Công ty TNHH Mỹ Phẩm Shiseido Việt Nam (“Shiseido”; gọi chung là, "chúng tôi", hoặc "của chúng tôi"), cam kết bảo vệ quyền riêng tư của quý vị và bảo đảm rằng Dữ Liệu Cá Nhân của quý vị được bảo vệ. Cho các mục đích của Thông Báo này, "Dữ Liệu Cá Nhân" có nghĩa là bất kỳ dữ liệu nhận dạng cá nhân nào, cho dù có đúng hay không, về một cá nhân có thể được nhận dạng từ dữ liệu đó, hoặc từ dữ liệu đó và thông tin khác mà chúng tôi có hoặc có khả năng truy cập (hoặc bất kỳ khái niệm hoặc định nghĩa nào tương tự hoặc tương đương một cách đáng kể theo pháp luật hiện hành). Dữ Liệu Cá Nhân có thể bao gồm dữ liệu sinh trắc học như ảnh, hình ảnh khuôn mặt và video / ghi âm giọng nói. |
|
1. CÁCH THỨC THU THẬP |
Thông Báo này giải thích các loại Dữ Liệu Cá Nhân mà chúng tôi thu thập và cách thức chúng tôi sử dụng, tiết lộ, chuyển giao, xử lý và bảo vệ các thông tin đó. Chúng tôi thu thập Dữ Liệu Cá Nhân thông qua, nhưng không giới hạn ở, các phương tiện sau đây: i) Dữ liệu mà quý vị cung cấp cho chúng tôi, chẳng hạn như:
ii) Thu thập dữ liệu tự động Tùy thuộc vào việc thiết lập trình duyệt internet của quý vị, các danh mục Dữ Liệu Cá Nhân sau đây có thể được thu thập tự động khi quý vị tìm kiếm trên Nền Tảng của chúng tôi, nhờ các công nghệ theo dõi khác nhau, chẳng hạn như cookies của trình duyệt. Thông tin đó có thể bao gồm (nhưng không giới hạn ở):
iii) Dữ liệu chúng tôi nhận được và thu thập từ các nguồn khác
Nếu quý vị cung cấp Dữ Liệu Cá Nhân của bên thứ ba cho chúng tôi, quý vị phải có được sự đồng ý cần thiết từ bên thứ ba đó để chuyển Dữ Liệu Cá Nhân của Bên Thứ Ba cho chúng tôi, và để chúng tôi thu thập, sử dụng, tiết lộ, chuyển giao hoặc xử lý Dữ Liệu Cá Nhân đó theo Thông Báo này và tất cả pháp luật hiện hành. Chúng tôi có thể cập nhật Thông Báo này tùy từng thời điểm bằng cách đăng các phiên bản cập nhật trên Nền Tảng của chúng tôi, và hoặc bằng cách gửi thư điện tử cho quý vị. Việc quý vị tiếp tục trở thành thành viên, tiếp tục truy cập và/hoặc sử dụng NềnTảng sẽ được xem là quý vị đồng ý, và chấp nhận, tất cả các thay đổi được thực hiện trong mỗi phiên bản cập nhật. Vui lòng kiểm tra lại Thông Báo thường xuyên để biết thông tin cập nhật về cách chúng tôi xử lý Dữ Liệu Cá Nhân của quý vị. |
2. SỰ ĐỒNG Ý |
Chúng tôi không thu thập, sử dụng, xử lý hoặc tiết lộ Dữ Liệu Cá Nhân của quý vị mà không có sự đồng ý của quý vị (trừ trường hợp được pháp luật cho phép và ủy quyền). Bằng cách cung cấp Dữ Liệu Cá Nhân của quý vị cho chúng tôi, quý vị tại đây đồng ý cho chúng tôi thu thập, sử dụng, tiết lộ, chuyển giao, và xử lý Dữ Liệu Cá Nhân của mình từ các nguồn được nêu trong Mục 1 của Thông Báo này và cho các mục đích nêu trong Mục 3 của Thông Báo này. Các loại Dữ Liệu Cá Nhân mà chúng tôi thu thập bao gồm, nhưng không giới hạn ở: (a) họ và tên của quý vị; (b) địa chỉ nhà; (c) tuổi và ngày sinh; (d) địa chỉ thư điện tử; (e) số điện thoại di động; (f) giới tính và, chỉ khi thích hợp, (g) tên người dùng và mật khẩu của quý vị; (h) địa chỉ thanh toán và giao hàng; (i) số định danh cá nhân; (j) thông tin về da và/hoặc sức khỏe (chẳng hạn như đặc điểm thể chất của quý vị, mối quan tâm chăm sóc da và/hoặc chế độ chăm sóc da, loại da, tình trạng da và các loại thuốc tương tự); (k) nguồn gốc chủng tộc hoặc dân tộc; (l) dữ liệu sinh trắc học; (m) thông tin thanh toán và tài chính (ví dụ như thông tin thẻ tín dụng và thẻ ghi nợ); (n) lịch sử mua hàng; (o) sở thích về sản phẩm và sở thích về kênh truyền thông; (p) dữ liệu liên lạc (chẳng hạn như lịch sử liên lạc hoặc phản hồi của quý vị với chúng tôi); (q) thông tin kỹ thuật về tương tác của quý vị với Nền Tảng của chúng tôi (chẳng hạn như loại và cấu hình của thiết bị hoặc trình duyệt của quý vị, địa chỉ IP, múi giờ, cài đặt ngôn ngữ, ngày và giờ quý vị truy cập, URL của trang web mà quý vị được dẫn chiếu đến và lịch sử duyệt web của quý vị); và (r) thông tin khác như được yêu cầu một cách hợp lý để chúng tôi thực hiện các mục đích nêu trong Mục 3 dưới đây, phù hợp với tất cả pháp luật hiện hành. |
3. MỤC ĐÍCH VÀ PHẠM VI THU THẬP DỮ LIỆU CÁ NHÂN |
Chúng tôi thu thập, sử dụng, tiết lộ, chuyển giao và xử lý Dữ Liệu Cá Nhân của quý vị cho các mục đích sau đây:
|
4. THU HỒI SỰ ĐỒNG Ý, TRUY CẬP & CHỈNH SỬA |
Nếu quý vị muốn thu hồi sự đồng ý nhận thông tin về các sản phẩm và chiến dịch mới, hoặc bất kỳ dịch vụ nào khác, quý vị có thể làm như vậy bằng cách:
Quý vị cũng có thể thu hồi sự đồng ý của mình và yêu cầu chúng tôi ngừng thu thập, sử dụng, tiết lộ và/hoặc xử lý Dữ Liệu Cá Nhân của quý vị cho bất kỳ hoặc tất cả các mục đích được liệt kê ở trên trong Mục 3 bằng cách: (a) liên lạc với Nhân Viên Phụ Trách Bảo Vệ Dữ Liệu của chúng tôi theo địa chỉ thư điện tử bên dưới; hoặc (b) viết thư cho chúng tôi theo địa chỉ bên dưới. Xin lưu ý rằng nếu quý vị chọn thu hồi sự đồng ý của mình đối với việc chúng tôi sử dụng, tiết lộ, chuyển giao và/hoặc xử lý Dữ Liệu Cá Nhân của quý vị, chúng tôi có thể không cung cấp cho quý vị một số hoặc tất cả các dịch vụ của chúng tôi hoặc quý vị không thể sử dụng Nền Tảng. Xin lưu ý rằng việc thu hồi sự đồng ý không ảnh hưởng đến quyền tiếp tục thu thập, sử dụng và tiết lộ Dữ Liệu Cá Nhân của chúng tôi khi việc thu thập, sử dụng và tiết lộ mà không có sự đồng ý theo yêu cầu hoặc sự cho phép pháp luật hiện hành. Chúng tôi sẽ đảm bảo rằng Dữ Liệu Cá Nhân mà chúng tôi nắm giữ đều chính xác và đầy đủ theo hiểu biết tốt nhất của chúng tôi. Quý vị đồng ý chỉ gửi Dữ Liệu Cá Nhân chính xác và không gây hiểu lầm cũng như luôn được cập nhật. Chúng tôi có thể xác minh Dữ Liệu Cá Nhân do quý vị cung cấp như một phần của quy trình xác minh người dùng của chúng tôi hoặc theo yêu cầu pháp luật hiện hành. Quý vị có quyền yêu cầu được truy cập và chỉnh sửa Dữ Liệu Cá Nhân của quý vị. Nếu quý vị cần hỗ trợ trong việc truy cập và/hoặc chỉnh sửa Dữ Liệu Cá Nhân của quý vị, vui lòng liên lạc với Nhân Viên Phụ Trách Bảo Vệ Dữ Liệu của chúng tôi tại địa chỉ thư điện tử dưới đây. Chúng tôi sẽ liên lạc lại với quý vị trong sớm hơn vòng 30 ngày hoặc trong khoảng thời gian theo quy định của pháp luật hiện hành. |
5. TRẺ EM |
Nền Tảng của chúng tôi hướng tới và được thiết kế cho người từ 16 tuổi trở lên sử dụng. Chúng tôi không có ý định thu thập Dữ Liệu Cá Nhân của trẻ em dưới 16 tuổi. Chúng tôi không thể xác minh liệu người dùng Nền tảng có dưới 16 tuổi hay không và do đó, chúng tôi khuyên cha mẹ hoặc người giám hộ nên tham gia vào các hoạt động trực tuyến của con cái họ để đồng ý hoặc ngăn không cho Dữ liệu cá nhân của con họ bị thu thập, sử dụng , được tiết lộ và / hoặc được xử lý bởi chúng tôi. Trong trường hợp chúng tôi biết rằng chúng tôi đã vô tình thu thập Dữ liệu Cá nhân từ một đứa trẻ dưới 16 tuổi, chúng tôi sẽ xóa Dữ Liệu Cá Nhân đó khỏi nội dung lưu trữ của mình càng sớm càng tốt. Nếu bạn trên 16 tuổi nhưng dưới 18, bạn cam kết và bảo đảm rằng bạn đã có được chấp thuận từ cha/mẹ hoặc người giám hộ của bạn, và việc bạn sử dụng Dịch Vụ nằm dưới sự quản lý và trách nhiệm của cha/mẹ hoặc người giám hộ của bạn. |
6. ĐỐI TƯỢNG TIẾP CẬN DỮ LIỆU CÁ NHÂN |
Chúng tôi không tiết lộ hoặc chuyển giao Dữ Liệu Cá Nhân của bạn cho bên thứ ba trừ khi chúng tôi đã yêu cầu rõ ràng và đã có sự đồng ý của bạn để làm như vậy (trừ trường hợp được pháp luật cho phép). Dữ Liệu Cá Nhân mà bạn cung cấp cho chúng tôi có thể được lưu trữ, xử lý, chuyển giữa và truy cập từ các máy chủ đặt tại Hoa Kỳ (“USA”) và các quốc gia khác mà có thể khác quốc gia cư trú của bạn. Một số quốc gia đó có pháp luật và quy định mà có thể không đảm bảo mức độ bảo vệ Dữ Liệu Cá Nhân giống như Việt Nam. Tuy nhiên, chúng tôi sẽ thực hiện các bước hợp lý để đảm bảo rằng Dữ Liệu Cá Nhân của bạn được cung cấp một tiêu chuẩn bảo vệ theo yêu cầu của luật về bảo mật dữ liệu hiện hành và được xử lý theo Thông Báo này, bất kể Dữ Liệu Cá Nhân của bạn được lưu trữ hoặc truy cập từ đâu. 6.1 Tiết lộ cho các công ty liên kết thuộc Tập Đoàn Shiseido Tập đoàn Shiseido bao gồm một số công ty liên kết và pháp nhân ở cả trong và ngoài Việt Nam. Để biết thêm thông tin về các công ty liên kết và pháp nhân của chúng tôi, vui lòng xem https://corp.shiseido.com/en/company/structure. Chúng tôi có thể tiết lộ, khi thích hợp và ở mức độ cần thiết, Dữ Liệu Cá Nhân của bạn cho các công ty liên kết và pháp nhân nêu trên (bao gồm cả những công ty ở Nhật Bản và Hoa Kỳ) nhằm mục đích báo cáo doanh nghiệp, nghiên cứu thị trường và phân tích, hỗ trợ bất kỳ sự sáp nhập thực tế hoặc dự kiến nào, tổ chức lại, tái cấu trúc, mua lại hoặc các giao dịch hoặc thủ tục tương tự của công ty liên quan đến tất cả hoặc một phần hoạt động kinh doanh của chúng tôi, quản lý quan hệ khách hàng và các mục đích có liên quan khác, hoặc cho các mục đích khác được nêu trong Mục 3 ở trên. Xin lưu ý rằng chúng tôi chỉ cung cấp cho các công ty liên kết và pháp nhân của chúng tôi Dữ Liệu Cá Nhân mà họ cần cho các mục đích đó và chúng tôi yêu cầu họ bảo vệ Dữ Liệu Cá Nhân đó theo pháp luật và quy định hiện hành và theo Thông báo này và không sử dụng nó cho bất kỳ mục đích nào mục đích khác. 6.2 Tiết lộ cho các bên thứ ba là đối tác kinh doanh Chúng tôi dựa vào các bên thứ ba là đối tác kinh doanh ở cả trong và ngoài Việt Nam, để thay mặt chúng tôi thực hiện nhiều dịch vụ khác nhau. Khi làm như vậy và nếu bạn đã đồng ý, Shiseido có thể cho phép các bên thứ ba là đối tác kinh doanh sử dụng Dữ Liệu Cá Nhân của bạn để tiếp thị và quảng bá các sản phẩm, dịch vụ hoặc sự kiện của chúng tôi mà bạn có thể quan tâm, để nghiên cứu và phân tích thị trường, để quản lý quan hệ khách hàng, để thực hiện các đơn đặt hàng của bạn đối với các sản phẩm và dịch vụ được mua qua Nền Tảng hoặc cho các mục đích khác được nêu trong Mục 3 ở trên. Xin lưu ý rằng chúng tôi chỉ cung cấp cho các bên thứ ba là đối tác kinh doanh của mình Dữ Liệu Cá Nhân mà họ cần để thực hiện các dịch vụ của mình và chúng tôi yêu cầu họ bảo vệ Dữ Liệu Cá Nhân đó theo pháp luật và quy định hiện hành và theo Thông Báo này, và không sử dụng nó cho bất kỳ mục đích nào khác. Một số bên thứ ba là đối tác kinh doanh của chúng tôi có thể hoạt động như một bên kiểm soát dữ liệu trong quá trình cung cấp các dịch vụ cụ thể cho bạn. Việc bạn sử dụng các dịch vụ của họ có thể phải tuân theo các điều kiện được thỏa thuận giữa bạn và họ. Khi bạn chấp nhận các dịch vụ của họ, việc thu thập, sử dụng, tiết lộ, chuyển giao và xử lý Dữ Liệu Cá Nhân của bạn đối với các dịch vụ của họ sẽ tuân theo các thông báo quyền riêng tư hiện hành của họ. Bạn phải gửi đến họ mọi thắc mắc hoặc khiếu nại liên quan đến việc bạn sử dụng dịch vụ của họ. Nền tảng của chúng tôi cũng có thể chứa các liên kết đến các trang web, ứng dụng hoặc dịch vụ của bên thứ ba nằm ngoài tầm kiểm soát của chúng tôi (mặc dù trên đó có thể hiển thị lô-gô hoặc nhãn hiệu của chúng tôi). Trong phạm vi tối đa được phép theo pháp luật hiện hành, chúng tôi không chịu trách nhiệm về các vấn đề sau đây đối với các trang web, ứng dụng hoặc dịch vụ: (a) các chính sách về quyền riêng tư và dữ liệu; (b) việc sử dụng cookie; (c) nội dung hoặc bảo mật; hoặc (d) các hành vi và thiếu sót khác. Chúng tôi khuyến khích bạn xem lại các thông báo về quyền riêng tư áp dụng cho các trang web, ứng dụng và dịch vụ của bên thứ ba mà bạn sử dụng để xác định cách họ sẽ xử lý bất kỳ Dữ Liệu Cá Nhân nào mà họ thu thập từ bạn. 6.3 Tiết lộ cho bên thứ ba xử lý dữ liệu Chúng tôi có thể sử dụng các nhà cung cấp dịch vụ bên thứ ba, ở cả trong và ngoài Việt Nam, để giúp chúng tôi duy trì và vận hành Nền Tảng, để thay mặt chúng tôi thực hiện các mục đích nêu trong Mục 3 ở trên, vì chúng tôi có thể thấy cần thiết để tạo điều kiện thuận lợi cho giao dịch của bạn với chúng tôi, và/hoặc vì các lý do khác liên quan đến hoạt động của Nền Tảng và hoạt động kinh doanh của Shiseido (ví dụ: quản lý các máy chủ đám mây), và họ có thể nhận Dữ Liệu Cá Nhân của bạn cho những mục đích này. Chúng tôi chỉ cung cấp cho họ Dữ Liệu Cá Nhân mà họ cần để thay mặt chúng tôi cung cấp các dịch vụ này. Chúng tôi yêu cầu các công ty này bảo vệ Dữ Liệu Cá Nhân theo pháp luật, quy định hiện hành và theo Thông Báo này, đồng thời không sử dụng thông tin cho bất kỳ mục đích nào khác. 6.4 Tiết lộ khác Chúng tôi có thể sử dụng và tiết lộ Dữ Liệu Cá Nhân của bạn để thực hiện các hướng dẫn của bạn và, nếu có liên quan để, (a) tuân thủ các yêu cầu theo pháp luật và quy định; (b) bảo vệ, thực thi và/hoặc bảo vệ các quyền và/hoặc tài sản của Shiseido, khách hàng và nhân viên của Shiseido; và hoặc (c) thực hiện các biện pháp khẩn cấp nhằm mục đích đảm bảo sự an toàn của khách hàng, Shiseido hoặc công chúng. Điều này có thể dẫn đến việc chúng tôi cần chia sẻ Dữ Liệu Cá Nhân của bạn với bất kỳ cá nhân nào, cơ quan chính phủ, cơ quan quản lý theo luật định và/hoặc cơ quan quản lý ngành nhằm mục đích tuân thủ pháp luật hoặc quy định hiện hành và với bất kỳ ai mà Shiseido đã chuyển giao hoặc có thể chuyển giao quyền và nghĩa vụ của mình (ví dụ: đối với các nhà đầu tư tiềm năng và thực tế và các bên thứ ba có liên quan khác trong trường hợp bán hàng tiềm năng hoặc đã hoàn thành hoặc giao dịch công ty khác có liên quan đến Shiseido và/hoặc bất kỳ bên liên kết nào của Shiseido). 6.5 Các đối tác truyền thông xã hội và kỹ thuật số Để chia sẻ nội dung trên hoặc thông qua phương tiện truyền thông xã hội, Nền Tảng của chúng tôi có thể sử dụng các chức năng, liên kết hoặc biểu tượng thuộc sở hữu của các đối tác truyền thông xã hội và kỹ thuật số của chúng tôi. Ví dụ, việc sử dụng có thể bao gồm các nút thích hoặc chia sẻ trên các mạng xã hội như Facebook hoặc Instagram. Các chức năng như vậy cho phép bạn xem nội dung hoặc chia sẻ nội dung, sở thích và quan điểm về hoặc liên quan đến các sản phẩm và dịch vụ của chúng tôi. Chúng tôi cũng đang sử dụng các công cụ trực tuyến như Google, Facebook hoặc Instagram (Google Analytics, Facebook Custom Audience hoặc API Chuyển đổi) để tối ưu hóa các chiến dịch quảng cáo nhắm mục tiêu của mình và đảm bảo phân phối nội dung quảng cáo phù hợp nhất với bạn. Nhà cung cấp các công cụ, chức năng, liên kết hoặc biểu tượng này có thể trực tiếp nhận dạng bạn khi bạn sử dụng nó, hoặc ngay cả khi bạn không sử dụng nó nhưng (i) bạn có tài khoản với mạng xã hội hoặc nền tảng đó, hoặc (ii) bạn đã được biết và nhận dạng bởi các nhà cung cấp như vậy. Ngay khi bạn xem nội dung hoặc chia sẻ nội dung, sở thích và quan điểm, các đối tác của chúng tôi có thể kết nối các hoạt động của bạn trên Nền Tảng của chúng tôi với thông tin khác mà họ đã sở hữu về bạn với tư cách là bên kiểm soát dữ liệu. |
7. BẢO MẬT DỮ LIỆU CÁ NHÂN |
Chúng tôi duy trì các quy trình, tiêu chuẩn và biện pháp bảo mật nghiêm ngặt để bảo vệ Dữ Liệu Cá nhân thuộc quyền sở hữu của chúng tôi hoặc dưới sự kiểm soát của chúng tôi. Khi nhận được Dữ Liệu Cá nhân của bạn, cho dù thông qua phương pháp thu thập vật lý hay điện tử, chúng tôi sẽ thực hiện các biện pháp bảo mật cần thiết để bảo vệ Dữ Liệu Cá Nhân đó theo một cách hợp lý và phù hợp trong từng trường hợp. Các biện pháp đó có thể bao gồm các biện pháp hành chính, biện pháp vật lý, biện pháp kỹ thuật hoặc kết hợp các biện pháp nêu trên. Xin lưu ý rằng bất kỳ thông tin nào bạn chọn chia sẻ ở các khu vực công khai, chẳng hạn như các tính năng cộng đồng của Nền Tảng của chúng tôi hoặc các khu vực xã hội khác, theo định nghĩa được coi là công khai và bất kỳ ai truy cập vào nền tảng liên quan đều có thể nhìn thấy. |
8. THỜI GIAN LƯU GIỮ DỮ LIỆU CÁ NHÂN |
Chúng tôi có thể lưu giữ Dữ Liệu Cá nhân của bạn miễn là cần thiết để thực hiện mục đích mà dữ liệu được thu thập, hoặc theo yêu cầu hoặc cho phép của pháp luật hiện hành. Sau khoảng thời gian này, chúng tôi sẽ hủy hoặc ẩn danh bất kỳ tài liệu nào chứa Dữ Liệu Cá nhân của bạn một cách an toàn và bảo mật. |
9. LUẬT ĐIỀU CHỈNH |
Thông Báo này được điều chỉnh bởi pháp luật Việt Nam. |
10. LIÊN LẠC VỚI CHÚNG TÔI |
Nếu bạn muốn truy cập hoặc chỉnh sửa bất kỳ Dữ Liệu Cá nhân nào mà bạn đã cung cấp cho chúng tôi, gửi khiếu nại liên quan đến Dữ Liệu Cá nhân của bạn hoặc có bất kỳ thắc mắc nào về Dữ Liệu Cá nhân của bạn, vui lòng liên lạc với Nhân Viên Bảo Vệ Dữ Liệu của chúng tôi bằng cách liên lạc với chúng tôi theo địa chỉ dpo@scv.shiseido.vn. Ngoài ra, bạn có thể viết thư cho chúng tôi theo địa chỉ: Người tiếp nhận: Nhân Viên Bảo Vệ Dữ Liệu CÔNG TY TNHH MỸ PHẨM SHISEIDO VIỆT NAM Lầu 27, Vietcombank Tower, 05 Công Trường Mê Linh, Phường Bến Nghé, Quận 1, TP. Hồ Chí Minh, Việt Nam Đối Với Các Yêu Cầu Chung: bpi.chamsockhachhang@scv.shiseido.vn Xin lưu ý rằng để xử lý yêu cầu của bạn, chúng tôi có thể yêu cầu bạn cung cấp bằng chứng nhận dạng. Ngày: 01/06/2023 |