Chính sách bảo mật – VNShop247

Chào mừng bạn đến với VNShop247 (“chúng tôi”, “VNShop247”). Chúng tôi tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam.

1) Phạm vi áp dụng

Chính sách này áp dụng cho mọi dữ liệu cá nhân mà VNShop247 thu thập, xử lý khi bạn truy cập website, tạo tài khoản, đặt hàng, thanh toán, nhận hỗ trợ khách hàng, hoặc tương tác với các kênh liên hệ chính thức của chúng tôi (điện thoại, email, biểu mẫu hỗ trợ).

2) Căn cứ pháp lý

Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/07/2023. Nghị định quy định rõ phạm vi, nguyên tắc xử lý, quyền của chủ thể dữ liệu và nghĩa vụ thông báo vi phạm.

(Nhiều hãng luật và tổ chức cũng đã tóm lược các yêu cầu chủ chốt của Nghị định 13 cho doanh nghiệp.)

Lưu ý: Nếu pháp luật Việt Nam có sửa đổi/bổ sung (ví dụ luật bảo vệ dữ liệu cá nhân mới), chúng tôi sẽ cập nhật chính sách này tương ứng.

3) Loại dữ liệu chúng tôi thu thập

1. Thông tin tài khoản: họ tên, số điện thoại, email, mật khẩu (đã băm/ẩn), địa chỉ nhận hàng.
2. Thông tin đơn hàng: sản phẩm, số lượng, giá, trạng thái, lịch sử mua, mã giảm giá, yêu cầu bảo hành/đổi trả.
3. Thanh toán: mã giao dịch, trạng thái thanh toán, phương thức (do cổng thanh toán bên thứ ba xử lý). Chúng tôi không lưu trữ toàn bộ dữ liệu thẻ.
4. Hỗ trợ khách hàng: nội dung trao đổi qua form liên hệ, email, điện thoại.
5. Dữ liệu kỹ thuật: cookie, địa chỉ IP, loại trình duyệt/thiết bị, nhật ký truy cập, dữ liệu hành vi trên site ở mức tổng hợp/phân tích.
6. Dữ liệu từ bên thứ ba (khi có): đơn vị vận chuyển, đối tác thanh toán, nhà cung cấp dịch vụ marketing/đo lường.

4) Mục đích xử lý

1. Cung cấp và vận hành các chức năng của website, thực hiện hợp đồng (xử lý đơn hàng, giao nhận, hậu mãi).
2. Xác minh, chống gian lận; đảm bảo an toàn hệ thống.
3. Chăm sóc khách hàng, bảo hành/đổi trả, khiếu nại/tranh chấp.
4. Gửi thông tin tiếp thị/khuyến mại khi có sự đồng ý (có thể rút lại bất cứ lúc nào).
5. Tuân thủ nghĩa vụ kế toán–thuế và yêu cầu từ cơ quan nhà nước có thẩm quyền.

5) Cookie & công nghệ theo dõi

1. Cookie cần thiết: giúp đăng nhập, giữ giỏ hàng, điều hướng trang.
2. Cookie chức năng/phân tích: cải thiện trải nghiệm và đo lường hiệu quả nội dung.
3. Quản lý cookie: bạn có thể chặn/xóa trong cài đặt trình duyệt; tuy nhiên một số tính năng có thể hoạt động không đúng nếu tắt cookie cần thiết.

6) Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

1. Nhà cung cấp dịch vụ: hạ tầng lưu trữ, thanh toán, vận chuyển, hỗ trợ khách hàng, phân tích (theo hợp đồng và chỉ cho mục đích đã nêu).
2. Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp.
3. Chuyển dữ liệu ra nước ngoài (nếu có): chỉ thực hiện khi đáp ứng điều kiện pháp lý hiện hành (ví dụ đánh giá tác động, biện pháp bảo vệ thích hợp) và thông báo/thu thập đồng ý theo Nghị định 13.

7) Thời hạn lưu trữ

1. Lưu trữ chỉ trong thời gian cần thiết cho các mục đích nêu trên, hoặc theo thời hạn bắt buộc bởi pháp luật (kế toán–thuế, giải quyết khiếu nại, phòng chống gian lận).
2. Khi hết mục đích, chúng tôi sẽ xóa, ẩn danh hoặc lưu trữ tối thiểu theo yêu cầu pháp luật.

8) Biện pháp bảo mật

1. Mã hóa, kiểm soát truy cập, tường lửa, nhật ký hệ thống; huấn luyện nhân sự; rà soát bảo mật định kỳ.
2. Lựa chọn đối tác xử lý dữ liệu có biện pháp bảo vệ phù hợp; ràng buộc bằng hợp đồng theo Nghị định 13 (trách nhiệm của bên kiểm soát/xử lý dữ liệu).

9) Quyền của bạn (chủ thể dữ liệu)

Theo Nghị định 13, bạn có các quyền bao gồm nhưng không giới hạn:

được biết, đồng ý/không đồng ý, truy cập, chỉnh sửa, rút lại sự đồng ý, yêu cầu xóa, hạn chế xử lý, yêu cầu cung cấp dữ liệu, phản đối xử lý (đặc biệt với mục đích quảng cáo–tiếp thị), khiếu nại/khởi kiện, yêu cầu bồi thường, tự bảo vệ. Chúng tôi sẽ phản hồi trong thời hạn luật định (một số thủ tục được yêu cầu xử lý trong 72 giờ), trừ khi pháp luật có quy định khác

10) Cách gửi yêu cầu thực thi quyền

Gửi yêu cầu qua email hoặc điện thoại ở phần Liên hệ (bên dưới). Để bảo vệ bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý. Trong một số trường hợp, luật cho phép từ chối/lùi thời hạn xử lý (ví dụ để bảo đảm quyền lợi của người khác hoặc yêu cầu của cơ quan nhà nước); khi đó, chúng tôi sẽ thông báo lý do.

11) Thông báo sự cố/vi phạm dữ liệu

Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ ghi nhận, khắc phục, và thông báo cơ quan có thẩm quyền trong 72 giờ theo yêu cầu pháp luật; trường hợp chậm trễ sẽ kèm lý do. Khi cần thiết, chúng tôi cũng sẽ thông báo cho người dùng bị ảnh hưởng.

12) Trẻ em

VNShop247 không chủ đích thu thập dữ liệu của trẻ em dưới độ tuổi theo quy định pháp luật áp dụng. Phụ huynh/người giám hộ cần giám sát trẻ khi sử dụng Internet và liên hệ với chúng tôi nếu phát hiện dữ liệu của trẻ đã được cung cấp.

13) Liên kết bên thứ ba

Website có thể chứa liên kết tới trang của bên thứ ba (ví dụ nhà sản xuất, dịch vụ hỗ trợ). Mỗi bên có chính sách riêng; bạn vui lòng đọc kỹ trước khi cung cấp dữ liệu.

14) Cập nhật chính sách

Chúng tôi có thể sửa đổi Chính sách này để phù hợp thay đổi pháp luật/công nghệ/mô hình hoạt động. Ngày hiệu lực sẽ được cập nhật ở đầu văn bản và phiên bản mới sẽ thay thế phiên bản cũ.

15) Thông tin liên hệ

Nếu có câu hỏi/yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

1. Điện thoại: +84 968 233 313. VNShop247
2. Email: vnshop247@gmail.com. VNShop247
3. Địa chỉ: N4C3, nhà số 4, dự án khu nhà ở để bán, P. Mỹ Đình 2, Q. Nam Từ Liêm, Hà Nội, Việt Nam.