Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT THÔNG TIN KHÁCH HÀNG

Bảo vệ thông tin cá nhân và quyền riêng tư của khách hàng là một trong những ưu tiên của banhcaocap.com. Chúng tôi cam kết thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của khách hàng một cách minh bạch, phù hợp với mục đích giao dịch và các quy định pháp luật hiện hành.

Chính sách bảo mật này nhằm giúp Quý khách hiểu rõ những thông tin có thể được thu thập, mục đích và phạm vi sử dụng, thời gian lưu trữ, các tổ chức hoặc cá nhân có thể được tiếp cận thông tin, cũng như quyền và phương thức để Quý khách kiểm tra, cập nhật hoặc yêu cầu xử lý thông tin cá nhân của mình.

a) Mục đích, phạm vi thu thập thông tin của người sử dụng

Mục đích thu thập thông tin

Công ty TNHH Accentis Việt Nam (sau đây gọi là "Chúng tôi") thu thập thông tin cá nhân của khách hàng nhằm các mục đích sau:

Tiếp nhận, xác nhận và xử lý đơn đặt hàng.
Thực hiện việc giao hàng, thanh toán, xuất hóa đơn (nếu có).
Liên hệ với khách hàng để xác nhận thông tin giao dịch hoặc hỗ trợ sau bán hàng.
Giải quyết các yêu cầu đổi trả, bảo hành, khiếu nại và chăm sóc khách hàng.
Cung cấp thông tin về sản phẩm, chương trình ưu đãi, khuyến mại khi khách hàng đồng ý nhận thông tin.
Phân tích, đánh giá và cải thiện chất lượng website, sản phẩm và dịch vụ.
Phòng chống gian lận, giả mạo, truy cập trái phép hoặc các hành vi vi phạm pháp luật.
Thực hiện nghĩa vụ theo quy định của cơ quan nhà nước có thẩm quyền.

Phạm vi thu thập thông tin

Tùy từng giao dịch, Chúng tôi có thể thu thập:

Họ và tên;
Số điện thoại;
Địa chỉ email;
Địa chỉ nhận hàng;
Địa chỉ xuất hóa đơn (nếu có);
Thông tin doanh nghiệp (đối với khách hàng doanh nghiệp);
Nội dung trao đổi giữa khách hàng và Chúng tôi;
Lịch sử mua hàng, lịch sử giao dịch;
Thông tin thanh toán (không lưu thông tin thẻ ngân hàng hoặc mã CVV);
Dữ liệu kỹ thuật như địa chỉ IP, cookie, loại trình duyệt, thiết bị truy cập, thời gian truy cập và các thông tin cần thiết khác phục vụ việc vận hành hệ thống.

Chúng tôi chỉ thu thập những thông tin cần thiết, phù hợp với mục đích đã thông báo và đúng quy định của pháp luật.

b) Phạm vi sử dụng thông tin

Thông tin cá nhân của khách hàng chỉ được sử dụng trong phạm vi cần thiết để:

Thực hiện giao dịch mua bán hàng hóa;
Giao hàng;
Chăm sóc khách hàng;
Thực hiện nghĩa vụ bảo hành, đổi trả;
Giải quyết khiếu nại;
Quản trị website;
Thống kê, phân tích và nâng cao chất lượng dịch vụ;
Thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý;
Cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán, chuyển nhượng, trao đổi hoặc cho thuê thông tin cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại khi chưa có sự đồng ý của khách hàng, trừ trường hợp pháp luật có quy định khác.

c) Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ

Thông tin cá nhân của khách hàng được lưu trữ:

Trong suốt thời gian cần thiết để thực hiện mục đích thu thập;
Trong thời gian khách hàng còn có giao dịch hoặc sử dụng dịch vụ;
Trong thời hạn theo quy định của pháp luật về kế toán, thuế, thương mại điện tử hoặc các quy định pháp luật khác có liên quan.

Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý dữ liệu đã hoàn thành và không còn căn cứ pháp lý để tiếp tục lưu giữ, Chúng tôi sẽ tiến hành xóa, hủy hoặc ẩn danh dữ liệu theo quy định của pháp luật và điều kiện kỹ thuật của hệ thống.

d) Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Thông tin cá nhân của khách hàng chỉ được tiếp cận bởi:

Ban lãnh đạo và nhân viên được phân quyền của Công ty TNHH Accentis Việt Nam;
Bộ phận kinh doanh, chăm sóc khách hàng, kế toán và giao nhận trong phạm vi công việc;
Đơn vị vận chuyển;
Đơn vị cung cấp dịch vụ thanh toán;
Đơn vị cung cấp hạ tầng máy chủ, lưu trữ dữ liệu và bảo mật hệ thống;
Đơn vị cung cấp dịch vụ công nghệ phục vụ hoạt động của website;
Cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
Các tổ chức, cá nhân khác khi có sự đồng ý của chủ thể dữ liệu hoặc theo quy định của pháp luật.

Mọi tổ chức, cá nhân được tiếp cận thông tin đều phải có trách nhiệm bảo mật và chỉ được sử dụng thông tin đúng mục đích.

đ) Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm:

Mã hóa dữ liệu trong quá trình truyền tải khi cần thiết;
Kiểm soát quyền truy cập theo từng chức năng;
Phân quyền người sử dụng nội bộ;
Sao lưu dữ liệu định kỳ;
Tường lửa, chống tấn công và chống truy cập trái phép;
Theo dõi nhật ký hệ thống nhằm phát hiện các dấu hiệu bất thường;
Cập nhật phần mềm, hệ điều hành và các bản vá bảo mật thường xuyên;
Đào tạo nhân viên về bảo vệ dữ liệu cá nhân;
Thực hiện các biện pháp xử lý khi phát hiện sự cố an toàn thông tin.

Mặc dù áp dụng các biện pháp bảo mật phù hợp, Chúng tôi không thể cam kết hệ thống an toàn tuyệt đối trước mọi nguy cơ trên môi trường Internet.

e) Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình

Khách hàng có quyền:

Xem thông tin cá nhân;
Cập nhật;
Bổ sung;
Điều chỉnh;
Yêu cầu sửa đổi thông tin không chính xác.

Khách hàng có thể thực hiện bằng một trong các phương thức sau:

Đăng nhập tài khoản trên website (nếu có chức năng quản lý tài khoản);
Gửi email;
Gọi điện thoại;
Liên hệ trực tiếp với Chúng tôi.

Sau khi tiếp nhận yêu cầu, Chúng tôi sẽ:

Xác minh danh tính người yêu cầu;
Kiểm tra tính hợp lệ của yêu cầu;
Thực hiện chỉnh sửa trong thời gian hợp lý theo quy định pháp luật;
Thông báo kết quả xử lý cho khách hàng.

g) Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Khách hàng có quyền yêu cầu:

Xóa dữ liệu cá nhân;
Hủy dữ liệu;
Hạn chế xử lý dữ liệu;
Rút lại sự đồng ý;
Chấm dứt việc sử dụng dữ liệu cho mục đích tiếp thị.

Khách hàng gửi yêu cầu thông qua:

Email;
Điện thoại;
Văn bản;
Biểu mẫu hỗ trợ trên website (nếu có).

Quy trình xử lý:

Tiếp nhận yêu cầu;
Xác minh chủ thể dữ liệu;
Đánh giá căn cứ pháp lý của yêu cầu;
Thực hiện xóa, hủy hoặc hạn chế xử lý nếu đáp ứng điều kiện theo quy định pháp luật;
Thông báo kết quả xử lý.

Trường hợp pháp luật yêu cầu phải tiếp tục lưu trữ dữ liệu (ví dụ: nghĩa vụ thuế, kế toán, giải quyết tranh chấp hoặc yêu cầu của cơ quan có thẩm quyền), Chúng tôi có quyền từ chối hoặc tạm hoãn việc xóa dữ liệu và sẽ thông báo rõ lý do cho khách hàng.

h) Phương thức, quy trình tiếp nhận và giải quyết khiếu nại, yêu cầu, phản ánh liên quan đến bảo mật thông tin

Khi phát hiện thông tin cá nhân bị thu thập, sử dụng hoặc xử lý không đúng quy định, khách hàng có quyền gửi khiếu nại hoặc phản ánh đến Chúng tôi thông qua:

Hotline;
Email;
Văn bản;
Hoặc các kênh liên hệ chính thức được công bố trên website.

Sau khi tiếp nhận, Chúng tôi sẽ thực hiện quy trình sau:

Tiếp nhận và ghi nhận nội dung khiếu nại;
Xác minh thông tin người khiếu nại;
Kiểm tra hồ sơ, dữ liệu và nguyên nhân phát sinh;
Thực hiện các biện pháp xử lý phù hợp để bảo vệ quyền và lợi ích hợp pháp của chủ thể dữ liệu;
Phản hồi kết quả giải quyết trong thời hạn hợp lý theo quy định pháp luật hoặc theo tính chất của vụ việc;
Trường hợp phát sinh sự cố ảnh hưởng đến dữ liệu cá nhân, Chúng tôi sẽ thực hiện các nghĩa vụ thông báo, khắc phục và phối hợp với cơ quan có thẩm quyền theo quy định của pháp luật.

Khách hàng có trách nhiệm cung cấp đầy đủ, trung thực các thông tin và tài liệu liên quan để hỗ trợ quá trình xác minh và giải quyết khiếu nại được nhanh chóng, chính xác và hiệu quả.