CHÍNH SÁCH BẢO MẬT

HỘ KINH DOANH KIỆT ARTEMIA tôn trọng quyền riêng tư của khách hàng và cam kết xử lý dữ liệu cá nhân cẩn trọng, đúng mục đích, trong phạm vi cần thiết và phù hợp với quy định pháp luật hiện hành.

1. MỤC ĐÍCH, PHẠM VI THU THẬP THÔNG TIN CỦA NGƯỜI SỬ DỤNG

1.1. Mục đích thu thập thông tin

HỘ KINH DOANH KIỆT ARTEMIA thu thập thông tin của người sử dụng nhằm các mục đích sau:

Tiếp nhận và xử lý đơn đặt hàng;
Xác nhận thông tin khách hàng và thông tin giao nhận;
Liên hệ với khách hàng trong quá trình xử lý đơn hàng;
Thực hiện giao hàng, thanh toán và đối soát giao dịch;
Xuất hóa đơn theo yêu cầu của khách hàng;
Hỗ trợ tư vấn sản phẩm và chăm sóc khách hàng;
Thực hiện bảo hành, đổi trả, hoàn tiền nếu có;
Tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại;
Quản lý tài khoản khách hàng nếu website có chức năng đăng ký tài khoản;
Phòng ngừa gian lận, truy cập trái phép và bảo đảm an toàn cho website;
Phân tích hoạt động của website nhằm cải thiện chất lượng sản phẩm, dịch vụ và trải nghiệm người dùng;
Gửi thông tin về sản phẩm, chương trình ưu đãi hoặc nội dung tiếp thị khi người sử dụng đã đồng ý hoặc trong trường hợp pháp luật cho phép;
Thực hiện các nghĩa vụ theo quy định của pháp luật.

1.2. Phạm vi thông tin thu thập

Tùy theo từng chức năng và quá trình sử dụng website, thông tin có thể được thu thập bao gồm:

Họ và tên;
Số điện thoại;
Địa chỉ email;
Địa chỉ giao hàng, nhận hàng;
Thông tin tài khoản đăng nhập nếu khách hàng đăng ký tài khoản;
Thông tin đơn hàng, sản phẩm, số lượng và giá trị giao dịch;
Thông tin cần thiết để xuất hóa đơn;
Phương thức và trạng thái thanh toán;
Nội dung yêu cầu tư vấn, phản hồi, đánh giá hoặc khiếu nại;

Website không yêu cầu khách hàng cung cấp mật khẩu tài khoản ngân hàng, mã OTP hoặc các thông tin xác thực ngân hàng bí mật thông qua các biểu mẫu thông thường trên website.

2. PHẠM VI SỬ DỤNG THÔNG TIN

Thông tin và dữ liệu cá nhân thu thập được chỉ được sử dụng trong phạm vi phù hợp với mục đích đã thông báo, bao gồm:

Xác nhận và xử lý yêu cầu mua hàng;
Thực hiện giao dịch mua bán hàng hóa;
Liên hệ xác nhận thông tin khách hàng;
Tổ chức giao nhận hàng hóa;
Xử lý thanh toán và đối soát giao dịch;
Lập hóa đơn, chứng từ kế toán và thực hiện nghĩa vụ thuế;
Cung cấp dịch vụ hỗ trợ khách hàng;
Thực hiện bảo hành, đổi trả, hoàn tiền;
Tiếp nhận và xử lý yêu cầu, phản ánh, khiếu nại;
Quản lý và bảo vệ tài khoản của người sử dụng;
Phát hiện và phòng chống hành vi gian lận hoặc truy cập trái phép;
Quản lý, vận hành và cải thiện website;
Gửi thông tin tiếp thị, quảng cáo hoặc chương trình khuyến mại khi khách hàng đã đồng ý hoặc pháp luật cho phép;
Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
Thực hiện các quyền và nghĩa vụ khác theo quy định của pháp luật.

HỘ KINH DOANH KIỆT ARTEMIA không sử dụng thông tin cá nhân của khách hàng ngoài phạm vi đã thông báo, trừ trường hợp có sự đồng ý của khách hàng hoặc pháp luật có quy định khác.

HỘ KINH DOANH KIỆT ARTEMIA không mua bán thông tin hoặc dữ liệu cá nhân của khách hàng.

3. THỜI GIAN LƯU TRỮ THÔNG TIN HOẶC PHƯƠNG PHÁP XÁC ĐỊNH THỜI GIAN LƯU TRỮ

Thông tin và dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý hoặc theo thời hạn mà pháp luật yêu cầu.

Thời gian lưu trữ dự kiến được xác định như sau:

Thông tin tài khoản: được lưu trong thời gian tài khoản hoạt động và tối đa 24 tháng kể từ thời điểm tài khoản bị xóa, khóa hoặc chấm dứt, trừ trường hợp pháp luật yêu cầu lưu lâu hơn;
Thông tin tư vấn, liên hệ: tối đa 24 tháng kể từ lần trao đổi cuối cùng nếu không phát sinh giao dịch;
Thông tin đơn hàng và giao dịch: được lưu trong thời gian cần thiết để thực hiện giao dịch và tối thiểu 03 năm kể từ ngày giao dịch hoàn tất hoặc lâu hơn nếu pháp luật về kế toán, thuế hoặc pháp luật liên quan có yêu cầu;
Thông tin phản ánh, khiếu nại hoặc tranh chấp: được lưu trong suốt quá trình xử lý và tối thiểu 03 năm kể từ thời điểm vụ việc kết thúc, trừ trường hợp pháp luật yêu cầu thời hạn dài hơn;
Dữ liệu kỹ thuật, cookie và nhật ký hệ thống: thông thường được lưu không quá 12 tháng, trừ trường hợp cần thiết để xử lý sự cố, phòng chống gian lận hoặc thực hiện nghĩa vụ pháp lý;
Thông tin phục vụ quảng cáo, tiếp thị: được lưu cho đến khi khách hàng rút lại sự đồng ý, yêu cầu ngừng nhận thông tin hoặc khi mục đích xử lý không còn.

Khi hết thời hạn lưu trữ hoặc mục đích xử lý không còn, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc xử lý theo quy định pháp luật, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

4. TỔ CHỨC, CÁ NHÂN CÓ THỂ ĐƯỢC TIẾP CẬN THÔNG TIN CÁ NHÂN

Thông tin cá nhân của người sử dụng chỉ được tiếp cận trong phạm vi cần thiết bởi các tổ chức, cá nhân sau:

Chủ hộ kinh doanh và nhân sự được HỘ KINH DOANH KIỆT ARTEMIA phân quyền;
Nhân sự phụ trách bán hàng, chăm sóc khách hàng, kế toán và xử lý đơn hàng;
Đơn vị giao hàng, vận chuyển và kho vận;
Ngân hàng hoặc đơn vị cung cấp dịch vụ thanh toán;
Đơn vị cung cấp dịch vụ hóa đơn, kế toán hoặc đối soát giao dịch;
Đơn vị cung cấp máy chủ, hosting, tên miền, bảo trì website hoặc các dịch vụ công nghệ thông tin;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
Các tổ chức, cá nhân khác khi có sự đồng ý của chủ thể dữ liệu hoặc theo quy định của pháp luật.

Các tổ chức, cá nhân được tiếp cận thông tin chỉ được sử dụng thông tin trong phạm vi cần thiết để thực hiện công việc có liên quan và có trách nhiệm bảo mật thông tin theo quy định.

5. BIỆN PHÁP BẢO MẬT THÔNG TIN, DỮ LIỆU CỦA NGƯỜI SỬ DỤNG

HỘ KINH DOANH KIỆT ARTEMIA áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ thông tin và dữ liệu cá nhân của người sử dụng, bao gồm:

Phân quyền và kiểm soát quyền truy cập vào hệ thống;
Chỉ cho phép nhân sự có nhiệm vụ liên quan được tiếp cận thông tin;
Quản lý tài khoản và mật khẩu truy cập hệ thống;
Áp dụng các biện pháp bảo mật phù hợp đối với quá trình truyền và lưu trữ dữ liệu;
Sử dụng các biện pháp phòng chống mã độc, tấn công mạng và truy cập trái phép;
Sao lưu dữ liệu trong trường hợp cần thiết;
Theo dõi nhật ký hoạt động của hệ thống;
Yêu cầu nhân sự và các bên cung cấp dịch vụ có liên quan thực hiện nghĩa vụ bảo mật;
Kiểm tra và xử lý các nguy cơ mất an toàn thông tin;
Thực hiện biện pháp xử lý, thông báo và phối hợp với cơ quan có thẩm quyền khi xảy ra sự cố dữ liệu theo quy định pháp luật.

HỘ KINH DOANH KIỆT ARTEMIA thực hiện các biện pháp hợp lý để hạn chế tối đa nguy cơ mất mát, truy cập trái phép, sử dụng sai mục đích, thay đổi hoặc tiết lộ dữ liệu cá nhân.

6. PHƯƠNG THỨC, QUY TRÌNH ĐỂ CHỦ THỂ DỮ LIỆU XEM, CHỈNH SỬA HOẶC YÊU CẦU CHỈNH SỬA DỮ LIỆU CỦA MÌNH

6.1. Phương thức thực hiện

Người sử dụng có thể xem hoặc chỉnh sửa thông tin của mình thông qua:

Tài khoản cá nhân trên website nếu chức năng này được cung cấp;
Email: kiet.mkt.ads@gmail.com;
Hotline: 0944 297 969;
Biểu mẫu liên hệ trên website;
Hoặc gửi yêu cầu trực tiếp bằng văn bản đến địa chỉ của HỘ KINH DOANH KIỆT ARTEMIA.

6.2. Nội dung yêu cầu

Người yêu cầu nên cung cấp:

Họ và tên;
Số điện thoại hoặc email đã sử dụng trên website;
Nội dung thông tin cần xem hoặc chỉnh sửa;
Nội dung đề nghị cập nhật;
Các thông tin cần thiết khác để xác minh chủ thể dữ liệu.

6.3. Quy trình xử lý

Bước 1: Chủ thể dữ liệu gửi yêu cầu thông qua một trong các kênh nêu trên.

Bước 2: HỘ KINH DOANH KIỆT ARTEMIA tiếp nhận và xác minh thông tin người yêu cầu.

Bước 3: Kiểm tra dữ liệu đang được lưu trữ và phạm vi yêu cầu.

Bước 4: Thực hiện việc cho phép xem, chỉnh sửa hoặc cập nhật dữ liệu theo yêu cầu hợp lệ.

Bước 5: Thông báo kết quả cho chủ thể dữ liệu.

Trong trường hợp không thể thực hiện yêu cầu, HỘ KINH DOANH KIỆT ARTEMIA sẽ thông báo lý do phù hợp với quy định pháp luật.

7. PHƯƠNG THỨC, QUY TRÌNH TIẾP NHẬN YÊU CẦU XÓA, HỦY HOẶC HẠN CHẾ XỬ LÝ DỮ LIỆU

7.1. Phương thức gửi yêu cầu

Chủ thể dữ liệu có thể yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu thông qua:

Email: kiet.mkt.ads@gmail.com;
Hotline: 0944 297 969;
Biểu mẫu liên hệ trên website;
Hoặc gửi yêu cầu bằng văn bản đến HỘ KINH DOANH KIỆT ARTEMIA.

7.2. Quy trình xử lý

Bước 1: Chủ thể dữ liệu gửi yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu.

Bước 2: HỘ KINH DOANH KIỆT ARTEMIA tiếp nhận và xác minh danh tính của người yêu cầu.

Bước 3: Xác định loại dữ liệu và phạm vi dữ liệu được yêu cầu xử lý.

Bước 4: Đánh giá yêu cầu trên cơ sở quy định pháp luật và các nghĩa vụ liên quan đến giao dịch.

Bước 5: Thực hiện xóa, hủy hoặc hạn chế xử lý dữ liệu trong phạm vi yêu cầu hợp lệ.

Bước 6: Thông báo kết quả cho chủ thể dữ liệu.

Một số dữ liệu có thể chưa được xóa hoặc hủy ngay trong trường hợp cần tiếp tục lưu trữ để:

Hoàn thành đơn hàng hoặc giao dịch đang thực hiện;
Thực hiện nghĩa vụ về kế toán, thuế;
Giải quyết phản ánh, khiếu nại hoặc tranh chấp;
Phòng chống gian lận;
Bảo vệ quyền và lợi ích hợp pháp của các bên;
Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền;
Thực hiện nghĩa vụ khác theo quy định của pháp luật.

Trong trường hợp chưa thể xóa hoặc hủy dữ liệu, HỘ KINH DOANH KIỆT ARTEMIA sẽ hạn chế việc xử lý dữ liệu trong phạm vi phù hợp nếu pháp luật cho phép.

8. PHƯƠNG THỨC, QUY TRÌNH TIẾP NHẬN VÀ GIẢI QUYẾT KHIẾU NẠI, YÊU CẦU, PHẢN ÁNH LIÊN QUAN ĐẾN BẢO MẬT THÔNG TIN

Khi phát hiện hoặc nghi ngờ thông tin cá nhân:

Bị sử dụng sai mục đích;
Bị xử lý vượt quá phạm vi đã thông báo;
Bị tiết lộ cho bên thứ ba không đúng quy định;
Bị mất, đánh cắp hoặc truy cập trái phép;
Hoặc có vấn đề khác liên quan đến quyền đối với dữ liệu cá nhân,
chủ thể dữ liệu có thể gửi phản ánh, yêu cầu hoặc khiếu nại tới:

HỘ KINH DOANH KIỆT ARTEMIA
Địa chỉ: 40/15 Nguyễn Sỹ Sách, Phường Tân Sơn, Thành phố Hồ Chí Minh, Việt Nam
Hotline: 0944 297 969
Email: kiet.mkt.ads@gmail.com

Quy trình tiếp nhận và giải quyết

Bước 1: Tiếp nhận

HỘ KINH DOANH KIỆT ARTEMIA tiếp nhận phản ánh, yêu cầu hoặc khiếu nại thông qua hotline, email, biểu mẫu liên hệ hoặc văn bản.

Bước 2: Xác minh

Kiểm tra danh tính người yêu cầu, nội dung phản ánh và các thông tin, tài liệu có liên quan.

Bước 3: Kiểm tra và xử lý

Tiến hành kiểm tra hệ thống, dữ liệu, lịch sử xử lý thông tin và làm việc với các bên có liên quan nếu cần thiết.

Bước 4: Khắc phục

Tùy tính chất vụ việc, HỘ KINH DOANH KIỆT ARTEMIA có thể thực hiện các biện pháp như:

Ngừng hoặc hạn chế việc xử lý dữ liệu;
Chỉnh sửa hoặc xóa dữ liệu;
Thu hồi quyền truy cập;
Khắc phục lỗ hổng hoặc sự cố bảo mật;
Yêu cầu bên liên quan chấm dứt việc sử dụng dữ liệu không phù hợp;
Thực hiện các biện pháp khác theo quy định pháp luật.

Bước 5: Phản hồi

Thông báo kết quả xử lý tới người gửi phản ánh, yêu cầu hoặc khiếu nại.

Trường hợp chủ thể dữ liệu không đồng ý với kết quả giải quyết, chủ thể dữ liệu có quyền thực hiện các biện pháp bảo vệ quyền và lợi ích hợp pháp của mình theo quy định của pháp luật.