Chính sách Quyền riêng tư

Ngôn ngữ ưu tiên

Chính sách này được cung cấp bằng tiếng Anh và tiếng Việt để thuận tiện. Nếu có bất kỳ khác biệt nào, phiên bản tiếng Việt (ngay sau mỗi mục) sẽ được ưu tiên áp dụng đối với người dùng tại Việt Nam.

1. Bên Kiểm soát Dữ liệu

Twohearts Technologies Email: chat@twohearts.vn

Chúng tôi xử lý dữ liệu cá nhân phù hợp với Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân và các quy định pháp luật áp dụng khác.

2. Dữ liệu Thu thập

Chúng tôi có thể thu thập các nhóm dữ liệu sau (tùy theo cách bạn sử dụng Dịch vụ):

• Dữ liệu định danh & liên hệ: họ tên, số điện thoại
• Định danh mạng xã hội: ID mạng xã hội (ví dụ: Zalo ID, Facebook PSID)
• Dữ liệu vị trí: địa chỉ giao hàng và tọa độ để xác định địa chỉ chính xác
• Dữ liệu giao dịch: lịch sử đơn hàng, thời gian tương tác, chứng từ/xác nhận
• Dữ liệu tương tác AI: nhật ký chat, sở thích bạn thể hiện
• Dữ liệu thiết bị & sử dụng: định danh thiết bị, địa chỉ IP (nếu áp dụng)
• Dữ liệu thanh toán: lựa chọn phương thức thanh toán và trạng thái thanh toán đơn hàng; chúng tôi không lưu trữ bất kỳ thông tin thẻ nào

Để biết chi tiết về cách chúng tôi xử lý dữ liệu nhận từ các nền tảng Meta (Facebook, Messenger), vui lòng xem Chính sách Dữ liệu của chúng tôi.

3. Mục đích và Cơ sở pháp lý khi Xử lý

Chúng tôi xử lý dữ liệu cá nhân theo các mục đích và cơ sở pháp lý sau (tùy trường hợp áp dụng):

• Thực hiện đơn hàng: xử lý và thực hiện đơn (cần thiết để thực hiện hợp đồng).
• Chăm sóc khách hàng: phản hồi yêu cầu/khiếu nại (lợi ích hợp pháp và/hoặc cần thiết để thực hiện hợp đồng).
• Chống gian lận & bảo mật: bảo vệ người dùng và nền tảng (lợi ích hợp pháp và nghĩa vụ pháp lý).
• Cá nhân hóa ("Master Profile"): ghi nhớ sở thích trên mạng lưới thương nhân (theo sự đồng ý khi pháp luật yêu cầu).
• Cải thiện AI: cải thiện chất lượng/độ chính xác bằng dữ liệu đã ẩn danh/tổng hợp; khi sử dụng dữ liệu cá nhân, chúng tôi xin sự đồng ý khi cần.
• Tuân thủ pháp luật: đáp ứng yêu cầu kiểm toán, kế toán và quy định (nghĩa vụ pháp lý).

Khi cần sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng tính hợp pháp của việc xử lý trước thời điểm rút lại.

4. Chia sẻ Dữ liệu và Bên xử lý

Chúng tôi chỉ chia sẻ dữ liệu khi cần để vận hành Dịch vụ, bao gồm với:

• Thương nhân: để thực hiện đơn hàng (Thương nhân là bên kiểm soát dữ liệu độc lập đối với dữ liệu họ nhận).
• Nhà cung cấp thanh toán: để xử lý thanh toán (ví dụ: ZaloPay, MoMo, VNPay).
• Đơn vị logistics: để giao đơn hàng.
• Nhà cung cấp hạ tầng AI/đám mây: để xử lý ngôn ngữ tự nhiên và lưu trữ hệ thống.

Chúng tôi yêu cầu các bên xử lý áp dụng biện pháp bảo mật phù hợp và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi (nếu áp dụng).

5. Chuyển Dữ liệu Ra Nước Ngoài

Một số dữ liệu đã ẩn danh hoặc mã hóa (và trong một số trường hợp giới hạn, dữ liệu cá nhân khi cần để cung cấp Dịch vụ) có thể được xử lý tại các quốc gia khác (ví dụ: Singapore, Hoa Kỳ) bởi các bên xử lý của chúng tôi.

Các biện pháp bảo vệ bao gồm:

• Mã hóa khi truyền và khi lưu trữ
• Kiểm soát truy cập và ghi nhật ký
• Ràng buộc hợp đồng bảo vệ dữ liệu với bên xử lý

Khi pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý cho việc chuyển dữ liệu ra nước ngoài và thực hiện các bước tuân thủ cần thiết.

6. Thời gian Lưu trữ

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trên và để tuân thủ pháp luật. Khi bạn yêu cầu xóa (và chúng tôi xác minh yêu cầu), chúng tôi sẽ xóa hoặc khử định danh các thông tin định danh cá nhân, trừ khi pháp luật yêu cầu lưu giữ.

Dữ liệu đã ẩn danh và tổng hợp có thể được lưu giữ vô thời hạn để đào tạo AI, phân tích, tối ưu hệ thống và kiểm toán tài chính. Dữ liệu này không nhằm mục đích nhận dạng bạn một cách hợp lý.

7. Quyền của bạn

Theo Nghị định 13 và pháp luật áp dụng, bạn có thể có các quyền sau:

• Yêu cầu truy cập dữ liệu cá nhân
• Yêu cầu chỉnh sửa
• Rút lại sự đồng ý
• Yêu cầu xóa (tùy thuộc yêu cầu pháp luật)
• Yêu cầu hạn chế hoặc phản đối xử lý (nếu áp dụng)
• Khiếu nại đến cơ quan có thẩm quyền

Để thực hiện quyền, liên hệ: chat@twohearts.vn

Đối với yêu cầu xóa dữ liệu liên quan đến Meta/Facebook, vui lòng xem Chính sách Dữ liệu — Yêu cầu xóa. Nếu bạn có mã xác nhận từ yêu cầu trước đó, bạn có thể kiểm tra trạng thái tại `/deletion-status/mã-của-bạn`.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý như mã hóa, kiểm soát truy cập và giám sát để bảo vệ dữ liệu cá nhân. Không hệ thống nào an toàn tuyệt đối; tuy nhiên chúng tôi liên tục cải thiện biện pháp bảo vệ.

9. Cập nhật Chính sách

Chúng tôi có thể cập nhật Chính sách theo thời gian. Phiên bản mới sẽ được đăng tải kèm ngày hiệu lực cập nhật. Nếu thay đổi quan trọng, chúng tôi sẽ thông báo hợp lý theo yêu cầu pháp luật.

Liên hệ

Contact / Liên hệ: chat@twohearts.vn