Chính sách quyền riêng tư

CHÍNH SÁCH TRANG WEB

CHÍNH SÁCH QUYỀN RIÊNG TƯ DARUMARU

Chính sách quyền riêng tư

Ngày ban hành：2026年9月14日

Công ty Cổ phần BEAUTEX（sau đây gọi là “chúng tôi”）xử lý thông tin cá nhân của khách hàng được thu thập trên “DARUMARU”（sau đây gọi là “trang web này”）do chúng tôi vận hành như sau.

Mục lục

1. Việc áp dụng các chính sách và ngôn ngữ điều chỉnh
2. Thông tin doanh nghiệp
3. Định nghĩa thông tin cá nhân
4. Thông tin thu thập
5. Mục đích sử dụng
6. Cơ sở pháp lý của việc xử lý
7. Thời gian lưu giữ
8. Cung cấp cho bên thứ ba
9. Cung cấp cho bên thứ ba ở nước ngoài
10. Thuê ngoài công việc
11. Cookie, v.v. và truyền dữ liệu ra bên ngoài
12. Biện pháp quản lý an toàn
13. Yêu cầu tiết lộ, chỉnh sửa, xóa, v.v.
14. Quyền của người cư trú tại EU và Vương quốc Anh
15. Quyền của người cư trú tại California
16. Thông tin cá nhân của trẻ em
17. Sửa đổi Chính sách này
18. Nơi tiếp nhận liên hệ và khiếu nại

01Việc áp dụng các chính sách và ngôn ngữ điều chỉnh

Khi sử dụng trang web này（bao gồm xem trang・đăng ký tài khoản・đặt hàng, v.v.）, khách hàng vui lòng xác nhận nội dung của từng chính sách của chúng tôi. Sự đồng ý với từng chính sách được xác lập tại thời điểm bạn thể hiện ý định đồng ý trong quá trình đặt hàng.

Nội dung và các chính sách của trang web này được soạn thảo bằng tiếng Nhật, còn các phiên bản ngôn ngữ khác là bản dịch chỉ nhằm mục đích tham khảo. Trong trường hợp có khác biệt giữa bản tiếng Nhật và các phiên bản ngôn ngữ khác, định nghĩa・cách diễn giải của bản tiếng Nhật sẽ được ưu tiên. Tuy nhiên, nếu việc này bị hạn chế bởi các quy định bắt buộc về bảo vệ người tiêu dùng tại quốc gia・khu vực nơi khách hàng cư trú, các quy định đó sẽ được ưu tiên.

Chính sách này được áp dụng cùng với các chính sách khác của chúng tôi（Điều khoản sử dụng, Chính sách đặt hàng・giao hàng, Chính sách hoàn tiền・trả hàng, Thông tin theo Đạo luật về Giao dịch Thương mại Chỉ định）.

02Thông tin doanh nghiệp

Người chịu trách nhiệm quản lý việc xử lý thông tin cá nhân（Quản trị viên／Data Controller）như sau.

03Định nghĩa thông tin cá nhân

“Thông tin cá nhân” trong chính sách này có nghĩa là thông tin cá nhân được quy định tại khoản 1 Điều 2 của Luật Bảo vệ Thông tin Cá nhân（Luật số 57 năm Heisei thứ 15）. Trong trường hợp Quy định chung về bảo vệ dữ liệu của EU（GDPR）và GDPR của Vương quốc Anh được áp dụng, thuật ngữ này bao gồm “dữ liệu cá nhân（personal data）” theo quy định của các văn bản đó.

04Thông tin thu thập

Chúng tôi thu thập các thông tin sau đây.

(1) Thông tin do khách hàng cung cấp

• Họ tên, địa chỉ email, số điện thoại
• Địa chỉ giao hàng, địa chỉ thanh toán
• Nội dung đơn hàng, lịch sử mua hàng
• Thông tin tài khoản（địa chỉ email, thông tin xác thực. Nếu bạn đăng nhập bằng dịch vụ bên ngoài như tài khoản Google, họ tên・địa chỉ email được cung cấp từ dịch vụ đó）
• Nội dung bạn ghi trong phần liên hệ・đánh giá・khảo sát

(2) Thông tin được thu thập tự động

• Địa chỉ IP, các mã định danh như Cookie
• Loại trình duyệt・cài đặt ngôn ngữ, HĐH, loại thiết bị
• URL giới thiệu, trang đã xem, thời điểm xem, lịch sử thao tác trên trang web
• Tình trạng mở email・nhấp vào liên kết trong email do chúng tôi gửi

(3) Về thông tin thanh toán

05Mục đích sử dụng

Chúng tôi sử dụng thông tin cá nhân thu thập được trong phạm vi các mục đích sau đây. Khi sử dụng cho mục đích khác, chúng tôi sẽ nhận được sự đồng ý trước của khách hàng.

1. Bán sản phẩm, xử lý đơn hàng, giao hàng và thủ tục xuất nhập khẩu
2. Liên hệ liên quan đến giao dịch như xác nhận nội dung đơn hàng, tình trạng giao hàng
3. Phản hồi các yêu cầu liên hệ, trả hàng・đổi hàng・sự cố và các tư vấn khác
4. Quản lý tài khoản và xác minh danh tính
5. Lập hóa đơn, thanh toán và xử lý kế toán
6. Phòng ngừa và xử lý đơn hàng gian lận, giả mạo, truy cập trái phép
7. Gửi thông tin tiếp thị như bản tin email（chỉ dành cho những người đã yêu cầu nhận）
8. Cải thiện danh mục sản phẩm・dịch vụ・trang web thông qua việc phân tích tình hình sử dụng trang web này
9. Phân phối quảng cáo và đo lường hiệu quả
10. Tuân thủ pháp luật và các quy định liên quan đến thuế・xuất nhập khẩu

06Cơ sở pháp lý của việc xử lý

Đối với khách hàng cư trú tại EU・Vương quốc Anh, chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây.

Đối với việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước khi rút lại.

07Thời gian lưu giữ

Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để đạt được mục đích sử dụng và trong thời hạn lưu trữ theo quy định pháp luật; sau khi hết thời hạn, thông tin sẽ bị xóa hoặc được xử lý thành dạng không thể khôi phục.

08Cung cấp cho bên thứ ba

Trừ các trường hợp sau đây, chúng tôi sẽ không cung cấp thông tin cá nhân cho bên thứ ba mà không có sự đồng ý trước của khách hàng.

• Trường hợp theo quy định pháp luật
• Trường hợp cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản của một người và khó có thể nhận được sự đồng ý của khách hàng
• Trường hợp cần thiết phải hợp tác để cơ quan nhà nước, chính quyền địa phương hoặc người được các cơ quan này ủy thác thực hiện công việc theo quy định pháp luật, và việc xin sự đồng ý của khách hàng có thể gây trở ngại cho việc thực hiện công việc đó
• Trường hợp cần thiết để chúng tôi thực hiện quyền hoặc xử lý các yêu cầu pháp lý (bao gồm việc tiết lộ cho luật sư, chuyên gia thuế hoặc các chuyên gia khác có nghĩa vụ bảo mật)
• Trường hợp kế thừa hoạt động kinh doanh do sáp nhập, chia tách công ty, chuyển nhượng hoạt động kinh doanh hoặc các lý do khác

Ngoài ra, việc cung cấp cho các bên nhận ủy thác công việc được quy định từ điều tiếp theo trở đi không được coi là “cung cấp cho bên thứ ba” theo pháp luật.

09Cung cấp cho bên thứ ba ở nước ngoài

Để vận hành trang web này và thực hiện giao hàng quốc tế, chúng tôi ủy thác việc xử lý dữ liệu cá nhân cho các doanh nghiệp tại các quốc gia dưới đây.

Về hệ thống bảo vệ thông tin cá nhân tại quốc gia tiếp nhận chuyển dữ liệu

Về các hệ thống bảo vệ thông tin cá nhân tại từng quốc gia, vui lòng tham khảo kết quả khảo sát về chế độ pháp luật nước ngoài do Ủy ban Bảo vệ Thông tin Cá nhân công bố (Trang web của Ủy ban Bảo vệ Thông tin Cá nhân).

Biện pháp do bên nhận dữ liệu thực hiện

Chúng tôi ký kết thỏa thuận xử lý dữ liệu với từng bên nhận dữ liệu và thực hiện chuyển dữ liệu ra ngoài EU dựa trên các biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn (SCC). Vui lòng yêu cầu bộ phận liên hệ để biết nội dung của các biện pháp bảo vệ đó.

10Thuê ngoài công việc

Trong phạm vi cần thiết để đạt được mục đích sử dụng, chúng tôi có thể thuê bên ngoài thực hiện các công việc như lưu kho và xuất hàng, giao hàng, thanh toán, vận hành và bảo trì hệ thống, gửi email, phân tích dữ liệu, v.v. Khi thuê ngoài, chúng tôi đánh giá tính phù hợp của bên nhận ủy thác, áp đặt nghĩa vụ quản lý an toàn thông qua hợp đồng và thực hiện giám sát cần thiết và phù hợp.

11Cookie, v.v. và truyền dữ liệu ra bên ngoài

Trang web này sử dụng Cookie và các công nghệ tương tự cho các mục đích sau.

Đối với khách hàng truy cập từ EU, Vương quốc Anh và các quốc gia hoặc khu vực khác yêu cầu sự đồng ý trước, chúng tôi sẽ hiển thị biểu ngữ xin sự đồng ý trước khi sử dụng Cookie không thiết yếu. Bạn có thể thay đổi nội dung đồng ý bất cứ lúc nào trong cài đặt Cookie trên trang web này.

Bạn có thể từ chối hoặc xóa Cookie trong cài đặt trình duyệt. Tuy nhiên, nếu vô hiệu hóa Cookie thiết yếu, giỏ hàng hoặc đăng nhập có thể không hoạt động bình thường.

12Biện pháp quản lý an toàn

Chúng tôi áp dụng các biện pháp cần thiết và phù hợp để ngăn ngừa rò rỉ, mất mát hoặc hư hại dữ liệu cá nhân và bảo đảm quản lý an toàn khác.

• Xây dựng chính sách cơ bản
  Để bảo đảm việc xử lý dữ liệu cá nhân phù hợp, chúng tôi xây dựng Chính sách này và tuân thủ các luật, quy định và hướng dẫn liên quan.
• Biện pháp quản lý an toàn tổ chức
  Chúng tôi chỉ định người phụ trách việc xử lý dữ liệu cá nhân và thiết lập hệ thống kiểm tra tình trạng xử lý. Chúng tôi quy định hệ thống báo cáo và liên lạc khi xảy ra sự cố như rò rỉ thông tin.
• Biện pháp quản lý an toàn nhân sự
  Chúng tôi đào tạo nhân viên về việc xử lý dữ liệu cá nhân và quy định các vấn đề liên quan đến bảo mật.
• Biện pháp quản lý an toàn vật lý
  Chúng tôi áp dụng các biện pháp ngăn ngừa việc trộm cắp hoặc thất lạc thiết bị xử lý dữ liệu cá nhân, đồng thời áp dụng biện pháp để dữ liệu cá nhân không dễ bị nhận biết khi mang theo thiết bị.
• Biện pháp quản lý an toàn kỹ thuật
  Chúng tôi giới hạn quyền truy cập dữ liệu cá nhân cho số lượng tối thiểu nhân sự cần thiết và thiết lập xác thực đa yếu tố. Thông tin liên lạc được mã hóa bằng SSL/TLS.
• Nắm bắt môi trường bên ngoài
  Chúng tôi xử lý dữ liệu cá nhân tại Canada và Hoa Kỳ. Sau khi nắm rõ các hệ thống bảo vệ thông tin cá nhân tại các quốc gia này, chúng tôi áp dụng các biện pháp cần thiết và phù hợp để quản lý an toàn.

13Yêu cầu tiết lộ, chỉnh sửa, xóa, v.v.

Bạn có thể yêu cầu thông báo mục đích sử dụng, tiết lộ (bao gồm cung cấp dưới dạng hồ sơ điện tử), chỉnh sửa, bổ sung hoặc xóa nội dung, ngừng sử dụng hoặc xóa, và ngừng cung cấp cho bên thứ ba đối với dữ liệu cá nhân do chúng tôi nắm giữ.

Chúng tôi có thể không đáp ứng yêu cầu nếu không đáp ứng các điều kiện theo quy định pháp luật hoặc đối với thông tin mà pháp luật yêu cầu lưu giữ. Trong trường hợp đó, chúng tôi sẽ liên hệ và nêu rõ lý do.

14Quyền của người cư trú tại EU và Vương quốc Anh

Khi GDPR và UK GDPR áp dụng, bạn có các quyền sau đây. Nếu muốn thực hiện quyền, vui lòng liên hệ bộ phận liên hệ.

• Quyền yêu cầu truy cập dữ liệu cá nhân của bạn
• Quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác
• Quyền yêu cầu xóa dữ liệu cá nhân (quyền được lãng quên)
• Quyền yêu cầu hạn chế xử lý
• Quyền nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng và chuyển dữ liệu đó cho bên kiểm soát khác (khả năng chuyển dữ liệu)
• Quyền phản đối việc xử lý dựa trên lợi ích chính đáng và tiếp thị trực tiếp
• Quyền rút lại sự đồng ý bất cứ lúc nào
• Quyền không phải chịu các quyết định tự động hóa hoàn toàn có hiệu lực pháp lý

Nếu không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan giám sát tại quốc gia cư trú. Tại Vương quốc Anh, Information Commissioner's Office (ICO) là cơ quan giám sát.

15Quyền của người cư trú tại California

Khách hàng cư trú tại California có thể yêu cầu tiết lộ các loại thông tin cá nhân mà chúng tôi thu thập và mục đích sử dụng, yêu cầu xóa, chỉnh sửa và ngừng chia sẻ cho mục đích quảng cáo. Vui lòng gửi yêu cầu qua Biểu mẫu liên hệ. Chúng tôi sẽ không đối xử bất lợi với bạn vì bạn đã thực hiện các quyền của mình.

Chúng tôi không bán thông tin cá nhân để nhận thù lao bằng tiền. Khi chia sẻ (share) thông tin cá nhân cho quảng cáo dựa trên sở thích, bạn có thể từ chối thông qua cài đặt Cookie của trang web này.

16Thông tin cá nhân của trẻ em

Trang web này không phải là dịch vụ dành cho trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 16 tuổi (hoặc dưới độ tuổi thấp hơn nếu pháp luật tại quốc gia cư trú quy định độ tuổi thấp hơn). Nếu người chưa thành niên sử dụng dịch vụ, vui lòng sử dụng sau khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập thông tin thuộc trường hợp này, chúng tôi sẽ nhanh chóng xóa thông tin đó.

17Sửa đổi Chính sách này

Chúng tôi có thể sửa đổi Chính sách này theo các sửa đổi của pháp luật hoặc thay đổi nội dung dịch vụ. Trong trường hợp sửa đổi, chúng tôi sẽ đăng nội dung sau sửa đổi và ngày sửa đổi gần nhất trên trang này. Nếu thực hiện thay đổi quan trọng, chúng tôi sẽ thông báo trước trên trang web này hoặc qua email.

18Nơi tiếp nhận liên hệ và khiếu nại

Vui lòng liên hệ với bộ phận dưới đây nếu có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý thông tin cá nhân.

Xem các chính sách khác