Áp dụng cho Website mialala.vn, hệ thống cửa hàng và các kênh bán hàng chính thức
của Mialala
Với Mialala, sự thoải mái thật sự chỉ trọn vẹn khi bạn cảm thấy an toàn - kể cả với những điều riêng tư nhất. Vì vậy, song song với việc tạo ra những sản phẩm nội y, đồ ngủ nâng niu cơ thể bạn, chúng tôi cũng trân trọng và bảo vệ từng thông tin cá nhân mà bạn tin tưởng chia sẻ cùng Mialala.
Chính sách này giải thích rõ ràng, dễ hiểu về việc Mialala thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn mua sắm tại website
mialala.vn, tại hệ thống cửa hàng Mialala trên toàn quốc, trên các sàn thương mại điện tử có gian hàng chính hãng của Mialala, hoặc khi bạn tương tác với chúng tôi qua tổng đài, email, mạng xã hội.
Bằng việc truy cập website, đăng ký tài khoản, đặt hàng hoặc cung cấp thông tin cho Mialala dưới bất kỳ hình thức nào, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung của Chính sách này.
-
Một số thuật ngữ trong chính sách này
-
“Kênh Mialala”: website
mialala.vn, hệ thống cửa hàng Mialala, gian hàng chính hãng trên các sàn thương mại điện tử, và các trang mạng xã hội chính thức (Facebook, Instagram, YouTube) do Mialala sở hữu, vận hành và các trang đích (Landing Page) do Mialala tạo lập vận hành phục vụ chương trình khuyến mại, tặng voucher, chăm sóc khách hàng, v.v.;
-
“Dữ liệu cá nhân”: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. ví dụ họ tên, số điện thoại, email, địa chỉ, hình ảnh, thông tin số đo cơ thể; Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
-
“Cookie và công nghệ tương tự”: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Ngoài cookie, một số công nghệ tương tự cũng có thể được sử dụng, gồm bộ nhớ cục bộ của trình duyệt (local storage, session storage) và các thẻ đo lường (tracking pixel, tag). Trong chính sách này, các công nghệ nói trên được gọi chung là “cookie”.
-
“Bên thứ ba”: tổ chức, cá nhân không phải là Mialala hoặc chính bạn, ví dụ đơn vị vận chuyển, đối tác thanh toán, đối tác công nghệ;
-
“Bạn”: khách hàng, thành viên, người truy cập sử dụng các Kênh Mialala được mô tả tại Mục 1 dưới đây.
-
Đối tượng và phạm vi áp dụng
Chính sách này áp dụng đối với:
Khách truy cập, đăng ký tài khoản, đặt hàng tại website mialala.vn;
-
Khách hàng mua sắm trực tiếp tại hệ thống cửa hàng Mialala trên toàn quốc;
-
Khách hàng đặt mua sản phẩm Mialala qua các sàn thương mại điện tử có gian hàng chính hãng của Mialala (Shopee, Lazada, TikTok Shop và các nền tảng tương tự);
-
Khách hàng truy cập qua Landing Page, hoặc 1 số các chương trình hợp tác giữa Mialala với bên thứ ba, hoặc chương trình khác nhằm phát triển việc kinh doanh sản phẩm của Mialala;
-
Người theo dõi, tương tác với Mialala qua fanpage, Instagram, YouTube và các kênh mạng xã hội chính thức khác.
-
Khách hàng cung cấp thông tin qua Landing Page, form đăng ký ưu đãi/voucher/CRM/Chạy ADS;
-
Khách tham gia khảo sát, phỏng vấn, nghiên cứu trải nghiệm khách hàng (hình thức online & offline);
Đơn vị chịu trách nhiệm thu thập, quản lý và xử lý thông tin cá nhân theo Chính sách này là Công ty Cổ phần Palm Forest Việt Nam - chủ sở hữu và vận hành thương hiệu Mialala (sau đây gọi là “Mialala”, “chúng tôi”).
Sự chấp thuận của bạn
Khi bạn nhấn nút đồng ý, đánh dấu vào ô “Tôi đồng ý với Chính sách bảo mật” khi đăng ký tài khoản/đặt hàng, hoặc tiếp tục sử dụng các Kênh Mialala sau khi Chính sách này được công bố, điều đó có nghĩa bạn đã đọc, hiểu và đồng ý cho phép Mialala thu thập, sử dụng, lưu trữ và xử lý thông tin cá nhân của bạn như mô tả trong Chính sách này.
Trường hợp không đồng ý với bất kỳ nội dung nào của Chính sách này, Bạn có thể từ chối cung cấp thông tin, rút lại sự đồng ý hoặc thực hiện các quyền của chủ thể dữ liệu theo quy định tại Mục 9. Khi đó, việc cung cấp dịch vụ, hoàn tất đơn hàng hoặc trải nghiệm mua sắm của Bạn trên hệ thống của Mialala có thể bị gián đoạn hoặc hạn chế một phần tùy thuộc vào từng loại thông tin. Khi đó, một số tính năng gắn với sự đồng ý đó có thể không còn khả dụng - do hệ thống không còn căn cứ hợp lệ để tiếp tục xử lý hoặc duy trì liên kết dữ liệu tương ứng. Ví dụ: đơn hàng đã liên kết có thể bị hủy liên kết và không còn được tính vào lịch sử mua hàng hoặc tích điểm, do hệ thống không còn cơ sở để xác nhận đơn hàng đó gắn với tài khoản của bạn. Đây là giới hạn về mặt kỹ thuật, không phải một hình thức nhằm hạn chế quyền lợi của khách hàng.
Mialala có quyền sửa đổi, bổ sung Chính sách này tại từng thời điểm và sẽ công khai bản cập nhật trên các Kênh Mialala theo quy định tại Mục 13.
Mialala cam kết: không thiết lập lựa chọn đồng ý mặc định thay bạn; thể hiện rõ ràng, tách biệt sự đồng ý cho từng mục đích xử lý (ví dụ: đồng ý xử lý đơn hàng khác với đồng ý nhận email marketing) chứ không gộp chung buộc bạn phải đồng ý tất cả; và lưu lại bằng chứng về thời điểm, nội dung bạn đã đồng ý để phục vụ đối chiếu khi cần.
-
Những thông tin Mialala thu thập
-
Thông tin bạn chủ động cung cấp
-
Họ tên, số điện thoại, email, địa chỉ nhận hàng/địa chỉ liên hệ;
-
Ngày sinh, giới tính (để gửi ưu đãi sinh nhật và gợi ý sản phẩm phù hợp hơn với bạn);
-
Thông tin số đo, size cơ thể: khi bạn sử dụng dịch vụ tư vấn chọn size hoặc để lại phản hồi về form dáng sản phẩm. Đây là thông tin mang tính riêng tư đặc biệt với một thương hiệu nội y, nên Mialala chỉ thu thập khi bạn chủ động cung cấp và luôn xử lý với mức độ bảo mật cao nhất;
-
Thông tin tài khoản đăng nhập (tên đăng nhập, mật khẩu đã được mã hoá);
-
Nội dung trao đổi khi bạn liên hệ chăm sóc khách hàng, đánh giá, phản hồi sản phẩm/dịch vụ;
-
Thông tin đăng ký nhận ưu đãi, voucher qua Landing Page;
-
Thông tin khi tham gia khảo sát/phỏng vấn, bao gồm bản ghi âm, ghi hình - chỉ ghi khi đã thông báo thông tin liên quan và được khách hàng đồng ý trước.
-
Thông tin thanh toán cần thiết để xử lý giao dịch (Mialala không lưu trữ trực tiếp số thẻ thanh toán của bạn trên hệ thống - việc này do đối tác cổng thanh toán đảm nhiệm theo tiêu chuẩn bảo mật ngành).
-
Thông tin thu thập tự động khi bạn truy cập website
Khi bạn truy cập website mialala.vn hoặc ứng dụng Mialala trên Zalo, một số thông tin kỹ thuật được ghi nhận tự động để nền tảng vận hành ổn định, bảo mật và cải thiện trải nghiệm:
-
Thông tin thiết bị và kết nối: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời điểm truy cập. Ở một số chức năng, địa chỉ IP chỉ được lưu ở dạng mã hóa một chiều (hash).
-
Dữ liệu phiên và lưu trữ chức năng: cookie và bộ nhớ cục bộ phục vụ duy trì đăng nhập, ghi nhớ giỏ hàng và trạng thái phiên làm việc. Chi tiết và danh sách cụ thể được nêu tại mục về Cookie.
-
Dữ liệu tương tác và đo lường (tùy tính năng và sự đồng ý của bạn): tùy vào các tính năng bạn sử dụng và phạm vi bạn đồng ý, chúng tôi có thể ghi nhận sản phẩm bạn đã xem và sử dụng công cụ đo lường của bên thứ ba để thống kê truy cập và cải thiện dịch vụ. Các công cụ đang áp dụng (nếu có) được liệt kê và có thể tùy chỉnh tại Mục 6 về Cookie và các công nghệ tương tự.
Mialala không sử dụng dữ liệu nói trên để xây dựng hồ sơ hành vi phục vụ quảng cáo nhắm mục tiêu nếu không có sự đồng ý riêng của bạn.
-
Thông tin từ bên thứ ba
-
Khi bạn đăng nhập đặt hàng sản phẩm của Mialala qua các kênh Facebook, Google, Landing page, sàn thương mại điện tử (Shopee, Tiktok Shop, Lazada, v.v.) Mialala có thể tiếp nhận một số thông tin liên quan đến đơn hàng của bạn từ các kênh trên thông qua các công cụ quản lý bán hàng hoặc trực tiếp trên nền tảng của sàn. Việc tiếp nhận này tuân thủ các quy định của các đơn vị liên quan và diễn ra trong phạm vi được phép chia sẻ.
Thông tin có thể được tiếp nhận
Tùy chính sách của từng sàn, thông tin được chia sẻ với Mialala có thể bao gồm:
-
Mã đơn hàng, thời điểm đặt hàng, kênh bán, sản phẩm đã mua, hình thức thanh toán và trạng thái đơn, giá trị đơn hàng, v.v.
-
Thông tin phục vụ giao nhận: tên người nhận, số điện thoại liên hệ và địa chỉ giao hàng. Trong phần lớn trường hợp, các thông tin này được sàn che một phần (ví dụ ẩn chữ, ẩn số) để bảo vệ danh tính của bạn. Mialala tôn trọng cơ chế che này và không tìm cách khôi phục thông tin đã bị che.
Cách Mialala liên kết đơn hàng trên sàn với tài khoản của bạn:
Do thông tin từ sàn thường được che, Mialala không tự động liên kết đơn hàng trên sàn với tài khoản khách hàng trong hệ thống Mialala. Nếu bạn muốn được ghi nhận lịch sử mua hàng, tích điểm hoặc hưởng các quyền lợi thành viên đối với đơn hàng đã đặt trên sàn, bạn cần chủ động khai báo mã đơn hàng trong ứng dụng Mialala và xác nhận đồng ý rằng đơn hàng đó là của bạn. Việc liên kết chỉ được thực hiện sau khi có xác nhận này.
Mục đích sử dụng
Thông tin nhận từ sàn được sử dụng cho các mục đích sau:
-
Hoàn tất và theo dõi đơn hàng, xử lý các yêu cầu chăm sóc khách hàng liên quan đến đơn (đổi trả, khiếu nại, bảo hành).
-
Ghi nhận lịch sử mua hàng, tích điểm và áp dụng các quyền lợi thành viên, sau khi bạn chủ động khai báo và xác nhận đơn hàng.
-
Cải thiện chất lượng sản phẩm và dịch vụ trên cơ sở dữ liệu tổng hợp, không gắn với danh tính cụ thể.
-
Mục đích thu thập và sử dụng thông tin
Mialala sử dụng thông tin của bạn để:
-
Xử lý đơn hàng: xác nhận, đóng gói, giao hàng, đổi trả, hoàn tiền;
-
Quản lý tài khoản thành viên, chương trình khách hàng thân thiết, tích điểm và ưu đãi;
-
Chăm sóc khách hàng, tiếp nhận và xử lý phản hồi, khiếu nại;
-
Tư vấn size, gợi ý sản phẩm phù hợp với nhu cầu và vóc dáng của bạn, dựa trên thông tin bạn đã chủ động cung cấp;
-
Gửi thông tin sản phẩm mới, chương trình khuyến mãi, voucher, ưu đãi theo chương trình CRM, sự kiện - chỉ khi bạn đồng ý nhận thông tin qua email, SMS, Zalo (ZNS) hoặc kênh bạn đã đăng ký;
-
Nghiên cứu thị trường, khảo sát, phỏng vấn khách hàng, cải thiện sản phẩm, dịch vụ và trải nghiệm mua sắm;
-
Đảm bảo an toàn giao dịch, phòng chống gian lận;
-
Thực hiện các nghĩa vụ kế toán, thuế và tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền.
Mialala cam kết không sử dụng thông tin của bạn ngoài các mục đích đã nêu, và không bán, trao đổi thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại.
-
Cơ sở pháp lý và nguyên tắc xử lý dữ liệu
Việc xử lý thông tin cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở sau:
Mialala xử lý dữ liệu cá nhân theo các nguyên tắc: minh bạch về mục đích xử lý; giới hạn trong phạm vi cần thiết; đảm bảo tính chính xác; bảo mật trong suốt vòng đời dữ liệu; lưu trữ có thời hạn phù hợp với mục đích xử lý; và có trách nhiệm giải trình - theo đúng Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026), Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân, Luật Bảo vệ quyền lợi người tiêu dùng 2023 và các quy định pháp luật Việt Nam có liên quan.
-
Chia sẻ thông tin với bên thứ ba
Mialala chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp sau:
-
Nền tảng vận hành và hạ tầng công nghệ: Bao gồm các nhà cung cấp dịch vụ máy chủ, cơ sở dữ liệu, sao lưu, giám sát hệ thống và các nền tảng phần mềm phục vụ vận hành nội bộ (quản lý bán hàng, quản lý cửa hàng thương mại điện tử, cộng tác nội bộ). Các nền tảng này có thể xử lý thông tin của bạn trong quá trình lưu trữ, truyền tải và vận hành hệ thống.
-
Đối tác giao nhận và thanh toán: Bao gồm các đơn vị giao hàng và cổng thanh toán mà bạn lựa chọn khi đặt đơn. Thông tin được chia sẻ giới hạn ở phạm vi cần thiết để hoàn tất giao nhận (tên người nhận, địa chỉ, số điện thoại liên hệ) và thanh toán. Mialala không tiếp nhận hay lưu trữ dữ liệu thẻ ngân hàng của bạn.
-
Nền tảng nhắn tin và chăm sóc khách hàng: Bao gồm các kênh mà Mialala liên hệ lại với bạn theo yêu cầu (ví dụ Zalo, tổng đài, tin nhắn), giới hạn ở thông tin cần thiết cho việc liên hệ.
-
Đối tác dịch vụ tiếp thị và chăm sóc khách hàng như: nền tảng Ladipage phục vụ quản trị (một phần) dữ liệu khách hàng, hỗ trợ cấu hình và tự động hoá gửi tin nhắn thương hiệu qua ZNS thuộc hệ sinh thái Zalo; VMG Media cung cấp giải pháp gửi tin nhắn truyền thống SMS hàng loạt qua hệ thống BrandSMS.
-
Đơn vị nghiên cứu thị trường (nếu có) theo phạm vi và thời hạn thực hiện từng Dự án.
-
Nguyên tắc chia sẻ
Việc chia sẻ thông tin với các bên thứ ba tuân theo các nguyên tắc:
-
Giới hạn ở mức tối thiểu cần thiết cho mục đích đã nêu; không chia sẻ ngoài phạm vi này.
-
Chỉ chia sẻ với các đối tác được lựa chọn có năng lực bảo mật phù hợp và cam kết xử lý dữ liệu đúng mục đích.
-
Mialala đang từng bước hoàn thiện thỏa thuận xử lý dữ liệu với các đối tác nhận thông tin của bạn.
-
Mialala không mua, bán hoặc cho thuê thông tin của bạn cho bất kỳ bên thứ ba nào.
-
Chia sẻ theo yêu cầu pháp luật: Mialala có thể chia sẻ thông tin của bạn với cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định của pháp luật, hoặc khi việc chia sẻ là cần thiết để bảo vệ quyền, tài sản và sự an toàn của Mialala, khách hàng và cộng đồng.
Trong trường hợp Mialala có hoạt động sáp nhập, mua bán, tái cấu trúc doanh nghiệp, thông tin cá nhân của bạn có thể được chuyển giao cho bên kế thừa, với điều kiện bên đó tiếp tục tuân thủ các cam kết bảo mật tương đương Chính sách này.
-
Cookie và các công nghệ tương tự
Website mialala.vn sử dụng cookie và các công nghệ tương tự (như Google Analytics, Facebook Pixel) nhằm: duy trì phiên đăng nhập của bạn, xác thực yêu cầu, bảo vệ chống truy cập trái phép, ghi nhớ tùy chọn của bạn (ví dụ ngôn ngữ, sản phẩm đã xem gần đây) nhằm cải thiện trải nghiệm ở các lần sau, thống kê ẩn danh về lượt truy cập, thời gian ở trang, đường dẫn di chuyển, nhằm giúp Mialala cải thiện nội dung và dịch vụ; ghi nhớ giỏ hàng và cá nhân hoá gợi ý sản phẩm, đo lường và cải thiện hiệu quả nội dung, quảng cáo.
Ngoài cookie, website có thể sử dụng Local Storage (lưu trữ dữ liệu phía trình duyệt) để ghi nhớ giỏ hàng, phiên truy cập của bạn. Mialala không đặt thông tin định danh cá nhân trực tiếp trong cookie.
Bạn có thể chủ động quản lý, tắt hoặc xoá cookie thông qua cài đặt trình duyệt của mình. Việc tắt cookie có thể khiến một số tính năng trên website hoạt động không như mong đợi.
Một số trang hoặc tính năng có thể sử dụng dịch vụ của bên thứ ba (ví dụ nền tảng thương mại điện tử vận hành website, công cụ đo lường của nhà cung cấp phân tích). Trong những trường hợp đó, cookie có thể được các bên thứ ba đặt trực tiếp và chịu sự điều chỉnh bổ sung bởi chính sách bảo mật của họ.
Mialala nhận thức rõ trách nhiệm bảo vệ thông tin của bạn và áp dụng các biện pháp kỹ thuật, tổ chức và quản trị phù hợp để giảm thiểu rủi ro truy cập trái phép, thay đổi, tiết lộ hoặc mất mát dữ liệu.
Nguyên tắc bảo mật:
-
Tối thiểu hóa: chỉ thu thập, xử lý và lưu trữ thông tin cần thiết cho các mục đích đã nêu.
-
Kiểm soát truy cập: chỉ nhân sự được phân quyền theo vai trò công việc mới được truy cập thông tin của bạn, và chỉ trong phạm vi cần thiết cho nhiệm vụ.
-
Phòng thủ nhiều lớp: áp dụng đồng thời nhiều lớp bảo vệ, để một lỗi ở một lớp không dẫn tới mất mát dữ liệu.
-
Giám sát và ghi nhận: các hoạt động truy cập thông tin nhạy cảm được ghi nhận và lưu vết phục vụ đối soát khi cần.
Các biện pháp bảo mật đang áp dụng:
-
Mã hóa đường truyền: mọi kết nối giữa thiết bị của bạn với hệ thống Mialala đều được mã hóa bằng chuẩn công nghiệp (HTTPS/TLS).
-
Kiểm soát truy cập theo vai trò: hệ thống áp dụng phân quyền theo vai trò công việc; các trường thông tin nhạy cảm được bảo vệ ở lớp cơ sở dữ liệu, mặc định không cho phép truy cập nếu không thuộc phạm vi được cấp quyền.
-
Cô lập cơ sở dữ liệu: cơ sở dữ liệu chứa thông tin khách hàng được cô lập, không mở ra Internet, chỉ có thể được truy cập từ trong mạng nội bộ của hệ thống.
-
Ẩn danh khi có thể: các dấu vết kỹ thuật không cần thiết ở dạng nhận diện được (ví dụ địa chỉ IP trong nhật ký khảo sát) được lưu ở dạng đã mã hóa một chiều, không lưu bản gốc.
-
Sao lưu định kỳ và khôi phục có kiểm chứng: dữ liệu được sao lưu hằng ngày và định kỳ ở nhiều lớp, có kiểm thử khả năng khôi phục thực tế.
-
Ghi vết truy cập: các hành động truy cập thông tin và các sự kiện đăng nhập được ghi lại, phục vụ giám sát và đối soát.
-
Rà soát định kỳ: Mialala rà soát các biện pháp bảo mật theo định kỳ và cập nhật khi cần thiết.
Vì lý do bảo mật, các chi tiết kỹ thuật cụ thể của các biện pháp trên không được công bố.
Giới hạn thực tế
Mặc dù áp dụng các biện pháp trên, Mialala không thể cam kết an toàn tuyệt đối đối với thông tin được truyền qua Internet. Bạn có vai trò quan trọng trong việc bảo vệ thông tin của chính mình bằng cách giữ kín mật khẩu, không chia sẻ tài khoản với người khác và cẩn trọng khi truy cập từ thiết bị công cộng.
Xử lý sự cố an ninh dữ liệu
Trường hợp phát hiện sự cố an ninh dữ liệu có ảnh hưởng đến thông tin của bạn, Mialala sẽ:
-
Xác định phạm vi ảnh hưởng và thực hiện các biện pháp ngăn chặn, khắc phục trong thời gian sớm nhất.
-
Thông báo cho cơ quan nhà nước có thẩm quyền theo đúng quy định của pháp luật, chậm nhất trong vòng 72 giờ kể từ khi Mialala phát hiện sự cố.
-
Thông báo cho các khách hàng bị ảnh hưởng qua kênh liên lạc mà Mialala có (ví dụ ứng dụng Mialala trên Zalo, số điện thoại đăng ký) khi cần thiết.
-
Rà soát nguyên nhân và cập nhật các biện pháp bảo mật để giảm thiểu khả năng tái diễn.
Bảo mật giao dịch thanh toán trực tuyến
-
Thanh toán trên sàn thương mại điện tử: do sàn nơi bạn đặt hàng xử lý. Mialala không tiếp nhận thông tin thẻ hay dữ liệu xác thực thanh toán của bạn từ sàn.
-
Thanh toán trực tuyến ngoài sàn: được thực hiện qua các cổng thanh toán của bên thứ ba mà bạn lựa chọn. Bạn nhập thông tin thẻ trực tiếp trên trang của cổng thanh toán; Mialala chỉ nhận kết quả giao dịch (thành công hoặc thất bại), không nhận dữ liệu thẻ.
-
Thanh toán tại cửa hàng: bằng tiền mặt, chuyển khoản hoặc thẻ tại máy POS của ngân hàng đối tác. Trong mọi trường hợp, Mialala không tiếp cận số thẻ, mã CVV hay dữ liệu xác thực thẻ.
-
Thanh toán khi nhận hàng (COD): bạn thanh toán cho đơn vị giao hàng khi nhận sản phẩm, không phát sinh dữ liệu thẻ với Mialala.
Cam kết cụ thể của Mialala:
-
Không tiếp nhận, không xử lý và không lưu trữ số thẻ đầy đủ, mã CVV, mã PIN hay bất kỳ dữ liệu xác thực thẻ nào của bạn — trong cơ sở dữ liệu cũng như trong nhật ký hệ thống.
-
Không mua, bán hoặc chia sẻ thông tin thanh toán của bạn cho bất kỳ bên thứ ba nào ngoài các đối tác cần thiết để hoàn tất giao dịch mà bạn khởi tạo (cổng thanh toán do bạn chọn, ngân hàng liên quan).
-
Đối với các cổng thanh toán bên thứ ba, việc bảo vệ dữ liệu thẻ tuân theo chính sách và quy chuẩn bảo mật của các cổng thanh toán đó.
-
Thời gian lưu trữ thông tin
Thông tin cá nhân của bạn được lưu trữ trong suốt thời gian bạn duy trì tài khoản hoặc có phát sinh giao dịch với Mialala, và tối thiểu theo đúng thời hạn lưu trữ chứng từ kế toán, hoá đơn theo quy định pháp luật hiện hành.
Thời hạn lưu trữ đối với các bản lưu trữ ghi âm, ghi hình và dữ liệu nghiên cứu khách hàng chỉ lưu trong thời gian cần thiết cho dự án nghiên cứu cụ thể.
Sau khi bạn yêu cầu xoá tài khoản/dữ liệu cá nhân và Mialala không còn nghĩa vụ pháp lý phải lưu trữ, chúng tôi sẽ xoá hoặc ẩn danh hoá thông tin của bạn trong thời gian hợp lý.
-
Quyền của bạn đối với thông tin cá nhân
-
Bạn có quyền:
-
Được biết về việc xử lý dữ liệu cá nhân của mình;
-
Đồng ý hoặc rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân;
-
Truy cập, xem, chỉnh sửa, cập nhật thông tin cá nhân của mình;
-
Yêu cầu xoá dữ liệu cá nhân, trừ trường hợp pháp luật quy định phải lưu trữ;
-
Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu cho mục đích tiếp thị;
-
Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu quyền lợi về dữ liệu cá nhân bị xâm phạm.
Bạn có thể thực hiện các quyền trên bằng cách tự chỉnh sửa thông tin trong mục “Tài khoản của tôi” trên website, hoặc liên hệ Mialala qua hotline 1900 0445 hoặc email mialala.official@gmail.com. Khi nhận được yêu cầu hợp lệ, Mialala phản hồi xác nhận trong vòng 2 ngày làm việc và xử lý xong trong thời hạn: 10 ngày đối với yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu; 15 ngày đối với yêu cầu rút lại sự đồng ý hoặc hạn chế/phản đối xử lý dữ liệu; 20 ngày đối với yêu cầu xóa dữ liệu (các mốc thời gian này có thể gia hạn thêm một lần nếu yêu cầu phức tạp, Mialala sẽ thông báo lý do cho bạn). Việc bạn rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm rút lại.
-
Trách nhiệm của bạn trong việc bảo mật thông tin
-
Bảo vệ thông tin tài khoản, mật khẩu của mình và không chia sẻ cho bên thứ ba; Mialala không chịu trách nhiệm với thiệt hại phát sinh từ việc bạn để lộ thông tin đăng nhập;
-
Chỉ cung cấp thông tin của mình trên các Kênh Mialala chính thức, không qua các trang, tài khoản mạo danh;
-
Thông báo kịp thời cho Mialala nếu phát hiện dấu hiệu tài khoản bị truy cập trái phép.
-
Dữ liệu của trẻ em
Với các sản phẩm dành cho trẻ em (như áo ngực trẻ em), Mialala khuyến nghị việc đăng ký tài khoản và cung cấp thông tin nên được thực hiện bởi cha, mẹ hoặc người giám hộ hợp pháp - người đại diện theo pháp luật sẽ thay mặt trẻ em thực hiện các quyền đối với dữ liệu cá nhân. Mialala không chủ động thu thập thông tin cá nhân của trẻ em dưới 16 tuổi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ; riêng với trẻ em từ đủ 7 tuổi trở lên, việc công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ (nếu có) chỉ được thực hiện khi có sự đồng ý của cả trẻ em và người đại diện theo pháp luật.
-
Chuyển thông tin ra nước ngoài
Hệ thống chính của Mialala và cơ sở dữ liệu vận hành được đặt tại Việt Nam. Tuy nhiên, một số hoạt động phụ trợ có thể liên quan đến việc thông tin của bạn được xử lý bởi các dịch vụ đặt máy chủ ngoài lãnh thổ Việt Nam.
Các trường hợp thông tin có thể được xử lý ngoài Việt Nam
-
Dịch vụ sao lưu dữ liệu ngoại vi: để đảm bảo khả năng khôi phục khi có sự cố nghiêm trọng tại hệ thống chính, Mialala sử dụng dịch vụ lưu trữ ngoại vi có thể đặt máy chủ ngoài Việt Nam. Bản sao lưu này được truyền và lưu ở dạng đã được bảo vệ, chỉ được truy cập khi cần khôi phục.
-
Nền tảng cộng tác nội bộ: một số công cụ cộng tác của nhân viên Mialala vận hành trên hạ tầng của nhà cung cấp quốc tế. Thông tin của bạn có thể được xử lý bởi các công cụ này trong phạm vi cần thiết cho công việc (ví dụ điều phối đơn hàng nội bộ).
-
Dịch vụ giám sát tình trạng hệ thống: các dịch vụ này chỉ nhận tín hiệu vận hành (hệ thống có phản hồi hay không), không nhận thông tin cá nhân của bạn.
Biện pháp bảo vệ khi chuyển dữ liệu
-
Mã hóa đường truyền trong toàn bộ quá trình chuyển dữ liệu.
-
Lựa chọn các nhà cung cấp có tiêu chuẩn bảo mật được công nhận rộng rãi.
-
Giới hạn phạm vi và mục đích chia sẻ ở mức tối thiểu cần thiết.
-
Tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm thực hiện đánh giá tác động chuyển dữ liệu theo yêu cầu.
Quyền của bạn
Bạn có quyền được biết về việc thông tin của mình có thể được xử lý ngoài Việt Nam và có quyền phản đối việc chuyển dữ liệu này theo quy định của pháp luật. Nếu bạn không đồng ý, một số tính năng của dịch vụ có thể không hoạt động đầy đủ (ví dụ khả năng khôi phục dữ liệu tài khoản trong trường hợp sự cố nghiêm trọng). Để thực hiện quyền này, bạn liên hệ Mialala theo thông tin nêu tại mục về Liên hệ.
-
Cơ chế tiếp nhận và giải quyết khiếu nại
Nếu bạn có thắc mắc, phản ánh hoặc khiếu nại liên quan đến việc thông tin cá nhân của mình bị sử dụng sai mục đích hoặc ngoài phạm vi đã thông báo, vui lòng liên hệ Mialala qua hotline 1900 0445 hoặc email mialala.official@gmail.com.
Quy trình tiếp nhận và giải quyết khiếu nại của Mialala gồm:
-
Bước 1 Tiếp nhận: bạn gửi khiếu nại qua hotline 1900 0445, email mialala.official@gmail.com, hoặc trực tiếp tại cửa hàng/quầy CSKH gần nhất;
-
Bước 2 Phản hồi ban đầu: Mialala liên hệ làm rõ yêu cầu trong vòng 3 ngày làm việc kể từ khi nhận được khiếu nại;
-
Bước 3 Xác minh và xử lý: Mialala xác minh thông tin, đưa ra kết luận và hướng xử lý trong vòng tối đa 15 ngày làm việc; trường hợp phức tạp cần thêm thời gian, Mialala sẽ thông báo lý do cho bạn;
-
Bước 4 Khi không thể thương lượng: nếu hai bên không đạt được thoả thuận, bạn có quyền yêu cầu cơ quan nhà nước có thẩm quyền hoặc Toà án giải quyết theo quy định pháp luật Việt Nam.
Nếu sự cố liên quan đến rò rỉ, mất an toàn dữ liệu cá nhân ở quy mô ảnh hưởng đến quyền lợi khách hàng, Mialala sẽ: xác định phạm vi, nguyên nhân và mức độ ảnh hưởng của sự cố; thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện vi phạm; thông báo cho khách hàng bị ảnh hưởng (đặc biệt trong 72 giờ nếu liên quan đến dữ liệu vị trí, sinh trắc học) kèm hướng dẫn biện pháp phòng ngừa; đồng thời triển khai ngay biện pháp khắc phục để hạn chế thiệt hại.
Mialala có thể cập nhật Chính sách này theo thời gian để phù hợp với hoạt động kinh doanh và quy định pháp luật. Phiên bản mới nhất sẽ luôn được đăng tải tại website
mialala.vn kèm theo ngày cập nhật. Việc bạn tiếp tục sử dụng website và dịch vụ của Mialala sau khi thay đổi được đăng tải đồng nghĩa với việc bạn chấp nhận nội dung đã cập nhật.
Chính sách bảo mật thông tin khách hàng này có hiệu lực kể từ ngày 26/07/2026.
-
Thông tin đơn vị thu thập dữ liệu
Công ty Cổ phần Palm Forest Việt Nam
-
Giấy chứng nhận đăng ký doanh nghiệp số 0109028941 do Sở Kế hoạch và Đầu tư TP. Hà Nội cấp ngày 03/01/2020;
-
Địa chỉ: Tầng 9, tháp Tây, toà nhà Hancorp, số 72 Trần Đăng Ninh, phường Dịch Vọng, quận Cầu Giấy, TP. Hà Nội;
-
Hotline: 1900 0445;
-
Email: mialala.official@gmail.com;
-
Website: mialala.vn
Mialala luôn ở đây, lắng nghe và đồng hành cùng bạn - không chỉ trong từng sản phẩm, mà còn trong cách chúng tôi trân trọng sự riêng tư của bạn.
Cảm ơn bạn đã tin tưởng lựa chọn Mialala.