Chính Sách Bảo Mật
Ngày hiệu lực: 24 tháng 08 năm 2026
Sửa đổi lần 1 ngày: 24 tháng 08 năm 2026
1. Điều Khoản Chung
Chào mừng bạn đến với Chính Sách Bảo Mật của OOPSY (vận hành bởi MUDO Creative Studio).
OOPSY tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính Sách Bảo Mật này sẽ cho bạn biết cách OOPSY thu thập, sử dụng, tiết lộ, lưu trữ và/hoặc xử lý dữ liệu cá nhân mà OOPSY thu thập và nhận được khi bạn truy cập trang web chính thức của chúng tôi tại địa chỉ https://oopsy.info ("Website"), dữ liệu bạn cung cấp khi đăng ký làm thành viên OOPSY Gang, nhận bản tin, mua sắm sản phẩm Art Toy hoặc tham gia các chương trình/hoạt động khác do OOPSY tổ chức.
Bằng cách truy cập vào Website và/hoặc đăng ký là thành viên và/hoặc tham gia vào các chương trình/hoạt động của chúng tôi tại từng thời điểm, bạn đồng ý với OOPSY về các điều khoản của Chính Sách Bảo Mật này. Vui lòng đọc kỹ nội dung của Chính Sách Bảo Mật.
Mọi thay đổi do OOPSY thực hiện đối với Chính Sách Bảo Mật này trong tương lai sẽ được cập nhật tại trang này và có thể được thông báo cho bạn. Trong phạm vi được pháp luật Việt Nam cho phép, việc bạn tiếp tục sử dụng Dịch Vụ, truy cập vào Website hoặc sử dụng Dịch Vụ tại Website, bao gồm cả việc đặt đơn đặt hàng trên Website, đồng ý rõ ràng với đơn đặt hàng, sẽ cấu thành việc bạn thừa nhận và chấp nhận những thay đổi mà OOPSY thực hiện đối với Chính Sách Bảo Mật này. Bạn đồng ý có trách nhiệm kiểm tra mọi cập nhật hoặc thay đổi đối với Chính Sách Bảo Mật này khi bạn nhận được thông báo về các cập nhật hoặc thay đổi đó.
Chính Sách Bảo Mật này áp dụng phù hợp theo các thông báo, điều khoản hợp đồng và điều khoản chấp thuận hiện hành khác liên quan đến việc OOPSY thu thập, lưu trữ, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân và không nhằm thay thế các thông báo, điều khoản hợp đồng và điều khoản chấp thuận đó trừ khi OOPSY tuyên bố khác đi một cách rõ ràng.
2. Mục Đích Thu Thập Dữ Liệu Cá Nhân
OOPSY sử dụng dữ liệu về khách hàng cho tương ứng với mục đích cụ thể. OOPSY không cố ý thu thập dữ liệu liên quan đến trẻ em dưới bất kỳ hình thức nào khi chưa có sự giám hộ hợp pháp.
OOPSY có thể sử dụng dữ liệu cá nhân của bạn bao gồm nhưng không giới hạn cho các mục đích sau:
- 2.1: Tạo và quản lý tài khoản trực tuyến của bạn (Tài khoản OOPSY Gang, ví điểm OopsCoin);
- 2.2: Thực hiện việc mua, đổi, trả hàng của bạn trực tuyến qua Website hoặc tại các điểm phân phối chính thức của OOPSY;
- 2.3: Tạo điều kiện cho bạn tham gia vào các chương trình khuyến mại, cơ chế thăng hạng/giữ hạng hội viên và các hoạt động chăm sóc khách hàng khác của OOPSY;
- 2.4: Xử lý việc giao hàng đến cho bạn, và việc nhận lại hàng trong trường hợp bạn đổi hoặc trả hàng;
- 2.5: Xử lý việc nhận thanh toán từ và việc hoàn trả lại tiền đến bạn;
- 2.6: Cung cấp cho bạn thông tin về các sản phẩm Art Toy, Blind Box, sự kiện Drop hàng mới hoặc dịch vụ mà bạn yêu cầu từ OOPSY hoặc, theo sự đồng ý trước của bạn, thông tin mà OOPSY cảm thấy có thể bạn sẽ quan tâm qua email hoặc tin nhắn;
- 2.7: Vận hành, đánh giá và cải thiện hoạt động kinh doanh của OOPSY (bao gồm nhưng không giới hạn phát triển các dòng búp bê và phụ kiện mới; phân tích và nâng cao trải nghiệm giao diện Website của OOPSY);
- 2.8: Thực hiện phân tích dữ liệu và xử lý khác (bao gồm nhưng không giới hạn nghiên cứu thị hiếu người sưu tầm art toy, phân tích xu hướng) với mục đích tìm hiểu và chăm sóc khách hàng tốt hơn;
- 2.9: Trả lời nhận xét hoặc câu hỏi của bạn, hoặc tiếp nhận hồ sơ ứng tuyển (nếu có);
- 2.10: Chuyển, chia sẻ các nhận xét về hàng hóa trên Website đến đơn vị liên kết nhằm cân nhắc thể hiện trên website, không bao gồm việc chuyển, chia sẻ thông tin định danh của bạn;
- 2.11: Quản trị và bảo vệ hoạt động kinh doanh và Website (bao gồm khắc phục sự cố, phân tích dữ liệu, kiểm thử, bảo trì hệ thống, hỗ trợ, báo cáo và lưu trữ dữ liệu);
- 2.12: Các mục đích khác nhằm tuân thủ pháp luật Việt Nam hiện hành, hoặc đã được thông báo và đồng ý bởi bạn tại từng thời điểm trước khi chúng tôi thực hiện các hoạt động thu thập và xử lý tương ứng.
3. Phạm Vi Sử Dụng Dữ Liệu Cá Nhân
Thông tin cá nhân được thu thập theo sự đồng ý rõ ràng của bạn sẽ chỉ được sử dụng cho các hoạt động được nêu tại Chính Sách Bảo Mật này, ngoại trừ các trường hợp: (i) một thỏa thuận riêng giữa OOPSY và bạn về việc sử dụng thông tin cá nhân cho các mục đích và phạm vi khác ngoài các mục đích và phạm vi được quy định rõ ràng ở đây; hoặc (ii) OOPSY cung cấp các sản phẩm hoặc dịch vụ theo yêu cầu cụ thể của bạn; hoặc (iii) OOPSY thực hiện nghĩa vụ của mình theo luật pháp và quy định hiện hành.
4. Loại Dữ Liệu Cá Nhân Được Thu Thập
Dữ liệu cá nhân, hay thông tin cá nhân, được hiểu là bao gồm thông tin nhận dạng, liên quan đến, mô tả hoặc có khả năng hợp lý để liên kết với một người cụ thể, trực tiếp hoặc gián tiếp. Dữ liệu này không bao gồm dữ liệu ẩn danh (dữ liệu đã được khử nhận dạng). Dưới đây là các loại dữ liệu mà OOPSY thu thập từ bạn:
4.1 Dữ liệu cá nhân cơ bản, bao gồm:
- Dữ liệu định danh: tên, họ, tên người dùng hoặc định danh tương tự, ngày sinh và giới tính;
- Dữ liệu liên hệ: địa chỉ thanh toán, địa chỉ giao hàng, địa chỉ thư điện tử và số điện thoại;
- Dữ liệu giao dịch: thông tin tài khoản ngân hàng, thông tin thanh toán, lịch sử thanh toán, lịch sử mua hàng và các chi tiết về sản phẩm, dịch vụ mà bạn đã mua/sử dụng từ OOPSY;
- Dữ liệu kỹ thuật: địa chỉ IP, dữ liệu đăng nhập, loại và phiên bản trình duyệt, cài đặt múi giờ và vị trí, loại và phiên bản plug-in trình duyệt, hệ điều hành và nền tảng, cùng các công nghệ khác trên thiết bị bạn sử dụng để truy cập Website;
- Dữ liệu hồ sơ khách hàng: tên người dùng, mật khẩu đã mã hóa, đơn hàng đã đặt, hạng thành viên Gang, số dư OopsCoin, sở thích, phản hồi và phản hồi khảo sát, thông tin về cách bạn sử dụng trang web, sản phẩm và dịch vụ;
- Dữ liệu Tiếp thị và Truyền thông: sở thích của bạn trong việc nhận thông tin tiếp thị từ chúng tôi và các bên thứ ba, cùng các tùy chọn giao tiếp của bạn;
- Dữ liệu vị trí: thông tin dựa trên địa chỉ IP hoặc định vị thiết bị khi bạn truy cập Website.
4.2 Dữ liệu tổng hợp:
OOPSY cũng thu thập, sử dụng và chia sẻ dữ liệu tổng hợp như dữ liệu thống kê hoặc nhân khẩu học cho bất kỳ mục đích nào. Dữ liệu tổng hợp có thể được rút ra từ dữ liệu cá nhân của bạn nhưng không được coi là dữ liệu cá nhân theo pháp luật vì nó không trực tiếp hoặc gián tiếp tiết lộ danh tính của bạn. Tuy nhiên, nếu dữ liệu tổng hợp được kết hợp hoặc liên kết với dữ liệu cá nhân của bạn dẫn đến việc có thể nhận diện được bạn, chúng tôi sẽ coi dữ liệu kết hợp đó là dữ liệu cá nhân.
5. Cách Thức Thu Thập Dữ Liệu Cá Nhân
Chúng tôi sử dụng nhiều phương pháp khác nhau để thu thập dữ liệu từ bạn và về bạn, bao gồm:
- Tương tác trực tiếp: Dữ liệu định danh/liên hệ/tài chính có thể được thu thập thông qua việc bạn điền vào các biểu mẫu hoặc liên hệ với chúng tôi qua bưu điện, điện thoại, email hoặc bằng các hình thức khác. Điều này bao gồm dữ liệu cá nhân bạn cung cấp khi bạn: (1) mua sản phẩm hoặc dịch vụ của chúng tôi; (2) tạo tài khoản trên trang web; (3) đăng ký thành viên hoặc bản tin; (4) yêu cầu gửi thông tin tiếp thị; (5) tham gia cuộc thi, khuyến mại hoặc khảo sát; (6) hoặc gửi phản hồi cho OOPSY.
- Công nghệ hoặc tương tác tự động: Khi bạn tương tác với Website, các dữ liệu kỹ thuật về thiết bị, hành động duyệt web và thói quen sử dụng sẽ được tự thu thập một cách tự động thông qua cookie, nhật ký máy chủ và các công nghệ tương tự.
Bên thứ ba hoặc nguồn công khai
OOPSY có thể nhận dữ liệu cá nhân về bạn từ bên thứ ba và nguồn công khai, chẳng hạn như:
- a: Dữ liệu kỹ thuật từ các nhà cung cấp dịch vụ phân tích (chẳng hạn như Google); mạng quảng cáo; và nhà cung cấp công cụ tìm kiếm;
- b: Dữ liệu liên hệ, tài chính và giao dịch từ các nhà cung cấp dịch vụ kỹ thuật, thanh toán trung gian và giao hàng.
6. Sử Dụng Cookie
OOPSY có thể sử dụng các phương thức thu thập dữ liệu như "cookie" trên một số trang nhất định tại Website để cá nhân hóa trải nghiệm người dùng.
6.2 Mục đích xử lý dữ liệu bằng Cookie:
- Đảm bảo hoạt động bình thường của Website: Các cookie này là cần thiết để bạn có thể duyệt và sử dụng các chức năng của Website (ví dụ: ghi nhớ phiên đăng nhập, lưu trữ giỏ hàng, danh sách mong muốn Wishlist).
- Phân tích việc sử dụng Website: Đo lường và cải thiện hiệu suất của trang web. Loại cookie này thu thập thông tin về hành vi của bạn khi truy cập website nhằm cải thiện cấu trúc, điều hướng và nội dung.
OOPSY không sử dụng cookie cho các mục đích ngoài những gì đã mô tả ở trên.
Bạn có thể cài đặt trình duyệt để từ chối tất cả hoặc một số cookie. Nếu bạn vô hiệu hóa hoặc từ chối cookie, xin lưu ý rằng một số tính năng của Website có thể bị hạn chế trong việc sử dụng.
7. Cách Thức Xử Lý Dữ Liệu Cá Nhân
Tùy theo từng mục đích thu thập thông tin cá nhân, OOPSY sẽ thực hiện một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân của bạn, bao gồm nhưng không giới hạn như: thu thập, ghi, phân tích, xác nhận, lưu trữ, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan được pháp luật cho phép.
8. Lưu Trữ Dữ Liệu Cá Nhân
Khi OOPSY thu thập dữ liệu cá nhân cho một mục đích cụ thể theo Chính Sách Bảo Mật và có sự đồng ý của bạn, OOPSY sẽ không lưu trữ các dữ liệu đó lâu hơn thời gian cần thiết để hoàn thành mục đích liên quan, trừ khi OOPSY phải giữ lại các dữ liệu đó theo pháp luật hiện hành.
OOPSY sẽ ngừng lưu trữ dữ liệu cá nhân của bạn hoặc xóa tất cả các kết nối với dữ liệu cá nhân của bạn ngay khi có lý do đầy đủ cho rằng việc lưu trữ dữ liệu cá nhân không còn phục vụ các mục đích đã được đề cập và không còn cần thiết cho bất kỳ mục đích pháp lý và tài chính nào.
| Loại dữ liệu | Thời điểm bắt đầu thu thập | Thời điểm kết thúc lưu trữ dữ liệu |
|---|---|---|
| Thông tin tài khoản và hoạt động của người dùng trên Website | Khi người dùng truy cập vào Website và/hoặc đăng ký tài khoản OOPSY Gang. | Khi người dùng xóa tài khoản của mình hoặc sau 24 tháng kể từ ngày tương tác cuối cùng, tất cả dữ liệu sẽ được xóa trừ thông tin cần phải được lưu giữ theo pháp luật. |
| Thông tin về giao dịch mua bán và dịch vụ | Khi khách hàng khởi tạo đơn đặt hàng trên Website hoặc các kênh bán lẻ. | Sau 10 (mười) năm theo yêu cầu của pháp luật về kế toán và thuế. |
| Thông tin để xác minh, xử lý yêu cầu hoặc khiếu nại của khách hàng | Khi khách hàng gửi yêu cầu hoặc khiếu nại hợp lệ đến OOPSY. | Sau khi hoàn tất xử lý yêu cầu hoặc khiếu nại của khách hàng. |
9. Chia Sẻ Dữ Liệu Cá Nhân
Việc xử lý và bảo vệ dữ liệu cá nhân về khách hàng là một phần quan trọng trong hoạt động kinh doanh của OOPSY. Chúng tôi không kinh doanh, bán, cho thuê, chia sẻ hoặc tiết lộ thông tin đó cho bất kỳ bên thứ ba nào trừ khi được quy định trong Chính Sách Bảo Mật này.
- Chia sẻ trong nội bộ & Đơn vị cung cấp dịch vụ: OOPSY chia sẻ thông tin một cách hạn chế với đơn vị quản trị chủ quản (MUDO Creative Studio) và các nhà cung cấp dịch vụ để thực hiện các chức năng như: gửi thư/email, phân tích dữ liệu, hỗ trợ marketing, giao nhận hoặc hoàn trả hàng, xử lý thanh toán và cung cấp dịch vụ chăm sóc khách hàng.
- Bảo vệ quyền lợi & Pháp lý: OOPSY có thể cung cấp thông tin cá nhân khi chúng tôi tin rằng việc thực thi hoặc áp dụng Chính Sách Bảo Mật, Điều khoản Dịch vụ của Website là phù hợp; bảo vệ các quyền, tài sản hoặc sự an toàn của Website, người dùng của OOPSY hoặc những người khác; hoặc theo yêu cầu khác được pháp luật hiện hành cho phép.
- Chuyển nhượng doanh nghiệp: Trong trường hợp OOPSY hoặc toàn bộ tài sản liên quan được mua lại bởi một bên thứ ba thông qua sáp nhập hoặc tái cấu trúc, thông tin khách hàng có thể được chuyển giao như một phần của tài sản chuyển nhượng đó.
10. Quyền Và Nghĩa Vụ Của Bạn
10.1 Quyền của bạn:
- a: Bạn có quyền truy cập, yêu cầu OOPSY cập nhật, điều chỉnh hoặc xóa thông tin cá nhân của mình thông qua trang quản trị tài khoản trực tuyến hoặc liên hệ hỗ trợ.
- b: Bạn có thể rút lại sự đồng ý của mình khi dữ liệu cá nhân của bạn được xử lý trên cơ sở sự đồng ý đó.
- c: Bạn có thể từ chối nhận thư điện tử tiếp thị bằng cách nhấn "hủy đăng ký" trong bất kỳ email tiếp thị nào nhận được.
- d: Bạn có thể yêu cầu một bản sao dữ liệu cá nhân của mình từ OOPSY theo quy định của pháp luật.
- e: Bạn có quyền khiếu nại, tố cáo và khởi kiện theo quy định của pháp luật nếu bạn tin rằng việc xử lý dữ liệu cá nhân của mình vi phạm pháp luật.
10.2 Nghĩa vụ của bạn:
- a: Bạn có trách nhiệm cung cấp dữ liệu cá nhân chính xác, đầy đủ và cập nhật kịp thời khi có thay đổi.
- b: Bạn có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình (bảo mật mật khẩu tài khoản OOPSY Gang) và tôn trọng dữ liệu cá nhân của người khác khi tham gia cộng đồng OOPSY.
11. Bảo Mật Và Rủi Ro Không Mong Muốn
OOPSY cam kết mang đến cho khách hàng một môi trường an toàn và bảo mật. OOPSY đã thực hiện các biện pháp bảo vệ hành chính, kỹ thuật (bao gồm mã hóa SSL) và vật lý hợp lý nhằm nỗ lực bảo vệ chống lại việc truy cập, sử dụng, sửa đổi và tiết lộ trái phép thông tin cá nhân.
Tuy nhiên, OOPSY mong bạn hiểu rằng không có hệ thống kỹ thuật hay biện pháp an ninh, bảo mật nào là an toàn tuyệt đối. Không gian mạng cùng các hình thức thu thập, lưu trữ, sử dụng thông tin cá nhân luôn tiềm ẩn các nguy cơ phát sinh một số hậu quả, thiệt hại không mong muốn (lỗi phần cứng/phần mềm ngoài tầm kiểm soát, tấn công mạng tinh vi). Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, OOPSY sẽ ngay lập tức tiến hành thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân cho cơ quan Nhà nước có thẩm quyền và nỗ lực thực hiện các biện pháp khắc phục, ngăn chặn hậu quả.
12. Thông Tin Liên Hệ
MUDO Creative Studio và thương hiệu OOPSY tôn trọng quyền riêng tư của bạn. Trong trường hợp bạn có bất kỳ yêu cầu, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này, vui lòng liên hệ với chúng tôi theo các kênh sau:
- Đơn vị chủ quản:
- MUDO Creative Studio
- Thương hiệu:
- OOPSY
- Email chính thức:
- oopsy.work@gmail.com
- Hotline / Zalo CSKH:
- 0339 087 987
- Website:
- https://oopsy.info
- Kênh cộng đồng & Mạng xã hội:
- Các trang Fanpage, Instagram, TikTok chính thức được liên kết trực tiếp trên chân trang Website oopsy.info.

