Chính sách bảo mật
1. Cam kết của chúng tôi
Chúng tôi trân trọng sự tin tưởng mà quý khách đã dành cho chúng tôi. Chúng tôi cam kết bảo vệ quyền riêng tư của quý khách và sẽ áp dụng mọi biện pháp hợp lý nhằm ngăn chặn việc sử dụng sai mục đích và đảm bảo an toàn cho dữ liệu cá nhân của quý khách, đồng thời tuân thủ tất cả các điều khoản của luật bảo vệ dữ liệu hiện hành. Chính sách bảo mật này nhằm giúp quý khách hiểu rõ về những dữ liệu cá nhân mà chúng tôi thu thập, cách chúng tôi sử dụng và bảo vệ dữ liệu đó, cũng như cung cấp cho quý khách thông tin về các quyền và lựa chọn của mình.
2. Chúng tôi thu thập những loại dữ liệu cá nhân nào
Các loại dữ liệu cá nhân mà chúng tôi thu thập có thể bao gồm nhưng không giới hạn ở:
a. your title, name, gender, telephone number, email address, home, mailing, billing, delivery address or other contact information, your day and month of birth, your payment information, username and password, and other personal data you voluntarily provide to us; and
b. IP address, real-time geographic location data, browser settings, browsing records, referring websites, and other internet log on information of your computer, mobile, or other electronic/communication devices.
3. Chúng tôi thu thập dữ liệu cá nhân như thế nào
Chúng tôi có thể thu thập thông tin cá nhân của quý khách thông qua nhiều hình thức khác nhau, chẳng hạn như:
a. when you shop at our online or physical store;
b. when you participate in our events or promotions;
c. when you apply for our loyalty or promotion programs;
d. when you register an account with us;
e. when you participate in any surveys or marketing campaigns;
f. when you login to visit our websites, use our mobile applications or view any of our social media pages;
g. when you contact us whether in person, by phone, by email or via any social media platforms, to make enquires or provide information;
h. when verifying your identity;
i. when you subscribe to our marketing or promotional materials.
Quý khách không bắt buộc phải cung cấp thông tin cá nhân mà chúng tôi yêu cầu, nhưng nếu không cung cấp, chúng tôi có thể không thể cung cấp sản phẩm, dịch vụ hoặc các quyền lợi cho quý khách, hoặc quý khách có thể không đăng nhập được vào các nền tảng của chúng tôi hoặc không sử dụng được một số tính năng nhất định.
Quý khách có quyền yêu cầu truy cập vào thông tin cá nhân mà chúng tôi đang lưu giữ, cũng như yêu cầu chúng tôi chỉnh sửa, cập nhật hoặc xóa bỏ thông tin đó. Nếu đang cư trú tại Liên minh Châu Âu (EU), quý khách sẽ có thêm một số quyền nhất định đối với dữ liệu cá nhân của mình. Vui lòng tham khảo mục “Quyền lợi của khách hàng với tư cách là chủ thể dữ liệu” tại mục 11 bên dưới.
4. Mục đích của việc thu thập
Dữ liệu cá nhân của quý khách có thể được dùng 1 hoặc nhiều lần với các mục đích sau:
a. communicating with you;
b. verifying your identity and any accounts you have with us;
c. administering any loyalty or other marketing, promotional or corporate programs that we are involved in, including providing you with the benefits that you are entitled;
d. processing your orders for products and services you place with us (such as maintaining your shopping cart, attending to billing, payments, refunds and delivery arrangements);
e. handling and responding to your inquiries, suggestions or complaints;
f. conducting customer surveys or organizing events for customers;
g. providing you with customer service;
h. conducting analysis to help us better understand our customers and to improve our services and products;
i. customising the information displayed on our shopping websites/apps and social networking/media platforms to create better customers experience;
j. designing targeted promotional offers;
k. conducting advertising activities, including targeted advertising;
l. conducting direct marketing activities;
m. fulfilling our obligation to maintain records of processing activities;
n. meeting legal, regulatory or compliance requirements, dealing with enquires from law enforcement or regulatory bodies or for the purpose of obtaining legal advice; and
o. any other purposes directly related to any of the above purposes.
Chúng tôi chỉ thu thập các dữ liệu cá nhân cần thiết hoặc liên quan đến một số mục đích cụ thể. Nếu chúng tôi có ý định sử dụng thông tin cá nhân của quý khách cho các mục đích khác ngoài những mục đích đã nêu ở trên, chúng tôi sẽ xin ý kiến chấp thuận của quý khách trước khi tiến hành.
5. Tiếp thị trực tiếp
We intend to use your personal information for direct marketing which will include the marketing and promotion of all products and services offered by the LMCHING Group Limited (comprising all companies wholly-owned by LMCHING Group Limited which are engaged in the sale of cosmetic and beauty-related products/services). We will not provide your personal information to third parties for use in their direct marketing activities.
Khách hàng có thể rút lại quyền cho chúng tôi sử dụng thông tin cá nhân trong các hoạt động tiếp thị trực tiếp bằng cách lựa chọn tùy chọn phù hợp hoặc yêu cầu chúng tôi thay đổi lựa chọn (miễn phí) bất cứ lúc nào bằng cách liên hệ với chúng tôi trong phần “Liên hệ” bên dưới. Đối với các hoạt động tiếp thị trực tiếp gửi qua email, khách hàng cũng có thể hủy đăng ký nhận email bằng cách sử dụng liên kết có trong phần cuối mỗi email.
Đối với khách hàng tại Liên minh Châu Âu (EU), chúng tôi dựa trên lợi ích hợp pháp của mình làm cơ sở pháp lý để gửi tài liệu tiếp thị trực tiếp, trừ khi khách hàng phản đối việc chúng tôi sử dụng thông tin cá nhân cho mục đích tiếp thị trực tiếp. Khách hàng có quyền từ chối nhận tiếp thị trực tiếp bất kỳ lúc nào. Khách hàng có thể thực hiện quyền này bằng cách: (a) liên hệ với chúng tôi được liệt kê trong phần “Liên hệ” bên dưới; hoặc (b) trong trường hợp email, bằng cách nhấp vào liên kết hủy đăng ký ở cuối mỗi email. Việc rút lại sự đồng ý của khách hàng sẽ được chúng tôi ghi nhận đầy đủ và không làm ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã được thực hiện trước đó.
6. Chúng tôi sẽ sử dụng thông tin các nhân của khách hàng như thế nào
Chúng tôi sẽ xử lý (bao gồm nhưng không giới hạn ở việc thu thập, lưu trữ, giữ gìn, sử dụng, chuyển giao và tiết lộ) thông tin khách hàng cung cấp một cách phù hợp với các quy định và luật pháp hiện hành. Chúng tôi cam kết nỗ lực bảo mật thông tin của bạn, đảm bảo tính chính xác, cập nhật và không lưu giữ lâu hơn thời gian cần thiết.
7. Cơ sở pháp lý của chúng tôi đối với việc xử lý dữ liệu cá nhân của khách hàng tại EU
Chúng tôi có thể xử lý dữ liệu cá nhân của khách hàng theo nhiều cách hợp pháp khác nhau. Cụ thể như sau: khi việc sử dụng dữ liệu của khách hàng phục vụ lợi ích hợp pháp và chính đáng của chúng tôi, nhưng không gây ảnh hưởng tiêu cực đáng kể đến quyền lợi hoặc lợi ích của khách hàng.
Chúng tôi có danh sách các lý do hợp pháp để có thể sử dụng dữ liệu cá nhân của khách hàng, bao gồm nhưng không giới hạn ở:
▪ conducting business by providing services to you, including verifying your identity and any accounts you have with us; administering any loyalty or other marketing activities, processing your orders for products and maintaining your shopping cart, attending to billing, payments, refunds and delivery arrangements; handling and responding to your inquiries, suggestions or complaints; conducting analysis and for other Purposes, providing you with direct marketing communication as you can reasonably expect at the time and in the context of collection of your personal information that processing for direct marketing purpose may take place;
▪ to help us satisfy our legal obligations (for example, in relation to prevention of money laundering and anti-terrorism);
▪ to help us understand our customers better and provide better, more relevant services to them;
▪ to ensure that our service runs smoothly;
▪ to help us keep our systems secure and prevent unauthorised access or cyber-attacks; and
▪ to drive commercial value for the benefit of our shareholders.
Chúng tôi tin rằng các hoạt động được mô tả trong Chính Sách Bảo mật này sẽ không gây bất lợi cho quý khách dưới bất kỳ hình thức nào. Tuy nhiên, Quý khách vẫn có quyền từ chối việc chúng tôi xử lý dữ liệu cá nhân dựa trên cơ sở này.Việc sử dụng dữ liệu của quý khách chỉ được tiến hành khi quý khách đã đồng ý một cách rõ ràng và tự nguyện. Để sự đồng ý đó được xem là hợp lệ:
▪ It has to be given freely, without us putting you under any type of pressure;
▪ You have to know what you are consenting to – so we will make sure we give you enough information;
▪ You should only be asked to consent to one thing at a time – we therefore avoid "bundling" consents together so that you do not know exactly what you are agreeing to; and
▪ You need to take positive and affirmative action in giving us your consent – we are likely to provide a tick box for you to check so that this requirement is met in a clear and unambiguous fashion.
Quý khách có quyền rút lại sự đồng ý của mình bất cứ lúc nào. Khách hàng có thể liên lạc với chúng tôi trong mục "Liên Hệ Với Chúng Tôi".
Khi cần thiết để thực hiện hợp đồng với quý khách. Chúng tôi có thể sử dụng dữ liệu cá nhân của quý khách nếu điều đó cần thiết để thực hiện hợp đồng, chẳng hạn như thu thập thông tin thẻ hoặc tài khoản ngân hàng để xử lý thanh toán.
Khi cần thiết để chúng tôi thực hiện nghĩa vụ pháp lý. Bên cạnh các nghĩa vụ theo hợp đồng với quý khách, chúng tôi còn có những nghĩa vụ pháp lý khác phải tuân thủ. Trong những trường hợp đó, chúng tôi được phép sử dụng dữ liệu cá nhân của quý khách để đáp ứng các yêu cầu pháp luật.
8. Cookie và các công nghệ tự động khác
Cookie là những tệp dữ liệu nhỏ do trình duyệt web lưu lại trên máy tính hoặc thiết bị có kết nối Internet của quý khách khi truy cập vào một trang web. Chúng tôi sử dụng cookie cho các mục đích sau:
a. Strictly Necessary Cookies. These cookies are essential, as they enable you to browse our website and use its features, such as accessing log-in or secured areas. These cookies cannot be switched off or otherwise the website would not work properly. However, these cookies do not store any personal data.
b. Functionality Cookies. These cookies are used to enhance your shopping experience. For example, they allow us to remember what your preferred country is and what items you have added to your shopping cart when you visit our website again. The information these cookies collect may be anonymous, and they are not used to track your browsing activity on other sites. They are optional to users.
c. Targeting Cookies. Many of these are provided by third parties. These cookies can remember that your device has visited a site, and may also be able to track your device’s browsing activity on other sites. Examples of what we are using are Google Analytics and Adobe Analytics. Such information may be shared with other advertising networks to deliver the advertising. Again, you can block these cookies.
Nếu quý khách tiếp tục mà không thay đổi cài đặt, quý khách hãy đồng ý sử dụng tất cả các cookies này trong trang web.
Cách để xoá và kiểm soát cookies
Quý khách có thể cài đặt trong trình duyệt để chặn tất cả các cookies. Vui lòng tham khảo các liên kết sau đây dành cho trình duyệt của quý khách:
Chrome: https://support.google.com/chrome/answer/95647
Internet Explorer: https://support.microsoft.com/en-gb/help/17442/
Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Safari: https://support.apple.com/kb/ph21411
Lưu ý rằng nếu quý khách thiết lập trình duyệt để tắt cookie, Quý khách có thể không truy cập được một số phần trên website của chúng tôi và một số dịch vụ có thể không hoạt động đúng cách.
Ngoài cookie, chúng tôi còn thu thập thông tin tự động khi quý khách sử dụng các nền tảng trực tuyến hoặc di động của chúng tôi, như nhật ký máy chủ web. Nhật ký này ghi lại các hoạt động như từ khóa tìm kiếm, liên kết quý khách nhấp, địa chỉ IP và cookie trên trình duyệt.Thông tin này được dùng cho một số mục đích nhất định.
9. Camera quan sát (CCTV)
Kho hàng của chúng tôi được trang bị hệ thống camera giám sát (CCTV) nhằm mục đích an ninh. Thông tin thu được từ hệ thống CCTV sẽ chỉ được sử dụng theo đúng quy định của pháp luật bảo vệ dữ liệu hiện hành tại khu vực của Quý khách và sẽ không được lưu giữ lâu hơn thời gian cần thiết.
10. Chúng tôi chia sẻ những thông tin nào và cách thức
We may disclose or transfer your personal data to companies within the LMCHING Group Limited or to any third party service providers or business partners, whether within or outside your jurisdiction, as necessary on a need-to-know basis to fulfil any of the Purposes. For transfer of personal data outside your jurisdiction, we will adopt contractual or other appropriate measures to safeguard your personal data, to provide a standard of protection at least comparable to that standard under the data protection laws in your jurisdiction, and to use them only to fulfil the above Purposes on our behalf or otherwise in accordance with any other cross-border data transfer mechanisms under the data protection laws of your jurisdiction.
Chúng tôi cũng có thể tiết lộ hoặc chuyển dữ liệu cá nhân của quý khách cho bên thứ ba nếu chúng tôi tin rằng việc đó là cần thiết vì lý do pháp lý hoặc tuân thủ quy định, hoặc để bảo vệ lợi ích hợp pháp của chúng tôi (trong phạm vi pháp luật cho phép), ví dụ như cung cấp cho công ty bảo hiểm trong trường hợp có khiếu nại tiềm ẩn. Chúng tôi cũng có quyền chuyển giao thông tin cá nhân của quý khách trong trường hợp công ty tham gia sáp nhập, mua lại hoặc tái cấu trúc doanh nghiệp (theo quy định pháp luật).
11. Quyền lợi của khách hàng với tư cách là chủ thể dữ liệu
Quý khách có quyền yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu giữ, cũng như yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ. Chúng tôi sẽ cố gắng xử lý yêu cầu của quý khách trong thời gian sớm nhất có thể và trong thời hạn theo quy định của pháp luật bảo vệ dữ liệu hiện hành tại khu vực của quý khách (bao gồm cả các gia hạn hợp pháp nếu có). Trường hợp chúng tôi từ chối yêu cầu truy cập hoặc chỉnh sửa thông tin, chúng tôi sẽ thông báo lý do từ chối cho quý khách.
Nếu quý khách là cư dân tại Liên minh Châu Âu (EU), trong bất kỳ thời điểm nào khi chúng tôi đang lưu giữ hoặc xử lý dữ liệu cá nhân của quý khách, quý khách cũng có các quyền sau đây theo Quy Định Chung Về Bảo Vệ Dữ Liệu (GDPR):
i. Right to object
▪ You have the right to object to us processing your personal data for one of the following reasons: (i) where it is within our legitimate interest; (ii) to enable us to perform a task in the public interest or exercise official authority; (iii) to send you direct marketing materials; and/or (iv) for scientific, historical, research, or statistical purposes.
▪ The “legitimate interests” category above is the one most likely to apply in relation to our relationship, and if your objection relates to us processing your personal data because we deem it necessary for our legitimate interests, we will act on your objection by ceasing the activity in question unless we:
· have compelling legitimate grounds for processing which overrides your interests; or
· are processing your data for the establishment, exercise or defence of a legal claim.
ii. Right to withdraw consent
▪ Where we have obtained your consent to process your personal data for certain activities (for example, for automatic profiling), you may withdraw this consent at any time and we will cease to carry out the particular activity that you previously consented to, unless we consider that there is an alternative legal basis to justify our continued processing of your data for this purpose, in which case we will inform you of the same.
iii. Right to submit a data subject access request (DSAR)
▪ You may ask us to confirm what information we hold about you at any time, and request us to modify, update or delete such information. We may ask you for more information about your request. We may refuse your request where we are legally permitted to do so, and we will inform you of the reasons for our refusal. If we provide you with access to the information we hold about you, we will charge you if your request is "manifestly unfounded or excessive". If you request further copies of this information from us, we may charge you a reasonable administrative cost where legally permissible.
iv. Right to erasure
▪ You have the right to request that we "erase" your personal data in certain circumstances. Normally, the information must meet one of the following criteria:
· the data is no longer necessary for the purpose for which we originally collected and/or processed them;
· where previously given, you have withdrawn your consent to us processing your data, and there is no other valid reason for us to continue processing;
· the data has been processed unlawfully (i.e. in a manner which does not comply with the GDPR);
· it is necessary for the data to be erased in order for us to comply with our obligations as a data controller under EU or Member State law; or
· if we process the data because we believe it necessary to do so for our legitimate interests, you object to the processing and we are unable to demonstrate overriding legitimate grounds for our continued processing.
▪ We would only be entitled to refuse to comply with your request for erasure for one of the following reasons:
· to exercise the right of freedom of expression and information;
· to comply with legal obligations or for the performance of a public interest task or exercise of official authority;
· for public health reasons in the public interest;
· for archival, research or statistical purposes; or
· to exercise or defend a legal claim.
▪ When complying with a valid request for the erasure of data, we will take all reasonably practicable steps to delete the relevant data.
v. Right to restrict processing
▪ You have the right to request that we restrict our processing of your personal data in certain circumstances.[1] Upon acceptance of your request, we can only continue to store your data and will not be able to carry out any further processing activities with it until either: (i) one of the circumstances (as listed in footnote 1) is resolved; (ii) you consent; or (iii) further processing is necessary for either the establishment, exercise or defence of legal claims, the protection of the rights of another individual, or reasons of important EU or Member State public interest.
▪ The circumstances in which you are entitled to request that we restrict the processing of your personal data are:
· where you dispute the accuracy of the personal data that we are processing about you. In this case, our processing of your personal data will be restricted for the period during which the accuracy of the data is verified;
· where you object to our processing of your personal data for our legitimate interests. Here, you can request that the data be restricted while we verify our grounds for processing your personal data;
· where our processing of your data is unlawful, but you would prefer us to restrict our processing of it rather than erasing it; and
· where we have no further need to process your personal data but you require the data to establish, exercise, or defend legal claims.
▪ If we have shared your personal data with third parties, we will notify them about the restricted processing unless this is impossible or involves disproportionate effort. We will notify you before lifting any restriction on processing your personal data.
vi. Right to rectification
▪ You also have the right to request that we rectify any inaccurate or incomplete personal data that we hold about you, including by means of providing a supplementary statement. If we have shared this personal data with third parties, we will notify them about the rectification unless this is impossible or involves disproportionate effort. You may also request details of the third parties that we have disclosed the inaccurate or incomplete personal data to. Where we think that it is reasonable for us not to comply with your request, we will explain our reasons for this decision.
vii. Right of data portability
▪ The right of data portability applies to: (i) personal data that we process automatically (i.e. without any human intervention); (ii) personal data provided by you; and (iii) personal data that we process based on your consent or in order to fulfil a contract.
▪ You have the right to transfer your personal data between data controllers which means that you are able to transfer the details we hold on you to another employer or a third party. We will provide you with your data in a commonly used machine-readable format to allow you to effect such transfer. Alternatively, we may directly transfer the data for you.
viii. Right to lodge a complaint with a supervisory authority
▪ You also have the right to lodge a complaint with your local supervisory authority.
Nếu quý khách muốn thực hiện bất kỳ quyền nào nêu trên, hoặc muốn rút lại sự đồng ý liên quan đến việc chúng tôi xử lý dữ liệu cá nhân của quý khách (trong trường hợp việc xử lý đó dựa trên sự đồng ý của quý khách), vui lòng tham khảo thông tin liên hệ tại mục “Liên hệ với chúng tôi” trong Chính sách Quyền riêng tư này.
Please note that we may keep a record of your communications to help us resolve any issues which you raise.If you consider that our processing of your personal information infringes data protection laws, you have a legal right to lodge a complaint with a supervisory authority responsible for data protection in your habitual residence or to our representative whose contact details may be found at the “Contact Us” section below.
12. Lưu trữ dữ liệu cá nhân
Chúng tôi sẽ định kỳ rà soát dữ liệu cá nhân mà mình lưu giữ. Dữ liệu cá nhân của quý khách sẽ được lưu trữ trong thời hạn cần thiết để thực hiện các Mục đích đã nêu, và sẽ được xóa ngay khi có thể, trừ khi pháp luật yêu cầu hoặc cho phép chúng tôi lưu giữ lâu hơn.
Mặc dù chúng tôi sẽ nỗ lực xóa vĩnh viễn dữ liệu cá nhân của quý khách khi hết thời hạn lưu trữ, nhưng một phần dữ liệu vẫn có thể tồn tại trong hệ thống của chúng tôi – ví dụ, khi dữ liệu đang chờ được ghi đè. Tuy nhiên, đối với mục đích của chúng tôi, dữ liệu này đã được đưa vào trạng thái “không sử dụng”, tức là dù vẫn còn tồn tại trong môi trường điện tử, nhưng nhân viên của chúng tôi sẽ không thể truy cập hoặc sử dụng lại dữ liệu đó.
13. Bảo vệ thông tin
Để bảo vệ dữ liệu cá nhân của quý khách khỏi việc truy cập bất hợp pháp và trái phép, chúng tôi sẽ áp dụng các biện pháp phù hợp nhằm đảm bảo tính bảo mật và an toàn cho dữ liệu cá nhân mà chúng tôi thu thập và xử lý.
14. Trang web của bên thứ ba
Chính sách quyền riêng tư này chỉ áp dụng đối với chúng tôi, không bao gồm bất kỳ bên thứ ba nào khác (bao gồm cả các trang web do họ quản lý). Khi quý khách nhấp vào các liên kết và/hoặc quảng cáo dẫn đến trang web của bên thứ ba hoặc các công ty liên kết với chúng tôi, quý khách sẽ phải tuân thủ chính sách quyền riêng tư của những bên đó. Mặc dù chúng tôi ủng hộ việc bảo vệ quyền riêng tư trên internet, tuy nhiên chúng tôi không chịu trách nhiệm về bất kỳ hành động nào của các bên thứ ba ngoài phạm vi trang web của chúng tôi.
15. Quyền riêng tư trẻ em
Chúng tôi không có ý định thực hiện giao dịch trực tiếp qua website hoặc ứng dụng di động với bất kỳ người dùng nào mà chúng tôi biết dưới 16 tuổi. Nếu quý khách dưới 16 tuổi, quý khách chỉ nên sử dụng website hoặc ứng dụng di động của chúng tôi khi có sự giám sát của cha mẹ hoặc người giám hộ, và không nên gửi bất kỳ dữ liệu cá nhân nào cho chúng tôi.
16. Thay đổi chính sách bảo mật
Chính sách bảo mật của chúng tôi có thể thay đổi trong tương lai ví dụ như cập nhật một số phiên bản hoặc thông tin khác trên website và các nền tảng di động khác. Vì vậy, xin quý khách vui lòng xem và kiểm tra lại thường xuyên.
17. Liên lạc với chúng tôi
Nếu quý khách có bất kỳ thắc mắc nào liên quan đến Chính Sách Quyền Riêng Tư này hoặc muốn thực hiện quyền truy cập hoặc chỉnh sửa dữ liệu cá nhân, vui lòng liên hệ với Đại diện Dịch vụ Khách hàng của chúng tôi.
▪ by telephone: +852 36195561;
▪ by e-mail: yourexpert@lmching.com; or
▪ by mail: LMCHING Group Limited: Unit A, 1/F, Hover Industrial Building, 38 Kwai Cheong Road, Kwai Chung, Hong Kong
Trong trường hợp có sự khác biệt giữa bản tiếng Anh và tiếng Trung, bản tiếng Anh sẽ được áp dụng và ưu tiên.
LMCHING Group Limited
[1] Các trường hợp quý khách có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của quý khách bao gồm: (a) khi quý khách tranh chấp về độ chính xác của dữ liệu cá nhân mà chúng tôi đang xử lý. Trong trường hợp này, việc xử lý dữ liệu cá nhân sẽ bị hạn chế trong thời gian xác minh độ chính xác của dữ liệu; (b) khi quý khách phản đối việc chúng tôi xử lý dữ liệu cá nhân vì lợi ích hợp pháp của chúng tôi. Lúc này, quý khách có thể yêu cầu hạn chế dữ liệu trong khi chúng tôi kiểm tra căn cứ xử lý dữ liệu cá nhân; (c) khi việc xử lý dữ liệu của chúng tôi là không hợp pháp, nhưng quý khách muốn chúng tôi hạn chế việc xử lý thay vì xóa dữ liệu; và (d) khi dữ liệu cá nhân của quý khách không cần xử lý nữa, nhưng quý khách cần dữ liệu để thiết lập, thực hiện hoặc bảo vệ các quyền pháp lý.