a) Mục đích, phạm vi thu thập thông tin của người sử dụng
Chúng tôi có thể thu thập các thông tin sau khi người sử dụng truy cập hoặc thực hiện giao dịch trên website:
- Họ và tên;
- Số điện thoại;
- Địa chỉ email;
- Địa chỉ nhận hàng;
- Thông tin tài khoản đăng nhập (nếu đăng ký tài khoản);
- Thông tin đơn hàng, lịch sử giao dịch;
- Thông tin thanh toán (không lưu trữ đầy đủ thông tin thẻ thanh toán nếu việc thanh toán được thực hiện qua cổng thanh toán trung gian);
- Dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, thiết bị sử dụng, cookies và nhật ký truy cập.
Việc thu thập thông tin nhằm các mục đích:
- Xử lý đơn đặt hàng và giao hàng;
- Xác nhận, liên hệ và hỗ trợ khách hàng;
- Cung cấp dịch vụ bảo hành, đổi trả, hoàn tiền;
- Xuất hóa đơn và thực hiện nghĩa vụ kế toán, thuế;
- Cải thiện chất lượng website và trải nghiệm người dùng;
- Gửi thông tin về sản phẩm, chương trình khuyến mại (khi khách hàng đồng ý hoặc theo quy định pháp luật);
- Phòng chống gian lận, bảo đảm an toàn giao dịch và tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền.
b) Phạm vi sử dụng thông tin
Thông tin cá nhân được sử dụng trong phạm vi cần thiết để:
- Thực hiện hợp đồng mua bán hàng hóa;
- Giao hàng, thu tiền, bảo hành và chăm sóc khách hàng;
- Giải quyết khiếu nại, yêu cầu, phản ánh;
- Quản lý tài khoản người dùng (nếu có);
- Phân tích, thống kê, nâng cao chất lượng dịch vụ;
- Thực hiện nghĩa vụ pháp lý theo quy định của cơ quan nhà nước có thẩm quyền.
Chúng tôi không bán hoặc cho thuê thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại.
c) Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin
Thông tin cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:
- Thông tin tài khoản: lưu trữ cho đến khi người sử dụng yêu cầu xóa hoặc tài khoản bị chấm dứt;
- Thông tin đơn hàng, hóa đơn và giao dịch: lưu trữ theo thời hạn do pháp luật về kế toán, thuế và thương mại quy định;
- Dữ liệu kỹ thuật và nhật ký hệ thống: lưu trữ trong khoảng thời gian cần thiết để bảo đảm an toàn hệ thống, xử lý sự cố hoặc theo quy định pháp luật.
Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý đã hoàn thành, chúng tôi sẽ xóa, hủy hoặc ẩn danh thông tin theo quy định pháp luật, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.
d) Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân
Thông tin cá nhân có thể được tiếp cận bởi:
- Bộ phận chăm sóc khách hàng, kinh doanh, kế toán và quản trị hệ thống của Dietcontrung247.vn trong phạm vi nhiệm vụ được giao;
- Đơn vị vận chuyển để thực hiện việc giao nhận hàng hóa;
- Đơn vị cung cấp dịch vụ thanh toán, hóa đơn điện tử, lưu trữ dữ liệu, hạ tầng máy chủ hoặc dịch vụ công nghệ thông tin phục vụ hoạt động của website;
- Trung tâm bảo hành, nhà sản xuất hoặc nhà cung cấp khi cần thiết để thực hiện nghĩa vụ bảo hành, sửa chữa;
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.
Các bên được tiếp cận thông tin chỉ được sử dụng thông tin trong phạm vi cần thiết để thực hiện chức năng, dịch vụ được giao và phải có trách nhiệm bảo mật thông tin.
đ) Biện pháp bảo mật thông tin, dữ liệu của người sử dụng
Dietcontrung247.vn áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin cá nhân, bao gồm:
- Sử dụng giao thức mã hóa HTTPS/SSL khi truyền dữ liệu;
- Phân quyền truy cập đối với nhân sự nội bộ;
- Sử dụng mật khẩu, xác thực và các biện pháp kiểm soát truy cập hệ thống;
- Sao lưu dữ liệu và giám sát hệ thống định kỳ;
- Cập nhật phần mềm, máy chủ và các biện pháp phòng chống truy cập trái phép;
- Đào tạo nhân sự về bảo mật thông tin và bảo vệ dữ liệu cá nhân.
Mặc dù chúng tôi áp dụng các biện pháp bảo mật hợp lý, không có hệ thống nào bảo đảm an toàn tuyệt đối trước mọi rủi ro trên môi trường Internet.
e) Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng
Chủ thể dữ liệu có quyền xem, cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân của mình.
Phương thức thực hiện:
- Đăng nhập tài khoản trên website (nếu có chức năng tài khoản) để cập nhật thông tin;
- Gửi yêu cầu qua email: Khonggianxanhhoangcuong@gmail.com
- Liên hệ hotline: 0932 881 678
Quy trình xử lý:
- Tiếp nhận yêu cầu;
- Xác minh danh tính người yêu cầu;
- Kiểm tra dữ liệu liên quan;
- Thực hiện cập nhật hoặc chỉnh sửa;
- Thông báo kết quả xử lý.
Thời gian xử lý thông thường: 03–07 ngày làm việc kể từ khi nhận đủ thông tin hợp lệ.
g) Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp
Chủ thể dữ liệu có quyền yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân theo quy định của pháp luật.
Phương thức gửi yêu cầu:
- Email: Khonggianxanhhoangcuong@gmail.com ;
- Hotline: 0932 881 678
- Biểu mẫu liên hệ trên website.
Quy trình xử lý:
- Tiếp nhận yêu cầu;
- Xác minh danh tính chủ thể dữ liệu;
- Đánh giá cơ sở pháp lý của yêu cầu;
- Thực hiện xóa, hủy, ẩn danh hoặc hạn chế xử lý dữ liệu nếu đáp ứng điều kiện pháp luật;
- Thông báo kết quả cho người yêu cầu.
Trong một số trường hợp, chúng tôi có thể chưa thể xóa dữ liệu ngay nếu việc lưu trữ vẫn cần thiết để thực hiện hợp đồng, bảo hành, giải quyết tranh chấp hoặc đáp ứng nghĩa vụ pháp lý theo quy định của pháp luật.
h) Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin
Chủ thể dữ liệu có thể gửi khiếu nại, yêu cầu hoặc phản ánh liên quan đến việc thu thập, sử dụng, lưu trữ, bảo mật hoặc xử lý thông tin cá nhân qua:
- Email: Khonggianxanhhoangcuong@gmail.com
- Hotline: 0932 881 678
- Địa chỉ liên hệ: 15 Đường số 20, Phường Tam Bình, TP Hồ Chí Minh, Việt Nam
Quy trình giải quyết:
- Tiếp nhận và ghi nhận nội dung khiếu nại;
- Xác minh thông tin và đánh giá vụ việc;
- Phối hợp với các bộ phận hoặc bên liên quan để xử lý;
- Đề xuất và thực hiện biện pháp khắc phục (nếu có);
- Thông báo kết quả giải quyết cho chủ thể dữ liệu.
Thời hạn phản hồi ban đầu: trong vòng 24 giờ làm việc.
Thời hạn giải quyết thông thường: từ 03–07 ngày làm việc; trường hợp phức tạp có thể kéo dài nhưng không quá 15 ngày làm việc, trừ trường hợp pháp luật có quy định khác.
Nếu không đồng ý với kết quả giải quyết, chủ thể dữ liệu có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền hoặc khởi kiện theo quy định của pháp luật Việt Nam.
