CHÍNH SÁCH BẢO MẬT THÔNG TIN

 

1. Lời Mở Đầu & Cam Kết

Công ty TNHH DBR (“chúng tôi”, “công ty” hoặc “DBR”) hiểu rằng thông tin cá nhân là tài sản riêng tư và vô cùng quan trọng của mỗi khách hàng. Chúng tôi cam kết bảo vệ tối đa sự riêng tư và dữ liệu cá nhân của bạn. Chính sách Bảo mật này (“Chính sách”) được xây dựng nhằm mục đích minh bạch hóa toàn bộ quy trình của chúng tôi, giúp bạn hiểu rõ:

• Loại thông tin nào chúng tôi thu thập.
• Mục đích và cách thức chúng tôi sử dụng thông tin đó.
• Phạm vi và đối tác mà chúng tôi có thể chia sẻ thông tin.
• Các biện pháp bảo vệ thông tin của bạn.
• Các quyền của bạn liên quan đến dữ liệu cá nhân.

Chính sách này áp dụng cho mọi tương tác của bạn với DBR, bao gồm nhưng không giới hạn qua website, ứng dụng di động, tại các cửa hàng, trung tâm bảo hành, tổng đài hỗ trợ, email và các trang mạng xã hội chính thức của chúng tôi.

Bằng việc truy cập, sử dụng dịch vụ hoặc cung cấp thông tin cho DBR, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được quy định trong Chính sách này.

2. Thông Tin Chúng Tôi Thu Thập

Để mang đến cho bạn trải nghiệm mua sắm và dịch vụ tốt nhất, chúng tôi có thể thu thập các loại thông tin sau:

2.1. Thông tin do bạn trực tiếp cung cấp:
Đây là thông tin bạn chủ động cung cấp khi tương tác với DBR:

• Thông tin tài khoản và liên hệ: Họ tên đầy đủ, số điện thoại di động, địa chỉ email, địa chỉ nhà riêng/cơ quan (phục vụ giao hàng), ngày tháng năm sinh.
• Thông tin xác thực: Tên đăng nhập, mật khẩu (được mã hóa an toàn), câu hỏi bảo mật.
• Thông tin giao dịch: Chi tiết sản phẩm đã mua, lịch sử giá, phương thức thanh toán, thông tin hóa đơn GTGT (nếu có), điểm tích lũy, mã giảm giá đã sử dụng.
• Thông tin hỗ trợ sau bán hàng: Số IMEI, model sản phẩm, tình trạng lỗi, lịch sử sửa chữa, bảo hành, thông tin liên lạc khi cần hỗ trợ kỹ thuật.
• Thông tin phản hồi và góp ý: Nội dung trao đổi qua email, cuộc gọi ghi âm (với mục đích đào tạo và nâng cao chất lượng dịch vụ), tin nhắn chat, bình luận trên mạng xã hội hoặc bài đánh giá.

2.2. Thông tin được thu thập tự động:
Khi bạn truy cập vào các nền tảng số của chúng tôi, một số thông tin được thu thập một cách tự động:

• Dữ liệu truy cập: Địa chỉ IP, loại trình duyệt, ngôn ngữ trình duyệt, hệ điều hành, thông tin về thiết bị di động (nhà sản xuất, model), thời gian truy cập, các trang bạn đã xem, đường dẫn bạn click chuột, URL giới thiệu (trang web bạn đã truy cập trước khi đến website của chúng tôi).
• Cookie và công nghệ theo dõi: Chúng tôi sử dụng cookie và các công nghệ tương tự (như pixel tag, web beacon) để:
  • Ghi nhớ phiên đăng nhập và giỏ hàng của bạn.
  • Phân tích hành vi người dùng nhằm cải thiện cấu trúc website và nội dung.
  • Cá nhân hóa trải nghiệm bằng cách hiển thị các sản phẩm hoặc ưu đãi phù hợp với sở thích của bạn.
  • Đo lường hiệu quả của các chiến dịch quảng cáo.
    Bạn có thể tùy chỉnh hoặc tắt cookie thông qua cài đặt của trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm sử dụng của bạn.

2.3. Thông tin từ các nguồn khác:
Trong một số trường hợp, chúng tôi có thể nhận được thông tin của bạn từ các đối tác chiến lược (ví dụ: đối tác tổ chức chương trình khuyến mãi chung) hoặc từ các nền tảng mạng xã hội (khi bạn đăng nhập/liên kết tài khoản hoặc tương tác với trang DBR trên các nền tảng đó) trong phạm vi được bạn cho phép.

3. Mục Đích Sử Dụng Thông Tin

Chúng tôi chỉ sử dụng thông tin của bạn cho các mục đích hợp pháp, rõ ràng và đã được thông báo:

• Cung cấp dịch vụ và hoàn tất giao dịch: Xử lý đơn hàng, xác nhận thanh toán, giao hàng, xuất hóa đơn, kích hoạt bảo hành điện tử, hướng dẫn sử dụng sản phẩm.
• Chăm sóc và hỗ trợ khách hàng: Xác minh thông tin, giải đáp thắc mắc, tiếp nhận và xử lý yêu cầu bảo hành/sửa chữa, gửi thông báo về tình trạng đơn hàng hoặc lịch hẹn kỹ thuật.
• Truyền thông và tiếp thị (khi có sự đồng ý): Gửi email/SMS thông báo về chương trình khuyến mãi, sản phẩm mới, bài viết hữu ích hoặc khảo sát ý kiến khách hàng. Bạn có quyền từ chối nhận các thông tin này bất cứ lúc nào.
• Cá nhân hóa và cải thiện trải nghiệm: Phân tích hành vi mua sắm, lịch sử duyệt web để đề xuất sản phẩm phù hợp, hiển thị nội dung website theo sở thích, đánh giá và nâng cao chất lượng dịch vụ.
• Quản lý rủi ro, bảo mật và phòng chống gian lận: Xác minh danh tính, phát hiện và ngăn chặn các hành vi truy cập trái phép, giả mạo, lừa đảo, bảo vệ an toàn cho hệ thống và thông tin của người dùng khác.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo quy định của pháp luật về kế toán, thuế, bảo vệ người tiêu dùng; cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản và phù hợp với quy định pháp luật.

4. Chia Sẻ Thông Tin (Bên Thứ Ba)

Chúng tôi KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại của riêng họ. Việc chia sẻ thông tin chỉ được thực hiện trong các trường hợp giới hạn sau đây, với các đối tác đáng tin cậy và cam kết bảo mật:

• Đối tác cung cấp dịch vụ: Các công ty cung cấp dịch vụ cho chúng tôi như:
  • Vận chuyển và giao nhận: Giao Hàng Nhanh, Viettel Post, Grab Express… để gửi sản phẩm đến bạn.
  • Cổng thanh toán: VNPay, Momo, ZaloPay… để xử lý các giao dịch thanh toán trực tuyến.
  • Nền tảng truyền thông & email: Để gửi email quảng cáo (nếu bạn đã đăng ký), thông báo.
  • Dịch vụ phân tích dữ liệu: Google Analytics, Facebook Pixel… để hiểu cách bạn tương tác với website, từ đó cải thiện dịch vụ.
    Các đối tác này chỉ được phép truy cập thông tin cần thiết để thực hiện nhiệm vụ được giao và bị nghiêm cấm sử dụng cho bất kỳ mục đích nào khác.
• Đối tác bảo hành chính hãng (Hãng/Nhà phân phối): Khi bạn yêu cầu bảo hành sản phẩm, chúng tôi cần chuyển thông tin (họ tên, sản phẩm, IMEI, lỗi) và có thể là sản phẩm của bạn cho hãng hoặc trung tâm bảo hành ủy quyền để họ tiếp nhận và xử lý.
• Nghĩa vụ pháp lý và bảo vệ quyền lợi: Chúng tôi có thể tiết lộ thông tin nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền (Công an, Tòa án, Thanh tra…) theo đúng quy định của pháp luật, hoặc khi tin tưởng một cách thiện chí rằng hành động đó là cần thiết để tuân thủ pháp luật, bảo vệ quyền sở hữu, an toàn của công ty, khách hàng hoặc cộng đồng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản của công ty, thông tin cá nhân của khách hàng có thể là một phần tài sản được chuyển giao. Chúng tôi sẽ thông báo cho bạn về tình huống này và đảm bảo bên nhận chuyển nhượng cam kết tuân thủ Chính sách này.

5. Bảo Mật Thông Tin

Chúng tôi áp dụng các tiêu chuẩn bảo mật nghiêm ngặt để bảo vệ thông tin của bạn:

• Mã hóa: Mọi thông tin nhạy cảm (như mật khẩu) đều được mã hóa trước khi lưu trữ vào cơ sở dữ liệu.
• Giao thức bảo mật: Toàn bộ website và ứng dụng của chúng tôi sử dụng giao thức HTTPS với chứng chỉ SSL (Secure Sockets Layer) để mã hóa dữ liệu trong quá trình truyền tải giữa trình duyệt của bạn và máy chủ.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu cá nhân chỉ được giới hạn cho những nhân viên, nhà thầu và đối tác cần thông tin đó để thực hiện công việc cụ thể. Họ đều có nghĩa vụ bảo mật theo hợp đồng và có thể bị xử lý kỷ luật hoặc pháp lý nếu vi phạm.
• Tường lửa và giám sát: Hệ thống của chúng tôi được bảo vệ bởi tường lửa và các hệ thống phát hiện xâm nhập, đồng thời được giám sát thường xuyên để ngăn chặn các truy cập trái phép.
• Rà soát định kỳ: Chúng tôi thường xuyên rà soát và cập nhật các chính sách, biện pháp bảo mật kỹ thuật và quy trình nội bộ.

6. Quyền Của Khách Hàng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam, bạn có các quyền sau:

• Quyền được biết: Được thông báo về hoạt động xử lý dữ liệu của mình.
• Quyền truy cập và chỉnh sửa: Bạn có thể đăng nhập vào tài khoản để xem, sửa đổi hoặc cập nhật thông tin cá nhân bất kỳ lúc nào. Đối với các thông tin không thể tự chỉnh sửa, vui lòng liên hệ chúng tôi.
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý cho phép chúng tôi xử lý dữ liệu của mình, đặc biệt là đối với mục đích tiếp thị. Để từ chối nhận email quảng cáo, bạn có thể nhấp vào liên kết “Hủy đăng ký” ở cuối mỗi email.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn. Chúng tôi sẽ xem xét và thực hiện yêu cầu trừ khi chúng tôi có nghĩa vụ pháp lý buộc phải lưu giữ (ví dụ: dữ liệu hóa đơn mua hàng).
• Quyền khiếu nại, tố cáo: Bạn có quyền khiếu nại với cơ quan nhà nước có thẩm quyền (Cục An toàn thông tin, Bộ Công an) nếu cho rằng dữ liệu của mình bị xử lý vi phạm pháp luật.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua thông tin tại Mục 9.

7. Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích nêu tại Mục 3, phù hợp với các quy định của pháp luật hiện hành. Cụ thể:

• Thông tin tài khoản: Được lưu trữ cho đến khi bạn yêu cầu đóng tài khoản.
• Thông tin giao dịch (hóa đơn): Được lưu trữ tối thiểu theo quy định của Luật Kế toán, Luật Thuế (thường là 5-10 năm).
• Sau khi hết thời hạn lưu trữ theo quy định hoặc không còn cần thiết cho mục đích đã nêu, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh (anonymized) khỏi hệ thống của chúng tôi.

8. Liên Kết Đến Website Bên Thứ Ba

Website và ứng dụng của DBR có thể chứa các liên kết đến các trang web khác (ví dụ: trang chủ hãng, trang đánh giá công nghệ, báo chí). Chúng tôi cung cấp các liên kết này chỉ để thuận tiện cho bạn. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. Khi bạn nhấp vào liên kết và rời khỏi trang của chúng tôi, bạn sẽ phải chịu sự điều chỉnh của chính sách bảo mật và điều khoản sử dụng của trang web đó. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập.

9. Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý thông tin của bạn, xin vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Công ty TNHH DBR

• Địa chỉ: Tầng 12, Tòa nhà Viettel, 285 Cách Mạng Tháng Tám, Phường 12, Quận 10, TP. Hồ Chí Minh
• Email: congtydbr@gmail.com
• Điện thoại: 02862641189 (Vui lòng yêu cầu gặp bộ phận phụ trách bảo mật thông tin)

10. Thay Đổi Đối Với Chính Sách Này

Chúng tôi có quyền sửa đổi và cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Mọi thay đổi quan trọng sẽ được thông báo công khai trên website của chúng tôi hoặc qua email (nếu có thể) trước khi chính sách mới có hiệu lực. Phiên bản cập nhật sẽ có “Ngày hiệu lực” hoặc “Cập nhật lần cuối” ở đầu Chính sách. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực của Chính sách sửa đổi đồng nghĩa với việc bạn chấp nhận những thay đổi đó.