Chính sách bảo mật

1. Chúng tôi là ai

Trang web này do Suit EC vận hành ("chúng tôi"). Chúng tôi là đơn vị kiểm soát dữ liệu cá nhân bạn cung cấp khi sử dụng trang web.

2. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập dữ liệu cá nhân bạn cung cấp trực tiếp — ví dụ khi tạo tài khoản, đặt hàng, đăng ký nhận bản tin hoặc liên hệ đội ngũ. Thông thường bao gồm:

• Họ tên, email, số điện thoại, địa chỉ bưu điện
• Thông tin đăng nhập (mật khẩu được lưu dạng hash, không bao giờ dưới dạng văn bản thuần)
• Lịch sử đơn hàng và chi tiết xác nhận thanh toán (chúng tôi không lưu số thẻ đầy đủ)
• Số đo cơ thể bạn cung cấp cho dịch vụ may đo
• Tin nhắn bạn gửi qua biểu mẫu hoặc chat

Chúng tôi cũng tự động thu thập dữ liệu sử dụng (địa chỉ IP, loại trình duyệt, trang đã xem và URL giới thiệu) để vận hành và cải thiện trang web.

3. Cách chúng tôi sử dụng dữ liệu

• Xử lý đơn hàng: xử lý, vận chuyển, đổi trả, hỗ trợ khách hàng
• Quản lý tài khoản và cung cấp lịch sử đơn hàng
• Gửi email giao dịch (xác nhận đơn hàng, cập nhật vận chuyển)
• Gửi email marketing — chỉ khi bạn đồng ý, và bạn có thể huỷ đăng ký bất kỳ lúc nào
• Cải thiện trang web, sản phẩm và trải nghiệm của bạn
• Tuân thủ nghĩa vụ pháp lý (thuế, kế toán, phòng chống gian lận)

4. Đối tượng chúng tôi chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ chúng tôi phụ thuộc để vận hành, và chỉ trong phạm vi họ cần thiết:

• Đơn vị xử lý thanh toán: để xử lý giao dịch
• Đơn vị vận chuyển: để giao hàng
• Nhà cung cấp email và SMS: để gửi tin nhắn giao dịch và marketing
• Nhà cung cấp hosting và phân tích: để vận hành trang web

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ tiết lộ cho cơ quan chức năng khi có yêu cầu pháp lý.

5. Cookie

Chúng tôi sử dụng cookie và công nghệ tương tự để duy trì đăng nhập, ghi nhớ giỏ hàng, đo lượng truy cập và cá nhân hoá nội dung. Bạn có thể tắt cookie trong trình duyệt, nhưng một số tính năng của trang web có thể ngừng hoạt động.

Cookie thiết yếu luôn được bật. Cookie phân tích và marketing chỉ được tải với sự đồng ý của bạn.

6. Thời gian lưu trữ dữ liệu

Chúng tôi lưu dữ liệu đơn hàng trong thời gian luật thuế và kế toán yêu cầu (thường 10 năm tại Việt Nam). Dữ liệu tài khoản được giữ khi tài khoản còn hoạt động. Dữ liệu marketing được giữ cho đến khi bạn huỷ đăng ký.

7. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa hoặc xoá dữ liệu cá nhân chúng tôi lưu giữ, cũng như phản đối hoặc hạn chế một số loại xử lý. Để thực hiện các quyền này, vui lòng liên hệ qua trang Liên hệ. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

8. Bảo mật

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành: mã hoá truyền tải (HTTPS), mật khẩu hash, kiểm soát truy cập và kiểm tra định kỳ. Không hệ thống nào hoàn toàn an toàn — nếu phát hiện vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo ngay.

9. Trẻ em

Trang web không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ người dưới 16 tuổi. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ và chúng tôi sẽ xoá dữ liệu đó.

10. Chuyển dữ liệu quốc tế

Một số nhà cung cấp dịch vụ của chúng tôi hoạt động ngoài Việt Nam. Khi dữ liệu được chuyển ra nước ngoài, chúng tôi đảm bảo các biện pháp bảo vệ tương đương thông qua điều khoản hợp đồng hoặc chứng nhận được công nhận.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản hiện tại luôn được ghi ngày bên dưới. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên trang web.