Chính sách quyền riêng tư

Bupbes vận hành cửa hàng và trang web này, bao gồm tất cả các thông tin, nội dung, tính năng, công cụ, sản phẩm và dịch vụ liên quan, nhằm mang đến cho bạn, khách hàng, trải nghiệm mua sắm được chọn lọc ("Dịch vụ"). Chính sách quyền riêng tư này mô tả cách chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân của bạn khi bạn truy cập, sử dụng hoặc thực hiện giao dịch mua hàng hoặc các giao dịch khác bằng Dịch vụ hoặc liên hệ với chúng tôi. Nếu có sự mâu thuẫn giữa Điều khoản và Điều kiện sử dụng và Chính sách quyền riêng tư này, Chính sách quyền riêng tư này sẽ được ưu tiên áp dụng đối với việc thu thập, xử lý và tiết lộ thông tin cá nhân của bạn.

Vui lòng đọc kỹ Chính sách quyền riêng tư này. Bằng việc sử dụng và truy cập bất kỳ Dịch vụ nào, bạn thừa nhận rằng bạn đã đọc Chính sách quyền riêng tư này và hiểu rõ việc thu thập, sử dụng và tiết lộ thông tin của bạn như được mô tả ở đây.

I. MỤC ĐÍCH VÀ PHẠM VI THU THẬP THÔNG TIN CÁ NHÂN

Chúng tôi thu thập và xử lý thông tin cá nhân cần thiết để cung cấp, quản lý và tối ưu hóa Dịch vụ của chúng tôi:

Chi tiết liên hệ: Họ và tên, địa chỉ thanh toán, địa chỉ giao hàng, số điện thoại và địa chỉ email.

Dữ liệu tài chính & giao dịch: Loại phương thức thanh toán, số nhận dạng thẻ một phần (bốn chữ số cuối), lịch sử giao dịch, hồ sơ xác minh thanh toán và chi tiết đơn hàng. Số thẻ thanh toán đầy đủ được xử lý trực tiếp bởi các nhà cung cấp cổng thanh toán của chúng tôi và không được lưu trữ trên hệ thống của chúng tôi.

Thông tin đăng nhập tài khoản: Tên người dùng, mật khẩu đã mã hóa, câu hỏi bảo mật và sở thích mua sắm.

Thông tin thiết bị & kỹ thuật: Địa chỉ IP, loại trình duyệt, số nhận dạng thiết bị, cookie và nhật ký duyệt web.

Thông tin liên lạc với khách hàng: Các yêu cầu hỗ trợ, hồ sơ dịch vụ khách hàng và phản hồi.

II. PHẠM VI SỬ DỤNG THÔNG TIN

Dữ liệu cá nhân của bạn được sử dụng nghiêm ngặt cho các mục đích hoạt động kinh doanh hợp pháp, bao gồm:

Hoàn thành đơn hàng, xử lý giao dịch thanh toán, xuất hóa đơn và sắp xếp vận chuyển.

Cung cấp hỗ trợ khách hàng, thông báo trạng thái đơn hàng và xác nhận giao dịch.

Cá nhân hóa trải nghiệm người dùng, đề xuất sản phẩm và các tính năng của nền tảng.

Xác thực quyền truy cập tài khoản, phát hiện gian lận, ngăn chặn hoạt động trái phép và đảm bảo an ninh hệ thống.

Gửi thông tin khuyến mại và ưu đãi tiếp thị (chỉ khi có sự đồng ý rõ ràng của người dùng hoặc đã chọn tham gia).

Tuân thủ các yêu cầu pháp lý, kế toán và thuế theo luật định hiện hành.

III. THỜI GIAN LƯU TRỮ DỮ LIỆU VÀ XÁC ĐỊNH THỜI HẠN LƯU TRỮ

Thời gian lưu trữ: Thông tin cá nhân được lưu trữ chừng nào còn cần thiết để thực hiện các mục đích hoạt động được nêu trong Mục II, duy trì tài khoản đang hoạt động, giải quyết tranh chấp và tuân thủ các nghĩa vụ pháp lý hoặc tài chính.

Phương pháp xác định: Hồ sơ tài chính và giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu của luật thuế và kế toán Việt Nam. Dữ liệu tài khoản cá nhân và thông tin liên hệ vẫn hoạt động cho đến khi khách hàng gửi yêu cầu xóa tài khoản hoặc xóa dữ liệu chính thức, với điều kiện không có nghĩa vụ pháp lý chưa được giải quyết.

IV. CÁC TỔ CHỨC ĐƯỢC ỦY QUYỀN TRUY CẬP DỮ LIỆU CÁ NHÂN

Dữ liệu cá nhân được xử lý với sự bảo mật nghiêm ngặt và chỉ được tiết lộ cho các tổ chức được ủy quyền theo các điều khoản hợp pháp:

Nhân viên nội bộ: Nhân viên hành chính, hỗ trợ khách hàng và hậu cần được ủy quyền của BUPBES trên cơ sở cần biết nghiêm ngặt.

Nhà cung cấp nền tảng thương mại điện tử: Cơ sở hạ tầng thương mại điện tử, dịch vụ lưu trữ và nền tảng thanh toán của bên thứ ba, hoạt động theo các giao thức bảo mật nghiêm ngặt và các nghĩa vụ bảo vệ dữ liệu theo hợp đồng.

Nhà cung cấp dịch vụ bên thứ ba: Các nhà vận chuyển và giao nhận được cấp phép (để giao hàng), đối tác cổng thanh toán, quản lý CNTT và các nhà cung cấp phân tích dữ liệu được công nhận.

Các cơ quan nhà nước có thẩm quyền: Khi được yêu cầu theo luật hiện hành, trát đòi hầu tòa, lệnh của tòa án hoặc yêu cầu pháp lý chính thức.

Chúng tôi thực thi các biện pháp kỹ thuật, tổ chức và vật lý toàn diện để bảo vệ thông tin cá nhân:

Bảo mật truyền dẫn: Tất cả dữ liệu giao dịch nhạy cảm và thông tin thanh toán được mã hóa bằng công nghệ Lớp cổng bảo mật (SSL/TLS) tiêu chuẩn ngành trong quá trình truyền dẫn.

Kiểm soát truy cập: Các kiểm soát truy cập hạn chế được áp dụng cho cơ sở dữ liệu nội bộ; chỉ nhân viên được ủy quyền có thông tin đăng nhập duy nhất mới có thể truy cập hồ sơ người dùng.

Các biện pháp bảo vệ hệ thống: Giám sát liên tục, tường lửa và cập nhật bảo mật thường xuyên được cung cấp thông qua cơ sở hạ tầng lưu trữ tuân thủ PCI-DSS của chúng tôi.

Các biện pháp bảo vệ tài khoản: Mật khẩu khách hàng được mã hóa bằng các cơ chế băm an toàn.

VI. CÁC THỦ TỤC TRUY CẬP, CHỈNH SỬA HOẶC HIỆU CHỈNH DỮ LIỆU CÁ NHÂN

Chủ thể dữ liệu duy trì toàn quyền kiểm soát hồ sơ cá nhân của họ và có thể xem, xem xét hoặc chỉnh sửa thông tin của họ thông qua các kênh sau:

Chỉnh sửa tự phục vụ: Đăng nhập vào tài khoản cá nhân của bạn tại bupbes.com/account để xem, chỉnh sửa hoặc cập nhật chi tiết liên hệ, địa chỉ giao hàng và cài đặt tài khoản của bạn trực tiếp.

Yêu cầu chỉnh sửa có hỗ trợ: Gửi yêu cầu chính thức qua email đến sales@bupbes.com trình bày chi tiết thông tin cụ thể cần được sửa. Nhóm hỗ trợ của chúng tôi sẽ xác minh danh tính của bạn và hoàn tất các cập nhật trong vòng 24 đến 48 giờ.

VII. CÁC THỦ TỤC XÓA, HỦY HOẶC HẠN CHẾ XỬ LÝ DỮ LIỆU

Chủ thể dữ liệu có quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân của họ:

Thủ tục gửi: Gửi yêu cầu qua email với tiêu đề "Yêu cầu xóa / hạn chế dữ liệu cá nhân" đến sales@bupbes.com từ tài khoản email đã đăng ký của bạn.

Xác minh & Xử lý: Khi nhận được và xác minh danh tính, chúng tôi sẽ tiến hành xóa hoặc hạn chế dữ liệu của bạn trong vòng 3 ngày làm việc, với điều kiện dữ liệu không phải tuân theo các yêu cầu lưu giữ hợp pháp theo luật kế toán hoặc thuế.

VIII. CÁC THỦ TỤC TIẾP NHẬN VÀ GIẢI QUYẾT KHIẾU NẠI VỀ QUYỀN RIÊNG TƯ

Nếu người dùng nghi ngờ có vi phạm quyền riêng tư dữ liệu cá nhân hoặc xử lý trái phép, quy trình giải quyết khiếu nại sau đây sẽ được áp dụng:

Gửi: Gửi khiếu nại hoặc phản hồi của bạn qua email đến sales@bupbes.com với các chi tiết liên quan và bằng chứng hỗ trợ.

Xác nhận & Điều tra: Nhóm Bảo vệ Dữ liệu của chúng tôi sẽ xác nhận việc tiếp nhận trong vòng 24 giờ và tiến hành xem xét nội bộ hệ thống/nhật ký.

Đề xuất giải quyết: Trong vòng 3 ngày làm việc, BUPBES sẽ đưa ra phản hồi chính thức cung cấp giải thích và các biện pháp khắc phục đã thực hiện.

Leo thang: Nếu vấn đề không thể giải quyết ổn thỏa, chủ thể dữ liệu có thể nộp đơn khiếu nại lên Cục Thương mại điện tử và Kinh tế số (Bộ Công Thương - MOIT) hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

IX. THÔNG TIN LIÊN HỆ & BÊN KIỂM SOÁT DỮ LIỆU

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách quyền riêng tư này hoặc muốn thực hiện quyền bảo vệ dữ liệu của mình, vui lòng liên hệ với chúng tôi tại:

Tên Bên Kiểm soát Dữ liệu: HỘ KINH DOANH BUPBES

Địa chỉ đăng ký: 149A Nguyễn Phúc Nguyên, Phường Nhiêu Lộc, TP. Hồ Chí Minh, Việt Nam

Email liên hệ chính thức: sales@bupbes.com