CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN
1. Lời mở đầu
Chính sách bảo mật này giải thích về việc Công ty TNHH Việt Hạ Chí - chủ quản Hệ thống cửa hàng Nhật Bản Hachi Hachi (sau đây gọi là "Hachi Hachi" hoặc "chúng tôi") - thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của quý khách như thế nào, cũng như các quyền mà quý khách có đối với dữ liệu của mình.
Chính sách áp dụng khi quý khách mua sắm và sử dụng dịch vụ tại các cửa hàng Hachi Hachi, trên website hachihachi.com.vn, ứng dụng Hachi Hachi trên thiết bị di động, và khi quý khách tương tác với chúng tôi qua các kênh trực tuyến (sau đây gọi chung là "Nền tảng Hachi Hachi").
Chúng tôi khuyến khích quý khách đọc kỹ chính sách này. Nếu có bất kỳ điều gì chưa rõ, quý khách vui lòng liên hệ với chúng tôi theo thông tin ở Mục 15.
2. Một số khái niệm
Để chính sách dễ hiểu, chúng tôi giải thích một số khái niệm theo cách luật quy định:
• Dữ liệu cá nhân là thông tin dưới dạng số hoặc dạng khác giúp xác định một con người cụ thể. Dữ liệu cá nhân gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
• Dữ liệu cá nhân cơ bản là các thông tin nhân thân phổ biến như họ tên, ngày sinh, giới tính, địa chỉ liên hệ, số điện thoại, hình ảnh cá nhân, thông tin tài khoản số của quý khách.
• Dữ liệu cá nhân nhạy cảm là dữ liệu gắn liền với quyền riêng tư mà khi bị xâm phạm có thể gây ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của quý khách - ví dụ như vị trí của quý khách qua dịch vụ định vị, hoặc lịch sử giao dịch thanh toán.
• Khách hàng là người mua sắm, sử dụng dịch vụ của Hachi Hachi tại cửa hàng và/hoặc trực tuyến, bao gồm cả người đăng ký tài khoản.
• Chủ thể dữ liệu là quý khách - người mà dữ liệu cá nhân phản ánh.
• Bên kiểm soát dữ liệu cá nhân trong quan hệ với quý khách là Hachi Hachi: chúng tôi quyết định mục đích và phương thức xử lý dữ liệu của quý khách.
3. Chúng tôi thu thập những dữ liệu nào
Tùy vào cách quý khách tương tác với chúng tôi, chúng tôi có thể thu thập:
3.1. Thông tin quý khách cung cấp trực tiếp Họ tên; giới tính; ngày, tháng, năm sinh; số điện thoại; email; địa chỉ liên hệ và địa chỉ giao hàng, thông tin xuất hóa đơn điện tử (cơ quan đơn vị, mã số thuế…). Khi quý khách gửi ý kiến, đánh giá, hỏi đáp hoặc khiếu nại, chúng tôi có thể lưu hình ảnh, video hoặc nội dung do quý khách tự đăng tải.
3.2. Thông tin phát sinh khi quý khách sử dụng Nền tảng Lịch sử tìm kiếm và mua hàng; sản phẩm đã xem hoặc đã mua; số lần truy cập; các trang và liên kết quý khách đã xem; địa chỉ IP, loại trình duyệt, ngôn ngữ và thời gian truy cập.
3.3. Dữ liệu vị trí Nếu quý khách đồng ý chia sẻ khi Nền tảng hỏi, chúng tôi có thể thu thập dữ liệu vị trí để hỗ trợ giao hàng và giới thiệu cửa hàng gần nhất. Dữ liệu vị trí là dữ liệu cá nhân nhạy cảm; quý khách có toàn quyền không chia sẻ.
3.4. Hình ảnh tại cửa hàng Hệ thống camera an ninh tại cửa hàng có thể ghi lại hình ảnh của quý khách nhằm bảo đảm an toàn. Chúng tôi sẽ đặt thông báo tại khu vực có camera để quý khách biết.
3.5. Thông tin từ các chương trình của chúng tôi Sở thích và thói quen mua sắm khi quý khách tham gia chương trình Khách hàng thân thiết, rút thăm trúng thưởng, khảo sát, trò chơi hoặc cuộc thi do Hachi Hachi tổ chức.
Chúng tôi chỉ thu thập dữ liệu trong phạm vi và cho mục đích cụ thể đã nêu trong chính sách này.
4. Sự đồng ý của quý khách
Việc xử lý dữ liệu cá nhân của quý khách dựa trên sự đồng ý tự nguyện của quý khách, trừ một số trường hợp pháp luật cho phép xử lý mà không cần đồng ý (ví dụ để thực hiện hợp đồng mua bán với quý khách, hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền).
Chúng tôi cam kết:
1. Hỏi ý kiến theo từng mục đích riêng. Quý khách có thể đồng ý cho mục đích này và từ chối mục đích khác. Ví dụ, quý khách có thể tạo tài khoản để mua sắm mà không bắt buộc phải đồng ý nhận thông tin khuyến mãi.
2. Không cài đặt sẵn ô "đồng ý". Quý khách phải chủ động lựa chọn. Việc im lặng hoặc không phản hồi không được coi là đồng ý.
3. Thông báo rõ khi dữ liệu là nhạy cảm. Khi xin đồng ý xử lý dữ liệu nhạy cảm (như dữ liệu vị trí), chúng tôi sẽ nói rõ điều đó để quý khách cân nhắc.
4. Lưu lại bằng chứng đồng ý. Chúng tôi lưu giữ thông tin về thời điểm và nội dung quý khách đã đồng ý, để phục vụ việc giải quyết khi có tranh chấp.
Quý khách có quyền thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào (xem Mục 11 và Mục 12).
5. Chúng tôi sử dụng dữ liệu để làm gì
Chúng tôi sử dụng dữ liệu của quý khách cho các mục đích sau, và với mỗi mục đích, chỉ dùng những dữ liệu thực sự cần thiết:
1. Xử lý đơn hàng và giao dịch - tiếp nhận, xác nhận, giao hàng, đổi trả, hoàn tiền, xuất hóa đơn.
2. Tạo và duy trì tài khoản - bao gồm chương trình Khách hàng thân thiết và các ưu đãi gắn với tài khoản.
3. Chăm sóc khách hàng - trả lời câu hỏi, tiếp nhận và giải quyết phản hồi, khiếu nại.
4. Cải thiện sản phẩm và trải nghiệm - phân tích cách quý khách sử dụng Nền tảng để phục vụ tốt hơn.
5. Giới thiệu sản phẩm, dịch vụ, khuyến mãi - chỉ khi quý khách đã đồng ý nhận (xem Mục 8).
6. Bảo đảm an ninh và phòng chống gian lận - bảo vệ tài khoản của quý khách khỏi truy cập trái phép hoặc giả mạo.
7. Tuân thủ pháp luật - lưu trữ và cung cấp thông tin khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định.
6. Dữ liệu cá nhân nhạy cảm
Đối với dữ liệu nhạy cảm (như dữ liệu vị trí), chúng tôi:
• Chỉ thu thập khi quý khách đồng ý, sau khi đã thông báo rõ đây là dữ liệu nhạy cảm;
• Giới hạn quyền truy cập trong nội bộ, chỉ những nhân sự có nhiệm vụ mới được tiếp cận;
• Áp dụng biện pháp bảo mật chặt chẽ trong lưu trữ và truyền tải.
Quý khách có thể từ chối chia sẻ dữ liệu nhạy cảm mà vẫn mua sắm và sử dụng các dịch vụ thiết yếu của Hachi Hachi.
7. Cookie và công nghệ tương tự
Website và ứng dụng Hachi Hachi sử dụng cookie và các công nghệ tương tự. Chúng tôi cung cấp cho quý khách công cụ để chấp nhận hoặc từ chối các nhóm cookie không bắt buộc. Chi tiết được nêu trong Chính sách Cookie riêng, là một phần không tách rời của chính sách này.
8. Quảng cáo, tiếp thị lại và đối tượng tương tự
Nếu quý khách đồng ý nhận quảng cáo, chúng tôi có thể sử dụng thông tin liên hệ và lịch sử mua sắm của quý khách để giới thiệu sản phẩm và ưu đãi phù hợp qua tin nhắn, email, Zalo hoặc quảng cáo trực tuyến, như là dịch vụ remarketing để hiển thị quảng cáo cho những khách hàng đã từng truy cập website.
Quý khách có thể yêu cầu ngừng nhận quảng cáo bất cứ lúc nào (xem Mục 11). Khi đó chúng tôi sẽ loại số điện thoại của quý khách khỏi các đối tượng quảng cáo trong thời gian sớm nhất có thể.
Việc từ chối quảng cáo không ảnh hưởng đến quyền mua sắm và các dịch vụ thiết yếu của quý khách.
9. Chuyển dữ liệu cá nhân ra nước ngoài
Một số hoạt động của chúng tôi có thể liên quan đến việc chuyển dữ liệu cá nhân xuyên biên giới, ví dụ sử dụng dịch vụ lưu trữ hoặc công cụ có máy chủ đặt ở nước ngoài.
Khi thực hiện các hoạt động này, chúng tôi cam kết tuân thủ quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới.
10. Chúng tôi chia sẻ dữ liệu với ai
Hachi Hachi không mua, bán dữ liệu cá nhân của quý khách. Chúng tôi chỉ chia sẻ trong các trường hợp cần thiết sau, và luôn giới hạn ở phạm vi thông tin tối thiểu:
• Đối tác giao nhận - tên, địa chỉ, số điện thoại người nhận, để giao hàng.
• Đối tác cung cấp dịch vụ nhắn tin, chăm sóc khách hàng (qua điện thoại, Zalo, Facebook) - trong phạm vi cần thiết để liên hệ với quý khách.
• Nhà sản xuất, nhà cung cấp, nhãn hàng, đơn vị tư vấn - khi cần giải đáp thắc mắc, giải quyết khiếu nại hoặc bồi thường liên quan đến sản phẩm.
• Nền tảng quảng cáo Google và Facebook (Meta) - như nêu tại Mục 8 và Mục 9.
• Nhà cung cấp dịch vụ kỹ thuật vận hành website và ứng dụng.
• Cơ quan nhà nước có thẩm quyền - khi pháp luật yêu cầu.
Với mọi đối tác, chúng tôi yêu cầu ký thỏa thuận ràng buộc trách nhiệm bảo mật, chỉ được sử dụng dữ liệu đúng mục đích được giao và tuân thủ pháp luật về bảo vệ dữ liệu cá nhân.
11. Quyền của quý khách và cách thực hiện
Đối với dữ liệu cá nhân của mình, quý khách có các quyền sau:
1. Được biết về việc chúng tôi xử lý dữ liệu của quý khách.
2. Đồng ý hoặc không đồng ý, và rút lại sự đồng ý đã cho.
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
4. Yêu cầu cung cấp dữ liệu của mình.
5. Yêu cầu xóa dữ liệu.
Cách thực hiện: Quý khách gửi yêu cầu qua email cs@hachihachi.com.vn hoặc hotline 1800 1235. Để bảo vệ chính quý khách, chúng tôi sẽ xác minh danh tính trước khi xử lý.
Thời hạn phản hồi: Chúng tôi phản hồi yêu cầu của quý khách trong 02 ngày làm việc, hướng dẫn thủ tục, và thực hiện yêu cầu trong thời hạn theo quy định của pháp luật (tùy loại yêu cầu). Nếu một yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và nêu rõ lý do cho quý khách.
12. Rút lại sự đồng ý
Quý khách có thể rút lại sự đồng ý bất cứ lúc nào theo hướng dẫn tại Mục 11.
Chúng tôi tách bạch rõ ràng để tôn trọng quyền của quý khách:
• Rút lại đồng ý cho mục đích quảng cáo, tiếp thị thì quý khách ngừng nhận quảng cáo, nhưng vẫn giữ tài khoản và tiếp tục mua sắm bình thường.
• Rút lại đồng ý cho toàn bộ việc xử lý dữ liệu có thể khiến chúng tôi không thể tiếp tục cung cấp một số dịch vụ trực tuyến và các ưu đãi gắn với tài khoản khách hàng thân thiết. Trong trường hợp này, quý khách vẫn có thể mua hàng trực tiếp tại cửa hàng.
Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm quý khách rút lại.
13. Thời gian lưu trữ
Chúng tôi lưu trữ dữ liệu trong khoảng thời gian phù hợp với mục đích thu thập:
• Thông tin tài khoản và hồ sơ khách hàng: được lưu trữ cho đến khi Khách Hàng có yêu cầu hủy bỏ.
• Dữ liệu dùng cho quảng cáo (bao gồm số điện thoại trên Google/Facebook): loại bỏ trong thời gian sớm nhất khi quý khách rút đồng ý quảng cáo hoặc đóng tài khoản.
• Hình ảnh từ camera an ninh tại cửa hàng: lưu trong thời gian ngắn cần thiết cho mục đích an ninh và sau đó được xóa.
• Hóa đơn, chứng từ, dữ liệu kế toán: lưu theo thời hạn mà pháp luật về kế toán và thuế yêu cầu.
Khi hết thời hạn lưu trữ hoặc khi đã hoàn thành mục đích, dữ liệu được xóa hoặc khử nhận dạng bằng biện pháp an toàn.
14. Chúng tôi bảo vệ dữ liệu như thế nào
Chúng tôi áp dụng các biện pháp quản lý, kỹ thuật và con người phù hợp để bảo vệ dữ liệu của quý khách khỏi truy cập, sử dụng trái phép, mất mát hoặc rò rỉ. Thông tin thanh toán trực tuyến được xử lý qua các cổng thanh toán được cấp phép, theo tiêu chuẩn bảo mật của ngành tài chính - ngân hàng.
Chúng tôi cũng thành thật với quý khách: không một hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất trong 72 giờ kể từ khi phát hiện, và thông báo cho quý khách theo quy định, đồng thời áp dụng các biện pháp khắc phục.
15. Bảo vệ dữ liệu của trẻ em
Dịch vụ của Hachi Hachi không dành cho trẻ em tự thực hiện mà không có sự giám sát của cha, mẹ hoặc người giám hộ. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Việc xử lý dữ liệu của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự được thực hiện thông qua người đại diện theo pháp luật, theo đúng quy định. Nếu phát hiện đã thu thập dữ liệu của trẻ em không đúng quy định, chúng tôi sẽ ngừng xử lý và xóa dữ liệu đó. Cha mẹ hoặc người giám hộ nếu phát hiện con em mình đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi hỗ trợ.
16. Thông tin liên hệ
Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, quý khách vui lòng liên hệ:
Công ty TNHH Việt Hạ Chí
• Địa điểm đăng ký kinh doanh: 173 Nguyễn Văn Trỗi, Phường Phú Nhuận, TP.HCM
• Văn phòng chính: 40 Đường Số 14, Phường An Nhơn, TP.HCM
• Điện thoại: 028 3588 8006 - Hotline: 1800 1235
• Email: cs@hachihachi.com.vn - info@hachihachi.com.vn
17. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này để phù hợp với quy định của pháp luật và hoạt động của Hachi Hachi. Bản cập nhật sẽ được đăng tại website hachihachi.com.vn và ứng dụng Hachi Hachi, kèm ngày hiệu lực mới. Chúng tôi khuyến khích quý khách xem lại định kỳ.
________________________________________
Trân trọng cảm ơn quý khách đã tin tưởng Hachi Hachi. "Hàng Nhật cho tổ ấm yêu thương."
