Chính sách bảo mật thông tin

LURO tôn trọng quyền riêng tư và cam kết bảo vệ thông tin, dữ liệu cá nhân của khách hàng trong quá trình truy cập, đăng ký thành viên, đặt hàng và sử dụng các dịch vụ tại website luro.vn.

Chính sách này giải thích các loại thông tin LURO có thể thu thập, mục đích sử dụng, thời gian lưu trữ, các bên có thể được tiếp cận dữ liệu, biện pháp bảo vệ thông tin và quyền của khách hàng đối với dữ liệu cá nhân của mình.

1. Đơn vị quản lý và xử lý thông tin

Website luro.vn được vận hành bởi:

Cá nhân kinh doanh Đỗ Trí Tiệp
Mã số thuế: 034088001819
Địa chỉ: Số 9A ngõ 165 Yên Duyên, phường Hoàng Mai, thành phố Hà Nội
Email: lurovietnam@gmail.com
Hotline: 0888496363

Trong Chính sách này, tên gọi “LURO”, “chúng tôi” hoặc “website” được sử dụng để chỉ hoạt động kinh doanh và hệ thống thương mại điện tử tại luro.vn do Cá nhân kinh doanh Đỗ Trí Tiệp vận hành.

2. Phạm vi thông tin LURO có thể thu thập

Tùy vào chức năng khách hàng sử dụng, LURO có thể thu thập một hoặc nhiều loại thông tin sau.

2.1. Thông tin khách hàng cung cấp trực tiếp

Bao gồm:

• Họ và tên;
• Số điện thoại;
• Email;
• Địa chỉ nhận hàng;
• Thông tin người nhận hàng;
• Thông tin cần thiết để tạo và quản lý tài khoản thành viên;
• Thông tin sản phẩm, size, đơn hàng và lịch sử giao dịch;
• Nội dung khách hàng gửi tới LURO khi yêu cầu hỗ trợ, đổi size, đổi trả, bảo hành, khiếu nại hoặc đánh giá sản phẩm;
• Hình ảnh hoặc tài liệu khách hàng chủ động tải lên để chứng minh tình trạng sản phẩm hoặc phục vụ việc xử lý yêu cầu;
• Thông tin tài khoản ngân hàng do khách hàng tự cung cấp trong trường hợp phát sinh hoàn tiền;
• Các thông tin khác mà khách hàng chủ động cung cấp cho LURO trong quá trình sử dụng dịch vụ.

LURO chỉ yêu cầu các thông tin phù hợp với mục đích của từng chức năng và không yêu cầu khách hàng cung cấp thông tin không cần thiết cho giao dịch.

2.2. Thông tin từ tài khoản hoặc dịch vụ được khách hàng chủ động kết nối

Khi khách hàng lựa chọn sử dụng tính năng đăng nhập, liên kết hoặc xác thực thông qua dịch vụ của bên thứ ba, LURO có thể nhận những thông tin được khách hàng cho phép chia sẻ từ dịch vụ đó.

Các dịch vụ này có thể bao gồm:

• Google;
• Zalo;
• các nền tảng thương mại điện tử hoặc dịch vụ khác được LURO tích hợp trong từng thời kỳ.

Phạm vi dữ liệu LURO nhận được phụ thuộc vào quyền khách hàng cấp cho dịch vụ tương ứng và chính sách của bên cung cấp dịch vụ đó.

LURO không chủ động truy cập các thông tin ngoài phạm vi khách hàng đã cho phép hoặc ngoài phạm vi cần thiết để thực hiện chức năng mà khách hàng yêu cầu.

2.3. Thông tin liên quan đến đơn hàng từ nền tảng khác

Trong trường hợp khách hàng chủ động sử dụng chức năng liên kết đơn hàng đã mua qua sàn thương mại điện tử hoặc một kênh bán hàng khác của LURO, hệ thống có thể sử dụng các thông tin cần thiết để xác định đơn hàng, chẳng hạn:

• mã đơn hàng;
• mã vận đơn;
• nền tảng phát sinh đơn hàng;
• sản phẩm và phân loại sản phẩm;
• trạng thái đơn hàng;
• thông tin cần thiết để xác định quyền lợi đổi size, voucher, đánh giá hoặc hỗ trợ sau bán hàng.

Việc liên kết chỉ nhằm phục vụ quyền lợi và dịch vụ dành cho khách hàng LURO.

2.4. Dữ liệu kỹ thuật khi sử dụng website

Website có thể ghi nhận một số thông tin kỹ thuật cần thiết để vận hành, bảo mật và duy trì phiên làm việc, chẳng hạn:

• cookie và thông tin phiên đăng nhập;
• địa chỉ IP;
• loại thiết bị, trình duyệt hoặc hệ điều hành;
• thời điểm truy cập;
• nhật ký hoạt động và nhật ký lỗi của hệ thống.

Các thông tin này được sử dụng chủ yếu để vận hành website, bảo mật tài khoản, phòng chống hành vi bất thường và khắc phục lỗi kỹ thuật.

3. Mục đích sử dụng thông tin

LURO có thể xử lý thông tin khách hàng cho một hoặc nhiều mục đích sau:

3.1. Thực hiện giao dịch mua bán

Bao gồm:

• tiếp nhận đơn đặt hàng;
• xác minh thông tin đặt hàng;
• liên hệ xác nhận đơn;
• đóng gói và giao hàng;
• cập nhật trạng thái đơn;
• hỗ trợ xử lý giao hàng không thành công;
• xử lý đổi size, đổi trả và hoàn tiền.

3.2. Quản lý tài khoản và chương trình thành viên

Thông tin có thể được sử dụng để:

• tạo và quản lý tài khoản LURO Member;
• xác định khách hàng;
• liên kết lịch sử mua hàng;
• quản lý voucher và quyền lợi thành viên;
• hỗ trợ khách hàng sử dụng các chức năng dành riêng cho Member.

3.3. Chăm sóc khách hàng

Bao gồm:

• trả lời yêu cầu;
• tư vấn sản phẩm;
• hỗ trợ lựa chọn size;
• giải quyết phản ánh, yêu cầu và khiếu nại;
• xác minh lỗi sản phẩm;
• xử lý các vấn đề phát sinh trước, trong và sau giao dịch.

3.4. Bảo đảm an toàn cho website và giao dịch

LURO có thể sử dụng dữ liệu cần thiết nhằm:

• bảo vệ tài khoản khách hàng;
• phòng chống gian lận;
• phát hiện đơn hàng bất thường;
• ngăn chặn việc lạm dụng voucher hoặc chương trình khuyến mại;
• phòng chống truy cập trái phép;
• bảo đảm an toàn và ổn định của hệ thống.

3.5. Cải thiện sản phẩm và dịch vụ

LURO có thể sử dụng dữ liệu ở mức phù hợp để:

• phân tích hoạt động của website;
• phát hiện lỗi;
• cải thiện trải nghiệm mua sắm;
• cải thiện quy trình chăm sóc khách hàng;
• đánh giá hiệu quả các chức năng và chương trình dành cho khách hàng.

Khi phù hợp, LURO ưu tiên sử dụng dữ liệu tổng hợp hoặc dữ liệu không trực tiếp xác định một cá nhân.

3.6. Thực hiện nghĩa vụ pháp lý

LURO có thể lưu trữ hoặc cung cấp thông tin khi cần thiết để:

• thực hiện nghĩa vụ thuế, kế toán hoặc quản lý giao dịch;
• giải quyết khiếu nại và tranh chấp;
• phòng chống hành vi gian lận hoặc vi phạm pháp luật;
• thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
• thực hiện các nghĩa vụ khác theo quy định pháp luật.

4. Sử dụng thông tin cho quảng cáo và tiếp thị

LURO có thể triển khai các chương trình chăm sóc khách hàng, giới thiệu sản phẩm mới, ưu đãi hoặc nội dung tiếp thị trong tương lai.

Việc sử dụng thông tin cá nhân cho mục đích quảng cáo, tiếp thị sẽ được thực hiện theo quy định pháp luật và, trong trường hợp cần sự đồng ý của khách hàng, chỉ được thực hiện sau khi LURO có được sự đồng ý phù hợp.

Khách hàng có quyền từ chối hoặc rút lại sự đồng ý nhận nội dung quảng cáo, tiếp thị thông qua cơ chế được cung cấp trong từng kênh liên lạc hoặc bằng cách liên hệ:

Email: lurovietnam@gmail.com

Việc từ chối nhận nội dung quảng cáo không ảnh hưởng đến các thông báo cần thiết liên quan trực tiếp đến đơn hàng, giao dịch hoặc yêu cầu hỗ trợ của khách hàng.

5. Phạm vi sử dụng thông tin

LURO chỉ sử dụng thông tin cá nhân trong phạm vi phù hợp với:

• mục đích đã thông báo;
• giao dịch hoặc dịch vụ khách hàng yêu cầu;
• sự đồng ý của khách hàng trong trường hợp pháp luật yêu cầu sự đồng ý;
• nghĩa vụ hợp đồng;
• nghĩa vụ pháp lý;
• việc bảo vệ quyền và lợi ích hợp pháp của LURO, khách hàng và các bên có liên quan trong phạm vi pháp luật cho phép.

LURO không bán dữ liệu cá nhân của khách hàng cho tổ chức hoặc cá nhân khác.

LURO không sử dụng thông tin cá nhân cho mục đích không liên quan đến mục đích đã thông báo nếu chưa có căn cứ phù hợp theo quy định pháp luật.

6. Những bên có thể được tiếp cận thông tin

Để thực hiện đơn hàng và vận hành website, một phần thông tin có thể được cung cấp cho các đối tác cần thiết.

6.1. Đơn vị vận chuyển

LURO có thể cung cấp tên, số điện thoại, địa chỉ giao hàng và thông tin cần thiết của đơn hàng cho đơn vị vận chuyển.

Các đối tác vận chuyển có thể bao gồm, tùy từng thời điểm và từng khu vực:

• Viettel Post;
• GHN;
• SPX;
• hoặc các đơn vị vận chuyển khác được LURO sử dụng.

Thông tin chỉ được cung cấp trong phạm vi cần thiết để thực hiện việc giao nhận hàng hóa.

6.2. Nhà cung cấp dịch vụ công nghệ

LURO có thể sử dụng dịch vụ từ các nhà cung cấp:

• lưu trữ dữ liệu;
• điện toán đám mây;
• hạ tầng website;
• email;
• xác thực;
• bảo mật;
• phân tích và vận hành hệ thống.

Các đơn vị này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho LURO.

6.3. Google, Zalo và các nền tảng được khách hàng kết nối

Khi khách hàng chủ động sử dụng một chức năng liên quan đến Google, Zalo hoặc nền tảng khác, việc trao đổi dữ liệu có thể được thực hiện trong phạm vi cần thiết cho chức năng đó.

Khách hàng đồng thời chịu sự điều chỉnh của chính sách riêng của nhà cung cấp dịch vụ mà khách hàng lựa chọn sử dụng.

6.4. Cơ quan nhà nước có thẩm quyền

LURO có thể cung cấp dữ liệu khi:

• có yêu cầu hợp pháp của cơ quan có thẩm quyền;
• việc cung cấp là nghĩa vụ theo quy định pháp luật;
• cần thiết để bảo vệ quyền, lợi ích hợp pháp hoặc giải quyết vụ việc theo quy định pháp luật.

7. Thời gian lưu trữ dữ liệu

LURO lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập và xử lý dữ liệu.

Thời gian lưu cụ thể có thể khác nhau tùy từng loại dữ liệu và có thể phụ thuộc vào:

• thời gian khách hàng duy trì tài khoản;
• vòng đời của đơn hàng và giao dịch;
• thời gian cần thiết để cung cấp dịch vụ hậu mãi;
• thời gian giải quyết đổi trả, khiếu nại hoặc tranh chấp;
• nghĩa vụ thuế, kế toán hoặc nghĩa vụ pháp lý;
• yêu cầu bảo đảm an toàn, phòng chống gian lận;
• thời hạn phải lưu giữ theo quy định pháp luật.

Khi dữ liệu không còn cần thiết cho mục đích xử lý và không còn căn cứ pháp lý để tiếp tục lưu trữ, LURO sẽ thực hiện xóa, hủy, ẩn danh hoặc xử lý dữ liệu theo quy định pháp luật và khả năng kỹ thuật phù hợp của hệ thống.

8. Biện pháp bảo vệ thông tin

LURO áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm hạn chế nguy cơ:

• truy cập trái phép;
• sử dụng trái phép;
• mất dữ liệu;
• tiết lộ dữ liệu;
• sửa đổi hoặc phá hủy dữ liệu trái phép.

Các biện pháp có thể bao gồm:

• quản lý và phân quyền truy cập theo chức năng;
• xác thực người sử dụng hệ thống;
• bảo vệ tài khoản quản trị;
• kiểm soát quyền truy cập vào dữ liệu khách hàng;
• sao lưu và duy trì khả năng phục hồi hệ thống khi phù hợp;
• theo dõi và xử lý các sự kiện bất thường;
• giới hạn việc cung cấp dữ liệu cho đối tác trong phạm vi cần thiết.

Mặc dù LURO thực hiện các biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống truyền tải hoặc lưu trữ dữ liệu điện tử nào có thể bảo đảm an toàn tuyệt đối trong mọi trường hợp.

Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, LURO sẽ xử lý và thực hiện các nghĩa vụ thông báo hoặc biện pháp cần thiết theo quy định pháp luật.

9. Quyền của khách hàng đối với dữ liệu cá nhân

Theo quy định pháp luật áp dụng, khách hàng có thể có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền:

• được biết về hoạt động xử lý dữ liệu;
• đồng ý hoặc từ chối trong những trường hợp pháp luật yêu cầu sự đồng ý;
• rút lại sự đồng ý;
• yêu cầu truy cập hoặc xem thông tin của mình;
• yêu cầu chỉnh sửa thông tin không chính xác;
• yêu cầu xóa dữ liệu khi đáp ứng điều kiện;
• yêu cầu hạn chế xử lý dữ liệu khi đáp ứng điều kiện;
• phản đối việc xử lý trong trường hợp pháp luật cho phép;
• khiếu nại hoặc thực hiện các quyền khác theo quy định pháp luật.

Việc thực hiện một số quyền có thể bị giới hạn trong những trường hợp LURO có nghĩa vụ tiếp tục lưu hoặc xử lý dữ liệu theo quy định pháp luật, chẳng hạn dữ liệu cần thiết để chứng minh giao dịch, thực hiện nghĩa vụ thuế hoặc giải quyết tranh chấp.

10. Quy trình yêu cầu xem, chỉnh sửa, xóa hoặc hạn chế dữ liệu

Khách hàng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân tới:

Email: lurovietnam@gmail.com

Để LURO có thể xác định chính xác người yêu cầu và bảo vệ dữ liệu khỏi việc truy cập trái phép, khách hàng nên cung cấp:

• họ và tên;
• số điện thoại hoặc email đã sử dụng tại LURO;
• nội dung yêu cầu;
• thông tin cần chỉnh sửa, xóa hoặc hạn chế;
• mã đơn hàng nếu yêu cầu liên quan đến một giao dịch cụ thể.

Trong trường hợp cần thiết, LURO có quyền yêu cầu thông tin hợp lý để xác minh người gửi yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp.

Sau khi tiếp nhận, LURO sẽ:

1. ghi nhận yêu cầu;
2. xác minh danh tính và phạm vi dữ liệu liên quan khi cần thiết;
3. xác định yêu cầu có đáp ứng điều kiện pháp luật hay không;
4. thực hiện yêu cầu hoặc thông báo lý do không thể thực hiện toàn bộ hoặc một phần yêu cầu;
5. phản hồi cho khách hàng theo phương thức phù hợp.

Thời gian xử lý được thực hiện theo thời hạn pháp luật áp dụng đối với từng loại yêu cầu tại thời điểm tiếp nhận.

Nếu yêu cầu cần sự phối hợp của nhà cung cấp dịch vụ hoặc bên xử lý dữ liệu khác, thời gian thực hiện có thể phụ thuộc vào quá trình phối hợp đó nhưng LURO sẽ thực hiện trong phạm vi và thời hạn pháp luật cho phép.

11. Tiếp nhận phản ánh và khiếu nại về dữ liệu cá nhân

Khách hàng phát hiện thông tin của mình:

• bị sử dụng sai mục đích;
• bị truy cập trái phép;
• không chính xác;
• không được xử lý theo yêu cầu hợp lệ;
• hoặc có vấn đề khác liên quan đến quyền riêng tư

có thể gửi phản ánh tới:

Email: lurovietnam@gmail.com
Hotline: 0888496363

Nội dung nên bao gồm thông tin đủ để LURO xác định vụ việc, dữ liệu liên quan và phương thức liên hệ lại với khách hàng.

LURO sẽ tiếp nhận, kiểm tra và xử lý yêu cầu theo tính chất của vụ việc và quy định pháp luật áp dụng.

12. Thông tin của người dưới 18 tuổi

Người trực tiếp đăng ký, đặt hàng và xác lập giao dịch tại luro.vn phải từ đủ 18 tuổi trở lên.

Người dưới 18 tuổi chỉ nên thực hiện giao dịch thông qua cha, mẹ hoặc người đại diện hợp pháp.

Trong trường hợp LURO có căn cứ xác định thông tin của người chưa đủ điều kiện thực hiện giao dịch đã được cung cấp không phù hợp, LURO có thể thực hiện các biện pháp cần thiết để bảo vệ dữ liệu và bảo đảm tuân thủ pháp luật.

13. Cookie và hoạt động của website

LURO có thể sử dụng cookie hoặc công nghệ tương tự để:

• duy trì phiên đăng nhập;
• ghi nhớ một số lựa chọn của khách hàng;
• bảo đảm chức năng giỏ hàng hoặc giao dịch;
• bảo vệ hệ thống;
• cải thiện hiệu suất và trải nghiệm sử dụng website.

Một số cookie cần thiết có thể được sử dụng để website hoạt động bình thường.

Nếu trong tương lai LURO triển khai các cookie hoặc công nghệ theo dõi cần sự đồng ý theo quy định pháp luật, website sẽ cung cấp cơ chế thông báo hoặc lựa chọn phù hợp.

14. Liên kết và dịch vụ của bên thứ ba

Website có thể chứa liên kết hoặc tích hợp với các website, nền tảng hoặc dịch vụ do bên thứ ba vận hành.

LURO không kiểm soát toàn bộ hoạt động xử lý dữ liệu độc lập của những bên này.

Khi khách hàng chuyển sang hoặc sử dụng dịch vụ của bên thứ ba, khách hàng nên tham khảo chính sách bảo mật của đơn vị tương ứng.

15. Cookie, công nghệ đo lường và quảng cáo

LURO có thể sử dụng cookie, pixel và các công nghệ đo lường tương tự để phân tích hiệu quả hoạt động của website, đo lường hiệu quả quảng cáo và cải thiện trải nghiệm mua sắm của khách hàng.

Hiện tại, LURO có thể sử dụng các công cụ của Meta Platforms, bao gồm Meta Pixel và Conversions API, để ghi nhận các sự kiện phát sinh trên website như xem sản phẩm, bắt đầu thanh toán và hoàn tất đặt hàng.

Trong quá trình này, một số thông tin kỹ thuật và thông tin liên quan đến giao dịch có thể được sử dụng để phục vụ việc đo lường, bao gồm:

• địa chỉ IP và thông tin trình duyệt/thiết bị;
• các mã nhận diện quảng cáo hoặc cookie như _fbp, _fbc, fbclid khi có;
• trang hoặc sản phẩm khách hàng đã xem;
• sự kiện bắt đầu thanh toán hoặc hoàn tất đặt hàng;
• mã sản phẩm, số lượng sản phẩm và giá trị đơn hàng;
• số điện thoại có thể được chuẩn hóa và mã hóa một chiều trước khi truyền cho hệ thống đo lường, khi cần thiết để hỗ trợ đối soát sự kiện và đo lường chuyển đổi.

LURO không sử dụng Meta Pixel hoặc Conversions API để gửi nội dung trao đổi trong chat, nội dung đánh giá của khách hàng, ghi chú đơn hàng hoặc địa chỉ giao hàng chi tiết cho Meta.

Các dữ liệu trên được sử dụng nhằm:

• đo lường hiệu quả của các chiến dịch quảng cáo;
• xác định nguồn truy cập và nguồn tạo đơn hàng;
• đánh giá tỷ lệ chuyển đổi của website;
• hạn chế việc ghi nhận trùng lặp cùng một giao dịch;
• cải thiện nội dung, trải nghiệm mua hàng và hoạt động quảng cáo của LURO.

Một số dữ liệu có thể được truyền tới Meta Platforms để phục vụ việc đo lường, phân tích và tối ưu quảng cáo theo các điều khoản và chính sách riêng tư của Meta. Meta cung cấp các công cụ cho phép người dùng quản lý một số lựa chọn về quyền riêng tư và quảng cáo trên các dịch vụ của Meta.

Khách hàng có thể kiểm soát hoặc hạn chế một số cookie thông qua cài đặt của trình duyệt. Trong một số trường hợp, việc chặn cookie hoặc các công nghệ đo lường có thể làm giảm khả năng LURO ghi nhận chính xác nguồn truy cập hoặc hiệu quả quảng cáo, nhưng không ngăn khách hàng tiếp tục xem và đặt hàng trên website.

LURO áp dụng các biện pháp kỹ thuật phù hợp để hạn chế việc chia sẻ dữ liệu không cần thiết và không công khai mã truy cập hệ thống quảng cáo trên trình duyệt hoặc trong mã nguồn công khai.

16. Thay đổi Chính sách bảo mật

LURO có quyền cập nhật Chính sách bảo mật để:

• phản ánh thay đổi trong hoạt động kinh doanh;
• bổ sung chức năng mới;
• thay đổi nhà cung cấp hoặc phương thức xử lý dữ liệu;
• đáp ứng yêu cầu pháp luật.

Phiên bản mới sẽ được công bố công khai tại:

https://luro.vn/chinh-sach-bao-mat

Trường hợp thay đổi có ảnh hưởng đáng kể đến quyền của khách hàng hoặc pháp luật yêu cầu phải thông báo riêng, LURO sẽ thực hiện hình thức thông báo phù hợp.

17. Thông tin liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân có thể gửi tới:

LURO – Cá nhân kinh doanh Đỗ Trí Tiệp
Mã số thuế: 034088001819
Địa chỉ: Số 9A ngõ 165 Yên Duyên, phường Hoàng Mai, thành phố Hà Nội
Email: lurovietnam@gmail.com
Hotline: 0888496363