CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN & BẢO MẬT THÔNG TIN

By.Duni chỉ thu thập và xử lý dữ liệu cá nhân của khách hàng cho các mục đích hợp pháp và cụ thể sau đây:

• Xử lý và thực hiện đơn hàng: Tiếp nhận thông tin mua sắm, xác nhận đơn, đóng gói sản phẩm (áo thun đôi, hoodie, sweater, custom shirt, blindbox, e-card), phát hành hóa đơn thương mại điện tử và tổ chức vận chuyển đến người nhận.
• Chăm sóc và hỗ trợ khách hàng: Tư vấn kích cỡ áo phù hợp qua công cụ Size Assist, hướng dẫn đặt hàng, tiếp nhận và xử lý đổi trả hàng tận nơi hoặc bảo hành sản phẩm.
• Quản lý thành viên & ưu đãi: Quản lý tài khoản chương trình By.Duni Membership, tích lũy điểm thưởng và thông báo ưu đãi dành riêng khi khách hàng đồng ý nhận tin.
• Cá nhân hóa dịch vụ số: Lưu giữ nội dung thông điệp, hình ảnh khi khách hàng chủ động tải lên để tạo thiệp quà tặng E-card hoặc yêu cầu báo giá áo custom.
• Bảo đảm an toàn giao dịch: Xác minh danh tính người nhận mã OTP tra cứu đơn hàng, phòng chống gian lận thương mại và bảo vệ an ninh mạng hệ thống.

Tùy theo dịch vụ quý khách sử dụng trên website, By.Duni sẽ thu thập các nhóm thông tin tối thiểu cần thiết:

Lưu ý: By.Duni không thu thập hay lưu giữ thông tin thẻ ngân hàng hoặc mật khẩu tài khoản ngân hàng của khách hàng. Mọi giao dịch chuyển khoản hoặc quét mã QR thanh toán đều được thực hiện trực tiếp thông qua ứng dụng ngân hàng hoặc cổng thanh toán của khách hàng.

By.Duni chỉ sử dụng dữ liệu thu thập được trong phạm vi hoạt động nội bộ phục vụ trực tiếp cho đơn hàng và trải nghiệm của quý khách:

• Gửi email tự động xác nhận đơn hàng, thông báo tiến độ giao hàng và mã vận đơn theo dõi.
• Liên hệ xác nhận kích cỡ áo hoặc yêu cầu thiết kế custom trước khi tiến hành sản xuất.
• Hỗ trợ thực hiện đổi hàng tận nhà hoặc giải quyết nhanh chóng các phản hồi về sản phẩm.
• Tuyệt đối không: Bán, cho thuê, trao đổi hay chuyển giao dữ liệu của khách hàng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc thương mại nằm ngoài dịch vụ của By.Duni.

Thời gian lưu trữ dữ liệu cá nhân được xác định căn cứ theo tính chất dữ liệu và quy định pháp luật:

• Dữ liệu giao dịch, đơn hàng và hóa đơn: Lưu trữ tối thiểu 05 năm theo quy định của Luật Kế toán, Luật Quản lý thuế và pháp luật Thương mại điện tử.
• Dữ liệu tài khoản thành viên (Membership): Lưu trữ trong suốt thời gian tài khoản hoạt động cho đến khi khách hàng có yêu cầu hủy tài khoản hoặc xóa dữ liệu.
• Trò chuyện hỗ trợ: Tin nhắn và ảnh được lưu lâu dài trên máy chủ để hỗ trợ khách hàng và phân tích cải thiện dịch vụ. Trình duyệt khách ẩn danh quên hội thoại sau 30 ngày không nhắn; lịch sử khách đăng nhập gắn với tài khoản và có thể xem trên các thiết bị. Bạn có thể yêu cầu Duni ẩn danh hoá liên hệ và nội dung cá nhân, xoá ảnh qua các kênh liên hệ dưới đây; dữ liệu thống kê xử lý đã ẩn danh được giữ lại.
• Dữ liệu phiên làm việc tạm (giỏ hàng nháp, tư vấn size ẩn danh): Tự động làm mới và xóa sau 30 ngày hoặc ngay khi khách hàng chủ động xóa bộ nhớ duyệt web (cookie).

Dữ liệu của khách hàng được quản lý bảo mật và chỉ những đối tượng sau mới được quyền tiếp cận trong phạm vi bắt buộc:

1. Nhân sự nội bộ của CÔNG TY TNHH BY.DUNI: Các bộ phận xử lý đơn hàng, điều phối giao nhận, chăm sóc khách hàng và kỹ thuật hệ thống được phân quyền nghiêm ngặt theo trách nhiệm công việc.
2. Đơn vị đối tác bưu chính - giao nhận (SPX Express): Chỉ được cung cấp các thông tin thiết yếu phục vụ giao hàng bao gồm Tên người nhận, Số điện thoại và Địa chỉ giao hàng. Đối tác có nghĩa vụ bảo mật dữ liệu theo hợp đồng cung ứng dịch vụ.
3. Cơ quan quản lý nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản chính thức phù hợp với quy định của pháp luật Việt Nam.

By.Duni triển khai các giải pháp công nghệ và quy trình quản trị toàn diện để phòng chống rò rỉ, mất mát hoặc truy cập trái phép vào dữ liệu:

• Mã hóa đường truyền SSL/TLS (HTTPS): Toàn bộ dữ liệu trao đổi giữa trình duyệt của khách hàng và máy chủ By.Duni được mã hóa 256-bit an toàn.
• Xác thực bằng mã OTP: Tính năng tra cứu đơn hàng và quản lý tài khoản được bảo vệ bằng cơ chế gửi mã OTP bảo mật qua Email đã xác thực.
• Phân quyền truy cập nội bộ (Role-Based Access): Giới hạn quyền truy xuất dữ liệu chỉ cho nhân sự có thẩm quyền, có ghi nhận lịch sử truy cập (access log) và kiểm thử an toàn định kỳ.
• Sao lưu dữ liệu định kỳ: Cơ sở dữ liệu được sao lưu dự phòng an toàn để bảo đảm tính sẵn sàng và toàn vẹn của dữ liệu giao dịch.

Quý khách hàng có toàn quyền kiểm tra, cập nhật hoặc điều chỉnh thông tin cá nhân của mình bằng các phương thức thuận tiện:

• Tự thực hiện trực tuyến: Đăng nhập vào trang Tài khoản Membership hoặc vào trang Giỏ hàng sử dụng tính năng tra cứu đơn bằng mã xác thực OTP để xem và kiểm tra thông tin đơn hàng.
• Yêu cầu qua kênh hỗ trợ trực tiếp: Gọi đến Hotline 0345 060 007 hoặc gửi email tới support@byduni.com để nhân viên chăm sóc khách hàng hỗ trợ hiệu chỉnh thông tin người nhận hoặc địa chỉ giao hàng trước khi đơn hàng xuất kho.

Căn cứ quy định về quyền của chủ thể dữ liệu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, khách hàng có quyền rút lại sự đồng ý, yêu cầu xóa dữ liệu hoặc hạn chế việc xử lý dữ liệu cá nhân của mình:

• Cách thức gửi yêu cầu: Khách hàng chỉ cần gửi email từ địa chỉ đã đăng ký với By.Duni tới hộp thư chuyên trách: support@byduni.com kèm tiêu đề [Yêu cầu xóa/hạn chế dữ liệu cá nhân] hoặc liên hệ trực tiếp qua Hotline 0345 060 007.
• Thời hạn cam kết xử lý: By.Duni cam kết tiến hành xác minh và hoàn tất xử lý yêu cầu của quý khách trong vòng tối đa 72 giờ làm việc kể từ thời điểm tiếp nhận yêu cầu hợp lệ.
• Phạm vi áp dụng: By.Duni sẽ xóa bỏ toàn bộ dữ liệu tài khoản thành viên, lịch sử tìm kiếm, ảnh E-card tùy chỉnh; ngoại trừ các chứng từ hóa đơn, dữ liệu giao dịch tài chính mà doanh nghiệp có nghĩa vụ pháp lý bắt buộc phải lưu giữ theo Luật Kế toán và Luật Quản lý thuế.

Trường hợp khách hàng nghi ngờ dữ liệu cá nhân bị sử dụng sai mục đích, bị tiết lộ hoặc phát sinh bất kỳ thắc mắc nào liên quan đến chính sách này, quý khách có thể gửi khiếu nại theo quy trình sau:

Quy trình xử lý khiếu nại:

• Bước 1: Bộ phận Chuyên trách tiếp nhận khiếu nại và phản hồi xác nhận tới khách hàng trong vòng 24 giờ làm việc.
• Bước 2: Bộ phận Kỹ thuật và Pháp chế rà soát lịch sử truy cập hệ thống, xác định nguyên nhân và đưa ra biện pháp khắc phục trong vòng tối đa 03 ngày làm việc.
• Bước 3: Thông báo kết quả bằng văn bản hoặc email, cùng khách hàng thống nhất phương án xử lý thỏa đáng và thực hiện bồi thường thiệt hại (nếu phát sinh lỗi từ By.Duni theo quy định pháp luật).