Chính sách bảo mật này được lập ra nhằm tuân thủ quy định pháp luật Việt Nam, bao gồm Nghị định số 52/2013/NĐ-CP (được sửa đổi, bổ sung bởi Nghị định số 85/2021/NĐ-CP) về thương mại điện tử và Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Chính sách giúp Quý khách hàng hiểu rõ mục đích, phạm vi, cách thức thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi truy cập và giao dịch trên website.
1. Căn cứ pháp lý
Chính sách này được xây dựng và thực thi dựa trên:
Nghị định số 52/2013/NĐ-CP ngày 16/05/2013 của Chính phủ về thương mại điện tử.
Nghị định số 85/2021/NĐ-CP ngày 25/09/2021 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 52/2013/NĐ-CP về thương mại điện tử.
Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân.
2. Mục đích xử lý dữ liệu cá nhân
Chúng tôi thu thập và xử lý dữ liệu cá nhân của Quý khách cho các mục đích hợp pháp sau:
Xử lý và xác nhận đơn hàng, hoàn tất giao dịch mua bán và giao nhận hàng hóa.
Cung cấp dịch vụ chăm sóc khách hàng, giải đáp thắc mắc, xử lý khiếu nại hoặc hỗ trợ bảo hành/đổi trả.
Gửi thông báo về trạng thái đơn hàng, xác nhận thanh toán hoặc cập nhật thay đổi trong chính sách dịch vụ.
Gửi thông tin tiếp thị, chương trình khuyến mãi (chỉ thực hiện khi có sự đồng ý trước của Quý khách).
Phát hiện, ngăn chặn các hành vi gian lận, truy cập trái phép hoặc vi phạm pháp luật.
3. Loại dữ liệu cá nhân được thu thập
Theo quy định tại Nghị định 13/2023/NĐ-CP, các dữ liệu cá nhân cơ bản chúng tôi thu thập bao gồm:
Thông tin định danh: Họ và tên, giới tính, ngày tháng năm sinh.
Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ nhận hàng/giao hàng.
Thông tin giao dịch: Lịch sử mua hàng, phương thức thanh toán, thông tin xuất hóa đơn GTGT (nếu có).
Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt truy cập và lịch sử tương tác qua Cookies trên website.
4. Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân của Quý khách được lưu trữ trong suốt quá trình vận hành của website hoặc cho đến khi có yêu cầu hủy bỏ, rút lại sự đồng ý từ phía Quý khách.
Trong trường hợp pháp luật chuyên ngành (như kế toán, thuế) có quy định thời hạn lưu trữ chứng từ/giao dịch bắt buộc, dữ liệu sẽ được lưu trữ theo đúng thời hạn quy định của pháp luật đó.
5. Phạm vi chia sẻ và bên nhận dữ liệu
Chúng tôi cam kết không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của Quý khách cho bên thứ ba vì mục đích thương mại độc lập. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết cho các bên sau:
Đơn vị cung ứng dịch vụ vận chuyển: Cung cấp Tên, Số điện thoại và Địa chỉ giao hàng để thực hiện vận chuyển.
Đơn vị trung gian thanh toán: Kết nối cổng thanh toán an toàn để xử lý giao dịch.
Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản theo đúng trình tự, thủ tục quy định của pháp luật Việt Nam.
6. Quyền và nghĩa vụ của Khách hàng đối với dữ liệu cá nhân
Căn cứ Điều 9 và Điều 10 Nghị định số 13/2023/NĐ-CP, Quý khách có các quyền sau đối với dữ liệu cá nhân của mình:
Quyền biết và đồng ý: Được biết về hoạt động thu thập, xử lý dữ liệu và đưa ra sự đồng ý hoặc không đồng ý.
Quyền truy cập, chỉnh sửa, xóa dữ liệu: Có quyền tự truy cập tài khoản cá nhân để xem, chỉnh sửa hoặc gửi yêu cầu xóa dữ liệu cá nhân của mình.
Quyền rút lại sự đồng ý: Có quyền yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
Quyền khiếu nại, tố cáo, khởi kiện: Theo quy định của pháp luật khi có vi phạm về bảo vệ dữ liệu cá nhân.
Nghĩa vụ: Quý khách có trách nhiệm tự bảo vệ thông tin tài khoản, mật khẩu cá nhân và cung cấp chính xác thông tin khi thực hiện giao dịch.
7. Phương thức tiếp cận và chỉnh sửa dữ liệu
Quý khách có thể thực hiện các quyền đối với dữ liệu cá nhân của mình bằng cách:
Đăng nhập vào tài khoản cá nhân đã đăng ký trên website để trực tiếp cập nhật/chỉnh sửa thông tin.
Liên hệ trực tiếp với Bộ phận Bảo vệ dữ liệu / Chăm sóc khách hàng của chúng tôi qua Email hoặc Hotline được niêm yết bên dưới.
8. Biện pháp an toàn và bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp (mã hóa SSL/TLS, tường lửa, phân quyền truy cập) để bảo vệ dữ liệu cá nhân khỏi sự mất mát, biến đổi, rò rỉ hoặc truy cập trái phép.
Trường hợp xảy ra sự cố an ninh mạng làm lộ mất dữ liệu cá nhân, chúng tôi sẽ tiến hành thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an) và thông báo cho Quý khách theo đúng quy định tại Điều 26 Nghị định số 13/2023/NĐ-CP.
9. Thông tin Đơn vị kiểm soát và xử lý dữ liệu cá nhân
Tên đơn vị / Chủ sở hữu website: ...
Địa chỉ trụ sở: ...
Mã số thuế / Mã số doanh nghiệp: ...
Điện thoại liên hệ: ...
Email tiếp nhận yêu cầu bảo mật: ...