Đơn vị xử lý dữ liệu của bạn
Website chulala.vn do Công ty TNHH Chu Nhiên (mã số doanh nghiệp 4601615284, trụ sở tại số 12, ngõ 218, đường Tân Quang, tổ 13, phường Gia Sàng, tỉnh Thái Nguyên) vận hành. Trong trang này, “Chu Lala” hoặc “Công ty” là Công ty TNHH Chu Nhiên. Công ty quyết định mục đích và cách xử lý dữ liệu cá nhân của bạn, nên là bên kiểm soát dữ liệu theo Luật Bảo vệ dữ liệu cá nhân.
Dữ liệu Chu Lala thu thập
- Khi bạn đặt hàng, Chu Lala nhận họ tên, số điện thoại, địa chỉ nhận hàng, ghi chú đơn và sản phẩm đã mua [CHỜ CHỐT: thêm email nếu trang thanh toán hỏi email].
- Khi bạn chuyển khoản hoặc cần hoàn tiền, Chu Lala nhận thông tin giao dịch gắn với đơn, như số tiền, nội dung chuyển khoản và mã giao dịch [CHỜ CHỐT: liệt kê đúng các trường SePay trả về], cùng số tài khoản và tên chủ tài khoản của bạn nếu hoàn tiền. Đây là dữ liệu nhạy cảm nên Chu Lala chỉ dùng để đối soát và hoàn tiền.
- Khi bạn liên hệ qua Zalo, Facebook, email hoặc điện thoại, Chu Lala nhận nội dung bạn gửi.
- Khi bạn tích ô đồng ý nhận tin, Chu Lala lưu số Zalo hoặc số điện thoại, thời điểm và nội dung bạn đồng ý.
- Khi bạn đồng ý cookie (tệp nhỏ lưu trên thiết bị), Chu Lala thu thập dữ liệu về thiết bị, trình duyệt và thao tác của bạn, như xem sản phẩm hay thêm vào giỏ hàng.
Web không hỏi về sức khỏe, tình trạng da hay da đầu của bạn, và không yêu cầu nhập số thẻ ngân hàng. Nếu bạn tự ghi tình trạng sức khỏe vào ghi chú đơn hoặc tin nhắn, Chu Lala xem đó là dữ liệu nhạy cảm và chỉ dùng để xử lý yêu cầu của bạn.
Chu Lala dùng dữ liệu để làm gì
- Chu Lala xử lý đơn hàng: gọi điện hoặc nhắn Zalo xác nhận đơn, đóng gói, giao hàng, thu tiền, đổi trả và giải quyết khiếu nại. Việc này thực hiện giao dịch bạn yêu cầu nên không cần ô đồng ý riêng.
- Chu Lala thực hiện nghĩa vụ pháp luật, như hóa đơn điện tử, kế toán, thuế và trả lời cơ quan nhà nước có thẩm quyền.
- Chu Lala gửi tin chăm sóc, ưu đãi và lời nhắc mua lại qua Zalo, chỉ khi bạn tích ô đồng ý riêng, không tích sẵn. Bạn không tích vẫn mua hàng bình thường.
- Chu Lala đo lường và quảng cáo, chỉ khi bạn đồng ý trên hộp cookie.
Cookie và công cụ đo lường
Khi bạn mới vào web, chỉ có các cookie cần thiết cho giỏ hàng và thanh toán hoạt động. Meta Pixel, TikTok Pixel, Google Analytics 4 và Microsoft Clarity chỉ chạy sau khi bạn bấm đồng ý trên hộp cookie. Bạn đổi ý lúc nào cũng được, qua liên kết “Quản lý cookie” ở chân trang. Luật xếp dữ liệu theo dõi hành vi vào nhóm nhạy cảm, nên Chu Lala cần bạn đồng ý trước. [CHỜ CHỐT: có gửi email hoặc số điện thoại đã mã hóa cho các nền tảng này không; đề xuất không gửi]
Chu Lala chia sẻ dữ liệu với ai
Chu Lala chỉ chia sẻ phần dữ liệu cần cho từng việc và không bán dữ liệu của bạn. Các bên nhận dữ liệu gồm:
- AZDIGI lưu trữ web, máy chủ đặt tại Việt Nam.
- Pancake lưu sổ đơn hàng và sổ khách hàng.
- UpBase giữ kho, đóng gói và giao đơn.
- Hãng vận chuyển [CHỜ CHỐT: tên hãng] nhận tên, số điện thoại và địa chỉ để giao hàng.
- SePay đối soát khoản chuyển khoản với đơn hàng.
- Google Workspace là hệ thống email của Công ty.
- Meta, TikTok, Google và Microsoft nhận dữ liệu đo lường sau khi bạn đồng ý cookie, và có máy chủ ở nước ngoài.
Công ty ký thỏa thuận với các bên xử lý đơn hàng để họ chỉ dùng dữ liệu cho đúng việc được giao [CHỜ CHỐT: xác nhận đã ký với Pancake, UpBase, hãng vận chuyển, SePay].
Thời gian lưu và biện pháp bảo vệ
Chu Lala giữ dữ liệu đơn hàng [CHỜ CHỐT: thời hạn lưu; đề xuất đơn hàng 03 năm, tin nhắn liên hệ 24 tháng]. Hóa đơn và chứng từ kế toán được giữ theo luật. Dữ liệu cho tin ưu đãi được giữ đến khi bạn rút đồng ý. Hết thời hạn, Chu Lala xóa, hủy hoặc khử nhận dạng dữ liệu (làm cho không còn xác định được bạn).
Web dùng kết nối mã hóa HTTPS, và chỉ người được giao việc mới truy cập được dữ liệu đơn hàng. Nếu dữ liệu bị lộ và có nguy cơ gây hại, Chu Lala báo cơ quan chuyên trách trong 72 giờ kể từ khi phát hiện, và kịp thời báo cho bạn nếu bạn bị ảnh hưởng.
Quyền của bạn và cách thực hiện
Bạn có quyền biết cách Chu Lala xử lý dữ liệu, đồng ý hoặc rút lại sự đồng ý, và xem, sửa, yêu cầu cung cấp hoặc xóa dữ liệu. Bạn cũng có quyền hạn chế hoặc phản đối việc xử lý, và khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo pháp luật.
Bạn gửi yêu cầu qua [CHỜ CHỐT: email nhận yêu cầu dữ liệu cá nhân; đề xuất dùng hộp thư chung của Công ty] hoặc các kênh ở trang Liên hệ, kèm họ tên và số điện thoại đặt hàng. Để dừng nhận tin ưu đãi, bạn [CHỜ CHỐT: cách hủy nhận tin trong tin Zalo; đề xuất nút hủy kèm mỗi tin].
Chu Lala phản hồi trong 02 ngày làm việc, rồi thực hiện trong 15 ngày với yêu cầu rút đồng ý, hạn chế hoặc phản đối xử lý; 10 ngày với yêu cầu xem, sửa hoặc cung cấp dữ liệu; 20 ngày với yêu cầu xóa. Khi cần nhờ bên xử lý hoặc bên thứ ba cùng làm, thời hạn dài hơn theo Nghị định 356/2025/NĐ-CP. Mỗi yêu cầu được gia hạn một lần, và Chu Lala báo lý do cho bạn. Nếu không xóa được vì lý do chính đáng, Chu Lala báo cho bạn.
Nếu chưa hài lòng, bạn gửi khiếu nại theo trang Giải quyết khiếu nại, hoặc phản ánh tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an. Chu Lala không chủ ý thu thập dữ liệu của trẻ em; cha mẹ hay người giám hộ thấy con đã gửi dữ liệu xin liên hệ để Công ty xử lý.
Hiệu lực và thay đổi
Chính sách này có hiệu lực từ [CHỜ CHỐT: ngày mở bán]. Khi thay đổi, Chu Lala đăng bản mới tại trang này kèm ngày áp dụng, và xin bạn đồng ý lại nếu mục đích xử lý đổi.