Chính sách bảo mật dữ liệu cá nhân

Bên kiểm soát dữ liệu là hệ thống bán lẻ H iOS, đang vận hành 5 cơ sở tại Hà Nội, Thái Bình và Nam Định. Thông tin pháp nhân đầy đủ chưa được điền vào trang này vì chưa có xác nhận — và đó chính là thông tin bắt buộc phải chính xác trong một chính sách bảo mật.

Website hiện chưa có biểu mẫu đặt hàng trực tuyến và chưa có tài khoản người dùng. Chỗ duy nhất trên web nhận thông tin bạn gõ vào là công cụ tra cứu bảo hành: bạn nhập số IMEI hoặc serial, máy chủ tra và trả về phiếu bảo hành của đúng máy đó. Ngoài chỗ đó, phần lớn dữ liệu dưới đây phát sinh khi bạn mua máy tại cửa hàng, gọi hotline hoặc nhắn Zalo — không phải khi bạn đọc trang web này.

Về công cụ đo lường truy cập

Mã nguồn website được dựng để không nạp bất kỳ công cụ đo lường nào nếu chưa cấu hình mã đo. Khi H iOS bật đo lường, website sẽ nạp Google Analytics và đặt cookie đo lường — thời điểm đó mục này phải được cập nhật và bổ sung thông báo cookie trước khi chạy trên môi trường thật.

Về hồ sơ trả góp

Một phần hồ sơ trả góp có thể thuộc nhóm dữ liệu cá nhân nhạy cảm theo Nghị định 13. Nhóm dữ liệu này do công ty tài chính cấp khoản vay thu thập và chịu trách nhiệm chính. Vai trò cụ thể của H iOS trong luồng hồ sơ đó cần được xác nhận trước khi công bố.

• ·Bán hàng và giao máy: xác nhận đơn, liên hệ, giao tới địa chỉ bạn cung cấp
• ·Bảo hành: tra cứu theo số IMEI để biết máy nào của ai, đã kiểm ra kết quả gì, đã xử lý mấy lần
• ·Đổi trả: đối chiếu tình trạng máy lúc bán với tình trạng lúc nhận lại
• ·Hồ sơ trả góp: chuyển tới công ty tài chính để xét duyệt khoản vay
• ·Chăm sóc sau bán: nhắc lịch bảo hành, phản hồi khiếu nại
• ·Nghĩa vụ kế toán và thuế theo quy định pháp luật

Theo Nghị định 13, việc xử lý dữ liệu cá nhân phải có sự đồng ý của bạn, trừ những trường hợp pháp luật cho phép xử lý mà không cần đồng ý. Sự đồng ý phải rõ ràng, cho từng mục đích, và bạn được biết mình đang đồng ý cho việc gì.

• ·Sự im lặng hoặc không phản hồi không được coi là đồng ý
• ·Bạn có thể đồng ý một phần và từ chối phần còn lại
• ·Bạn có thể rút lại sự đồng ý bất cứ lúc nào — xem mục 07
• ·Rút lại sự đồng ý có thể khiến H iOS không tiếp tục cung cấp được dịch vụ gắn với dữ liệu đó, ví dụ tra cứu bảo hành theo IMEI

Nghị định 13 nghiêm cấm việc mua, bán dữ liệu cá nhân trái quy định của pháp luật. Dữ liệu của bạn chỉ đi ra ngoài H iOS trong những trường hợp phục vụ chính giao dịch của bạn, hoặc khi pháp luật yêu cầu.

Nguyên tắc: chỉ lưu trong thời gian cần cho mục đích đã nêu, cộng thời hạn pháp luật bắt buộc lưu. Mốc chắc chắn hiện có là thời hạn bảo hành — hồ sơ máy phải còn thì mới tra cứu bảo hành theo IMEI được.

Điều 9 Nghị định 13/2023/NĐ-CP cho chủ thể dữ liệu — tức bạn — mười một quyền dưới đây. Đây là quyền theo luật, không phải ưu đãi của cửa hàng.

Hiện tại kênh chắc chắn nhận được yêu cầu là hotline và Zalo. Khi liên hệ, hãy nói rõ bạn muốn xem, sửa, xoá hay hạn chế xử lý dữ liệu nào, và cung cấp số điện thoại hoặc số IMEI máy để H iOS tra đúng hồ sơ.

Phần này mô tả nguyên tắc H iOS phải giữ. Chi tiết kỹ thuật cụ thể chưa được ghi ra vì viết sai còn nguy hiểm hơn không viết — một chính sách mô tả biện pháp bảo mật không đúng thực tế là tự tạo rủi ro.

• ·Chỉ nhân sự có nhiệm vụ mới được xem hồ sơ khách hàng
• ·Không gửi ảnh giấy tờ tuỳ thân của khách qua các kênh trò chuyện công khai
• ·Không dùng dữ liệu khách vào mục đích ngoài những gì đã nêu ở mục 03
• ·Khi xảy ra sự cố lộ lọt dữ liệu, thông báo theo quy định của Nghị định 13

Theo pháp luật Việt Nam, trẻ em là người dưới 16 tuổi. Nghị định 13 đặt yêu cầu chặt hơn với dữ liệu của nhóm này, gồm cả việc phải có sự đồng ý của cha, mẹ hoặc người giám hộ.

• ·H iOS không chủ động thu thập dữ liệu cá nhân của trẻ em
• ·Website không có tính năng đăng ký tài khoản dành cho trẻ em
• ·Người đứng tên hồ sơ trả góp phải đủ tuổi theo yêu cầu của công ty tài chính
• ·Nếu phát hiện đã thu thập dữ liệu trẻ em mà không có sự đồng ý hợp lệ, dữ liệu đó sẽ được xoá

Chính sách này sẽ được cập nhật khi H iOS bổ sung tính năng thu thập dữ liệu mới — ví dụ mở biểu mẫu đặt hàng trực tuyến, bật công cụ đo lường truy cập, hoặc thay đổi đối tác vận chuyển và tài chính.

Bản đang hiển thị là bản đang hoàn thiện: những mục chưa có xác nhận của chủ doanh nghiệp đều được đánh dấu bằng khối viền đứt màu đỏ ngay trong nội dung, thay vì điền tạm một con số cho đủ trang.