BenePick (sau đây gọi là "Công ty") thiết lập và công bố chính sách bảo mật như sau để bảo vệ thông tin cá nhân của người dùng và xử lý các vấn đề liên quan một cách nhanh chóng, hiệu quả.

1. Thông tin cá nhân được thu thập

Công ty thu thập các thông tin cá nhân sau đây để cung cấp dịch vụ:

a. Thông tin thu thập khi đăng ký tài khoản

Thông tin bắt buộc:

• Địa chỉ email
• Tên người dùng (nickname)
• Giới tính
• Khu vực sinh sống
• Ảnh đại diện
• Loại da
• Tình trạng da

Thông tin bổ sung khi đăng nhập qua mạng xã hội:

• Thông tin nhà cung cấp dịch vụ đăng nhập
• ID tài khoản mạng xã hội

b. Thông tin thu thập trong quá trình sử dụng

Thông tin thiết bị:

• Tên model thiết bị
• Hệ điều hành
• Phiên bản ứng dụng
• ID thiết bị

Thông tin hoạt động:

• Lịch sử tích lũy/sử dụng điểm
• Lịch sử đánh giá sản phẩm
• Danh sách sản phẩm yêu thích
• Lịch sử điểm danh
• Số ngày điểm danh liên tiếp
• Lịch sử sử dụng vé số
• Cài đặt thông báo

Thông tin đơn hàng/thanh toán:

• Tên người nhận
• Địa chỉ giao hàng
• Số điện thoại
• Email
• Lịch sử sử dụng điểm
• Trạng thái đơn hàng

2. Mục đích thu thập và sử dụng thông tin

a. Đăng ký và quản lý tài khoản

• Cung cấp dịch vụ thành viên
• Xác thực danh tính người dùng
• Duy trì và quản lý tư cách thành viên
• Ngăn chặn sử dụng sai mục đích
• Gửi thông báo và thông tin

b. Cung cấp dịch vụ

• Dịch vụ đánh giá mỹ phẩm
• Đề xuất sản phẩm phù hợp
• Quản lý tích lũy và sử dụng điểm
• Dịch vụ mua sắm và giao hàng
• Dịch vụ điểm danh
• Cơ hội tham gia sự kiện/khuyến mãi

c. Dịch vụ thông báo

• Thông báo tích lũy/sử dụng điểm
• Thông báo liên quan đến đánh giá
• Thông báo trạng thái đơn hàng
• Thông báo sự kiện và khuyến mãi

d. Cung cấp quảng cáo được cá nhân hóa

• Cung cấp quảng cáo phù hợp dựa trên sở thích của người dùng
• Đo lường và phân tích hiệu quả quảng cáo
• Tối ưu hóa quảng cáo để mang đến trải nghiệm làm đẹp tốt hơn

3. Thời gian lưu trữ và sử dụng thông tin

Công ty sẽ xóa thông tin cá nhân ngay sau khi đạt được mục đích thu thập và sử dụng. Tuy nhiên, các thông tin sau đây sẽ được lưu trữ trong thời gian quy định:

a. Lưu trữ theo chính sách công ty

• Lịch sử sử dụng sai mục đích: 1 năm
• Lịch sử tích lũy và sử dụng điểm: 5 năm
• Lịch sử đánh giá: Trong thời gian cung cấp dịch vụ (ẩn danh khi rút thành viên)

b. Lưu trữ theo quy định pháp luật

• Hồ sơ về hợp đồng hoặc hủy đơn hàng: 5 năm
• Hồ sơ về thanh toán và cung cấp hàng hóa: 5 năm
• Hồ sơ về khiếu nại và giải quyết tranh chấp: 3 năm
• Hồ sơ về quảng cáo: 6 tháng

4. Cung cấp thông tin cho bên thứ ba

Công ty không cung cấp thông tin cá nhân của người dùng cho bên ngoài. Tuy nhiên, trong một số trường hợp cần thiết, thông tin sẽ được cung cấp với phạm vi tối thiểu:

• Đơn vị nhận thông tin: CJ Logistics
• Mục đích: Giao hàng
• Thông tin cung cấp: Tên người nhận, địa chỉ giao hàng, số điện thoại
• Thời gian lưu trữ: 3 tháng sau khi giao hàng

5. Xử lý thông tin khi rút thành viên

a. Thông tin được xóa ngay lập tức

• Địa chỉ email
• Số điện thoại
• Giới tính
• Khu vực sinh sống
• Loại da
• Tình trạng da
• Ảnh đại diện
• Thông tin đăng nhập mạng xã hội
• Thông tin thiết bị
• Cài đặt thông báo

b. Thông tin được lưu trữ

• Đánh giá đã viết (ẩn danh)
• Lịch sử giao dịch điểm (theo quy định pháp luật)
• Lịch sử đơn hàng và giao hàng (theo quy định pháp luật)
• Lịch sử khiếu nại và hỗ trợ (theo quy định pháp luật)

6. Quy trình và phương pháp xóa thông tin

a. Quy trình xóa

• Thông tin đăng ký: Xóa ngay khi rút thành viên
• Thông tin thu thập tự động: Xóa khi đạt mục đích
• Thông tin lưu trữ theo luật: Xóa sau khi hết thời hạn

b. Phương pháp xóa

• Tệp điện tử: Xóa vĩnh viễn không thể phục hồi
• Tài liệu khác: Hủy bằng máy hủy tài liệu hoặc đốt

7. Quyền và cách thực hiện quyền của người dùng

Người dùng có thể thực hiện các quyền sau bất cứ lúc nào:

• Yêu cầu xem thông tin cá nhân
• Yêu cầu sửa lỗi
• Yêu cầu xóa
• Yêu cầu ngừng xử lý

8. Quyền từ chối thu thập thông tin cá nhân

Người dùng có quyền từ chối đồng ý thu thập và sử dụng thông tin cá nhân. Tuy nhiên, nếu từ chối đồng ý với các mục bắt buộc, việc sử dụng dịch vụ có thể bị hạn chế.

9. Người phụ trách bảo vệ thông tin cá nhân

Công ty chỉ định người phụ trách bảo vệ thông tin cá nhân để quản lý toàn bộ việc xử lý thông tin cá nhân và giải quyết khiếu nại:

10. Thay đổi chính sách bảo mật

Chính sách bảo mật này có hiệu lực từ ngày 01/02/2025. Khi có thay đổi nội dung theo quy định pháp luật và chính sách, chúng tôi sẽ thông báo qua mục thông báo 7 ngày trước khi áp dụng.