Chính sách bảo mật thông tin
Cập nhật lần cuối: [DD/MM/YYYY]
CGI.VN tôn trọng quyền riêng tư và chỉ xử lý thông tin cá nhân trong phạm vi cần thiết cho việc vận hành website, tư vấn, thực hiện đơn hàng và hỗ trợ khách hàng.
1. Đơn vị kiểm soát thông tin
- Cá nhân chịu trách nhiệm: [HỌ VÀ TÊN]
- Địa chỉ: [ĐỊA CHỈ ĐẦY ĐỦ]
- Email phụ trách: [EMAIL BẢO MẬT]
- Điện thoại: [SỐ ĐIỆN THOẠI]
2. Loại thông tin được thu thập
- Thông tin liên hệ và giao hàng: họ tên, số điện thoại, email, địa chỉ nhận hàng.
- Thông tin giao dịch: sản phẩm, số lượng, giá trị, phương thức thanh toán, trạng thái và ghi chú đơn hàng.
- Nội dung khách hàng chủ động cung cấp khi trò chuyện, gửi ảnh không gian, yêu cầu hỗ trợ hoặc khiếu nại.
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, thời điểm truy cập, cookie và nhật ký lỗi nếu hệ thống có ghi nhận.
CGI.VN không yêu cầu khách hàng cung cấp mật khẩu ngân hàng hoặc mã OTP. Thông tin thẻ thanh toán, nếu có, do đơn vị thanh toán được công bố xử lý theo chính sách của họ.
3. Mục đích xử lý
- Tiếp nhận, xác nhận, thanh toán, giao hàng và hỗ trợ đơn hàng.
- Tư vấn sản phẩm, trả lời yêu cầu, bảo hành, đổi trả và giải quyết khiếu nại.
- Phòng chống gian lận, bảo đảm an toàn hệ thống và khắc phục lỗi.
- Phân tích hoạt động để cải thiện website, sản phẩm và trải nghiệm khách hàng.
- Thực hiện nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan có thẩm quyền.
- Gửi thông tin tiếp thị khi khách hàng đã đồng ý và cho phép khách hàng từ chối bất cứ lúc nào.
4. Căn cứ và sự đồng ý
Thông tin được xử lý dựa trên yêu cầu của khách hàng để giao kết hoặc thực hiện giao dịch, sự đồng ý hợp lệ, nghĩa vụ pháp lý hoặc căn cứ khác được pháp luật cho phép. Khi cần sự đồng ý, CGI.VN sẽ thông báo rõ mục đích, loại dữ liệu và quyền liên quan trước khi thu thập.
5. Bên được tiếp cận thông tin
Thông tin có thể được chia sẻ trong phạm vi cần thiết với đơn vị vận chuyển, thanh toán, lưu trữ/hạ tầng kỹ thuật, tư vấn chuyên môn hoặc cơ quan nhà nước có thẩm quyền. Các bên cung cấp dịch vụ chỉ được nhận dữ liệu cần cho nhiệm vụ và phải tuân thủ nghĩa vụ bảo mật theo thỏa thuận hoặc pháp luật.
CGI.VN không bán hoặc trao đổi thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại độc lập.
6. Thời gian lưu trữ
Thông tin đơn hàng được lưu trong [THỜI HẠN] hoặc theo thời hạn bắt buộc về kế toán, thuế và giải quyết tranh chấp. Dữ liệu tư vấn, kỹ thuật và tiếp thị được lưu trong [THỜI HẠN/TIÊU CHÍ XÓA]. Hết thời hạn, dữ liệu được xóa, ẩn danh hoặc hủy an toàn, trừ khi pháp luật yêu cầu tiếp tục lưu.
7. Cookie và công nghệ tương tự
Website có thể sử dụng cookie hoặc bộ nhớ trình duyệt để duy trì giỏ hàng, ghi nhớ lựa chọn, đo lường hoạt động và bảo vệ hệ thống. Người dùng có thể kiểm soát cookie trong trình duyệt; việc vô hiệu hóa cookie thiết yếu có thể làm một số chức năng không hoạt động đúng.
8. Biện pháp bảo vệ
CGI.VN áp dụng các biện pháp phù hợp như giới hạn quyền truy cập, xác thực quản trị, sao lưu, truyền dữ liệu an toàn và theo dõi sự cố. Không hệ thống nào an toàn tuyệt đối; khi phát hiện sự cố có nguy cơ ảnh hưởng quyền lợi khách hàng, CGI.VN sẽ xử lý và thông báo theo quy định.
9. Quyền của khách hàng
Trong phạm vi pháp luật cho phép, khách hàng có thể yêu cầu được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, hạn chế xử lý, phản đối, xóa dữ liệu hoặc khiếu nại về việc xử lý thông tin. Việc rút lại sự đồng ý không làm mất hiệu lực của hoạt động xử lý hợp pháp đã thực hiện trước đó.
Yêu cầu được gửi tới [EMAIL BẢO MẬT]. CGI.VN có thể xác minh danh tính để bảo vệ dữ liệu và phản hồi trong vòng [SỐ NGÀY] ngày làm việc.
10. Dữ liệu của trẻ em
Website không chủ đích thu thập thông tin của trẻ em khi chưa có sự đồng ý cần thiết của cha mẹ hoặc người giám hộ theo quy định. Người giám hộ có thể liên hệ để yêu cầu kiểm tra và xử lý dữ liệu liên quan.
11. Thay đổi chính sách
Chính sách có thể được cập nhật và công bố lại tại trang này. Thay đổi ảnh hưởng đáng kể đến mục đích hoặc cách thức xử lý sẽ được thông báo và xin lại sự đồng ý khi pháp luật yêu cầu.