Bảo vệ dữ liệu
cá nhân.

MAY Atelier là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân thu thập qua website này.

Đầu mối quyền riêng tư: order@mayateliervn.shop

Thông tin pháp nhân và địa chỉ được công khai tại trang Thông tin pháp lý.

• Thông tin nhận dạng và liên hệ: họ tên, email, số điện thoại.
• Thông tin giao nhận: địa chỉ, thành phố, quốc gia, mã bưu chính.
• Thông tin tài khoản: email, mật khẩu đã băm, phiên đăng nhập, địa chỉ lưu, wishlist và giỏ hàng.
• Thông tin giao dịch: sản phẩm, kích cỡ, số lượng, giá, phí giao hàng, mã đơn và lịch sử xử lý.
• Thông tin trao đổi: nội dung yêu cầu hỗ trợ, khiếu nại và phản hồi.
• Dữ liệu kỹ thuật cần thiết: cookie phiên đăng nhập, tùy chọn ngôn ngữ, giỏ hàng và wishlist lưu trên thiết bị.

MAY Atelier không yêu cầu dữ liệu cá nhân nhạy cảm, thông tin thẻ thanh toán hoặc giấy tờ định danh qua website. Vui lòng không tự gửi các dữ liệu đó trong biểu mẫu liên hệ.

• Tạo và vận hành tài khoản theo yêu cầu của bạn.
• Tiếp nhận đơn, giữ hàng, xác nhận thanh toán, giao hàng, đổi trả, bảo hành và giải quyết tranh chấp.
• Phản hồi yêu cầu liên hệ và bảo vệ website khỏi gian lận hoặc truy cập trái phép.
• Thực hiện nghĩa vụ kế toán, thuế, hóa đơn, bảo vệ người tiêu dùng và yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Gửi bản tin chỉ khi bạn chủ động đăng ký; bạn có thể hủy bất kỳ lúc nào.

Dữ liệu bắt buộc tại checkout cần thiết để xử lý yêu cầu đặt hàng. Nếu không cung cấp, MAY Atelier không thể xác nhận hoặc giao đơn. Đồng ý nhận marketing là hoàn toàn tự nguyện và tách biệt với việc mua hàng.

Dữ liệu chỉ được truy cập bởi nhân sự được phân quyền của MAY Atelier và các nhà cung cấp cần thiết để vận hành dịch vụ: Vercel (lưu trữ website và tệp), Neon (cơ sở dữ liệu), Resend (email giao dịch), đơn vị vận chuyển, đơn vị thanh toán/kế toán khi được sử dụng, và cơ quan nhà nước khi có yêu cầu hợp pháp.

Các bên xử lý chỉ nhận dữ liệu cần thiết cho nhiệm vụ của họ và phải tuân thủ nghĩa vụ bảo mật, an toàn dữ liệu theo hợp đồng và pháp luật áp dụng. MAY Atelier không bán dữ liệu cá nhân.

Một số nhà cung cấp hạ tầng có thể lưu trữ hoặc xử lý dữ liệu tại trung tâm dữ liệu ngoài Việt Nam. Khi phát sinh chuyển dữ liệu xuyên biên giới, MAY Atelier áp dụng biện pháp bảo vệ và thực hiện hồ sơ, đánh giá hoặc nghĩa vụ thông báo theo pháp luật Việt Nam.

• Tài khoản: trong thời gian tài khoản hoạt động và thời gian cần thiết để xử lý yêu cầu xóa hoặc tranh chấp.
• Đơn hàng, hóa đơn và chứng từ: theo thời hạn bắt buộc của pháp luật kế toán, thuế, giao dịch điện tử và bảo vệ người tiêu dùng; có thể đến 10 năm đối với chứng từ phải lưu.
• Yêu cầu liên hệ/khiếu nại: tối đa 24 tháng sau khi đóng yêu cầu, trừ khi cần lưu lâu hơn để giải quyết tranh chấp.
• Đăng ký bản tin: đến khi bạn hủy đăng ký; bằng chứng hủy có thể được giữ để bảo đảm không gửi lại ngoài ý muốn.

Khi hết mục đích và thời hạn pháp lý, dữ liệu sẽ được xóa, hủy hoặc ẩn danh an toàn.

Theo pháp luật áp dụng, bạn có quyền được biết; đồng ý hoặc từ chối; truy cập; yêu cầu chỉnh sửa; rút lại đồng ý; yêu cầu xóa; hạn chế xử lý; phản đối; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và tự bảo vệ.

Gửi yêu cầu từ email đã đăng ký tới order@mayateliervn.shop. MAY Atelier có thể yêu cầu thông tin hợp lý để xác minh người yêu cầu trước khi phản hồi.

Website hiện chỉ dùng cookie và lưu trữ cục bộ cần thiết cho đăng nhập, bảo mật, ngôn ngữ, giỏ hàng, wishlist và sản phẩm đã xem. Không dùng cookie quảng cáo. Xem Chính sách cookie.

MAY Atelier áp dụng phân quyền quản trị, mã hóa kết nối, băm mật khẩu, phiên đăng nhập bảo mật, giới hạn truy cập và sao lưu phù hợp. Không biện pháp nào loại bỏ hoàn toàn rủi ro; khi xảy ra sự cố, cửa hàng sẽ ứng phó, hạn chế thiệt hại và thông báo cho cơ quan/chủ thể liên quan theo thời hạn pháp luật yêu cầu.

Website không chủ đích cung cấp dịch vụ cho trẻ em tự mình giao dịch khi chưa đủ điều kiện pháp luật. Người chưa thành niên cần sự đồng ý hoặc đại diện của cha mẹ/người giám hộ khi pháp luật yêu cầu.

Thay đổi quan trọng về mục đích xử lý hoặc bên nhận dữ liệu sẽ được thông báo trước khi áp dụng và lấy lại sự đồng ý nếu pháp luật yêu cầu.