CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN VÀ QUYỀN RIÊNG TƯ

Ngày hiệu lực: 01/01/2026

1. Đơn vị chịu trách nhiệm

CÔNG TY CỔ PHẦN ĐẦU TƯ VÀ THƯƠNG MẠI KỲ NGUYÊN (“CuteBaby” hoặc “Công ty”) là đơn vị chịu trách nhiệm đối với hoạt động xử lý dữ liệu cá nhân được thực hiện thông qua website và các kênh bán hàng của CuteBaby.

• Mã số doanh nghiệp/mã số thuế: 0202282050.
• Địa chỉ: 483 Ngô Gia Tự, Hải An, Hải Phòng.
• Đơn vị tiếp nhận yêu cầu: Bộ phận Bán hàng.
• Hotline: 1900 9447.
• Email: info@cutebaby.vn.

Tùy từng hoạt động cụ thể, Công ty thực hiện vai trò Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý khi khách hàng:

• Truy cập hoặc sử dụng website cutebaby.vn.
• Đăng ký tài khoản, đặt hàng hoặc thanh toán.
• Yêu cầu giao hàng, đổi trả, bảo hành hoặc hoàn tiền.
• Liên hệ, phản ánh, khiếu nại hoặc yêu cầu hỗ trợ.
• Tương tác với CuteBaby qua điện thoại, email, mạng xã hội hoặc tại cửa hàng.
• Đăng ký nhận thông tin khuyến mại, nếu có.

3. Loại dữ liệu cá nhân được xử lý

Tùy vào hoạt động của khách hàng, CuteBaby có thể xử lý:

1. Thông tin nhận dạng và liên hệ: họ tên, số điện thoại, email, địa chỉ nhận hàng, địa chỉ xuất hóa đơn.

2. Thông tin tài khoản: tên đăng nhập, thông tin xác thực và lịch sử sử dụng tài khoản. Mật khẩu được bảo vệ phù hợp và không lưu dưới dạng văn bản thuần túy.

3. Thông tin giao dịch: sản phẩm đặt mua, số lượng, giá trị đơn hàng, lịch sử mua hàng, trạng thái thanh toán, giao hàng, đổi trả, bảo hành và hoàn tiền.

4. Thông tin trao đổi: nội dung cuộc gọi, email, tin nhắn, phản ánh, yêu cầu, khiếu nại; hình ảnh hoặc tài liệu khách hàng tự nguyện cung cấp để xử lý đơn hàng, đổi trả hoặc bảo hành.

5. Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời điểm truy cập, trang đã truy cập, nguồn giới thiệu, cookie và mã nhận dạng trực tuyến.

CuteBaby không yêu cầu khách hàng cung cấp thông tin mật khẩu ngân hàng, mã PIN hoặc mã xác thực OTP.

4. Nguồn thu thập dữ liệu

Dữ liệu cá nhân có thể được thu thập:

• Trực tiếp từ khách hàng.
• Tự động thông qua website, cookie và dữ liệu kỹ thuật.
• Từ cửa hàng hoặc các kênh liên hệ chính thức của CuteBaby.
• Từ đơn vị thanh toán, vận chuyển hoặc đối tác dịch vụ khi cần đối soát, thực hiện giao dịch hoặc giải quyết yêu cầu của khách hàng.
• Từ các nguồn hợp pháp khác theo quy định pháp luật.

5. Mục đích xử lý

CuteBaby xử lý dữ liệu cá nhân cho các mục đích:

• Tiếp nhận, xác nhận và thực hiện đơn hàng.
• Thanh toán, đối soát và xuất hóa đơn.
• Giao hàng, theo dõi và xác nhận giao nhận.
• Đổi trả, hoàn tiền, bảo hành và chăm sóc khách hàng.
• Tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.
• Quản lý tài khoản và lịch sử giao dịch.
• Phòng chống gian lận, truy cập trái phép và bảo vệ an toàn hệ thống.
• Phân tích, đo lường và cải thiện website, sản phẩm và dịch vụ.
• Thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý khác.
• Gửi quảng cáo, khuyến mại hoặc khảo sát khi có căn cứ hợp pháp và sự đồng ý của khách hàng trong trường hợp pháp luật yêu cầu.

CuteBaby không sử dụng dữ liệu cá nhân cho mục đích khác không tương thích với mục đích đã thông báo, trừ khi có căn cứ pháp luật hoặc có sự đồng ý hợp lệ của khách hàng.

6. Cookie và công cụ đo lường

Website có thể sử dụng:

• Cookie cần thiết để duy trì phiên đăng nhập, giỏ hàng, bảo mật và các chức năng cơ bản.
• Cookie đo lường và phân tích nhằm đánh giá hoạt động của website.
• Cookie tiếp thị hoặc công nghệ tương tự chỉ khi đáp ứng điều kiện và cơ chế đồng ý theo quy định pháp luật.

Khách hàng có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt. Việc vô hiệu hóa cookie cần thiết có thể làm một số chức năng của website hoạt động không đầy đủ.

Trường hợp pháp luật yêu cầu sự đồng ý trước, CuteBaby chỉ được kích hoạt cookie không cần thiết sau khi khách hàng đã lựa chọn đồng ý. Nội dung này đòi hỏi website phải triển khai thực tế công cụ quản lý sự đồng ý cookie, không chỉ công bố bằng văn bản.

7. Chia sẻ và cung cấp dữ liệu

CuteBaby không mua bán dữ liệu cá nhân của khách hàng.

Trong phạm vi cần thiết, dữ liệu có thể được cung cấp cho:

• Đơn vị cung cấp nền tảng website, lưu trữ, an toàn hệ thống và hỗ trợ kỹ thuật.
• Ngân hàng, trung gian hoặc đơn vị cung cấp dịch vụ thanh toán.
• Đơn vị vận chuyển được sử dụng để thực hiện đơn hàng.
• Nhà cung cấp, trung tâm bảo hành hoặc đối tác tham gia xử lý đổi trả, bảo hành.
• Đơn vị cung cấp công cụ đo lường, truyền thông hoặc chăm sóc khách hàng khi có căn cứ hợp pháp.
• Đơn vị tư vấn, kiểm toán hoặc bảo hiểm có nghĩa vụ bảo mật.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Bên nhận chuyển giao trong trường hợp tổ chức lại, sáp nhập hoặc chuyển nhượng hoạt động kinh doanh theo quy định pháp luật.

Các bên nhận dữ liệu chỉ được tiếp cận dữ liệu cần thiết cho công việc được giao và phải thực hiện nghĩa vụ bảo vệ dữ liệu tương ứng.

8. Chuyển và xử lý dữ liệu ngoài Việt Nam

Một số nhà cung cấp hạ tầng, lưu trữ hoặc công nghệ có thể xử lý dữ liệu trên hệ thống đặt ngoài Việt Nam. Nếu phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, CuteBaby thực hiện các yêu cầu đánh giá, hồ sơ, bảo vệ và thông báo theo quy định pháp luật Việt Nam.

9. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý, bao gồm:

• Dữ liệu đơn hàng, hóa đơn và giao dịch: theo thời hạn lưu giữ của pháp luật kế toán, thuế và quy định liên quan.
• Dữ liệu đổi trả, bảo hành, phản ánh và khiếu nại: trong thời gian cần thiết để giải quyết vụ việc và bảo vệ quyền, lợi ích hợp pháp của các bên.
• Dữ liệu tài khoản: trong thời gian tài khoản còn hoạt động hoặc đến khi có yêu cầu xóa hợp lệ.
• Dữ liệu tiếp thị: đến khi khách hàng rút lại sự đồng ý, từ chối nhận thông tin hoặc mục đích tiếp thị chấm dứt.
• Cookie và nhật ký kỹ thuật: theo thời hạn cấu hình phù hợp với mục đích sử dụng và yêu cầu bảo mật.

Khi hết thời hạn lưu giữ, dữ liệu được xóa, hủy hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu tiếp tục lưu hoặc dữ liệu cần thiết để giải quyết tranh chấp.

10. Quyền của khách hàng

Theo quy định pháp luật, khách hàng có các quyền:

• Được biết về hoạt động xử lý dữ liệu.
• Đồng ý hoặc không đồng ý với hoạt động xử lý thuộc trường hợp cần có sự đồng ý.
• Xem, truy cập, yêu cầu cung cấp hoặc chỉnh sửa dữ liệu.
• Rút lại sự đồng ý.
• Yêu cầu xóa dữ liệu.
• Yêu cầu hạn chế hoặc phản đối việc xử lý.
• Yêu cầu ngừng sử dụng dữ liệu cho quảng cáo, tiếp thị.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường hoặc tự bảo vệ quyền lợi theo pháp luật.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.

11. Cách thực hiện quyền của khách hàng

Khách hàng gửi yêu cầu tới Bộ phận Bán hàng:

• Hotline: 1900 9447.
• Email: info@cutebaby.vn.
• Địa chỉ: 483 Ngô Gia Tự, Hải An, Hải Phòng.

Yêu cầu nên bao gồm họ tên, thông tin liên hệ, nội dung yêu cầu và thông tin cần thiết để xác minh người yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp.

CuteBaby phản hồi hướng dẫn thủ tục trong vòng 02 ngày làm việc và xử lý yêu cầu trong thời hạn pháp luật quy định. Theo Nghị định 356/2025/NĐ-CP, các mốc thông thường gồm 10 ngày đối với yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu; 15 ngày đối với rút lại sự đồng ý, hạn chế hoặc phản đối xử lý; và 20 ngày đối với yêu cầu xóa dữ liệu, tính từ khi nhận được yêu cầu hợp lệ, trừ trường hợp được gia hạn hoặc có ngoại lệ theo pháp luật.

CuteBaby có quyền từ chối toàn bộ hoặc một phần yêu cầu nếu việc xử lý yêu cầu vi phạm pháp luật, ảnh hưởng đến quyền hợp pháp của người khác hoặc thuộc trường hợp không phải thực hiện theo quy định pháp luật. Lý do từ chối sẽ được thông báo cho người yêu cầu.

12. Bảo vệ dữ liệu và xử lý sự cố

CuteBaby áp dụng các biện pháp quản lý và kỹ thuật phù hợp, bao gồm phân quyền truy cập, quản lý tài khoản, sao lưu, giám sát và các biện pháp bảo vệ hệ thống thích hợp.

CuteBaby không cam kết rằng mọi rủi ro an ninh mạng có thể được loại bỏ hoàn toàn. Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, CuteBaby thực hiện việc kiểm soát, hạn chế thiệt hại, lưu hồ sơ, thông báo và phối hợp xử lý theo quy định pháp luật.

13. Dữ liệu cá nhân của trẻ em

Website hướng đến người mua hàng là người thành niên hoặc cha, mẹ, người giám hộ; CuteBaby không chủ động yêu cầu hoặc thu thập dữ liệu cá nhân của trẻ em.

Khách hàng không nên cung cấp thông tin nhận dạng của trẻ em nếu không thực sự cần thiết. Nếu CuteBaby phát hiện dữ liệu trẻ em được cung cấp không phù hợp, Công ty sẽ thực hiện xóa hoặc xử lý theo yêu cầu của cha, mẹ, người giám hộ và quy định pháp luật.

14. Thay đổi chính sách

CuteBaby có thể cập nhật chính sách này để phù hợp với hoạt động kinh doanh và quy định pháp luật. Bản cập nhật sẽ ghi rõ ngày hiệu lực và được công bố trên website trước hoặc tại thời điểm áp dụng, tùy tính chất thay đổi.

Nếu thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý, CuteBaby sẽ thực hiện thông báo và xin lại sự đồng ý trước khi xử lý.

15. Hiệu lực

Chính sách này có hiệu lực từ ngày 01/01/2026 và thay thế các nội dung trước đây của CuteBaby về bảo mật thông tin khách hàng trong phạm vi có nội dung khác nhau.