CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

1. Đơn vị chịu trách nhiệm

Công ty TNHH Phát triển Công nghệ và Thương mại Gia Phước (“Gia Phước”) là đơn vị sở hữu, vận hành hai website và chịu trách nhiệm đối với việc xử lý dữ liệu cá nhân trong phạm vi hoạt động của mình.

• Mã số thuế: 0104948670.

• Đại diện theo pháp luật: Ông Đậu Đức Phương, Giám đốc.

• Trụ sở: Số 38, ngách 56/87/14, phố Thạch Cầu, tổ 1, phường Long Biên, thành phố Hà Nội.

• Văn phòng giao dịch: Số 22TT2, đường Ao Sào, phường Hoàng Mai, thành phố Hà Nội.

• Điện thoại: 024.36320870 hoặc 024.36320871.

• Email tiếp nhận yêu cầu về dữ liệu cá nhân: sale@giaphuoc.vn.

2. Thông tin được thu thập

Tùy chức năng được sử dụng và giao dịch phát sinh, Gia Phước có thể thu thập:

• Thông tin liên hệ: họ tên, số điện thoại, email, địa chỉ giao hàng.

• Thông tin doanh nghiệp và hóa đơn: tên đơn vị, mã số thuế, địa chỉ, người liên hệ và email nhận hóa đơn.

• Thông tin giao dịch: sản phẩm, số lượng, giá trị, phương thức thanh toán, giao nhận, bảo hành, đổi trả và khiếu nại.

• Thông tin tài khoản nếu khách hàng đăng ký: tên đăng nhập và thông tin phục vụ quản lý tài khoản.

• Nội dung khách hàng gửi: yêu cầu tư vấn, trao đổi, hình ảnh, video và chứng từ liên quan.

• Dữ liệu kỹ thuật theo cấu hình thực tế: địa chỉ IP, thiết bị, trình duyệt, nhật ký truy cập và cookie.

Thông tin được cung cấp qua website, email, điện thoại, biểu mẫu hoặc trong quá trình giao dịch. Gia Phước chỉ yêu cầu dữ liệu cần thiết cho mục đích đã thông báo.

3. Mục đích và phạm vi sử dụng

Dữ liệu được sử dụng để:

• Tiếp nhận, xác nhận, xử lý đơn hàng, giao hàng và xuất hóa đơn.

• Đối soát thanh toán, thực hiện bảo hành, đổi trả, hoàn tiền và hỗ trợ kỹ thuật.

• Tiếp nhận, giải quyết phản ánh, yêu cầu, khiếu nại.

• Quản lý tài khoản, vận hành website và phòng chống gian lận.

• Gửi bản tin hoặc thông tin khuyến mại khi khách hàng đăng ký hoặc có căn cứ xử lý hợp pháp.

• Thực hiện nghĩa vụ lưu trữ chứng từ và yêu cầu hợp pháp của cơ quan có thẩm quyền.

Gia Phước không sử dụng dữ liệu cho mục đích khác ngoài phạm vi đã thông báo nếu chưa có căn cứ hợp pháp. Sự im lặng không được mặc nhiên coi là đồng ý. Khách hàng có thể hủy đăng ký nhận tin hoặc rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý.

4. Thời gian lưu trữ

Thời gian lưu được xác định theo nhóm dữ liệu:

• Dữ liệu đơn hàng, hóa đơn, thanh toán: lưu trong thời gian cần thiết để thực hiện giao dịch, đối soát và đáp ứng thời hạn lưu trữ chứng từ theo pháp luật áp dụng cho từng loại hồ sơ.

• Dữ liệu tài khoản: lưu trong thời gian tài khoản hoạt động. Khi tài khoản đóng, dữ liệu không còn cần thiết được xóa hoặc ẩn danh; thông tin gắn với giao dịch, bảo hành, khiếu nại hoặc nghĩa vụ pháp luật được lưu theo thời hạn tương ứng của hồ sơ đó.

• Dữ liệu bảo hành, hỗ trợ, khiếu nại: lưu đến khi hoàn thành việc xử lý, hết nghĩa vụ bảo hành và không còn cần thiết cho việc đối chiếu hoặc giải quyết tranh chấp; nếu pháp luật yêu cầu lưu lâu hơn thì áp dụng thời hạn đó.

• Nhật ký truy cập, cookie và dữ liệu kỹ thuật: thời gian lưu được xác định theo mục đích vận hành, bảo mật và loại công cụ. Cookie phiên hết hiệu lực khi kết thúc phiên; dữ liệu kỹ thuật khác được xóa hoặc ẩn danh khi không còn cần thiết cho mục đích đã thông báo, trừ trường hợp phải tiếp tục lưu theo pháp luật.

Khi hết mục đích và thời hạn lưu hợp pháp, dữ liệu được xóa, hủy hoặc ẩn danh. Trường hợp phải tiếp tục lưu để thực hiện nghĩa vụ pháp luật hoặc giải quyết tranh chấp, Gia Phước lưu trong phạm vi cần thiết và hạn chế truy cập.

5. Các bên có thể tiếp cận thông tin

Trong phạm vi cần thiết, dữ liệu có thể được tiếp cận bởi nhân sự được phân quyền của Gia Phước và các bên phục vụ giao dịch:

• Nhân viên giao hàng của Gia Phước và đơn vị giao nhận, kho vận thực hiện đơn hàng: tiếp cận thông tin người nhận, số điện thoại, địa chỉ và nội dung giao nhận cần thiết.

• Ngân hàng hoặc đơn vị thanh toán xử lý giao dịch theo phương thức khách hàng lựa chọn: tiếp cận thông tin cần thiết để thanh toán, đối soát và hoàn tiền.

• Nhà cung cấp dịch vụ lưu trữ, vận hành website, email hoặc hệ thống hỗ trợ theo phạm vi dịch vụ và quyền truy cập được Gia Phước cho phép.

• Đơn vị bảo hành, nhà cung cấp hoặc đơn vị lắp đặt khi cần thực hiện yêu cầu của khách hàng.

• Cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Gia Phước chỉ chia sẻ dữ liệu cần thiết cho mục đích tương ứng và yêu cầu bên tiếp nhận bảo vệ dữ liệu. Gia Phước không bán dữ liệu cá nhân của khách hàng.

6. Cookie và bảo vệ thông tin

Cookie và công cụ kỹ thuật, khi được website sử dụng, phục vụ vận hành, ghi nhớ lựa chọn, bảo mật hoặc phân tích truy cập trong phạm vi mục đích đã thông báo. Cookie cần thiết phục vụ phiên truy cập và các chức năng khách hàng sử dụng; cookie phân tích hoặc tiếp thị được xử lý theo yêu cầu về thông báo và sự đồng ý của pháp luật áp dụng.

Khách hàng có thể quản lý cookie trong trình duyệt. Việc tắt cookie cần thiết có thể ảnh hưởng chức năng đăng nhập hoặc giỏ hàng.

Gia Phước áp dụng các biện pháp bảo vệ phù hợp với hệ thống thực tế, gồm phân quyền truy cập, bảo vệ tài khoản quản trị, bảo vệ đường truyền, sao lưu và kiểm soát truy cập dữ liệu. Khi có sự cố, Gia Phước đánh giá, khắc phục và thực hiện thông báo theo quy định.

Gia Phước không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, OTP, PIN hoặc mã bảo mật thẻ qua kênh hỗ trợ.

7. Xem, sửa, xóa và hạn chế xử lý dữ liệu

Khách hàng có thể gửi yêu cầu đến sale@giaphuoc.vn, ghi rõ:

• Họ tên và thông tin liên hệ.

• Website hoặc giao dịch liên quan.

• Dữ liệu cần xem, sửa, xóa hoặc hạn chế xử lý.

• Nội dung yêu cầu và tài liệu liên quan nếu có.

Gia Phước tiếp nhận, xác minh thông tin cần thiết, đánh giá yêu cầu và thông báo kết quả. Thông tin xác minh chỉ được yêu cầu trong phạm vi cần thiết để bảo vệ dữ liệu của đúng chủ thể.

Yêu cầu được xác nhận tiếp nhận trong 01 ngày làm việc. Gia Phước thực hiện yêu cầu theo thời hạn pháp luật áp dụng cho từng loại quyền của chủ thể dữ liệu và thông báo kết quả qua kênh khách hàng đã cung cấp. Khi cần xác minh hoặc bổ sung thông tin, Gia Phước thông báo nội dung cần bổ sung, lý do và tiến độ xử lý.

Nếu có căn cứ hợp pháp để tiếp tục lưu hoặc chưa thể thực hiện toàn bộ yêu cầu, Gia Phước thông báo lý do và phạm vi xử lý.

8. Khiếu nại về bảo mật và cập nhật chính sách

Phản ánh về thu thập, sử dụng, tiết lộ hoặc bảo vệ thông tin được tiếp nhận qua sale@giaphuoc.vn hoặc 024.36320870 / 024.36320871 và xử lý theo Quy trình tiếp nhận, giải quyết phản ánh, yêu cầu, khiếu nại.

Việc xử lý dữ liệu của trẻ em hoặc người cần giám hộ được thực hiện theo yêu cầu về sự đồng ý và đại diện hợp pháp.

Chính sách được cập nhật khi hoạt động hoặc quy định pháp luật thay đổi. Phiên bản mới được công khai kèm ngày hiệu lực; việc thay đổi mục đích xử lý được thông báo và thực hiện yêu cầu về sự đồng ý khi pháp luật quy định.