CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

1. Thông tin về đơn vị thu thập và quản lý dữ liệu cá nhân

  • Tên đơn vị: CÔNG TY TNHH SPICY COUNTRY
  • Địa chỉ trụ sở chính: Số 321 Bà Triệu, Phường Hàm Rồng, Thành phố Thanh Hóa, Tỉnh Thanh Hóa, Việt Nam
  • Người đại diện theo pháp luật: LÊ MINH CƯƠNG
  • Mã số thuế / Số GCNĐKDN: 2802830520
  • Ngày cấp GCNĐKDN: 10/02/2020
  • Nơi cấp GCNĐKDN: Sở Kế hoạch và Đầu tư Tỉnh Thanh Hóa
  • Điện thoại: 0814 385 588
  • Email: spicovietnam@gmail.com

2. Mục đích và phạm vi thu thập thông tin

CÔNG TY TNHH SPICY COUNTRY thu thập thông tin cá nhân của khách hàng nhằm các mục đích sau:

  • Xử lý đơn hàng và cung cấp dịch vụ: Bao gồm việc xác nhận đơn hàng, giao nhận sản phẩm, xử lý thanh toán và cung cấp các dịch vụ hỗ trợ khách hàng.
  • Quản lý tài khoản người dùng: Tạo và quản lý tài khoản cá nhân, duy trì lịch sử mua hàng và các tương tác khác trên website.
  • Cải thiện trải nghiệm người dùng: Phân tích hành vi duyệt web, sở thích mua sắm để cá nhân hóa nội dung, quảng cáo và đề xuất sản phẩm phù hợp.
  • Tiếp thị và truyền thông: Gửi thông tin về sản phẩm mới, chương trình khuyến mãi, sự kiện và các thông tin khác mà chúng tôi tin rằng khách hàng có thể quan tâm, nếu khách hàng đã đồng ý nhận các thông tin này.
  • Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật và các dịch vụ chăm sóc khách hàng khác.
  • Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi.

Phạm vi thông tin cá nhân được thu thập bao gồm:

  • Thông tin định danh: Họ và tên, địa chỉ email, số điện thoại, địa chỉ giao hàng, địa chỉ thanh toán.
  • Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa).
  • Thông tin giao dịch: Lịch sử mua hàng, thông tin thanh toán (không lưu trữ trực tiếp thông tin thẻ tín dụng/ghi nợ đầy đủ mà thông qua cổng thanh toán an toàn).
  • Thông tin kỹ thuật và hành vi: Địa chỉ IP, loại trình duyệt, thời gian truy cập, các trang đã xem, sản phẩm đã xem, thông tin từ cookies và các công nghệ theo dõi tương tự để phân tích xu hướng và quản lý website.

3. Phạm vi sử dụng thông tin

Thông tin cá nhân của khách hàng được sử dụng trong nội bộ CÔNG TY TNHH SPICY COUNTRY và các đối tác liên quan trực tiếp đến việc cung cấp dịch vụ cho khách hàng, bao gồm:

  • Bộ phận kinh doanh, marketing để thực hiện các hoạt động quảng bá, giới thiệu sản phẩm và dịch vụ.
  • Bộ phận chăm sóc khách hàng để hỗ trợ, giải đáp thắc mắc và xử lý các yêu cầu của khách hàng.
  • Bộ phận vận hành và giao nhận để xử lý đơn hàng và giao sản phẩm đến khách hàng.
  • Các nhà cung cấp dịch vụ bên thứ ba (như cổng thanh toán, đơn vị vận chuyển) trong phạm vi cần thiết để hoàn thành giao dịch và cung cấp dịch vụ.
  • Các cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

4. Thời gian lưu trữ thông tin

Thông tin cá nhân của khách hàng sẽ được lưu trữ trong suốt thời gian khách hàng duy trì tài khoản hoặc sử dụng dịch vụ của chúng tôi trên website https://spico.vn. Sau khi khách hàng ngừng sử dụng dịch vụ hoặc yêu cầu xóa tài khoản, thông tin sẽ được lưu trữ thêm tối đa 10 năm kể từ giao dịch cuối cùng hoặc yêu cầu xóa dữ liệu, tùy thuộc vào yêu cầu pháp lý về lưu trữ hồ sơ và mục đích kinh doanh hợp pháp của chúng tôi (ví dụ: để giải quyết tranh chấp, tuân thủ nghĩa vụ thuế, kiểm toán). Sau thời gian này, thông tin sẽ được xóa hoặc ẩn danh hóa vĩnh viễn.

5. Tổ chức, cá nhân có thể được tiếp cận thông tin

Thông tin cá nhân của khách hàng có thể được tiếp cận bởi:

  • Cán bộ, nhân viên của CÔNG TY TNHH SPICY COUNTRY có liên quan đến việc thực hiện các mục đích đã nêu tại Mục 2.
  • Các đối tác cung cấp dịch vụ cho chúng tôi, bao gồm:

    • Đơn vị vận chuyển: Để giao nhận sản phẩm.

    • Cổng thanh toán: Để xử lý các giao dịch thanh toán.

    • Nhà cung cấp dịch vụ công nghệ thông tin: Để duy trì và phát triển hệ thống website.

    • Đối tác marketing: Để thực hiện các chiến dịch quảng cáo và phân tích thị trường (chỉ khi có sự đồng ý của khách hàng).
  • Các cơ quan nhà nước có thẩm quyền trong trường hợp có yêu cầu pháp lý hoặc để tuân thủ các quy định của pháp luật Việt Nam.
  • Bên thứ ba khác khi có sự đồng ý rõ ràng của khách hàng.

6. Biện pháp bảo mật thông tin

CÔNG TY TNHH SPICY COUNTRY cam kết áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của khách hàng khỏi sự truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép. Các biện pháp bao gồm:

  • Mã hóa dữ liệu: Sử dụng công nghệ mã hóa SSL (Secure Sockets Layer) cho tất cả các giao dịch trực tuyến và truyền tải dữ liệu nhạy cảm.
  • Hệ thống tường lửa (Firewall): Bảo vệ hệ thống máy chủ khỏi các truy cập trái phép từ bên ngoài.
  • Kiểm soát truy cập: Giới hạn quyền truy cập vào thông tin cá nhân chỉ cho những nhân viên có thẩm quyền và cần thiết để thực hiện công việc.
  • Mã hóa mật khẩu: Mật khẩu của người dùng được mã hóa một chiều và không thể giải mã.
  • Sao lưu dữ liệu định kỳ: Đảm bảo khả năng khôi phục thông tin trong trường hợp xảy ra sự cố.
  • Đánh giá bảo mật định kỳ: Thực hiện kiểm tra và đánh giá an ninh hệ thống thường xuyên để phát hiện và khắc phục các lỗ hổng bảo mật.
  • Đào tạo nhân viên: Nâng cao nhận thức và trách nhiệm của nhân viên về bảo mật thông tin cá nhân.

7. Quy trình để người dùng tiếp cận và chỉnh sửa dữ liệu của mình

Người dùng có quyền tiếp cận và chỉnh sửa thông tin cá nhân của mình theo các bước sau:

  • Truy cập tài khoản: Đăng nhập vào tài khoản cá nhân trên website https://spico.vn.
  • Chỉnh sửa thông tin: Truy cập mục “Thông tin tài khoản” hoặc “Hồ sơ cá nhân” để xem và chỉnh sửa các thông tin như họ tên, địa chỉ, số điện thoại, email.
  • Liên hệ hỗ trợ: Trong trường hợp không thể tự chỉnh sửa hoặc muốn chỉnh sửa các thông tin khác, người dùng có thể gửi yêu cầu qua email spicovietnam@gmail.com hoặc gọi đến số điện thoại 0814 385 588. Chúng tôi sẽ hỗ trợ chỉnh sửa thông tin trong vòng 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Cách thức xóa hoặc hạn chế xử lý dữ liệu theo yêu cầu người dùng

Người dùng có quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình bằng cách:

  • Gửi yêu cầu qua email: Gửi email đến địa chỉ spicovietnam@gmail.com với tiêu đề “Yêu cầu xóa/hạn chế xử lý dữ liệu cá nhân” và cung cấp các thông tin xác thực cần thiết (ví dụ: tên đăng nhập, email đã đăng ký).
  • Liên hệ qua điện thoại: Gọi đến số 0814 385 588 để được hướng dẫn chi tiết.

Chúng tôi sẽ xem xét và thực hiện yêu cầu xóa hoặc hạn chế xử lý dữ liệu trong vòng 03 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và xác minh danh tính người dùng. Việc xóa hoặc hạn chế xử lý dữ liệu có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ của website.

9. Quy trình giải quyết khiếu nại liên quan đến dữ liệu cá nhân

Trong trường hợp người dùng có bất kỳ khiếu nại hoặc thắc mắc nào liên quan đến việc thu thập, sử dụng hoặc bảo mật dữ liệu cá nhân, vui lòng thực hiện theo quy trình sau:

  • Bước 1: Gửi khiếu nại: Người dùng gửi khiếu nại chi tiết qua email đến địa chỉ spicovietnam@gmail.com hoặc gọi đến số điện thoại 0814 385 588. Vui lòng cung cấp đầy đủ thông tin liên hệ và mô tả rõ ràng nội dung khiếu nại.
  • Bước 2: Tiếp nhận và xác minh: CÔNG TY TNHH SPICY COUNTRY sẽ tiếp nhận khiếu nại, xác minh thông tin và liên hệ lại với người khiếu nại trong vòng 01 ngày làm việc để xác nhận đã nhận được khiếu nại.
  • Bước 3: Giải quyết khiếu nại: Chúng tôi sẽ tiến hành điều tra, phân tích và đưa ra phương án giải quyết trong vòng 05 ngày làm việc kể từ ngày xác nhận nhận được khiếu nại. Trong trường hợp cần thêm thời gian để điều tra, chúng tôi sẽ thông báo cho người khiếu nại về thời gian dự kiến.
  • Bước 4: Thông báo kết quả: Kết quả giải quyết khiếu nại sẽ được thông báo bằng văn bản (email) hoặc điện thoại cho người khiếu nại.