Chính sách bảo mật

Cập nhật lần cuối: 23/08/2026

Moliara tôn trọng quyền riêng tư và chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để vận hành website, cung cấp nội dung, hỗ trợ khách hàng và thực hiện đơn hàng khi cửa hàng được mở bán. Chính sách này giải thích dữ liệu nào được thu thập, vì sao được xử lý, được chia sẻ với ai, được lưu trong bao lâu và cách bạn thực hiện quyền của mình.

1. Đơn vị chịu trách nhiệm xử lý dữ liệu

Đơn vị chịu trách nhiệm

Moliara Demo – Chưa phải thông tin pháp lý

Địa chỉ

123 Đường Demo, Phường Mẫu, Quận 1, TP. Hồ Chí Minh

Email về quyền riêng tư

demo@tinado.panda.id.vn

Điện thoại

0900 000 000 (DEMO)

Đơn vị nêu trên là đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân được xử lý thông qua website https://tinado.panda.id.vn/.

2. Phạm vi áp dụng

Chính sách áp dụng khi bạn truy cập website, sử dụng công cụ tra cứu, tạo tài khoản, liên hệ, đăng ký nhận nội dung, thêm sản phẩm vào giỏ hàng hoặc thực hiện giao dịch. Chính sách không điều chỉnh hoạt động của website hay dịch vụ bên thứ ba mà bạn tự truy cập qua liên kết ngoài.

Các nội dung chiêm tinh, Ngũ hành và đá biểu tượng trên Moliara mang tính tham khảo văn hóa. Dữ liệu ngày sinh hoặc năm sinh nhập vào công cụ tra cứu được xử lý trên trình duyệt để trả kết quả và không được dùng để suy luận thông tin sức khỏe, tài chính hay đặc điểm nhạy cảm.

3. Dữ liệu cá nhân có thể được thu thập

Moliara không yêu cầu bạn cung cấp mật khẩu ngân hàng, mã OTP hay thông tin thẻ thanh toán qua website. Với chuyển khoản, ngân hàng và các bên liên quan có thể xử lý dữ liệu giao dịch theo chính sách riêng của họ.

4. Nguồn thu thập dữ liệu

• Trực tiếp từ thông tin bạn nhập vào biểu mẫu, tài khoản, giỏ hàng hoặc trang thanh toán.
• Tự động từ máy chủ, cookie cần thiết và nhật ký bảo mật khi bạn sử dụng website.
• Từ đơn vị vận chuyển, ngân hàng hoặc nhà cung cấp dịch vụ khi cần xác nhận trạng thái đơn hàng.
• Từ cơ quan có thẩm quyền khi pháp luật yêu cầu.

5. Mục đích xử lý dữ liệu

• Hiển thị website, duy trì phiên truy cập và ghi nhớ giỏ hàng.
• Tạo, xác nhận, giao và hỗ trợ đơn hàng; xử lý đổi trả hoặc khiếu nại.
• Quản lý tài khoản và xác thực người dùng.
• Trả lời câu hỏi, yêu cầu hỗ trợ và yêu cầu về quyền dữ liệu.
• Phòng chống gian lận, truy cập trái phép, spam và sự cố an ninh.
• Đáp ứng nghĩa vụ kế toán, thuế, bảo vệ người tiêu dùng và yêu cầu hợp pháp của cơ quan nhà nước.
• Đo lường, cải thiện nội dung và trải nghiệm khi công cụ phân tích đã được thông báo và kích hoạt phù hợp.

Moliara không bán dữ liệu cá nhân và không sử dụng dữ liệu đặt hàng để tạo tuyên bố về sức khỏe, tài chính hoặc đặc điểm nhạy cảm của khách hàng.

6. Sự đồng ý và cơ sở xử lý

Tùy từng hoạt động, dữ liệu được xử lý dựa trên sự đồng ý của bạn, yêu cầu cần thiết để thực hiện giao dịch hoặc trên cơ sở khác được pháp luật cho phép. Khi cần sự đồng ý, Moliara sẽ thông báo loại dữ liệu, mục đích, bên xử lý liên quan, thời gian dự kiến và quyền của bạn trước hoặc tại thời điểm thu thập.

Bạn có thể rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý. Việc rút lại không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp pháp trước đó và có thể không áp dụng khi pháp luật cho phép hoặc yêu cầu tiếp tục lưu giữ.

7. Cookie và công nghệ tương tự

Website sử dụng cookie cần thiết để hoạt động. Cookie không phải lúc nào cũng trực tiếp nhận dạng bạn, nhưng có thể liên kết với phiên truy cập hoặc tài khoản.

Bạn có thể chặn hoặc xóa cookie trong trình duyệt. Một số tính năng như đăng nhập, giỏ hàng hoặc thanh toán có thể không hoạt động đúng nếu cookie cần thiết bị chặn.

8. Chia sẻ dữ liệu với bên khác

Moliara chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:

• Nhà cung cấp máy chủ, bộ nhớ đệm, bảo mật và sao lưu website.
• WooCommerce và nhà cung cấp kỹ thuật hỗ trợ vận hành cửa hàng.
• Đơn vị vận chuyển để giao hàng, đối soát và xử lý giao không thành công.
• Ngân hàng hoặc đơn vị thanh toán để xác nhận giao dịch khi phương thức tương ứng được sử dụng.
• Nhà cung cấp email SMTP để gửi thông báo đơn hàng và hỗ trợ.
• Đơn vị tư vấn chuyên môn hoặc cơ quan có thẩm quyền khi có căn cứ pháp luật.

Các bên xử lý được yêu cầu sử dụng dữ liệu đúng mục đích, trong phạm vi cần thiết và áp dụng biện pháp bảo vệ phù hợp. Moliara không cho phép bên nhận dùng dữ liệu cho mục đích độc lập không liên quan đến dịch vụ đã cung cấp, trừ khi họ có cơ sở pháp lý riêng và thông báo trực tiếp cho bạn.

9. Xử lý hoặc lưu trữ dữ liệu ngoài Việt Nam

Một số nhà cung cấp hạ tầng, email hoặc đo lường có thể vận hành hệ thống ở nhiều quốc gia. Trước khi phát sinh hoạt động chuyển hoặc xử lý dữ liệu cá nhân ngoài Việt Nam, Moliara sẽ đánh giá nhà cung cấp, cập nhật thông báo và thực hiện nghĩa vụ theo pháp luật áp dụng.

10. Thời gian lưu giữ

• Dữ liệu giỏ hàng và phiên được giữ đến khi phiên hoặc cookie hết hạn, bị xóa hay không còn cần thiết.
• Dữ liệu tài khoản được giữ trong thời gian tài khoản hoạt động hoặc đến khi yêu cầu xóa hợp lệ được xử lý.
• Dữ liệu đơn hàng được giữ trong thời gian cần thiết để thực hiện giao dịch, hỗ trợ, giải quyết tranh chấp và đáp ứng nghĩa vụ kế toán, thuế hoặc pháp luật.
• Nội dung hỗ trợ được giữ đến khi yêu cầu được giải quyết và trong thời gian hợp lý để đối chiếu khiếu nại.
• Nhật ký kỹ thuật, bảo mật và bản sao lưu được giữ theo chu kỳ vận hành, sau đó xóa hoặc ghi đè an toàn khi không còn cần thiết.

Khi hết mục đích và thời hạn lưu giữ, dữ liệu sẽ được xóa, ẩn danh hoặc hạn chế xử lý, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.

11. Biện pháp bảo vệ dữ liệu

Moliara áp dụng biện pháp phù hợp với phạm vi hoạt động, bao gồm kết nối HTTPS, phân quyền quản trị, cập nhật phần mềm, sao lưu, kiểm soát truy cập, nhật ký kỹ thuật và hạn chế dữ liệu được thu thập. Không hệ thống trực tuyến nào an toàn tuyệt đối; nếu phát hiện sự cố có khả năng ảnh hưởng tới dữ liệu cá nhân, Moliara sẽ đánh giá, khắc phục và thực hiện thông báo theo quy định áp dụng.

Bạn nên sử dụng mật khẩu riêng, không chia sẻ mã xác thực và thông báo ngay khi nghi ngờ tài khoản bị truy cập trái phép.

12. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, bạn có quyền được biết; đồng ý hoặc rút lại sự đồng ý; truy cập; yêu cầu chỉnh sửa, cung cấp, xóa hoặc hạn chế xử lý; phản đối hoạt động xử lý; khiếu nại, tố cáo, yêu cầu bồi thường và tự bảo vệ quyền lợi của mình.

Cách gửi yêu cầu

1. Gửi yêu cầu tới email về quyền riêng tư nêu tại Mục 1.
2. Nêu rõ họ tên, thông tin liên hệ, loại yêu cầu và dữ liệu hoặc giao dịch liên quan.
3. Moliara có thể yêu cầu xác minh hợp lý để tránh tiết lộ hoặc xóa dữ liệu của nhầm người.
4. Moliara phản hồi và xử lý trong thời hạn luật định. Theo phạm vi áp dụng của Nghị định 356/2025/NĐ-CP, việc tiếp nhận một số yêu cầu phải được phản hồi trong 02 ngày làm việc và thủ tục ngừng xử lý được thực hiện trong thời hạn tương ứng theo quy định.

Yêu cầu có thể bị từ chối hoặc giới hạn khi không thể xác minh, ảnh hưởng đến quyền của người khác, cản trở nghĩa vụ pháp lý hoặc thuộc trường hợp pháp luật cho phép tiếp tục xử lý. Nếu vậy, Moliara sẽ giải thích lý do trong phạm vi được phép.

13. Dữ liệu của trẻ em

Website không chủ đích cung cấp dịch vụ trực tiếp cho trẻ em hoặc yêu cầu trẻ em tự cung cấp dữ liệu để mua hàng. Người đại diện theo pháp luật cần giám sát việc sử dụng website và chỉ cung cấp dữ liệu của trẻ em khi có quyền, có căn cứ phù hợp và thực sự cần thiết. Khi phát hiện dữ liệu trẻ em được cung cấp không phù hợp, Moliara sẽ hạn chế xử lý và thực hiện biện pháp theo quy định.

14. Thay đổi Chính sách bảo mật

Chính sách có thể được cập nhật khi chức năng website, nhà cung cấp, phương thức xử lý hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ ghi ngày cập nhật ở đầu trang. Với thay đổi ảnh hưởng đáng kể đến quyền của bạn, Moliara sẽ thông báo bằng hình thức phù hợp trước khi áp dụng khi pháp luật yêu cầu.

15. Liên hệ và khiếu nại

Để hỏi về chính sách, thực hiện quyền dữ liệu hoặc báo cáo sự cố, vui lòng sử dụng đầu mối tại Mục 1. Bạn cũng có quyền gửi khiếu nại hoặc tố cáo tới cơ quan nhà nước có thẩm quyền theo quy định.

Văn bản tham khảo

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ 01/01/2026.
• Nghị định 356/2025/NĐ-CP quy định chi tiết và biện pháp thi hành.
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Lưu ý: Chính sách này mô tả hoạt động xử lý dữ liệu của website và không thay thế tư vấn pháp lý dành riêng cho đơn vị vận hành.