Chính sách quyền riêng tư

Chính sách quyền riêng tư này mô tả cách Halliday ("Trang web", "chúng tôi", "của chúng tôi") thu thập, sử dụng và tiết lộ thông tin cá nhân của bạn khi bạn truy cập, sử dụng dịch vụ của chúng tôi hoặc thực hiện mua hàng từ www.halliday.vn ("Trang web") hoặc giao tiếp với chúng tôi (gọi chung là "Dịch vụ").

Thu thập dữ liệu cá nhân

Các loại thông tin cá nhân chúng tôi thu thập tùy thuộc vào cách bạn tương tác với Trang web của chúng tôi và sử dụng Dịch vụ của chúng tôi. Khi chúng tôi sử dụng thuật ngữ "thông tin cá nhân", chúng tôi đang đề cập đến thông tin xác định, liên quan, mô tả hoặc có thể liên kết với bạn. Các phần sau đây mô tả các loại và loại thông tin cá nhân cụ thể mà chúng tôi thu thập.

Thông tin chúng tôi thu thập trực tiếp từ bạn: Thông tin bạn gửi trực tiếp cho chúng tôi thông qua Dịch vụ của chúng tôi có thể bao gồm:

• Chi tiết liên hệ: bao gồm tên, địa chỉ, số điện thoại và email của bạn.
• Thông tin tài khoản: bao gồm tên người dùng, mật khẩu, câu hỏi bảo mật và thông tin khác được sử dụng cho mục đích bảo mật tài khoản.
• Thông tin giao dịch: bao gồm thông tin bạn xem, thêm vào giỏ hàng, lưu vào danh sách yêu thích, mua, trả lại, đổi hoặc yêu cầu từ chúng tôi.
• Thông tin đơn kính theo độ: bao gồm đơn kính thuốc do bác sĩ nhãn khoa cung cấp (SPH, CYL, AXIS, PD) mà bạn cung cấp khi tùy chỉnh thấu kính kính thông minh.
• Thông tin giao tiếp: bao gồm thông tin bạn chọn đưa vào khi giao tiếp với chúng tôi, chẳng hạn như khi gửi tin nhắn hỗ trợ khách hàng.
• Thông tin tài chính: bao gồm chi tiết thẻ thanh toán, tài khoản ví điện tử hoặc phương thức thanh toán khác được sử dụng để hoàn tất giao dịch.

Thông tin chúng tôi thu thập tự động: Chúng tôi tự động thu thập một số thông tin nhất định về tương tác của bạn với Dịch vụ ("Dữ liệu sử dụng"). Để làm điều này, chúng tôi có thể sử dụng cookie, pixel và các công nghệ tương tự. Dữ liệu sử dụng có thể bao gồm:

• Thông tin thiết bị: bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, ngôn ngữ thiết bị và mã định danh thiết bị duy nhất.
• Thông tin sử dụng: bao gồm các trang bạn xem, thời gian truy cập, nguồn giới thiệu, cụm từ tìm kiếm và cách bạn tương tác với Trang web của chúng tôi.

Thông tin chúng tôi nhận được từ các nguồn khác: Chúng tôi nhận thông tin từ các nguồn khác, chẳng hạn như đối tác an toàn và bảo mật đáng tin cậy của chúng tôi để duy trì sự an toàn và ngăn chặn gian lận, lạm dụng và các mối đe dọa khác đối với Dịch vụ của chúng tôi, cũng như từ các nhà cung cấp dịch vụ marketing để thu thập thông tin về khách hàng tiềm năng cho Dịch vụ của chúng tôi.

Sử dụng dữ liệu cá nhân

Tùy thuộc vào cách bạn tương tác với chúng tôi hoặc bạn sử dụng Dịch vụ nào, chúng tôi có thể sử dụng thông tin cá nhân cho các mục đích sau:

Quy định chung

Trong một số trường hợp nhất định, chúng tôi có thể tiết lộ thông tin cá nhân của bạn cho các bên thứ ba vì các mục đích hợp pháp tuân theo Chính sách quyền riêng tư này. Các trường hợp đó có thể bao gồm:

• Nhà cung cấp dịch vụ: Chúng tôi tiết lộ dữ liệu cá nhân cho Shopify, các nhà cung cấp và các bên thứ ba khác thực hiện dịch vụ thay mặt chúng tôi (ví dụ: quản trị IT, xử lý thanh toán, phân tích dữ liệu, hỗ trợ khách hàng, lưu trữ đám mây, thực hiện đơn hàng và vận chuyển).
• Đối tác quảng cáo và phân tích: Chúng tôi tiết lộ dữ liệu cá nhân cho Google và Meta để cung cấp dịch vụ marketing và quảng cáo đến bạn:
  • Google (bao gồm Google Analytics và Google Ads): được sử dụng để phân tích trang web và quảng cáo nhắm mục tiêu. Bạn có thể từ chối Google Analytics tại https://tools.google.com/dlpage/gaoptout và quản lý cài đặt quảng cáo của Google tại https://adssettings.google.com.
  • Meta (Quảng cáo Facebook/Instagram): được sử dụng để phân phối quảng cáo nhắm mục tiêu trên các nền tảng của Meta dựa trên các tương tác của bạn với Trang web của chúng tôi. Bạn có thể quản lý sở thích quảng cáo trong cài đặt tài khoản Meta của mình.
• Các bên thứ ba do bạn chỉ định: Khi bạn chỉ đạo, yêu cầu chúng tôi hoặc đồng ý cho tiết lộ một số thông tin nhất định cho các bên thứ ba, chẳng hạn như để giao sản phẩm cho bạn hoặc thông qua việc sử dụng các tiện ích mạng xã hội hoặc tích hợp đăng nhập.
• Các công ty liên kết: Chúng tôi tiết lộ dữ liệu cá nhân cho các công ty liên kết của mình. Các công ty liên kết đề cập đến các thực thể kiểm soát chúng tôi, bị chúng tôi kiểm soát hoặc chịu sự kiểm soát chung với chúng tôi. Các công ty liên kết của chúng tôi sẽ sử dụng dữ liệu cá nhân này theo cách phù hợp với chính sách này.
• Cơ quan chính phủ: Nếu luật pháp yêu cầu, hoặc nếu chúng tôi tin rằng việc đó là cần thiết để tuân thủ các nghĩa vụ pháp lý, thực thi điều khoản dịch vụ của chúng tôi, giải quyết các vấn đề bảo mật hoặc gian lận, hoặc bảo vệ quyền, tài sản hoặc sự an toàn của chúng tôi, người dùng của chúng tôi hoặc công chúng, chúng tôi có thể tiết lộ dữ liệu cá nhân cho các cơ quan chính phủ.
• Giao dịch doanh nghiệp: Nếu chúng tôi tham gia vào các giao dịch chiến lược, tái cơ cấu, phá sản, quản lý tài sản hoặc chuyển giao dịch vụ sang các nhà cung cấp khác (gọi chung là "Giao dịch"), dữ liệu cá nhân của bạn có thể được tiết lộ cho các bên đối tác và các thực thể khác hỗ trợ trong giao dịch trong quá trình thẩm định kỹ lưỡng, và có thể được chuyển giao cho bên kế thừa hoặc bên liên kết như một phần của giao dịch đó cùng với các tài sản khác.

Mối quan hệ với Shopify

Dịch vụ được lưu trữ bởi Shopify, đơn vị thu thập và xử lý thông tin cá nhân về việc bạn truy cập và sử dụng Dịch vụ để cung cấp và cải thiện Dịch vụ cho bạn. Thông tin bạn gửi đến Dịch vụ sẽ được truyền đến và chia sẻ với Shopify cũng như các bên thứ ba có thể đặt tại các quốc gia khác ngoài nơi bạn cư trú, để cung cấp và cải thiện Dịch vụ cho bạn.

Ngoài ra, để giúp bảo vệ, phát triển và cải thiện hoạt động kinh doanh của chúng tôi, chúng tôi sử dụng một số tính năng nâng cao của Shopify có kết hợp dữ liệu và thông tin thu được từ các tương tác của bạn với Cửa hàng của chúng tôi, cùng với các thương gia khác và với Shopify. Để cung cấp các tính năng nâng cao này, Shopify có thể sử dụng thông tin cá nhân được thu thập về các tương tác của bạn với cửa hàng của chúng tôi, cùng với các thương gia khác và với Shopify. Trong các hoàn cảnh này, Shopify chịu trách nhiệm xử lý thông tin cá nhân của bạn, bao gồm cả việc phản hồi các yêu cầu của bạn để thực hiện các quyền của bạn đối với việc sử dụng thông tin cá nhân của bạn cho các mục đích này.

Để tìm hiểu thêm về cách Shopify sử dụng thông tin cá nhân của bạn và bất kỳ quyền nào bạn có thể có, bạn có thể truy cập Chính sách quyền riêng tư của Người tiêu dùng Shopify tại https://www.shopify.com/legal/privacy/consumers. Tùy thuộc vào nơi bạn sống, bạn có thể thực hiện một số quyền nhất định đối với thông tin cá nhân của mình tại https://privacy.shopify.com/en.

Trang web và Liên kết của bên thứ ba

Dịch vụ có thể cung cấp các liên kết đến các trang web hoặc nền tảng trực tuyến khác được vận hành bởi các bên thứ ba. Nếu bạn nhấp vào liên kết đến các trang không liên kết hoặc không do chúng tôi kiểm soát, bạn nên xem lại chính sách quyền riêng tư và bảo mật cũng như các điều khoản và điều kiện khác của họ. Chúng tôi không đảm bảo và không chịu trách nhiệm về quyền riêng tư hoặc bảo mật của các trang web đó, bao gồm độ chính xác, đầy đủ hoặc độ tin cậy của thông tin tìm thấy trên các trang web này.

Lưu trữ dữ liệu cá nhân

Chúng tôi là một công ty toàn cầu. Khi bạn truy cập Dịch vụ của chúng tôi, dữ liệu cá nhân của bạn sẽ được chuyển đến máy chủ đám mây của chúng tôi đặt tại Hoa Kỳ cho các mục đích được mô tả trong Phần 2 của Chính sách quyền riêng tư này. Điều này có thể liên quan đến dữ liệu cá nhân bạn cung cấp trực tiếp cho chúng tôi hoặc các chuyển giao do chúng tôi hoặc các bên thứ ba thực hiện. Đối với các chuyển giao dữ liệu xuyên biên giới như vậy, chúng tôi sẽ áp dụng nghiêm ngặt các biện pháp bảo vệ pháp lý, tổ chức và kỹ thuật cần thiết theo luật pháp hiện hành để đảm bảo dữ liệu cá nhân của bạn nhận được sự bảo vệ đầy đủ và tuân thủ trong quá trình chuyển giao.

Chúng tôi chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã định, tuân thủ các chính sách lưu trữ của chúng tôi. Các loại dữ liệu khác nhau có thể được lưu trữ trong các khoảng thời gian khác nhau dựa trên nhu cầu dịch vụ và yêu cầu pháp lý. Sau khi thời hạn lưu trữ hết hạn, chúng tôi sẽ xóa hoặc ẩn danh thông tin cá nhân của bạn.

Bảo vệ dữ liệu cá nhân

Chúng tôi triển khai các biện pháp kỹ thuật, quản trị và tổ chức hợp lý về mặt thương mại được thiết kế để bảo vệ dữ liệu cá nhân khỏi bị mất mát, lạm dụng và truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa dữ liệu: Chúng tôi mã hóa thông tin cá nhân khi truyền tải (TLS) và khi lưu trữ (AES-256) để ngăn chặn truy cập trái phép.
• Kiểm soát truy cập: Chúng tôi áp dụng phân quyền truy cập dựa trên vai trò nghiêm ngặt và nguyên tắc quyền tối thiểu. Chỉ nhân sự được ủy quyền mới có thể truy cập thông tin cá nhân của bạn cho các mục đích cụ thể.
• Ẩn danh và Khử định danh: Chúng tôi ẩn danh hoặc khử định danh dữ liệu để giảm thiểu rủi ro trong trường hợp xảy ra sự cố rò rỉ dữ liệu.

Trẻ em

Dịch vụ không dành cho trẻ em sử dụng và chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào về trẻ em dưới tuổi thành niên tại quốc gia của bạn. Nếu bạn là cha mẹ hoặc người giám hộ của trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, bạn có thể liên hệ với chúng tôi theo chi tiết liên hệ dưới đây để yêu cầu xóa thông tin đó.

Quyền của người dùng

Tùy thuộc vào nơi bạn sống, bạn có thể có một số hoặc tất cả các quyền được liệt kê dưới đây đối với thông tin cá nhân của mình. Tuy nhiên, các quyền này không phải là tuyệt đối, chỉ áp dụng trong một số hoàn cảnh nhất định và trong một số trường hợp nhất định, chúng tôi có thể từ chối yêu cầu của bạn theo quy định của pháp luật.

• Quyền Truy cập / Biết: Bạn có thể có quyền yêu cầu truy cập vào thông tin cá nhân mà chúng tôi lưu giữ về bạn, bao gồm các chi tiết liên quan đến cách chúng tôi sử dụng và chia sẻ thông tin của bạn.
• Quyền Xóa: Bạn có thể có quyền yêu cầu chúng tôi xóa thông tin cá nhân mà chúng tôi duy trì về bạn.
• Quyền Sửa đổi: Bạn có thể có quyền yêu cầu chúng tôi sửa đổi thông tin cá nhân không chính xác mà chúng tôi duy trì về bạn.
• Quyền Chuyển dữ liệu: Bạn có thể có quyền nhận một bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn và yêu cầu chúng tôi chuyển thông tin đó cho bên thứ ba, trong một số điều kiện nhất định và ngoại lệ nhất định.
• Quản lý Sở thích Giao tiếp: Chúng tôi có thể gửi cho bạn các email khuyến mại và bạn có thể chọn không nhận các email này bất kỳ lúc nào bằng cách sử dụng tùy chọn hủy đăng ký hiển thị trong các email của chúng tôi gửi cho bạn. Nếu bạn chọn hủy đăng ký, chúng tôi vẫn có thể gửi cho bạn các email không phải khuyến mại, chẳng hạn như những email liên quan đến tài khoản của bạn hoặc các đơn hàng bạn đã thực hiện.

Thay đổi đối với Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian, bao gồm để phản ánh các thay đổi đối với thực tiễn của chúng tôi hoặc vì các lý do vận hành, pháp lý hoặc quy định khác. Chúng tôi sẽ đăng Chính sách quyền riêng tư đã sửa đổi trên Trang web, cập nhật ngày "Cập nhật lần cuối" và thực hiện bất kỳ bước nào khác do luật pháp hiện hành yêu cầu.

Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về các thực tiễn quyền riêng tư của chúng tôi hoặc Chính sách quyền riêng tư này, hoặc nếu bạn muốn thực hiện bất kỳ quyền nào khả thi đối với bạn, vui lòng liên hệ với chúng tôi theo địa chỉ email [email protected].