Chính sách bảo mật dữ liệu

1. Giới thiệu và phạm vi áp dụng

Chúng tôi trân trọng sự tin tưởng của Quý Khách hàng, Quý Đối tác và người dùng khi truy cập website vtxvn.com hoặc sử dụng sản phẩm, dịch vụ của chúng tôi.

VTXVN cam kết tôn trọng quyền riêng tư, bảo vệ dữ liệu cá nhân và xử lý dữ liệu một cách minh bạch, phù hợp với mục đích đã thông báo, trong phạm vi cần thiết và theo quy định pháp luật.

Chính sách này áp dụng khi Khách hàng:

• Truy cập hoặc sử dụng website vtxvn.com
• Tạo tài khoản, đăng nhập hoặc sử dụng giỏ hàng.
• Tìm kiếm sản phẩm, yêu cầu tư vấn hoặc gửi yêu cầu báo giá.
• Đặt hàng, thanh toán, nhận hàng hoặc yêu cầu xuất hóa đơn.
• Yêu cầu đổi trả, bảo hành hoặc hỗ trợ kỹ thuật.
• Liên hệ qua biểu mẫu website, email, điện thoại, Zalo, mạng xã hội hoặc kênh liên hệ do chúng tôi công bố.
• Gửi phản hồi, đánh giá hoặc khiếu nại.
• Đăng ký nhận thông tin sản phẩm, nội dung kỹ thuật hoặc chương trình khuyến mại.

Chính sách cũng áp dụng đối với dữ liệu của người nhận hàng, người đại diện doanh nghiệp, người phụ trách mua hàng, người phụ trách kỹ thuật và cá nhân có liên quan đến giao dịch do Khách hàng cung cấp thông tin hợp pháp.

2. Thông tin đơn vị kiểm soát dữ liệu cá nhân

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân có thể được gửi qua email hoặc số điện thoại nêu trên.

3. Dữ liệu cá nhân có thể được xử lý

Tùy thuộc vào nhu cầu của Khách hàng, chức năng được sử dụng và loại giao dịch phát sinh, chúng tôi có thể xử lý một hoặc một số nhóm dữ liệu dưới đây.

VTXVN không chủ động yêu cầu Khách hàng cung cấp dữ liệu cá nhân nhạy cảm nếu dữ liệu đó không thực sự cần thiết cho giao dịch hoặc không có căn cứ xử lý phù hợp.

Để bảo vệ an toàn thông tin, Khách hàng không nên cung cấp qua biểu mẫu công khai, email thông thường hoặc phần bình luận:

• Mật khẩu tài khoản.
• Mã OTP hoặc mã PIN.
• Mật khẩu ngân hàng.
• Mã bảo mật thẻ.
• Ảnh đầy đủ hai mặt thẻ ngân hàng.
• Dữ liệu nhạy cảm không liên quan đến giao dịch.
• Dữ liệu của người khác khi chưa có quyền cung cấp hợp pháp.

4. Cách thức thu thập dữ liệu

Dữ liệu cá nhân có thể được thu thập thông qua các phương thức sau:

4.1. Khách hàng trực tiếp cung cấp

Chúng tôi có thể tiếp nhận dữ liệu khi Khách hàng:

• Tạo tài khoản hoặc đăng nhập.
• Đặt hàng hoặc gửi yêu cầu báo giá.
• Điền biểu mẫu liên hệ.
• Gọi điện, gửi email hoặc nhắn tin.
• Yêu cầu xuất hóa đơn.
• Yêu cầu giao hàng.
• Yêu cầu đổi trả, bảo hành hoặc hỗ trợ kỹ thuật.
• Gửi phản hồi hoặc khiếu nại.

4.2. Hệ thống ghi nhận tự động

Khi Khách hàng truy cập website, hệ thống có thể ghi nhận một số dữ liệu kỹ thuật nhằm duy trì hoạt động ổn định, bảo vệ hệ thống và cải thiện trải nghiệm sử dụng, chẳng hạn địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và dữ liệu cookie.

4.3. Nguồn hợp pháp khác

Trong phạm vi phù hợp với quy định pháp luật, chúng tôi có thể tiếp nhận dữ liệu từ đơn vị vận chuyển, ngân hàng, đối tác thanh toán, hãng sản xuất, nhà phân phối, đối tác bảo hành, nhà cung cấp dịch vụ kỹ thuật hoặc cơ quan nhà nước có thẩm quyền.

5. Mục đích xử lý dữ liệu

Dữ liệu cá nhân chỉ được xử lý trong phạm vi phù hợp với một hoặc nhiều mục đích dưới đây.

Việc từ chối nhận nội dung marketing không ảnh hưởng đến khả năng đặt hàng, yêu cầu báo giá, bảo hành hoặc sử dụng dịch vụ cơ bản.

6. Nguyên tắc xử lý dữ liệu

VTXVN xử lý dữ liệu cá nhân theo các nguyên tắc:

• Minh bạch về mục đích xử lý.
• Chỉ thu thập dữ liệu trong phạm vi cần thiết.
• Không sử dụng dữ liệu vượt quá mục đích đã thông báo.
• Áp dụng biện pháp bảo vệ phù hợp.
• Hạn chế quyền truy cập theo vai trò và nhu cầu công việc.
• Cập nhật hoặc chỉnh sửa khi nhận được yêu cầu hợp lệ.
• Không lưu trữ dữ liệu lâu hơn mức cần thiết nếu pháp luật không yêu cầu.
• Không mua bán, trao đổi hoặc sử dụng dữ liệu trái quy định pháp luật.

Tùy từng trường hợp, dữ liệu có thể được xử lý dựa trên sự đồng ý của Khách hàng, yêu cầu của Khách hàng trước khi xác lập giao dịch, việc thực hiện giao dịch hoặc thỏa thuận, nghĩa vụ pháp lý hoặc căn cứ khác theo quy định pháp luật.

Khi pháp luật yêu cầu sự đồng ý, VTXVN sẽ cung cấp thông tin phù hợp để Khách hàng chủ động lựa chọn. Sự đồng ý nhận nội dung marketing được tách biệt với việc xử lý dữ liệu cần thiết để tư vấn, xử lý đơn hàng và cung cấp dịch vụ.

7. Cookie và công nghệ tương tự

Cookie là tệp dữ liệu nhỏ được lưu trên thiết bị khi Khách hàng truy cập website. Cookie có thể được sử dụng để duy trì hoạt động của website, ghi nhớ lựa chọn và cải thiện trải nghiệm sử dụng.

Website có thể sử dụng:

• Cookie thiết yếu: duy trì đăng nhập, giỏ hàng, bảo mật và chức năng cơ bản.
• Cookie tùy chỉnh: ghi nhớ lựa chọn hiển thị hoặc cài đặt.
• Cookie phân tích: đo lường lưu lượng truy cập, phát hiện lỗi và cải thiện trải nghiệm.
• Cookie quảng cáo: đo lường hiệu quả chiến dịch và hỗ trợ hiển thị nội dung phù hợp.

Khách hàng có thể quản lý cookie thông qua công cụ hiển thị trên website hoặc thông qua cài đặt trình duyệt.

Việc chặn cookie thiết yếu có thể làm một số chức năng như đăng nhập hoặc giỏ hàng hoạt động không ổn định. Cookie phân tích và cookie quảng cáo được sử dụng theo cơ chế lựa chọn phù hợp khi pháp luật yêu cầu.

8. Chia sẻ dữ liệu với bên thứ ba

VTXVN không cung cấp dữ liệu cá nhân cho bên thứ ba vượt quá phạm vi cần thiết hoặc trái quy định pháp luật.

Chúng tôi chỉ cung cấp dữ liệu trong phạm vi cần thiết và áp dụng biện pháp phù hợp để yêu cầu bên tiếp nhận bảo vệ dữ liệu.

Trong trường hợp sử dụng nhà cung cấp có hạ tầng đặt ngoài Việt Nam, một số dữ liệu có thể được lưu trữ, sao lưu hoặc xử lý xuyên biên giới. Khi phát sinh trường hợp này, Viễn Thông Xanh sẽ thực hiện các biện pháp và nghĩa vụ liên quan theo quy định pháp luật.

9. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để hoàn thành mục đích xử lý hoặc theo thời hạn pháp luật yêu cầu.

Dữ liệu có thể được lưu trữ trên máy chủ website, hệ thống email, hệ thống kế toán, hệ thống nội bộ, hệ thống sao lưu hoặc hạ tầng của nhà cung cấp dịch vụ phù hợp.

Dữ liệu có thể được xóa, hủy, ẩn danh hoặc hạn chế xử lý khi mục đích đã hoàn thành, thời hạn lưu trữ đã hết hoặc có yêu cầu hợp lệ.

Chúng tôi có thể tiếp tục lưu trữ dữ liệu trong trường hợp cần tuân thủ nghĩa vụ pháp lý, lưu trữ chứng từ, xử lý khiếu nại, phòng chống gian lận, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp của các bên.

10. Biện pháp bảo vệ dữ liệu

VTXVN áp dụng các biện pháp quản lý, tổ chức và kỹ thuật phù hợp với quy mô hoạt động và mức độ rủi ro, bao gồm:

• Phân quyền truy cập theo vai trò và nhu cầu công việc.
• Rà soát và thu hồi quyền truy cập khi không còn cần thiết.
• Bảo vệ thông tin đăng nhập và tài khoản quản trị.
• Sử dụng biện pháp phù hợp để bảo vệ dữ liệu truyền tải và lưu trữ.
• Sao lưu dữ liệu và xây dựng phương án phục hồi khi xảy ra sự cố.
• Rà soát phần mềm, plugin và thành phần kỹ thuật của website.
• Kiểm soát nhà cung cấp dịch vụ và phạm vi dữ liệu được tiếp cận.
• Ghi nhận và kiểm tra nhật ký kỹ thuật khi cần thiết.
• Xây dựng quy trình tiếp nhận yêu cầu, xử lý khiếu nại và ứng phó sự cố.

Không có hệ thống nào an toàn tuyệt đối. Tuy nhiên, chúng tôi nỗ lực giảm thiểu rủi ro và xử lý kịp thời khi phát sinh sự cố.

Khách hàng cũng có trách nhiệm bảo vệ tài khoản bằng cách không chia sẻ mật khẩu, mã OTP hoặc thông tin ngân hàng; đăng xuất khỏi thiết bị công cộng và thông báo ngay cho Viễn Thông Xanh khi phát hiện dấu hiệu bất thường.

11. Quyền của Khách hàng

Khách hàng có thể thực hiện các quyền phù hợp đối với dữ liệu cá nhân của mình.

Việc thực hiện một số quyền có thể bị giới hạn trong trường hợp cần tuân thủ nghĩa vụ pháp lý, lưu trữ chứng từ, phòng chống gian lận, xử lý khiếu nại hoặc giải quyết tranh chấp.

12. Gửi yêu cầu, khiếu nại và cập nhật Chính sách

12.1. Cách gửi yêu cầu

Khách hàng có thể gửi yêu cầu xem, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu thông qua: