CHÍNH SÁCH BẢO MẬT

Chính sách bảo mật của nền tảng bao gồm các nội dung sau đây:

a. Mục đích, phạm vi thu thập thông tin của người sử dụng:

– Mục đích:

  • Liên hệ xác nhận đơn hàng, tư vấn và hỗ trợ khách hàng theo yêu cầu;
  • Đảm bảo quyền lợi cho cho người tiêu dùng.

– Phạm vi thu thập: Các thông tin cá nhân bao gồm họ tên, email, điện thoại, địa chỉ khách hàng. Đây là các thông tin khi thu thập chúng tôi sẽ tạo phần tích để người sử dụng chọn xác nhận chấp thuận chính sách bảo mật trước khi cung cấp để chúng tôi liên hệ, tư vấn khi khách muốn mua hàng.

b. Phạm vi sử dụng thông tin:

Chúng tôi sử dụng thông tin thành viên cung cấp để:

  • Liên hệ xác nhận đơn hàng và giao hàng cho khách hàng khi nhận được yêu cầu từ khách hàng;
  • Cung cấp thông tin về sản phẩm đến khách hàng nếu có yêu cầu;
  • Gửi các thông báo về các hoạt động trên website;
  • Liên hệ, tiếp nhận và giải quyết các yêu cầu, phản hồi, khiếu nại, tranh chấp hoặc các vấn đề phát sinh trong quá trình khách hàng sử dụng sản phẩm, dịch vụ và website.
  • Không sử dụng thông tin cá nhân của người dùng ngoài mục đích xác nhận và liên hệ có liên quan đến giao dịch.
  • Khi có yêu cầu của cơ quan tư pháp bao gồm: Viện kiểm sát, tòa án, cơ quan công an điều tra liên quan đến hành vi vi phạm pháp luật nào đó của khách hàng.

c. Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin:

Dữ liệu cá nhân của khách hàng sẽ được lưu trữ 03 năm. Trong thời gian lưu trữ, thông tin cá nhân thành viên sẽ được bảo mật trên máy chủ.

d. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân:

  • Ban quản trị website
  • Khách hàng sở hữu thông tin cá nhân đó
  • Các cơ quan Pháp luật Việt Nam có thẩm quyền
  • Các đối tác hoạt động liên quan đến giao dịch của bạn, chẳng hạn như đơn vị vận chuyển.

đ. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng;

Ban Quản trị cam kết bảo mật thông tin cá nhân của khách hàng theo đúng quy định pháp luật Việt Nam thông qua các biện pháp:

  • Mã hóa và An toàn hệ thống:
    • Mã hóa dữ liệu cá nhân ở trạng thái nghỉ (at rest) và truyền tải (in transit).
    • Áp dụng giao thức SSL/TLS để mã hóa đường truyền dữ liệu; mã hóa dữ liệu nhạy cảm khi lưu trữ.
    • Triển khai tường lửa và các công cụ giám sát, ngăn chặn xâm nhập trái phép 24/7.
  • Quản lý và Phân quyền nội bộ:
    • Giới hạn quyền truy cập thông tin chỉ cho nhân sự có thẩm quyền để xử lý đơn hàng/chăm sóc khách hàng.
  • Bảo mật thanh toán:
    • Không lưu trữ thông tin thẻ ngân hàng/CVV. Mọi giao dịch đều thông qua cổng thanh toán trung gian đạt chuẩn PCI-DSS.
  • Xử lý sự cố:
    • Trường hợp phát sinh sự cố an ninh mạng, Ban Quản trị sẽ lập tức cô lập rủi ro, khắc phục lỗ hổng và thông báo tới cơ quan chức năng cùng khách hàng theo quy định pháp luật.
  • Trách nhiệm của khách hàng:
    • Khách hàng vui lòng tự bảo mật mật khẩu, mã OTP và đăng xuất tài khoản sau khi sử dụng trên thiết bị dùng chung.

e. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng:

e1. Phương thức tự thực hiện trực tiếp trên nền tảng

Chủ thể dữ liệu có thể tự xem và chỉnh sửa dữ liệu cá nhân bất kỳ lúc nào bằng cách:

  • Bước 1: Đăng nhập vào tài khoản cá nhân trên Website/Ứng dụng.
  • Bước 2: Truy cập vào mục “Thông tin tài khoản” / “Hồ sơ cá nhân” / “Cài đặt”.
  • Bước 3: Xem, kiểm tra hoặc thực hiện điều chỉnh các thông tin cho phép (như Họ tên, Số điện thoại, Địa chỉ giao hàng, Email, Mật khẩu…).
  • Bước 4: Nhấn “Lưu” hoặc “Cập nhật” để hệ thống ghi nhận thông tin mới.

e2. Phương thức gửi yêu cầu hỗ trợ chỉnh sửa dữ liệu

Đối với các dữ liệu không thể tự chỉnh sửa trực tiếp trên giao diện tài khoản (hoặc trường hợp người dùng không có tài khoản/quên thông tin đăng nhập), Chủ thể dữ liệu có thể gửi yêu cầu hỗ trợ qua:

  • Email tiếp nhận: cskh@ya-man.vn
  • Hotline CSKH: 1900 989 966
  • Gửi yêu cầu qua biểu mẫu liên hệ / Chat trực tuyến trên nền tảng.

e3. Quy trình tiếp nhận và xử lý yêu cầu chỉnh sửa dữ liệu

  • Bước 1: Tiếp nhận yêu cầu: Khách hàng gửi yêu cầu chỉnh sửa kèm thông tin định danh tài khoản và chi tiết các nội dung dữ liệu cần xem/điều chỉnh.
  • Bước 2: Xác minh danh tính: Bộ phận chuyên trách kiểm tra, xác minh chính chủ tài khoản/chủ thể dữ liệu nhằm bảo đảm an toàn thông tin, tránh truy cập trái phép.
  • Bước 3: Thực hiện cập nhật: Sau khi xác minh hợp lệ, bộ phận kỹ thuật/CSKH tiến hành cập nhật, chỉnh sửa thông tin theo yêu cầu của Khách hàng trên hệ thống.
  • Bước 4: Thông báo kết quả: Phản hồi kết quả xử lý cho Khách hàng qua Email, Số điện thoại hoặc Tin nhắn trên hệ thống.

e4. Thời gian xử lý yêu cầu

  • Chỉnh sửa trực tiếp: Thông tin được cập nhật tức thì trên hệ thống ngay sau khi Khách hàng thao tác thành công.
  • Yêu cầu qua bộ phận hỗ trợ: Được phản hồi và xử lý trong vòng 24 – 72 giờ làm việc kể từ thời điểm tiếp nhận đầy đủ thông tin xác minh hợp lệ (hoặc theo khung thời gian thỏa thuận tùy thuộc vào độ phức tạp của dữ liệu).

g. Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy, rút lại sự đồng ý hoặc hạn chế xử lý dữ liệu của mình đã cung cấp.

g1. Các phương thức gửi yêu cầu

Chủ thể dữ liệu có thể thực hiện quyền xóa, hủy, rút lại sự đồng ý hoặc hạn chế xử lý dữ liệu của mình đã cung cấp thông qua các phương thức sau:

  • Tự thực hiện trực tiếp trên nền tảng (Trực tuyến):
    • Đăng nhập tài khoản > Truy cập “Cài đặt tài khoản” / “Quyền riêng tư” > Sử dụng tính năng “Xóa tài khoản” hoặc “Tắt đồng bộ/Hạn chế chia sẻ dữ liệu, rút đồng ý chia sẻ”.
  • Gửi yêu cầu qua kênh hỗ trợ khách hàng:
    • Email tiếp nhận: cskh@ya-man.vn
    • Hotline CSKH: 1900 989 966
    • Biểu mẫu liên hệ / Chat trực tuyến tích hợp sẵn trên nền tảng.

g2. Quy trình tiếp nhận và xử lý yêu cầu

  • Bước 1: Tiếp nhận yêu cầu: Khách hàng gửi yêu cầu nêu rõ mong muốn (xóa vĩnh viễn dữ liệu, hủy tài khoản, hoặc hạn chế/ngừng sử dụng dữ liệu cho các mục đích cụ thể như tiếp thị, quảng cáo).
  • Bước 2: Xác minh danh tính: Bộ phận chuyên trách tiến hành kiểm tra, đối soát thông tin nhằm đảm bảo tính chính chủ của tài khoản/chủ thể dữ liệu trước khi thực hiện thao tác tác động đến cơ sở dữ liệu.
  • Bước 3: Thực hiện xử lý kỹ thuật:
    • Trường hợp xóa/hủy:Tiến hành loại bỏ, hủy bỏ hoặc mã hóa/ẩn vĩnh viễn thông tin cá nhân của Khách hàng khỏi hệ thống lưu trữ.
    • Trường hợp rút sự đồng ý, hạn chế xử lý:Điều chỉnh phân quyền trên hệ thống để ngừng khai thác, chia sẻ hoặc xử lý dữ liệu cho các mục đích mà Khách hàng đã yêu cầu hạn chế.
  • Bước 4: Xác nhận và thông báo kết quả: Bộ phận chuyên trách gửi thông báo xác nhận kết quả đã hoàn tất xử lý cho Khách hàng qua Email, Số điện thoại hoặc Tin nhắn trên hệ thống.

g3. Thời hạn giải quyết

  • Tự thao tác trên nền tảng: Hệ thống ghi nhận và thực hiện ngay lập tức hoặc theo chu kỳ xử lý tự động.
  • Yêu cầu qua bộ phận hỗ trợ: Được phản hồi ban đầu và hoàn tất xử lý trong vòng 72 giờ làm việc kể từ khi nhận đủ thông tin xác minh hợp lệ (hoặc theo thời hạn tối đa do pháp luật về bảo vệ dữ liệu cá nhân quy định).

g4. Các trường hợp ngoại lệ không áp dụng xóa, hủy dữ liệu

Nền tảng có quyền từ chối xóa, hủy hoặc tạm hoãn xử lý yêu cầu trong một số trường hợp theo quy định của pháp luật:

  • Dữ liệu cần tiếp tục lưu trữ để thực hiện nghĩa vụ pháp lý (kế toán, thuế, chứng từ giao dịch thương mại điện tử).
  • Dữ liệu phục vụ việc giải quyết tranh chấp, khiếu nại phát sinh giữa các bên hoặc theo yêu cầu bằng văn bản của cơ quan Nhà nước có thẩm quyền.

h. Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin.

  • Phương thức: Chủ thể dữ liệu có quyền gửi các yêu cầu, khiếu nại hoặc phản ánh liên quan đến việc bảo mật thông tin cá nhân thông qua các kênh chính thức của chúng tôi được công bố trên website này.
  • Quy trình tiếp nhận và giải quyết:
  • Tiếp nhận & Xác thực: Bộ phận phụ trách tiếp nhận thông tin, tiến hành xác thực danh tính của chủ thể dữ liệu và ghi nhận nội dung yêu cầu/khiếu nại.
  • Xử lý: Tiến hành kiểm tra, rà soát lại các hoạt động xử lý dữ liệu cá nhân liên quan đến nội dung phản ánh trong thời hạn phù hợp theo quy định pháp luật.
  • Phản hồi: Thông báo kết quả giải quyết, các biện pháp xử lý hoặc khắc phục (nếu có) đến chủ thể dữ liệu thông qua phương thức liên lạc đã được cung cấp. Chúng tôi cam kết giải quyết các khiếu nại một cách khách quan, minh bạch và bảo đảm tối đa quyền lợi hợp pháp của chủ thể dữ liệu.

Nội dung quy định trên tuân thủ quy định của pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân.