Chính sách bảo mật thông tin và bảo vệ dữ liệu cá nhân
Áp dụng cho website shop.one-id.vn — Công ty TNHH Kết nối Khách hàng Thân thiết ONE ID.
Công ty TNHH Kết nối Khách hàng Thân thiết ONE ID (“ONE ID”) tôn trọng và cam kết bảo vệ quyền riêng tư, thông tin và dữ liệu cá nhân của khách hàng/người sử dụng khi truy cập, đăng ký tài khoản, đặt mua hàng hóa và sử dụng các tính năng, dịch vụ trên website shop.one-id.vn.
Chính sách này quy định việc thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin, dữ liệu cá nhân của khách hàng/người sử dụng trên website.
1. Mục đích, phạm vi thu thập thông tin của người sử dụng
1.1. Mục đích thu thập thông tin
ONE ID thu thập và xử lý thông tin của khách hàng/người sử dụng trong phạm vi cần thiết nhằm phục vụ các hoạt động trên website, bao gồm nhưng không giới hạn:
1.2. Phạm vi thông tin thu thập
Tùy thuộc vào hoạt động và dịch vụ mà khách hàng sử dụng, ONE ID có thể thu thập các thông tin cần thiết như:
ONE ID chỉ thu thập và xử lý thông tin trong phạm vi cần thiết cho mục đích đã thông báo và phù hợp với quy định pháp luật.
2. Phạm vi sử dụng thông tin
Thông tin của khách hàng được ONE ID sử dụng trong phạm vi cần thiết để:
ONE ID cam kết không sử dụng thông tin của khách hàng vào mục đích khác ngoài phạm vi đã thông báo, được khách hàng đồng ý hoặc được pháp luật cho phép.
ONE ID không sử dụng, khai thác thương mại hoặc cho phép bên khác sử dụng thông tin khách hàng để trục lợi hoặc cho các mục đích không liên quan đến việc cung cấp hàng hóa, dịch vụ, trừ trường hợp được khách hàng đồng ý hoặc pháp luật có quy định khác.
3. Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin
Thông tin và dữ liệu cá nhân của khách hàng được ONE ID lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích xử lý đã được thông báo, bao gồm việc cung cấp hàng hóa, hoàn thành giao dịch, hỗ trợ khách hàng, giải quyết khiếu nại, thực hiện các quyền của chủ thể dữ liệu và đáp ứng các nghĩa vụ pháp lý của ONE ID.
Thời gian lưu trữ được xác định căn cứ vào các yếu tố sau:
Khi thông tin, dữ liệu cá nhân không còn cần thiết cho mục đích xử lý và không thuộc trường hợp phải tiếp tục lưu trữ theo quy định pháp luật, ONE ID sẽ thực hiện việc xóa, hủy hoặc áp dụng biện pháp phù hợp đối với dữ liệu theo quy định.
Trường hợp thông tin không thể xóa hoặc hủy ngay do yêu cầu pháp luật, ONE ID thực hiện các biện pháp phù hợp để bảo mật và hạn chế quyền tiếp cận, sử dụng thông tin đó trong phạm vi cần thiết.
4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân
Thông tin và dữ liệu cá nhân của khách hàng có thể được tiếp cận trong phạm vi cần thiết bởi:
4.1. ONE ID
Nhân viên, bộ phận và cá nhân có thẩm quyền của ONE ID được tiếp cận thông tin khách hàng trong phạm vi cần thiết để thực hiện công việc, cung cấp hàng hóa, xử lý đơn hàng, hỗ trợ khách hàng và thực hiện các nghĩa vụ liên quan.
ONE ID yêu cầu nhân viên và các cá nhân được phép tiếp cận thông tin phải có trách nhiệm bảo mật và không được tiết lộ, sử dụng thông tin vào mục đích khác ngoài mục đích được phép.
4.2. Đơn vị vận chuyển và đối tác cung cấp dịch vụ
ONE ID có thể cung cấp thông tin cần thiết của khách hàng cho đơn vị vận chuyển, đối tác hoặc nhà cung cấp dịch vụ có liên quan để thực hiện đơn hàng, chuyển phát hàng hóa hoặc cung cấp dịch vụ mà khách hàng yêu cầu.
Thông tin được cung cấp chỉ giới hạn trong phạm vi cần thiết cho việc thực hiện công việc tương ứng.
4.3. Cơ quan nhà nước có thẩm quyền
ONE ID có thể cung cấp thông tin khách hàng khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc trong các trường hợp pháp luật quy định.
Trong phạm vi pháp luật cho phép, ONE ID sẽ thông báo cho khách hàng về việc cung cấp thông tin và chỉ cung cấp thông tin trong phạm vi được yêu cầu.
4.4. Các bên khác
ONE ID chỉ cung cấp hoặc chia sẻ thông tin khách hàng cho bên thứ ba khác khi:
ONE ID không tự ý bán, cho thuê hoặc cung cấp thông tin cá nhân của khách hàng cho bên thứ ba để sử dụng vào mục đích riêng nếu không có căn cứ hợp pháp.
5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng
ONE ID thực hiện các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin và dữ liệu cá nhân của khách hàng khỏi việc bị truy cập, sử dụng, tiết lộ, thay đổi, mất mát, xóa bỏ hoặc hủy trái phép.
Các biện pháp bảo vệ bao gồm:
Trường hợp phát hiện việc sử dụng, truy cập hoặc tiết lộ thông tin trái phép, ONE ID có trách nhiệm thực hiện các biện pháp cần thiết để xử lý, hạn chế ảnh hưởng và thông báo cho các bên liên quan trong phạm vi phù hợp theo quy định pháp luật.
6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng
Khách hàng có quyền yêu cầu xem, cập nhật hoặc chỉnh sửa thông tin, dữ liệu cá nhân của mình được ONE ID xử lý theo quy định pháp luật.
Khách hàng có thể thực hiện yêu cầu thông qua phương thức liên hệ được ONE ID công bố trên website shop.one-id.vn. Yêu cầu cần cung cấp các thông tin cần thiết để ONE ID xác định người yêu cầu và nội dung dữ liệu cần xem, chỉnh sửa.
Quy trình thực hiện:
Khách hàng gửi yêu cầu xem, cập nhật hoặc chỉnh sửa dữ liệu cá nhân cho ONE ID.
ONE ID tiếp nhận và kiểm tra tính đầy đủ, hợp lệ của yêu cầu; trường hợp cần thiết, ONE ID có thể yêu cầu khách hàng cung cấp thêm thông tin để xác minh danh tính.
Sau khi xác minh yêu cầu hợp lệ, ONE ID tiến hành kiểm tra, cung cấp, cập nhật hoặc chỉnh sửa dữ liệu trong phạm vi phù hợp với quy định pháp luật và khả năng của hệ thống.
ONE ID thông báo kết quả xử lý cho khách hàng.
ONE ID có quyền từ chối hoặc tạm thời chưa thực hiện yêu cầu nếu yêu cầu không đủ căn cứ xác minh, không hợp lệ hoặc thuộc trường hợp pháp luật không cho phép xem, chỉnh sửa dữ liệu.
7. Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp
Khách hàng có quyền yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân của mình trong các trường hợp pháp luật cho phép.
Khách hàng gửi yêu cầu cho ONE ID thông qua phương thức liên hệ được công bố trên website. Yêu cầu cần nêu rõ thông tin nhận diện người yêu cầu và nội dung dữ liệu, phạm vi xử lý mà khách hàng đề nghị xóa, hủy hoặc hạn chế xử lý.
Quy trình xử lý:
ONE ID tiếp nhận yêu cầu của khách hàng.
ONE ID xác minh danh tính và tính hợp lệ của yêu cầu.
ONE ID đánh giá yêu cầu trên cơ sở mục đích xử lý dữ liệu, tình trạng giao dịch và các nghĩa vụ pháp lý có liên quan.
Trường hợp yêu cầu hợp lệ và không thuộc trường hợp pháp luật cho phép từ chối, ONE ID thực hiện xóa, hủy hoặc hạn chế xử lý dữ liệu trong phạm vi phù hợp.
ONE ID thông báo kết quả xử lý cho khách hàng.
Việc khách hàng rút lại sự đồng ý hoặc yêu cầu xóa, hủy, hạn chế xử lý dữ liệu không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm yêu cầu có hiệu lực.
Trường hợp ONE ID phải tiếp tục lưu trữ một phần hoặc toàn bộ thông tin theo quy định pháp luật hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, ONE ID sẽ thực hiện các biện pháp bảo mật và hạn chế sử dụng thông tin đó trong phạm vi cần thiết.
8. Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin
Khách hàng có quyền gửi yêu cầu, phản ánh hoặc khiếu nại liên quan đến việc thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin, dữ liệu cá nhân cho ONE ID thông qua các phương thức liên hệ được công bố trên website shop.one-id.vn.
Nội dung yêu cầu, phản ánh hoặc khiếu nại nên bao gồm:
Quy trình tiếp nhận và giải quyết:
ONE ID tiếp nhận yêu cầu, phản ánh hoặc khiếu nại của khách hàng.
ONE ID kiểm tra, xác minh thông tin và các nội dung có liên quan.
Trường hợp cần thiết, ONE ID có thể yêu cầu khách hàng cung cấp thêm thông tin hoặc tài liệu để làm rõ nội dung yêu cầu.
ONE ID tiến hành kiểm tra, đánh giá và thực hiện các biện pháp xử lý phù hợp.
ONE ID thông báo kết quả giải quyết cho khách hàng trong phạm vi phù hợp.
Trường hợp phát hiện nhân viên, đối tác hoặc bên thứ ba sử dụng thông tin trái phép, không đúng mục đích hoặc tiết lộ thông tin khách hàng trái quy định, ONE ID sẽ thực hiện các biện pháp cần thiết để xử lý hành vi vi phạm, hạn chế thiệt hại và thông báo cho khách hàng trong phạm vi phù hợp.
Đối với trường hợp cơ quan nhà nước có thẩm quyền yêu cầu cung cấp thông tin, ONE ID thực hiện việc cung cấp trong phạm vi yêu cầu hợp pháp và áp dụng các biện pháp cần thiết nhằm hạn chế việc thông tin bị tiếp cận hoặc tiết lộ ngoài phạm vi được yêu cầu.
Trường hợp khách hàng không đồng ý với kết quả giải quyết của ONE ID, khách hàng có quyền thực hiện các quyền khiếu nại, phản ánh hoặc yêu cầu cơ quan nhà nước có thẩm quyền bảo vệ quyền và lợi ích hợp pháp của mình theo quy định pháp luật.
9. Cam kết về bảo mật thông tin
ONE ID cam kết bảo mật thông tin và dữ liệu cá nhân của khách hàng, không sử dụng hoặc tiết lộ thông tin trái với mục đích đã thông báo, trừ trường hợp được khách hàng đồng ý hoặc pháp luật có quy định khác.
ONE ID thực hiện các biện pháp cần thiết để bảo vệ thông tin khỏi nguy cơ bị lạm dụng, thất lạc, xóa bỏ, hủy bỏ hoặc thay đổi trái phép và duy trì nghĩa vụ bảo mật trong suốt quá trình cung cấp hàng hóa, dịch vụ cũng như sau khi quan hệ giao dịch với khách hàng chấm dứt, trong phạm vi pháp luật yêu cầu.
Trường hợp tài khoản của khách hàng chấm dứt hoặc khách hàng có yêu cầu xóa, hủy thông tin, ONE ID thực hiện việc xóa, hủy hoặc xử lý dữ liệu theo quy định pháp luật, trừ trường hợp thông tin phải tiếp tục được lưu trữ theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ pháp lý khác.