Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ SAO KIM CƯƠNG, đơn vị quản lý và vận hành website https://ohuidiamond.com/, cam kết tôn trọng và bảo vệ quyền riêng tư, dữ liệu cá nhân của khách hàng khi truy cập, tìm hiểu sản phẩm, đăng ký nhận thông tin hoặc mua hàng trên website.

Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của khách hàng. Việc khách hàng tiếp tục truy cập hoặc cung cấp thông tin trên website được hiểu là khách hàng đã đọc, hiểu và đồng ý với các nội dung được quy định tại chính sách này.

1. Thông tin về đơn vị thu thập và xử lý dữ liệu

Tên doanh nghiệp: CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ SAO KIM CƯƠNG

Tên thương hiệu: OHUI DIAMOND – SAO KIM CƯƠNG

Mã số thuế: 0108368543

Trụ sở đăng ký: Số 31, hẻm 426/48/52 đường Láng, phường Đống Đa, thành phố Hà Nội, Việt Nam.

Địa chỉ cửa hàng/liên hệ: Ngõ 82 Yên Lãng, phường Đống Đa, thành phố Hà Nội.

Điện thoại: 0913.229.778 – 024 6293 9209

Email: ohuidiamond1.cosmetics@gmail.com

Website: https://ohuidiamond.com/

Trong chính sách này, các từ “Sao Kim Cương”, “OHUI DIAMOND”, “chúng tôi” hoặc “Công ty” được dùng để chỉ CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ SAO KIM CƯƠNG.

2. Phạm vi thông tin cá nhân được thu thập

Tùy theo hoạt động của khách hàng trên website, chúng tôi có thể thu thập một hoặc một số thông tin sau:

• Họ và tên khách hàng;

• Số điện thoại;

• Địa chỉ email;

• Địa chỉ giao hàng, địa chỉ nhận hóa đơn;

• Thông tin về sản phẩm khách hàng quan tâm hoặc đã đặt mua;

• Nội dung yêu cầu tư vấn, phản hồi, khiếu nại;

• Thông tin đơn hàng, phương thức giao hàng và phương thức thanh toán;

• Lịch sử giao dịch, đổi trả, bảo hành hoặc chăm sóc khách hàng;

• Địa chỉ IP, loại trình duyệt, loại thiết bị, hệ điều hành;

• Thời gian truy cập, trang đã xem, liên kết đã nhấp;

• Cookie và các dữ liệu kỹ thuật cần thiết cho việc vận hành website.

Chúng tôi không chủ động yêu cầu khách hàng cung cấp thông tin về mật khẩu tài khoản ngân hàng, mã OTP, mã PIN, số CVV/CVC hoặc dữ liệu không cần thiết cho việc xử lý đơn hàng.

Trường hợp thanh toán được thực hiện thông qua ngân hàng, ví điện tử hoặc đơn vị trung gian thanh toán, thông tin thanh toán của khách hàng sẽ được xử lý theo chính sách bảo mật của đơn vị cung cấp dịch vụ thanh toán tương ứng.

3. Phương thức thu thập thông tin

Thông tin cá nhân có thể được thu thập khi khách hàng:

• Điền biểu mẫu liên hệ hoặc yêu cầu tư vấn;

• Đặt mua sản phẩm trên website;

• Đăng ký tài khoản hoặc đăng ký nhận bản tin;

• Liên hệ qua điện thoại, email, mạng xã hội hoặc kênh chăm sóc khách hàng;

• Tham gia chương trình khuyến mại, khảo sát hoặc sự kiện;

• Gửi phản hồi, đánh giá, khiếu nại;

• Truy cập và sử dụng các chức năng trên website.

Một số dữ liệu kỹ thuật có thể được hệ thống tự động ghi nhận thông qua cookie, nhật ký máy chủ hoặc công nghệ tương tự.

4. Mục đích thu thập và sử dụng thông tin

Thông tin cá nhân của khách hàng được thu thập và sử dụng cho các mục đích sau:

1. Xác nhận thông tin khách hàng và tiếp nhận đơn đặt hàng.

2. Liên hệ xác nhận sản phẩm, số lượng, giá bán, địa chỉ giao hàng và phương thức thanh toán.

3. Thực hiện giao hàng, xuất hóa đơn, đổi trả, hoàn tiền hoặc bảo hành sản phẩm.

4. Tư vấn sản phẩm phù hợp với nhu cầu mà khách hàng cung cấp.

5. Hỗ trợ, giải đáp câu hỏi, xử lý phản hồi, khiếu nại và tranh chấp.

6. Quản lý tài khoản, lịch sử mua hàng và chương trình chăm sóc khách hàng.

7. Gửi thông báo liên quan đến đơn hàng, giao dịch hoặc thay đổi dịch vụ.

8. Gửi thông tin về sản phẩm, ưu đãi, chương trình khuyến mại khi khách hàng đồng ý nhận thông tin.

9. Cải thiện nội dung, giao diện, chức năng và chất lượng hoạt động của website.

10. Phân tích dữ liệu truy cập nhằm nâng cao trải nghiệm người dùng và hiệu quả kinh doanh.

11. Phát hiện, ngăn chặn các hành vi giả mạo, gian lận, tấn công hệ thống hoặc vi phạm pháp luật.

12. Thực hiện nghĩa vụ về kế toán, thuế, hóa đơn và các nghĩa vụ pháp lý khác.

Chúng tôi không sử dụng thông tin cá nhân của khách hàng cho mục đích trái pháp luật hoặc ngoài phạm vi đã thông báo, trừ khi có sự đồng ý bổ sung của khách hàng hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

5. Cơ sở xử lý dữ liệu cá nhân

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc một số căn cứ sau:

• Sự đồng ý của khách hàng;

• Yêu cầu thực hiện đơn hàng hoặc giao dịch với khách hàng;

• Việc thực hiện quyền và nghĩa vụ phát sinh từ hợp đồng;

• Nghĩa vụ tuân thủ quy định pháp luật;

• Bảo vệ quyền và lợi ích hợp pháp của khách hàng, Công ty hoặc bên có liên quan;

• Các trường hợp khác được pháp luật cho phép.

Khách hàng có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm khách hàng rút lại sự đồng ý.

6. Phạm vi sử dụng và đối tượng được tiếp cận thông tin

Thông tin cá nhân của khách hàng chỉ được tiếp cận trong phạm vi cần thiết bởi:

• Nhân viên và bộ phận phụ trách bán hàng;

• Bộ phận chăm sóc khách hàng;

• Bộ phận kế toán và xử lý đơn hàng;

• Bộ phận quản trị website và công nghệ thông tin;

• Đơn vị vận chuyển, giao nhận hàng hóa;

• Ngân hàng, ví điện tử hoặc đơn vị trung gian thanh toán;

• Đơn vị cung cấp dịch vụ lưu trữ, máy chủ, email, tin nhắn hoặc hỗ trợ kỹ thuật;

• Đơn vị tư vấn pháp lý, kiểm toán hoặc kế toán khi cần thiết;

• Cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Các bên tiếp nhận thông tin chỉ được phép sử dụng dữ liệu trong phạm vi cần thiết để thực hiện công việc được giao và phải có trách nhiệm bảo mật thông tin theo thỏa thuận với Công ty hoặc theo quy định pháp luật.

Chúng tôi không mua bán, trao đổi hoặc chuyển giao thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại trái phép.

7. Hoạt động chia sẻ thông tin

Chúng tôi có thể chia sẻ một phần thông tin cần thiết như họ tên, số điện thoại, địa chỉ và thông tin đơn hàng cho đơn vị vận chuyển nhằm thực hiện việc giao hàng.

Trong trường hợp khách hàng sử dụng dịch vụ thanh toán trực tuyến, một số thông tin cần thiết có thể được chuyển đến đơn vị thanh toán để xác thực và xử lý giao dịch.

Chúng tôi có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án, cơ quan thuế, cơ quan quản lý thị trường hoặc cơ quan nhà nước có thẩm quyền khác.

Ngoài các trường hợp trên, việc chia sẻ thông tin cho bên thứ ba sẽ được thực hiện khi có sự đồng ý của khách hàng hoặc khi pháp luật cho phép.

8. Thời gian lưu trữ thông tin

Thông tin cá nhân được lưu trữ trong thời gian cần thiết để hoàn thành mục đích thu thập và xử lý dữ liệu.

Cụ thể:

• Thông tin đơn hàng và giao dịch được lưu trữ theo thời hạn cần thiết để thực hiện nghĩa vụ về kế toán, thuế, hóa đơn, bảo hành và giải quyết tranh chấp;

• Thông tin tài khoản được lưu trữ trong thời gian khách hàng duy trì tài khoản trên website;

• Thông tin đăng ký nhận bản tin được lưu trữ cho đến khi khách hàng yêu cầu hủy đăng ký;

• Nội dung yêu cầu tư vấn, phản hồi hoặc khiếu nại được lưu trữ trong thời gian cần thiết để giải quyết yêu cầu;

• Dữ liệu kỹ thuật và nhật ký truy cập có thể được lưu trữ trong thời hạn phù hợp với mục đích bảo mật, vận hành và phòng chống gian lận.

Khi hết thời hạn lưu trữ hoặc không còn cần thiết cho mục đích đã thông báo, thông tin sẽ được xóa, hủy, ẩn danh hoặc xử lý theo quy định pháp luật.

9. Quyền của khách hàng đối với dữ liệu cá nhân

Khách hàng có các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật, bao gồm:

• Quyền được biết về hoạt động xử lý dữ liệu;

• Quyền đồng ý hoặc không đồng ý;

• Quyền truy cập và yêu cầu cung cấp thông tin;

• Quyền yêu cầu chỉnh sửa thông tin không chính xác;

• Quyền yêu cầu xóa dữ liệu;

• Quyền hạn chế xử lý dữ liệu;

• Quyền phản đối việc xử lý dữ liệu;

• Quyền rút lại sự đồng ý;

• Quyền yêu cầu ngừng gửi thông tin quảng cáo;

• Quyền khiếu nại, tố cáo hoặc yêu cầu bồi thường khi quyền lợi bị xâm phạm;

• Các quyền khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Một số yêu cầu có thể bị giới hạn hoặc từ chối nếu việc lưu trữ, xử lý dữ liệu là cần thiết để thực hiện đơn hàng, nghĩa vụ hợp đồng, nghĩa vụ kế toán, thuế, giải quyết tranh chấp hoặc yêu cầu của pháp luật.

10. Phương thức truy cập, chỉnh sửa hoặc xóa thông tin

Khách hàng có thể kiểm tra, cập nhật, điều chỉnh hoặc yêu cầu xóa thông tin cá nhân bằng một trong các phương thức sau:

• Gửi email đến: ohuidiamond1.cosmetics@gmail.com;

• Gọi điện đến số: 0913.229.778 hoặc 024 6293 9209;

• Gửi yêu cầu trực tiếp tại địa chỉ: Ngõ 82 Yên Lãng, phường Đống Đa, thành phố Hà Nội;

• Sử dụng chức năng cập nhật thông tin tài khoản trên website, nếu chức năng này được cung cấp.

Nội dung yêu cầu nên bao gồm:

• Họ và tên người yêu cầu;

• Số điện thoại hoặc email đã sử dụng;

• Nội dung thông tin cần kiểm tra, chỉnh sửa hoặc xóa;

• Lý do yêu cầu;

• Tài liệu xác minh danh tính trong trường hợp cần thiết.

Chúng tôi có thể yêu cầu khách hàng cung cấp thông tin xác thực phù hợp nhằm tránh việc dữ liệu bị thay đổi hoặc xóa bởi người không có quyền.

11. Chính sách sử dụng cookie

Website có thể sử dụng cookie hoặc công nghệ tương tự để:

• Ghi nhớ lựa chọn và tùy chỉnh của khách hàng;

• Duy trì trạng thái giỏ hàng;

• Đo lường lượt truy cập;

• Phân tích hiệu suất hoạt động;

• Phát hiện lỗi kỹ thuật;

• Nâng cao trải nghiệm sử dụng website;

• Hỗ trợ hoạt động quảng cáo khi khách hàng đồng ý.

Khách hàng có thể thiết lập trình duyệt để từ chối hoặc xóa cookie. Tuy nhiên, việc tắt cookie có thể làm cho một số chức năng của website không hoạt động đầy đủ.

12. Thông tin quảng cáo và tiếp thị

Chúng tôi chỉ gửi email, tin nhắn hoặc thông tin quảng cáo khi:

• Khách hàng đã đăng ký nhận thông tin;

• Khách hàng đã đồng ý nhận nội dung tiếp thị;

• Hoặc pháp luật cho phép.

Mỗi thông báo quảng cáo sẽ có phương thức để khách hàng từ chối hoặc hủy đăng ký nhận thông tin.

Khách hàng có thể yêu cầu ngừng nhận quảng cáo bằng cách:

• Nhấn vào chức năng “Hủy đăng ký” trong email;

• Phản hồi tin nhắn theo hướng dẫn;

• Liên hệ qua email ohuidiamond1.cosmetics@gmail.com;

• Gọi điện đến số 0913.229.778.

Việc từ chối quảng cáo không ảnh hưởng đến các thông báo cần thiết liên quan đến đơn hàng hoặc giao dịch của khách hàng.

13. Bảo mật thông tin cá nhân

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân, bao gồm:

• Hạn chế quyền truy cập dữ liệu theo chức năng công việc;

• Sử dụng tài khoản và mật khẩu cho hệ thống quản trị;

• Thực hiện sao lưu dữ liệu phù hợp;

• Theo dõi và ngăn chặn truy cập trái phép;

• Cập nhật phần mềm và biện pháp bảo mật hệ thống;

• Yêu cầu nhân viên, đối tác và đơn vị cung cấp dịch vụ bảo mật thông tin;

• Xử lý sự cố bảo mật theo quy trình nội bộ và quy định pháp luật.

Mặc dù chúng tôi nỗ lực áp dụng các biện pháp bảo vệ phù hợp, không có hệ thống truyền dữ liệu hoặc lưu trữ điện tử nào có thể bảo đảm an toàn tuyệt đối.

Khách hàng có trách nhiệm bảo vệ thiết bị, tài khoản, mật khẩu và không cung cấp mã xác thực hoặc thông tin đăng nhập cho người khác.

14. Xử lý sự cố dữ liệu cá nhân

Khi phát hiện dữ liệu cá nhân có nguy cơ bị mất, rò rỉ, truy cập trái phép hoặc sử dụng sai mục đích, chúng tôi sẽ:

• Xác minh phạm vi và nguyên nhân sự cố;

• Thực hiện biện pháp hạn chế thiệt hại;

• Ngăn chặn việc tiếp tục truy cập trái phép;

• Khôi phục hoạt động của hệ thống;

• Thông báo cho khách hàng hoặc cơ quan có thẩm quyền trong trường hợp pháp luật yêu cầu;

• Rà soát và tăng cường biện pháp bảo mật.

Khách hàng phát hiện dấu hiệu lộ lọt hoặc sử dụng trái phép thông tin có thể thông báo ngay qua số điện thoại 0913.229.778 hoặc email ohuidiamond1.cosmetics@gmail.com.

15. Dữ liệu cá nhân của trẻ em

Website và sản phẩm của chúng tôi không hướng đến việc trực tiếp thu thập dữ liệu cá nhân của trẻ em.

Trường hợp người dưới độ tuổi theo quy định pháp luật cung cấp thông tin hoặc thực hiện giao dịch, việc xử lý dữ liệu phải có sự đồng ý hoặc giám sát của cha, mẹ, người giám hộ theo quy định.

Khi phát hiện dữ liệu trẻ em được cung cấp không đúng quy định, chúng tôi có thể từ chối xử lý, khóa giao dịch hoặc xóa dữ liệu liên quan.

16. Liên kết đến website và nền tảng bên thứ ba

Website có thể chứa liên kết đến mạng xã hội, đơn vị vận chuyển, đơn vị thanh toán hoặc website của bên thứ ba.

Chính sách bảo mật này chỉ áp dụng đối với website https://ohuidiamond.com/. Chúng tôi không chịu trách nhiệm về nội dung, phương thức thu thập hoặc hoạt động bảo mật dữ liệu của website, ứng dụng hoặc nền tảng bên thứ ba.

Khách hàng nên đọc chính sách bảo mật của bên thứ ba trước khi cung cấp thông tin.

17. Thay đổi chính sách bảo mật

Chúng tôi có quyền cập nhật hoặc sửa đổi chính sách bảo mật để phù hợp với:

• Quy định pháp luật;

• Hoạt động kinh doanh;

• Chức năng của website;

• Phương thức thu thập và xử lý dữ liệu;

• Yêu cầu bảo mật trong từng thời kỳ.

Nội dung thay đổi sẽ được công bố trên website và ghi rõ ngày cập nhật.

Đối với thay đổi làm ảnh hưởng đáng kể đến quyền và lợi ích của khách hàng, chúng tôi sẽ thực hiện thông báo hoặc lấy lại sự đồng ý trong trường hợp pháp luật yêu cầu.

18. Tiếp nhận và giải quyết khiếu nại

Khách hàng có quyền gửi phản ánh hoặc khiếu nại liên quan đến việc thu thập, sử dụng hoặc bảo vệ thông tin cá nhân qua:

CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ SAO KIM CƯƠNG

• Địa chỉ liên hệ: Ngõ 82 Yên Lãng, phường Đống Đa, thành phố Hà Nội;

• Điện thoại: 0913.229.778 – 024 6293 9209;

• Email: ohuidiamond1.cosmetics@gmail.com.

Sau khi tiếp nhận phản ánh, chúng tôi sẽ kiểm tra, xác minh và phản hồi trong thời gian hợp lý tùy theo tính chất, mức độ phức tạp của vụ việc.

Các bên ưu tiên giải quyết tranh chấp thông qua thương lượng và hòa giải. Trường hợp không thể giải quyết bằng thương lượng, tranh chấp sẽ được xử lý tại cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

19. Cam kết bảo mật

CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ SAO KIM CƯƠNG cam kết:

• Chỉ thu thập thông tin cần thiết và phù hợp với mục đích đã thông báo;

• Không sử dụng dữ liệu cá nhân trái với mục đích thu thập;

• Không mua bán dữ liệu cá nhân;

• Không cung cấp dữ liệu cho bên thứ ba trái pháp luật;

• Áp dụng biện pháp bảo mật phù hợp;

• Tôn trọng và hỗ trợ khách hàng thực hiện các quyền đối với dữ liệu cá nhân;

• Phối hợp với cơ quan có thẩm quyền khi xảy ra sự cố hoặc tranh chấp;

• Tuân thủ quy định pháp luật Việt Nam về thương mại điện tử, bảo vệ quyền lợi người tiêu dùng và bảo vệ dữ liệu cá nhân.

Việc khách hàng sử dụng website https://ohuidiamond.com/ sau khi chính sách này được công bố được hiểu là khách hàng đã đọc và đồng ý với nội dung của Chính sách bảo mật thông tin cá nhân.

---