Chính sách quyền riêng tư

1. Đơn vị chịu trách nhiệm

CÔNG TY CỔ PHẦN ĐẠT MINH, mã số doanh nghiệp 0801281761, chịu trách nhiệm đối với hoạt động xử lý dữ liệu cá nhân do công ty quyết định mục đích và phương tiện thực hiện liên quan đến website datminhkarofi.shop và việc tiếp nhận liên hệ của bạn.

Kênh tiếp nhận về dữ liệu cá nhân: datminhkarofi@gmail.com; điện thoại 077.8888.555. Địa chỉ trụ sở theo giấy đăng ký doanh nghiệp: Số 207 đường Ngô Quyền, Phường Tân Bình, Thành phố Hải Dương, Tỉnh Hải Dương, Việt Nam.

2. Phạm vi và tính năng hiện tại

Website hiện cung cấp thông tin doanh nghiệp và liên kết gọi điện, email. Website không có tài khoản người dùng, biểu mẫu gửi thông tin trực tiếp, chức năng thanh toán, đăng nhập Facebook, công cụ quảng cáo theo dõi hoặc công cụ phân tích hành vi không thiết yếu.

Chính sách này áp dụng cho việc truy cập website và dữ liệu công ty nhận khi bạn liên hệ. Khi sử dụng ứng dụng email, viễn thông hoặc dịch vụ khác, bên cung cấp dịch vụ đó có thể xử lý dữ liệu theo chính sách riêng; công ty không xem việc dùng các dịch vụ này là quyền sử dụng dữ liệu của bạn cho mọi mục đích.

3. Dữ liệu được tiếp nhận hoặc phát sinh

Khi bạn chủ động liên hệ: công ty có thể nhận tên bạn cung cấp, số điện thoại, địa chỉ email, nội dung trao đổi và tài liệu bạn chủ động gửi có liên quan đến yêu cầu. Nút gọi/email trên website không tự gửi danh bạ hoặc nội dung riêng tư trong thiết bị cho công ty.

Khi bạn truy cập website: hạ tầng cung cấp website xử lý thông tin kỹ thuật cần thiết để trả trang và bảo vệ dịch vụ, như địa chỉ IP, thời điểm truy cập, đường dẫn được yêu cầu, thông tin trình duyệt và mã lỗi. Việc thông tin nào được ghi thành nhật ký và thời hạn lưu được công bố trong phần cấu hình vận hành bên dưới.

Giới hạn: công ty không yêu cầu bạn gửi dữ liệu sức khỏe, sinh trắc học, mật khẩu, mã OTP hoặc bản chụp giấy tờ tùy thân để chỉ xem thông tin hay gửi một câu hỏi thông thường. Không gửi dữ liệu của người khác khi bạn không có quyền hoặc căn cứ phù hợp.

4. Mục đích và căn cứ xử lý

Dữ liệu liên hệ được dùng để tiếp nhận yêu cầu, phản hồi, xác nhận nội dung trao đổi và giải quyết phản ánh liên quan. Dữ liệu kỹ thuật được dùng để vận hành, khắc phục sự cố và bảo vệ website. Khi có nghĩa vụ pháp luật cụ thể, công ty xử lý dữ liệu cần thiết trong phạm vi nghĩa vụ đó.

Đối với hoạt động cần có sự đồng ý, công ty cung cấp thông tin và lấy sự đồng ý phù hợp trước khi xử lý. Việc im lặng, không phản hồi hoặc chỉ tiếp tục duyệt website không thay thế sự đồng ý. Sự đồng ý cho việc phản hồi yêu cầu không được tự mở rộng thành đồng ý nhận quảng cáo, chia sẻ cho bên khác hoặc tạo tệp tiếp thị.

Khi có trường hợp xử lý không cần sự đồng ý theo pháp luật, công ty chỉ áp dụng trong đúng phạm vi và điều kiện tương ứng, không sử dụng một căn cứ khái quát để xử lý mọi dữ liệu.

5. Người được tiếp cận và đơn vị cung cấp dịch vụ

Dữ liệu chỉ được tiếp cận trong phạm vi cần thiết bởi người được công ty phân công xử lý yêu cầu hoặc quản trị hệ thống. Các đơn vị cung cấp hạ tầng và thư điện tử có thể xử lý dữ liệu trong phạm vi cung cấp dịch vụ tương ứng. Công ty không bán dữ liệu liên hệ hoặc cung cấp dữ liệu cho bên khác để họ tự tiếp thị.

Khi cần cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền, công ty thực hiện trong phạm vi yêu cầu và quy định áp dụng.

Thông tin hạ tầng và bên cung cấp dịch vụ đang sử dụng:

Website được phục vụ từ máy chủ VPS do chủ website cung cấp, bằng Nginx. Website không tích hợp CDN, công cụ quảng cáo, phân tích hành vi hoặc dịch vụ biểu mẫu. Tên pháp nhân nhà cung cấp VPS và vị trí xử lý do nhà cung cấp xác nhận đang được chủ website đối chiếu trước khi áp dụng chính sách.

Thư điện tử sử dụng Gmail của Google. Khi bạn gửi email, Google xử lý thông tin thư, người gửi, người nhận và dữ liệu kỹ thuật theo dịch vụ; việc xử lý có thể diễn ra ngoài Việt Nam. Xem Chính sách quyền riêng tư của Google. Website không tự động gửi dữ liệu truy cập cho Google.

6. Xử lý hoặc lưu trữ ngoài Việt Nam

Dịch vụ hạ tầng hoặc thư điện tử được lựa chọn có thể có hoạt động xử lý dữ liệu ngoài Việt Nam. Thông tin thực tế được trình bày trong phần hạ tầng ở trên. Công ty không khẳng định mọi dữ liệu đều chỉ lưu tại Việt Nam khi không có căn cứ.

Trước khi triển khai hoạt động chuyển dữ liệu cá nhân xuyên biên giới thuộc phạm vi điều chỉnh của pháp luật, công ty rà soát điều kiện, biện pháp bảo vệ và nghĩa vụ liên quan. Việc đăng chính sách này không tự thay thế các thủ tục hoặc nghĩa vụ phải thực hiện.

7. Thời gian lưu giữ

Website không có cơ sở dữ liệu người dùng hoặc nơi lưu biểu mẫu. Máy chủ web tắt nhật ký truy cập cho website này. Nhật ký lỗi kỹ thuật có thể chứa địa chỉ IP, đường dẫn yêu cầu, thời điểm và lỗi; cấu hình xoay nhật ký hằng ngày, lưu tối đa 7 ngày và không sao lưu nhật ký website.

Email và thông tin trao đổi được quản lý trong hộp thư liên hệ, riêng với máy chủ website. Thời hạn lưu email, bằng chứng xử lý yêu cầu và bản sao lưu của dịch vụ thư cần được công ty xác nhận theo mục đích thực tế; các mốc 180 ngày hoặc 12 tháng không phải thời hạn đang được website tự động áp dụng. Bạn có thể liên hệ để hỏi về thời hạn lưu đối với dữ liệu của mình.

Thời gian lưu giữ được xác định theo từng nhóm dữ liệu, nhu cầu xử lý thực tế và nghĩa vụ pháp luật. Khi hết mục đích và không có căn cứ lưu giữ khác, công ty xóa hoặc thực hiện biện pháp phù hợp để dữ liệu không còn gắn với cá nhân.

Dữ liệu cần lưu để thực hiện nghĩa vụ pháp luật, xử lý tranh chấp hoặc đáp ứng yêu cầu hợp pháp sẽ được giới hạn truy cập và không sử dụng cho mục đích tiếp thị. Công ty giải thích căn cứ và phạm vi giữ lại khi có yêu cầu phù hợp của chủ thể dữ liệu.

8. Các biện pháp bảo vệ

Website chính thức áp dụng kết nối HTTPS. Quyền quản trị máy chủ được giới hạn cho người quản trị có thông tin truy cập. Dữ liệu cá nhân không được đặt trong mã nguồn công khai hoặc nhật ký ứng dụng một cách không cần thiết.

Không hệ thống nào được mô tả là bảo đảm an toàn tuyệt đối. Khi có sự cố liên quan đến dữ liệu cá nhân, công ty thực hiện biện pháp hạn chế ảnh hưởng và xử lý nghĩa vụ thông báo theo quy định áp dụng.

9. Quyền của bạn

Theo phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết hoạt động xử lý; đồng ý, không đồng ý hoặc rút sự đồng ý; xem, chỉnh sửa, được cung cấp dữ liệu; yêu cầu xóa, hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện hoặc đề nghị bảo vệ quyền và lợi ích hợp pháp.

Hướng dẫn thực hiện được công bố tại trang Yêu cầu về dữ liệu cá nhân. Không bắt buộc tạo tài khoản hoặc đồng ý nhận quảng cáo để gửi yêu cầu. Việc xử lý yêu cầu có thể cần xác minh phù hợp nhằm tránh cung cấp hoặc xóa dữ liệu theo yêu cầu giả mạo.

10. Dữ liệu của trẻ em và người cần hỗ trợ

Website không được thiết kế để chủ động thu thập dữ liệu của trẻ em. Khi yêu cầu liên quan đến trẻ em hoặc người cần người đại diện hỗ trợ, công ty rà soát điều kiện đại diện và thực hiện biện pháp bảo vệ tương ứng theo pháp luật. Không yêu cầu gửi tràn lan giấy tờ của trẻ em qua email.

11. Thay đổi chính sách và liên hệ

Khi thay đổi cách xử lý dữ liệu, công ty cập nhật nội dung và ngày cập nhật tại trang này. Nếu thay đổi cần sự đồng ý mới, công ty thực hiện thủ tục phù hợp trước khi áp dụng; không coi việc sửa chính sách là sự đồng ý tự động của người dùng.

Liên hệ về quyền riêng tư: datminhkarofi@gmail.com — 077.8888.555. Chi tiết xử lý yêu cầu và phản ánh được dẫn tại các trang liên quan ở chân trang.

Thông tin liên quan được liên kết ở cuối trang. Liên hệ công ty nếu bạn cần làm rõ nội dung.