Chính sách bảo mật thông tin

Công ty TNHH Tĩnh Diệp (gọi tắt là Tĩnh Diệp) tôn trọng và cam kết bảo vệ dữ liệu cá nhân của người dùng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Các loại dữ liệu được thu thập

Khi bạn truy cập website hoặc mua hàng, chúng tôi có thể thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên, số điện thoại, địa chỉ email.
• Thông tin giao nhận: Địa chỉ giao hàng (Tỉnh/Thành, Quận/Huyện, Phường/Xã, Số nhà).
• Thông tin kỹ thuật: [NEEDS_CONFIRMATION: Các công cụ Tracking] Địa chỉ IP, loại trình duyệt, thời gian truy cập (Thông qua Google Analytics, Meta Pixel).

2. Mục đích xử lý dữ liệu

Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích chính đáng sau:

• Xử lý đơn đặt hàng, giao hàng và thanh toán.
• Cung cấp dịch vụ chăm sóc khách hàng, hỗ trợ đổi trả.
• Gửi email thông báo về trạng thái đơn hàng.
• [NEEDS_CONFIRMATION: Marketing?] Gửi thư ngỏ, bản tin khuyến mãi (Chỉ khi bạn đã đăng ký nhận Newsletter).

3. Chia sẻ dữ liệu cho bên thứ ba

Chúng tôi cam kết không bán, không cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp cần thiết sau:

• Đơn vị vận chuyển: Chia sẻ Tên, SĐT, Địa chỉ để thực hiện việc giao hàng.
• Cổng thanh toán: Chia sẻ dữ liệu mã hóa để xử lý giao dịch.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền.

4. Thời gian lưu trữ

Dữ liệu cá nhân sẽ được lưu trữ cho đến khi bạn có yêu cầu xóa bỏ hoặc hủy tài khoản. Các dữ liệu liên quan đến lịch sử đơn hàng có thể được lưu trữ lâu hơn nhằm mục đích kế toán và tuân thủ pháp luật (thông thường từ 1 đến 5 năm).

5. Biện pháp bảo mật

Chúng tôi áp dụng các tiêu chuẩn mã hóa SSL/TLS cho toàn bộ lưu lượng truy cập website. Tuy nhiên, xin lưu ý rằng không có phương thức truyền tải dữ liệu qua Internet nào là an toàn 100%. Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu, chúng tôi không thể đảm bảo an toàn tuyệt đối trước các cuộc tấn công mạng vượt tầm kiểm soát.

6. Quyền của Chủ thể dữ liệu

Bạn có toàn quyền đối với dữ liệu cá nhân của mình, bao gồm:

• Quyền được biết, truy cập và chỉnh sửa dữ liệu cá nhân.
• Quyền yêu cầu xóa bỏ dữ liệu (Right to be forgotten).
• Quyền rút lại sự đồng ý cho phép xử lý dữ liệu.

[NEEDS_CONFIRMATION: Kênh yêu cầu]Để thực hiện các quyền này, vui lòng gửi email về hello@tinhdiep.vn với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi và xử lý trong vòng 72 giờ.

7. Dữ liệu trẻ em

Website của chúng tôi không cố ý thu thập thông tin của trẻ em dưới 16 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu, vui lòng liên hệ ngay để chúng tôi tiến hành xóa bỏ.