Chính sách bảo mật thông tin

1. Mục đích và phạm vi thu thập thông tin

Tùy theo chức năng được sử dụng, phạm vi chúng tôi có thể thu thập các thông tin do bạn cung cấp, bao gồm:

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Địa chỉ giao hàng hoặc địa điểm cung cấp dịch vụ;
• Thông tin đơn hàng, sản phẩm, dịch vụ và phương thức thanh toán;
• Nội dung yêu cầu hỗ trợ, phản ánh hoặc khiếu nại;
• Các thông tin khác liên quan đến tài khoản hoặc cần thiết để cung cấp dịch vụ (nếu có).

Mục đích thông tin được thu thập nhằm:

• Xác nhận danh tính và liên hệ với bạn;
• Tiếp nhận, xác nhận và thực hiện giao dịch;
• Giao hàng, cung cấp dịch vụ, thanh toán, đổi trả và hoàn tiền;
• Hỗ trợ và giải quyết phản ánh, yêu cầu, khiếu nại;
• Bảo đảm an toàn nền tảng, phòng ngừa hành vi vi phạm;
• Thực hiện nghĩa vụ theo quy định pháp luật.

2. Phạm vi sử dụng thông tin

Chúng tôi chỉ sử dụng thông tin trong phạm vi cần thiết để thực hiện các mục đích đã công khai tại Chính sách này.

Thông tin của bạn không được bán, trao đổi hoặc sử dụng cho mục đích khác khi chưa có sự đồng ý, trừ trường hợp pháp luật có quy định hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

3. Thời gian lưu trữ thông tin

Thông tin được lưu trữ trong thời gian cần thiết để thực hiện giao dịch, cung cấp hàng hóa, dịch vụ, giải quyết yêu cầu và thực hiện nghĩa vụ lưu trữ theo quy định pháp luật.

Khi hết mục đích và thời hạn lưu trữ, thông tin sẽ được xóa, hủy hoặc làm ẩn thông tin cá nhân của người dùng.

4. Tổ chức, cá nhân có thể được tiếp cận thông tin

Thông tin của bạn có thể được tiếp cận bởi:

• Nhân sự được phân quyền của chúng tôi;
• Đơn vị hỗ trợ vận hành nền tảng, lưu trữ dữ liệu, thanh toán, vận chuyển hoặc cung cấp dịch vụ liên quan;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Các bên được tiếp cận thông tin chỉ được sử dụng trong phạm vi cần thiết và có trách nhiệm bảo mật theo quy định.

5. Biện pháp bảo mật thông tin

Chúng tôi áp dụng các biện pháp phù hợp để bảo vệ thông tin, bao gồm:

• Phân quyền và kiểm soát việc truy cập dữ liệu;
• Áp dụng biện pháp kỹ thuật để phòng ngừa truy cập, sử dụng hoặc tiết lộ trái phép;
• Sao lưu, theo dõi và xử lý các nguy cơ mất an toàn dữ liệu;
• Yêu cầu nhân sự và các bên liên quan tuân thủ trách nhiệm bảo mật;
• Thực hiện biện pháp xử lý và thông báo theo quy định khi xảy ra sự cố.

6. Xem và chỉnh sửa thông tin

Bạn có thể tự xem, chỉnh sửa thông tin bằng tài khoản của mình. Trường hợp không thể tự thực hiện, bạn có thể gửi yêu cầu qua số điện thoại hoặc email được công khai trên nền tảng theo quy trình:

• Cung cấp thông tin nhận dạng và nội dung cần xem hoặc chỉnh sửa;
• Chúng tôi kiểm tra, xác minh yêu cầu;
• Sau khi xác minh, chúng tôi thực hiện việc chỉnh sửa hoặc hướng dẫn bạn thực hiện và thông báo kết quả.

7. Xóa, hủy hoặc hạn chế xử lý thông tin

Bạn có thể yêu cầu xóa, hủy hoặc hạn chế xử lý thông tin đã cung cấp bằng cách liên hệ với chúng tôi qua số điện thoại hoặc email được công khai trên nền tảng.

Quy trình xử lý:

• Bạn gửi yêu cầu và nêu rõ thông tin cần xóa, hủy hoặc hạn chế xử lý;
• Chúng tôi xác minh danh tính và phạm vi yêu cầu;
• Chúng tôi thực hiện yêu cầu và thông báo kết quả sau khi xác minh.

Trong trường hợp thông tin cần được tiếp tục lưu trữ để hoàn thành giao dịch, giải quyết tranh chấp hoặc thực hiện nghĩa vụ pháp lý, chúng tôi sẽ thông báo lý do và hạn chế việc sử dụng thông tin trong phạm vi phù hợp.

8. Tiếp nhận và giải quyết phản ánh, khiếu nại về thông tin

Khi phát hiện thông tin bị thu thập, sử dụng, tiết lộ hoặc xử lý không đúng mục đích, bạn có thể liên hệ:

Đơn vị

Công ty Cổ phần Công nghệ NOVAFORGE

Địa chỉ

Số 12 Xa La, phường Hà Đông, Thành phố Hà Nội, Việt Nam

Số điện thoại

0374168445

Email

novaforge.stu@gmail.com

Quy trình xử lý:

• Bạn cung cấp nội dung phản ánh, thông tin liên quan và tài liệu chứng minh nếu có;
• Chúng tôi xác nhận việc tiếp nhận trong vòng 1 ngày làm việc;
• Chúng tôi kiểm tra, xác minh và áp dụng biện pháp khắc phục phù hợp;
• Kết quả xử lý được thông báo qua số điện thoại, email hoặc phương thức liên hệ đã được bạn cung cấp.

Tùy từng trường hợp, biện pháp xử lý có thể bao gồm chỉnh sửa, xóa, hạn chế xử lý, ngăn chặn truy cập trái phép và phối hợp với cơ quan có thẩm quyền theo quy định pháp luật.