CĂN CỨ VÀ NGUYÊN TẮC ÁP DỤNG
Điều 11 Luật Thương mại điện tử số 122/2025/QH15; Điều 5 Nghị định số 248/2026/NĐ-CP; Luật Bảo vệ dữ
liệu cá nhân số 91/2025/QH15; Nghị định số 356/2025/NĐ-CP và pháp luật có liên quan. Nếu quy định pháp luật
bắt buộc có nội dung khác với chính sách này, quy định pháp luật bắt buộc được ưu tiên áp dụng. Chính sách
chung không làm giảm các quyền hợp pháp của người tiêu dùng hoặc chủ thể dữ liệu. Chính sách này quy định
cách CÔNG TY TNHH LINH ĐAN STUDIO thu thập, sử dụng, lưu trữ, bảo vệ và xử lý yêu cầu liên quan đến dữ
liệu cá nhân phát sinh khi khách hàng truy cập, để lại thông tin, đặt lịch, giao kết hoặc thực hiện dịch vụ trên
linhdanbaby.com và các kênh chính thức của Linh Đan Baby.
1. PHẠM VI VÀ NGUYÊN TẮC XỬ LÝ DỮ LIỆU
Chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết cho mục đích đã công bố, mục đích thực hiện giao dịch/hợp
đồng, chăm sóc khách hàng, bảo đảm an toàn hệ thống và thực hiện nghĩa vụ pháp lý. Việc xử lý dữ liệu được
thực hiện trên cơ sở phù hợp theo pháp luật; trường hợp pháp luật yêu cầu sự đồng ý, Công ty thiết lập cơ chế
để khách hàng thể hiện, thay đổi hoặc rút lại sự đồng ý. Không mua bán dữ liệu cá nhân; không sử dụng dữ liệu
cho mục đích trái pháp luật hoặc khác biệt đáng kể so với mục đích đã thông báo mà không có căn cứ phù hợp.
2. MỤC ĐÍCH VÀ PHẠM VI THU THẬP
Dữ liệu nhận diện và liên hệ: họ tên, số điện thoại, địa chỉ, tài khoản/kênh liên hệ và thông tin cần thiết để xác
nhận lịch, hợp đồng hoặc giao nhận sản phẩm. Dữ liệu giao dịch: gói dịch vụ, lịch hẹn, báo giá, hợp đồng,
chứng từ thanh toán, lịch sử yêu cầu hỗ trợ và thông tin bàn giao. Dữ liệu hình ảnh, video và sản phẩm sáng
tạo phát sinh trong quá trình cung cấp dịch vụ chỉ được xử lý theo phạm vi cần thiết để thực hiện hợp đồng; việc
sử dụng cho portfolio/quảng cáo được tách biệt và thực hiện theo lựa chọn/thỏa thuận của khách hàng và quy
định pháp luật. Dữ liệu kỹ thuật khi truy cập website: địa chỉ IP, loại thiết bị/trình duyệt, nhật ký truy cập, cookie
hoặc công nghệ tương tự nếu được triển khai; các dữ liệu này phục vụ bảo mật, vận hành, đo lường và cải
thiện trải nghiệm.
3. PHẠM VI SỬ DỤNG DỮ LIỆU
Tư vấn, xác nhận lịch, lập báo giá/hợp đồng, thực hiện và bàn giao dịch vụ, đối soát thanh toán, kế toán - thuế,
chăm sóc sau dịch vụ. Gửi thông báo giao dịch, thay đổi lịch, tình trạng xử lý sản phẩm, thông tin cần thiết để
bảo đảm quyền và nghĩa vụ của các bên. Phòng chống gian lận, bảo vệ hệ thống, xử lý sự cố, giải quyết phản
ánh/khiếu nại và thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Truyền thông/khuyến mại
chỉ thực hiện theo căn cứ và cơ chế lựa chọn phù hợp; khách hàng có thể yêu cầu dừng nhận thông tin quảng
bá.
4. THỜI GIAN LƯU TRỮ VÀ PHƯƠNG PHÁP XÁC ĐỊNH THỜI HẠN
Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý, thời hạn thực hiện hợp đồng, bảo
hành/hỗ trợ, giải quyết tranh chấp và thời hạn lưu trữ bắt buộc theo pháp luật về kế toán, thuế, giao dịch và bảo
vệ quyền lợi người tiêu dùng. File gốc và file chỉnh sửa được bảo đảm lưu tối thiểu 30 ngày kể từ thông báo bàn
giao cuối cùng. Ảnh/video được xóa khỏi kho làm việc trong vòng 90 ngày kể từ thông báo này, trừ khi khách
hàng yêu cầu lưu thêm hoặc cần giữ để xử lý tranh chấp. Ảnh/video được lưu trên Drive và ổ đĩa của công ty.
Thông tin tư vấn chưa ký hợp đồng được lưu tối đa 12 tháng từ lần tương tác cuối. Hợp đồng và chứng từ được
lưu theo thời hạn pháp luật áp dụng; không áp dụng mốc xóa ảnh cho chứng từ kế toán. Khi hết mục đích và
không còn căn cứ lưu trữ, dữ liệu được xóa, hủy hoặc khử nhận dạng theo quy trình nội bộ và pháp luật.
5. TỔ CHỨC/CÁ NHÂN CÓ THỂ ĐƯỢC TIẾP CẬN DỮ LIỆU
Nhân sự được phân quyền của Công ty trong phạm vi công việc. Nhà cung cấp hạ tầng, lưu trữ, thanh toán,
giao nhận, phần mềm quản lý hoặc nhà cung cấp dịch vụ hỗ trợ khác khi cần cho việc thực hiện giao dịch; các
bên này chỉ được tiếp cận trong phạm vi cần thiết và theo thỏa thuận bảo mật/xử lý dữ liệu phù hợp. Cơ quan
nhà nước có thẩm quyền hoặc bên khác khi pháp luật yêu cầu hoặc khách hàng có chấp thuận hợp lệ.
6. BIỆN PHÁP BẢO MẬT
Áp dụng phân quyền truy cập, xác thực tài khoản, quản lý mật khẩu, sao lưu, nhật ký hệ thống và biện pháp kỹ
thuật/tổ chức phù hợp với tính chất dữ liệu. Giới hạn quyền truy cập dữ liệu nhạy cảm, kiểm soát thiết bị và tài
khoản nội bộ; rà soát, xử lý sự cố và giảm thiểu rủi ro truy cập trái phép, thất thoát hoặc lộ lọt dữ liệu. Không có
hệ thống nào bảo đảm an toàn tuyệt đối; Công ty duy trì các biện pháp hợp lý và xử lý sự cố theo quy định pháp
luật khi phát hiện rủi ro.
7. QUYỀN VÀ CÁCH THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU
Khách hàng có thể yêu cầu biết, xem, chỉnh sửa, cung cấp, xóa, hạn chế xử lý, phản đối xử lý hoặc rút lại sự
đồng ý theo phạm vi pháp luật cho phép. Yêu cầu được gửi qua kênh liên hệ chính thức, kèm thông tin đủ để
xác minh người yêu cầu và xác định dữ liệu liên quan. Công ty phản hồi thủ tục trong thời hạn pháp luật quy
định; đối với một số yêu cầu về rút lại sự đồng ý/hạn chế/phản đối hoặc xem/chỉnh sửa dữ liệu, thời hạn phản
hồi và xử lý được thực hiện theo Nghị định số 356/2025/NĐ-CP. Một số dữ liệu có thể chưa được xóa hoặc hạn
chế xử lý nếu Công ty có nghĩa vụ pháp lý phải lưu, cần bảo vệ quyền lợi hợp pháp, giải quyết tranh chấp hoặc
thuộc trường hợp pháp luật cho phép xử lý.
8. COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ
Website có thể sử dụng cookie cần thiết cho vận hành, bảo mật và ghi nhớ lựa chọn. Cookie phân tích/tiếp thị
(nếu có) được triển khai theo cơ chế thông báo/lựa chọn phù hợp. Người dùng có thể quản lý cookie tại trình
duyệt; việc tắt cookie cần thiết có thể làm một số tính năng hoạt động không đầy đủ.
9. TIẾP NHẬN KHIẾU NẠI VỀ DỮ LIỆU CÁ NHÂN
Khi phát hiện dữ liệu không chính xác, có dấu hiệu bị sử dụng trái phép hoặc có yêu cầu liên quan đến quyền
dữ liệu, khách hàng liên hệ qua website, điện thoại/Zalo hoặc trực tiếp tại trụ sở. Công ty ghi nhận, xác minh và
phản hồi theo quy trình bảo vệ dữ liệu cá nhân; trường hợp phát sinh sự cố hoặc yêu cầu của cơ quan có thẩm
quyền, Công ty phối hợp xử lý theo pháp luật.
10. BẢO VỆ DỮ LIỆU VÀ HÌNH ẢNH TRẺ EM
Cha, mẹ hoặc người giám hộ là người cung cấp thông tin và quyết định đối với dữ liệu, hình ảnh của trẻ em.
Linh Đan Baby không chủ động yêu cầu trẻ em tự cung cấp dữ liệu, không tiếp thị trực tiếp đến trẻ em và không
sử dụng hình ảnh trẻ em để quảng cáo nếu chưa có sự đồng ý riêng, rõ ràng của cha, mẹ hoặc người giám hộ.
Thông tin về sức khỏe, nhịp sinh hoạt hoặc nhu cầu hỗ trợ đặc biệt chỉ được tiếp nhận khi người giám hộ chủ
động cung cấp để bảo đảm an toàn và phù hợp trong buổi chụp; quyền truy cập được giới hạn cho nhân sự cần
biết.
HIỆU LỰC VÀ CẬP NHẬT
Văn bản có hiệu lực từ ngày 22/09/2026 và được công bố trên linhdanbaby.com. Công ty có thể cập nhật chính
sách để phù hợp với quy định pháp luật, mô hình vận hành hoặc tính năng website. Phiên bản mới ghi rõ ngày
cập nhật/hiệu lực. Các giao dịch đã xác nhận trước ngày cập nhật tiếp tục được xử lý theo thỏa thuận đã giao
kết và quy định pháp luật, trừ khi các bên thống nhất khác hoặc pháp luật yêu cầu áp dụng ngay.
LIÊN HỆ
Phường Sơn Đông, tỉnh Vĩnh Long, Việt Nam Ban hành bởi CÔNG TY TNHH LINH ĐAN STUDIO - 22/09/2026