CHÍNH SÁCH BẢO VỆ THÔNG TIN CÁ NHÂN

(Áp dụng tại Dcolor.vn)

1. Mục đích và nguyên tắc xử lý dữ liệu cá nhân

Dcolor cam kết thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của khách hàng một cách hợp pháp, minh bạch và vì mục đích rõ ràng theo quy định pháp luật. Các nguyên tắc tuân thủ bao gồm:

• Chỉ thu thập dữ liệu cần thiết, hợp pháp và phục vụ trực tiếp cho các mục đích cụ thể được công bố

• Chỉ sử dụng thông tin cá nhân đúng mục đích, không sử dụng cho bên thứ ba nếu không có sự đồng ý

• Áp dụng biện pháp bảo vệ dữ liệu kỹ thuật và tổ chức phù hợp

• Bảo đảm quyền của chủ thể dữ liệu, cho phép truy cập, chỉnh sửa, phản đối hoặc yêu cầu xóa thông tin cá nhân

2. Loại dữ liệu cá nhân được thu thập

Tùy thuộc vào phạm vi giao dịch, chúng tôi có thể thu thập và xử lý các loại thông tin sau:

• Thông tin định danh: Họ tên, ngày sinh, giới tính (nếu có)

• Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ nhận hàng

• Thông tin giao dịch: Lịch sử mua hàng, sản phẩm đã đặt, phương thức thanh toán

• Thông tin hành vi truy cập website: Địa chỉ IP, cookies, loại thiết bị, hành vi lướt web (nếu dùng công cụ phân tích hành vi)

Lưu ý: Chúng tôi không yêu cầu thu thập dữ liệu nhạy cảm (chính trị, tôn giáo, sinh trắc học, v.v.) hoặc số tài khoản/thẻ ngân hàng trừ khi bạn sử dụng cổng thanh toán bên thứ ba có chứng nhận bảo mật.

3. Phạm vi sử dụng thông tin

Thông tin cá nhân được sử dụng vào các mục đích sau:

• Xác nhận và xử lý đơn hàng, giao hàng, bảo hành

• Gửi thông báo, chương trình khuyến mãi nếu được khách hàng đồng ý

• Phân tích và nâng cao chất lượng dịch vụ, cá nhân hóa trải nghiệm người dùng

• Tuân thủ yêu cầu pháp lý, điều tra hoặc phòng ngừa gian lận

Chúng tôi cam kết không bán, chia sẻ hoặc tiết lộ dữ liệu cá nhân cho bên thứ ba nếu không có sự đồng ý rõ ràng của khách hàng, ngoại trừ các bên liên quan trực tiếp như:

• Đơn vị vận chuyển

• Đơn vị thanh toán

• Cơ quan chức năng có thẩm quyền theo pháp luật

4. Thời gian lưu trữ thông tin

Dữ liệu cá nhân sẽ được lưu trữ trong hệ thống của chúng tôi trong thời hạn:

• Cho đến khi hoàn tất đơn hàng, bảo hành hoặc các nghĩa vụ có liên quan

• Tối đa 05 năm kể từ lần giao dịch cuối cùng (nếu không có yêu cầu xóa trước đó)

• Hoặc theo quy định bắt buộc của pháp luật Việt Nam (nếu dài hơn)

5. Bảo mật thông tin cá nhân

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành như:

• Sử dụng mã hóa SSL (HTTPS) cho kết nối website

• Hệ thống quản trị có phân quyền truy cập và theo dõi nhật ký hệ thống

• Định kỳ kiểm tra an ninh, cập nhật và giám sát rò rỉ dữ liệu

• Cam kết không lưu trữ dữ liệu thanh toán trên website (nếu có thanh toán, sẽ được thực hiện qua cổng thanh toán đạt chuẩn PCI DSS như Momo, Stripe, v.v.)

Tuy nhiên, khách hàng cần lưu ý rằng không có hệ thống nào đảm bảo 100% an toàn tuyệt đối. Chúng tôi không chịu trách nhiệm với các thiệt hại gián tiếp do tấn công mạng, mã độc, hoặc hành vi ngoài khả năng kiểm soát hợp lý của hệ thống.

6. Quyền của chủ thể dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP, khách hàng có các quyền sau:

• Quyền được biết và đồng ý khi bị thu thập thông tin

• Quyền truy cập, xem xét, chỉnh sửa hoặc cập nhật thông tin cá nhân của mình

• Quyền rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu

• Quyền phản đối việc xử lý thông tin sai mục đích hoặc không hợp pháp

• Quyền khiếu nại lên cơ quan chức năng nếu có hành vi vi phạm

Mọi yêu cầu liên quan, vui lòng gửi về:

• Email: [email của bạn]

• Hotline: [số điện thoại]

• Thời gian phản hồi: Trong vòng 07 ngày làm việc

7. Chính sách dành cho trẻ vị thành niên

Chúng tôi không chủ động thu thập thông tin từ người dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện trẻ em cung cấp dữ liệu cá nhân, vui lòng liên hệ để được hỗ trợ kịp thời.

8. Hiệu lực và cập nhật chính sách

Chính sách này có hiệu lực kể từ ngày 08/04/2025 và sẽ được cập nhật khi cần thiết nhằm tuân thủ các yêu cầu pháp lý mới hoặc điều chỉnh theo hướng phát triển dịch vụ