Chính sách

1. Thông tin cá nhân nào được thu thập và cách thức thu thập

1.1. Những loại dữ liệu cá nhân được thu thập

Tùy vào từng dịch vụ hoặc mục đích sử dụng, chúng tôi có thể thu thập các thông tin cá nhân sau:

• Thông tin nhận dạng cá nhân: Họ và tên, ngày sinh, giới tính.

• Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ liên hệ hoặc địa chỉ giao hàng.

• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), thông tin xác thực tài khoản.

• Thông tin giao dịch: Lịch sử mua hàng, hóa đơn, phương thức thanh toán (không lưu trữ thông tin thẻ thanh toán nếu không cần thiết).

• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị sử dụng, hệ điều hành, thời gian truy cập và dữ liệu nhật ký.

• Dữ liệu hành vi: Lịch sử truy cập website, sản phẩm đã xem, thao tác trên website và các tùy chọn cá nhân nhằm cải thiện trải nghiệm người dùng.

• Các thông tin khác: Những dữ liệu mà khách hàng chủ động cung cấp khi liên hệ, đăng ký tư vấn hoặc gửi phản hồi.

Những thông tin này chỉ được thu thập trong phạm vi cần thiết để cung cấp dịch vụ, hỗ trợ khách hàng và thực hiện các nghĩa vụ theo quy định pháp luật. Tiếp theo là các phương thức mà chúng tôi sử dụng để thu thập dữ liệu.

1.2. Cách thức chúng tôi thu thập thông tin

Chúng tôi thu thập thông tin cá nhân thông qua nhiều hình thức khác nhau nhằm đảm bảo quá trình sử dụng dịch vụ diễn ra thuận tiện và an toàn:

• Khách hàng chủ động cung cấp khi đăng ký tài khoản, điền biểu mẫu, gửi yêu cầu tư vấn hoặc liên hệ với chúng tôi.

• Thông tin phát sinh trong quá trình đặt hàng, thanh toán hoặc sử dụng sản phẩm, dịch vụ.

• Dữ liệu được thu thập tự động thông qua cookie, địa chỉ IP, nhật ký hệ thống và các công nghệ theo dõi tương tự khi khách hàng truy cập website.

• Thông tin từ các cuộc khảo sát, chương trình khuyến mại hoặc hoạt động chăm sóc khách hàng mà người dùng tự nguyện tham gia.

• Trong một số trường hợp được pháp luật cho phép, thông tin có thể được tiếp nhận từ đối tác hoặc bên thứ ba nhằm xác minh dữ liệu, hỗ trợ cung cấp dịch vụ hoặc thực hiện nghĩa vụ pháp lý.

Chúng tôi luôn áp dụng các biện pháp phù hợp để việc thu thập thông tin được thực hiện minh bạch, đúng mục đích và tuân thủ quy định về bảo vệ dữ liệu cá nhân trước khi chuyển sang nội dung về việc sử dụng các thông tin đã thu thập.

2. Mục đích sử dụng thông tin cá nhân của bạn

Thông tin cá nhân được thu thập nhằm phục vụ việc cung cấp sản phẩm, dịch vụ và nâng cao trải nghiệm của khách hàng. Chúng tôi chỉ sử dụng dữ liệu đúng mục đích đã thông báo hoặc theo quy định của pháp luật.

• Cung cấp, vận hành và cải thiện sản phẩm, dịch vụ.

• Xác minh danh tính và quản lý tài khoản người dùng.

• Xử lý đơn hàng, thanh toán, giao hàng và các giao dịch liên quan.

• Hỗ trợ khách hàng, tiếp nhận và giải quyết khiếu nại hoặc yêu cầu tư vấn.

• Gửi thông báo về đơn hàng, thay đổi chính sách, cập nhật dịch vụ hoặc các thông tin cần thiết.

• Cá nhân hóa nội dung, đề xuất sản phẩm và tối ưu trải nghiệm trên website.

• Phân tích dữ liệu, thống kê và đánh giá hiệu quả hoạt động của website để cải thiện chất lượng dịch vụ.

• Phát hiện, ngăn chặn các hành vi gian lận, truy cập trái phép hoặc các hoạt động có nguy cơ ảnh hưởng đến hệ thống.

• Thực hiện các nghĩa vụ theo quy định của pháp luật hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi chỉ sử dụng dữ liệu cá nhân trong phạm vi cần thiết và luôn áp dụng các biện pháp bảo mật phù hợp trước khi xem xét căn cứ pháp lý cho hoạt động xử lý dữ liệu.

3. Cơ sở pháp lý cho việc xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của khách hàng được thực hiện trên các cơ sở pháp lý phù hợp nhằm đảm bảo tính minh bạch và tuân thủ quy định hiện hành.

Chúng tôi có thể xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ sau:

• Khách hàng đã đồng ý cho phép thu thập và xử lý dữ liệu cá nhân đối với một hoặc nhiều mục đích cụ thể.

• Việc xử lý là cần thiết để thực hiện hợp đồng hoặc cung cấp sản phẩm, dịch vụ theo yêu cầu của khách hàng.

• Thực hiện nghĩa vụ pháp lý theo quy định của cơ quan nhà nước có thẩm quyền.

• Bảo vệ quyền, lợi ích hợp pháp của khách hàng, của chúng tôi hoặc của bên thứ ba theo quy định của pháp luật.

• Phục vụ lợi ích hợp pháp của doanh nghiệp, với điều kiện không làm ảnh hưởng đến quyền và lợi ích hợp pháp của chủ thể dữ liệu.

Trong mọi trường hợp, chúng tôi chỉ xử lý dữ liệu trong phạm vi phù hợp với mục đích đã thông báo và áp dụng các biện pháp bảo vệ dữ liệu theo quy định hiện hành trước khi chia sẻ với bất kỳ bên thứ ba nào.

4. Chia sẻ dữ liệu cá nhân với bên thứ ba

Chúng tôi cam kết không bán, trao đổi hoặc tiết lộ thông tin cá nhân của khách hàng cho bên thứ ba ngoài phạm vi đã được thông báo hoặc theo quy định của pháp luật.

Thông tin cá nhân có thể được chia sẻ trong các trường hợp sau:

• Đối tác cung cấp dịch vụ như đơn vị thanh toán, vận chuyển, lưu trữ dữ liệu, chăm sóc khách hàng hoặc hỗ trợ kỹ thuật để phục vụ quá trình cung cấp dịch vụ.

• Công ty liên kết hoặc đối tác được ủy quyền khi việc chia sẻ là cần thiết để thực hiện hợp đồng hoặc cung cấp sản phẩm, dịch vụ.

• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.

• Trong trường hợp sáp nhập, mua bán doanh nghiệp, tái cơ cấu hoặc chuyển nhượng tài sản, dữ liệu cá nhân có thể được chuyển giao theo quy định pháp luật và vẫn phải đảm bảo các yêu cầu về bảo mật.

Khi chia sẻ dữ liệu với bên thứ ba, chúng tôi yêu cầu các đơn vị liên quan chỉ sử dụng thông tin đúng mục đích, áp dụng các biện pháp bảo mật phù hợp và tuân thủ đầy đủ quy định về bảo vệ dữ liệu cá nhân trước khi tiếp tục trình bày về thời gian lưu trữ dữ liệu.

5. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã thông báo, đáp ứng yêu cầu của khách hàng và tuân thủ quy định của pháp luật hiện hành.

Thời gian lưu trữ dữ liệu được áp dụng như sau:

• Dữ liệu được lưu trữ trong suốt thời gian khách hàng sử dụng sản phẩm hoặc dịch vụ của chúng tôi.

• Sau khi chấm dứt quan hệ sử dụng dịch vụ, dữ liệu có thể tiếp tục được lưu giữ để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, khiếu nại hoặc phục vụ công tác kiểm toán theo quy định.

• Trường hợp khách hàng yêu cầu xóa dữ liệu và không còn căn cứ pháp lý để tiếp tục lưu trữ, chúng tôi sẽ tiến hành xóa hoặc ẩn danh dữ liệu trong thời gian hợp lý.

• Một số dữ liệu có thể được lưu trữ lâu hơn nếu pháp luật yêu cầu hoặc nhằm bảo vệ quyền và lợi ích hợp pháp của các bên liên quan.

Khi hết thời hạn lưu trữ hoặc không còn mục đích sử dụng hợp pháp, chúng tôi sẽ thực hiện xóa, hủy hoặc ẩn danh dữ liệu bằng các biện pháp phù hợp trước khi chuyển sang nội dung về bảo mật dữ liệu cá nhân.

6. Bảo mật dữ liệu cá nhân

Chúng tôi áp dụng nhiều biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân khỏi các rủi ro như truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc sử dụng không đúng mục đích.

Các biện pháp bảo mật được triển khai bao gồm:

• Áp dụng các công nghệ bảo mật phù hợp để bảo vệ dữ liệu trong quá trình lưu trữ và truyền tải.

• Kiểm soát quyền truy cập, chỉ cho phép những cá nhân hoặc bộ phận có thẩm quyền tiếp cận dữ liệu cần thiết.

• Giám sát hệ thống, phát hiện và xử lý kịp thời các nguy cơ ảnh hưởng đến an toàn thông tin.

• Thường xuyên rà soát, cập nhật và nâng cấp các biện pháp bảo mật nhằm đáp ứng yêu cầu về an toàn dữ liệu.

• Yêu cầu nhân viên, đối tác và nhà cung cấp dịch vụ tuân thủ các quy định về bảo mật và chỉ xử lý dữ liệu trong phạm vi được phép.

• Thực hiện sao lưu dữ liệu và có phương án khôi phục khi xảy ra sự cố nhằm đảm bảo tính toàn vẹn và khả năng sẵn sàng của hệ thống.

Mặc dù chúng tôi luôn nỗ lực áp dụng các biện pháp bảo mật phù hợp, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối. Vì vậy, khách hàng cũng nên chủ động bảo vệ thông tin tài khoản, không chia sẻ thông tin đăng nhập và thông báo cho chúng tôi ngay khi phát hiện dấu hiệu truy cập hoặc sử dụng trái phép để được hỗ trợ kịp thời trước khi tìm hiểu về quyền của chủ thể dữ liệu cá nhân.

7. Quyền và nghĩa vụ của chủ thể dữ liệu

Chúng tôi tôn trọng và bảo vệ các quyền của chủ thể dữ liệu theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Đồng thời, để việc xử lý dữ liệu được thực hiện an toàn và minh bạch, khách hàng cũng có những nghĩa vụ nhất định trong quá trình cung cấp và sử dụng thông tin cá nhân.

7.1. Các quyền của bạn theo pháp luật Việt Nam và Chính sách

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây theo quy định của pháp luật và Chính sách bảo mật này:

• Quyền được biết: Được thông báo về việc thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân.

• Quyền đồng ý: Đồng ý hoặc từ chối việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật yêu cầu.

• Quyền truy cập: Yêu cầu xem, kiểm tra hoặc nhận bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ theo quy định.

• Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung hoặc điều chỉnh thông tin cá nhân nếu phát hiện dữ liệu chưa chính xác hoặc chưa đầy đủ.

• Quyền rút lại sự đồng ý: Có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

• Quyền yêu cầu xóa dữ liệu: Đề nghị xóa hoặc hủy dữ liệu cá nhân khi không còn cần thiết hoặc trong các trường hợp được pháp luật cho phép.

• Quyền hạn chế xử lý dữ liệu: Yêu cầu tạm ngừng hoặc hạn chế việc xử lý dữ liệu cá nhân trong một số trường hợp theo quy định.

• Quyền phản đối việc xử lý dữ liệu: Phản đối việc sử dụng dữ liệu cá nhân cho một số mục đích nhất định nếu có căn cứ phù hợp.

• Quyền khiếu nại, tố cáo hoặc khởi kiện: Khi cho rằng quyền và lợi ích hợp pháp của mình liên quan đến dữ liệu cá nhân bị xâm phạm theo quy định của pháp luật.

• Quyền yêu cầu bồi thường thiệt hại: Trong trường hợp việc xử lý dữ liệu cá nhân gây thiệt hại theo quy định của pháp luật.

Để thực hiện các quyền trên, khách hàng có thể liên hệ với chúng tôi thông qua các kênh hỗ trợ được công bố trên website. Chúng tôi sẽ tiếp nhận và xử lý yêu cầu trong thời gian hợp lý theo quy định của pháp luật.

7.2. Nghĩa vụ của bạn đối với dữ liệu cá nhân

Bên cạnh các quyền được pháp luật bảo vệ, khách hàng cũng có trách nhiệm trong việc cung cấp và sử dụng dữ liệu cá nhân nhằm đảm bảo tính chính xác, an toàn và hợp pháp.

Cụ thể, khách hàng có các nghĩa vụ sau:

• Cung cấp thông tin cá nhân đầy đủ, chính xác và cập nhật khi sử dụng sản phẩm hoặc dịch vụ.

• Tự bảo mật tài khoản, mật khẩu, mã xác thực và các thông tin đăng nhập khác; không chia sẻ với người không có thẩm quyền.

• Chịu trách nhiệm đối với các thông tin do mình cung cấp và các hoạt động phát sinh từ tài khoản của mình.

• Thông báo kịp thời cho chúng tôi khi phát hiện tài khoản có dấu hiệu bị truy cập trái phép, mất an toàn hoặc thông tin cá nhân bị lộ lọt.

• Tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân và các điều khoản sử dụng dịch vụ của chúng tôi.

• Không cung cấp dữ liệu cá nhân của người khác nếu chưa được sự đồng ý hoặc không có căn cứ pháp lý theo quy định của pháp luật.

Việc thực hiện đầy đủ các quyền và nghĩa vụ nêu trên sẽ góp phần bảo vệ thông tin cá nhân của bạn cũng như đảm bảo quá trình sử dụng sản phẩm, dịch vụ được an toàn, minh bạch và tuân thủ quy định của pháp luật.

8. Xử lý dữ liệu đặc biệt

Trong một số trường hợp, chúng tôi có thể xử lý các loại dữ liệu cá nhân nhạy cảm hoặc dữ liệu đặc biệt theo quy định của pháp luật khi việc xử lý là cần thiết để cung cấp dịch vụ hoặc thực hiện nghĩa vụ pháp lý.

Các loại dữ liệu đặc biệt có thể bao gồm:

• Dữ liệu cá nhân nhạy cảm theo quy định của pháp luật Việt Nam (nếu có phát sinh trong quá trình cung cấp dịch vụ).

• Dữ liệu xác thực danh tính phục vụ việc xác minh thông tin hoặc phòng chống gian lận.

• Các thông tin khác được pháp luật quy định là dữ liệu cần được bảo vệ ở mức độ cao hơn.

Đối với các dữ liệu này, chúng tôi cam kết:

• Chỉ thu thập khi có mục đích hợp pháp, rõ ràng và cần thiết.

• Thông báo hoặc xin sự đồng ý của chủ thể dữ liệu khi pháp luật yêu cầu.

• Áp dụng các biện pháp bảo mật nghiêm ngặt hơn so với dữ liệu thông thường.

• Giới hạn quyền truy cập đối với những cá nhân, bộ phận hoặc đối tác có thẩm quyền.

• Không sử dụng dữ liệu đặc biệt cho mục đích ngoài phạm vi đã thông báo hoặc không có căn cứ pháp lý.

Việc xử lý dữ liệu đặc biệt luôn được thực hiện theo nguyên tắc bảo mật, tối thiểu hóa dữ liệu và tuân thủ đầy đủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.

9. Chính sách Cookie

Website của chúng tôi sử dụng Cookie và các công nghệ tương tự nhằm nâng cao trải nghiệm người dùng, ghi nhớ các tùy chọn và hỗ trợ phân tích hiệu quả hoạt động của website.

Cookie có thể được sử dụng cho các mục đích sau:

• Ghi nhớ thông tin đăng nhập hoặc các tùy chọn của người dùng.

• Hỗ trợ vận hành và đảm bảo các chức năng của website hoạt động ổn định.

• Thu thập dữ liệu thống kê về lượt truy cập, hành vi sử dụng và hiệu suất của website.

• Đánh giá hiệu quả của các chiến dịch tiếp thị và tối ưu nội dung hiển thị.

• Tăng cường bảo mật, phát hiện truy cập bất thường hoặc các hành vi có dấu hiệu gian lận.

Người dùng có thể chủ động quản lý, từ chối hoặc xóa Cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc vô hiệu hóa một số Cookie có thể ảnh hưởng đến khả năng hoạt động của một số tính năng trên website.

Việc tiếp tục sử dụng website sau khi đã được thông báo về Cookie được hiểu là người dùng đồng ý với việc sử dụng Cookie theo Chính sách này, trừ trường hợp pháp luật có quy định khác.

10. Nội dung nhúng từ website khác

Website của chúng tôi có thể chứa nội dung được nhúng (embedded content) từ các website hoặc nền tảng của bên thứ ba, chẳng hạn như video, bản đồ, biểu mẫu, bài viết, hình ảnh hoặc các tiện ích mạng xã hội.

Khi truy cập hoặc tương tác với các nội dung được nhúng này:

• Nội dung từ bên thứ ba có thể hoạt động tương tự như khi bạn truy cập trực tiếp vào website của họ.

• Các website hoặc nền tảng bên thứ ba có thể thu thập dữ liệu cá nhân, địa chỉ IP, thông tin thiết bị, Cookie và các dữ liệu liên quan khác theo chính sách riêng của họ.

• Bên thứ ba có thể theo dõi hoạt động tương tác của người dùng với nội dung được nhúng, đặc biệt khi người dùng đã đăng nhập vào tài khoản của nền tảng đó.

• Chúng tôi không kiểm soát việc thu thập hoặc xử lý dữ liệu của các website bên thứ ba và không chịu trách nhiệm đối với nội dung, chính sách bảo mật hoặc hoạt động của các website này.

Chúng tôi khuyến nghị người dùng tham khảo Chính sách bảo mật của từng website hoặc nền tảng bên thứ ba trước khi cung cấp thông tin cá nhân hoặc sử dụng các dịch vụ được nhúng trên website của chúng tôi. Điều này giúp bạn hiểu rõ cách dữ liệu của mình được thu thập, sử dụng và bảo vệ.

11. Hậu quả không mong muốn có thể xảy ra

Mặc dù chúng tôi đã và đang áp dụng các biện pháp kỹ thuật, quản lý và bảo mật phù hợp nhằm bảo vệ dữ liệu cá nhân, vẫn tồn tại những rủi ro khách quan mà không một hệ thống công nghệ nào có thể loại bỏ hoàn toàn.

Một số hậu quả không mong muốn có thể xảy ra bao gồm:

• Dữ liệu cá nhân có thể bị truy cập, sử dụng hoặc tiết lộ trái phép do các cuộc tấn công mạng, phần mềm độc hại hoặc hành vi xâm nhập bất hợp pháp.

• Thông tin cá nhân có thể bị mất, thay đổi hoặc gián đoạn trong trường hợp xảy ra sự cố kỹ thuật, lỗi hệ thống, thiên tai hoặc các sự kiện bất khả kháng.

• Người dùng có thể bị lộ thông tin nếu tự chia sẻ tài khoản, mật khẩu, mã xác thực hoặc truy cập website thông qua các thiết bị, mạng Internet không an toàn.

• Các website, nền tảng hoặc dịch vụ của bên thứ ba mà người dùng truy cập thông qua liên kết trên website có thể có chính sách bảo mật riêng và nằm ngoài phạm vi kiểm soát của chúng tôi.

• Trong một số trường hợp, các phương thức tấn công mạng mới có thể phát sinh trước khi được phát hiện và khắc phục, làm gia tăng nguy cơ ảnh hưởng đến an toàn dữ liệu.

Để giảm thiểu các rủi ro này, chúng tôi thường xuyên cập nhật các biện pháp bảo mật, giám sát hệ thống và xử lý kịp thời các sự cố phát sinh. Đồng thời, người dùng cũng nên chủ động bảo vệ thông tin cá nhân, sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và thông báo ngay cho chúng tôi khi phát hiện dấu hiệu bất thường liên quan đến tài khoản hoặc dữ liệu cá nhân.

12. Thay đổi chính sách

Chúng tôi có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách bảo mật này nhằm phù hợp với sự thay đổi của pháp luật, hoạt động kinh doanh hoặc quá trình cung cấp sản phẩm, dịch vụ.

Khi có thay đổi, chúng tôi sẽ:

• Công bố phiên bản Chính sách bảo mật mới trên website hoặc thông qua các kênh thông tin phù hợp.

• Cập nhật ngày có hiệu lực của Chính sách để người dùng dễ dàng theo dõi các thay đổi.

• Thông báo đến người dùng trong trường hợp pháp luật yêu cầu hoặc khi những thay đổi có ảnh hưởng đáng kể đến quyền và lợi ích của chủ thể dữ liệu.

Việc người dùng tiếp tục truy cập hoặc sử dụng website, sản phẩm hoặc dịch vụ sau thời điểm Chính sách bảo mật được cập nhật được hiểu là đã đọc, hiểu và đồng ý với nội dung của phiên bản mới, trừ trường hợp pháp luật có quy định khác.

Chúng tôi khuyến nghị người dùng thường xuyên xem lại Chính sách bảo mật để nắm bắt những thay đổi mới nhất liên quan đến việc thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân