1. Phạm vi áp dụng
Chính sách này áp dụng cho Nuu Cosmetic ("Nuu", "chúng tôi") khi bạn:
- truy cập và mua hàng trên website nuucosmetic.com;
- liên hệ với Nuu qua hotline, Zalo, email hoặc mạng xã hội;
- cấp quyền cho ứng dụng quản lý nội dung của Nuu (công cụ nội bộ dùng để lên lịch và đăng bài lên các trang Facebook, tài khoản Instagram, kênh YouTube và tài khoản TikTok của Nuu).
Nuu xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam liên quan. Việc bạn đặt hàng, gửi thông tin hoặc cấp quyền kết nối tài khoản là sự đồng ý của bạn cho việc xử lý dữ liệu theo chính sách này.
2. Dữ liệu Nuu thu thập khi bạn mua hàng
- Thông tin liên hệ và giao hàng: họ tên, số điện thoại, email (không bắt buộc), địa chỉ nhận hàng, ghi chú đơn.
- Thông tin đơn hàng: sản phẩm, số lượng, giá trị, phương thức thanh toán (COD hoặc chuyển khoản), trạng thái giao hàng.
- Mã giới thiệu và nguồn truy cập: mã giới thiệu của cộng tác viên (nếu bạn đến từ link giới thiệu), tham số chiến dịch (utm), trang bạn truy cập đầu tiên.
- Dữ liệu kỹ thuật: địa chỉ IP (dùng để chống spam và gian lận), loại trình duyệt, cookie (xem mục 7).
Nuu không thu thập số thẻ ngân hàng hay mật khẩu ngân hàng. Khi chuyển khoản qua mã VietQR, giao dịch diễn ra trong ứng dụng ngân hàng của bạn; Nuu chỉ đối soát số tiền và nội dung chuyển khoản (mã đơn hàng).
3. Dữ liệu từ Facebook, Instagram, TikTok và YouTube
Ứng dụng quản lý nội dung của Nuu chỉ được dùng bởi nhân viên được Nuu uỷ quyền để quản lý các tài khoản mạng xã hội của chính Nuu. Ứng dụng không dành cho người dùng công cộng và không đăng nhập thay bạn vào bất kỳ dịch vụ nào. Khi một tài khoản được kết nối, ứng dụng chỉ yêu cầu các quyền cần thiết dưới đây:
| Nền tảng | Quyền được yêu cầu | Dữ liệu truy cập và mục đích |
|---|---|---|
| Facebook (Meta) | pages_show_list, business_management, pages_manage_posts, pages_manage_engagement, pages_read_engagement, read_insights | Danh sách Trang bạn quản lý, tên, ảnh đại diện, mã Trang và mã truy cập Trang, để chọn Trang, đăng bài, quản lý bình luận trên bài đã đăng và đọc số liệu (lượt tiếp cận, tương tác) của bài. |
| Instagram (Meta) | instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments, instagram_business_manage_insights | Tên, tên người dùng, ảnh đại diện của tài khoản doanh nghiệp, để đăng ảnh/video/story, quản lý bình luận trên bài đã đăng và đọc số liệu của bài. |
| YouTube (Google) | userinfo.profile, youtube.upload, youtube.readonly | Tên và ảnh hồ sơ, danh sách kênh, để chọn kênh, tải video lên kênh và đọc trạng thái xử lý cùng số liệu (lượt xem, thích, bình luận) của video đã đăng. |
| TikTok | user.info.basic, user.info.profile, video.publish, video.upload, video.list | Tên hiển thị, tên người dùng, ảnh đại diện, tuỳ chọn quyền riêng tư của tài khoản, để đăng video/ảnh và đọc trạng thái cùng số liệu của nội dung đã đăng. |
Ứng dụng không đọc tin nhắn riêng, danh sách bạn bè, người theo dõi hay dữ liệu cá nhân của người xem, và không đăng bất kỳ nội dung nào khi chưa có thao tác của nhân viên Nuu.
Google / YouTube: việc sử dụng và chuyển giao sang bất kỳ ứng dụng nào khác đối với thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Ứng dụng sử dụng YouTube API Services; khi kết nối kênh YouTube, bạn đồng ý với Điều khoản dịch vụ của YouTube và dữ liệu được xử lý theo Chính sách quyền riêng tư của Google.
Dữ liệu từ nền tảng không được bán, không dùng để quảng cáo nhắm mục tiêu, không dùng để huấn luyện mô hình AI và chỉ được nhân viên có vai trò marketing của Nuu xem trong ứng dụng.
4. Mục đích sử dụng dữ liệu
- Xác nhận, đóng gói, giao hàng, thu tiền và chăm sóc sau bán cho đơn hàng của bạn.
- Liên hệ với bạn về đơn hàng, đổi trả và yêu cầu hỗ trợ.
- Ghi nhận doanh số và hoa hồng cho cộng tác viên giới thiệu (cộng tác viên chỉ thấy tên và số điện thoại đã che một phần của bạn).
- Chống spam, gian lận và bảo vệ an toàn hệ thống.
- Đo lường hiệu quả website và chiến dịch marketing (dữ liệu tổng hợp).
- Đăng và đo lường nội dung trên các tài khoản mạng xã hội của Nuu (mục 3).
- Tuân thủ nghĩa vụ kế toán, thuế và yêu cầu của cơ quan nhà nước có thẩm quyền.
Nuu chỉ gửi tin nhắn quảng cáo khi bạn đồng ý, và bạn có thể từ chối bất kỳ lúc nào.
5. Chia sẻ dữ liệu
Nuu không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết với:
- Đơn vị vận chuyển: họ tên, số điện thoại, địa chỉ và số tiền thu hộ, để giao hàng.
- Nhà cung cấp hạ tầng: máy chủ, lưu trữ, gửi thông báo nội bộ, theo hợp đồng bảo mật.
- Công cụ đo lường: Google Analytics, Meta Pixel, TikTok Pixel (nếu được bật), với dữ liệu hành vi và mã đơn, không kèm số điện thoại hay địa chỉ.
- Các nền tảng mạng xã hội: nội dung Nuu chủ động đăng được gửi tới Facebook, Instagram, YouTube, TikTok theo điều khoản của từng nền tảng.
- Cơ quan nhà nước: khi pháp luật yêu cầu.
6. Lưu trữ và bảo mật
- Dữ liệu được lưu trên máy chủ do Nuu quản lý, kết nối qua HTTPS; chỉ nhân viên có vai trò phù hợp mới truy cập được.
- Mã truy cập (access token) của các nền tảng được mã hoá trước khi lưu, không bao giờ hiển thị trong giao diện và bị xoá ngay khi tài khoản được ngắt kết nối.
- Dữ liệu đơn hàng được lưu trong thời gian cần thiết để phục vụ bạn và theo thời hạn lưu trữ chứng từ của pháp luật kế toán, thuế.
- Dữ liệu từ nền tảng mạng xã hội được lưu tới khi tài khoản được ngắt kết nối hoặc khi có yêu cầu xoá (xem Hướng dẫn xoá dữ liệu).
Nếu xảy ra sự cố rò rỉ dữ liệu, Nuu sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
7. Cookie và công cụ đo lường
nuu_cart: giữ giỏ hàng của bạn.nuu_ref: ghi nhớ mã giới thiệu trong 30 ngày để tính hoa hồng cho cộng tác viên.- Cookie nguồn truy cập (utm, trang đầu tiên) để biết chiến dịch nào hiệu quả.
nuu_orders: cho phép bạn xem lại đơn vừa đặt trên cùng trình duyệt mà không đưa số điện thoại lên đường dẫn.- Cookie của Google Analytics, Meta Pixel, TikTok Pixel (nếu được bật).
Bạn có thể xoá hoặc chặn cookie trong cài đặt trình duyệt; khi đó giỏ hàng và mã giới thiệu có thể không được ghi nhớ.
8. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- được biết và xem dữ liệu Nuu đang lưu về bạn;
- yêu cầu chỉnh sửa dữ liệu sai;
- rút lại sự đồng ý, phản đối việc nhận tin quảng cáo;
- yêu cầu xoá dữ liệu (xem Hướng dẫn xoá dữ liệu);
- khiếu nại tới Nuu hoặc cơ quan có thẩm quyền.
Nuu phản hồi mọi yêu cầu trong vòng 72 giờ làm việc và hoàn tất trong tối đa 30 ngày.
9. Trẻ em
Website và ứng dụng không hướng tới trẻ em dưới 16 tuổi. Nếu phát hiện dữ liệu của trẻ em được gửi khi chưa có sự đồng ý của cha mẹ, Nuu sẽ xoá dữ liệu đó.
10. Thay đổi chính sách
Nuu có thể cập nhật chính sách này. Ngày cập nhật được ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo trên website.
11. Liên hệ
Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:
- Nuu Cosmetic
- Hotline: 0961297575
- Zalo: zalo.me/0961297575
- Website: nuucosmetic.com