Chính sách bảo mật

ZongZong (“chúng tôi”, “chúng tôi”) sản xuất và giao bánh zongzi thủ công từ nhà bếp của chúng tôi ở London, Anh, thông qua zongzong.co.uk. Chúng tôi là người kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong chính sách này, được viết để đáp ứng GDPR của Vương quốc Anh và Đạo luật bảo vệ dữ liệu năm 2018.

Bạn có thể liên hệ với chúng tôi về bất kỳ điều gì trong chính sách này tại [email protected].

Chúng tôi chỉ thu thập những gì chúng tôi cần để nhận đơn đặt hàng của bạn, giao hàng và chăm sóc bạn sau đó:

• Chi tiết tài khoản — tên, địa chỉ email, số điện thoại, mật khẩu của bạn (chỉ được lưu dưới dạng hàm băm muối), ngôn ngữ ưa thích, lựa chọn tiếp thị và nếu bạn đăng nhập bằng Google hoặc Apple, mã nhận dạng mà họ cung cấp cho chúng tôi.
• Đơn đặt hàng — bạn đã đặt món gì, khi nào, giá đã thanh toán, ngày và địa điểm giao hàng hoặc gửi hàng, bất kỳ ghi chú nào bạn để lại cho nhà bếp cũng như trạng thái và lịch sử của đơn đặt hàng.
• Địa chỉ — tên người nhận, số điện thoại, dòng địa chỉ, mã bưu điện và hướng dẫn giao hàng, cùng với tọa độ gần đúng của mã bưu điện của bạn để chúng tôi có thể lên kế hoạch lộ trình.
• Tin nhắn thiệp chúc mừng — văn bản bạn yêu cầu chúng tôi in trên thẻ. Nó được lưu trữ cùng với đơn đặt hàng để nhà bếp có thể in ra và chúng ta có thể trả lời các câu hỏi về nó sau.
• Mục danh sách mong muốn — mã bưu điện và email của bạn khi bạn thêm mong muốn hoặc cam kết cho một khu vực mà chúng tôi chưa giao hàng.
• Truy vấn doanh nghiệp — nếu bạn sử dụng biểu mẫu công ty và đơn đặt hàng số lượng lớn: tên công ty, tên, email cơ quan, số điện thoại, số lượng nhân viên, ngày diễn ra sự kiện, phạm vi ngân sách và tin nhắn, cùng với ngôn ngữ bạn viết và địa chỉ IP của bạn để ngăn chặn lạm dụng.
• Tin nhắn — bất cứ điều gì bạn gửi cho chúng tôi thông qua biểu mẫu liên hệ, qua email hoặc qua điện thoại và bản ghi các email giao dịch mà chúng tôi gửi cho bạn.
• Tùy chọn tiếp thị — ngôn ngữ bạn muốn sử dụng email, liệu bạn có chọn tham gia tiếp thị hay không và bản ghi các email trong vòng đời mà chúng tôi đã gửi cho bạn để chúng tôi không bao giờ gửi cùng một email hai lần.
• Lòng trung thành và giới thiệu — số dư điểm của bạn, lịch sử đằng sau nó và, nếu bạn được giới thiệu, tài khoản nào đã giới thiệu bạn.
• Thanh toán — số tiền, tham chiếu thanh toán Stripe và liệu nó có thành công hay không. Số thẻ không bao giờ đến được với chúng tôi.
• Nhật ký kỹ thuật — địa chỉ IP, loại trình duyệt và các trang được yêu cầu của bạn, được lưu giữ ngắn gọn để bảo mật, giới hạn tỷ lệ và ngăn chặn gian lận. Chúng tôi không sử dụng công cụ theo dõi phân tích hoặc quảng cáo.

Theo GDPR của Vương quốc Anh, chúng tôi cần có cơ sở hợp pháp cho mọi hoạt động sử dụng dữ liệu của bạn. Bảng này trình bày từng mục đích, dữ liệu liên quan và cơ sở mà chúng tôi dựa vào.

Khi chúng tôi dựa vào lợi ích hợp pháp, chúng tôi đã kiểm tra rằng việc sử dụng của chúng tôi là điều bạn mong đợi một cách hợp lý và nó không ảnh hưởng đến quyền của bạn. Chúng tôi không bao giờ bán dữ liệu của bạn và chúng tôi không chia sẻ dữ liệu đó với các nhà quảng cáo.

Khi bạn đặt hàng, tạo tài khoản, thêm điều ước hoặc hỏi về việc đặt hàng, chúng tôi có thể gửi email cho bạn về zongzi của chúng tôi, các hộp theo mùa và lời chúc mừng lễ hội trừ khi bạn bỏ chọn hộp đó. Mỗi email đều có liên kết hủy đăng ký và chúng tôi không bao giờ chia sẻ địa chỉ của bạn.

Ngoài những email mà đơn hàng cần (xác nhận, gửi đi, giao hàng, hoàn tiền), chúng tôi còn gửi những loại email khác và tất cả đều là tùy chọn:

• Email vòng đời — một lời cảm ơn khi bạn đạt được một cột mốc zongzi, thỉnh thoảng nói “chúng tôi nhớ bạn” nếu bạn chưa đặt hàng trong một thời gian, một món quà sinh nhật nếu bạn cho chúng tôi biết ngày sinh của mình và một lời nhắn ngắn mời khách hàng tạo tài khoản. Mỗi email được gửi tối đa một lần và chỉ dành cho những người đã đánh dấu vào ô hoặc chọn tham gia.
• Email tiếp thị — hương vị mới, hộp theo mùa, ngày lễ hội và lời chúc lễ hội, một vài lần trong năm. Chỉ về zongzi của riêng chúng tôi - không bao giờ đề nghị từ bất kỳ ai khác.
• Cảnh báo khu vực — nếu bạn đã thêm một điều ước cho khu vực của mình, hãy gửi một email khi xe tải của chúng tôi bắt đầu giao hàng đến đó. Đây là tin nhắn bạn yêu cầu nên nó vẫn được gửi ngay cả khi bạn bỏ chọn hộp tin tức; nó có liên kết “cảnh báo khu vực dừng” riêng.

Việc đánh dấu vào ô được đánh dấu sẵn không giống như đưa ra sự đồng ý, vì vậy chúng tôi chỉ sử dụng ô đó cho tin tức về sản phẩm của chính mình. Nếu bạn bỏ chọn hoặc hủy đăng ký sau đó, chúng tôi sẽ không gửi tiếp thị cho bạn nữa trừ khi bạn tự bật lại.

Mỗi thông tin này đều được viết bằng ngôn ngữ bạn chọn trên trang web và mỗi thông tin đều có liên kết hủy đăng ký hoạt động ngay lập tức mà không cần đăng nhập. Bạn cũng có thể tắt tiếp thị khỏi trang tài khoản của mình. Việc hủy đăng ký không bao giờ ảnh hưởng đến email đặt hàng.

Chúng tôi ghi lại những email chúng tôi đã gửi cho bạn, nội dung chính xác trên hộp mà bạn đã thấy, thời điểm bạn nhìn thấy nó và liệu bạn có hủy đăng ký hay không. Chúng tôi không theo dõi xem bạn đã mở email hay nhấp vào nội dung nào.

Một số ít dịch vụ đáng tin cậy xử lý dữ liệu thay mặt chúng tôi theo hợp đồng yêu cầu họ bảo vệ dữ liệu đó và chỉ sử dụng dữ liệu đó cho chúng tôi:

Trình điều khiển giao hàng của chúng tôi sẽ nhìn thấy tên, địa chỉ, số điện thoại và hướng dẫn giao hàng của bạn cho ngày giao hàng và không có gì khác.

Chúng tôi cũng có thể tiết lộ dữ liệu khi luật pháp yêu cầu, ví dụ như cho HMRC, tòa án hoặc cảnh sát cũng như cho các kế toán viên và cố vấn chuyên nghiệp của chúng tôi một cách bảo mật.

Dữ liệu của bạn tồn tại trên các máy chủ ở London. Trong trường hợp bộ xử lý nêu trên xử lý dữ liệu ở Hoa Kỳ thì việc truyền dữ liệu phải tuân theo Thỏa thuận truyền dữ liệu quốc tế (IDTA) của Vương quốc Anh hoặc phụ lục của Vương quốc Anh đối với các điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu và bộ xử lý đã cam kết bảo vệ tương đương.

Chúng tôi chỉ sử dụng cookie và bộ nhớ trình duyệt mà cửa hàng cần để hoạt động: thông tin đăng nhập, ngôn ngữ, giỏ hàng của bạn, liên kết giới thiệu mà bạn đã truy cập và cookie tồn tại trong thời gian ngắn trong quá trình đăng nhập vào Google hoặc Apple. Không có cookie phân tích hoặc quảng cáo, vì vậy chúng tôi hiển thị thông báo ngắn thay vì biểu ngữ chấp thuận vì PECR cho phép sử dụng các cookie thực sự cần thiết.

Đọc chính sách cookie đầy đủ.

Nếu bạn xóa tài khoản của mình, chúng tôi sẽ ẩn danh tài khoản đó ngay lập tức: tên, địa chỉ email, số điện thoại, địa chỉ và chi tiết đăng nhập của bạn sẽ bị xóa và chúng tôi sẽ không gửi email cho bạn nữa. Chúng tôi lưu giữ hồ sơ riêng tư về các đơn đặt hàng, khoản thanh toán và số tiền hoàn lại của bạn trong tối đa 12 tháng để chúng tôi có thể xử lý các tranh chấp, khoản bồi hoàn và gian lận, sau đó xóa hồ sơ đó. Nó chỉ được chúng tôi nhìn thấy, nó không bao giờ được sử dụng để tiếp thị và hồ sơ đơn hàng ẩn danh sẽ được lưu giữ cho mục đích kế toán như mô tả ở trên.

Mọi kết nối đến trang web đều được mã hóa, mật khẩu chỉ được lưu trữ dưới dạng hàm băm muối và dữ liệu của bạn nằm trong cơ sở dữ liệu ở London mà chỉ chúng tôi mới có thể tiếp cận. Quyền truy cập của nhân viên vào trang quản trị sử dụng thông tin xác thực riêng biệt và các phiên ngắn hạn, đồng thời chúng tôi lưu giữ nhật ký về những email chúng tôi đã gửi cho bạn và khi nào.

Nếu chúng tôi phát hiện ra hành vi vi phạm khiến bạn gặp rủi ro, chúng tôi sẽ thông báo cho bạn và ICO ngay lập tức.

Theo GDPR của Vương quốc Anh, bạn có quyền:

• Truy cập — yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Chỉnh lưu — đã sửa lại số liệu không chính xác; hầu hết bạn có thể tự chỉnh sửa trên trang tài khoản của mình.
• Xóa — yêu cầu chúng tôi xóa dữ liệu của bạn, điều này chúng tôi sẽ làm trừ khi luật pháp yêu cầu chúng tôi giữ dữ liệu đó (ví dụ: hồ sơ yêu cầu thuế).
• Sự hạn chế — yêu cầu chúng tôi tạm dừng sử dụng dữ liệu của bạn trong khi câu hỏi về dữ liệu đó được giải quyết.
• Tính di động — nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng mà máy có thể đọc được.
• Phản đối — phản đối việc sử dụng dựa trên lợi ích hợp pháp và tiếp thị trực tiếp bất cứ lúc nào.
• Rút lại sự đồng ý — tắt hoạt động tiếp thị bất cứ lúc nào từ trang tài khoản của bạn hoặc liên kết hủy đăng ký trong bất kỳ email nào.

Chúng tôi không đưa ra các quyết định tự động về bạn mà có ảnh hưởng pháp lý hoặc có ý nghĩa quan trọng tương tự.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến [email protected]. Chúng tôi sẽ trả lời trong vòng một tháng và sẽ không bao giờ tính phí cho bạn đối với yêu cầu hợp lý.

Nếu không hài lòng với cách chúng tôi xử lý dữ liệu của mình, bạn có thể khiếu nại với Văn phòng Ủy viên Thông tin tại ico.org.uk hoặc theo số 0303 123 1113, nhưng chúng tôi đánh giá cao cơ hội giải quyết vấn đề đó trước tiên.

Bạn phải từ 18 tuổi trở lên mới có thể đặt hàng hoặc giữ tài khoản. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em; nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu cho chúng tôi, hãy cho chúng tôi biết và chúng tôi sẽ xóa dữ liệu đó.

Khi chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở trên cùng. Đối với những thay đổi quan trọng, chúng tôi cũng sẽ gửi email cho chủ tài khoản.

Câu hỏi về quyền riêng tư: [email protected].

Địa chỉ bưu điện: ZongZong, Luân Đôn, Vương quốc Anh.

Hoặc sử dụng mẫu liên hệ.