1. Thông tin chúng tôi thu thập
Chúng tôi có thể thu thập các loại thông tin sau:
- Thông tin cá nhân: Họ tên, email, số điện thoại, địa chỉ, ngày sinh
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (đã mã hóa), lịch sử đăng nhập
- Thông tin giao dịch: Lịch sử mua hàng, phương thức thanh toán, địa chỉ giao hàng
- Thông tin thiết bị: IP address, loại trình duyệt, hệ điều hành, thiết bị sử dụng
- Thông tin sử dụng: Lịch sử duyệt web, sản phẩm xem, thời gian truy cập, tìm kiếm
- Thông tin marketing: Lựa chọn nhận email, SMS, thông báo đẩy
2. Cách chúng tôi thu thập thông tin
Thông tin được thu thập thông qua:
- Form đăng ký: Khi bạn tạo tài khoản hoặc đăng ký nhận tin
- Quá trình mua hàng: Khi đặt hàng và thanh toán
- Cookies: Để ghi nhớ preferences và cải thiện trải nghiệm
- Analytics tools: Google Analytics để phân tích traffic website
- Tương tác trực tiếp: Chat, email, điện thoại với đội ngũ hỗ trợ
- Social media: Khi bạn kết nối qua mạng xã hội
3. Mục đích sử dụng thông tin
Chúng tôi sử dụng thông tin của bạn để:
- Cung cấp dịch vụ và xử lý đơn hàng
- Cá nhân hóa trải nghiệm mua sắm
- Gửi thông báo về đơn hàng và vận chuyển
- Cung cấp hỗ trợ khách hàng
- Gửi thông tin khuyến mãi (với sự cho phép của bạn)
- Cải thiện sản phẩm và dịch vụ
- Phòng chống gian lận và bảo mật
- Thực hiện các nghĩa vụ pháp lý
4. Chia sẻ thông tin với bên thứ ba
Chúng tôi chỉ chia sẻ thông tin trong các trường hợp:
- Đối tác dịch vụ: Đơn vị vận chuyển, thanh toán, logistics
- Nhà cung cấp: Để xử lý đơn hàng và bảo hành sản phẩm
- Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng
- Mua bán sáp nhập: Khi có sự thay đổi cấu trúc công ty
- Quảng cáo: Các nền tảng quảng cáo (với sự đồng ý của bạn)
Tất cả các bên thứ ba đều phải tuân thủ tiêu chuẩn bảo mật dữ liệu của chúng tôi.
5. Bảo mật thông tin
Chúng tôi áp dụng các biện pháp bảo mật:
- Mã hóa dữ liệu: SSL/TLS cho tất cả kết nối
- Bảo mật mật khẩu: Mã hóa theo chuẩn bcrypt
- Firewall: Chặn các truy cập độc hại
- Antivirus: Quét và phòng chống malware
- Access control: Giới hạn quyền truy cập dữ liệu
- Backup: Sao lưu dữ liệu định kỳ
- Audit log: Ghi lại mọi truy cập dữ liệu
6. Quyền của bạn
Bạn có các quyền sau đối với thông tin cá nhân:
- Quyền truy cập: Yêu cầu xem thông tin chúng tôi lưu trữ về bạn
- Quyền sửa đổi: Cập nhật hoặc chỉnh sửa thông tin cá nhân
- Quyền xóa: Yêu cầu xóa tài khoản và thông tin liên quan
- Quyền hạn chế: Giới hạn việc xử lý thông tin của bạn
- Quyền phản đối: Chống lại việc sử dụng thông tin cho marketing
- Quyền di chuyển: Yêu cầu chuyển dữ liệu sang nhà cung cấp khác
7. Cookies và Tracking
Website sử dụng cookies để:
- Ghi nhớ thông tin đăng nhập và giỏ hàng
- Cá nhân hóa nội dung và quảng cáo
- Phân tích hành vi người dùng
- Cải thiện hiệu suất website
Bạn có thể quản lý cookies qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến trải nghiệm sử dụng.
8. Lưu trữ dữ liệu
Chính sách lưu trữ của chúng tôi:
- Tài khoản: Lưu trữ vĩnh viễn hoặc cho đến khi bạn yêu cầu xóa
- Đơn hàng: Lưu trữ 5 năm cho mục đích bảo hành và thuế
- Log hệ thống: Lưu trữ 90 ngày
- Marketing data: Lưu trữ 2 năm sau khi unsubscribed
- Payment data: Lưu trữ theo quy định của Ngân hàng Nhà nước
9. Bảo vệ trẻ em
Chúng tôi không thu thập thông tin cá nhân của trẻ em dưới 16 tuổi. Nếu phát hiện có thông tin trẻ em, chúng tôi sẽ:
- Xóa ngay lập tức thông tin liên quan
- Thông báo cho phụ huynh/người giám hộ
- Cung cấp hướng dẫn bảo vệ trẻ em online
10. Thay đổi chính sách bảo mật
Chúng tôi có thể cập nhật chính sách này khi:
- Thay đổi về pháp luật hoặc quy định
- Cập nhật công nghệ hoặc quy trình
- Mở rộng hoặc thay đổi dịch vụ
- Phản hồi từ khách hàng
Mọi thay đổi sẽ được thông báo qua email và đăng tải trên website trước 30 ngày áp dụng.
11. Liên hệ chúng tôi
Nếu có câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng liên hệ:
- Email: privacy@thuonglo.com
- Hotline: 1900-1234 (nhấn 3)
- Địa chỉ: 123 Nguyễn Huệ, Quận 1, TP.HCM
- Bộ phận: Chịu trách nhiệm bảo vệ dữ liệu cá nhân
Chúng tôi cam kết phản hồi trong vòng 24 giờ làm việc.
12. Khiếu nại và giải quyết
Nếu bạn cho rằng quyền riêng tư bị vi phạm:
- Liên hệ ngay với bộ phận bảo mật của chúng tôi
- Cung cấp bằng chứng và mô tả chi tiết
- Chúng tôi sẽ điều tra trong vòng 7 ngày làm việc
- Nếu không hài lòng, bạn có thể khiếu nại lên Cục An toàn thông tin