Chính sách Bảo mật
Cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn.
Dữ liệu chúng tôi thu thập
Khi bạn tạo tài khoản, chúng tôi lưu trữ tên, địa chỉ email và mật khẩu đã được băm bằng scrypt — không bao giờ lưu chính mật khẩu. Khi bạn đặt hàng, chúng tôi xử lý địa chỉ giao hàng, số điện thoại và chi tiết đơn hàng. Nếu bạn đăng ký nhận bản tin, chúng tôi lưu địa chỉ email của bạn, và khi bạn viết đánh giá, chúng tôi lưu tên và bình luận bạn gửi. Với sự đồng ý của bạn, hệ thống phân tích tự lưu trữ của chúng tôi cũng ghi lại dữ liệu sử dụng ẩn danh (các trang đã xem, thông tin chung về thiết bị và trình duyệt, khu vực gần đúng); địa chỉ IP thô không bao giờ được lưu trữ.
Cách chúng tôi sử dụng dữ liệu của bạn
Chúng tôi sử dụng thông tin của bạn để xử lý và giao đơn hàng, gửi xác nhận đơn hàng và cập nhật vận chuyển, quản lý tài khoản và trả lời các yêu cầu của bạn. Email bản tin chỉ được gửi cho người đăng ký và mỗi thư đều có liên kết hủy đăng ký. Với sự đồng ý của bạn, dữ liệu phân tích ẩn danh giúp chúng tôi hiểu cách cửa hàng được sử dụng để cải thiện các bộ sưu tập và trải nghiệm của bạn. Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn.
Bên xử lý thứ ba
Thanh toán được xử lý bởi Stripe; chúng tôi không bao giờ xem hay lưu trữ toàn bộ thông tin thẻ của bạn. Hình ảnh sản phẩm được phân phối qua CDN jsDelivr và đơn hàng được giao bởi các hãng vận chuyển như DHL và UPS, những đơn vị chỉ nhận thông tin cần thiết cho việc giao hàng. Bản dịch đánh giá do DeepL cung cấp, vị trí gần đúng được xác định qua ipwho.is khi mạng của bạn không cung cấp, và thông tin thời tiết đến từ Open-Meteo — không dịch vụ nào trong số này nhận được từ chúng tôi danh tính tài khoản hoặc đơn hàng của bạn.
Chuyển dữ liệu quốc tế
Các cơ sở dữ liệu chính của chúng tôi được tự lưu trữ trên hạ tầng riêng. Một số bên xử lý nêu trên (ví dụ: Stripe và CDN jsDelivr) có thể xử lý dữ liệu hạn chế ở các quốc gia khác như một phần tất yếu của việc cung cấp dịch vụ. Khi dữ liệu vượt qua biên giới, dữ liệu được giới hạn ở mức dịch vụ thực sự yêu cầu và được bảo vệ bằng các biện pháp bảo đảm hợp đồng và kỹ thuật.
Lưu giữ dữ liệu
Hồ sơ đơn hàng được lưu giữ trong thời gian luật thuế và thương mại hiện hành yêu cầu (tối đa mười năm tại Thổ Nhĩ Kỳ). Dữ liệu tài khoản được giữ cho đến khi bạn xóa tài khoản, đăng ký bản tin cho đến khi bạn hủy đăng ký và đánh giá sản phẩm cho đến khi bạn yêu cầu xóa. Dữ liệu phân tích được ẩn danh, không bao giờ liên kết với danh tính của bạn và được tổng hợp, dọn dẹp định kỳ.
Quyền của bạn
Theo GDPR và luật KVKK của Thổ Nhĩ Kỳ, bạn có quyền truy cập, chỉnh sửa, xuất và xóa dữ liệu cá nhân của mình, phản đối hoặc hạn chế việc xử lý, và rút lại sự đồng ý bất cứ lúc nào — bao gồm cả đồng ý phân tích qua Cài đặt cookie. Bạn có thể tự xóa tài khoản trong Cài đặt tài khoản, hoặc liên hệ với chúng tôi để thực hiện bất kỳ quyền nào trong số này; chúng tôi phản hồi trong vòng 30 ngày.
Bảo mật
Mọi lưu lượng truy cập đều được mã hóa bằng TLS, mật khẩu được lưu dưới dạng băm scrypt (tham số do OWASP khuyến nghị) chứ không phải văn bản thuần túy, và dữ liệu thanh toán chỉ do Stripe tuân thủ PCI DSS xử lý. Quyền truy cập vào hệ thống của chúng tôi bị hạn chế, mã thông báo phiên tự động hết hạn và chúng tôi liên tục rà soát hạ tầng để phát hiện lỗ hổng.
Liên hệ với chúng tôi
Mọi thắc mắc hoặc yêu cầu về quyền riêng tư, vui lòng gửi email đến bộ phận bảo vệ dữ liệu của chúng tôi tại privacy@irematelier.com hoặc viết thư đến Irem Atelier, Nişantaşı, Istanbul, Thổ Nhĩ Kỳ. Chúng tôi luôn nỗ lực trả lời mọi yêu cầu trong vòng vài ngày làm việc.