Privacy Policy

CHÍNH SÁCH BẢO MẬT THÔNG TIN

Cập nhật lần cuối: Ngày 27 tháng 7 năm 2026

Chính sách bảo mật này mô tả cách Blanke, được vận hành bởi CÔNG TY TNHH THỜI TRANG BLANKSOUL (“Blanke”, “chúng tôi”), thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của khách hàng khi khách hàng:

Truy cập hoặc mua sắm tại website blankespace.com;
Mua hàng tại các cửa hàng, kênh bán hàng trực tuyến hoặc nền tảng do Blanke vận hành;
Đăng ký tài khoản hoặc chương trình khách hàng thân thiết;
Liên hệ với bộ phận chăm sóc khách hàng;
Tương tác với quảng cáo, nội dung, chương trình khuyến mại hoặc dịch vụ của Blanke.

Bằng việc cung cấp thông tin cá nhân hoặc sử dụng các dịch vụ của Blanke, khách hàng xác nhận đã đọc và hiểu nội dung của Chính sách bảo mật này.

I. CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ THÔNG TIN CÁ NHÂN

1. Mục đích của Chính sách bảo mật

Blanke tôn trọng quyền riêng tư và cam kết bảo vệ thông tin cá nhân của khách hàng.

Thông tin cá nhân chỉ được thu thập và xử lý cho các mục đích hợp pháp, cần thiết và phù hợp với hoạt động kinh doanh của Blanke, bao gồm xử lý đơn hàng, giao nhận, thanh toán, đổi trả, bảo hành, chăm sóc khách hàng, quản lý chương trình thành viên, cải thiện dịch vụ và thực hiện hoạt động tiếp thị khi được khách hàng đồng ý hoặc khi pháp luật cho phép.

2. Đơn vị chịu trách nhiệm đối với thông tin cá nhân

Đơn vị chịu trách nhiệm thu thập và xử lý thông tin cá nhân theo Chính sách này là:

CÔNG TY TNHH THỜI TRANG BLANKSOUL

Thương hiệu: Blanke
Website: blankespace.com
Địa chỉ: 218 Đường Lê Văn Sỹ, Thành phố Hồ Chí Minh, Việt Nam
Email: blanke.ksoul@gmail.com
Hotline chăm sóc khách hàng: 090 245 2521
Fanpage: Blanke Store trên Facebook

3. Các loại thông tin cá nhân được thu thập

Tùy thuộc vào cách khách hàng tương tác với Blanke, chúng tôi có thể thu thập các loại thông tin sau:

3.1. Thông tin nhận dạng và liên hệ

Họ và tên;
Số điện thoại;
Địa chỉ email;
Địa chỉ giao hàng;
Địa chỉ xuất hóa đơn;
Ngày sinh, giới tính hoặc thông tin khác do khách hàng chủ động cung cấp, nếu cần thiết cho chương trình thành viên hoặc chương trình ưu đãi.

3.2. Thông tin tài khoản và thành viên

Thông tin đăng ký tài khoản;
Số điện thoại hoặc email dùng để nhận diện tài khoản;
Hạng thành viên;
Điểm thưởng;
Quyền lợi, ưu đãi và lịch sử sử dụng chương trình khách hàng thân thiết;
Tùy chọn và cài đặt của tài khoản, nếu có.

3.3. Thông tin về đơn hàng và giao dịch

Sản phẩm khách hàng đã xem, thêm vào giỏ hàng hoặc mua;
Giá trị đơn hàng;
Mã đơn hàng;
Lịch sử mua hàng;
Thông tin đổi trả, bảo hành, khiếu nại hoặc hủy đơn;
Phương thức thanh toán;
Trạng thái thanh toán;
Thông tin giao nhận và tình trạng vận chuyển.

3.4. Thông tin thanh toán

Các giao dịch thanh toán có thể được xử lý bởi Shopify, ngân hàng, đơn vị trung gian thanh toán hoặc cổng thanh toán được Blanke tích hợp.

Tùy thuộc vào phương thức thanh toán, các đơn vị này có thể thu thập thông tin cần thiết để xác thực và xử lý giao dịch.

Trừ trường hợp được thông báo rõ ràng hoặc pháp luật có quy định khác, Blanke không trực tiếp lưu trữ đầy đủ số thẻ thanh toán, mã bảo mật CVV/CVC hoặc mật khẩu xác thực thanh toán của khách hàng.

3.5. Thông tin trao đổi và chăm sóc khách hàng

Nội dung email, tin nhắn, cuộc gọi hoặc trao đổi với Blanke;
Nội dung yêu cầu hỗ trợ;
Phản hồi, đánh giá, khiếu nại;
Hình ảnh, video hoặc tài liệu khách hàng chủ động gửi để phục vụ việc hỗ trợ, đổi trả hoặc bảo hành.

3.6. Thông tin thiết bị và việc sử dụng website

Khi khách hàng truy cập website, một số thông tin có thể được thu thập tự động, bao gồm:

Địa chỉ giao thức Internet;
Loại thiết bị;
Hệ điều hành;
Loại và ngôn ngữ trình duyệt;
Thời gian truy cập;
Trang đã truy cập;
Sản phẩm đã xem;
Nguồn giới thiệu;
Hoạt động trên website;
Mã nhận diện thiết bị hoặc trình duyệt;
Cookie và các công nghệ tương tự;
Thông tin về lỗi và hoạt động kỹ thuật của website.

4. Nguồn thu thập thông tin

Blanke có thể thu thập thông tin cá nhân từ các nguồn sau:

Trực tiếp từ khách hàng khi đặt hàng, đăng ký tài khoản, đăng ký thành viên, liên hệ hoặc cung cấp thông tin tại cửa hàng;
Tự động thông qua website, cookie, pixel và các công nghệ tương tự;
Từ Shopify và các ứng dụng được tích hợp với cửa hàng;
Từ đơn vị vận chuyển, cổng thanh toán, ngân hàng hoặc đối tác cung cấp dịch vụ;
Từ các nền tảng mạng xã hội, quảng cáo hoặc kênh bán hàng khi khách hàng tương tác với Blanke;
Từ các nguồn khác khi khách hàng đã đồng ý hoặc khi pháp luật cho phép.

Khách hàng có trách nhiệm cung cấp thông tin chính xác, đầy đủ và cập nhật.

Trong trường hợp khách hàng không cung cấp các thông tin bắt buộc, Blanke có thể không đủ điều kiện để xử lý đơn hàng, giao hàng, thanh toán, đổi trả, bảo hành hoặc cung cấp một số dịch vụ liên quan.

5. Mục đích sử dụng thông tin cá nhân

Blanke có thể sử dụng thông tin cá nhân cho các mục đích sau:

5.1. Xử lý đơn hàng và cung cấp dịch vụ

Tiếp nhận và xác nhận đơn hàng;
Xử lý thanh toán;
Giao hàng theo địa chỉ khách hàng cung cấp;
Cập nhật tình trạng đơn hàng;
Thực hiện đổi trả, hoàn tiền hoặc bảo hành;
Xuất hóa đơn và lưu trữ chứng từ;
Cung cấp sản phẩm và dịch vụ theo yêu cầu của khách hàng.

5.2. Quản lý tài khoản và chương trình khách hàng thân thiết

Tạo và quản lý tài khoản thành viên;
Nhận diện khách hàng thông qua số điện thoại, email hoặc mã khách hàng;
Ghi nhận lịch sử mua hàng;
Tích lũy và quản lý điểm thưởng;
Xác định hạng thành viên;
Áp dụng ưu đãi và quyền lợi dành cho khách hàng thân thiết;
Thông báo thay đổi có liên quan đến tài khoản hoặc chương trình thành viên.

5.3. Chăm sóc khách hàng

Xác minh thông tin khách hàng;
Tiếp nhận và phản hồi yêu cầu;
Giải quyết khiếu nại;
Hỗ trợ đổi trả hoặc bảo hành;
Khảo sát mức độ hài lòng;
Cải thiện chất lượng phục vụ.

5.4. Cải thiện website, sản phẩm và dịch vụ

Phân tích cách khách hàng sử dụng website;
Đo lường hiệu quả nội dung và chức năng;
Sửa lỗi kỹ thuật;
Phát triển sản phẩm và dịch vụ;
Cá nhân hóa trải nghiệm mua sắm;
Gợi ý sản phẩm phù hợp;
Thực hiện nghiên cứu thị trường và báo cáo phân tích.

Trong phạm vi phù hợp, Blanke có thể sử dụng thông tin tổng hợp hoặc đã được khử nhận dạng để thực hiện hoạt động phân tích mà không trực tiếp nhận diện một khách hàng cụ thể.

5.5. Tiếp thị, quảng cáo và khuyến mại

Khi khách hàng đã đồng ý hoặc khi pháp luật cho phép, Blanke có thể sử dụng thông tin liên hệ và thông tin tương tác để:

Gửi thông tin về sản phẩm mới;
Gửi chương trình khuyến mại;
Gửi ưu đãi dành cho thành viên;
Thực hiện quảng cáo và tiếp thị lại;
Đo lường hiệu quả chiến dịch quảng cáo;
Cá nhân hóa nội dung tiếp thị.

Việc cung cấp thông tin để đặt hàng không mặc nhiên được xem là đồng ý nhận quảng cáo.

Khách hàng có thể từ chối nhận thông tin quảng cáo bất kỳ lúc nào bằng cách:

Sử dụng chức năng hủy đăng ký trong email;
Thực hiện theo hướng dẫn từ chối trong tin nhắn;
Liên hệ với Blanke qua email hoặc hotline được cung cấp trong Chính sách này.

Sau khi tiếp nhận yêu cầu hợp lệ, Blanke sẽ ngừng gửi nội dung quảng cáo qua kênh liên quan, ngoại trừ các thông báo cần thiết về đơn hàng, giao dịch, tài khoản hoặc dịch vụ mà khách hàng đang sử dụng.

5.6. Bảo mật và phòng chống gian lận

Xác minh danh tính và giao dịch;
Bảo vệ tài khoản khách hàng;
Phát hiện và ngăn chặn gian lận;
Phát hiện hành vi truy cập trái phép;
Bảo vệ quyền, tài sản và sự an toàn của Blanke, khách hàng và các bên liên quan;
Điều tra các hành vi có dấu hiệu vi phạm pháp luật hoặc điều khoản sử dụng.

5.7. Tuân thủ nghĩa vụ pháp lý

Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền;
Thực hiện nghĩa vụ về thuế, kế toán, hóa đơn và thương mại điện tử;
Giải quyết tranh chấp;
Bảo vệ quyền và lợi ích hợp pháp của Blanke;
Thực hiện các nghĩa vụ khác theo pháp luật.

6. Căn cứ xử lý thông tin cá nhân

Tùy thuộc vào từng trường hợp, Blanke xử lý thông tin cá nhân dựa trên một hoặc nhiều căn cứ sau:

Sự đồng ý của khách hàng;
Sự cần thiết để xử lý đơn hàng hoặc thực hiện thỏa thuận với khách hàng;
Nghĩa vụ pháp lý của Blanke;
Việc bảo vệ quyền và lợi ích hợp pháp của Blanke, khách hàng hoặc bên liên quan;
Các căn cứ khác được pháp luật cho phép.

Khách hàng có quyền rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm Blanke nhận được yêu cầu.

7. Bộ phận được quyền tiếp cận thông tin

Thông tin cá nhân chỉ được tiếp cận bởi nhân sự, bộ phận hoặc nhà cung cấp dịch vụ có nhiệm vụ liên quan và trong phạm vi cần thiết, bao gồm:

Bộ phận bán hàng tại cửa hàng;
Bộ phận bán hàng trực tuyến;
Bộ phận chăm sóc khách hàng;
Bộ phận vận hành và giao nhận;
Bộ phận kế toán;
Bộ phận marketing;
Bộ phận kỹ thuật và quản trị hệ thống;
Người quản lý được phân quyền;
Đối tác cung cấp dịch vụ cần thiết cho hoạt động của Blanke.

Các cá nhân và đơn vị được tiếp cận dữ liệu phải tuân thủ nghĩa vụ bảo mật và không được sử dụng thông tin ngoài phạm vi công việc được giao.

8. Chia sẻ thông tin với bên thứ ba

Blanke không cung cấp thông tin cá nhân của khách hàng để bên thứ ba tự do sử dụng cho mục đích không liên quan đến các hoạt động được mô tả trong Chính sách này.

Trong phạm vi cần thiết, Blanke có thể chia sẻ thông tin với:

Shopify và các đơn vị cung cấp hạ tầng thương mại điện tử;
Đơn vị vận chuyển và giao nhận;
Ngân hàng, cổng thanh toán và đơn vị trung gian thanh toán;
Đơn vị lưu trữ dữ liệu và cung cấp dịch vụ công nghệ;
Nhà cung cấp ứng dụng được tích hợp với website;
Đơn vị chăm sóc khách hàng;
Đơn vị phân tích website và hiệu quả kinh doanh;
Nền tảng quảng cáo và truyền thông, chẳng hạn như Google hoặc Meta;
Đơn vị tư vấn, kiểm toán, kế toán hoặc pháp lý;
Cơ quan nhà nước có thẩm quyền;
Bên nhận chuyển giao trong trường hợp sáp nhập, tái cấu trúc, chuyển nhượng hoặc thay đổi quyền sở hữu doanh nghiệp.

Các bên cung cấp dịch vụ chỉ được tiếp cận thông tin trong phạm vi cần thiết để thực hiện dịch vụ và phải tuân thủ các nghĩa vụ bảo mật, bảo vệ dữ liệu theo thỏa thuận và pháp luật.

Blanke cũng có thể cung cấp thông tin khi:

Có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
Cần bảo vệ quyền, tài sản hoặc sự an toàn của Blanke, khách hàng hoặc cộng đồng;
Cần điều tra, ngăn chặn hoặc xử lý hành vi gian lận, vi phạm hoặc rủi ro an ninh;
Khách hàng đã đồng ý hoặc chủ động yêu cầu chia sẻ.

9. Shopify và các dịch vụ nền tảng

Website blankespace.com được vận hành trên nền tảng Shopify.

Shopify có thể thu thập và xử lý thông tin liên quan đến việc khách hàng truy cập, sử dụng website, tạo tài khoản, đặt hàng hoặc thực hiện giao dịch để cung cấp, duy trì, bảo mật và cải thiện dịch vụ của Shopify.

Một số ứng dụng hoặc dịch vụ tích hợp với Shopify cũng có thể xử lý dữ liệu trong phạm vi cần thiết để cung cấp tính năng cho cửa hàng.

Hoạt động xử lý dữ liệu của Shopify và các nhà cung cấp dịch vụ độc lập có thể chịu sự điều chỉnh bởi chính sách bảo mật riêng của các đơn vị đó.

10. Chuyển và xử lý dữ liệu ngoài Việt Nam

Shopify và một số nhà cung cấp dịch vụ công nghệ, lưu trữ, thanh toán, phân tích hoặc quảng cáo của Blanke có thể đặt máy chủ hoặc xử lý dữ liệu tại quốc gia hoặc vùng lãnh thổ khác.

Trong trường hợp thông tin cá nhân được chuyển hoặc xử lý ngoài lãnh thổ Việt Nam, Blanke áp dụng hoặc yêu cầu các bên liên quan áp dụng các biện pháp bảo vệ cần thiết và thực hiện nghĩa vụ theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

11. Sử dụng cookie và công nghệ tương tự

Blanke và các đối tác có thể sử dụng cookie, pixel, thẻ đo lường và các công nghệ tương tự để:

Duy trì hoạt động của website;
Ghi nhớ giỏ hàng và tùy chọn của khách hàng;
Xác thực phiên truy cập;
Bảo đảm an ninh;
Phân tích lưu lượng truy cập;
Đo lường hiệu quả website;
Cá nhân hóa nội dung;
Đo lường và phân phối quảng cáo;
Thực hiện tiếp thị lại khi được phép.

Cookie có thể được chia thành các nhóm sau:

11.1. Cookie cần thiết

Cần thiết để website, tài khoản, giỏ hàng, thanh toán và các chức năng bảo mật hoạt động.

11.2. Cookie chức năng

Ghi nhớ tùy chọn của khách hàng và hỗ trợ cá nhân hóa trải nghiệm.

11.3. Cookie phân tích

Giúp Blanke hiểu cách khách hàng sử dụng website và cải thiện hiệu quả hoạt động.

11.4. Cookie quảng cáo

Được sử dụng để đo lường quảng cáo, giới hạn tần suất hiển thị, cá nhân hóa nội dung và tiếp thị lại.

Khách hàng có thể quản lý cookie thông qua:

Công cụ quản lý cookie hoặc Cookie preferences trên website, khi được hiển thị;
Cài đặt của trình duyệt;
Cài đặt quyền riêng tư trên các nền tảng quảng cáo liên quan.

Việc tắt một số cookie cần thiết có thể làm cho một số tính năng của website không hoạt động đúng cách.

12. Thời gian lưu trữ thông tin

Blanke không mặc định lưu trữ thông tin cá nhân vĩnh viễn.

Thông tin được lưu trữ trong khoảng thời gian cần thiết để:

Hoàn thành các mục đích được mô tả trong Chính sách này;
Duy trì tài khoản và chương trình thành viên;
Xử lý đơn hàng, bảo hành, đổi trả và khiếu nại;
Giải quyết tranh chấp;
Phòng chống gian lận;
Thực hiện nghĩa vụ về kế toán, thuế, hóa đơn hoặc nghĩa vụ pháp lý khác.

Thời gian lưu trữ có thể khác nhau tùy theo loại dữ liệu, mục đích xử lý và yêu cầu pháp luật.

Khi thông tin không còn cần thiết, Blanke sẽ thực hiện việc xóa, hủy, khử nhận dạng hoặc áp dụng biện pháp xử lý phù hợp, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

13. Bảo mật thông tin

Blanke áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm:

Hạn chế truy cập trái phép;
Ngăn chặn việc sử dụng sai mục đích;
Giảm thiểu nguy cơ mất mát, thay đổi hoặc tiết lộ dữ liệu;
Phân quyền truy cập theo nhiệm vụ;
Bảo vệ hệ thống và tài khoản;
Phát hiện và xử lý sự cố an ninh.

Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ dữ liệu điện tử nào có thể bảo đảm an toàn tuyệt đối.

Khách hàng có trách nhiệm:

Bảo vệ thông tin đăng nhập và thiết bị của mình;
Không chia sẻ mã xác thực, mật khẩu hoặc thông tin bảo mật với người khác;
Thông báo cho Blanke khi phát hiện tài khoản hoặc thông tin có dấu hiệu bị sử dụng trái phép.

14. Quyền của khách hàng

Tùy theo quy định pháp luật áp dụng và phạm vi dữ liệu Blanke đang xử lý, khách hàng có thể có các quyền sau:

Được biết về hoạt động xử lý thông tin cá nhân;
Đồng ý hoặc không đồng ý đối với hoạt động xử lý dựa trên sự đồng ý;
Rút lại sự đồng ý;
Yêu cầu truy cập hoặc được cung cấp thông tin cá nhân;
Yêu cầu chỉnh sửa thông tin không chính xác;
Yêu cầu xóa thông tin;
Yêu cầu hạn chế xử lý;
Phản đối việc sử dụng thông tin cho quảng cáo hoặc tiếp thị;
Yêu cầu cung cấp bản sao dữ liệu trong phạm vi pháp luật quy định;
Khiếu nại, tố cáo hoặc yêu cầu bảo vệ quyền lợi hợp pháp;
Yêu cầu bồi thường thiệt hại theo quy định pháp luật;
Thực hiện các quyền khác theo pháp luật hiện hành.

Các quyền trên có thể bị giới hạn trong một số trường hợp, chẳng hạn khi Blanke cần tiếp tục lưu trữ hoặc xử lý dữ liệu để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền lợi hợp pháp hoặc phòng chống gian lận.

15. Cách thực hiện quyền và cập nhật thông tin

Khách hàng có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc thực hiện các quyền khác bằng một trong các cách sau:

Liên hệ trực tiếp với nhân viên tại cửa hàng của Blanke;
Gọi hotline: 090 245 2521;
Gửi email đến: blanke.ksoul@gmail.com.

Khi gửi yêu cầu, khách hàng nên cung cấp:

Họ và tên;
Số điện thoại hoặc email đã đăng ký;
Nội dung yêu cầu;
Thông tin cần thiết để Blanke xác minh danh tính.

Blanke có thể yêu cầu thêm thông tin xác minh nhằm bảo vệ dữ liệu và tránh việc người không có thẩm quyền truy cập hoặc thay đổi thông tin của khách hàng.

Blanke sẽ tiếp nhận và xử lý yêu cầu trong thời hạn phù hợp với quy định pháp luật.

16. Thông tin của trẻ em

Dịch vụ của Blanke không được thiết kế riêng cho trẻ em.

Blanke không chủ động thu thập thông tin cá nhân của trẻ em khi chưa có sự đồng ý hoặc tham gia của cha, mẹ hoặc người giám hộ trong trường hợp pháp luật yêu cầu.

Khi phát hiện dữ liệu của trẻ em đã được cung cấp không đúng quy định, Blanke có thể thực hiện biện pháp xác minh, hạn chế xử lý hoặc xóa dữ liệu theo quy định.

17. Liên kết đến website và nền tảng khác

Website của Blanke có thể chứa liên kết đến website, mạng xã hội hoặc nền tảng do bên thứ ba vận hành.

Blanke không kiểm soát và không chịu trách nhiệm đối với cách các đơn vị đó thu thập, sử dụng hoặc bảo vệ thông tin cá nhân.

Khách hàng nên đọc chính sách bảo mật của bên thứ ba trước khi cung cấp thông tin.

Khách hàng không nên sử dụng cùng một mật khẩu trên nhiều nền tảng và không cung cấp mật khẩu, mã xác thực hoặc thông tin bảo mật tài khoản Blanke trên website khác.

II. CHÍNH SÁCH BẢO MẬT THANH TOÁN

1. Đơn vị xử lý thanh toán

Các giao dịch thanh toán trực tuyến trên blankespace.com được xử lý thông qua Shopify và/hoặc ngân hàng, cổng thanh toán, đơn vị trung gian thanh toán được Blanke tích hợp.

Mỗi đơn vị có thể áp dụng chính sách bảo mật, quy trình xác thực và tiêu chuẩn an toàn thông tin riêng.

2. Thông tin thanh toán

Thông tin thanh toán có thể được chuyển trực tiếp đến đơn vị xử lý thanh toán để:

Xác thực phương thức thanh toán;
Xử lý giao dịch;
Phòng chống gian lận;
Hoàn tiền;
Xử lý tra soát hoặc khiếu nại.

Trừ trường hợp được thông báo rõ hoặc pháp luật cho phép, Blanke không trực tiếp lưu trữ đầy đủ:

Số thẻ thanh toán;
Mã bảo mật CVV/CVC;
Mật khẩu ngân hàng;
Mã xác thực một lần;
Thông tin đăng nhập tài khoản ngân hàng.

3. Biện pháp bảo mật giao dịch

Blanke phối hợp với Shopify và các đối tác thanh toán để áp dụng các biện pháp phù hợp nhằm bảo vệ giao dịch, bao gồm:

Kết nối được mã hóa;
Kiểm soát truy cập;
Xác thực giao dịch;
Theo dõi giao dịch có dấu hiệu bất thường;
Đối soát và xử lý khiếu nại;
Các biện pháp khác theo quy định và tiêu chuẩn của đơn vị cung cấp dịch vụ.

Không có hệ thống thanh toán điện tử nào có thể loại bỏ hoàn toàn mọi rủi ro. Khách hàng cần bảo vệ thiết bị, tài khoản ngân hàng, mật khẩu và mã xác thực của mình.

4. Trách nhiệm của khách hàng khi thanh toán