1. Phạm vi và đơn vị kiểm soát dữ liệu
Chính sách này áp dụng khi bạn truy cập website Đá Mỹ Nghệ, tạo hoặc sử dụng tài khoản, lưu giỏ hàng, gửi yêu cầu mua hàng/báo giá, đăng đánh giá, liên hệ với chúng tôi hoặc sử dụng các tính năng liên quan.
Đá Mỹ Nghệ là đơn vị quyết định mục đích và phương thức xử lý dữ liệu trong phạm vi hoạt động của website. Thông tin liên hệ chính thức được hiển thị tại cuối chính sách và trên website.
2. Dữ liệu chúng tôi có thể thu thập
- Dữ liệu tài khoản: họ tên, email, số điện thoại, địa chỉ, ảnh đại diện, mã định danh tài khoản Google (nếu đăng nhập bằng Google) và mật khẩu đã được mã hóa một chiều.
- Dữ liệu giao dịch và tư vấn: sản phẩm trong giỏ, nội dung yêu cầu báo giá/mua hàng, địa chỉ giao nhận, lịch sử và trạng thái xử lý yêu cầu, trao đổi với bộ phận tư vấn.
- Dữ liệu đánh giá: tên hiển thị, số sao, nhận xét, ảnh đại diện và thông tin dùng để xác minh giao dịch (nếu được yêu cầu).
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, thời điểm truy cập, nhật ký lỗi và bảo mật, cookie hoặc dữ liệu lưu cục bộ cần thiết cho phiên đăng nhập và hoạt động của website.
- Thông tin bạn chủ động cung cấp qua điện thoại, email, Zalo, Messenger, tại showroom hoặc trong quá trình khảo sát, thiết kế, giao nhận và bảo hành.
3. Nguồn thu thập dữ liệu
Chúng tôi thu thập dữ liệu trực tiếp từ bạn; tự động từ thiết bị khi bạn sử dụng website; từ nhà cung cấp đăng nhập mà bạn lựa chọn (ví dụ Google); và từ đối tác giao nhận, thi công hoặc thanh toán khi cần để thực hiện yêu cầu đã được xác nhận.
Bạn có quyền không cung cấp dữ liệu không bắt buộc. Tuy nhiên, thiếu các thông tin cần thiết như thông tin liên hệ hoặc địa chỉ giao hàng có thể khiến chúng tôi không thể tạo tài khoản, báo giá, giao hàng hoặc cung cấp một số dịch vụ.
4. Mục đích và căn cứ xử lý
Tùy từng hoạt động, dữ liệu được xử lý trên cơ sở sự đồng ý của bạn, để thực hiện thỏa thuận/giao dịch, để tuân thủ pháp luật hoặc trong các trường hợp pháp luật cho phép. Khi pháp luật yêu cầu sự đồng ý riêng, chúng tôi sẽ cung cấp thông tin và cơ chế lựa chọn phù hợp trước khi xử lý.
- Tạo, xác thực, bảo vệ và quản lý tài khoản; duy trì giỏ hàng và phiên làm việc.
- Tiếp nhận, tư vấn, lập báo giá, xác nhận đơn hàng, chế tác, giao nhận, lắp đặt, xuất hóa đơn, bảo hành và giải quyết khiếu nại.
- Xác minh và hiển thị đánh giá sau khi kiểm duyệt; phòng chống gian lận, lạm dụng và sự cố an toàn thông tin.
- Vận hành, đo lường lỗi và cải thiện website, sản phẩm, dịch vụ và trải nghiệm khách hàng.
- Gửi thông báo liên quan đến tài khoản hoặc giao dịch; chỉ gửi nội dung quảng cáo khi có căn cứ hợp pháp và cho phép bạn từ chối theo quy định.
- Thực hiện nghĩa vụ pháp lý, yêu cầu hợp lệ của cơ quan nhà nước và bảo vệ quyền, lợi ích hợp pháp của bạn, của chúng tôi hoặc của người khác.
6. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp công nghệ quốc tế có thể lưu trữ hoặc hỗ trợ xử lý dữ liệu tại máy chủ ngoài Việt Nam. Khi phát sinh việc chuyển dữ liệu cá nhân xuyên biên giới, chúng tôi áp dụng các biện pháp và thực hiện nghĩa vụ theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
7. Thời gian lưu giữ
Dữ liệu được lưu trong thời gian cần thiết để thực hiện các mục đích nêu trên, trong thời gian tài khoản còn hoạt động, và lâu hơn khi cần để tuân thủ nghĩa vụ về kế toán, thuế, bảo hành, giải quyết tranh chấp hoặc yêu cầu lưu trữ khác theo pháp luật. Khi hết mục đích và thời hạn lưu giữ, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu.
8. Biện pháp bảo vệ dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô hoạt động, bao gồm phân quyền truy cập, bảo vệ phiên đăng nhập, mã hóa mật khẩu một chiều, sao lưu và giám sát sự cố. Không hệ thống truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối; nếu xảy ra sự cố, chúng tôi sẽ ứng phó và thực hiện việc thông báo/báo cáo theo quy định áp dụng.
Bạn có trách nhiệm bảo mật thông tin đăng nhập, sử dụng mật khẩu mạnh và thông báo ngay nếu nghi ngờ tài khoản bị truy cập trái phép.
9. Quyền của chủ thể dữ liệu
Theo pháp luật áp dụng, bạn có quyền được biết; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa hoặc hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại.
Bạn có thể tự cập nhật một số dữ liệu trong trang Hồ sơ hoặc gửi yêu cầu qua thông tin liên hệ bên dưới. Chúng tôi có thể cần xác minh danh tính, phạm vi yêu cầu và sẽ phản hồi trong thời hạn pháp luật quy định. Một số yêu cầu có thể bị giới hạn khi dữ liệu phải được lưu để thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền hợp pháp.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách để phản ánh thay đổi về dịch vụ hoặc pháp luật. Phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật; thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp khi pháp luật yêu cầu.
12. Liên hệ về dữ liệu cá nhân
Để thực hiện quyền của bạn, đặt câu hỏi hoặc phản ánh về việc xử lý dữ liệu cá nhân, vui lòng liên hệ Đá Mỹ Nghệ qua một trong các kênh sau:
Thông tin liên hệ đang được cập nhật. Vui lòng sử dụng kênh hỗ trợ trên website.