Chính sách bảo mật.

1. Đơn vị phụ trách dữ liệu.

Công ty TNHH Mishio Kachi — mã số doanh nghiệp / mã số thuế 0316282840.
Địa chỉ doanh nghiệp: 141 Lê Đức Thọ, Phường Gò Vấp, Thành phố Hồ Chí Minh, Việt Nam.
Email tiếp nhận: mishiokachi@gmail.com. Hotline: 1900 1738.

Chính sách này áp dụng đối với dữ liệu do Mishio Kachi xử lý liên quan đến website mishiokachi.com. Khi bạn chuyển sang website hoặc ứng dụng của bên khác, việc xử lý tại nền tảng đó còn chịu chính sách của đơn vị cung cấp tương ứng.

2. Thu thập những gì và để làm gì?

Khi sử dụng chức năng đăng nhập bằng một dịch vụ bên ngoài đang được cung cấp trên website, thông tin hồ sơ được tiếp nhận theo phạm vi bạn cho phép tại màn hình của dịch vụ đó. Không yêu cầu bạn gửi mật khẩu hoặc mã OTP của Google, Facebook, Zalo qua hội thoại với nhân viên.

Thông tin kỹ thuật như địa chỉ IP, loại trình duyệt, thời điểm truy cập, dữ liệu phiên và nhật ký lỗi có thể được ghi nhận trong quá trình vận hành để duy trì phiên làm việc, bảo vệ tài khoản, xử lý lỗi và ngăn chặn lạm dụng.

Website không yêu cầu ảnh giấy tờ tùy thân, thông tin sức khỏe chi tiết hoặc số thẻ đầy đủ như điều kiện mặc định để mua hàng. Nếu cần xác minh một yêu cầu cụ thể, bộ phận tiếp nhận phải giải thích mục đích và giới hạn thông tin cần cung cấp.

3. Ai có thể tiếp cận dữ liệu?

Trong phạm vi cần thiết để thực hiện công việc, dữ liệu có thể được tiếp cận bởi bộ phận bán hàng, chăm sóc khách hàng, kế toán, kho và kỹ thuật được phân công; đơn vị vận chuyển; đơn vị cung cấp hạ tầng website, hệ thống quản lý đơn hàng, dịch vụ thanh toán và dịch vụ liên lạc phục vụ giao dịch.

Đơn đặt trên website được xử lý bằng WooCommerce và đồng bộ sang hệ thống quản lý đơn hàng Pancake POS phục vụ xác nhận, giao nhận và hỗ trợ. Giao dịch thanh toán trực tuyến được thực hiện qua trang thanh toán của đơn hàng; dữ liệu thanh toán được xử lý theo chức năng và chính sách của đơn vị cung cấp dịch vụ thanh toán.

Khi bạn chủ động liên hệ qua Zalo hoặc Messenger, nội dung trao đổi cũng được xử lý trên nền tảng đó. Việc cung cấp dữ liệu cho cơ quan nhà nước chỉ thực hiện khi có yêu cầu hoặc căn cứ pháp luật phù hợp.

Việc cung cấp thông tin đặt hàng không đồng nghĩa với việc đồng ý nhận quảng cáo. Những mục đích tiếp thị cần căn cứ xử lý phù hợp và cơ chế lựa chọn riêng; bạn có thể yêu cầu ngừng nhận nội dung tiếp thị qua kênh liên hệ ở trên.

4. Cookie, phiên đăng nhập và nội dung bên ngoài.

Website sử dụng cookie và dữ liệu phiên cần thiết để duy trì giỏ hàng, đăng nhập, lựa chọn của người dùng và hoạt động đặt hàng. Bạn có thể điều chỉnh hoặc xóa cookie trong trình duyệt; thao tác này có thể làm mất phiên đăng nhập hoặc ảnh hưởng đến giỏ hàng.

Khi mở video nhúng, sử dụng đăng nhập bên ngoài hoặc chuyển sang một kênh liên hệ, trình duyệt có thể kết nối với dịch vụ của bên thứ ba. Bạn nên đọc chính sách và các lựa chọn về dữ liệu của dịch vụ đó trước khi sử dụng. Cookie cần thiết cho giao dịch không phải là sự đồng ý chung cho mọi hình thức quảng cáo.

5. Dữ liệu được lưu trong bao lâu?

Thời gian lưu được xác định theo loại dữ liệu, mục đích xử lý, thời gian thực hiện đơn hàng và bảo hành, nhu cầu giải quyết khiếu nại, tranh chấp và nghĩa vụ lưu trữ chứng từ theo pháp luật.

Dữ liệu tài khoản được lưu trong thời gian tài khoản còn được sử dụng và xem xét khi có yêu cầu đóng tài khoản. Dữ liệu giao dịch, hóa đơn và hồ sơ xử lý có thể cần tiếp tục được lưu dù tài khoản đã đóng nếu còn nghĩa vụ pháp lý hoặc quyền lợi liên quan chưa được giải quyết. Cookie và dữ liệu phiên phụ thuộc vào loại phiên và cài đặt trình duyệt.

Khi tiếp nhận yêu cầu xóa, Mishio Kachi sẽ xác định dữ liệu có thể xóa và phần cần tiếp tục lưu, đồng thời thông tin lý do nếu không thể thực hiện toàn bộ yêu cầu. Không coi việc lưu dữ liệu vô thời hạn là mặc định cho mọi trường hợp.

6. Xem, sửa, xóa hoặc hạn chế xử lý dữ liệu.

Bạn có thể xem và cập nhật thông tin tài khoản tại Tài khoản của tôi khi chức năng tương ứng khả dụng, hoặc gửi yêu cầu trực tiếp qua email, hotline hay các kênh hỗ trợ chính thức.

1. Gửi nội dung cần xem, chỉnh sửa, xóa, hạn chế xử lý, rút lại sự đồng ý hoặc phản ánh về dữ liệu; kèm mã đơn hoặc thông tin liên hệ đã sử dụng nếu liên quan.
2. Bộ phận tiếp nhận xác minh ở mức cần thiết để tránh cung cấp hoặc sửa dữ liệu cho người không có quyền.
3. Mishio Kachi thông báo phạm vi, kết quả xử lý hoặc lý do và thời hạn cần thêm theo quy định áp dụng. Việc rút lại sự đồng ý không làm mất hiệu lực của hoạt động xử lý hợp pháp đã thực hiện trước đó.

Không công khai số điện thoại, địa chỉ nhận hàng, hóa đơn hoặc thông tin tài khoản trong phần đánh giá. Không gửi mật khẩu, mã OTP hay thông tin thẻ đầy đủ để yêu cầu hỗ trợ dữ liệu.

7. Bảo vệ dữ liệu và tiếp nhận sự cố.

Mishio Kachi sử dụng kết nối HTTPS trên website, kiểm soát quyền truy cập theo chức năng và giới hạn thông tin cung cấp theo công việc cần thực hiện. Không có hệ thống trực tuyến nào loại bỏ hoàn toàn rủi ro; khi phát hiện dấu hiệu truy cập trái phép hoặc sử dụng dữ liệu sai mục đích, hãy liên hệ ngay qua email hoặc hotline để được tiếp nhận.

Phản ánh về dữ liệu được xử lý theo quy trình giải quyết khiếu nại, cùng các yêu cầu của pháp luật về bảo vệ dữ liệu cá nhân. Bạn vẫn có quyền liên hệ cơ quan có thẩm quyền khi quyền lợi bị ảnh hưởng.