CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
Có hiệu lực từ ngày 01/01/2026
Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này mô tả cách thức thu thập, sử dụng và xử lý dữ liệu cá nhân phát sinh trong quá trình hoạt động, kinh doanh của Công ty Cổ phần Best Me (sau đây gọi là "Công Ty"), có địa chỉ tại Phòng 606, tầng 6, tòa nhà IDMC, số 15 đường Phạm Hùng, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam, mã số thuế 0109863389, và trang thông tin điện tử chính thức là https://bestme.vn.
ĐIỀU 1. QUY ĐỊNH CHUNG
1.1. Dữ Liệu Cá Nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với con người cụ thể hoặc giúp xác định con người cụ thể. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm.
1.2. Chủ Thể Dữ Liệu Cá Nhân: là cá nhân được Dữ Liệu Cá Nhân phản ánh, bao gồm tất cả các khách hàng cá nhân đang sử dụng sản phẩm, dịch vụ của Công Ty và/hoặc các cá nhân khác có phát sinh quan hệ pháp lý với Công Ty được điều chỉnh bởi Chính Sách này.
1.3. Xử Lý Dữ Liệu Cá Nhân: là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.
1.4. Chính Sách Bảo Vệ Dữ Liệu Cá Nhân/Chính Sách: là toàn bộ nội dung của chính sách do Công Ty soạn thảo và ban hành, bao gồm 09 điều khoản một cách đầy đủ và toàn vẹn, được áp dụng tại Công Ty và các chi nhánh, địa điểm kinh doanh của Công Ty.
1.5. Khi Dữ Liệu Cá Nhân của người liên quan của Chủ Thể Dữ Liệu Cá Nhân (bao gồm nhưng không giới hạn ở thông tin của người nhận hàng hộ, người được ủy quyền hoặc cá nhân khác của Chủ Thể Dữ Liệu Cá Nhân) được cung cấp cho Công Ty, Chủ Thể Dữ Liệu Cá Nhân cam đoan, bảo đảm và chịu trách nhiệm rằng thông tin đã được cung cấp đầy đủ và đã được chủ thể của dữ liệu đó đồng ý/chấp thuận hợp pháp để được xử lý cho các mục đích nêu tại Chính Sách. Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng Công Ty không có trách nhiệm thẩm định về tính hợp pháp, hợp lệ của sự đồng ý/chấp thuận này.
1.6. Bằng việc đăng ký tài khoản, đặt hàng, sử dụng các sản phẩm, dịch vụ của Công Ty và/hoặc cho phép Công Ty Xử Lý Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu Cá Nhân chấp nhận toàn bộ và không kèm theo bất kỳ điều kiện nào đối với các chính sách được đề cập tại đây và các thay đổi (nếu có) trong từng thời kỳ.
1.7. Chính Sách có thể được Công Ty cập nhật, sửa đổi, bổ sung hoặc thay thế trong từng thời kỳ và được Công Ty đăng tải trên trang thông tin điện tử chính thức của Công Ty tại địa chỉ https://bestme.vn. Quý Khách hàng có thể truy cập và kiểm tra trang thông tin điện tử chính thức của Công Ty để cập nhật những thay đổi gần nhất.
1.8. Công Ty cam kết tuân thủ các nguyên tắc sau khi Xử Lý Dữ Liệu Cá Nhân:
a) Công Ty xử lý và bảo vệ Dữ Liệu Cá Nhân phù hợp với quy định của pháp luật Việt Nam; tuân thủ đầy đủ theo các hợp đồng, thỏa thuận, văn bản khác xác lập với Chủ Thể Dữ Liệu Cá Nhân;
b) Công Ty thu thập Dữ Liệu Cá Nhân với mục đích cụ thể, rõ ràng, hợp pháp, trong phạm vi các mục đích nêu tại Điều 3 của Chính Sách và phù hợp với quy định của pháp luật Việt Nam;
c) Công Ty chỉ thu thập Dữ Liệu Cá Nhân ở mức tối thiểu cần thiết để thực hiện mục đích xử lý đã được thông báo, tránh thu thập dữ liệu vượt quá phạm vi cần thiết;
d) Công Ty luôn áp dụng và cập nhật các biện pháp kỹ thuật phù hợp nhằm đảm bảo tính an toàn của Dữ Liệu Cá Nhân, bao gồm cả các biện pháp bảo vệ khỏi sự truy cập trái phép và/hoặc sự phá hủy, mất, thiệt hại đối với Dữ Liệu Cá Nhân;
e) Công Ty lưu trữ Dữ Liệu Cá Nhân một cách thích hợp và trong phạm vi cần thiết phù hợp với quy định của pháp luật Việt Nam;
f) Công Ty cam kết tuân thủ các quy định liên quan đến bảo vệ Dữ Liệu Cá Nhân của trẻ em.
ĐIỀU 2. DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
2.1. Dữ Liệu Cá Nhân cơ bản bao gồm:
a) Họ, chữ đệm và tên khai sinh;
b) Ngày, tháng, năm sinh; giới tính;
c) Nơi ở hiện tại, địa chỉ liên hệ, địa chỉ giao hàng;
d) Số điện thoại, địa chỉ thư điện tử (email);
e) Hình ảnh của cá nhân (ảnh đại diện tài khoản nếu Chủ Thể Dữ Liệu Cá Nhân tự tải lên);
f) Thông tin về tài khoản số của cá nhân bao gồm tên đăng nhập trên hệ thống bestme.vn; mật khẩu được lưu dưới dạng mã hóa một chiều (hash) — Công Ty không lưu mật khẩu gốc;
g) Lịch sử đơn hàng, lịch sử giao dịch mua bán;
h) Dữ liệu hành vi mua sắm đã được ẩn danh hóa (bao gồm mã định danh nội bộ và tỉnh/thành phố giao hàng — không chứa thông tin trực tiếp nhận diện cá nhân);
i) Dữ liệu duyệt web và cookie khi Chủ Thể Dữ Liệu Cá Nhân truy cập website bestme.vn (chỉ thu thập khi có sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân theo quy định tại Điều 7 của Chính Sách);
j) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc phạm vi Dữ Liệu Cá Nhân nhạy cảm theo quy định tại Điều 2.2 dưới đây.
2.2. Dữ Liệu Cá Nhân nhạy cảm:
Công Ty KHÔNG thu thập Dữ Liệu Cá Nhân nhạy cảm từ khách hàng mua hàng thông thường. Công Ty không yêu cầu Chủ Thể Dữ Liệu Cá Nhân cung cấp số chứng minh nhân dân/căn cước công dân, thông tin sức khỏe, tài khoản ngân hàng, dữ liệu sinh trắc học hay bất kỳ dữ liệu nhạy cảm nào để phục vụ hoạt động mua hàng thông thường trên hệ thống của Công Ty.
ĐIỀU 3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Dữ Liệu Cá Nhân có thể được xử lý cho một hoặc nhiều mục đích như sau:
3.1. Đánh giá khả năng cung cấp sản phẩm, dịch vụ và giao kết hợp đồng với Chủ Thể Dữ Liệu Cá Nhân, bao gồm nhưng không giới hạn các mục đích sau:
a) Nhận biết, xác minh thông tin về Chủ Thể Dữ Liệu Cá Nhân khi đăng ký tài khoản hoặc đặt hàng;
b) Đánh giá và phê duyệt việc cung cấp sản phẩm, dịch vụ theo các đơn đặt hàng, thỏa thuận của Chủ Thể Dữ Liệu Cá Nhân;
c) Xác thực danh tính thông qua mã OTP trong quá trình đăng ký và giao dịch.
3.2. Thực hiện các nghĩa vụ trong hợp đồng, thỏa thuận và hỗ trợ khách hàng, bao gồm nhưng không giới hạn các mục đích sau:
a) Tiếp nhận, xử lý và giao nhận đơn hàng cho Chủ Thể Dữ Liệu Cá Nhân; phối hợp với đơn vị vận chuyển để thực hiện giao hàng;
b) Xử lý thanh toán thông qua các cổng thanh toán điện tử;
c) Cập nhật, xử lý thông tin tài khoản của Chủ Thể Dữ Liệu Cá Nhân;
d) Chăm sóc, giải quyết khiếu nại, yêu cầu đổi trả, hoàn tiền của Chủ Thể Dữ Liệu Cá Nhân;
e) Liên hệ, thông báo với Chủ Thể Dữ Liệu Cá Nhân về tình trạng đơn hàng, chương trình khuyến mại và thông tin liên quan đến sản phẩm, dịch vụ;
f) Thực hiện hoạt động chăm sóc và hỗ trợ khách hàng khác.
3.3. Nâng cao chất lượng sản phẩm, dịch vụ của Công Ty, bao gồm nhưng không giới hạn:
a) Cải tiến công nghệ, giao diện trang thông tin điện tử, ứng dụng nhằm đảm bảo tiện lợi cho Chủ Thể Dữ Liệu Cá Nhân;
b) Phát triển, cung cấp sản phẩm, dịch vụ mới được cá nhân hóa theo nhu cầu thực tế của khách hàng;
c) Giới thiệu, cung cấp các chương trình khuyến mại, ưu đãi cho sản phẩm, dịch vụ của Công Ty khi có sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân;
3.4. Phục vụ hoạt động kinh doanh, vận hành của Công Ty bao gồm nhưng không giới hạn việc thực hiện các nghĩa vụ về báo cáo, tài chính, kế toán và thuế, các hoạt động kiểm toán, tuân thủ pháp luật và các hoạt động khác phục vụ việc kinh doanh hợp pháp của Công Ty.
3.5. Xây dựng và triển khai chiến dịch tiếp thị, quảng bá sản phẩm, dịch vụ của Công Ty đến Chủ Thể Dữ Liệu Cá Nhân thông qua các kênh email, Zalo và các kênh truyền thông khác, chỉ khi có sự đồng ý rõ ràng và riêng biệt của Chủ Thể Dữ Liệu Cá Nhân. Chủ Thể Dữ Liệu Cá Nhân có quyền hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào.
3.6. Tuân thủ quy định của pháp luật Việt Nam, bao gồm nhưng không giới hạn:
a) Cung cấp cho các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
b) Thực hiện các nghĩa vụ theo quy định của pháp luật mà Công Ty phải tuân thủ.
3.7. Các mục đích khác nếu được sự đồng ý riêng biệt của Chủ Thể Dữ Liệu Cá Nhân.
ĐIỀU 4. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN
4.1. Cách thức thu thập
Dữ Liệu Cá Nhân được thu thập như sau:
a) Dữ Liệu Cá Nhân được thu thập khi Chủ Thể Dữ Liệu Cá Nhân điền vào các biểu mẫu đặt hàng, đăng ký tài khoản trên website bestme.vn hoặc mua hàng tại gian hàng chính thức của Công Ty trên các sàn thương mại điện tử (TikTok, Shopee, Lazada). Đối với sàn thương mại điện tử, Công Ty chỉ nhận Dữ Liệu Cá Nhân tối thiểu cần thiết mà sàn cung cấp qua API theo thỏa thuận.
b) Dữ Liệu Cá Nhân được thu thập thông qua tương tác giữa Công Ty và Chủ Thể Dữ Liệu Cá Nhân (qua điện thoại, email, Zalo, mạng xã hội hoặc bất kỳ phương tiện liên lạc nào khác), bao gồm cả các cuộc khảo sát.
c) Các trang mạng xã hội chính thức của Công Ty (Facebook, TikTok, Instagram...) khi Chủ Thể Dữ Liệu Cá Nhân tương tác, bình luận hoặc nhắn tin.
d) Công Ty có thể thu thập thông tin được ghi tự động bao gồm cookie, thẻ pixel và các công nghệ tương tự khi Chủ Thể Dữ Liệu Cá Nhân truy cập website bestme.vn, chỉ khi Chủ Thể Dữ Liệu Cá Nhân đồng ý theo quy định tại Điều 7 của Chính Sách.
4.2. Cách thức lưu trữ
Dữ Liệu Cá Nhân được lưu trữ tại Việt Nam trên hệ thống cơ sở dữ liệu của Công Ty, bao gồm máy chủ đặt tại Viettel IDC (Việt Nam). Một phần Dữ Liệu Cá Nhân đã được ẩn danh hóa (dữ liệu hành vi mua sắm) được lưu trữ trên hệ thống điện toán đám mây ở nước ngoài theo quy định tại Điều 8 của Chính Sách.
Thời gian lưu trữ Dữ Liệu Cá Nhân được xác định căn cứ vào mục đích sử dụng nêu tại Chính Sách và phù hợp với quy định pháp luật, cụ thể:
a) Dữ liệu tài khoản và lịch sử đơn hàng: trong suốt thời gian tài khoản còn hoạt động và 03 (ba) năm kể từ ngày giao dịch cuối cùng;
b) Dữ liệu hành vi mua sắm đã ẩn danh hóa: tối đa 03 (ba) năm kể từ ngày giao dịch cuối cùng;
c) Các trường hợp khác: theo quy định của pháp luật hiện hành.
4.3. Cách thức chuyển giao/chia sẻ dữ liệu
a) Công Ty sẽ không bán Dữ Liệu Cá Nhân cho bất cứ bên nào. Công Ty sử dụng các biện pháp bảo mật cần thiết để đảm bảo việc chuyển giao/chia sẻ Dữ Liệu Cá Nhân được an toàn. Dữ Liệu Cá Nhân được Công Ty chia sẻ cho (i) các tổ chức, cá nhân tham gia vào quá trình Xử Lý Dữ Liệu Cá Nhân quy định tại Chính Sách (đơn vị vận chuyển, cổng thanh toán, nhà cung cấp dịch vụ email/ZNS, nhà cung cấp hạ tầng công nghệ thông tin); hoặc (ii) cơ quan nhà nước có thẩm quyền hoặc các trường hợp khác phù hợp với quy định của pháp luật. Tất cả các bên nhận Dữ Liệu Cá Nhân đều phải ký Hợp đồng Xử Lý Dữ Liệu (Data Processing Agreement) với Công Ty trước khi được phép xử lý Dữ Liệu Cá Nhân.
b) Nếu bên nhận Dữ Liệu Cá Nhân có trụ sở ngoài lãnh thổ Việt Nam, Công Ty sẽ yêu cầu bên tiếp nhận đảm bảo an toàn, bảo mật đối với Dữ Liệu Cá Nhân được cung cấp/chuyển giao. Công Ty cam kết tuân thủ đầy đủ quy định của pháp luật Việt Nam về bảo vệ Dữ Liệu Cá Nhân khi chuyển ra nước ngoài theo quy định tại Điều 8 của Chính Sách.
4.4. Cách thức mã hóa
Dữ Liệu Cá Nhân được mã hóa theo các tiêu chuẩn phù hợp trong quá trình truyền tải (giao thức TLS/HTTPS) và lưu trữ (AES-256) để đảm bảo Dữ Liệu Cá Nhân luôn được bảo vệ an toàn. Mật khẩu của Chủ Thể Dữ Liệu Cá Nhân được lưu dưới dạng mã hóa một chiều (hash) - Công Ty không thể đọc được mật khẩu gốc. Giao dịch thanh toán của Chủ Thể Dữ Liệu Cá Nhân được thực hiện trên hệ thống bảo mật của cổng thanh toán điện tử - Công Ty không lưu trữ thông tin thẻ thanh toán trên hệ thống của mình.
4.5. Cách thức xóa dữ liệu
Theo quy định của pháp luật hoặc theo yêu cầu hợp lệ từ Chủ Thể Dữ Liệu Cá Nhân, Công Ty sẽ xóa Dữ Liệu Cá Nhân đang được lưu trữ, trừ các trường hợp sau:
a) Pháp luật quy định không cho phép xóa dữ liệu hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu (ví dụ: hồ sơ kế toán, thuế, bảo hiểm xã hội);
b) Dữ Liệu Cá Nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;
c) Dữ Liệu Cá Nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật;
d) Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của Chủ Thể Dữ Liệu Cá Nhân hoặc cá nhân khác.
Trong suốt quá trình Xử Lý Dữ Liệu Cá Nhân, bảo mật là ưu tiên hàng đầu của Công Ty. Công Ty áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn việc truy cập, sử dụng trái phép Dữ Liệu Cá Nhân và thường xuyên cập nhật các giải pháp bảo mật tiên tiến nhằm đảm bảo sự an toàn cho Dữ Liệu Cá Nhân.
ĐIỀU 5. XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA TRẺ EM
5.1. Công Ty sẽ Xử Lý Dữ Liệu Cá Nhân của trẻ em theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em, phù hợp với quy định của pháp luật.
5.2. Công Ty chỉ Xử Lý Dữ Liệu Cá Nhân của trẻ em và cung cấp sản phẩm, dịch vụ cho trẻ em nếu có sự đồng ý hợp lệ theo quy định của pháp luật, cụ thể: (i) đối với trẻ em dưới 07 tuổi, phải có sự đồng ý của người đại diện theo pháp luật; (ii) đối với trẻ em từ đủ 07 tuổi trở lên và việc xử lý dữ liệu cá nhân của trẻ em nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân thì phải có sự đồng ý của trẻ em và người đại diện theo pháp luật.
5.3. Công Ty không cố tình thu thập Dữ Liệu Cá Nhân của trẻ em ngoài phạm vi cần thiết. Trong trường hợp Công Ty phát hiện đã thu thập Dữ Liệu Cá Nhân của trẻ em mà không có sự đồng ý hợp lệ, Công Ty sẽ tiến hành xóa Dữ Liệu Cá Nhân đó ngay khi nhận được thông báo. Nếu phụ huynh hoặc người giám hộ có lo ngại về việc Dữ Liệu Cá Nhân của trẻ đang được Xử Lý không đúng quy định, vui lòng liên hệ Công Ty.
ĐIỀU 6. QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN
6.1. Quyền được biết: được thông báo, cung cấp thông tin liên quan đến việc Xử Lý Dữ Liệu Cá Nhân của mình, bao gồm loại dữ liệu được xử lý, mục đích xử lý, tên và thông tin liên hệ của Bên Kiểm Soát Dữ Liệu.
6.2. Quyền đồng ý: đồng ý hoặc không đồng ý cho phép Xử Lý Dữ Liệu Cá Nhân của mình. Sự đồng ý phải được thể hiện rõ ràng, cụ thể đối với từng mục đích và có thể được thực hiện bằng văn bản, bao gồm cả dạng điện tử.
6.3. Quyền rút lại sự đồng ý: rút lại sự đồng ý đã cấp bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp lệ của việc Xử Lý Dữ Liệu Cá Nhân đã được thực hiện trước thời điểm rút lại.
6.4. Quyền truy cập: xem, yêu cầu cung cấp bản sao Dữ Liệu Cá Nhân của mình đang được Công Ty lưu trữ và Xử Lý.
6.5. Quyền chỉnh sửa: yêu cầu chỉnh sửa, cập nhật Dữ Liệu Cá Nhân không chính xác, không đầy đủ của mình.
6.6. Quyền xóa dữ liệu: yêu cầu xóa, hủy Dữ Liệu Cá Nhân của mình trong các trường hợp theo quy định của pháp luật, trừ các trường hợp được nêu tại Điều 4.5 của Chính Sách.
6.7. Quyền hạn chế xử lý: yêu cầu hạn chế Xử Lý Dữ Liệu Cá Nhân của mình trong thời gian Công Ty xem xét yêu cầu chỉnh sửa hoặc phản đối của Chủ Thể Dữ Liệu Cá Nhân.
6.8. Quyền phản đối xử lý: phản đối Công Ty Xử Lý Dữ Liệu Cá Nhân của mình cho mục đích tiếp thị, marketing trực tiếp bất cứ lúc nào.
6.9. Quyền khiếu nại, tố cáo, khởi kiện: khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật khi phát hiện việc Xử Lý Dữ Liệu Cá Nhân vi phạm quy định, trong đó có quyền khiếu nại đến Cơ quan chuyên trách bảo vệ dữ liệu cá nhân — Bộ Công an.
6.10. Quyền yêu cầu bồi thường thiệt hại: yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân.
Để thực hiện các quyền trên, Chủ Thể Dữ Liệu Cá Nhân vui lòng gửi yêu cầu đến Công Ty. Công Ty sẽ xác minh danh tính và phản hồi trong thời hạn theo quy định của pháp luật hiện hành kể từ ngày nhận được yêu cầu hợp lệ.
ĐIỀU 7. COOKIE VÀ CÔNG NGHỆ THEO DÕI
7.1. Website bestme.vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các hoạt động marketing. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của Chủ Thể Dữ Liệu Cá Nhân khi truy cập website.
7.2. Công Ty sử dụng các loại cookie sau:
a) Cookie thiết yếu: bắt buộc để đảm bảo hoạt động cơ bản của website như đăng nhập, duy trì phiên làm việc và giỏ hàng. Cookie này không thể tắt.
b) Cookie phân tích: thu thập thông tin tổng hợp về lượt truy cập và hành vi duyệt web nhằm cải thiện hiệu năng hệ thống. Chủ Thể Dữ Liệu Cá Nhân có thể từ chối loại cookie này.
c) Cookie marketing: được sử dụng để cá nhân hóa quảng cáo và đo lường hiệu quả các chiến dịch marketing. Cookie này chỉ được kích hoạt khi có sự đồng ý rõ ràng của Chủ Thể Dữ Liệu Cá Nhân.
7.3. Công Ty cung cấp lựa chọn cho phép Chủ Thể Dữ Liệu Cá Nhân từ chối thu thập và chia sẻ cookie thông qua thông báo chấp thuận cookie hiển thị khi truy cập website lần đầu. Chủ Thể Dữ Liệu Cá Nhân có thể thay đổi cài đặt cookie bất cứ lúc nào trong phần cài đặt cookie ở cuối trang hoặc thông qua cài đặt trình duyệt.
ĐIỀU 8. CHUYỂN DỮ LIỆU CÁ NHÂN RA NGOÀI LÃNH THỔ VIỆT NAM
8.1. Công Ty thực hiện chuyển Dữ Liệu Cá Nhân ra ngoài lãnh thổ Việt Nam trong trường hợp sử dụng dịch vụ phân tích dữ liệu của Google LLC thông qua nền tảng Google BigQuery đặt tại khu vực Singapore (asia-southeast1). Dữ Liệu Cá Nhân được chuyển chỉ bao gồm dữ liệu hành vi mua sắm đã được ẩn danh hóa hoàn toàn (mã định danh nội bộ và tỉnh/thành phố giao hàng). Công Ty không chuyển họ tên, số điện thoại, địa chỉ chi tiết hay bất kỳ dữ liệu nhạy cảm nào ra ngoài lãnh thổ Việt Nam.
8.2. Công Ty cam kết tuân thủ đầy đủ quy định của pháp luật Việt Nam về chuyển Dữ Liệu Cá Nhân xuyên biên giới. Công Ty đã ký Hợp đồng Xử Lý Dữ Liệu (Data Processing Agreement) với Google LLC.
8.3. Google LLC cam kết bảo vệ Dữ Liệu Cá Nhân được chuyển theo các tiêu chuẩn bảo mật quốc tế, bao gồm chứng nhận ISO 27001 và SOC 2 Type II; mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Hệ thống lưu trữ đặt tại Singapore tuân thủ quy định bảo vệ dữ liệu của khu vực.
ĐIỀU 9. THÔNG TIN LIÊN HỆ
Mọi thắc mắc, yêu cầu thực hiện quyền của Chủ Thể Dữ Liệu Cá Nhân hoặc khiếu nại liên quan đến Dữ Liệu Cá Nhân, Quý vị vui lòng liên hệ Nhân sự bảo vệ dữ liệu cá nhân (DPO) của Công Ty:
Công ty Cổ phần Best Me
Địa chỉ: Phòng 606, tầng 6, tòa nhà IDMC, số 15 đường Phạm Hùng, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam