Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho Nuu Cosmetic ("Nuu", "chúng tôi") khi bạn:

truy cập và mua hàng trên website nuucosmetic.com;
liên hệ với Nuu qua hotline, Zalo, email hoặc mạng xã hội;
cấp quyền cho ứng dụng quản lý nội dung của Nuu (công cụ nội bộ dùng để lên lịch và đăng bài lên các trang Facebook, tài khoản Instagram, kênh YouTube và tài khoản TikTok của Nuu).

Nuu xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam liên quan. Việc bạn đặt hàng, gửi thông tin hoặc cấp quyền kết nối tài khoản là sự đồng ý của bạn cho việc xử lý dữ liệu theo chính sách này.

2. Dữ liệu Nuu thu thập khi bạn mua hàng

Thông tin liên hệ và giao hàng: họ tên, số điện thoại, email (không bắt buộc), địa chỉ nhận hàng, ghi chú đơn.
Thông tin đơn hàng: sản phẩm, số lượng, giá trị, phương thức thanh toán (COD hoặc chuyển khoản), trạng thái giao hàng.
Mã giới thiệu và nguồn truy cập: mã giới thiệu của cộng tác viên (nếu bạn đến từ link giới thiệu), tham số chiến dịch (utm), trang bạn truy cập đầu tiên.
Dữ liệu kỹ thuật: địa chỉ IP (dùng để chống spam và gian lận), loại trình duyệt, cookie (xem mục 7).

Nuu không thu thập số thẻ ngân hàng hay mật khẩu ngân hàng. Khi chuyển khoản qua mã VietQR, giao dịch diễn ra trong ứng dụng ngân hàng của bạn; Nuu chỉ đối soát số tiền và nội dung chuyển khoản (mã đơn hàng).

3. Dữ liệu từ Facebook, Instagram, TikTok và YouTube

Ứng dụng quản lý nội dung của Nuu chỉ được dùng bởi nhân viên được Nuu uỷ quyền để quản lý các tài khoản mạng xã hội của chính Nuu. Ứng dụng không dành cho người dùng công cộng và không đăng nhập thay bạn vào bất kỳ dịch vụ nào. Khi một tài khoản được kết nối, ứng dụng chỉ yêu cầu các quyền cần thiết dưới đây:

Nền tảng	Quyền được yêu cầu	Dữ liệu truy cập và mục đích
Facebook (Meta)	`pages_show_list`, `business_management`, `pages_manage_posts`, `pages_manage_engagement`, `pages_read_engagement`, `read_insights`	Danh sách Trang bạn quản lý, tên, ảnh đại diện, mã Trang và mã truy cập Trang, để chọn Trang, đăng bài, quản lý bình luận trên bài đã đăng và đọc số liệu (lượt tiếp cận, tương tác) của bài.
Instagram (Meta)	`instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`	Tên, tên người dùng, ảnh đại diện của tài khoản doanh nghiệp, để đăng ảnh/video/story, quản lý bình luận trên bài đã đăng và đọc số liệu của bài.
YouTube (Google)	`userinfo.profile`, `youtube.upload`, `youtube.readonly`	Tên và ảnh hồ sơ, danh sách kênh, để chọn kênh, tải video lên kênh và đọc trạng thái xử lý cùng số liệu (lượt xem, thích, bình luận) của video đã đăng.
TikTok	`user.info.basic`, `user.info.profile`, `video.publish`, `video.upload`, `video.list`	Tên hiển thị, tên người dùng, ảnh đại diện, tuỳ chọn quyền riêng tư của tài khoản, để đăng video/ảnh và đọc trạng thái cùng số liệu của nội dung đã đăng.

Ứng dụng không đọc tin nhắn riêng, danh sách bạn bè, người theo dõi hay dữ liệu cá nhân của người xem, và không đăng bất kỳ nội dung nào khi chưa có thao tác của nhân viên Nuu.

Google / YouTube: việc sử dụng và chuyển giao sang bất kỳ ứng dụng nào khác đối với thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Ứng dụng sử dụng YouTube API Services; khi kết nối kênh YouTube, bạn đồng ý với Điều khoản dịch vụ của YouTube và dữ liệu được xử lý theo Chính sách quyền riêng tư của Google.

Dữ liệu từ nền tảng không được bán, không dùng để quảng cáo nhắm mục tiêu, không dùng để huấn luyện mô hình AI và chỉ được nhân viên có vai trò marketing của Nuu xem trong ứng dụng.

4. Mục đích sử dụng dữ liệu

Xác nhận, đóng gói, giao hàng, thu tiền và chăm sóc sau bán cho đơn hàng của bạn.
Liên hệ với bạn về đơn hàng, đổi trả và yêu cầu hỗ trợ.
Ghi nhận doanh số và hoa hồng cho cộng tác viên giới thiệu (cộng tác viên chỉ thấy tên và số điện thoại đã che một phần của bạn).
Chống spam, gian lận và bảo vệ an toàn hệ thống.
Đo lường hiệu quả website và chiến dịch marketing (dữ liệu tổng hợp).
Đăng và đo lường nội dung trên các tài khoản mạng xã hội của Nuu (mục 3).
Tuân thủ nghĩa vụ kế toán, thuế và yêu cầu của cơ quan nhà nước có thẩm quyền.

Nuu chỉ gửi tin nhắn quảng cáo khi bạn đồng ý, và bạn có thể từ chối bất kỳ lúc nào.

5. Chia sẻ dữ liệu

Nuu không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết với:

Đơn vị vận chuyển: họ tên, số điện thoại, địa chỉ và số tiền thu hộ, để giao hàng.
Nhà cung cấp hạ tầng: máy chủ, lưu trữ, gửi thông báo nội bộ, theo hợp đồng bảo mật.
Công cụ đo lường: Google Analytics, Meta Pixel, TikTok Pixel (nếu được bật), với dữ liệu hành vi và mã đơn, không kèm số điện thoại hay địa chỉ.
Các nền tảng mạng xã hội: nội dung Nuu chủ động đăng được gửi tới Facebook, Instagram, YouTube, TikTok theo điều khoản của từng nền tảng.
Cơ quan nhà nước: khi pháp luật yêu cầu.

6. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ do Nuu quản lý, kết nối qua HTTPS; chỉ nhân viên có vai trò phù hợp mới truy cập được.
Mã truy cập (access token) của các nền tảng được mã hoá trước khi lưu, không bao giờ hiển thị trong giao diện và bị xoá ngay khi tài khoản được ngắt kết nối.
Dữ liệu đơn hàng được lưu trong thời gian cần thiết để phục vụ bạn và theo thời hạn lưu trữ chứng từ của pháp luật kế toán, thuế.
Dữ liệu từ nền tảng mạng xã hội được lưu tới khi tài khoản được ngắt kết nối hoặc khi có yêu cầu xoá (xem Hướng dẫn xoá dữ liệu).

Nếu xảy ra sự cố rò rỉ dữ liệu, Nuu sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

nuu_cart: giữ giỏ hàng của bạn.
nuu_ref: ghi nhớ mã giới thiệu trong 30 ngày để tính hoa hồng cho cộng tác viên.
Cookie nguồn truy cập (utm, trang đầu tiên) để biết chiến dịch nào hiệu quả.
nuu_orders: cho phép bạn xem lại đơn vừa đặt trên cùng trình duyệt mà không đưa số điện thoại lên đường dẫn.
Cookie của Google Analytics, Meta Pixel, TikTok Pixel (nếu được bật).

Bạn có thể xoá hoặc chặn cookie trong cài đặt trình duyệt; khi đó giỏ hàng và mã giới thiệu có thể không được ghi nhớ.

8. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

được biết và xem dữ liệu Nuu đang lưu về bạn;
yêu cầu chỉnh sửa dữ liệu sai;
rút lại sự đồng ý, phản đối việc nhận tin quảng cáo;
yêu cầu xoá dữ liệu (xem Hướng dẫn xoá dữ liệu);
khiếu nại tới Nuu hoặc cơ quan có thẩm quyền.

Nuu phản hồi mọi yêu cầu trong vòng 72 giờ làm việc và hoàn tất trong tối đa 30 ngày.

9. Trẻ em

Website và ứng dụng không hướng tới trẻ em dưới 16 tuổi. Nếu phát hiện dữ liệu của trẻ em được gửi khi chưa có sự đồng ý của cha mẹ, Nuu sẽ xoá dữ liệu đó.

10. Thay đổi chính sách

Nuu có thể cập nhật chính sách này. Ngày cập nhật được ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo trên website.

11. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:

Nuu Cosmetic
Hotline: 0961297575
Zalo: zalo.me/0961297575
Website: nuucosmetic.com

Privacy Policy (English version)

Last updated: 30/09/2026. If the two versions differ, the Vietnamese version prevails.

1. Scope

This policy applies to Nuu Cosmetic ("Nuu", "we") when you visit or buy on https://nuucosmetic.com, contact us, or authorize Nuu's content management app, an internal tool used by authorized Nuu staff to schedule and publish posts to Nuu's own Facebook Pages, Instagram accounts, YouTube channels and TikTok accounts. The app is not offered to the public.

2. Data we collect from shoppers

Name, phone number, optional email, delivery address, order details, payment method (cash on delivery or bank transfer), referral code and campaign parameters, IP address and cookies. We never collect card numbers or banking passwords.

3. Data from Facebook, Instagram, TikTok and YouTube

Facebook: pages_show_list, business_management, pages_manage_posts, pages_manage_engagement, pages_read_engagement, read_insights. Used to list the Pages you manage, publish posts to the selected Page, manage comments on those posts and read post insights.
Instagram: instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments, instagram_business_manage_insights. Used to show the account name and picture, publish media, manage comments on published media and read insights.
YouTube: userinfo.profile, youtube.upload, youtube.readonly. Used to show the channel, upload videos and read processing status and statistics of uploaded videos.
TikTok: user.info.basic, user.info.profile, video.publish, video.upload, video.list. Used to show the creator profile and privacy options, publish content and read its status and statistics.

We do not read private messages, friend or follower lists, or viewers' personal data, and nothing is published without an action by authorized staff. Platform data is never sold, never used for targeted advertising and never used to train AI models.

Nuu's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The app uses YouTube API Services: by connecting a YouTube channel you agree to the YouTube Terms of Service, and Google processes data under the Google Privacy Policy. You can revoke access at any time at Google security settings.

4. How we use data

To process, deliver and support your orders; to contact you; to credit referral commissions (affiliates only see your name and a masked phone number); to prevent fraud; to measure website and campaign performance in aggregate; to publish and measure content on Nuu's social accounts; and to meet legal, accounting and tax obligations.

5. Sharing

We do not sell personal data. We share only what is needed with delivery carriers, infrastructure providers under confidentiality terms, analytics tools (Google Analytics, Meta Pixel, TikTok Pixel when enabled, without phone numbers or addresses), the social platforms when we publish content, and authorities when required by law.

6. Storage and security

Data is stored on servers managed by Nuu and transferred over HTTPS. Platform access tokens are encrypted at rest, never shown in the interface, and deleted as soon as an account is disconnected. Order data is kept as long as needed to serve you and as required by accounting and tax law. Platform data is kept until the account is disconnected or a deletion request is completed.

7. Cookies

We use cookies for the cart (nuu_cart), the referral code (nuu_ref, 30 days), campaign source, recently placed orders (nuu_orders) and, when enabled, analytics pixels. You can block cookies in your browser settings.

8. Your rights

You may access, correct or delete your data, withdraw consent and object to marketing messages. See the data deletion instructions. We reply within 72 working hours and complete requests within 30 days.

9. Children

Our services are not directed to children under 16.

10. Changes

We may update this policy; the date at the top shows the latest version.

11. Contact

Nuu Cosmetic
Phone: 0961297575
Zalo: zalo.me/0961297575
Website: nuucosmetic.com