Chính sách bảo mật

Chính sách này áp dụng khi bạn truy cập website, đặt lịch, sử dụng album khách hàng, gửi yêu cầu chỉnh sửa hoặc liên hệ với TLORA Studio (gọi chung là “TLORA”, “chúng tôi”). TLORA là bên kiểm soát dữ liệu cá nhân đối với dữ liệu được thu thập trực tiếp qua các kênh này.

Nếu có câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ: hello@tlorastudio.vn hoặc 0901 234 567.

• Thông tin liên hệ và giao dịch: họ tên, số điện thoại, email, nội dung trao đổi, thông tin đặt lịch và thanh toán.
• Thông tin dự án: concept, yêu cầu chụp/chỉnh sửa, ảnh, video, ghi chú và lựa chọn của bạn trong album riêng.
• Dữ liệu kỹ thuật cần thiết để vận hành dịch vụ: địa chỉ IP, loại thiết bị/trình duyệt, nhật ký truy cập và mã định danh phiên.

Chúng tôi chỉ xử lý dữ liệu trong phạm vi cần thiết để:

• tư vấn, xác nhận lịch, thực hiện dịch vụ, bàn giao sản phẩm và hỗ trợ sau dịch vụ;
• cung cấp, bảo mật và cải thiện album khách hàng cùng các chức năng của website;
• thực hiện nghĩa vụ kế toán, thuế, giải quyết khiếu nại, ngăn ngừa gian lận và tuân thủ yêu cầu hợp pháp của cơ quan nhà nước;
• gửi thông tin tiếp thị khi bạn đã đồng ý; bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

Việc xử lý được thực hiện trên cơ sở sự đồng ý của bạn, việc thực hiện hợp đồng/dịch vụ đã yêu cầu, nghĩa vụ pháp lý hoặc lợi ích hợp pháp phù hợp với quy định pháp luật.

TLORA không bán dữ liệu cá nhân. Dữ liệu có thể được cung cấp cho nhân sự được phân quyền và nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ, như Supabase, Google Drive và Vercel, theo phạm vi công việc và biện pháp bảo mật phù hợp.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp, hoặc cho bên thứ ba khi bạn đã đồng ý/việc đó cần thiết để thực hiện dịch vụ. Một số nhà cung cấp hạ tầng có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam; khi đó, TLORA áp dụng các biện pháp cần thiết theo pháp luật về chuyển dữ liệu cá nhân ra nước ngoài.

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã thông báo, thời hạn cung cấp album/dịch vụ, giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý. Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.

Chúng tôi áp dụng kiểm soát truy cập, phân quyền, xác thực, mã hóa trong quá trình truyền dữ liệu khi phù hợp và sao lưu để giảm rủi ro truy cập, mất mát hoặc tiết lộ trái phép. Không có hệ thống Internet nào bảo đảm an toàn tuyệt đối; bạn cần bảo mật liên kết album, mật khẩu và thiết bị của mình.

Trong phạm vi pháp luật cho phép, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp dữ liệu, khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại liên quan đến dữ liệu cá nhân.

Gửi yêu cầu đến email liên hệ ở trên, kèm thông tin cần thiết để xác minh danh tính. Chúng tôi sẽ phản hồi theo thời hạn pháp luật hoặc thông báo lý do hợp lý nếu không thể đáp ứng toàn bộ yêu cầu.

Đối với khách hàng chưa đủ tuổi thành niên theo quy định pháp luật, TLORA yêu cầu sự đồng ý phù hợp của cha, mẹ hoặc người giám hộ trước khi xử lý dữ liệu, đặc biệt là ảnh và thông tin nhận diện.

Nếu phát hiện sự cố có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp của chủ thể dữ liệu, chúng tôi sẽ thực hiện các bước xử lý, thông báo và phối hợp với cơ quan có thẩm quyền theo quy định hiện hành.

Chính sách này được xây dựng tham chiếu Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Luật An toàn thông tin mạng 2015 và các quy định pháp luật Việt Nam có liên quan. Khi chính sách thay đổi, phiên bản mới sẽ được công bố tại trang này cùng ngày hiệu lực.