DUYÊN TRANH

Điều 1. Định nghĩa

Trong Chính sách bảo mật này, các thuật ngữ dưới đây được hiểu như sau:

Điều 2. Phạm vi thu thập thông tin

Khi Quý khách truy cập, đăng ký tài khoản, đặt hàng, hoặc liên hệ với Duyên Tranh, chúng tôi có thể thu thập các dữ liệu cá nhân cơ bản sau:

2.1. Thông tin Quý khách cung cấp trực tiếp

• Họ và tên đầy đủ
• Số điện thoại liên hệ
• Địa chỉ email
• Địa chỉ giao hàng (số nhà, đường, phường/xã, quận/huyện, tỉnh/thành phố)
• Nội dung yêu cầu tư vấn, ghi chú đơn hàng

2.2. Thông tin thu thập tự động

• Địa chỉ IP (Internet Protocol)
• Loại trình duyệt web và thiết bị truy cập
• Thời gian truy cập, các trang đã xem trên website
• Cookie và công nghệ theo dõi tương tự (xem Điều 7)
• Nguồn truy cập (website giới thiệu, công cụ tìm kiếm, mạng xã hội)

2.3. Thông tin chúng tôi KHÔNG thu thập

Duyên Tranh không thu thập các dữ liệu cá nhân nhạy cảm theo Khoản 4, Điều 2, Nghị định 13/2023/NĐ-CP, bao gồm nhưng không giới hạn: quan điểm chính trị, tôn giáo, tình trạng sức khỏe, dữ liệu sinh trắc học, dữ liệu di truyền, số CMND/CCCD, thông tin tài khoản ngân hàng. Chúng tôi không yêu cầu Quý khách cung cấp thông tin thẻ tín dụng/ghi nợ trên website (thanh toán qua COD hoặc chuyển khoản trực tiếp).

Điều 3. Mục đích sử dụng thông tin

Theo Điều 3, Nguyên tắc 3 của Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã đăng ký, tuyên bố. Duyên Tranh sử dụng thông tin cá nhân của Quý khách cho các mục đích sau:

Chúng tôi cam kết không sử dụng thông tin cá nhân của Quý khách ngoài các mục đích nêu trên, trừ khi được Quý khách đồng ý bổ sung hoặc theo yêu cầu của pháp luật.

Điều 4. Thời gian lưu trữ thông tin

Dữ liệu cá nhân của Quý khách được lưu trữ trong thời gian cần thiết để thực hiện các mục đích nêu tại Điều 3, cụ thể:

• Thông tin đơn hàng: Lưu trữ tối thiểu 3 năm kể từ ngày hoàn tất đơn hàng, phục vụ bảo hành, đổi trả, và tuân thủ quy định về chứng từ kế toán.
• Thông tin tài khoản: Lưu trữ cho đến khi Quý khách yêu cầu xóa tài khoản hoặc 2 năm kể từ lần đăng nhập cuối cùng (tài khoản không hoạt động).
• Dữ liệu truy cập tự động (cookie, log): Tối đa 12 tháng.

Khi hết thời gian lưu trữ hoặc khi Quý khách yêu cầu xóa, dữ liệu sẽ được xóa hoặc ẩn danh hóa để không thể xác định lại danh tính chủ thể.

Điều 5. Chia sẻ dữ liệu cá nhân

5.1. Cam kết không bán, trao đổi dữ liệu

5.2. Các trường hợp có thể chia sẻ thông tin

Chúng tôi chỉ chia sẻ thông tin cá nhân của Quý khách trong các trường hợp sau:

• Đối tác vận chuyển: Chia sẻ họ tên, số điện thoại, và địa chỉ giao hàng với đơn vị vận chuyển (GHN, GHTK, Viettel Post…) để thực hiện giao hàng. Các đơn vị này chỉ được sử dụng thông tin cho mục đích giao hàng.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước (Công an, Tòa án, Cơ quan thuế…) theo quy định pháp luật.
• Trường hợp khẩn cấp: Khi cần bảo vệ tính mạng, sức khỏe của Quý khách hoặc người khác theo Điều 17, Nghị định 13/2023/NĐ-CP.

Điều 6. Các biện pháp bảo mật thông tin

Duyên Tranh áp dụng các biện pháp kỹ thuật và quản lý sau để bảo vệ dữ liệu cá nhân của Quý khách:

🔒 6.1. Biện pháp kỹ thuật

• Chứng chỉ SSL/TLS (HTTPS): Toàn bộ dữ liệu truyền tải giữa trình duyệt của Quý khách và máy chủ website đều được mã hóa.
• Tường lửa (Firewall): Bảo vệ máy chủ khỏi truy cập trái phép và tấn công mạng.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động để phòng ngừa mất mát.
• Phân quyền truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân của khách hàng, theo nguyên tắc cần-biết (need-to-know).

📋 6.2. Biện pháp quản lý

• Nhân viên được đào tạo về quy trình bảo mật thông tin và trách nhiệm bảo vệ dữ liệu cá nhân.
• Quy trình xử lý sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, chúng tôi sẽ thông báo cho Quý khách và cơ quan có thẩm quyền trong vòng 72 giờ theo quy định.
• Đánh giá và cập nhật biện pháp bảo mật định kỳ để đảm bảo phù hợp với tình hình thực tế.

Điều 7. Chính sách Cookie

Website www.duyentranh.com sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của Quý khách.

Quý khách có quyền từ chối cookie bằng cách thay đổi cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến một số chức năng của website (ví dụ: giỏ hàng, đăng nhập).

Điều 8. Quyền của chủ thể dữ liệu

Theo Điều 9, Nghị định 13/2023/NĐ-CP, Quý khách (với tư cách chủ thể dữ liệu) có các quyền sau:

Để thực hiện bất kỳ quyền nào nêu trên, Quý khách vui lòng liên hệ với chúng tôi theo thông tin tại Điều 11. Chúng tôi sẽ phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

Điều 9. Sự đồng ý của chủ thể dữ liệu

Theo Điều 11, Nghị định 13/2023/NĐ-CP, sự đồng ý của chủ thể dữ liệu phải đáp ứng các điều kiện:

• Sự đồng ý phải được thể hiện rõ ràng, cụ thể bằng văn bản, giọng nói, đánh dấu vào ô đồng ý, cú pháp đồng ý qua tin nhắn, chọn đồng ý trên thiết lập kỹ thuật hoặc hành động khác thể hiện sự đồng ý.
• Sự im lặng hoặc không phản hồi không được coi là đồng ý.
• Chủ thể dữ liệu có quyền rút lại sự đồng ý bất kỳ lúc nào.

Trên website Duyên Tranh, sự đồng ý được thể hiện qua:

• Đánh dấu vào ô “Tôi đồng ý với Chính sách bảo mật” khi đặt hàng hoặc đăng ký tài khoản.
• Nhấn nút “Đồng ý” trên thông báo cookie khi truy cập website lần đầu.
• Chủ động gửi thông tin qua form liên hệ, Zalo, hoặc số hotline.

Điều 10. Trách nhiệm của Quý khách

Để bảo vệ dữ liệu cá nhân của mình, Duyên Tranh khuyến cáo Quý khách:

• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu) với bất kỳ ai.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng hoặc chung.
• Thay đổi mật khẩu ngay khi nghi ngờ tài khoản bị xâm phạm và thông báo cho chúng tôi.
• Cung cấp thông tin chính xác, đầy đủ khi đặt hàng để đảm bảo giao hàng thuận lợi.
• Không cung cấp thông tin cá nhân của người khác mà chưa được sự đồng ý của họ.

Trong trường hợp Quý khách tự nguyện chia sẻ thông tin đăng nhập dẫn đến truy cập trái phép, Duyên Tranh không chịu trách nhiệm về các hậu quả phát sinh.

Điều 11. Thông tin liên hệ

Nếu Quý khách có bất kỳ câu hỏi, yêu cầu, hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

Điều 12. Thay đổi Chính sách bảo mật

Duyên Tranh có quyền cập nhật, sửa đổi Chính sách bảo mật này theo từng thời kỳ để phù hợp với quy định pháp luật và hoạt động kinh doanh thực tế. Mọi thay đổi sẽ:

• Được đăng tải trên website www.duyentranh.com với ngày cập nhật rõ ràng.
• Có hiệu lực kể từ ngày đăng tải, trừ khi có thông báo khác.
• Được thông báo đến Quý khách qua email (nếu có đăng ký) trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền của chủ thể dữ liệu.

Chúng tôi khuyến khích Quý khách thường xuyên xem lại Chính sách bảo mật này để cập nhật các thay đổi mới nhất.

Căn cứ pháp lý

Chính sách bảo mật này được xây dựng dựa trên các văn bản pháp luật sau: