Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT

Tân Phạm Gia cam kết bảo vệ thông tin cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ. Chính sách này được xây dựng dựa trên Nghị định 13/2023/NĐ-CP, văn bản pháp lý chính về bảo vệ dữ liệu cá nhân tại Việt Nam. Người dùng nên đọc kỹ nội dung dưới đây để hiểu rõ quyền và trách nhiệm của mình.

Một số thuật ngữ cần lưu ý trong chính sách bảo mật:

Chúng tôi: Công ty Cổ phần Tân Phạm Gia.
Quý khách/Người dùng: Khách hàng, người dùng website, ứng viên hoặc đối tác.
Dữ liệu cá nhân: Thông tin gắn liền hoặc giúp xác định một cá nhân cụ thể.
Xử lý dữ liệu cá nhân: Các hoạt động tác động đến dữ liệu như thu thập, sử dụng, lưu trữ và xóa.
Chủ thể dữ liệu: Cá nhân được dữ liệu phản ánh.
Bên thứ ba: Đối tác, nhà cung cấp dịch vụ, nguồn công khai, cơ quan phòng chống gian lận trực tuyến.
Nền tảng: Website, ứng dụng di động và các kênh số liên quan.

I. Thông tin cá nhân được thu thập và cách thức thu thập

Tân Phạm Gia thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau, phục vụ cho việc cung cấp dịch vụ. Các loại dữ liệu và phương thức thu thập được mô tả cụ thể dưới đây.

1.1. Các loại dữ liệu cá nhân được thu thập

Tân Phạm Gia thu thập và xử lý các nhóm dữ liệu cá nhân sau:

Thông tin nhận dạng và liên hệ: Tên, ngày sinh, giới tính, địa chỉ, email, số điện thoại.
Thông tin tài chính và giao dịch: Chi tiết thanh toán, lịch sử mua hàng và giao dịch.
Thông tin kỹ thuật và sử dụng: Địa chỉ IP, loại trình duyệt, dữ liệu vị trí, cookie, lịch sử truy cập website.
Thông tin khác: Thông tin về gia đình, công việc, quốc tịch, tùy thuộc vào từng ngữ cảnh cụ thể.

1.2. Cách thức thu thập thông tin

Thông tin cá nhân được thu thập từ các nguồn sau:

Trực tiếp từ người dùng: Khi thực hiện đăng ký tài khoản, điền biểu mẫu, liên hệ hoặc bình luận.
Thông qua việc sử dụng website/dịch vụ: Dữ liệu cookie và dữ liệu sử dụng được ghi nhận tự động.
Từ các bên thứ ba: Đối tác, nhà cung cấp dịch vụ, nguồn công khai và cơ quan phòng chống gian lận trực tuyến.
Thông tin cung cấp thay mặt người khác: Người thụ hưởng, thành viên gia đình do người dùng cung cấp.

II. Mục đích sử dụng thông tin cá nhân

Tân Phạm Gia thu thập và xử lý dữ liệu cá nhân nhằm phục vụ các mục đích hợp pháp và minh bạch. Dưới đây là các mục đích cụ thể:

Cung cấp và quản lý sản phẩm, dịch vụ theo yêu cầu của người dùng.
Xử lý đơn hàng, thực hiện hợp đồng và hỗ trợ dịch vụ khách hàng.
Xác minh danh tính, đặc biệt với các giao dịch quan trọng hoặc theo yêu cầu pháp lý.
Quản lý tài khoản và cung cấp trải nghiệm cá nhân hóa cho người dùng.
Giao tiếp, trả lời câu hỏi và thông báo các thay đổi liên quan đến dịch vụ.
Tiếp thị và quảng cáo sản phẩm, dịch vụ, ưu đãi,… chỉ khi có sự đồng ý của người dùng.
Nghiên cứu thị trường và cải thiện chất lượng sản phẩm, dịch vụ.
Quản lý nội bộ, báo cáo, phân tích thống kê và tính toán rủi ro.
Tuân thủ yêu cầu pháp lý về thuế, chống rửa tiền và báo cáo cơ quan nhà nước.
Phòng chống gian lận và các hoạt động vi phạm pháp luật.
Xử lý hồ sơ ứng viên hoặc đại lý khi có nhu cầu tuyển dụng, hợp tác.
Bảo vệ quyền và lợi ích hợp pháp của công ty và người dùng.

III. Cơ sở pháp lý cho việc xử lý dữ liệu

Việc xử lý dữ liệu cá nhân tại Tân Phạm Gia được thực hiện dựa trên các cơ sở pháp lý rõ ràng. Các cơ sở này bao gồm:

Sự đồng ý của người dùng: Áp dụng cho các mục đích marketing và xử lý dữ liệu nhạy cảm, trừ khi pháp luật quy định khác.
Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng giữa hai bên.
Tuân thủ nghĩa vụ pháp lý: Theo các quy định của pháp luật Việt Nam hiện hành.
Các cơ sở pháp lý khác: Bảo vệ lợi ích hợp pháp hoặc bảo vệ tính mạng, sức khỏe trong trường hợp khẩn cấp.
Lưu ý: Nghị định 13/2023/NĐ-CP yêu cầu sự đồng ý rõ ràng của chủ thể dữ liệu trong nhiều trường hợp xử lý dữ liệu.

IV. Chia sẻ dữ liệu cá nhân với bên thứ ba

Tân Phạm Gia không chia sẻ thông tin cá nhân của người dùng với bên thứ ba, ngoại trừ các trường hợp theo quy định pháp lý. Cụ thể:

Các công ty trong cùng tập đoàn với Tân Phạm Gia.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu pháp lý.
Các bên liên quan đến hợp đồng như người đồng sở hữu, người thụ hưởng.
Các tổ chức phòng chống gian lận được pháp luật công nhận.
Việc chia sẻ thông tin chỉ diễn ra trong phạm vi cần thiết và có kiểm soát. Tân
Phạm Gia yêu cầu bên thứ ba tuân thủ đầy đủ nghĩa vụ bảo mật dữ liệu.

V. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng được lưu trữ trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật. Thời gian lưu trữ được xác định dựa trên các tiêu chí sau:

Thời hạn của hợp đồng giữa hai bên.
Yêu cầu pháp lý về thuế và chống rửa tiền.
Nhu cầu giải quyết tranh chấp phát sinh.

Lưu ý: Các bình luận trên website có thể được lưu giữ lâu dài để hỗ trợ việc tự động nhận diện và phê duyệt nội dung.

VI. Bảo mật dữ liệu cá nhân

Tân Phạm Gia áp dụng các biện pháp kỹ thuật và an ninh phù hợp nhằm bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc bị phá hủy. Người dùng cần lưu ý một số rủi ro khi truyền dữ liệu qua internet hoặc email và nên thận trọng trong quá trình sử dụng.

Người dùng cũng có trách nhiệm phải bảo mật các thông tin cá nhân của chính mình. Tân Phạm Gia khuyến khích người dùng không chia sẻ mật khẩu hoặc thông tin tài khoản với bên thứ ba.

VII. Quyền và nghĩa vụ của chủ thể dữ liệu

Người dùng có quyền và nghĩa vụ nhất định liên quan đến dữ liệu cá nhân của mình theo pháp luật Việt Nam. Tân Phạm Gia hỗ trợ người dùng thực hiện các quyền này theo đúng quy trình.

7.1. Các quyền của người dùng theo pháp luật việt nam

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng có các quyền sau:

Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
Quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu.
Quyền rút lại sự đồng ý và được thông báo về các hậu quả có thể xảy ra.
Quyền yêu cầu xóa dữ liệu, trừ các trường hợp pháp luật quy định phải lưu trữ.
Quyền yêu cầu hạn chế xử lý dữ liệu trong các trường hợp phù hợp.
Quyền yêu cầu cung cấp bản sao dữ liệu cá nhân.
Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại nếu có vi phạm.
Các quyền khác theo quy định của pháp luật hiện hành.

Để thực hiện các quyền trên, người dùng liên hệ với Tân Phạm Gia theo thông tin được cung cấp trên website. Quy trình xác minh danh tính sẽ được thực hiện khi có yêu cầu cụ thể.

7.2. Nghĩa vụ của người dùng đối với dữ liệu cá nhân

Người dùng có các nghĩa vụ sau theo quy định pháp luật:

Tự bảo vệ dữ liệu cá nhân của bản thân.
Cung cấp dữ liệu cá nhân đầy đủ, chính xác và hợp pháp.
Kịp thời thông báo khi có thay đổi về thông tin cá nhân.
Tôn trọng và bảo vệ dữ liệu cá nhân của người khác.

VIII. Xử lý dữ liệu đặc biệt

Tân Phạm Gia áp dụng các biện pháp bảo vệ đặc biệt đối với dữ liệu của các nhóm đối tượng dễ bị tổn thương. Trong đó, dữ liệu của trẻ em được xử lý theo quy trình nghiêm ngặt. Trẻ em là những cá nhân dưới 16 tuổi theo pháp luật Việt Nam hiện hành. Việc xử lý dữ liệu của trẻ em yêu cầu:

Sự đồng ý của trẻ từ 7 tuổi trở lên và sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp.
Thực hiện các biện pháp xác minh tuổi của trẻ trước khi xử lý dữ liệu.
Người cung cấp dữ liệu phải chứng minh là cha, mẹ hoặc người giám hộ hợp pháp của trẻ.

Tân Phạm Gia sẽ ngừng xử lý, xóa hoặc hủy dữ liệu của trẻ em trong các trường hợp luật định, bao gồm rút lại đồng ý hoặc theo yêu cầu của cơ quan chức năng.

IX. Chính sách cookie

Cookie là tập tin văn bản được lưu trữ trên thiết bị của người dùng khi truy cập website của Tân Phạm Gia, với mức độ người dùng đã đồng ý. Cookie hỗ trợ điều hướng trang hiệu quả hơn, ghi nhớ tùy chỉnh và cải thiện trải nghiệm người dùng.

9.1. Các loại cookie được sử dụng

Tân Phạm Gia có thể sử dụng hai loại cookie sau:

Cookie phiên chạy: Loại cookie tạm thời, tồn tại trong phiên duyệt web hiện tại và tự động xóa khi người dùng đóng trình duyệt.
Cookie cố định: Loại cookie tồn tại trên thiết bị trong khoảng thời gian được xác định trước trong cookie.
Việc tiếp tục sử dụng website đồng nghĩa với việc người dùng chấp nhận sử dụng cookie theo chính sách này.

9.2. Cách quản lý cookie

Người dùng có thể kiểm soát cookie thông qua các bước sau:

Mở trình duyệt và truy cập vào mục Cài đặt.
Tìm đến mục Quyền riêng tư và bảo mật.
Thực hiện một trong các thao tác:
Chặn cookie bên thứ ba: Chọn chặn hoặc giới hạn cookie từ bên thứ ba.
Bật/tắt cookie: Điều chỉnh tùy chọn cho phép web lưu và đọc dữ liệu cookie.
Xóa cookie: Vào mục Xóa dữ liệu duyệt web và chọn xóa cookie cùng dữ liệu website.

Người dùng cũng có thể lựa chọn không truy cập website của Tân Phạm Gia nếu không muốn sử dụng cookie.

X. Nội dung nhúng từ website khác

Một số bài viết trên website Tân Phạm Gia có thể chứa nội dung nhúng từ nguồn bên ngoài như video, hình ảnh hoặc các tài nguyên trực tuyến khác. Các website bên thứ ba này có thể thu thập dữ liệu, sử dụng cookie và theo dõi tương tác của người dùng, đặc biệt khi người dùng đã đăng nhập vào tài khoản trên website đó. Tân Phạm Gia khuyến nghị người dùng xem xét chính sách bảo mật riêng của từng website bên thứ ba để nắm rõ cách dữ liệu của mình được xử lý.

XI. Hậu quả không mong muốn có thể xảy ra

Trong một số trường hợp, việc thực hiện các quyền của người dùng có thể dẫn đến các hệ quả nhất định. Người dùng cần lưu ý các tình huống sau:

Rút lại sự đồng ý có thể ảnh hưởng đến khả năng cung cấp dịch vụ của Tân Phạm Gia.
Một số yêu cầu có thể không thể thực hiện do nghĩa vụ pháp lý buộc phải lưu trữ dữ liệu.
Dữ liệu có thể gặp rủi ro mất mát hoặc bị phá hủy do sự cố kỹ thuật ngoài tầm kiểm soát.
Trong trường hợp xảy ra sự cố, Tân Phạm Gia cam kết thông báo kịp thời và thực hiện bồi thường theo quy định pháp luật nếu có.

XII. Thay đổi chính sách bảo mật

Chính sách bảo mật này có thể được sửa đổi hoặc cập nhật định kỳ để phù hợp với thay đổi của pháp luật và hoạt động kinh doanh. Tân Phạm Gia sẽ thông báo về các thay đổi thông qua việc đăng tải trên website hoặc qua các phương tiện phù hợp khác.

Người dùng nên thường xuyên kiểm tra trang chính sách bảo mật của Tân Phạm Gia để cập nhật phiên bản chính sách mới nhất. Việc tiếp tục sử dụng website sau khi chính sách được cập nhật được xem là sự chấp thuận đối với các thay đổi đó.