Bảo vệ thông tin cá nhân

1. Đơn vị chịu trách nhiệm và liên hệ

Hộ Kinh Doanh Lương Kim Hiếu là đơn vị chịu trách nhiệm tổ chức thu thập, sử dụng dữ liệu trên giftdee.vn trong phạm vi hoạt động của website. Mã số thuế: 8059198668-001. Địa chỉ: Số 4 ngách 43/23 tổ 1 Văn Phú, Phường Kiến Hưng, Tp Hà Nội. Đầu mối yêu cầu về dữ liệu: email luongkimhieu@gmail.com hoặc hotline 0935237932; giờ hỗ trợ 9h–17h từ thứ Hai đến thứ Sáu, trừ ngày nghỉ lễ theo quy định.

Chính sách này giải thích việc xử lý dữ liệu của khách, người nhận quà và người dùng website; không thay thế điều khoản riêng của ngân hàng, payOS hoặc Zalo khi khách sử dụng các dịch vụ đó.

2. Loại dữ liệu, phạm vi thu thập và mục đích

• Tài khoản: tên hiển thị, email và/hoặc số điện thoại, thông tin đăng nhập đã băm và dữ liệu phiên; dùng để tạo, bảo vệ tài khoản, quản lý đơn, hỗ trợ và hạn chế lạm dụng.
• Đơn hàng: tên, điện thoại, địa chỉ người nhận, ghi chú, ngày mong muốn, sản phẩm và xác nhận mẫu; dùng để báo giá, sản xuất, giao nhận, đổi trả và xử lý khiếu nại.
• Thiết kế: ảnh gốc, preview, chữ, lời nhắn, bố cục và mẫu duyệt; dùng để tạo quà theo yêu cầu và chứng minh nội dung đơn đã xác nhận.
• Thanh toán/hóa đơn: mã đơn, mã giao dịch, số tiền, trạng thái đối soát và thông tin xuất hóa đơn khách cung cấp; dùng để thu/hoàn tiền, thực hiện nghĩa vụ kế toán/thuế và chống gian lận.
• Xác nhận chính sách: phiên bản, mã đối chiếu nội dung và thời điểm khách chấp thuận; dùng để chứng minh điều kiện giao dịch đã xác nhận và giải quyết yêu cầu liên quan.
• Kỹ thuật/giới thiệu: địa chỉ kết nối, nhật ký an toàn, cookie phiên và mã ghi nhận lượt giới thiệu; dùng bảo vệ website, duy trì phiên và đối soát affiliate.

Giftdee không yêu cầu khách gửi mật khẩu ngân hàng, OTP hay giấy tờ định danh trong luồng mua quà thông thường. Không thu thêm dữ liệu vượt mục đích cần thiết mà không có căn cứ phù hợp.

3. Căn cứ xử lý, lựa chọn và ảnh của người khác

Việc xử lý được giới hạn vào mục đích đã thông báo, sự đồng ý hợp lệ khi pháp luật yêu cầu, thực hiện giao dịch theo yêu cầu của khách và nghĩa vụ pháp lý áp dụng. Việc im lặng hoặc chỉ truy cập website không tự được coi là đồng ý cho mọi mục đích. Từ chối cung cấp dữ liệu cần cho giao nhận có thể khiến shop không thực hiện được đơn; không vì vậy buộc khách đồng ý tiếp thị.

Khi cung cấp ảnh/thông tin của người nhận, khách cần có quyền hoặc căn cứ hợp pháp để chia sẻ. Với dữ liệu trẻ em hoặc người cần đại diện, Giftdee thực hiện yêu cầu về sự đồng ý/đại diện và bảo vệ bổ sung theo pháp luật; có thể yêu cầu làm rõ hoặc từ chối nội dung khi chưa có cơ sở xử lý phù hợp.

Ảnh đơn hàng không mặc nhiên được dùng quảng cáo, đăng mạng xã hội, bán mẫu hoặc huấn luyện AI. Sử dụng ngoài mục đích làm đơn cần thông báo riêng và có căn cứ/sự đồng ý phù hợp, có cách rút lại. Chức năng tạo ảnh AI tự động trên website hiện chưa được mở lại.

4. Lưu trữ, thời hạn và xóa dữ liệu

Giỏ quà và bản thiết kế nháp được lưu trên trình duyệt thiết bị. Khi khách gửi đơn, thông tin đơn, ảnh gốc và preview được chuyển lên máy chủ để xử lý. Xóa dữ liệu trình duyệt không tự xóa hồ sơ đã gửi lên máy chủ.

• Tài khoản: duy trì trong thời gian khách sử dụng; khi đóng tài khoản hoặc có yêu cầu hợp lệ, Giftdee xử lý phần có thể xóa, giữ lại phần bắt buộc phục vụ nghĩa vụ pháp lý hoặc vụ việc còn đang giải quyết.
• Hồ sơ hợp đồng/đơn và mẫu cuối: lưu tối thiểu 1 năm kể từ giao kết theo cơ chế dành cho hộ kinh doanh trong thời gian không quá 5 năm từ ngày thành lập. Khi không còn đủ điều kiện áp dụng cơ chế này, thời gian truy cập hồ sơ hợp đồng được điều chỉnh thành tối thiểu 3 năm theo luật. Hóa đơn/chứng từ kế toán, thuế và hồ sơ đang tranh chấp được giữ theo thời hạn pháp luật áp dụng nếu dài hơn; không xóa theo mốc 1 năm khi còn nghĩa vụ lưu.
• Ảnh gốc phục vụ sản xuất: được rà soát để xóa/ẩn danh sau 90 ngày từ khi đơn hoàn tất, trừ ảnh thuộc bằng chứng cần giữ cho tranh chấp/yêu cầu hợp pháp. Bản mẫu cuối cần cho hồ sơ đơn được quản lý theo thời hạn hồ sơ.
• Nhật ký an toàn: giữ tối đa 90 ngày, trừ vụ việc cần xác minh. Bản sao lưu luân phiên trong 30 ngày; dữ liệu được yêu cầu xóa tiếp tục bị hạn chế sử dụng cho đến khi bản sao hết chu kỳ, trừ nghĩa vụ lưu hợp pháp.

Các mốc lưu/xóa được thực hiện thông qua quy trình quản trị và rà soát dữ liệu. Trước khi xóa, Giftdee kiểm tra nghĩa vụ lưu, quyền của người liên quan và vụ việc còn đang xử lý. Đây không phải cam kết xóa tự động ngay khi đồng hồ hết hạn; khách có thể gửi yêu cầu về dữ liệu theo mục 7.

5. Bên có thể tiếp cận và xử lý ngoài Việt Nam

Chỉ nhân sự được phân công, bộ phận sản xuất và nhà cung cấp cần thiết được tiếp cận phần dữ liệu phù hợp nhiệm vụ. Đơn vị vận chuyển nhận thông tin người nhận, địa chỉ, liên hệ và số tiền thu hộ cần thiết; không được cung cấp toàn bộ ảnh gốc nếu không phục vụ dịch vụ. payOS/Casso và ngân hàng xử lý dữ liệu cần cho thanh toán/đối soát theo dịch vụ khách sử dụng.

Hạ tầng website thuê tại Hostinger, máy chủ đang đặt tại Malaysia. Dữ liệu đơn gửi lên hệ thống có thể được lưu/xử lý ngoài lãnh thổ Việt Nam; Giftdee phải thực hiện yêu cầu về bảo vệ và chuyển dữ liệu cá nhân xuyên biên giới, quản lý nhà cung cấp và hồ sơ áp dụng trước khi vận hành chính thức. Không mặc nhiên coi việc công bố trang này là đã hoàn tất các nghĩa vụ đó.

Nút chat mở Zalo cá nhân của Giftdee; nội dung khách chủ động gửi trên Zalo chịu chính sách nền tảng. Khi cần chuyển dữ liệu từ chat sang xử lý đơn, Giftdee chỉ sử dụng trong phạm vi đã thông báo. Website hiện không tự gửi OTP Zalo hoặc email tiếp thị; nếu bổ sung nhà cung cấp, mục đích hoặc bên nhận mới sẽ cập nhật thông tin và thực hiện yêu cầu đồng ý tương ứng. Dữ liệu có thể được cung cấp cho cơ quan có thẩm quyền theo yêu cầu hợp pháp.

6. Biện pháp bảo vệ và xử lý sự cố

Website sử dụng HTTPS, kiểm tra quyền truy cập đơn/file, băm mật khẩu, bảo vệ phiên và kiểm tra nguồn yêu cầu để hạn chế truy cập trái phép. Khóa thanh toán được lưu riêng trên máy chủ, không đưa vào mã giao diện. Giftdee giới hạn truy cập, rà soát tài khoản quản trị và xử lý sự cố theo mức độ ảnh hưởng; không cam kết “bảo mật tuyệt đối” hoặc nói mọi dữ liệu lưu trữ đã được mã hóa khi chưa có căn cứ.

Khi phát hiện vi phạm/sự cố dữ liệu, Giftdee tiếp nhận báo cáo, cô lập và khắc phục, đánh giá ảnh hưởng, thông báo cho chủ thể dữ liệu/cơ quan có thẩm quyền khi pháp luật yêu cầu, thực hiện biện pháp hạn chế thiệt hại. Khách báo sự cố qua luongkimhieu@gmail.com hoặc 0935237932.

7. Quyền và cách thực hiện yêu cầu

Trong phạm vi pháp luật áp dụng, khách có quyền được biết, đồng ý/không đồng ý, rút lại đồng ý; yêu cầu truy cập, cung cấp, sửa, xóa, hạn chế hoặc phản đối xử lý; khiếu nại, yêu cầu bảo vệ và bồi thường theo quy định. Yêu cầu gửi tới luongkimhieu@gmail.com hoặc 0935237932, nêu tài khoản/mã đơn và nội dung cần xử lý. Không yêu cầu cung cấp mật khẩu/OTP để thực hiện quyền.

Giftdee xác minh danh tính ở mức cần thiết, không gây cản trở không hợp lý; phản hồi ban đầu trong 1 ngày làm việc, áp dụng thời hạn xử lý cụ thể mà pháp luật yêu cầu. Nếu không thể xóa ngay do nghĩa vụ lưu chứng từ hoặc quyền của người khác, shop giải thích căn cứ, phần cần giữ và phạm vi hạn chế xử lý. Rút lại sự đồng ý không làm mất tính hợp pháp của việc xử lý đã thực hiện hợp lệ trước đó.

8. Cookie, lưu trên thiết bị và tiếp thị

Cookie phiên giúp duy trì đăng nhập, nhận diện phiên khách và bảo vệ yêu cầu: phiên khách có thể tối đa 30 ngày, phiên thành viên 7 ngày và phiên quản trị 1 giờ theo cơ chế hiện tại. Cookie giới thiệu affiliate có thời hạn 30 ngày để ghi nhận nguồn giới thiệu. Bản nháp/giỏ dùng localStorage hoặc IndexedDB cho đến khi khách xóa hoặc trình duyệt dọn dữ liệu.

Khách có thể xóa/chặn cookie hoặc dữ liệu website trong trình duyệt; thao tác này có thể làm mất bản nháp hoặc yêu cầu đăng nhập lại. Website hiện không gắn công cụ quảng cáo/phân tích tùy chọn trong phạm vi chính sách này. Nếu bật công cụ không thiết yếu, Giftdee sẽ cung cấp thông tin và cơ chế lựa chọn phù hợp; đồng ý tiếp thị/công khai ảnh không được chọn sẵn hoặc gộp vào điều kiện mua hàng.

9. Cập nhật thông báo

Mỗi phiên bản ghi rõ ngày hiệu lực và nội dung áp dụng. Khi thay đổi mục đích, phạm vi hoặc bên nhận dữ liệu có ảnh hưởng đến quyền của khách, Giftdee thông báo và lấy lại sự đồng ý khi cần; không dùng phiên bản mới để hợp thức hóa việc xử lý vượt phạm vi đã được cho phép.