Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 25 tháng 4 năm 2026

Chính sách bảo mật

WAYOU Pte. Ltd. (“chúng tôi”) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo Đạo luật Bảo vệ Dữ liệu Cá nhân 2012 (“PDPA”) của Singapore và các luật bảo vệ dữ liệu hiện hành khác. Chính sách bảo mật này (“Chính sách”) giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân khi bạn truy cập trang web, mua sản phẩm, đăng ký dịch vụ hoặc tương tác với chúng tôi.

Khi sử dụng trang web (“Trang web”) và cung cấp dữ liệu cá nhân, bạn đồng ý với các thực hành được mô tả trong Chính sách này. Nếu không đồng ý, vui lòng không sử dụng Trang web hoặc cung cấp dữ liệu cá nhân cho chúng tôi.

1. Dữ liệu cá nhân chúng tôi thu thập

Dữ liệu cá nhân là mọi thông tin có thể nhận dạng bạn, trực tiếp hoặc gián tiếp. Chúng tôi thu thập theo các cách sau:

1.1 Dữ liệu bạn cung cấp trực tiếp

Đặt hàng và mua hàng: họ tên, email, số điện thoại, địa chỉ thanh toán và giao hàng, thông tin thẻ thanh toán (được xử lý an toàn bởi các đơn vị thanh toán bên thứ ba như Shopify Payments và PortOne; chúng tôi không lưu đầy đủ thông tin thẻ trên máy chủ của mình) và tùy chọn giao hàng.
Hỗ trợ khách hàng và yêu cầu: họ tên, thông tin liên hệ, câu hỏi về sản phẩm, loại da/độ nhạy cảm (nếu bạn tự nguyện cung cấp) và các thông tin khác bạn chia sẻ.
Đăng ký nhận tin: email và tùy chọn nhận thông tin tiếp thị.
Khuyến mãi, khảo sát và đánh giá: ý kiến, phản hồi và thông tin nhân khẩu bạn tự nguyện cung cấp.

1.2 Dữ liệu thu thập tự động

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thông tin thiết bị, hệ điều hành, trang đã xem, thời gian trên trang và nguồn giới thiệu.
Dữ liệu sử dụng: hành vi nhấp chuột, từ khoá tìm kiếm, sản phẩm đã xem, giỏ hàng bỏ dở.
Cookie và công nghệ theo dõi: xem chi tiết tại Mục 9.

1.3 Dữ liệu từ bên thứ ba

Đơn vị xử lý thanh toán, đơn vị vận chuyển, dịch vụ phát hiện gian lận: dữ liệu để xác minh thanh toán, phòng chống gian lận và hoàn tất đơn hàng.
Đối tác tiếp thị: dữ liệu được chia sẻ (khi có sự đồng ý) cho phân tích hoặc tiếp thị cá nhân hoá.

2. Cách chúng tôi sử dụng dữ liệu cá nhân

Chúng tôi thu thập và sử dụng dữ liệu cá nhân cho các mục đích sau:

Xử lý đơn hàng: bao gồm thanh toán, giao hàng và xử lý hoàn tiền hoặc đổi hàng.
Hỗ trợ khách hàng: phản hồi yêu cầu và hỗ trợ khi có vấn đề.
Thông báo giao dịch: gửi xác nhận đơn hàng, cập nhật vận chuyển và các thông báo thiết yếu khác.
Cải thiện Trang web: nâng cấp Trang web, sản phẩm và dịch vụ thông qua phân tích.
Tiếp thị: gửi nội dung khuyến mãi, ưu đãi và thông tin sản phẩm mới khi bạn đã đồng ý nhận. Bạn có thể huỷ đăng ký bất cứ lúc nào.
Tuân thủ pháp luật và phòng chống gian lận: tuân thủ luật, quy định hiện hành và ngăn chặn gian lận hoặc hoạt động trái phép.

Chúng tôi chỉ thu thập dữ liệu cần thiết cho các mục đích này và sẽ xin sự đồng ý rõ ràng của bạn khi được yêu cầu.

3. Sự đồng ý

Khi cung cấp dữ liệu cá nhân, bạn đồng ý cho việc thu thập và sử dụng như nêu trong Chính sách này. Một số hoạt động cần có sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ Nhân viên Bảo vệ Dữ liệu tại dpo@wayoucare.com.

Lưu ý: việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.

4. Chia sẻ và tiết lộ dữ liệu cá nhân

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ với các bên sau:

Công ty liên kết và công ty con: cho mục đích vận hành và hoàn tất đơn hàng.
Nhà cung cấp dịch vụ: bao gồm đơn vị xử lý thanh toán (Shopify Payments và PortOne), đối tác vận chuyển, nền tảng email, dịch vụ lưu trữ đám mây và công cụ phân tích. Các bên thứ ba đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu đảm bảo tuân thủ PDPA.
Cố vấn chuyên môn: luật sư, kế toán và kiểm toán viên, theo nghĩa vụ bảo mật.
Cơ quan chức năng: khi được yêu cầu bởi luật pháp, toà án hoặc cơ quan quản lý.
Chuyển giao kinh doanh: trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản (có thông báo).

5. Chuyển dữ liệu xuyên biên giới

Dữ liệu cá nhân có thể được chuyển đến:

Trung tâm phân phối khu vực của chúng tôi tại Đài Loan: cho mục đích hoàn tất đơn hàng.
Nhà cung cấp dịch vụ bên thứ ba (bao gồm Shopify và PortOne), có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ ngoài Singapore.

Các bên này có nghĩa vụ hợp đồng bảo vệ dữ liệu của bạn theo PDPA. Khi sử dụng dịch vụ, bạn đồng ý với các chuyển giao xuyên biên giới này.

6. Bảo mật dữ liệu

Chúng tôi thực hiện các bước hợp lý để bảo vệ dữ liệu cá nhân bằng:

Mã hoá: cho dữ liệu lưu trữ và truyền tải (ví dụ: HTTPS, AES-256).
Kiểm soát truy cập: phân quyền theo vai trò và xác thực đa yếu tố.
Kiểm tra bảo mật: quét lỗ hổng định kỳ và đào tạo nhân sự.
Xử lý thanh toán an toàn: hệ thống tuân thủ PCI DSS.

Tuy nhiên, không có phương thức truyền dữ liệu nào an toàn tuyệt đối. Chúng tôi giới hạn trách nhiệm đối với các sự cố ngoài tầm kiểm soát, nhưng sẽ thông báo cho bạn và PDPC (nếu áp dụng) trong vòng 72 giờ nếu sự cố được đánh giá là rủi ro cao.

7. Lưu trữ và huỷ dữ liệu

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết:

Đơn hàng: lưu 7 năm để tuân thủ luật thuế và kiểm toán.
Dữ liệu tiếp thị: cho đến khi bạn huỷ đăng ký.
Dữ liệu phân tích đã ẩn danh: lưu không thời hạn.

Dữ liệu được xoá an toàn, ẩn danh hoá hoặc huỷ khi không còn cần thiết.

8. Quyền của bạn theo PDPA

Bạn có quyền:

Truy cập: yêu cầu bản sao dữ liệu cá nhân của bạn (có thể thu phí nhỏ với yêu cầu quá mức).
Chỉnh sửa: yêu cầu sửa thông tin chưa chính xác.
Rút lại sự đồng ý: bất cứ lúc nào, tuân theo các nghĩa vụ pháp lý.
Xoá: yêu cầu xoá dữ liệu, trừ trường hợp pháp luật yêu cầu lưu trữ.

Với các yêu cầu trên, vui lòng liên hệ Nhân viên Bảo vệ Dữ liệu (DPO) tại dpo@wayoucare.com.

9. Cookie và công nghệ theo dõi

Trang web sử dụng cookie để nâng cao trải nghiệm. Cookie gồm các loại:

Cookie thiết yếu: cho chức năng của trang (ví dụ: duy trì giỏ hàng).
Cookie phân tích: để phân tích việc sử dụng Trang web (ví dụ: Google Analytics, có ẩn danh IP).
Cookie tiếp thị: cho quảng cáo cá nhân hoá (khi có sự đồng ý của bạn).

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc banner cookie của chúng tôi. Trang cũng dùng cookie bên thứ ba (vui lòng xem chính sách của họ để biết thêm).

10. Quyền riêng tư của trẻ em

Sản phẩm của chúng tôi không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu bạn cho rằng chúng tôi đã vô tình thu thập dữ liệu của trẻ em, vui lòng liên hệ ngay để chúng tôi xoá dữ liệu đó.

11. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Bản cập nhật sẽ được đăng trên trang này kèm ngày hiệu lực. Những thay đổi quan trọng có thể được thông báo qua email. Việc tiếp tục sử dụng Trang web sau khi thay đổi đồng nghĩa bạn chấp nhận Chính sách đã sửa đổi.

12. Khiếu nại và thông tin liên hệ

Nếu bạn có câu hỏi, thắc mắc về Chính sách này hoặc muốn gửi khiếu nại, vui lòng liên hệ:

Nhân viên Bảo vệ Dữ liệu
Email: dpo@wayoucare.com

Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại lên Personal Data Protection Commission (PDPC) tại www.pdpc.gov.sg.

13. Luật điều chỉnh

Chính sách bảo mật này được điều chỉnh theo luật pháp Singapore; mọi tranh chấp liên quan thuộc thẩm quyền của toà án Singapore.

Cảm ơn bạn đã tin tưởng giao dữ liệu cho chúng tôi.