Chính sách bảo mật thông tin

Điều 1. Mục đích và phạm vi thu thập thông tin

Chính sách này quy định về việc thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của khách hàng khi sử dụng website và các dịch vụ do Bên bán cung cấp, theo quy định của pháp luật về bảo vệ dữ liệu cá nhân và bảo vệ quyền lợi người tiêu dùng.

Bên bán chỉ thu thập những thông tin cần thiết cho việc giao hàng, liên lạc và cung cấp dịch vụ, cụ thể:

1. Khi đặt mua sản phẩm cần giao hàng: họ tên người nhận, số điện thoại, địa chỉ nhận hàng (tỉnh/thành phố, phường/xã, số nhà) và ghi chú của khách hàng nếu có.
2. Khi đăng ký tài khoản: địa chỉ thư điện tử và mật khẩu. Trường hợp khách hàng đăng nhập bằng tài khoản Google, Bên bán tiếp nhận địa chỉ thư điện tử và tên hiển thị do Google cung cấp, không tiếp nhận mật khẩu tài khoản Google của khách hàng.
3. Khi sử dụng chức năng hỏi đáp: nội dung câu hỏi, các thông tin về tình trạng sức khỏe do khách hàng tự nguyện khai tại biểu mẫu (như độ tuổi, giới tính, triệu chứng) và một mã định danh thiết bị được sinh ngẫu nhiên, lưu trong trình duyệt của khách hàng nhằm mục đích duy nhất là đếm số lượt hỏi miễn phí. Mã này không cho phép xác định danh tính khách hàng.
4. Khi gửi đánh giá hoặc câu hỏi vào thư viện cộng đồng: nội dung do khách hàng soạn thảo và tệp hình ảnh, video do khách hàng đính kèm. Đối với khách hàng gửi câu hỏi mà không đăng nhập: tên do khách hàng tự khai, mã định danh thiết bị và địa chỉ IP, nhằm mục đích ngăn chặn việc gửi nội dung rác.
5. Khi đăng ký cộng tác viên: thông tin do khách hàng khai tại biểu mẫu đăng ký, bao gồm thông tin tài khoản ngân hàng dùng để nhận hoa hồng.

Bên bán không thu thập thông tin thẻ ngân hàng. Đối với đơn hàng thanh toán trước, khách hàng thực hiện chuyển khoản trực tiếp từ ứng dụng ngân hàng của mình; Bên bán chỉ tiếp nhận thông báo về việc tiền đã được ghi có và nội dung chuyển khoản.

Điều 2. Phạm vi sử dụng thông tin

1. Giao nhận hàng hóa: họ tên, số điện thoại và địa chỉ nhận hàng được chuyển cho đơn vị vận chuyển để in trên vận đơn. Đây là bên thứ ba duy nhất tiếp nhận thông tin nhận hàng của khách hàng.
2. Liên lạc về đơn hàng: nhắn tin hoặc gọi điện xác nhận địa chỉ khi cần thiết, và gửi thư điện tử thông báo tình trạng đơn hàng.
3. Chức năng hỏi đáp: ghi nhận lượt sử dụng khi đơn hàng hoàn tất. Nội dung câu hỏi và thông tin khách hàng khai tại biểu mẫu được chuyển tới dịch vụ trí tuệ nhân tạo do bên thứ ba cung cấp để tạo câu trả lời; Bên bán không gửi kèm họ tên, số điện thoại hoặc địa chỉ của khách hàng.
4. Cải thiện chất lượng nội dung và dịch vụ.

Bên bán cam kết không bán, không cho thuê, không trao đổi thông tin cá nhân của khách hàng với bất kỳ bên thứ ba nào khác ngoài các trường hợp quy định tại Khoản 1, Khoản 3 Điều này và tại Điều 4 Chính sách này.

Điều 3. Thời gian lưu trữ thông tin

Thông tin đơn hàng được lưu trữ theo sổ sách bán hàng và không bị xóa, do đây là căn cứ giải quyết tranh chấp phát sinh về sau. Nội dung câu hỏi và đánh giá được lưu trữ cho đến khi khách hàng có yêu cầu gỡ bỏ.

Điều 4. Những người hoặc tổ chức có thể được tiếp cận thông tin

Khách hàng đồng ý rằng, trong trường hợp cần thiết, các cá nhân, tổ chức sau có quyền được tiếp cận và thu thập thông tin cá nhân của khách hàng:

1. Ban quản trị website thuankydieu.vn;
2. Đơn vị vận chuyển, đối với thông tin nhận hàng theo Khoản 1 Điều 2;
3. Cơ quan nhà nước có thẩm quyền, trong trường hợp có yêu cầu theo quy định của pháp luật;
4. Bên khiếu nại chứng minh được hành vi vi phạm của khách hàng (nếu có).

Điều 5. Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân

• HỘ KINH DOANH THẦY LANG PHƯỚC
• Địa chỉ: Số 67, Xóm Thanh Quang, Thôn Cộng Hòa, Xã Sóc Sơn, Thành phố Hà Nội
• Điện thoại: 0976552723
• Thư điện tử: eiscvietnam@gmail.com

Điều 6. Phương thức, quy trình để khách hàng xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu

1. Khách hàng có tài khoản đăng nhập vào website và tự xem, chỉnh sửa thông tin cá nhân của mình tại trang Tài khoản (thông tin cá nhân, địa chỉ nhận hàng, thiết lập nhận thư điện tử).
2. Khách hàng có quyền tự kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ thông tin cá nhân của mình, hoặc yêu cầu Bên bán thực hiện việc này bằng cách gửi thư điện tử tới eiscvietnam@gmail.com, nêu rõ thông tin cần chỉnh sửa và đơn hàng hoặc tài khoản liên quan. Khách hàng đặt hàng không đăng ký tài khoản thực hiện theo cách này.
3. Khách hàng có quyền yêu cầu Bên bán gỡ bỏ đánh giá hoặc câu hỏi do mình đã gửi, và yêu cầu Bên bán cung cấp thông tin về những dữ liệu cá nhân đang được lưu trữ.

Điều 7. Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

1. Khách hàng có nhu cầu xóa, hủy hoặc hạn chế xử lý thông tin cá nhân của mình gửi yêu cầu tới thư điện tử eiscvietnam@gmail.com hoặc điện thoại 0976552723, nêu rõ thông tin cần xử lý.
2. Bên bán xác minh người gửi yêu cầu là chủ thể của dữ liệu, sau đó thực hiện yêu cầu và thông báo kết quả cho khách hàng. Riêng thông tin đơn hàng được lưu giữ theo Điều 3, do đây là căn cứ giải quyết tranh chấp và theo yêu cầu của pháp luật về kế toán, thuế.

Điều 8. Thư điện tử

Khách hàng có thể chủ động tắt hoặc bật lại việc nhận thư điện tử bất kỳ lúc nào tại mục thiết lập trong trang tài khoản. Riêng thư thông báo về đơn hàng đang xử lý vẫn được gửi, do đây là thông tin cần thiết đối với giao dịch chứ không phải nội dung quảng cáo.

Điều 9. Biện pháp bảo mật thông tin, dữ liệu

1. Dữ liệu được lưu trữ trên máy chủ; chỉ những tài khoản được chỉ định mới có quyền truy xuất và tiếp cận dữ liệu người dùng, gồm: chủ tài khoản người dùng (đối với dữ liệu của chính mình) và tài khoản quản trị website.
2. Kết nối giữa trình duyệt của khách hàng và website được mã hóa bằng giao thức HTTPS.
3. Mật khẩu tài khoản được mã hóa một chiều; kể cả người vận hành hệ thống cũng không thể đọc được mật khẩu của khách hàng. Trường hợp quên mật khẩu, khách hàng thực hiện đặt lại mật khẩu qua thư điện tử; hệ thống không có chức năng tra cứu mật khẩu cũ.

Điều 10. Cam kết bảo mật thông tin cá nhân khách hàng

1. Thông tin cá nhân của khách hàng trên thuankydieu.vn được cam kết bảo mật theo Chính sách này. Việc thu thập và sử dụng thông tin của mỗi khách hàng chỉ được thực hiện khi có sự đồng ý của khách hàng đó, trừ những trường hợp pháp luật có quy định khác.
2. Không sử dụng, không chuyển giao, cung cấp hay tiết lộ cho bên thứ ba nào về thông tin cá nhân của khách hàng khi không có sự đồng ý của khách hàng, trừ các trường hợp quy định tại Điều 2 và Điều 4.
3. Trường hợp máy chủ lưu trữ thông tin bị tấn công dẫn đến mất mát dữ liệu cá nhân của khách hàng, Bên bán có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho khách hàng được biết.
4. Bên bán yêu cầu khách hàng khi đăng ký tài khoản hoặc mua hàng cung cấp đầy đủ, chính xác các thông tin cá nhân có liên quan như: họ và tên, số điện thoại, địa chỉ nhận hàng, địa chỉ thư điện tử (nếu có), và chịu trách nhiệm về tính pháp lý của những thông tin trên. Bên bán không chịu trách nhiệm cũng như không giải quyết khiếu nại có liên quan đến quyền lợi của khách hàng nếu xét thấy thông tin cá nhân khách hàng cung cấp là không chính xác.

Điều 11. Tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin

Khách hàng có quyền gửi khiếu nại về việc thông tin cá nhân bị lộ cho bên thứ ba tới Bên bán theo thông tin tại Điều 5. Khi tiếp nhận, Bên bán thực hiện các biện pháp kỹ thuật, nghiệp vụ để xác minh nội dung được phản ánh, xác nhận lại thông tin với khách hàng, trả lời lý do và hướng dẫn khách hàng khôi phục, bảo mật lại thông tin.

Thời hạn phản hồi đối với khiếu nại liên quan đến dữ liệu cá nhân là 03 (ba) ngày làm việc, theo Phương thức tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.

Điều 12. Hiệu lực thi hành

Chính sách này có hiệu lực kể từ ngày được công bố trên website và áp dụng đối với toàn bộ khách hàng sử dụng website cùng các dịch vụ do Bên bán cung cấp.