隐私与个人数据保护政策

Baby Boss 尊重隐私权，仅在必要、透明、目的明确且采取适当保护措施的范围内处理个人数据。本政策是 babyboss.vn 交易条件的一部分。

1. 适用范围和数据处理角色

本政策适用于个人访问网站、搜索、下单、付款、查询订单、提交联系/咨询/合作/招聘表单、登记接收信息或联系 Baby Boss 官方支持渠道的情形。

对于由 Baby Boss 直接管理的活动，Baby Boss 决定数据处理的目的和方式。运输、支付、存储单位及相关供应商根据实际角色、协议和适用法律处理数据。

2. 收集的数据类别

• 身份识别和联系数据：客户提供的姓名、电话号码、电子邮箱、收货/交货地址、企业名称、税号以及开具发票所需的信息。
• 订单和交易数据：产品、规格、数量、金额、优惠、配送费、付款方式和付款状态、交易代码、运输状态、备注、支持服务记录及相关证明。
• 咨询/合作数据：分销、代理、加盟、OEM/ODM、Gelato 设备安装、派对服务的需求，区域、规模以及提交人主动提供的资料。
• 技术数据：IP 地址、设备/浏览器类型、访问时间、浏览过的页面、Cookie、安全日志、错误日志及必要的测量数据。
• 应聘数据：简历、经验、联系信息及候选人主动提供的资料。
• 有限的支付数据：金额、参考代码、状态和付款方式。Baby Boss 不要求或直接存储银行密码、OTP 代码、PIN、CVV 或完整的银行卡数据。

3. 收集方式

• 由个人通过网站、热线、电子邮箱、官方 Zalo 或提交给 Baby Boss 的资料直接输入或提供。
• 访问或使用相关功能时，由系统在已告知的 Cookie 和技术日志范围内自动记录。
• 由支付网关、运输单位或业务合作伙伴返回，用于确认、对账、配送、退款或处理故障。
• 在需要核实企业/合作伙伴信息且具有适当处理依据时，从公开来源或其他合法来源获取。

4. 处理目的

• 展示、接收、核实、处理和执行订单；进行付款、收发货、查询、开具发票及售后服务。
• 接收和处理咨询/合作请求、反馈、投诉、退换货、退款以及数据权利行使请求。
• 防止欺诈、保护账户/交易、维护安全、备份、修复错误及改进网站。
• 履行会计、税务、存储、审计义务，保护合法权益并响应有权机关的要求。
• 在收件人已登记或具有合法依据时发送新闻、优惠或调查；收件人可随时拒绝接收。
• 评估应聘资料并管理招聘流程。

5. 处理依据和同意

数据基于同意和/或其他合法依据进行处理，包括根据客户要求执行交易、履行法律义务、保护合法权益、处理安全事件或法律允许的其他情形。在法律要求取得同意时，Baby Boss 会在征求同意前提供必要信息，并记录用户的选择。

撤回同意不会影响此前已进行的处理活动的合法性，并可能导致需要相关数据的功能无法继续提供。

6. 数据接收方

Baby Boss 不出售个人数据。数据仅在必要范围内与以下各方共享：

• 参与执行订单的运输单位、交货点或配送人员。
• 与有效交易相关的实际银行或支付单位，用于处理/对账和退款；不会默认与尚未启用的支付网关共享数据。
• 基础设施、存储、安全、电子邮件、呼叫中心、分析、电子发票、会计和技术支持服务供应商。
• 直接参与处理相关请求的法律咨询单位、审计机构、保险机构或合作伙伴。
• 有权国家机关，或法律要求/允许的其他方。

接收方必须按照指定目的使用数据，采取适当的安全措施，并在不再需要时删除/返还数据，但法律要求留存的部分除外。

7. 向境外传输数据

部分基础设施或软件供应商可能将系统设在越南境外。当发生个人数据向境外传输的情形时，Baby Boss 将根据现行法律完成相关材料、评估、通知并采取保护措施。

8. 存储期限

期限届满或目的实现后，数据将被删除、销毁、匿名化或限制处理，但法律要求继续保存的部分除外。

9. 保护措施

• 根据职责分配访问权限，进行身份验证并定期审查权限。
• 采用适当的加密/安全传输渠道，进行日志记录、备份、错误监控和事故响应。
• 要求员工/供应商承担保密义务；限制未经授权复制、披露或下载数据。
• 在法律要求时，执行事故接收、评估、补救及通知/报告流程。

10. 数据主体的权利及行使方式

• 在法律允许的范围内，有权知悉、访问、查看、获取副本、修改或更新数据。
• 在有依据的情况下，有权撤回同意、反对营销，以及要求删除或限制处理。
• 有权投诉、举报、要求赔偿，并依法行使其他权利。

1. 请将请求发送至 bod@babyboss.com.vn、拨打热线 1900 99 88 80，或填写 https://babyboss.vn/chinh-sach/ho-tro-truc-tuyen 上的表格；请注明姓名、联系信息、需要行使的权利/事项以及相关数据/交易。
2. Baby Boss将在最多03个工作日内确认收到请求，并可能要求提供最低限度的信息以核实身份，避免向无权人员披露数据。
3. 在信息完整后，合法请求将在最多30天内处理；如情况复杂或法律另有规定，Baby Boss将说明理由及预计时间。
4. 结果将通过已验证的渠道发送。若数据需为履行法律义务、解决争议或保护合法权益而继续保存，部分请求可能会受到限制。

11. Cookie及类似技术

网站可能使用必要的Cookie，用于会话、安全、购物车和用户选择。分析/营销Cookie仅根据适用的通知、选择机制或合法依据使用。用户可以调整浏览器或Cookie管理工具；必要Cookie被阻止时，部分功能可能无法完整运行。

12. 儿童数据

网站并非旨在让儿童自行订立交易。未达到法定年龄的人或行为能力受限的人，必须按照规定由父母、监护人或合法代表参与。

投诉将按照 https://babyboss.vn/chinh-sach/giai-quyet-khieu-nai 所载流程处理。官方联系窗口在页面底部公开。

投诉将按照 https://babyboss.vn/chinh-sach/giai-quyet-khieu-nai 所载流程处理。联系人：BABY BOSS投资股份公司 - bod@babyboss.com.vn - 1900 99 88 80 - 第14层，HM Town大厦，412 Nguyễn Thị Minh Khai，Bàn Cờ坊，胡志明市，越南。

Baby Boss安全提示：Baby Boss不会要求客户通过电子邮件、聊天或电话提供密码、OTP、PIN、CVV或完整卡号。用户不应通过任何支持渠道发送这些数据。