CHÍNH SÁCH BẢO MẬT THÔNG TIN

1. Lời Mở Đầu

Công ty TNHH DBR (sau đây gọi là “Chúng tôi”, “Công ty”) cam kết bảo vệ dữ liệu cá nhân của khách hàng và đối tác như một ưu tiên hàng đầu. Chính sách Bảo mật này được xây dựng nhằm minh bạch về cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ mọi thông tin có thể nhận dạng cá nhân (“Thông tin cá nhân”) khi bạn tương tác với hệ thống của chúng tôi.

Chính sách này áp dụng cho mọi hoạt động của Công ty, bao gồm:

• Website: https://cameraimougiare.vn/

• Các ứng dụng di động (App) thuộc sở hữu của Công ty.

• Các tương tác trực tiếp tại hệ thống cửa hàng, trung tâm bảo hành.

• Các kênh giao tiếp khác như email, tổng đài, mạng xã hội chính thức của Công ty.

Bằng việc cung cấp thông tin cho chúng tôi hoặc sử dụng dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được quy định trong Chính sách này.

2. Các Loại Thông Tin Chúng Tôi Thu Thập

Để đảm bảo việc cung cấp dịch vụ tốt nhất, chúng tôi có thể thu thập các loại thông tin sau:

2.1. Thông tin do bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số Giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong các trường hợp cần thiết (ví dụ: ký hợp đồng, bảo hành chính hãng).

• Thông tin liên hệ: Số điện thoại di động, địa chỉ email, địa chỉ nhà riêng/cơ quan.

• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật, lịch sử mua hàng và sử dụng dịch vụ.

• Thông tin giao dịch: Chi tiết sản phẩm đã mua (model, số IMEI), phương thức thanh toán (thông tin thẻ thanh toán, tài khoản ngân hàng được thu thập bởi đối tác thanh toán, chúng tôi chỉ lưu mã giao dịch), thông tin xuất hóa đơn VAT (mã số thuế, địa chỉ công ty).

• Thông tin hỗ trợ kỹ thuật: Mô tả chi tiết về lỗi sản phẩm, mã lỗi, thông tin cấu hình máy khi gửi yêu cầu bảo hành, sửa chữa.

• Thông tin phản hồi: Nội dung trao đổi qua email, lịch sử chat, đánh giá sản phẩm, bình luận trên mạng xã hội.

2.2. Thông tin được thu thập tự động:

• Dữ liệu truy cập website/app: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, thời gian truy cập, các trang bạn xem, thời gian bạn dừng lại ở mỗi trang, URL giới thiệu (Referrer URL).

• Dữ liệu vị trí: Nếu bạn cho phép, chúng tôi có thể thu thập dữ liệu vị trí địa lý chính xác của thiết bị để tìm cửa hàng gần nhất hoặc cung cấp dịch vụ giao hàng.

• Cookie và công nghệ tương tự: Chúng tôi sử dụng Cookie và các công nghệ theo dõi (như Pixel, Beacon) để phân tích hành vi người dùng, cá nhân hóa nội dung quảng cáo, ghi nhớ giỏ hàng và cải thiện trải nghiệm. Bạn có thể tắt Cookie qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của website.

3. Mục Đích Xử Lý Thông Tin

Chúng tôi xử lý thông tin của bạn cho các mục đích hợp pháp và được pháp luật cho phép, bao gồm:

4. Chia Sẻ Thông Tin (Bên Thứ Ba)

Chúng tôi cam kết KHÔNG bán, cho thuê, hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp cụ thể sau:

• Đối tác cung cấp dịch vụ: Chúng tôi hợp tác với các đơn vị vận chuyển (Giao Hàng Nhanh, Viettel Post), đối tác thanh toán (VNPay, MoMo, ngân hàng), đơn vị vận hành tổng đài, nền tảng gửi email/SMS. Các đối tác này chỉ được truy cập thông tin ở mức tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

• Đối tác bảo hành chính hãng (Ủy quyền): Trong trường hợp sản phẩm của bạn cần bảo hành từ nhà sản xuất (Apple, Samsung, Xiaomi, Dell…), chúng tôi sẽ cung cấp các thông tin cần thiết (tên, SĐT, IMEI, hóa đơn) để họ xử lý yêu cầu cho bạn.

• Nghĩa vụ pháp lý: Chúng tôi có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền (Tòa án, Cơ quan Công an, Thanh tra…) theo đúng quy định của pháp luật.

• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, hợp nhất, mua lại hoặc bán một phần tài sản của Công ty, thông tin cá nhân có thể là một phần tài sản được chuyển nhượng. Chúng tôi sẽ thông báo cho bạn về sự thay đổi này.

5. Bảo Mật Thông Tin

Chúng tôi áp dụng các biện pháp bảo mật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hashing). Toàn bộ quá trình truyền tải dữ liệu trên website được bảo vệ bằng chứng chỉ SSL (HTTPS).

• Kiểm soát truy cập: Hệ thống quản lý phân quyền chặt chẽ. Chỉ những nhân sự được ủy quyền (nhân viên kỹ thuật, chăm sóc khách hàng) mới có thể truy cập dữ liệu và chỉ trong phạm vi công việc được giao.

• Giám sát và phòng thủ: Hệ thống được giám sát 24/7 để phát hiện các cuộc tấn công mạng, xâm nhập trái phép. Chúng tôi thường xuyên cập nhật bản vá bảo mật cho hệ thống.

• Cam kết nhân sự: Tất cả nhân viên đều phải ký cam kết bảo mật thông tin khách hàng và được đào tạo định kỳ về an toàn dữ liệu.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam (bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân), bạn có các quyền sau:

1. Quyền được biết: Biết được mục đích, phạm vi xử lý dữ liệu.

2. Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu (trừ trường hợp luật định).

3. Quyền truy cập: Xem, kiểm tra thông tin cá nhân của mình.

4. Quyền chỉnh sửa: Yêu cầu sửa đổi, cập nhật thông tin sai lệch.

5. Quyền xóa dữ liệu (Quyền được lãng quên): Yêu cầu xóa dữ liệu cá nhân, trừ khi luật pháp có quy định khác về lưu trữ.

6. Quyền hạn chế xử lý dữ liệu: Yêu cầu tạm ngưng xử lý dữ liệu.

7. Quyền cung cấp dữ liệu: Yêu cầu cung cấp bản sao dữ liệu cho bên thứ ba (chuyển giao dữ liệu).

8. Quyền phản đối xử lý dữ liệu: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị.

9. Quyền khiếu nại, tố cáo: Gửi khiếu nại tới cơ quan chức năng hoặc khởi kiện theo quy định.

10. Quyền tự bảo vệ: Yêu cầu các cơ quan chức năng can thiệp để bảo vệ quyền lợi.

Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản (email) đến địa chỉ liên hệ ở Mục 9. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Lưu Trữ và Hủy Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu của pháp luật.

• Dữ liệu tài khoản: Được lưu trữ cho đến khi bạn yêu cầu xóa tài khoản.

• Dữ liệu lịch sử mua hàng, bảo hành: Được lưu trữ trong suốt thời gian sản phẩm còn hạn bảo hành và theo quy định của pháp luật về lưu trữ hóa đơn, chứng từ kế toán (thường là 10 năm).

• Dữ liệu nhạy cảm (nếu có): Sẽ được lưu trữ trong thời gian ngắn nhất có thể và được mã hóa đặc biệt.
  Sau khi hết thời gian lưu trữ, dữ liệu sẽ được hủy bằng các biện pháp an toàn như xóa vĩnh viễn khỏi cơ sở dữ liệu, làm cho dữ liệu không thể khôi phục hoặc không thể nhận dạng được.

8. Liên Kết Đến Bên Thứ Ba

Website và ứng dụng của chúng tôi có thể chứa các liên kết đến website của bên thứ ba (nhà sản xuất, trang tin tức công nghệ, đối tác vận chuyển, cổng thanh toán). Chính sách Bảo mật này không áp dụng cho các website đó. Chúng tôi không chịu trách nhiệm về nội dung, tính bảo mật hoặc hoạt động của các bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của họ trước khi cung cấp thông tin.

9. Trẻ Em

Dịch vụ của chúng tôi không nhắm đến đối tượng dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu phát hiện đã vô tình thu thập thông tin của người dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ tiến hành xóa bỏ thông tin này.

10. Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, xin vui lòng liên hệ với Bộ phận Bảo vệ dữ liệu (DPO) của chúng tôi:

• Công ty TNHH DBR

• Địa chỉ trụ sở: Tầng 12, Tòa nhà Viettel, 285 Cách Mạng Tháng Tám, Phường 12, Quận 10, TP. Hồ Chí Minh

• Email liên hệ chính sách: congtydbr@gmail.com

• Điện thoại: 02862641189

11. Thay Đổi Chính Sách

Chúng tôi có quyền sửa đổi, bổ sung Chính sách Bảo mật này để phù hợp với các thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo trên website của chúng tôi, tiêu đề của Chính sách sẽ được cập nhật ngày “Có hiệu lực” mới. Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách này để cập nhật thông tin mới nhất. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được sửa đổi đồng nghĩa với việc bạn chấp nhận những thay đổi đó.