[LEGAL] CHÍNH SÁCH BẢO MẬT THÔNG TIN

Uyên Coffee cam kết bảo vệ tuyệt đối thông tin cá nhân và dữ liệu của khách hàng, đối tác và thành viên truy cập hệ thống.

Chính sách bảo mật này mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ, xử lý, chia sẻ và bảo vệ các thông tin cá nhân thu thập được thông qua website, ứng dụng, hotline, các kênh mạng xã hội, các điểm tương tác trực tiếp hoặc gián tiếp thuộc quyền sở hữu, quản lý của Uyên Coffee.

Khi truy cập và sử dụng dịch vụ, quý khách đồng ý với các điều khoản được quy định trong chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

1. Mục đích thu thập thông tin

Uyên Coffee thu thập thông tin cá nhân của khách hàng phục vụ cho các mục đích chính đáng bao gồm nhưng không giới hạn ở:
– Xử lý đơn hàng, hỗ trợ thanh toán, giao nhận sản phẩm;
– Chăm sóc khách hàng, tiếp nhận giải quyết các khiếu nại, yêu cầu bảo hành, đổi trả;
– Giải đáp thắc mắc, tư vấn thông tin sản phẩm;
– Thực hiện các hoạt động khuyến mại, ưu đãi, tri ân khách hàng;
– Gửi thông tin tiếp thị, giới thiệu sản phẩm mới, khảo sát ý kiến khách hàng (nếu được sự đồng ý);
– Quản lý tài khoản thành viên, tích điểm và nâng hạng khách hàng thân thiết;
– Phát hiện, ngăn chặn và xử lý các hành vi gian lận, phá hoại hoặc xâm nhập bất hợp pháp;
– Nghiên cứu thị trường, thống kê và phân tích dữ liệu nhằm cải tiến, nâng cao chất lượng sản phẩm và dịch vụ phục vụ khách hàng tốt hơn;
– Tuân thủ các nghĩa vụ pháp lý, quy định của pháp luật và cơ quan nhà nước có thẩm quyền.

2. Phạm vi thu thập thông tin

Phạm vi thông tin cá nhân được thu thập bao gồm các danh mục dữ liệu sau:
2.1 Thông tin khách hàng cung cấp:
– Họ và tên;
– Số điện thoại;
– Địa chỉ giao hàng, địa chỉ hóa đơn;
– Địa chỉ email;
– Thông tin doanh nghiệp (đối với khách hàng sỉ, đối tác OEM như: Tên công ty, mã số thuế, địa chỉ trụ sở, người đại diện).
2.2 Thông tin thanh toán và giao dịch:
– Thông tin tài khoản ngân hàng;
– Lịch sử mua hàng, giá trị giao dịch; – Phương thức thanh toán;
– Ghi chú đơn hàng;
– Thông tin trao đổi, khiếu nại, phản hồi của khách hàng;
– Dữ liệu cuộc gọi ghi âm tổng đài chăm sóc khách hàng.
2.3 Thông tin tự động thu thập từ hệ thống:
Khi khách hàng truy cập website hoặc các nền tảng số của chúng tôi, hệ thống sẽ tự động thu thập:
– Địa chỉ IP (Internet Protocol);
– Loại trình duyệt (Browser User Agent);
– Hệ điều hành;
– Các trang web đã truy cập, thời gian và thời lượng tương tác;
– Dữ liệu vị trí địa lý khái quát (thông qua địa chỉ IP hoặc nhà mạng).
2.4 Thông tin từ bình luận và tương tác mạng xã hội:
– Nội dung bình luận, đánh giá của người dùng;
– Chuỗi ký tự ẩn danh được tạo từ địa chỉ email (hash) cung cấp cho dịch vụ Gravatar hiển thị ảnh đại diện;
– Hình ảnh, video được đính kèm trong nội dung bình luận, đánh giá.
2.5 Thông tin từ cookie:
– Cookie lưu trữ thông tin đăng nhập, tùy chọn hiển thị và thao tác để tối ưu hóa trải nghiệm người dùng;
– Các cookie tạm thời để kiểm tra cấu hình trình duyệt, cookie duy trì phiên đăng nhập và cookie ghi nhớ trạng thái giỏ hàng;
– Cookie từ bên thứ ba (Google Analytics, Facebook Pixel…) phục vụ mục đích phân tích và tiếp thị.

3. Thời gian lưu trữ thông tin

– Thông tin cá nhân của khách hàng sẽ được lưu trữ cho đến khi có yêu cầu hủy bỏ từ phía khách hàng hoặc khi mục đích thu thập dữ liệu đã hoàn thành.
– Trong mọi trường hợp khác, thông tin sẽ được bảo mật trên máy chủ của Uyên Coffee.
– Đối với dữ liệu bình luận, nội dung và siêu dữ liệu (metadata) của bình luận sẽ được lưu trữ vô thời hạn để phục vụ mục đích tự động phê duyệt các bình luận tiếp theo mà không cần qua hàng đợi kiểm duyệt.
– Các thông tin tài khoản đăng ký thành viên sẽ được lưu giữ trong suốt thời gian tài khoản hoạt động.
– Các cookie đăng nhập có thời hạn duy trì từ 2 ngày đến 2 tuần, cookie tùy chọn màn hình lưu trữ 1 năm, cookie chỉnh sửa bài viết lưu trữ 1 ngày. Các cookie tạm thời khác sẽ bị xóa ngay khi đóng trình duyệt.
– Các dữ liệu liên quan đến nghĩa vụ tài chính, hóa đơn thuế, chứng từ kế toán sẽ được lưu trữ theo quy định bắt buộc của pháp luật về kế toán, thuế.

4. Phạm vi sử dụng thông tin

Uyên Coffee chỉ sử dụng thông tin cá nhân của khách hàng trong phạm vi nội bộ công ty cho các mục đích:
– Cung cấp, vận hành và duy trì các dịch vụ, sản phẩm của công ty;
– Giao hàng theo đúng địa chỉ và thông tin khách hàng cung cấp;
– Gửi thông báo về các giao dịch, xác nhận đơn hàng, cập nhật tiến độ vận chuyển;
– Thực hiện nghĩa vụ bảo hành, đổi trả sản phẩm lỗi kỹ thuật theo chính sách công bố;
– Gửi các thông tin chăm sóc khách hàng, thiệp chúc mừng, thông tin ưu đãi dành riêng cho thành viên;
– Gửi thư ngỏ, thư cảm ơn, thông tin về sản phẩm mới hoặc chương trình khuyến mại nếu khách hàng đăng ký nhận;
– Liên hệ giải quyết các trường hợp khẩn cấp, tranh chấp hoặc khiếu nại phát sinh trong quá trình sử dụng dịch vụ.

5. Chia sẻ thông tin cá nhân

Uyên Coffee cam kết không bán, cho thuê, chia sẻ hay trao đổi thông tin cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại mà không được sự đồng ý. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cần thiết sau:
– Chia sẻ với đơn vị vận chuyển, chuyển phát nhanh (Viettel Post, GHTK, GHN…) để thực hiện giao hàng;
– Chia sẻ với các đối tác cung cấp dịch vụ thanh toán, cổng thanh toán ngân hàng để xử lý giao dịch;
– Chia sẻ với đơn vị cung cấp dịch vụ công nghệ thông tin, quản lý website, lưu trữ dữ liệu (cloud hosting);
– Chia sẻ với các bên dịch vụ kiểm tra, lọc và ngăn chặn thư rác, bình luận rác tự động (như dịch vụ Akismet);
– Cung cấp thông tin theo yêu cầu hợp pháp của các cơ quan quản lý nhà nước, cơ quan tư pháp hoặc cơ quan thuế có thẩm quyền theo quy định của pháp luật;
– Trong trường hợp tái cấu trúc, sáp nhập, mua bán doanh nghiệp hoặc chuyển nhượng tài sản, toàn bộ dữ liệu khách hàng có thể được chuyển giao cho bên kế thừa hợp pháp, và bên kế thừa này phải tuân thủ đầy đủ các cam kết bảo mật thông tin trong chính sách này.

6. Bảo mật thông tin dữ liệu

Uyên Coffee áp dụng các biện pháp bảo mật công nghệ và tổ chức nghiêm ngặt nhằm bảo vệ tối đa dữ liệu cá nhân của khách hàng chống lại sự truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép:
– Hệ thống website áp dụng giao thức mã hóa dữ liệu truyền tải SSL/TLS tiêu chuẩn;
– Dữ liệu lưu trữ được mã hóa và bảo vệ bằng mật khẩu và các tầng tường lửa (firewall) bảo mật hệ thống;
– Chỉ những nhân viên được phân quyền, có trách nhiệm liên quan đến xử lý đơn hàng hoặc hỗ trợ khách hàng mới được quyền tiếp cận thông tin cá nhân;
– Định kỳ kiểm tra, đánh giá an ninh mạng để kịp thời phát hiện và ngăn chặn các nguy cơ tấn công hoặc rò rỉ dữ liệu.
Mặc dù áp dụng mọi biện pháp an ninh tối ưu, chúng tôi không thể bảo đảm an toàn tuyệt đối 100% trước các sự cố tấn công mạng cố ý từ tin tặc. Khách hàng có trách nhiệm tự bảo mật mật khẩu tài khoản và không chia sẻ thông tin đăng nhập với người khác. Nếu phát sinh sự cố an ninh rò rỉ dữ liệu, chúng tôi sẽ thông báo ngay cho cơ quan chức năng và người dùng bị ảnh hưởng theo quy định.

7. Quyền của người dùng đối với dữ liệu

Khách hàng và người dùng hệ thống sở hữu đầy đủ các quyền hợp pháp đối với dữ liệu cá nhân của mình, bao gồm:
– Quyền truy cập: Người dùng có quyền đăng nhập để xem thông tin cá nhân trong hồ sơ tài khoản thành viên bất kỳ lúc nào;
– Quyền chỉnh sửa: Người dùng có quyền tự cập nhật, sửa đổi, bổ sung thông tin cá nhân (trừ thông tin tên đăng nhập/username cố định của hệ thống) hoặc yêu cầu bộ phận hỗ trợ thực hiện;
– Quyền yêu cầu xuất dữ liệu: Khách hàng có tài khoản hoặc đã để lại bình luận có quyền yêu cầu nhận một tệp xuất dữ liệu cá nhân mà chúng tôi lưu trữ, bao gồm mọi dữ liệu đã cung cấp;
– Quyền yêu cầu xóa dữ liệu: Khách hàng có quyền gửi yêu cầu yêu cầu xóa bỏ toàn bộ thông tin cá nhân, lịch sử tài khoản, bình luận lưu trữ trên hệ thống. Quyền này không áp dụng đối với các dữ liệu mà chúng tôi có nghĩa vụ bắt buộc phải lưu trữ vì mục đích quản lý hành chính, pháp lý, thuế hoặc an ninh theo quy định của pháp luật;
– Quyền từ chối nhận thông tin tiếp thị: Khách hàng có quyền từ chối nhận các email quảng cáo, tin nhắn tiếp thị bằng cách nhấn vào liên kết hủy đăng ký ở cuối email hoặc liên hệ trực tiếp với chúng tôi để yêu cầu gỡ bỏ danh sách.

8. Trách nhiệm cá nhân của khách hàng

Để phối hợp bảo vệ an toàn thông tin dữ liệu, khách hàng cần lưu ý các trách nhiệm sau:
– Cung cấp thông tin đơn hàng, thông tin cá nhân chính xác, đầy đủ và hợp pháp. Uyên Coffee không chịu trách nhiệm đối với các thiệt hại, sai sót phát sinh do khách hàng cung cấp thông tin không chính xác;
– Tự chịu trách nhiệm bảo mật thông tin tài khoản đăng nhập, mật khẩu, mã OTP xác thực;
– Tuyệt đối không chia sẻ tài khoản đăng nhập cho người khác sử dụng chung;
– Đăng xuất tài khoản sau khi sử dụng nếu truy cập trên các thiết bị công cộng hoặc thiết bị của người khác;
– Khi tải hình ảnh lên website (nếu có), khách hàng nên tránh tải các hình ảnh có chứa dữ liệu vị trí địa lý được nhúng sẵn (EXIF GPS). Khách truy cập khác có thể tải xuống và trích xuất dữ liệu vị trí từ những hình ảnh công khai này.

9. Chính sách liên kết và nội dung nhúng từ bên thứ ba

– Website của chúng tôi có thể chứa các liên kết dẫn đến các trang web khác không thuộc quyền sở hữu hay quản lý của Uyên Coffee. Chúng tôi không chịu trách nhiệm về chính sách bảo mật thông tin và nội dung của các trang web liên kết này;
– Các bài viết trên website có thể bao gồm nội dung được nhúng trực tiếp từ các website khác (ví dụ: video Youtube, bản đồ Google Maps, hình ảnh, bài viết…). Nội dung được nhúng từ các trang web khác hoạt động chính xác như khi khách truy cập đã truy cập trực tiếp vào trang web đó;
– Các trang web này có thể thu thập dữ liệu về bạn, sử dụng cookie, cài đặt các trình theo dõi của bên thứ ba và giám sát tương tác của bạn với nội dung được nhúng đó, bao gồm cả việc theo dõi tương tác nếu bạn có tài khoản và đã đăng nhập vào trang web đó. Khách hàng vui lòng tự kiểm tra chính sách bảo mật của các trang web bên thứ ba trước khi tương tác với các nội dung này.

10. Thay đổi chính sách bảo mật

– Uyên Coffee có quyền sửa đổi, cập nhật, bổ sung các điều khoản trong chính sách bảo mật thông tin này vào bất kỳ lúc nào để phù hợp với sự thay đổi của công nghệ, dịch vụ hoặc các quy định của pháp luật;
– Mọi thay đổi, bổ sung sẽ có hiệu lực ngay khi được đăng tải công khai trên website chính thức của công ty;
– Ngày cập nhật mới nhất sẽ được ghi nhận rõ ràng ở phần đầu hoặc cuối của văn bản chính sách;
– Khách hàng nên định kỳ kiểm tra lại nội dung chính sách bảo mật này để nắm rõ các cập nhật mới nhất. Việc tiếp tục sử dụng website và dịch vụ sau khi chính sách thay đổi đồng nghĩa với việc quý khách chấp thuận các nội dung bổ sung đó.

11. Cam kết của Uyên Coffee

Ban quản trị Uyên Coffee cam kết:
– Luôn thực hiện đúng các nguyên tắc bảo mật thông tin quy định trong văn bản này;
– Không tự ý chia sẻ dữ liệu khi chưa được sự đồng ý của chủ thể dữ liệu (trừ các trường hợp quy định bắt buộc bởi pháp luật);
– Luôn lắng nghe, tiếp thu mọi phản hồi, đóng góp của khách hàng để hoàn thiện hệ thống bảo mật dữ liệu;
– Hỗ trợ giải quyết nhanh chóng, thỏa đáng các yêu cầu, khiếu nại liên quan đến quyền lợi dữ liệu cá nhân của khách hàng.

12. Thông tin liên hệ giải quyết khiếu nại

Mọi thắc mắc, yêu cầu hỗ trợ, thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến bảo mật thông tin cá nhân, quý khách vui lòng liên hệ:
UYÊN COFFEE – PHÒNG AN NINH DỮ LIỆU & CHĂM SÓC KHÁCH HÀNG
Hotline/Zalo: 0938.835.882
Email: info@uyencoffee.com / uyencoffee.vn@gmail.com
Website: https://uyencoffee.com