Chính sách

Bảo mật & dữ liệu cá nhân

Trong quá trình Khách hàng truy cập Website, đặt hàng, thanh toán, yêu cầu xuất hóa đơn, liên hệ hoặc sử dụng các chức năng khác của Website, PIXTA VIETNAM có thể thu thập và xử lý dữ liệu cá nhân của Khách hàng trong phạm vi cần thiết cho các mục đích được quy định tại trang này.

PIXTA VIETNAM quyết định mục đích và phương tiện xử lý đối với dữ liệu cá nhân được thu thập trực tiếp thông qua Website, trừ trường hợp có quy định khác tại trang này hoặc pháp luật có quy định khác.

Việc thu thập, xử lý, lưu trữ, chia sẻ, chuyển giao và xóa, hủy dữ liệu cá nhân được thực hiện theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và theo các nguyên tắc được quy định dưới đây.

1. Thu thập dữ liệu cá nhân

1.1. Loại dữ liệu và mục đích thu thập

Tùy thuộc vào hoạt động của Khách hàng trên Website, PIXTA VIETNAM có thể thu thập các loại dữ liệu sau:

Một số thông tin liên quan đến tài khoản, thanh toán hoặc giao dịch tài chính có thể thuộc dữ liệu cá nhân nhạy cảm theo quy định pháp luật. Đối với các dữ liệu này, PIXTA VIETNAM áp dụng các biện pháp bảo vệ bổ sung theo quy định.

PIXTA VIETNAM không yêu cầu Khách hàng cung cấp mật khẩu tài khoản ngân hàng, mã PIN, mã OTP hoặc thông tin xác thực ngân hàng tương tự. Khách hàng không nên cung cấp các thông tin này cho PIXTA VIETNAM qua Website, email, tin nhắn hoặc bất kỳ kênh liên lạc nào.

1.2. Phương thức thu thập

PIXTA VIETNAM có thể thu thập dữ liệu cá nhân:

a) trực tiếp từ Khách hàng, khi Khách hàng nhập hoặc cung cấp thông tin trên Website, đặt Đơn hàng, thực hiện Khảo sát hương vị, yêu cầu xuất hóa đơn, liên hệ hoặc gửi phản ánh, khiếu nại;

b) tự động thông qua Website, thông qua cookie, nhật ký hệ thống và các công nghệ tương tự;

c) từ các bên liên quan đến giao dịch, bao gồm ngân hàng, đơn vị thanh toán, đơn vị vận chuyển hoặc nhà cung cấp dịch vụ khác, trong phạm vi cần thiết để thực hiện Đơn hàng, đối soát, giao hàng, hoàn tiền hoặc xử lý yêu cầu của Khách hàng; và

d) từ các nguồn khác trong trường hợp pháp luật cho phép.

PIXTA VIETNAM chỉ thu thập dữ liệu phù hợp và cần thiết cho mục đích xử lý đã xác định và không yêu cầu Khách hàng cung cấp dữ liệu vượt quá phạm vi cần thiết.

Trường hợp một dữ liệu là cần thiết để PIXTA VIETNAM tiếp nhận hoặc thực hiện Đơn hàng, việc Khách hàng không cung cấp dữ liệu đó có thể khiến PIXTA VIETNAM không thể tiếp nhận hoặc hoàn thành Đơn hàng tương ứng.

2. Xử lý dữ liệu cá nhân

PIXTA VIETNAM chỉ xử lý dữ liệu cá nhân cho các mục đích liên quan trực tiếp đến việc vận hành Website và giao dịch với Khách hàng, bao gồm:

a) tiếp nhận, kiểm tra, xác nhận và thực hiện Đơn hàng;

b) liên hệ với Khách hàng về tình trạng Đơn hàng;

c) thực hiện giao hàng;

d) xác nhận thanh toán, đối soát giao dịch và hoàn tiền;

đ) lập và phát hành hóa đơn, chứng từ;

e) tiếp nhận và xử lý phản ánh, yêu cầu, khiếu nại;

g) thực hiện nghĩa vụ về kế toán, thuế và các nghĩa vụ pháp lý khác;

h) vận hành, bảo trì và bảo vệ an toàn Website và hệ thống;

i) phòng ngừa, phát hiện và xử lý hành vi gian lận hoặc sử dụng Website trái phép;

k) gợi ý Sản phẩm dựa trên Khảo sát hương vị, trong phạm vi Khách hàng đã lựa chọn tham gia; và

l) thực hiện hoạt động quảng cáo hoặc tiếp thị trong trường hợp có căn cứ pháp lý phù hợp.

Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở sự đồng ý của Khách hàng khi pháp luật yêu cầu hoặc trong các trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý, bao gồm việc xử lý cần thiết để thực hiện thỏa thuận với Khách hàng hoặc thực hiện nghĩa vụ pháp lý của PIXTA VIETNAM.

Sự đồng ý cho các mục đích không cần thiết để thực hiện Đơn hàng, bao gồm quảng cáo, tiếp thị hoặc cookie quảng cáo, được yêu cầu riêng biệt và không phải là điều kiện bắt buộc để Khách hàng mua Sản phẩm.

3. Gợi ý sản phẩm và tin ưu đãi

Việc tham gia Khảo sát hương vị là tự nguyện.

PIXTA VIETNAM có thể sử dụng kết quả khảo sát để gợi ý Sản phẩm phù hợp với sở thích do Khách hàng cung cấp.

PIXTA VIETNAM chỉ gửi thông tin quảng cáo, chương trình ưu đãi hoặc nội dung tiếp thị qua email, Zalo hoặc phương thức khác khi có căn cứ pháp lý phù hợp và, trong trường hợp pháp luật yêu cầu, Khách hàng đã đồng ý riêng với hoạt động này.

Khách hàng có thể ngừng nhận thông tin quảng cáo bất cứ lúc nào thông qua:

a) liên kết hủy đăng ký trong email;

b) chức năng từ chối nhận tin trên kênh tương ứng, nếu có; hoặc

c) gửi yêu cầu đến quietaltitude@pixta.co.jp.

Việc từ chối nhận quảng cáo không ảnh hưởng đến các thông báo cần thiết liên quan đến Đơn hàng, thanh toán, giao hàng hoặc khiếu nại.

4. Chia sẻ và cung cấp dữ liệu cho bên thứ ba

PIXTA VIETNAM không bán hoặc cho thuê dữ liệu cá nhân của Khách hàng.

Trong phạm vi cần thiết để thực hiện các mục đích quy định tại trang này, dữ liệu cá nhân có thể được chia sẻ hoặc cho phép tiếp cận bởi:

a) đơn vị vận chuyển và đối tác giao hàng, bao gồm Grab, Ahamove hoặc đơn vị vận chuyển khác được sử dụng để thực hiện Đơn hàng, đối với các dữ liệu cần thiết như tên, số điện thoại, địa chỉ nhận hàng và hướng dẫn giao hàng;

b) ngân hàng và tổ chức thanh toán, bao gồm BIDV, trong phạm vi cần thiết để xác nhận thanh toán, đối soát và hoàn tiền;

c) nhà cung cấp dịch vụ công nghệ, bao gồm nhà cung cấp máy chủ, lưu trữ, thư điện tử, bảo mật và các dịch vụ hỗ trợ vận hành Website;

d) các công ty thuộc tập đoàn PIXTA, trong phạm vi cần thiết cho hoạt động vận hành, hỗ trợ kỹ thuật, quản trị hệ thống hoặc hoạt động xử lý hợp pháp khác; và

đ) cơ quan nhà nước có thẩm quyền, khi PIXTA VIETNAM có nghĩa vụ cung cấp theo quy định pháp luật hoặc theo yêu cầu hợp pháp.

PIXTA VIETNAM chỉ cung cấp cho bên thứ ba lượng dữ liệu cần thiết cho mục đích tương ứng.

Trường hợp bên thứ ba xử lý dữ liệu thay mặt PIXTA VIETNAM, bên đó phải xử lý dữ liệu trong phạm vi công việc được giao và thực hiện các nghĩa vụ bảo vệ dữ liệu theo quy định pháp luật và thỏa thuận áp dụng.

Đối với giao dịch được thực hiện trên Shopee, dữ liệu do Khách hàng trực tiếp cung cấp cho Shopee còn được xử lý theo điều khoản và chính sách của Shopee.

5. Chuyển dữ liệu cá nhân xuyên biên giới

Trong quá trình vận hành Website hoặc sử dụng hệ thống công nghệ của PIXTA, một số dữ liệu cá nhân có thể được lưu trữ, truy cập hoặc xử lý thông qua hệ thống hoặc hạ tầng đặt ngoài lãnh thổ Việt Nam.

Việc chuyển dữ liệu cá nhân xuyên biên giới được PIXTA VIETNAM thực hiện theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

PIXTA VIETNAM áp dụng các biện pháp quản lý, kỹ thuật và bảo mật phù hợp và thực hiện việc đánh giá tác động, thông báo, lập hồ sơ hoặc các nghĩa vụ khác khi pháp luật yêu cầu.

Dữ liệu chỉ được chuyển trong phạm vi cần thiết cho mục đích xử lý đã xác định.

6. Lưu trữ dữ liệu cá nhân

PIXTA VIETNAM chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích xử lý hoặc trong thời hạn bắt buộc theo quy định pháp luật.

Cụ thể:

a) dữ liệu liên quan đến Đơn hàng, thanh toán, hóa đơn và chứng từ kế toán được lưu theo thời hạn áp dụng của pháp luật về kế toán, thuế, hóa đơn và các quy định có liên quan;

b) kết quả Khảo sát hương vị được lưu tối đa 24 tháng kể từ lần tương tác cuối cùng của Khách hàng, trừ trường hợp dữ liệu được xóa sớm hơn theo yêu cầu hợp lệ hoặc PIXTA VIETNAM có căn cứ pháp lý để tiếp tục lưu trữ;

c) hình ảnh, video và nội dung liên quan đến phản ánh, yêu cầu hoặc khiếu nại được lưu trong thời gian cần thiết để xử lý vụ việc và tối đa 12 tháng kể từ ngày vụ việc được đóng, trừ trường hợp cần tiếp tục lưu để giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền, lợi ích hợp pháp;

d) dữ liệu được xử lý riêng cho mục đích quảng cáo được lưu đến khi Khách hàng rút lại sự đồng ý, yêu cầu chấm dứt việc xử lý hoặc hết thời hạn lưu trữ được thông báo; và

đ) dữ liệu kỹ thuật, cookie và nhật ký hệ thống được lưu trong thời gian hợp lý, phù hợp với mục đích vận hành, bảo mật và phòng ngừa sự cố.

7. Xóa, hủy dữ liệu và chấm dứt xử lý

PIXTA VIETNAM thực hiện việc xóa, hủy hoặc chấm dứt xử lý dữ liệu cá nhân khi:

a) mục đích xử lý đã hoàn thành và không còn căn cứ hợp pháp để tiếp tục xử lý hoặc lưu trữ;

b) hết thời hạn lưu trữ áp dụng;

c) Khách hàng rút lại sự đồng ý trong trường hợp sự đồng ý là căn cứ duy nhất cho hoạt động xử lý;

d) Khách hàng có yêu cầu xóa dữ liệu hoặc chấm dứt xử lý và yêu cầu đó thuộc trường hợp phải thực hiện theo quy định pháp luật;

đ) cơ quan nhà nước có thẩm quyền yêu cầu; hoặc

e) pháp luật có quy định khác.

PIXTA VIETNAM có thể tiếp tục lưu trữ hoặc xử lý dữ liệu mặc dù Khách hàng đã rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu trong trường hợp việc tiếp tục lưu trữ hoặc xử lý là cần thiết hoặc được phép theo quy định pháp luật, bao gồm việc:

• thực hiện nghĩa vụ về kế toán, thuế, hóa đơn;
• giải quyết khiếu nại hoặc tranh chấp;
• thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền; hoặc
• bảo vệ quyền và lợi ích hợp pháp theo quy định pháp luật.

Việc xóa hoặc hủy dữ liệu được thực hiện theo phương thức phù hợp nhằm hạn chế khả năng khôi phục hoặc tiếp tục sử dụng trái phép dữ liệu đó.

8. Quyền của Khách hàng đối với dữ liệu cá nhân

Trong phạm vi và theo điều kiện do pháp luật quy định, Khách hàng có quyền:

a) được biết về hoạt động xử lý dữ liệu cá nhân của mình;

b) đồng ý hoặc không đồng ý với hoạt động xử lý trong trường hợp pháp luật yêu cầu sự đồng ý;

c) rút lại sự đồng ý đã cung cấp;

d) xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;

đ) yêu cầu cung cấp dữ liệu cá nhân;

e) yêu cầu xóa dữ liệu;

g) yêu cầu hạn chế xử lý;

h) phản đối hoạt động xử lý trong các trường hợp pháp luật quy định;

i) yêu cầu ngừng nhận thông tin quảng cáo;

k) khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật; và

l) thực hiện các quyền khác theo quy định pháp luật.

Khách hàng có thể gửi yêu cầu thực hiện quyền đến: Email: quietaltitude@pixta.co.jp

PIXTA VIETNAM có thể yêu cầu Khách hàng cung cấp thông tin cần thiết để xác minh danh tính và tính hợp lệ của yêu cầu trước khi thực hiện.

PIXTA VIETNAM tiếp nhận và xử lý yêu cầu trong thời hạn do pháp luật quy định.

Trường hợp có căn cứ hợp pháp để không thực hiện toàn bộ hoặc một phần yêu cầu, PIXTA VIETNAM sẽ xử lý và thông báo theo quy định pháp luật.

9. Biện pháp bảo vệ dữ liệu cá nhân

PIXTA VIETNAM áp dụng các biện pháp quản lý, tổ chức và kỹ thuật phù hợp với loại dữ liệu được xử lý và mức độ rủi ro của hoạt động xử lý.

Các biện pháp có thể bao gồm:

a) sử dụng kết nối bảo mật khi truyền dữ liệu qua Website;

b) phân quyền và giới hạn quyền truy cập dữ liệu theo chức năng, nhiệm vụ;

c) kiểm soát quyền truy cập vào hệ thống và tài khoản;

d) hạn chế việc thu thập và lưu trữ dữ liệu trong phạm vi cần thiết;

đ) áp dụng biện pháp bảo vệ bổ sung đối với dữ liệu cá nhân nhạy cảm;

e) giám sát, phát hiện và xử lý hành vi truy cập hoặc sử dụng dữ liệu trái phép; và

g) quản lý quyền truy cập của nhân viên và nhà cung cấp dịch vụ có liên quan.

10. Sự cố và hành vi vi phạm liên quan đến dữ liệu cá nhân

Khi phát hiện sự cố, hành vi truy cập trái phép, mất, lộ, lọt hoặc hành vi vi phạm khác liên quan đến dữ liệu cá nhân, PIXTA VIETNAM thực hiện các biện pháp cần thiết nhằm:

a) ngăn chặn và hạn chế phạm vi ảnh hưởng;

b) xác định nguyên nhân và mức độ ảnh hưởng;

c) khắc phục hậu quả;

d) bảo vệ dữ liệu và quyền lợi của Khách hàng; và

đ) thực hiện nghĩa vụ thông báo, báo cáo cho cơ quan nhà nước có thẩm quyền và/hoặc Khách hàng trong trường hợp pháp luật yêu cầu.

11. Dữ liệu cá nhân của người chưa thành niên

Website không được thiết kế nhằm chủ động thu thập dữ liệu cá nhân của trẻ em.

Trường hợp PIXTA VIETNAM biết rằng dữ liệu cá nhân của người chưa thành niên được cung cấp trong quá trình đặt hàng hoặc thực hiện giao dịch, việc xử lý dữ liệu và việc thực hiện các quyền của chủ thể dữ liệu được thực hiện theo quy định pháp luật áp dụng đối với người chưa thành niên và người đại diện theo pháp luật của họ.

PIXTA VIETNAM không chủ động sử dụng dữ liệu cá nhân của người chưa thành niên cho mục đích quảng cáo hoặc xây dựng hồ sơ quảng cáo cá nhân hóa.

12. Cookie và công nghệ tương tự

Website có thể sử dụng:

a) cookie cần thiết để duy trì giỏ hàng, phiên truy cập, bảo mật và các chức năng cần thiết để Website hoạt động; và

b) cookie phân tích hoặc quảng cáo, nếu được triển khai, để phân tích việc sử dụng Website, đo lường hiệu quả hoặc hỗ trợ hoạt động quảng cáo.

Cookie hoặc công nghệ theo dõi thuộc trường hợp cần sự đồng ý chỉ được sử dụng sau khi Khách hàng đưa ra lựa chọn phù hợp.

Trường hợp Website cung cấp công cụ quản lý cookie, Khách hàng có thể thay đổi lựa chọn cookie thông qua công cụ đó.

13. Thay đổi nội dung về bảo vệ dữ liệu cá nhân

PIXTA VIETNAM có thể cập nhật chính sách này khi có thay đổi về hoạt động xử lý dữ liệu, chức năng Website, nhà cung cấp dịch vụ hoặc quy định pháp luật.

Phiên bản hiện hành và ngày cập nhật gần nhất được công bố trên Website.

Trường hợp thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý của Khách hàng, PIXTA VIETNAM sẽ thực hiện việc thông báo và lấy sự đồng ý trước khi tiến hành hoạt động xử lý đó.

14. Liên hệ về dữ liệu cá nhân

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân có thể được gửi đến:

PIXTA VIETNAM
Email: quietaltitude@pixta.co.jp

PIXTA VIETNAM tiếp nhận và xử lý các yêu cầu liên quan đến dữ liệu cá nhân theo quy định pháp luật.