Chính sách bảo mật dữ liệu cá nhân

Bên kiểm soát dữ liệu là hệ thống bán lẻ H iOS, đang vận hành 6 cơ sở tại Hà Nội, Thái Bình và Nam Định. Thông tin pháp nhân đầy đủ chưa được điền vào trang này vì chưa có xác nhận — và đó chính là thông tin bắt buộc phải chính xác trong một chính sách bảo mật.

Website có năm biểu mẫu nhận thông tin cá nhân bạn gõ vào, và một công cụ tra cứu bảo hành. Ba biểu mẫu bán hàng — phiếu đặt hàng, đăng ký trả góp và nhận tư vấn — nay GỬI THẬT: bấm gửi là thông tin đi tới máy chủ H iOS và được lưu lại để nhân viên gọi lại cho bạn. Hai biểu mẫu tài khoản — tạo tài khoản và đăng nhập — thì chưa nối máy chủ, thông tin gõ vào đó không rời trình duyệt.

Công cụ tra cứu bảo hành cũng gửi dữ liệu tới máy chủ: bạn nhập số IMEI hoặc serial, máy chủ tra và trả về phiếu bảo hành của đúng máy đó.

Năm biểu mẫu trên website thu những trường nào

Kho yêu cầu tư vấn — nơi ba biểu mẫu bán hàng đi tới

Đây là dữ liệu cá nhân website thật sự lưu lại, nên nói rõ từng điểm.

Dữ liệu phát sinh khi bạn mua máy

Hai biểu mẫu bán hàng chỉ đưa yêu cầu gọi lại vào danh sách của cửa hàng; đơn hàng và hồ sơ trả góp vẫn được lập tại cửa hàng hoặc trong cuộc gọi. Phần lớn dữ liệu dưới đây phát sinh khi bạn mua máy tại cửa hàng, gọi hotline hoặc nhắn Zalo.

Về mật khẩu ở hai biểu mẫu tài khoản

Mật khẩu chỉ tồn tại trong bộ nhớ của trang trong lúc bạn gõ, và bị xoá ngay sau mỗi lần website thử tạo tài khoản hoặc thử đăng nhập. Nếu phiếu khai còn lỗi — hai ô mật khẩu chưa khớp, mật khẩu quá ngắn, hoặc chưa tích ô đồng ý — website dừng lại để bạn sửa và giữ nguyên mật khẩu trong ô cho tới khi bạn gửi lại hoặc rời trang. Website không ghi mật khẩu xuống trình duyệt dưới bất kỳ dạng nào — không localStorage, không sessionStorage, không cookie — và không tự băm hay mã hoá mật khẩu ở trình duyệt. Vì chưa có máy chủ xác thực, mật khẩu cũng chưa được gửi đi đâu. Riêng trình duyệt của bạn có thể tự đề nghị ghi nhớ mật khẩu vừa gõ: đó là tính năng của trình duyệt, H iOS không đọc được chỗ lưu đó.

Hai ô nhập còn lại trên website

Ô tìm kiếm ở đầu trang nhận từ khoá sản phẩm và đưa vào đường dẫn trang danh sách máy — từ khoá đó đi tới máy chủ cùng yêu cầu tải trang và có thể nằm lại trong nhật ký truy cập. Bảng tính trả góp nhận giá máy, số tiền trả trước và số tháng, tính khoản góp hằng tháng ngay trên máy bạn và không gửi đi đâu. Hai chỗ này không hỏi thông tin cá nhân.

Về công cụ đo lường truy cập

Mã nguồn website được dựng để không nạp bất kỳ công cụ đo lường nào nếu chưa cấu hình mã đo. Khi H iOS bật đo lường, website sẽ nạp Google Analytics và đặt cookie đo lường — thời điểm đó mục này phải được cập nhật và bổ sung thông báo cookie trước khi chạy trên môi trường thật.

Về hồ sơ trả góp

Một phần hồ sơ trả góp có thể thuộc nhóm dữ liệu cá nhân nhạy cảm theo Nghị định 13. Nhóm dữ liệu này do công ty tài chính cấp khoản vay thu thập và chịu trách nhiệm chính. Vai trò cụ thể của H iOS trong luồng hồ sơ đó cần được xác nhận trước khi công bố.

• ·Bán hàng và giao máy: xác nhận đơn, liên hệ, giao tới địa chỉ bạn cung cấp
• ·Bảo hành: tra cứu theo số IMEI để biết máy nào của ai, đã kiểm ra kết quả gì, đã xử lý mấy lần
• ·Đổi trả: đối chiếu tình trạng máy lúc bán với tình trạng lúc nhận lại
• ·Hồ sơ trả góp: chuyển tới công ty tài chính để xét duyệt khoản vay
• ·Chăm sóc sau bán: nhắc lịch bảo hành, phản hồi khiếu nại
• ·Nghĩa vụ kế toán và thuế theo quy định pháp luật

Theo Nghị định 13, việc xử lý dữ liệu cá nhân phải có sự đồng ý của bạn, trừ những trường hợp pháp luật cho phép xử lý mà không cần đồng ý. Sự đồng ý phải rõ ràng, cho từng mục đích, và bạn được biết mình đang đồng ý cho việc gì.

• ·Sự im lặng hoặc không phản hồi không được coi là đồng ý
• ·Bạn có thể đồng ý một phần và từ chối phần còn lại
• ·Bạn có thể rút lại sự đồng ý bất cứ lúc nào — xem mục 07
• ·Rút lại sự đồng ý có thể khiến H iOS không tiếp tục cung cấp được dịch vụ gắn với dữ liệu đó, ví dụ tra cứu bảo hành theo IMEI

Nghị định 13 nghiêm cấm việc mua, bán dữ liệu cá nhân trái quy định của pháp luật. Dữ liệu của bạn chỉ đi ra ngoài H iOS trong những trường hợp phục vụ chính giao dịch của bạn, hoặc khi pháp luật yêu cầu.

Nguyên tắc: chỉ lưu trong thời gian cần cho mục đích đã nêu, cộng thời hạn pháp luật bắt buộc lưu. Mốc chắc chắn hiện có là thời hạn bảo hành — hồ sơ máy phải còn thì mới tra cứu bảo hành theo IMEI được.

Điều 9 Nghị định 13/2023/NĐ-CP cho chủ thể dữ liệu — tức bạn — mười một quyền dưới đây. Đây là quyền theo luật, không phải ưu đãi của cửa hàng.

Hiện tại kênh chắc chắn nhận được yêu cầu là hotline và Zalo. Khi liên hệ, hãy nói rõ bạn muốn xem, sửa, xoá hay hạn chế xử lý dữ liệu nào, và cung cấp số điện thoại hoặc số IMEI máy để H iOS tra đúng hồ sơ.

Phần này mô tả nguyên tắc H iOS phải giữ. Chi tiết kỹ thuật cụ thể chưa được ghi ra vì viết sai còn nguy hiểm hơn không viết — một chính sách mô tả biện pháp bảo mật không đúng thực tế là tự tạo rủi ro.

• ·Chỉ nhân sự có nhiệm vụ mới được xem hồ sơ khách hàng
• ·Không gửi ảnh giấy tờ tuỳ thân của khách qua các kênh trò chuyện công khai
• ·Không dùng dữ liệu khách vào mục đích ngoài những gì đã nêu ở mục 03
• ·Khi xảy ra sự cố lộ lọt dữ liệu, thông báo theo quy định của Nghị định 13

Theo pháp luật Việt Nam, trẻ em là người dưới 16 tuổi. Nghị định 13 đặt yêu cầu chặt hơn với dữ liệu của nhóm này, gồm cả việc phải có sự đồng ý của cha, mẹ hoặc người giám hộ.

• ·H iOS không chủ động thu thập dữ liệu cá nhân của trẻ em
• ·Website không có tính năng đăng ký tài khoản dành cho trẻ em
• ·Người đứng tên hồ sơ trả góp phải đủ tuổi theo yêu cầu của công ty tài chính
• ·Nếu phát hiện đã thu thập dữ liệu trẻ em mà không có sự đồng ý hợp lệ, dữ liệu đó sẽ được xoá

Chính sách này sẽ được cập nhật khi H iOS bổ sung tính năng thu thập dữ liệu mới — ví dụ nối hai biểu mẫu tài khoản vào máy chủ xác thực, bật công cụ đo lường truy cập, hoặc thay đổi đối tác vận chuyển và tài chính. Bản hiện tại đã cập nhật cho việc phiếu đặt hàng và phiếu đăng ký trả góp gửi dữ liệu thật về máy chủ.

Bản đang hiển thị là bản đang hoàn thiện: những mục chưa có xác nhận của chủ doanh nghiệp đều được đánh dấu bằng khối viền đứt màu đỏ ngay trong nội dung, thay vì điền tạm một con số cho đủ trang.