Duoduo Gift (“chúng tôi”, “của chúng tôi”) vận hành cửa hàng trực tuyến toàn cầu aitror.com. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý thông tin cá nhân của bạn một cách có trách nhiệm. Chính sách quyền riêng tư này giải thích những thông tin chúng tôi thu thập, lý do chúng tôi thu thập, cách chúng tôi sử dụng, chia sẻ và bảo vệ thông tin đó cũng như các quyền mà bạn có bằng ngôn ngữ đơn giản và phù hợp với các luật chính về quyền riêng tư toàn cầu, bao gồm Quy định chung về bảo vệ dữ liệu của EU (GDPR), GDPR của Vương quốc Anh, Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA/CPRA) và PIPEDA của Canada. Bằng cách sử dụng trang web của chúng tôi, bạn đồng ý với các thông lệ được mô tả trong chính sách này. Chúng tôi phục vụ khách hàng trên toàn thế giới và chúng tôi áp dụng các biện pháp bảo vệ bổ sung khi luật pháp của quốc gia hoặc khu vực của bạn yêu cầu.
1. Thông tin chúng tôi thu thập
Thông tin bạn cung cấp cho chúng tôi:
- Thông tin tài khoản và đơn đặt hàng: Khi bạn đặt hàng, tạo tài khoản hoặc mua hàng, chúng tôi sẽ thu thập tên, địa chỉ email, địa chỉ thanh toán và giao hàng, số điện thoại và lịch sử đặt hàng của bạn.
- Thông tin thanh toán: Chi tiết thanh toán (như số thẻ và dữ liệu thanh toán) được thu thập và xử lý trực tiếp bởi các nhà cung cấp thanh toán tuân thủ PCI-DSS của chúng tôi (PayPal và Stripe). Chúng tôi không bao giờ lưu trữ số thẻ đầy đủ hoặc mã CVV trên máy chủ của mình.
- Thông tin liên lạc: Khi bạn liên hệ với chúng tôi qua biểu mẫu liên hệ hoặc qua email, chúng tôi sẽ thu thập nội dung tin nhắn, địa chỉ email của bạn và các câu trả lời của chúng tôi để có thể cung cấp hỗ trợ khách hàng.
- Dịch vụ đóng gói video: Nếu bạn mua tiện ích bổ sung “Video đóng gói đơn hàng” tùy chọn của chúng tôi, chúng tôi có thể quay video về quá trình đóng gói đơn hàng của bạn. Những video này có thể được chia sẻ trên các tài khoản mạng xã hội chính thức của chúng tôi (ví dụ: TikTok). Video có thể hiển thị tên và số đơn đặt hàng của bạn nhưng chúng tôi không bao giờ tiết lộ địa chỉ đầy đủ, email hoặc thông tin cá nhân nhạy cảm khác của bạn. Bạn luôn có thể liên hệ với chúng tôi để yêu cầu xóa.
Thông tin chúng tôi tự động thu thập (Dữ liệu sử dụng): Khi bạn truy cập trang web của chúng tôi, chúng tôi sẽ tự động thu thập thông tin kỹ thuật như loại trình duyệt, loại thiết bị, hệ điều hành, địa chỉ IP, các trang đã truy cập, thời gian dành cho trang, URL giới thiệu và dữ liệu phân tích tương tự. Điều này giúp chúng tôi vận hành, cải thiện và bảo mật trang web.
Đăng ký Truyền thông & Bản tin Tiếp thị
Việc đặt hàng không tự động đăng ký cho bạn các email tiếp thị. Chúng tôi chỉ thêm email đặt hàng của bạn vào danh sách bản tin nếu bạn chọn hộp kiểm tiếp thị tùy chọn khi thanh toán. Bạn có thể hủy đăng ký bất kỳ lúc nào, miễn phí, bằng cách sử dụng liên kết trong email tiếp thị hoặc bằng cách liên hệ với [email protected]. Email đặt hàng và vận chuyển được gửi riêng để thực hiện giao dịch mua hàng của bạn.
Nếu bạn đăng ký thông qua mẫu bản tin trên trang web của chúng tôi, chúng tôi sẽ thu thập địa chỉ email của bạn (và, nếu bạn cung cấp, tên của bạn) và thêm nó vào cùng danh sách người đăng ký cho các mục đích được mô tả ở trên. Bạn có thể hủy đăng ký bất cứ lúc nào bằng cách sử dụng các phương pháp tương tự.
Chúng tôi không bao giờ bán địa chỉ email hoặc dữ liệu người đăng ký của bạn cho bên thứ ba. Dữ liệu người đăng ký được lưu trữ an toàn trên máy chủ của chúng tôi và chỉ được giữ lại cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa dữ liệu đó. Khi bạn hủy đăng ký, chúng tôi sẽ nhanh chóng xóa bạn khỏi danh sách tiếp thị đang hoạt động.
2. Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng thông tin chúng tôi thu thập cho các mục đích sau:
- Xử lý, thực hiện và giao đơn đặt hàng của bạn;
- Trao đổi với bạn về trạng thái đơn hàng, thông tin cập nhật về vận chuyển và dịch vụ khách hàng;
- Xử lý các khoản thanh toán và ngăn chặn các sự cố gian lận, lạm dụng và bảo mật;
- Cải thiện trang web, sản phẩm và trải nghiệm khách hàng của chúng tôi;
- Chỉ gửi thông tin quảng cáo nếu bạn đã chọn tham gia (bạn có thể hủy đăng ký bất kỳ lúc nào);
- Tuân thủ các nghĩa vụ pháp lý và thuế và giải quyết tranh chấp.
3. Cơ sở pháp lý để xử lý (GDPR/GDPR của Vương quốc Anh)
Nếu bạn sống ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào các cơ sở pháp lý sau để xử lý thông tin cá nhân của bạn theo GDPR:
- Thực hiện hợp đồng: để xử lý và giao đơn đặt hàng của bạn cũng như cung cấp dịch vụ của chúng tôi;
- Lợi ích hợp pháp: để cải thiện trang web của chúng tôi, ngăn chặn gian lận và bảo mật hệ thống của chúng tôi (chúng tôi cân bằng những lợi ích này với quyền của bạn);
- Sự đồng ý: khi chúng tôi yêu cầu sự đồng ý của bạn (ví dụ: đối với email tiếp thị hoặc cookie tùy chọn), bạn có thể rút lại sự đồng ý bất cứ lúc nào;
- Nghĩa vụ pháp lý: khi chúng tôi phải xử lý dữ liệu để tuân thủ luật hiện hành, chẳng hạn như các quy định về thuế và kế toán.
4. Bảo mật thanh toán
Tất cả các khoản thanh toán đều được xử lý thông qua các nhà cung cấp đáng tin cậy, tuân thủ PCI-DSS: PayPal (bao gồm PayPal Checkout và thanh toán bằng thẻ) và Stripe (bao gồm thẻ tín dụng/thẻ ghi nợ, Apple Pay, Google Pay và Link). Chúng tôi không lưu trữ hoặc có quyền truy cập vào số thẻ đầy đủ hoặc mã CVV của bạn. Vui lòng xem lại chính sách bảo mật của PayPal và Stripe để biết chi tiết về cách họ xử lý dữ liệu thanh toán.
5. Cookie và công nghệ theo dõi
Chúng tôi sử dụng cookie và các công nghệ tương tự để giúp trang web hoạt động, ghi nhớ giỏ hàng của bạn và phân tích lưu lượng truy cập. Chúng tôi phân loại chúng như sau:
- Cookie thiết yếu: cần thiết để trang web hoạt động (ví dụ: giữ các mặt hàng trong giỏ hàng của bạn, phiên đăng nhập);
- Cookie chức năng: ghi nhớ các tùy chọn của bạn như ngôn ngữ và khu vực;
- Cookie phân tích: giúp chúng tôi hiểu cách khách truy cập sử dụng trang web (ví dụ: Google Analytics);
- Cookie tiếp thị: được sử dụng để đo lường hiệu quả của các chiến dịch quảng cáo (ví dụ: Meta Pixel, TikTok Pixel).
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình hoặc thông qua biểu ngữ chấp thuận cookie của chúng tôi nếu có. Việc tắt cookie có thể ảnh hưởng đến một số tính năng nhất định của trang web, chẳng hạn như giỏ hàng. Khi luật pháp yêu cầu (ví dụ: ở EU/Vương quốc Anh), chúng tôi phải xin phép bạn trước khi đặt các cookie không cần thiết.
6. Chia sẻ và tiết lộ dữ liệu
Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp dịch vụ cần thiết để thực hiện đơn đặt hàng của bạn và vận hành hoạt động kinh doanh của chúng tôi, bao gồm:
- Bộ xử lý thanh toán (PayPal, Stripe) để xử lý thanh toán;
- Các hãng vận chuyển và hậu cần giao gói hàng của bạn;
- Nhà cung cấp phân tích để hiểu cách sử dụng trang web;
- Nền tảng quảng cáo (ví dụ: Meta, TikTok, Google) mà bạn đã chọn tham gia hoặc được pháp luật cho phép;
- Nhà cung cấp email và hỗ trợ khách hàng để gửi email giao dịch và quản lý hỗ trợ.
Các nhà cung cấp này bị ràng buộc bởi các thỏa thuận xử lý dữ liệu phù hợp và chỉ có thể thay mặt chúng tôi sử dụng dữ liệu của bạn. Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, để bảo vệ các quyền hợp pháp của chúng tôi hoặc để ngăn chặn gian lận và lạm dụng.
7. Truyền dữ liệu quốc tế
Vì chúng tôi là cửa hàng toàn cầu nên thông tin cá nhân của bạn có thể được xử lý ở các quốc gia khác ngoài quốc gia của bạn, bao gồm Hoa Kỳ nơi đặt máy chủ và nhà cung cấp dịch vụ của chúng tôi. Khi chúng tôi chuyển dữ liệu từ EEA, Vương quốc Anh hoặc Thụy Sĩ sang các quốc gia không được công nhận là cung cấp mức bảo vệ dữ liệu đầy đủ, chúng tôi dựa vào các biện pháp bảo vệ thích hợp, bao gồm Điều khoản hợp đồng tiêu chuẩn (SCC) được Ủy ban Châu Âu thông qua, để bảo vệ thông tin của bạn. Bằng cách sử dụng trang web của chúng tôi, bạn thừa nhận quá trình xử lý quốc tế này.
8. Lưu giữ dữ liệu
Chúng tôi chỉ giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, tuân thủ các nghĩa vụ pháp lý và thuế cũng như giải quyết tranh chấp. Cụ thể:
- Hồ sơ đặt hàng: được lưu giữ trong khoảng thời gian theo yêu cầu của luật kế toán và thuế hiện hành (thường lên tới 7 năm);
- Dữ liệu tài khoản: được lưu giữ trong khi tài khoản của bạn đang hoạt động và trong một khoảng thời gian hợp lý sau đó;
- Thông tin liên lạc hỗ trợ: được lưu giữ tối đa 3 năm để cung cấp hỗ trợ liên tục;
- Dữ liệu phân tích: được giữ lại ở dạng tổng hợp, loại bỏ thông tin nhận dạng nếu có thể.
Khi dữ liệu không còn cần thiết nữa, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu đó.
9. Quyền của bạn
Tùy thuộc vào nơi bạn sống, bạn có thể có quyền:
- Truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn;
- Chỉnh sửa thông tin không chính xác hoặc không đầy đủ;
- Xóa thông tin cá nhân của bạn (quyền được lãng quên);
- Phản đối hoặc hạn chế quá trình xử lý nhất định, bao gồm tiếp thị trực tiếp;
- Tính di động của dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được;
- Rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên sự đồng ý;
- Nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương của bạn.
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi theo địa chỉ [email protected]. Chúng tôi sẽ phản hồi các yêu cầu đã được xác minh trong khung thời gian mà pháp luật yêu cầu (thường là trong vòng 30 ngày).
10. Cư dân Châu Âu (GDPR / GDPR của Vương quốc Anh)
Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, ngoài các quyền trên, bạn có quyền:
- Yêu cầu quyền truy cập và bản sao dữ liệu cá nhân mà chúng tôi xử lý về bạn;
- Yêu cầu đính chính những số liệu chưa chính xác và hoàn thiện những số liệu chưa đầy đủ;
- Yêu cầu xóa dữ liệu của bạn khi không có căn cứ hợp pháp để tiếp tục xử lý;
- Yêu cầu hạn chế xử lý trong một số trường hợp nhất định;
- Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc để tiếp thị trực tiếp;
- Yêu cầu khả năng di chuyển dữ liệu; và
- Rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại.
Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu quốc gia của mình. Chúng tôi xử lý dữ liệu của bạn với tư cách là người kiểm soát dữ liệu cho các mục đích được mô tả trong chính sách này.
11. Cư dân California (CCPA / CPRA)
Nếu bạn là cư dân California, CCPA và CPRA cung cấp cho bạn các quyền cụ thể:
- Quyền được biết: yêu cầu tiết lộ các danh mục và phần thông tin cá nhân cụ thể mà chúng tôi đã thu thập về bạn;
- Quyền xóa: yêu cầu xóa thông tin cá nhân mà chúng tôi đã thu thập;
- Quyền sửa: yêu cầu chỉnh sửa thông tin cá nhân không chính xác;
- Quyền từ chối bán/chia sẻ: chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ thông tin đó để quảng cáo hành vi theo nhiều ngữ cảnh mà không có sự đồng ý của bạn;
- Quyền hạn chế sử dụng thông tin cá nhân nhạy cảm: chúng tôi không sử dụng thông tin cá nhân nhạy cảm cho các mục đích ngoài những mục đích được pháp luật cho phép;
- Quyền không phân biệt đối xử: chúng tôi sẽ không phân biệt đối xử với bạn khi thực hiện bất kỳ quyền nào của bạn.
Theo luật “Shine the Light” của California (Bộ luật Dân sự 1798.83), cư dân California cũng có thể yêu cầu thông tin về việc chúng tôi tiết lộ thông tin cá nhân cho bên thứ ba vì mục đích tiếp thị trực tiếp của họ; chúng tôi không tham gia vào việc tiết lộ như vậy. Để thực hiện các quyền ở California của bạn, hãy gửi email tới [email protected]. Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 45 ngày. Bạn cũng có thể chỉ định một đại lý được ủy quyền để thay mặt bạn đưa ra yêu cầu.
12. Các quyền khu vực khác (Canada, Úc và các quốc gia khác)
Canada (PIPEDA): Nếu bạn là cư dân Canada, bạn có quyền truy cập và chỉnh sửa thông tin cá nhân của mình do chúng tôi nắm giữ và thách thức việc chúng tôi tuân thủ luật bảo mật hiện hành. Bạn có thể yêu cầu quyền truy cập hoặc chỉnh sửa bằng cách liên hệ với chúng tôi.
Úc và New Zealand: Theo Đạo luật quyền riêng tư của Úc và Đạo luật quyền riêng tư của New Zealand, bạn có quyền truy cập và chỉnh sửa thông tin cá nhân của mình cũng như khiếu nại về cách chúng tôi xử lý thông tin đó.
Các khu vực pháp lý khác: Khi luật pháp địa phương khác áp dụng cho bạn, chúng tôi sẽ tôn trọng các quyền mà họ cung cấp trong phạm vi luật pháp yêu cầu.
13. Quyền riêng tư của trẻ em
Trang web và sản phẩm của chúng tôi dành cho người dùng ít nhất 18 tuổi (hoặc độ tuổi trưởng thành trong khu vực pháp lý của họ). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi ở EEA/Anh nếu có). Nếu bạn tin rằng một đứa trẻ đã cung cấp cho chúng tôi thông tin cá nhân, vui lòng liên hệ với chúng tôi ngay lập tức và chúng tôi sẽ xóa thông tin đó ngay lập tức.
14. Các biện pháp an ninh
Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn, bao gồm mã hóa khi truyền (SSL/TLS), xử lý thanh toán an toàn thông qua các nhà cung cấp được chứng nhận, kiểm soát truy cập và giám sát bảo mật thường xuyên. Tuy nhiên, không có phương thức truyền qua internet nào an toàn 100% và chúng tôi không thể đảm bảo tính bảo mật tuyệt đối.
15. Những thay đổi đối với Chính sách này
Đôi khi, chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh những thay đổi trong thực tiễn, công nghệ hoặc yêu cầu pháp lý của chúng tôi. Những thay đổi sẽ được đăng trên trang này với ngày sửa đổi được cập nhật. Đối với những thay đổi quan trọng, chúng tôi sẽ thực hiện các bước hợp lý để thông báo cho bạn. Chúng tôi khuyến khích bạn xem lại trang này định kỳ.
16. Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu nào liên quan đến Chính sách quyền riêng tư này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ:
Email: [email protected]
Trang web: https://aitror.com/contact/
Nếu bạn ở EEA hoặc Vương quốc Anh và muốn nêu mối quan ngại với cơ quan giám sát, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu tại quốc gia cư trú của bạn.
Cập nhật lần cuối: ngày 2 tháng 9 năm 2026