CHÍNH SÁCH BẢO MẬT
Chính sách này mô tả cách CÔNG TY CỔ PHẦN NOBLECO thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin của người sử dụng nền tảng https://nobleco.vn, cũng như cách người sử dụng thực hiện các quyền của mình đối với dữ liệu cá nhân. Chính sách được xây dựng và thực hiện phù hợp với pháp luật Việt Nam về dữ liệu và bảo vệ dữ liệu cá nhân, pháp luật về thương mại điện tử và pháp luật về bảo vệ quyền lợi người tiêu dùng.
1. Mục đích và phạm vi thu thập thông tin
NOBLECO chỉ thu thập những thông tin cần thiết cho việc bán hàng, cung cấp dịch vụ và chăm sóc khách hàng. Thông tin được thu thập trực tiếp từ người sử dụng khi đặt hàng, đăng ký tài khoản, để lại yêu cầu tư vấn, đặt lịch hẹn tại showroom, đăng ký nhận bản tin hoặc liên hệ với NOBLECO qua các kênh chính thức.
Các nhóm thông tin được thu thập:
Thông tin định danh và liên hệ: họ tên, số điện thoại, địa chỉ thư điện tử, địa chỉ nhận hàng.
Thông tin phục vụ xuất hóa đơn: tên đơn vị, mã số thuế, địa chỉ, thư điện tử nhận hóa đơn, trong trường hợp khách hàng yêu cầu xuất hóa đơn cho tổ chức.
Thông tin đơn hàng và giao dịch: mã đơn hàng, sản phẩm, giá trị đơn hàng, thời điểm thanh toán, mã tham chiếu giao dịch của đối tác cổng thanh toán, lịch sử mua hàng, phiếu bảo hành, số hiệu chứng thư kiểm định.
Thông tin phục vụ chế tác theo yêu cầu: số đo ni tay, nội dung khắc chữ, yêu cầu thiết kế riêng do khách hàng cung cấp.
Thông tin kỹ thuật khi truy cập website: địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, thời gian truy cập và dữ liệu thu thập qua cookie hoặc công nghệ tương tự.
Mục đích thu thập:
Tiếp nhận, xác nhận, xử lý và giao đơn hàng; thực hiện dịch vụ chế tác, khắc chữ, điều chỉnh kích cỡ, bảo dưỡng, thu đổi và nâng cấp sản phẩm.
Liên hệ tư vấn, báo giá, đặt lịch hẹn, thông báo tình trạng đơn hàng và thực hiện nghĩa vụ bảo hành.
Xuất hóa đơn giá trị gia tăng điện tử và thực hiện nghĩa vụ kế toán, thuế theo quy định.
Tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.
Cải thiện chất lượng website, sản phẩm và dịch vụ; đo lường hiệu quả hoạt động của nền tảng.
Gửi thông tin về sản phẩm mới, chương trình ưu đãi, chỉ khi khách hàng đã đồng ý nhận và luôn kèm cơ chế hủy đăng ký.
Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
NOBLECO không thu thập dữ liệu cá nhân nhạy cảm ngoài phạm vi nêu trên và không thu thập thông tin của người dưới 18 tuổi khi không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.
2. Phạm vi sử dụng thông tin
Thông tin của người sử dụng chỉ được sử dụng trong phạm vi các mục đích đã nêu tại mục 1 và trong nội bộ các bộ phận có liên quan của NOBLECO gồm kinh doanh, chăm sóc khách hàng, kỹ thuật chế tác, kế toán và bộ phận vận hành website.
NOBLECO không bán, không trao đổi và không cho thuê thông tin cá nhân của khách hàng cho bên thứ ba vì mục đích thương mại. Trường hợp cần sử dụng thông tin ngoài phạm vi đã công bố, NOBLECO sẽ thông báo và chỉ thực hiện sau khi có sự đồng ý của chủ thể dữ liệu.
3. Thời gian lưu trữ thông tin
Dữ liệu tài khoản và thông tin liên hệ: lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 12 tháng kể từ ngày khách hàng yêu cầu xóa tài khoản hoặc kể từ lần tương tác cuối cùng đối với khách hàng không có tài khoản.
Dữ liệu đơn hàng, hợp đồng, chứng từ thanh toán và hóa đơn: lưu trữ tối thiểu 10 năm theo quy định của pháp luật về kế toán và pháp luật về thuế.
Hồ sơ bảo hành, chứng thư kiểm định và thông số chế tác: lưu trữ trong suốt thời hạn bảo hành và thời hạn áp dụng chính sách thu đổi, nâng cấp sản phẩm.
Hồ sơ phản ánh, yêu cầu, khiếu nại: lưu trữ tối thiểu 03 năm kể từ ngày kết thúc việc giải quyết.
Dữ liệu kỹ thuật và cookie: lưu trữ tối đa 12 tháng kể từ thời điểm thu thập.
Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý đã hoàn thành, dữ liệu được xóa hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ hoặc dữ liệu đang là đối tượng của một vụ việc đang được giải quyết.
4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân
Nhân sự của NOBLECO được phân quyền theo chức năng công việc và chỉ trong phạm vi cần thiết để xử lý đơn hàng, cung cấp dịch vụ và chăm sóc khách hàng.
Đơn vị vận chuyển, giao nhận: nhận họ tên, số điện thoại, địa chỉ nhận hàng và thông tin đơn hàng cần thiết cho việc giao hàng.
Đối tác cổng thanh toán, ngân hàng: nhận thông tin cần thiết để thực hiện, đối soát giao dịch và hoàn tiền.
Đơn vị cung cấp hạ tầng kỹ thuật, lưu trữ, phần mềm quản lý bán hàng và chăm sóc khách hàng, đơn vị phát hành hóa đơn điện tử, trong phạm vi hợp đồng cung cấp dịch vụ và cam kết bảo mật.
Đơn vị kiểm định, chế tác hợp tác với NOBLECO, khi cần thiết cho việc thực hiện đơn hàng theo yêu cầu riêng của khách hàng.
Cơ quan nhà nước có thẩm quyền, khi có yêu cầu bằng văn bản theo quy định của pháp luật.
Các bên nêu trên chỉ được tiếp cận thông tin trong phạm vi phục vụ mục đích đã thỏa thuận và có nghĩa vụ bảo mật, không được sử dụng cho mục đích khác.
5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng
Website sử dụng chứng chỉ SSL để mã hóa dữ liệu truyền tải giữa trình duyệt của người sử dụng và máy chủ.
Phân quyền truy cập theo vai trò, sử dụng tài khoản định danh riêng cho từng nhân sự, xác thực nhiều lớp đối với tài khoản quản trị và ghi nhật ký truy cập.
Sao lưu dữ liệu định kỳ, kiểm tra và cập nhật bản vá bảo mật cho hệ thống website và phần mềm quản lý.
Rà soát định kỳ quyền truy cập, thu hồi quyền ngay khi nhân sự thay đổi vị trí hoặc chấm dứt làm việc.
Ràng buộc nghĩa vụ bảo mật trong hợp đồng với các đối tác kỹ thuật, vận chuyển và thanh toán.
Khi phát hiện sự cố làm lộ, mất dữ liệu cá nhân, NOBLECO khoanh vùng và khắc phục sự cố, thông báo cho chủ thể dữ liệu bị ảnh hưởng và thông báo cho cơ quan nhà nước có thẩm quyền theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Người sử dụng có trách nhiệm tự bảo mật thông tin tài khoản, mật khẩu và mã xác thực của mình, thông báo ngay cho NOBLECO khi phát hiện dấu hiệu tài khoản bị truy cập trái phép.
6. Quyền xem và chỉnh sửa dữ liệu của chủ thể dữ liệu
Người sử dụng có quyền biết, quyền truy cập và quyền chỉnh sửa dữ liệu cá nhân của mình. Cách thức thực hiện:
Tự thực hiện: đăng nhập tài khoản trên nobleco.vn, vào mục Tài khoản để xem và chỉnh sửa thông tin cá nhân, địa chỉ nhận hàng, thông tin xuất hóa đơn và xem lại lịch sử đơn hàng.
Gửi yêu cầu: liên hệ hotline 0943 333 197 hoặc gửi thư điện tử tới contact@noblecovn.com với tiêu đề Yêu cầu về dữ liệu cá nhân, nêu rõ họ tên, số điện thoại đã đăng ký và nội dung cần xem hoặc chỉnh sửa.
NOBLECO xác minh danh tính người yêu cầu, phản hồi trong vòng 24 giờ làm việc kể từ khi tiếp nhận và hoàn tất việc cung cấp hoặc chỉnh sửa dữ liệu trong thời hạn tối đa 07 ngày làm việc. Trường hợp từ chối, NOBLECO trả lời bằng văn bản và nêu rõ lý do.
7. Quyền yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu
Người sử dụng có quyền rút lại sự đồng ý, yêu cầu xóa, hủy dữ liệu cá nhân đã cung cấp hoặc yêu cầu hạn chế việc xử lý dữ liệu. Quy trình tiếp nhận:
Bước 1. Gửi yêu cầu qua hotline 0943 333 197, thư điện tử contact@noblecovn.com, form liên hệ tại https://nobleco.vn/contact/ hoặc trực tiếp tại showroom.
Bước 2. NOBLECO xác minh danh tính người yêu cầu và xác nhận đã tiếp nhận trong vòng 24 giờ làm việc.
Bước 3. NOBLECO thực hiện xóa, hủy hoặc hạn chế xử lý dữ liệu trong thời hạn tối đa 07 ngày làm việc và thông báo kết quả cho người yêu cầu.
Việc hủy đăng ký nhận thông tin tiếp thị được thực hiện ngay bằng đường dẫn hủy đăng ký trong thư điện tử hoặc bằng một yêu cầu gửi tới các kênh nêu trên.
NOBLECO có thể tiếp tục lưu giữ một phần dữ liệu sau khi nhận được yêu cầu xóa trong các trường hợp pháp luật quy định, gồm dữ liệu hóa đơn, chứng từ kế toán, hồ sơ bảo hành đang còn hiệu lực và dữ liệu phục vụ việc giải quyết tranh chấp đang diễn ra. Trong các trường hợp này, NOBLECO nêu rõ phạm vi và lý do tiếp tục lưu giữ khi trả lời người yêu cầu.
8. Tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin
Mọi phản ánh, yêu cầu, khiếu nại liên quan đến việc bảo mật và xử lý dữ liệu cá nhân được gửi tới:
Hotline: 0943 333 197 (8h30 – 20h30, tất cả các ngày trong tuần)
Thư điện tử: contact@noblecovn.com
Địa chỉ nhận văn bản: 37 Phùng Khắc Khoan, Phường Tân Định, TP. Hồ Chí Minh
NOBLECO xác nhận đã tiếp nhận trong vòng 24 giờ làm việc, xác minh và trả lời kết quả trong thời hạn tối đa 07 ngày làm việc kể từ ngày tiếp nhận. Trường hợp phức tạp cần xác minh với đối tác kỹ thuật, thời hạn có thể kéo dài nhưng không quá 15 ngày làm việc và NOBLECO thông báo rõ lý do.
Trường hợp không đồng ý với kết quả giải quyết, người sử dụng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền hoặc khởi kiện tại Tòa án nhân dân có thẩm quyền theo quy định của pháp luật.
9. Bảo mật thông tin thanh toán
Hệ thống thanh toán trên nền tảng được cung cấp bởi các đối tác cổng thanh toán đã được cấp phép hoạt động hợp pháp tại Việt Nam. Tiêu chuẩn bảo mật thanh toán của NOBLECO tuân thủ tiêu chuẩn bảo mật của đối tác cổng thanh toán.
Khi khách hàng thanh toán không dùng tiền mặt trên nền tảng, NOBLECO chỉ thu thập mã đơn hàng, giá trị đơn hàng, thời điểm thanh toán và mã tham chiếu giao dịch của đối tác cổng thanh toán.
NOBLECO không thu thập, không lưu trữ thông tin chi tiết tài khoản ngân hàng, sao kê tài khoản, thông tin thẻ thanh toán và dữ liệu quan trọng của thẻ, bao gồm nhưng không giới hạn số thẻ chi tiết, số CVV hoặc mã xác thực khác có giá trị pháp lý tương đương. Các thông tin này được lưu trữ và bảo mật tại đối tác cổng thanh toán.
10. Cookie
Nền tảng sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ giỏ hàng, lưu tùy chọn hiển thị và đo lường lưu lượng truy cập. Người sử dụng có thể từ chối hoặc xóa cookie trong phần cài đặt của trình duyệt. Việc từ chối một số cookie có thể làm hạn chế một vài chức năng của nền tảng.
11. Hiệu lực và cập nhật chính sách
Chính sách này có hiệu lực kể từ ngày công bố trên https://nobleco.vn. Khi có thay đổi, NOBLECO công bố bản cập nhật kèm ngày hiệu lực tại cùng vị trí và thực hiện thủ tục sửa đổi, bổ sung thông báo nền tảng thương mại điện tử theo quy định.