Chính sách bảo mật

Cập nhật: 19 tháng 6, 2026

1. Giới thiệu

Chính sách bảo mật này mô tả cách Creri Limited, hoạt động dưới thương hiệu HOOOYI ("HOOOYI", "chúng tôi", "của chúng tôi"), thu thập, sử dụng, tiết lộ, chuyển giao, lưu trữ và bảo vệ thông tin cá nhân khi bạn truy cập hoặc sử dụng hoooyi.com, các trang web liên quan, ứng dụng di động, cửa hàng trực tuyến, kênh hỗ trợ khách hàng, các thông tin truyền thông tiếp thị và các dịch vụ khác (gọi chung là "Dịch vụ").

Chính sách bảo mật này chỉ áp dụng cho Dịch vụ của HOOOYI. Dịch vụ của chúng tôi có thể chứa các liên kết, tích hợp, giao diện đăng nhập, widget hoặc công cụ do bên thứ ba cung cấp. HOOOYI không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba, và bạn nên xem xét chính sách bảo mật của họ trước khi tương tác với họ.

Bằng cách sử dụng Dịch vụ, tạo tài khoản, đặt hàng, liên hệ với chúng tôi, tham gia các chương trình khuyến mãi hoặc cung cấp thông tin cá nhân cho chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách bảo mật này.

2. Thông Tin Cá Nhân Chúng Tôi Thu Thập

Chúng tôi thu thập thông tin cá nhân mà bạn cung cấp trực tiếp, thông tin được thu thập tự động và thông tin nhận được từ bên thứ ba.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

· Thông tin tài khoản, chẳng hạn như tên, địa chỉ email, số điện thoại, tên đăng nhập, mật khẩu, tùy chọn tài khoản và thông tin nhận được khi bạn đăng ký qua Apple, Google, Facebook hoặc dịch vụ đăng nhập bên thứ ba khác.
· Thông tin đơn hàng và giao dịch, chẳng hạn như tên, địa chỉ thanh toán, địa chỉ giao hàng, mã bưu điện, địa chỉ email, số điện thoại, lịch sử đơn hàng, chi tiết phương thức thanh toán, hồ sơ giao dịch, hồ sơ hoàn tiền, hồ sơ dịch vụ khách hàng và thông tin mua hàng liên quan.
· Thông tin hải quan và tuân thủ, có thể bao gồm thông tin hộ chiếu, chứng minh nhân dân, mã số thuế, số nhận dạng hải quan, ngày sinh hoặc các thông tin khác được yêu cầu bởi hải quan, nhà cung cấp dịch vụ logistics, nhà xử lý thanh toán hoặc pháp luật áp dụng tại một số khu vực.
· Thông tin hỗ trợ khách hàng, bao gồm tin nhắn, tệp đính kèm, ảnh, hồ sơ cuộc gọi, bản ghi trò chuyện, chi tiết khiếu nại, yêu cầu trả hàng hoặc hoàn tiền và bất kỳ thông tin nào khác bạn cung cấp khi liên hệ với chúng tôi.
· Thông tin về Kích cỡ, vừa vặn và sở thích, chẳng hạn như số đo cơ thể, sở thích phong cách, sở thích sản phẩm, thông tin danh sách mong muốn và thông tin tự nguyện được sử dụng để cung cấp đề xuất sản phẩm.
· Thông tin khuyến mãi và tiếp thị, chẳng hạn như thông tin cung cấp trong khảo sát, quà tặng, cuộc thi, chương trình khách hàng thân thiết, chiến dịch phiếu giảm giá, đánh giá sản phẩm hoặc đăng ký tiếp thị.

2.2 Thông tin được thu thập tự động

· Thông tin thiết bị và kỹ thuật, chẳng hạn như địa chỉ IP, ID thiết bị, loại trình duyệt, hệ điều hành, ID quảng cáo di động, cài đặt ngôn ngữ, cài đặt thiết bị, phiên bản ứng dụng, trang giới thiệu, dấu thời gian và dữ liệu chẩn đoán.
· Thông tin sử dụng, chẳng hạn như các trang đã xem, sản phẩm đã tìm kiếm, mục đã thêm vào giỏ hàng hoặc danh sách yêu thích, hoạt động đặt hàng, lượt nhấp, lịch sử duyệt web, thời lượng phiên, tương tác với email và các hoạt động trực tuyến khác trong Dịch vụ.
· Thông tin vị trí gần đúng được suy ra từ địa chỉ IP hoặc cài đặt thiết bị.
· Cookie và các công nghệ tương tự, bao gồm cookie, pixel, thẻ, SDK, lưu trữ cục bộ và các công cụ tương tự được sử dụng cho bảo mật, xác thực, phòng chống gian lận, phân tích, quảng cáo, cá nhân hóa và chức năng trang web.

2.3 Thông tin từ bên thứ ba

Chúng tôi có thể nhận thông tin từ các nhà xử lý thanh toán, nhà cung cấp dịch vụ logistics, nhà cung cấp phòng chống gian lận, đối tác quảng cáo, nhà cung cấp phân tích, nền tảng mạng xã hội, nhà cung cấp xác minh danh tính, công cụ hỗ trợ khách hàng và các nhà cung cấp dịch vụ khác khi được pháp luật cho phép.

3. Cách Chúng Tôi Sử Dụng Thông Tin Cá Nhân

Chúng tôi sử dụng thông tin cá nhân cho các mục đích kinh doanh và thương mại hợp pháp, bao gồm để:
· cung cấp, vận hành, duy trì và cải thiện Dịch vụ;
· tạo, quản lý, bảo mật và xác minh tài khoản;
· xử lý, xác nhận, hoàn thành, vận chuyển, giao hàng, trả lại, hoàn tiền hoặc đổi hàng;
· xử lý thanh toán và ngăn chặn gian lận thanh toán, khiếu nại hoàn tiền, lạm dụng hoàn tiền, lạm dụng phiếu giảm giá và các hành vi lạm dụng khác;
· liên lạc với bạn về đơn hàng, tài khoản, trả hàng, yêu cầu hỗ trợ, cập nhật chính sách, thông báo bảo mật và các tin nhắn giao dịch;
· cung cấp hỗ trợ khách hàng và phản hồi các thắc mắc, khiếu nại và yêu cầu;
· cá nhân hóa trải nghiệm mua sắm, đề xuất sản phẩm, khuyến mãi và nội dung dành cho bạn;
· tiến hành phân tích, nghiên cứu, thử nghiệm, khắc phục sự cố và cải tiến dịch vụ;
· gửi các thông tin tiếp thị khi được pháp luật cho phép hoặc có sự đồng ý của bạn khi cần thiết;
· quản lý các chương trình khuyến mãi, khảo sát, cuộc thi, chương trình khách hàng thân thiết và quà tặng;
· phát hiện, ngăn chặn, điều tra và phản hồi các hành vi gian lận, sự cố bảo mật, hoạt động bất hợp pháp, vi phạm Điều khoản của chúng tôi hoặc lạm dụng Dịch vụ;
· tuân thủ các nghĩa vụ pháp lý, hải quan, thuế, kế toán, quy định, trừng phạt, kiểm soát xuất khẩu, bảo vệ người tiêu dùng và các nghĩa vụ tuân thủ khác;
· thiết lập, thực thi, bảo vệ hoặc duy trì các yêu cầu pháp lý và thực thi Điều khoản cũng như chính sách của chúng tôi.

4. Cơ sở pháp lý cho việc xử lý

Khi luật áp dụng yêu cầu có cơ sở pháp lý để xử lý, chúng tôi xử lý thông tin cá nhân dựa trên một hoặc nhiều cơ sở sau đây:
· Thực hiện hợp đồng, khi việc xử lý cần thiết để cung cấp Dịch vụ, xử lý đơn hàng, giao sản phẩm, quản lý tài khoản hoặc phản hồi yêu cầu của khách hàng.
· Sự đồng ý, khi bạn đã cung cấp sự đồng ý, chẳng hạn cho một số thông tin tiếp thị, cookie hoặc các tính năng tùy chọn.
· Lợi ích hợp pháp, bao gồm phòng chống gian lận, bảo mật, phân tích, cải thiện dịch vụ, tiếp thị trực tiếp khi được phép, hoạt động kinh doanh và bảo vệ HOOOYI, khách hàng và bên thứ ba.
· Nghĩa vụ pháp lý, khi việc xử lý cần thiết để tuân thủ luật pháp, quy định, lệnh tòa án, yêu cầu hải quan, quy định thuế, các quy tắc trừng phạt, quy tắc thanh toán hoặc yêu cầu của cơ quan quản lý.

5. Cookies, Quảng cáo và Phân tích

Chúng tôi sử dụng cookies và các công nghệ tương tự để vận hành Dịch vụ, ghi nhớ sở thích, giữ an toàn cho tài khoản, ngăn chặn gian lận, phân tích lưu lượng, đo lường hiệu quả chiến dịch, cá nhân hóa nội dung và hỗ trợ quảng cáo.

Các đối tác bên thứ ba có thể thu thập thông tin thông qua cookies, pixel, SDK, thẻ hoặc các công nghệ tương tự trên hoặc thông qua Dịch vụ. Các đối tác này có thể bao gồm nhà cung cấp phân tích, mạng quảng cáo, nền tảng mạng xã hội, nhà cung cấp thanh toán, nhà cung cấp phòng chống gian lận và nhà cung cấp dịch vụ.

Tùy thuộc vào vị trí của bạn, bạn có thể có quyền quản lý hoặc từ chối cookies không cần thiết thông qua cài đặt trình duyệt, cài đặt thiết bị, biểu ngữ cookie, công cụ tùy chọn hoặc cơ chế từ chối do các đối tác quảng cáo cung cấp. Một số tính năng có thể không hoạt động đúng nếu cookies bị vô hiệu hóa.

HOOOYI hiện không phản hồi tín hiệu Do Not Track của trình duyệt vì chưa có tiêu chuẩn ngành đồng nhất cho các tín hiệu như vậy.

6. Cách Chúng Tôi Chia Sẻ Thông Tin Cá Nhân

Chúng tôi có thể tiết lộ thông tin cá nhân như mô tả dưới đây:
· Các nhà cung cấp dịch vụ và đối tác kinh doanh, bao gồm các đơn vị xử lý thanh toán, nhà vận chuyển, nhà cung cấp logistics, đại lý hải quan, nhà cung cấp kho bãi, nhà cung cấp CNTT, nhà cung cấp dịch vụ lưu trữ đám mây, nhà cung cấp phân tích, nhà cung cấp phòng chống gian lận, công cụ tiếp thị, công cụ hỗ trợ khách hàng và các cố vấn chuyên nghiệp.
· Các đối tác thanh toán, phòng chống gian lận và bảo mật để xác minh giao dịch, phát hiện gian lận, ngăn chặn lạm dụng, điều tra hoàn tiền và bảo vệ Dịch vụ.
· Các đối tác quảng cáo và phân tích khi được pháp luật cho phép, bao gồm đo lường hiệu suất, cá nhân hóa quảng cáo và cải thiện các chiến dịch tiếp thị. · Các bên hải quan, logistics và cơ quan quản lý khi cần thiết để vận chuyển sản phẩm, làm thủ tục hải quan, tuân thủ yêu cầu xuất nhập khẩu hoặc đáp ứng các nghĩa vụ pháp lý.
· Các công ty liên kết và công ty trong tập đoàn cho các mục đích kinh doanh nội bộ, vận hành, hành chính, tuân thủ và hỗ trợ khách hàng.
· Các cơ quan pháp lý, quản lý và thực thi khi được yêu cầu hoặc cho phép bởi pháp luật, lệnh tòa, trát đòi hầu tòa, quy trình pháp lý, yêu cầu của chính phủ, kiểm tra các biện pháp trừng phạt hoặc để bảo vệ quyền lợi, tài sản, an toàn hoặc an ninh.
· Các bên liên quan đến chuyển giao doanh nghiệp trong các trường hợp sáp nhập, mua lại, tài trợ, tái cấu trúc, phá sản, bán tài sản hoặc chuyển giao toàn bộ hoặc một phần doanh nghiệp của chúng tôi.
· Các bên thứ ba với sự đồng ý hoặc theo chỉ dẫn của bạn, bao gồm khi bạn tương tác có chủ ý với các tính năng của bên thứ ba, dịch vụ đăng nhập, công cụ mạng xã hội hoặc tích hợp. Chúng tôi không bán thông tin cá nhân theo nghĩa truyền thống là trao đổi thông tin cá nhân lấy tiền. Tuy nhiên, một số hoạt động quảng cáo hoặc phân tích có thể được coi là “bán”, “chia sẻ” hoặc “quảng cáo nhắm mục tiêu” theo một số luật bảo mật. Khi cần thiết, chúng tôi sẽ cung cấp quyền từ chối áp dụng.

7. Lưu giữ Thông tin Cá nhân

Chúng tôi lưu giữ thông tin cá nhân trong thời gian hợp lý cần thiết để thực hiện các mục đích được mô tả trong Chính sách bảo mật này, bao gồm cung cấp Dịch vụ, duy trì tài khoản, hoàn tất giao dịch, ngăn chặn gian lận, giải quyết tranh chấp, thực thi thỏa thuận, tuân thủ các nghĩa vụ về thuế, kế toán, hải quan, quy định và pháp lý, cũng như bảo vệ các quyền pháp lý.

Thời gian lưu giữ có thể khác nhau tùy thuộc vào loại thông tin, mục đích xử lý, yêu cầu pháp lý, rủi ro, nhu cầu bảo mật và yêu cầu vận hành. Chúng tôi có thể lưu giữ thông tin đã được loại bỏ định danh, tổng hợp hoặc ẩn danh cho các mục đích kinh doanh hợp pháp.

8. Bảo vệ Thông tin Cá nhân

Chúng tôi sử dụng các biện pháp bảo vệ hành chính, kỹ thuật và tổ chức hợp lý nhằm bảo vệ thông tin cá nhân khỏi việc truy cập, tiết lộ, thay đổi, mất mát, sử dụng sai mục đích hoặc phá hủy trái phép.

Tuy nhiên, không có phương thức truyền tải nào qua internet, mạng di động hoặc lưu trữ điện tử là hoàn toàn an toàn. HOOOYI không thể đảm bảo an toàn tuyệt đối và không chịu trách nhiệm về các truy cập trái phép hoặc sự cố bảo mật ngoài tầm kiểm soát hợp lý của mình.

9. Chuyển giao quốc tế

HOOOYI hoạt động trên toàn cầu, và thông tin cá nhân có thể được chuyển giao, lưu trữ hoặc xử lý tại Hồng Kông và các quốc gia hoặc khu vực khác nơi HOOOYI, các công ty liên kết, nhà cung cấp dịch vụ, bộ xử lý thanh toán, đối tác logistics, nhà cung cấp dịch vụ đám mây hoặc đối tác kinh doanh hoạt động.

Đối với thông tin cá nhân từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào các biện pháp bảo vệ thích hợp như Các Điều khoản Hợp đồng Chuẩn, các quyết định về sự đầy đủ, hoặc các cơ chế chuyển giao hợp pháp khác.

Bằng cách sử dụng Dịch vụ hoặc cung cấp thông tin cá nhân, bạn hiểu rằng thông tin của bạn có thể được xử lý tại các khu vực pháp lý có thể có luật bảo vệ dữ liệu khác với luật tại khu vực pháp lý của bạn.

10. Quyền Riêng Tư của Bạn

Tùy thuộc vào vị trí của bạn và theo luật áp dụng, bạn có thể có các quyền sau:
· yêu cầu thông tin về cách chúng tôi thu thập, sử dụng, tiết lộ hoặc xử lý thông tin cá nhân của bạn;
· truy cập hoặc nhận bản sao thông tin cá nhân của bạn;
· sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
· xóa thông tin cá nhân;
· hạn chế hoặc phản đối một số hình thức xử lý;
· yêu cầu chuyển giao thông tin cá nhân của bạn;
· rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý;
· từ chối tiếp thị trực tiếp, quảng cáo nhắm mục tiêu, bán hoặc chia sẻ khi áp dụng;
· kháng cáo quyết định liên quan đến yêu cầu về quyền riêng tư khi luật yêu cầu.
Để thực hiện các quyền về quyền riêng tư, vui lòng liên hệ với chúng tôi theo thông tin liên hệ dưới đây. Chúng tôi có thể cần xác minh danh tính của bạn trước khi phản hồi. Chúng tôi có thể từ chối hoặc hạn chế yêu cầu khi được phép theo luật, bao gồm khi cần thiết cho an ninh, phòng chống gian lận, tuân thủ pháp luật hoặc bảo vệ quyền lợi.

11. Lựa chọn tiếp thị

Bạn có thể từ chối nhận email tiếp thị bằng cách nhấp vào liên kết “hủy đăng ký” trong email của chúng tôi. Bạn có thể từ chối nhận tin nhắn tiếp thị qua SMS, WhatsApp hoặc các tin nhắn tương tự bằng cách làm theo hướng dẫn trong tin nhắn, trả lời STOP nếu được hỗ trợ, hoặc điều chỉnh tùy chọn tài khoản nếu có.

Ngay cả khi bạn từ chối tiếp thị, chúng tôi vẫn có thể gửi các thông báo giao dịch hoặc liên quan đến dịch vụ, chẳng hạn như xác nhận đơn hàng, cập nhật vận chuyển, thông báo bảo mật, tin nhắn tài khoản và cập nhật chính sách.

12. Trẻ em và Giới hạn độ tuổi

Dịch vụ không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi.

Nếu chúng tôi biết được thông tin cá nhân của trẻ em dưới 16 tuổi đã bị thu thập mà không có sự cho phép thích hợp, chúng tôi sẽ thực hiện các bước hợp lý để xóa bỏ thông tin đó. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi.

13. Quyền riêng tư của California và các bang khác ở Hoa Kỳ

Nếu bạn là cư dân California hoặc cư dân của một bang khác ở Hoa Kỳ có luật bảo vệ quyền riêng tư áp dụng, bạn có thể có quyền biết, truy cập, chỉnh sửa, xóa, chuyển giao và từ chối một số hình thức xử lý thông tin cá nhân, bao gồm việc bán, chia sẻ hoặc quảng cáo nhắm mục tiêu, tùy theo trường hợp.

HOOOYI không cố ý bán thông tin cá nhân của người tiêu dùng dưới 16 tuổi. Chúng tôi sẽ không phân biệt đối xử với bạn vì việc thực hiện các quyền riêng tư, theo quy định của pháp luật hiện hành.

Đại diện được ủy quyền có thể gửi yêu cầu khi được pháp luật cho phép, nhưng chúng tôi có thể yêu cầu bằng chứng ủy quyền và xác minh danh tính.

14. Quyền riêng tư tại EEA, Vương quốc Anh và Thụy Sĩ

Nếu bạn đang ở EEA, Vương quốc Anh hoặc Thụy Sĩ, bạn có thể có các quyền theo luật bảo vệ dữ liệu áp dụng, bao gồm quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối, chuyển giao và rút lại sự đồng ý. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương của mình.

Khi chúng tôi dựa vào lợi ích hợp pháp, bạn có thể phản đối việc xử lý nếu pháp luật cho phép. Khi chúng tôi dựa vào sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý đã thực hiện trước khi rút lại.

15. Thay đổi đối với Chính sách bảo mật này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp lý, quy định, kỹ thuật hoặc kinh doanh. Phiên bản cập nhật sẽ được đăng trên Trang web kèm theo ngày “Cập nhật lần cuối” mới. Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách bảo mật được cập nhật có nghĩa là bạn đã đồng ý với chính sách mới.

16. Liên hệ với chúng tôi

Đối với các câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi tại:
Email: privacy@hoooyi.com