Chính sách bảo mật

Chính sách này áp dụng cho website baselab.bomax.vn, được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Bên kiểm soát và xử lý dữ liệu là Hộ kinh doanh Ngô Trường Dũng, chủ thương hiệu BASELAB CO. — thông tin người bán ở cuối mỗi trang.

Dữ liệu chúng tôi thu thập

Khi đặt hàng: họ tên, số điện thoại, email, địa chỉ giao hàng, ghi chú đơn.
Khi tạo tài khoản: thêm mật khẩu (được mã hoá một chiều, BASELAB không xem được) và sổ địa chỉ.
Khi đăng ký bản tin: email và ngôn ngữ bạn chọn.
Khi viết đánh giá: tên hiển thị, nội dung, email nếu bạn cung cấp (không công khai).
Thanh toán: với COD và chuyển khoản, BASELAB chỉ lưu trạng thái thanh toán của đơn. Website không thu thập số thẻ hay thông tin tài khoản ví.
Cookie cần thiết: giỏ hàng, đăng nhập, lựa chọn cookie.
Dữ liệu hành vi trực tuyến (Google Analytics, Meta Pixel, TikTok Pixel): chỉ thu khi bạn đồng ý ở hộp thoại cookie. Pháp luật xếp loại dữ liệu này vào nhóm dữ liệu nhạy cảm, nên mặc định đều tắt.

BASELAB không thu thập dữ liệu nhạy cảm khác (sức khoẻ, sinh trắc học, tôn giáo, tài chính chi tiết…).

Mục đích và căn cứ xử lý

Xử lý, giao, hỗ trợ đơn hàng và đổi trả — dựa trên sự đồng ý bạn đánh dấu ở bước thanh toán.
Quản lý tài khoản — dựa trên sự đồng ý khi tạo tài khoản.
Gửi bản tin, ưu đãi — chỉ khi bạn đăng ký; mỗi email có cách huỷ nhận.
Đo lường và quảng cáo — chỉ khi bạn bật trong cài đặt cookie.
Thực hiện nghĩa vụ kế toán, thuế theo quy định pháp luật.

Mỗi mục đích được xin đồng ý riêng. Không có ô nào được đánh dấu sẵn, và việc đồng ý điều khoản mua hàng không bao gồm đồng ý tiếp thị.

Chia sẻ dữ liệu

Đơn vị vận chuyển: tên, số điện thoại, địa chỉ để giao hàng.
Ngân hàng: khi bạn chuyển khoản, ngân hàng của bạn và của BASELAB xử lý giao dịch theo quy định ngân hàng. Khi các cổng MoMo, ZaloPay, VNPay được bổ sung, chỉ mã đơn và số tiền được gửi cho cổng.
Nhà cung cấp hạ tầng: máy chủ lưu trữ tại Việt Nam; mạng phân phối Cloudflare để tăng tốc và chống tấn công; dịch vụ gửi email xác nhận.
Cơ quan nhà nước khi có yêu cầu hợp pháp.

BASELAB không mua bán dữ liệu cá nhân.

Thời gian lưu trữ

Thông tin đơn hàng: theo thời hạn lưu chứng từ kế toán, thuế mà pháp luật yêu cầu.
Tài khoản: đến khi bạn yêu cầu xoá.
Bản tin: đến khi bạn huỷ đăng ký.
Dữ liệu đo lường: theo cấu hình lưu giữ của Google, Meta, TikTok (tối đa 14 tháng với Google Analytics).

Quyền của bạn và thời hạn phản hồi

Bạn có quyền được biết, xem, chỉnh sửa, yêu cầu cung cấp, xoá dữ liệu, hạn chế xử lý, phản đối xử lý cho mục đích tiếp thị, rút lại sự đồng ý và khiếu nại. Gửi yêu cầu tới email [email protected], hotline 0862208620 hoặc nhắn tin BASELAB CO. trên Shopee. Chúng tôi:

xác nhận đã nhận yêu cầu trong 2 ngày làm việc;
cho xem, chỉnh sửa, cung cấp dữ liệu trong 10 ngày;
xử lý rút đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày;
xoá dữ liệu trong 20 ngày (trừ dữ liệu pháp luật buộc phải lưu).

Việc rút lại đồng ý không ảnh hưởng tới các xử lý đã thực hiện hợp pháp trước đó.

Bảo mật và sự cố

Dữ liệu truyền qua HTTPS, truy cập quản trị có xác thực, cơ sở dữ liệu sao lưu hằng ngày. Nếu xảy ra sự cố lộ, mất dữ liệu, BASELAB thông báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ và thông báo tới người bị ảnh hưởng.

Trẻ em

Website không hướng tới trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ và phát hiện con mình đã gửi thông tin, hãy liên hệ để chúng tôi xoá.

Cookie

Bạn có thể thay đổi lựa chọn bất kỳ lúc nào bằng liên kết "Cài đặt cookie" ở cuối trang. Từ chối cookie không cần thiết không ảnh hưởng việc mua hàng.

Cập nhật chính sách

Phiên bản hiện hành: 03/11/2026. Khi thay đổi mục đích xử lý, chúng tôi xin lại sự đồng ý trước khi áp dụng.

Menu