CHÍNH SÁCH BẢO MẬT & QUYỀN RIÊNG TƯ
Chính Sách Bảo Mật Thông Tin & Dữ
Liệu Cá Nhân
Cập nhật lần cuối: [Ngày/Tháng/Năm] · Áp
dụng tại Umee BabyCare
a
Mục đích và phạm vi thu thập thông tin
Mục đích thu thập
Chúng tôi thu thập thông tin cá nhân của bạn nhằm các mục đích sau:
- Xử lý đơn hàng: Xác nhận, đóng gói, vận chuyển và giao nhận sản
phẩm đến đúng địa chỉ của Quý Khách.
- Quản lý tài khoản: Tạo và duy trì tài khoản khách hàng, hỗ trợ và
chăm sóc khách hàng.
- Liên lạc: Gửi thông báo về tình trạng đơn hàng, mã OTP xác thực,
thông báo quan trọng.
- Cải thiện dịch vụ: Phân tích hành vi mua sắm, gợi ý sản phẩm phù
hợp theo độ tuổi của bé, nâng cao trải nghiệm mua sắm.
- Marketing (khi được đồng ý): Gửi thông tin khuyến mãi, chương
trình quà tặng sinh nhật cho bé, voucher ưu đãi qua SMS/Email/App.
- Tuân thủ pháp luật: Xuất hóa đơn tài chính và đáp ứng yêu cầu của
cơ quan quản lý nhà nước có thẩm quyền.
Phạm vi thu thập
Các loại thông tin chúng tôi có thể thu thập bao gồm:
Thông tin định danh Ba Mẹ
Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/Hộ chiếu (khi cần
xuất hóa đơn GTGT hoặc xác minh danh tính).
Thông tin liên lạc
Số điện thoại di động, địa chỉ email, tài khoản mạng xã hội liên
kết (nếu đăng nhập bằng Zalo/Facebook).
Thông tin địa chỉ nhận hàng
Địa chỉ giao nhận hàng (số nhà, đường, phường/xã, quận/huyện,
tỉnh/thành), tên và SĐT người trực tiếp nhận hàng.
Thông tin giao dịch
Lịch sử đơn hàng, phương thức thanh toán, thông tin hóa đơn mua
sắm, lịch sử đổi/trả sản phẩm.
Thông tin tài khoản
Tên tài khoản, ảnh đại diện, danh sách sản phẩm yêu thích, điểm
tích lũy và voucher quà tặng.
Dữ liệu kỹ thuật
Địa chỉ IP, cookies, loại trình duyệt, hệ điều hành, thiết bị truy
cập, thời gian và lịch sử duyệt trang.
Bảo vệ dữ liệu cá nhân của Trẻ em (Tuân thủ Điều 20 Nghị định
13/2023/NĐ-CP):
Đối với hệ thống sản phẩm Mẹ & Bé, Ba Mẹ có thể tự nguyện cung cấp thông tin của bé (Tên gọi ở nhà, ngày tháng
năm sinh, giới tính) nhằm mục đích nhận tư vấn dinh dưỡng, chọn size tã/sữa phù hợp và nhận quà sinh nhật từ
Umee BabyCare.
- Dữ liệu của trẻ em dưới 16 tuổi bắt buộc phải có sự đồng ý của cha, mẹ
hoặc người giám hộ hợp pháp. Khách hàng khi cung cấp cam kết mình là người đại diện hợp pháp của
trẻ.
- Đối với trẻ từ đủ 07 tuổi trở lên, việc xử lý dữ liệu cần có sự đồng ý của cả
người giám hộ và chính trẻ em.
- Umee BabyCare sẽ ngừng xử lý và xóa vĩnh viễn dữ liệu của bé ngay khi nhận được yêu cầu từ cha mẹ hoặc người
giám hộ.
Quy định khi đặt hàng hộ hoặc cung cấp thông tin người nhận
hộ:
Khi Quý Khách cung cấp thông tin của bên thứ ba (ví dụ: nhờ người thân, đồng nghiệp nhận hàng hộ), Quý Khách cam
kết đã được sự đồng ý hợp pháp của người đó để Umee BabyCare và đơn vị vận chuyển sử dụng SĐT/địa chỉ phục vụ
việc giao nhận đơn hàng.
b
Thời gian xử lý dữ liệu
Thời điểm bắt đầu xử lý
Ngay khi Quý Khách chủ động đăng ký tài khoản, đăng nhập, phát sinh thao tác duyệt web/app (Cookie), để lại
bình luận/đánh giá, gửi tin nhắn hỗ trợ hoặc bấm xác nhận đặt hàng.
Thời điểm kết thúc xử lý
Được xác định linh hoạt theo từng mục đích phát sinh cụ thể:
- Xử lý đơn hàng: Chấm dứt các tác vụ xử lý trực tiếp sau 15
ngày kể từ khi giao hàng thành công (khi hết thời hạn đổi trả và khiếu nại tiêu chuẩn).
- Bảo hành sản phẩm: Chấm dứt khi hết thời hạn bảo hành cam
kết của từng mã sản phẩm.
- Theo yêu cầu cá nhân: Chấm dứt xử lý ngay khi hoàn tất thủ
tục hủy tài khoản hoặc khi nhận được văn bản rút lại sự đồng ý từ Quý Khách (dữ liệu sau đó được chuyển
sang chế độ lưu trữ thụ động theo quy định pháp luật).
c
Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin
Phương pháp xác định thời gian lưu trữ: Dữ liệu cá nhân của Quý Khách được lưu trữ an toàn trên hệ thống máy chủ của Umee BabyCare và được xác định theo chu kỳ sử dụng dịch vụ của tài khoản, thời hạn bảo hành của sản phẩm, cũng như nghĩa vụ lưu trữ hồ sơ, chứng từ bắt buộc theo quy định của pháp luật hiện hành. Cụ thể:
Thông tin tài khoản & Nhật ký tương tác
Lưu trữ trong suốt thời gian tài khoản hoạt động và tối đa
24 tháng sau khi ngừng hoạt động hoặc sau khi tiếp nhận yêu cầu đóng tài khoản.
Dữ liệu đơn hàng & Hóa đơn kế toán
Lưu trữ tối thiểu 5 năm theo đúng quy định bắt buộc của Luật Kế
toán và pháp luật về thuế để phục vụ công tác thanh tra, quyết toán.
Dữ liệu nhật ký hệ thống (Audit Log)
Lưu trữ tối thiểu 12 tháng theo thời hạn quy định bắt buộc
của Luật An ninh mạng hiện hành.
Sau khi hết thời hạn lưu trữ theo các quy định trên hoặc khi nhận được yêu cầu hợp lệ từ Quý Khách (đối với dữ liệu không thuộc diện lưu trữ bắt buộc theo luật), chúng tôi sẽ tiến hành xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày làm việc.
d
Tổ chức, cá nhân có thể được tiếp cận
thông tin
Thông tin cá nhân chỉ được chia sẻ trong phạm vi cần thiết phục vụ
đơn hàng:
|
Đối tượng |
Mục đích |
Phạm vi dữ liệu |
| Quản trị viên Ume |
Vận hành hệ thống, xử lý đơn hàng, chăm sóc khách hàng và giải quyết khiếu
nại. |
Họ tên, SĐT, email, địa chỉ, đơn hàng. |
| Đơn vị vận chuyển
(Viettel Post, GHTK, GHN...)
|
Giao nhận bưu phẩm và liên hệ nhận hàng. |
Tên người nhận, SĐT, địa chỉ giao hàng. |
| Cổng thanh toán & Ngân hàng |
Xử lý thanh toán trực tuyến, đối soát giao dịch (tuyệt đối không nhận mật
khẩu/OTP). |
Mã đơn hàng, số tiền thanh toán, SĐT nhận biên lai điện tử. |
| Phần mềm Kế toán & Xuất Hóa đơn điện tử
(MISA, Sapo, Viettel Invoice, VNPT Invoice...)
|
Khởi tạo, phát hành và lưu trữ hóa đơn điện tử hợp pháp cho đơn hàng; phục vụ
công tác hạch toán kế toán, đối soát doanh thu và thực hiện nghĩa vụ kê khai thuế theo quy định của pháp
luật. |
Họ tên người mua/Tên doanh nghiệp, mã số thuế (nếu có), địa chỉ xuất hóa đơn,
email nhận hóa đơn điện tử, thông tin chi tiết danh mục hàng hóa và tổng tiền thanh toán của đơn hàng. |
| Dịch vụ phân tích
(Google Analytics, Pixel)
|
Đo lường lượng truy cập, tối ưu giao diện và tốc độ tải trang. |
Dữ liệu đã ẩn danh hóa (cookies, luồng xem trang, loại thiết bị). |
| Cơ quan Nhà nước |
Thanh tra, kiểm tra nghĩa vụ pháp luật và an ninh mạng. |
Chỉ cung cấp đúng phạm vi văn bản yêu cầu chính thức từ cơ quan có thẩm quyền.
|
Tất cả các đối tác đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu theo đúng hợp đồng thỏa thuận.
Chính sách sử dụng Cookie:
Website Umee sử dụng các tệp cookie nhỏ lưu trên thiết bị/trình duyệt nhằm đảm bảo hệ thống vận
hành trơn tru và nâng cao trải nghiệm mua sắm của bạn:
1. Cookie cần thiết
Duy trì phiên đăng nhập an toàn, bảo vệ tài khoản và lưu giữ sản phẩm trong giỏ hàng suốt hành trình mua
hàng.
2. Cookie phân tích
Đếm số lượng người truy cập, phân tích lưu lượng và luồng duyệt trang để liên tục cải tiến tốc độ và tiện
ích website.
3. Cookie chức năng
Ghi nhớ các tùy chọn cá nhân hóa (ngôn ngữ, khu vực giao hàng, bộ lọc ưa thích) giúp việc mua sắm thuận tiện
hơn.
* Quý Khách có thể tùy chỉnh chấp nhận hoặc từ chối cookie bất kỳ lúc nào trong phần Cài đặt
của trình duyệt web.
đ
Biện pháp bảo mật & Lưu trữ quốc tế
Umee BabyCare triển khai hệ thống bảo mật kỹ thuật
đa lớp cùng hạ tầng điện toán đám mây quốc tế:
Mã hóa SSL/TLS 1.3
Toàn bộ dữ liệu truyền tải giữa người dùng và
máy chủ được mã hóa an toàn 256-bit.
Xác thực OTP & Mã hóa dữ
liệu
Đăng nhập bảo mật không mật khẩu (Passwordless) qua mã OTP số điện thoại do Google Firebase Authentication quản trị, loại bỏ hoàn toàn nguy cơ rò rỉ mật khẩu. Dữ liệu định danh, phiên kết nối và token được mã hóa an toàn đa tầng.
Phân quyền & Audit Log
Chỉ nhân sự có thẩm quyền mới được truy cập;
hệ thống tự động ghi lại lịch sử truy vết.
Sao lưu định kỳ (Backup)
Hệ thống sao lưu tự động hàng ngày, đảm bảo
phục hồi dữ liệu tức thì khi có sự cố.
Hạ tầng lưu trữ & Đối tác công nghệ quốc tế (Tuân thủ Điều
25, 26 NĐ 13/2023/NĐ-CP)
Để website hoạt động tải nhanh, ổn định 24/7 và bảo vệ dữ liệu tối đa, hệ thống sử dụng các nền tảng điện toán
đám mây và mạng phân phối nội dung (CDN) uy tín toàn cầu đạt chứng chỉ bảo mật quốc tế ISO 27001 / SOC 2:
Máy chủ Cloud (Google
Cloud / AWS / Đối tác đạt chuẩn tương đương)
Vận hành hệ thống ứng dụng và cơ sở dữ liệu với tường lửa bảo
vệ, sao lưu dự phòng liên tục. Trường hợp Ume nâng cấp hoặc luân chuyển hạ tầng sang các nhà cung cấp đạt
chuẩn an toàn tương đương sẽ luôn đảm bảo tiêu chuẩn bảo mật cao nhất.
Cloudflare (R2 Storage &
CDN) / Cloudinary
Lưu trữ tệp đa phương tiện, video sản phẩm (Cloudflare R2), tối
ưu hình ảnh và tăng tốc độ truyền tải trang web, đồng thời chống tấn công từ chối dịch vụ (DDoS).
Firebase (Google Cloud)
Hạ tầng gửi mã xác thực OTP qua số điện thoại và thông báo trạng
thái đơn hàng an toàn, bảo mật.
Cam kết: Mọi dữ liệu chuyển giao qua biên giới đều được mã hóa đa tầng; tuyệt đối không mua bán hoặc cung cấp
cho bên thứ ba vì mục đích thương mại.
Cảnh báo rủi ro & Cam kết ứng phó sự cố (Theo Điều 13 NĐ 13/2023/NĐ-CP):
Mặc dù Umee BabyCare áp dụng các biện pháp kỹ thuật đa lớp nghiêm ngặt, môi trường
không gian mạng luôn tiềm ẩn những rủi ro bất khả kháng (sự cố diện rộng của hạ tầng viễn thông, thiết bị cá
nhân của khách hàng bị mã độc/virus xâm nhập, hoặc hành vi lừa đảo trực tuyến tinh vi...).
Khi phát hiện sự cố an ninh mạng gây ảnh
hưởng đến dữ liệu cá nhân, Umee BabyCare cam kết quy trình xử lý khẩn cấp:
(1) Ngăn chặn & Cô lập: Tiến hành cách ly hệ thống bị ảnh hưởng và vá lỗ hổng trong thời
gian nhanh nhất để ngăn chặn rò rỉ dữ liệu.
(2) Cảnh báo khách hàng: Chủ động gửi thông báo, khuyến nghị bảo mật đến Quý Khách qua
email hoặc SĐT đăng ký tài khoản.
(3) Báo cáo Cơ quan thẩm quyền: Gửi báo cáo chính thức tới Cục An ninh mạng và phòng,
chống tội phạm sử dụng công nghệ cao (A05 - Bộ Công An) trong vòng 72 giờ kể từ thời điểm
phát hiện sự cố theo đúng luật định.
e
Phương thức, quy trình để chủ thể dữ
liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng
Chủ thể dữ liệu (Quý Khách hàng) có toàn quyền truy cập, kiểm tra và cập nhật các thông tin cá nhân của mình thông
qua hai phương thức thuận tiện và bảo mật sau:
Phương thức 1: Tự thực hiện trực tiếp trên Web/App
Quý Khách chủ động xem và chỉnh sửa thông tin tức thì theo các bước:
- Đăng nhập vào tài khoản trên website hoặc ứng dụng Umee BabyCare.
- Truy cập mục "Tài khoản của tôi" (hoặc biểu tượng Trang cá
nhân).
- Chọn phần Thông tin cá nhân hoặc Sổ địa
chỉ để xem lại họ tên, số điện thoại, email, địa chỉ nhận hàng đã lưu.
- Thực hiện chỉnh sửa thông tin mới và bấm "Lưu thay đổi". Hệ thống sẽ cập nhật dữ liệu
tự động theo thời gian thực (real-time).
Phương thức 2: Yêu cầu Ban Quản trị hỗ trợ chỉnh sửa
Trường hợp không thể tự thao tác hoặc cần hỗ trợ chuyên biệt:
- Gửi yêu cầu qua Hotline hoặc Email CSKH
chính thức của Umee BabyCare kèm thông tin tài khoản cần tra soát.
- Bộ phận CSKH xác thực danh tính chủ sở hữu tài khoản (thông qua mã OTP gửi
về SĐT/Email đăng ký) trong vòng 24 giờ.
- Sau khi xác thực thành công, nhân viên quản trị tiến hành cập nhật thông tin theo văn bản yêu cầu và gửi
thông báo xác nhận hoàn tất trong thời hạn không quá 48 giờ làm việc.
Lưu ý về trách nhiệm dữ liệu: Quý Khách có trách nhiệm đảm bảo các thông tin cá nhân cung cấp
và điều chỉnh là hoàn toàn chính xác, trung thực nhằm bảo vệ quyền lợi tối đa khi nhận hàng, bảo hành và đối soát
giao dịch.
g
Phương thức, quy trình tiếp nhận yêu cầu
của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp
Chủ thể dữ liệu có quyền rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu (ngừng nhận tin nhắn tiếp thị, quảng
cáo) hoặc yêu cầu xóa vĩnh viễn dữ liệu tài khoản của mình bất kỳ lúc nào theo quy trình 3 bước chuẩn hóa:
1
Bước 1: Tiếp nhận yêu cầu
xóa, hủy hoặc hạn chế xử lý dữ liệu
Quý Khách gửi văn bản yêu cầu qua Email CSKH hoặc liên hệ trực
tiếp qua Hotline của Umee BabyCare, nêu rõ một trong các nội dung yêu cầu sau:
- • Yêu cầu xóa toàn bộ dữ liệu: Hủy kích hoạt tài khoản và xóa vĩnh viễn toàn bộ thông
tin định danh, lịch sử tương tác trên hệ thống.
- • Rút lại sự đồng ý tiếp thị: Ngừng hoàn toàn việc nhận cuộc gọi CSKH, tin nhắn SMS
hoặc Email thông báo chương trình khuyến mại, mã voucher, quà tặng.
- • Hạn chế xử lý dữ liệu: Yêu cầu tạm ngừng hoặc hạn chế chia sẻ/xử lý đối với một số
trường thông tin cá nhân cụ thể đã cung cấp.
2
Bước 2: Thẩm tra và xác
thực danh tính chủ sở hữu dữ liệu (Trong vòng 24 giờ)
Nhằm phòng tránh hành vi giả mạo hoặc xâm hại tài khoản trái phép, Bộ phận CSKH sẽ tiến hành xác minh danh
tính chủ tài khoản thông qua số điện thoại/email chính chủ và mã OTP bảo mật. Sau khi xác thực hợp lệ, yêu
cầu sẽ được chuyển đến bộ phận Quản trị kỹ thuật.
3
Bước 3: Thực hiện xóa, hủy
hoặc hạn chế xử lý dữ liệu (Tối đa 72 giờ)
Trong thời hạn không quá
72 giờ kể từ thời điểm nhận được yêu cầu hợp lệ:
- Hệ thống tiến hành hủy kích hoạt tài khoản, xóa vĩnh viễn hoặc ẩn danh hóa
toàn bộ thông tin cá nhân của Quý Khách khỏi cơ sở dữ liệu hoạt động.
- Ngừng ngay lập tức toàn bộ hoạt động liên lạc tiếp thị, gửi bản tin, cuộc
gọi hoặc tin nhắn CSKH.
- Bộ phận CSKH gửi thông báo xác nhận bằng văn bản qua Email/SMS về việc hoàn tất thủ tục xóa/hạn chế dữ
liệu cho Quý Khách.
Quy định lưu trữ bắt buộc theo pháp luật: Các thông tin liên quan đến lịch sử hóa đơn tài
chính, chứng từ thanh toán và dữ liệu kế toán phục vụ kê khai thuế đã phát sinh từ các giao dịch mua hàng thành
công trước đó sẽ được lưu trữ thụ động theo đúng thời hạn quy định bắt buộc của pháp luật về Thuế và Kế toán, và
tuyệt đối không được sử dụng cho bất kỳ mục đích nào khác.
h
Phương thức, quy trình tiếp nhận và giải
quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin
Khi phát hiện hoặc nghi ngờ thông tin cá nhân của mình bị lộ, bị rò rỉ, bị sử dụng sai mục đích hoặc vượt quá phạm
vi đã được thông báo, Quý Khách có quyền gửi khiếu nại ngay lập tức đến Umee BabyCare. Chúng tôi cam kết tiếp nhận
và xử lý minh bạch theo quy trình 4 bước sau:
Quy trình 4 bước giải quyết khiếu nại về bảo mật thông tin cá nhân:
1
Bước 1: Tiếp nhận yêu
cầu, khiếu nại hoặc phản ánh
Quý Khách gửi phản ánh qua Hotline, Email CSKH hoặc gửi văn bản trực
tiếp đến trụ sở Umee BabyCare, cung cấp mô tả sự việc và chứng cứ/thông tin liên quan.
2
Bước 2: Phân loại & Xác
nhận tiếp nhận chính thức (Trong vòng 24 - 72 giờ)
Bộ phận Chăm sóc khách hàng kiểm tra hồ sơ khiếu nại, gửi thư điện tử/SMS xác nhận tiếp nhận thành công và
thông báo thời hạn phối hợp xử lý cụ thể đến Quý Khách (không quá 3 ngày làm việc).
3
Bước 3: Rà soát kỹ
thuật, khắc phục sự cố & Phản hồi giải pháp (Tối đa 15 ngày)
Đội ngũ Kỹ thuật và Pháp chế tiến hành kiểm tra nhật ký truy vết hệ thống (Audit Log), xác định nguyên
nhân và đưa ra phương án xử lý, ngăn chặn rủi ro và bồi thường thiệt hại (nếu phát sinh lỗi từ phía hệ
thống). Umee BabyCare gửi văn bản trả lời chính thức cho Quý Khách trong thời hạn tối đa 15 ngày
làm việc.
4
Bước 4: Giải quyết thông
qua Cơ quan Quản lý Nhà nước có thẩm quyền (Nếu có tranh chấp)
Trong trường hợp đôi bên không tìm được tiếng nói chung qua thương lượng, vụ việc sẽ được đưa ra giải
quyết tại các Cơ quan Quản lý Nhà nước có thẩm quyền:
• Ủy ban Cạnh tranh Quốc gia / Cục Quản lý Cạnh tranh & Bảo vệ người tiêu dùng (Bộ Công
Thương)
• Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 - Bộ Công
An)
• Cục An toàn thông tin (Bộ Thông tin và Truyền thông)
• Tòa án nhân dân có thẩm quyền theo quy định pháp luật
i
Cam kết tuân thủ quy định của pháp luật
về dữ liệu và bảo vệ dữ liệu cá nhân
Umee BabyCare khẳng định và cam kết:
- Toàn bộ các chính sách, quy trình tiếp nhận, xử lý, lưu trữ, chỉnh sửa, xóa dữ
liệu và giải quyết khiếu nại quy định tại văn bản này đều tuân thủ nghiêm ngặt và đầy đủ các quy định
của pháp luật Việt Nam về thương mại điện tử, an ninh mạng, giao dịch điện tử và bảo vệ dữ liệu cá
nhân.
- Dữ liệu cá nhân của khách hàng được cam kết bảo mật tuyệt đối. Umee BabyCare
không chuyển giao, không mua bán, không cho thuê hoặc chia sẻ dữ liệu cho bất kỳ bên thứ ba
nào vì mục đích thương mại khi chưa có sự đồng ý tự nguyện của Quý Khách.
- Hệ thống kỹ thuật được giám sát, sao lưu định kỳ và kiểm thử an toàn thông tin thường xuyên nhằm ngăn ngừa
mọi nguy cơ truy cập trái phép, đánh cắp hoặc mất mát dữ liệu.
k
Thông tin đơn vị thu thập và quản lý
thông tin
Đơn vị chủ quản: Umee BabyCare
Địa chỉ trụ sở
123 Đường Umee, TP. Hồ Chí Minh
Hotline hỗ trợ
0987.654.321
Email CSKH & Tiếp nhận khiếu nại
contact@umeebabycare.vn
Thời gian tiếp nhận hỗ trợ
08:00 – 21:00 (Thứ 2 đến Thứ 7, nghỉ Chủ Nhật & Lễ Tết)
Chính sách này có hiệu lực từ
ngày [Ngày/Tháng/Năm]
Mọi thay đổi, bổ sung sẽ được cập nhật công khai trên website và
thông báo trước đến Quý Khách qua email hoặc ứng dụng.
© 2024 - 2026 Umee BabyCare. Bảo lưu mọi quyền.