CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Nội dung công khai theo Điều 5 Nghị định 248/2026/NĐ-CP

Chính sách này áp dụng khi khách hàng truy cập, tạo tài khoản, đặt hàng, thanh toán, yêu cầu hỗ trợ hoặc tương tác với litibaby.vn. LITIBABY xử lý dữ liệu cá nhân trong phạm vi cần thiết để vận hành website, thực hiện giao dịch và tuân thủ pháp luật.

1. Mục đích và phạm vi thu thập dữ liệu

• Thông tin nhận diện và liên hệ do khách hàng cung cấp: họ tên, số điện thoại, email, địa chỉ nhận hàng, thông tin tài khoản thành viên (nếu có).
• Thông tin giao dịch: sản phẩm, số lượng, giá trị đơn hàng, lịch sử mua hàng, trạng thái thanh toán, giao nhận, đổi/trả, hoàn tiền và nội dung hỗ trợ.
• Thông tin kỹ thuật cần thiết để vận hành và bảo mật: địa chỉ IP, loại thiết bị/trình duyệt, nhật ký truy cập, cookie hoặc mã nhận dạng tương tự khi được sử dụng.
• LITIBABY không chủ động yêu cầu khách hàng cung cấp mật khẩu, mã OTP, PIN, CVV/CVC qua điện thoại, email hoặc tin nhắn.

2. Mục đích sử dụng dữ liệu

• Tiếp nhận, xác nhận và thực hiện đơn hàng; thanh toán, giao hàng, đổi/trả, hoàn tiền và chăm sóc sau bán hàng.
• Quản lý tài khoản khách hàng, lịch sử giao dịch và chương trình thành viên (nếu khách hàng tham gia).
• Phòng ngừa gian lận, bảo đảm an toàn hệ thống, xác minh giao dịch và xử lý sự cố.
• Phân tích, đo lường và cải thiện chất lượng website, sản phẩm và trải nghiệm khách hàng.
• Gửi thông tin chăm sóc, khuyến mại hoặc tiếp thị khi có căn cứ phù hợp và cho phép khách hàng từ chối nhận.
• Thực hiện nghĩa vụ kế toán, thuế, lưu trữ chứng từ, giải quyết tranh chấp và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

3. Phạm vi sử dụng và các bên có thể tiếp cận dữ liệu

Dữ liệu chỉ được sử dụng trong phạm vi các mục đích nêu trên. Các chủ thể có thể được tiếp cận gồm: nhân sự được phân quyền của LITIBABY; đơn vị vận chuyển; ngân hàng/trung gian thanh toán; nhà cung cấp nền tảng, hạ tầng, lưu trữ, chăm sóc khách hàng, phân tích hoặc bảo mật; và cơ quan có thẩm quyền khi có yêu cầu hợp pháp. LITIBABY không bán dữ liệu cá nhân của khách hàng.

4. Thời gian lưu trữ hoặc phương thức xác định thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý, thực hiện giao dịch, bảo hành/đổi trả, giải quyết khiếu nại, phòng ngừa gian lận và đáp ứng nghĩa vụ lưu trữ theo pháp luật. Khi hết mục đích và không còn căn cứ pháp lý để tiếp tục lưu, dữ liệu được xóa, hủy, ẩn danh hoặc xử lý theo quy trình phù hợp với pháp luật.

5. Biện pháp bảo đảm an toàn, bảo mật

• Phân quyền truy cập theo chức năng và hạn chế người không có nhiệm vụ tiếp cận dữ liệu.
• Áp dụng biện pháp kỹ thuật, quản trị, sao lưu và kiểm soát truy cập phù hợp với tính chất hệ thống.
• Yêu cầu nhà cung cấp/đối tác chỉ xử lý dữ liệu trong phạm vi dịch vụ và nghĩa vụ bảo mật áp dụng.
• Khi phát hiện sự cố dữ liệu, LITIBABY thực hiện biện pháp khoanh vùng, xử lý, khắc phục và thông báo theo nghĩa vụ pháp luật.

6. Cách khách hàng xem, kiểm tra và chỉnh sửa dữ liệu

Khách hàng có thể đăng nhập tài khoản (nếu có) để kiểm tra/chỉnh sửa thông tin được hệ thống cho phép hoặc gửi yêu cầu qua email sale@litibaby.vn, hotline 0941 562 875. LITIBABY có thể yêu cầu thông tin xác minh phù hợp trước khi thực hiện để tránh tiết lộ hoặc chỉnh sửa dữ liệu trái phép.

7. Cách yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Khách hàng gửi yêu cầu qua email sale@litibaby.vn với tiêu đề “Yêu cầu về dữ liệu cá nhân”, nêu rõ thông tin định danh cần thiết, nội dung yêu cầu và phương thức liên hệ. LITIBABY tiếp nhận, xác minh và thực hiện trong phạm vi pháp luật cho phép. Một số dữ liệu có thể phải tiếp tục được lưu để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp.

8. Tiếp nhận và xử lý khiếu nại liên quan đến dữ liệu cá nhân

Khiếu nại về việc thu thập, sử dụng, tiết lộ, chỉnh sửa, xóa hoặc bảo vệ dữ liệu được tiếp nhận qua sale@litibaby.vn hoặc hotline 0941 562 875. LITIBABY xác nhận tiếp nhận trong tối đa 24 giờ làm việc và xử lý theo quy trình giải quyết phản ánh, yêu cầu, khiếu nại công khai trên website. Trường hợp vụ việc phức tạp, khách hàng được thông tin về tình trạng và thời gian dự kiến xử lý.

9. Dữ liệu của trẻ em

Website kinh doanh sản phẩm dành cho trẻ em nhưng giao dịch trực tuyến hướng tới cha mẹ, người giám hộ hoặc người có năng lực giao dịch phù hợp. LITIBABY không chủ động yêu cầu trẻ em tự cung cấp dữ liệu để đặt hàng. Trường hợp phát sinh xử lý dữ liệu của trẻ em, LITIBABY áp dụng điều kiện bảo vệ và sự tham gia của cha mẹ/người giám hộ theo quy định pháp luật.

10. Cập nhật chính sách

Phiên bản đang có hiệu lực được công khai trên litibaby.vn. Khi có thay đổi đáng kể về mục đích, phạm vi hoặc cách xử lý dữ liệu, LITIBABY cập nhật nội dung công khai và thực hiện các nghĩa vụ thông báo/đồng ý theo quy định áp dụng.

CAM KẾT CỦA DOANH NGHIỆP

CÔNG TY CỔ PHẦN THƯƠNG MẠI ĐẦU TƯ A&H cam kết chịu trách nhiệm về tính chính xác của các thông tin cung cấp nêu trên cùng các tài liệu kèm theo và cam kết tuân thủ các quy định của pháp luật về thương mại điện tử và pháp luật có liên quan./.