Chính sách quyền riêng tư

Đây là bản dịch được cung cấp để thuận tiện cho Quý khách. Nếu có điểm khác biệt so với bản gốc tiếng Anh, bản gốc tiếng Anh được ưu tiên áp dụng.

Chính sách này giải thích cách Global Scent Solutions LLC, kinh doanh dưới tên GrassAccord ("chúng tôi"), xử lý thông tin cá nhân khi Quý khách truy cập grassaccord.com hoặc mua công thức. Liên hệ: perfumer@grassaccord.com, 8 The Green, Ste R, Dover, DE 19901, United States.

1. Thông tin chúng tôi thu thập

Thông tin đơn hàng: biệt danh (hoặc tên) Quý khách cung cấp, địa chỉ email, quốc gia thanh toán và các sản phẩm Quý khách mua. Chúng tôi không yêu cầu tên thật, địa chỉ bưu chính hay số điện thoại của Quý khách.
Thông tin thanh toán: thông tin thẻ được nhập và xử lý bởi đơn vị xử lý thanh toán của chúng tôi, Stripe. Chúng tôi không bao giờ thấy hoặc lưu trữ số thẻ đầy đủ của Quý khách.
Tin nhắn hỗ trợ: những gì Quý khách viết cho chúng tôi qua email, và nếu Quý khách là thành viên, các yêu cầu gửi từ trang Concierge (chỉ văn bản) cùng câu trả lời của chúng tôi.
Dữ liệu sử dụng: các trang đã truy cập, vị trí ước tính (cấp quốc gia/thành phố từ địa chỉ IP), loại trình duyệt và thiết bị, được thu thập bằng cookie qua công cụ phân tích tự lưu trữ của chúng tôi (Matomo).
Tài khoản (không bắt buộc): nếu Quý khách tạo tài khoản, biệt danh và email của Quý khách, để Quý khách xem lịch sử đơn hàng. Quý khách đăng nhập bằng Google hoặc mã dùng một lần gửi đến email; chúng tôi không lưu mật khẩu.
Hồ sơ thành viên (khi có tài khoản): mã số thành viên 9 chữ số, con dấu, coupon, voucher, dặm thưởng, hạng, và nếu Quý khách tham gia qua giới thiệu, thành viên đã giới thiệu Quý khách.
Tin tức và ưu đãi qua email (không bắt buộc, chỉ khi Quý khách đồng ý): Quý khách có đồng ý hay không, và thời điểm Quý khách đồng ý hoặc rút lại. Quý khách có thể thay đổi bất cứ lúc nào tại Tài khoản của tôi, và mọi email tiếp thị đều có đường dẫn hủy đăng ký.
Ngày sinh (không bắt buộc, chỉ khi Quý khách đồng ý): nếu Quý khách chọn nhập để nhận voucher sinh nhật, tháng và ngày sinh của Quý khách (không bao giờ có năm sinh). Quý khách có thể xóa bất cứ lúc nào trên My Vetiver; khi đó chúng tôi sẽ xóa thông tin này.
Đăng nhập bằng Google (không bắt buộc): Google cung cấp cho chúng tôi địa chỉ email và hồ sơ Google của Quý khách (tên và ảnh), được nền tảng thương mại của chúng tôi lưu cùng bản ghi đăng nhập. Chúng tôi chỉ sử dụng địa chỉ email; tên Google của Quý khách không bao giờ được sao chép vào tài khoản trừ khi Quý khách chọn dùng làm biệt danh.
Nhật ký tải xuống: khi Quý khách tải xuống một Công thức, chúng tôi ghi lại thời gian, địa chỉ IP, trình duyệt và kết quả, để ngăn chặn việc chia sẻ đường dẫn. Mỗi tệp PDF Công thức đều in nhỏ biệt danh và địa chỉ email của Quý khách.
Đánh giá (không bắt buộc): nếu Quý khách đánh giá một công thức, xếp hạng và nội dung của Quý khách sẽ được đăng kèm biệt danh, quốc gia và hạng thành viên, sau khi chúng tôi đã đọc. Email của Quý khách không bao giờ được hiển thị.
Ngôn ngữ: ngôn ngữ trang web Quý khách sử dụng, để email của chúng tôi đến với Quý khách bằng ngôn ngữ đó.
Phiên đăng nhập, giỏ hàng và danh sách yêu thích: chỉ được lưu trong trình duyệt của chính Quý khách (bộ nhớ cục bộ).

My LAB: các công thức và ghi chú của chuyên gia hương Quý khách chọn lưu trong tài khoản. Chúng được lưu trữ ở dạng mã hóa; chúng thuộc về Quý khách, chúng tôi không đọc, và chúng không bao giờ hiển thị trong công cụ của nhân viên chúng tôi. Các công thức Quý khách giữ "chỉ trên thiết bị này" nằm trong trình duyệt của Quý khách và không bao giờ đến được với chúng tôi.
Hồ sơ tùy chọn email: khi Quý khách đồng ý hoặc ngừng nhận tin tức và ưu đãi (kể cả qua đường dẫn hủy đăng ký trong email của chúng tôi), chúng tôi lưu ngày giờ, địa chỉ IP và trình duyệt đã dùng, cùng cách thức thực hiện, làm bằng chứng cho lựa chọn của Quý khách.
Nhật ký bảo mật và truy cập: mỗi lần bạn đăng nhập, chúng tôi ghi lại ngày giờ, địa chỉ IP, quốc gia ước tính, trình duyệt và cách đăng nhập. Trong khi bạn đăng nhập, chúng tôi cũng ghi lại các trang và công thức bạn mở, kèm các thông tin tương tự. Máy chủ của chúng tôi lưu nhật ký kỹ thuật của mọi yêu cầu (địa chỉ IP, địa chỉ trang, trình duyệt). Chúng tôi chỉ dùng các nhật ký này để bảo vệ tài khoản của bạn và trang web, ngăn chặn gian lận và làm bằng chứng khi có tranh chấp.

2. Cách chúng tôi sử dụng thông tin

Để gửi tệp công thức Quý khách đã mua đến địa chỉ email của Quý khách.
Để vận hành tư cách thành viên của Quý khách: con dấu, coupon, voucher, dặm thưởng, hạng và quyền lợi giới thiệu, và nếu Quý khách đã nhập ngày sinh, voucher sinh nhật hằng năm.
Để gửi tin tức và ưu đãi qua email, chỉ khi Quý khách đồng ý nhận.
Để trả lời câu hỏi, xử lý hoàn tiền và ngăn chặn gian lận.
Để lưu giữ hồ sơ theo yêu cầu của luật thuế và kế toán.
Để hiểu cách trang web được sử dụng và cải thiện trang web.

Chúng tôi không bán thông tin cá nhân của Quý khách, và không sử dụng thông tin đó cho mục đích quảng cáo của bên thứ ba.

3. Chúng tôi chia sẻ thông tin với ai

Stripe, để xử lý thanh toán.
Các nhà cung cấp dịch vụ lưu trữ, email và phân phối nội dung của chúng tôi (bao gồm Cloudflare), chỉ để vận hành trang web và gửi tệp cho Quý khách.
Cơ quan chức năng, khi pháp luật yêu cầu.

4. Cookie

Chúng tôi sử dụng cookie cho mục đích phân tích (Matomo) và để ghi nhớ ngôn ngữ của Quý khách. Quý khách có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; cửa hàng vẫn hoạt động bình thường.

5. Thời gian lưu giữ

Hồ sơ đơn hàng và thanh toán được lưu giữ trong thời gian luật thuế yêu cầu (thường tối đa 7 năm). Email hỗ trợ và yêu cầu Concierge được lưu giữ tối đa 3 năm. Công thức và ghi chú trong My LAB được lưu giữ cho đến khi Quý khách xóa chúng hoặc đóng tài khoản. Hồ sơ tùy chọn email được lưu giữ trong suốt thời gian Quý khách có tài khoản và tối đa 3 năm sau đó, làm bằng chứng về sự đồng ý. Dữ liệu phân tích được lưu giữ ở dạng tổng hợp hoặc bí danh. Nhật ký bảo mật và truy cập (các lần đăng nhập và trang đã mở khi đăng nhập) được lưu tối đa 3 năm, nhật ký kỹ thuật của máy chủ tối đa 1 năm, hoặc lâu hơn khi cần cho điều tra hay tranh chấp.

6. Quyền của Quý khách

Tùy theo nơi Quý khách sinh sống (ví dụ EU/Vương quốc Anh theo GDPR hoặc California theo CCPA), Quý khách có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc nhận bản sao thông tin cá nhân của mình, hoặc phản đối việc sử dụng thông tin đó. Hãy gửi email đến perfumer@grassaccord.com và chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Chuyển dữ liệu quốc tế

Chúng tôi đặt trụ sở tại Hoa Kỳ và các nhà cung cấp của chúng tôi có thể xử lý dữ liệu ở các quốc gia khác. Chúng tôi dựa vào các biện pháp bảo vệ tiêu chuẩn của nhà cung cấp cho những lần chuyển dữ liệu này.

8. Trẻ em

Trang web không dành cho người dưới 18 tuổi, và chúng tôi không cố ý thu thập thông tin của họ.

9. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Phiên bản hiện hành luôn có trên trang này.