trong phạm vi cần thiết để thực hiện dịch vụ cho Quý khách;
(f) Nền tảng quảng cáo và phân tích: các đối tác quảng cáo, phân tích mà Công ty hợp tác để hiển thị quảng cáo phù hợp với sở thích của Quý khách và đo lường hiệu quả quảng cáo (Quý khách có thể từ chối theo Mục 5); Công ty không tiết lộ thông tin tổng hợp cho các đối tác theo cách có thể nhận diện Quý khách, trừ trường hợp cần thiết để hoàn tất một giao dịch;
(g) Cơ quan nhà nước có thẩm quyền tại Việt Nam, khi có yêu cầu hợp pháp theo quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền, tài sản, an toàn của Công ty, Quý khách, người dùng khác hoặc cộng đồng;
(h) Trong trường hợp mua bán, sáp nhập, tái cơ cấu hoặc chuyển nhượng toàn bộ hoặc một phần hoạt động kinh doanh hoặc tài sản của Công ty, Dữ liệu cá nhân có thể là một trong những tài sản được chuyển giao, với điều kiện bên nhận chuyển giao tiếp tục tuân thủ Chính Sách này;
(i) Các bên khác được Quý khách đồng ý, ủy quyền hoặc chỉ định.
6.3. Các tổ chức, cá nhân nhận được Dữ liệu cá nhân của Quý khách theo Mục này phải tuân thủ nội dung Chính Sách này và quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân có liên quan. Công ty cũng có thể sử dụng và tiết lộ thông tin tổng hợp hoặc đã được ẩn danh mà không thể dùng để xác định danh tính của Quý khách một cách hợp lý.
6.4. Trường hợp cần thiết phải chuyển Dữ liệu cá nhân của Quý khách ra khỏi lãnh thổ Việt Nam để thực hiện Mục đích tại Chính Sách này, Công ty chỉ thực hiện việc chuyển giao khi hoạt động đó phù hợp với quy định pháp luật Việt Nam hiện hành về chuyển dữ liệu cá nhân ra nước ngoài.
7. Lưu trữ dữ liệu cá nhân
7.1. Dữ liệu cá nhân của Quý khách được Công ty lưu trữ, quản lý và bảo mật theo quy định của Công ty, trong khoảng thời gian cần thiết để hoàn thành nghĩa vụ với Quý khách và thực hiện các Mục đích tại Chính Sách này, phù hợp với quy định pháp luật Việt Nam, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu trữ dài hơn.
7.2. Đối với một số loại dữ liệu phát sinh từ các tính năng đặc thù, thời hạn lưu trữ mặc định như sau:
(a) Ảnh thử đồ và dữ liệu xử lý trung gian: bị xóa khỏi máy chủ của Công ty không lâu sau khi ảnh kết quả được tạo ra và trả về cho Quý khách;
(b) Ảnh được lưu để thử lại và ảnh thử đồ được tạo ra: lưu trữ cục bộ trên thiết bị của Quý khách cho đến khi Quý khách chủ động xóa;
(c) Dữ liệu mua hàng và các mục trong tủ đồ được lấy từ email: được Công ty lưu giữ trong suốt thời gian tài khoản hoạt động, kể cả sau khi Quý khách ngắt kết nối tích hợp email, cho đến khi Quý khách xóa các mục đó hoặc xóa tài khoản;
(d) Thông tin tài khoản: được Công ty lưu giữ trong suốt thời gian tài khoản hoạt động và sẽ bị xóa trong một khoảng thời gian hợp lý sau khi việc xóa tài khoản được xác minh.
7.3. Trong phạm vi pháp luật cho phép, Công ty có thể lưu trữ Dữ liệu cá nhân của Quý khách tại Việt Nam hoặc tại nước ngoài, kể cả trên nền tảng điện toán đám mây, phù hợp với quy định pháp luật Việt Nam hiện hành.
7.4. Công ty sẽ ngừng lưu trữ, quản lý Dữ liệu cá nhân hoặc xóa bỏ mọi liên hệ với Dữ liệu cá nhân của Quý khách ngay khi có căn cứ hợp lý cho thấy việc lưu trữ không còn phù hợp với Mục đích ban đầu và không còn cần thiết cho bất kỳ mục đích pháp lý hoặc thương mại nào khác.
8. Bảo mật dữ liệu cá nhân
8.1. Công ty áp dụng nhiều biện pháp bảo mật thông tin khác nhau như tường lửa, mã hóa, kiểm soát truy cập nhằm bảo vệ và ngăn chặn Dữ liệu cá nhân của Quý khách bị truy cập, sử dụng hoặc tiết lộ ngoài ý muốn. Giao dịch thanh toán được mã hóa bằng công nghệ bảo mật phù hợp (như SSL).
8.2. Tuy nhiên, không một dữ liệu nào có thể được bảo mật tuyệt đối trên môi trường mạng. Do vậy, Công ty không thể cam kết bảo mật tuyệt đối Dữ liệu cá nhân của Quý khách trong một số trường hợp như: lỗi phần cứng, phần mềm ngoài dự kiến làm mất dữ liệu; lỗ hổng bảo mật nằm ngoài khả năng kiểm soát hợp lý của Công ty; hệ thống bị tấn công trái phép gây lộ, lọt dữ liệu.
8.3. Công ty khuyến cáo Quý khách bảo mật thông tin đăng nhập, mật khẩu và mã OTP, không chia sẻ nội dung này với bất kỳ người nào khác; bảo quản thiết bị cá nhân cẩn thận; đăng xuất khỏi tài khoản khi không có nhu cầu sử dụng, đặc biệt trên thiết bị dùng chung; và chỉ truy cập Dịch Vụ qua các hệ thống, kết nối an toàn.
8.4. Trường hợp máy chủ lưu trữ dữ liệu bị tấn công dẫn đến mất, lộ, lọt Dữ liệu cá nhân của Quý khách, Công ty có trách nhiệm thông báo cho cơ quan chức năng có thẩm quyền và cho Quý khách theo quy định pháp luật.
9. Trẻ em
Dịch Vụ không dành cho trẻ em dưới 16 tuổi. Công ty không chủ động thu thập Dữ liệu cá nhân của trẻ em dưới 16 tuổi; mọi thao tác đăng ký tài khoản hoặc đặt hàng liên quan đến người dưới 16 tuổi phải được thực hiện với sự đồng ý và giám sát của cha, mẹ hoặc người giám hộ hợp pháp. Nếu Quý khách có cơ sở cho rằng Dữ liệu cá nhân của trẻ em dưới 16 tuổi đã được cung cấp cho Công ty mà không có sự đồng ý hợp lệ nêu trên, vui lòng liên hệ Công ty theo thông tin tại Mục 12 để được hỗ trợ xóa bỏ thông tin đó. Riêng đối với tính năng thử đồ ảo, Quý khách tuyệt đối không được cung cấp ảnh của bất kỳ người nào dưới 18 tuổi.
10. Công nghệ theo dõi (Cookie)
Công ty và các đối tác sử dụng cookie, pixel, SDK và các công nghệ theo dõi tương tự để vận hành, phân tích, cá nhân hóa Dịch Vụ và hiển thị quảng cáo phù hợp với Quý khách. Các công nghệ này giúp Công ty hiểu rõ hơn về cách Quý khách sử dụng Dịch Vụ, từ đó cải thiện trải nghiệm và nội dung cung cấp. Quý khách có thể điều chỉnh cài đặt trình duyệt hoặc thiết bị của mình để xóa hoặc từ chối cookie; việc từ chối có thể ảnh hưởng đến một số chức năng của Dịch Vụ.
11. Liên kết đến website, dịch vụ bên thứ ba
Dịch Vụ có thể chứa các liên kết đến website, ứng dụng hoặc dịch vụ của bên thứ ba, bao gồm cả Người Bán. Công ty không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hoặc thực tiễn xử lý dữ liệu của các bên thứ ba đó. Khi truy cập một trang khác, Quý khách nên đọc kỹ chính sách bảo mật được nêu tại trang đó. Chính Sách này chỉ điều chỉnh thông tin được thu thập trên Dịch Vụ của Công ty.
12. Thông tin liên hệ
Để thực hiện các quyền của mình, hoặc khi có nhu cầu giải đáp thắc mắc, trao đổi với Công ty liên quan đến Dữ liệu cá nhân hoặc Chính Sách này, Quý khách vui lòng liên hệ theo một trong các cách sau:
- Gửi email đến địa chỉ: support@savoir.vn
- Gọi điện đến số hotline: 0936 787 655
- Gửi thư hoặc đến trực tiếp trụ sở chính của Savoir tại địa chỉ: PG01-08A Vincom, số 01 Lê Thánh Tông, phường Gia Viên, thành phố Hải Phòng, Việt Nam.
Công ty luôn hoan nghênh các ý kiến đóng góp, liên hệ và phản hồi từ Quý khách liên quan đến Chính Sách này cũng như việc bảo vệ Dữ liệu cá nhân của Quý khách.
13. Sửa đổi, bổ sung Chính Sách
13.1. Khi cần thiết, Công ty có thể sửa đổi, bổ sung hoặc điều chỉnh các điều khoản của Chính Sách này theo từng thời kỳ, đảm bảo phù hợp với quy định pháp luật Việt Nam hiện hành. Mọi thay đổi, bổ sung sẽ được đăng tải trên Website của Công ty và/hoặc thông báo tới Quý khách qua các phương tiện liên lạc mà Công ty cho là phù hợp.
13.2. Trong phạm vi pháp luật cho phép, việc Quý khách tiếp tục sử dụng Dịch Vụ sau thời hạn thông báo về nội dung sửa đổi, bổ sung đồng nghĩa với việc Quý khách đồng ý với nội dung cập nhật của Chính Sách này.
14. Điều khoản chung
14.1. Chính Sách này có hiệu lực kể từ ngày công bố và có thể được sửa đổi theo từng thời kỳ trên cơ sở Mục 13 của Chính Sách. Những thay đổi này sẽ có hiệu lực theo quy định pháp luật.
14.2. Chính Sách này đồng thời là Thông báo về việc xử lý Dữ liệu cá nhân và Thông báo cung cấp Dữ liệu cá nhân cho bên thứ ba theo quy định pháp luật Việt Nam hiện hành.