Chính sách bảo mật và quyền riêng tư
Dottie tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng. Chính sách này được soạn thảo tuân thủ các quy định pháp luật Việt Nam (bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân) và tham chiếu các tiêu chuẩn quốc tế như Quy định chung về bảo vệ dữ liệu của Châu Âu (GDPR).
Chính sách này giải thích cách chúng tôi với tư cách là bên Kiểm soát và xử lý dữ liệu tiến hành thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi sử dụng website www.dottie.vn.
1. Phân loại và Phạm vi dữ liệu thu thập
Dottie chỉ thu thập những dữ liệu cần thiết theo nguyên tắc tối thiểu, bao gồm:
Dữ liệu do khách hàng cung cấp: Họ tên, địa chỉ email, số điện thoại, địa chỉ giao hàng và thông tin thanh toán khi đăng ký tài khoản hoặc đặt hàng. Dottie không yêu cầu và không thu thập các dữ liệu cá nhân nhạy cảm (tôn giáo, sức khỏe, sinh trắc học...).
Dữ liệu thu thập tự động: Địa chỉ IP, loại trình duyệt, thiết bị sử dụng, múi giờ, dữ liệu cookie và nhật ký tương tác với website.
Dữ liệu từ bên thứ ba: Thông tin xác nhận giao dịch từ các đối tác cổng thanh toán ngân hàng (chúng tôi chỉ lưu trữ tối đa 4 chữ số cuối của thẻ ngân hàng).
2. Mục đích và Cơ sở pháp lý của việc xử lý dữ liệu
Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:
Sự đồng ý: Khi bạn đăng ký nhận bản tin khuyến mãi hoặc chấp nhận sử dụng cookie quảng cáo.
Thực hiện hợp đồng: Xử lý đơn hàng, thanh toán, vận chuyển và cung cấp dịch vụ chăm sóc khách hàng.
Nghĩa vụ pháp lý: Lưu trữ hóa đơn, chứng từ kế toán theo quy định của pháp luật Việt Nam.
Lợi ích hợp pháp: Phân tích dữ liệu để cải thiện trải nghiệm người dùng, phát hiện và ngăn chặn gian lận.
3. Chia sẻ và Chuyển giao dữ liệu
Dottie không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích tiếp thị. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
Đối tác dịch vụ: Các đơn vị vận chuyển, cổng thanh toán, dịch vụ lưu trữ đám mây (cloud) có ký kết hợp đồng bảo mật nghiêm ngặt với Dottie.
Cơ quan nhà nước: Khi có yêu cầu bằng văn bản hợp pháp từ các cơ quan có thẩm quyền.
Chuyển giao xuyên biên giới: Trong trường hợp dữ liệu được lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, Dottie cam kết áp dụng các biện pháp bảo vệ tiêu chuẩn (như điều khoản hợp đồng tiêu chuẩn - SCC) để đảm bảo an toàn dữ liệu tương đương với pháp luật sở tại.
4. Thời gian lưu trữ dữ liệu
Dữ liệu của bạn sẽ được lưu trữ trong suốt thời gian duy trì tài khoản hoặc cho đến khi mục đích xử lý đã hoàn thành. Nếu bạn yêu cầu xóa tài khoản, Dottie sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu, ngoại trừ các thông tin bắt buộc phải lưu trữ để tuân thủ luật kế toán và thuế (thường là 5 đến 10 năm theo luật Việt Nam).
5. Quyền của Chủ thể dữ liệu (Khách hàng)
Theo Nghị định 13/2023/NĐ-CP và GDPR, bạn có quyền kiểm soát hoàn toàn đối với dữ liệu của mình, bao gồm:
Quyền được biết và truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ.
Quyền chỉnh sửa: Cập nhật hoặc sửa đổi các thông tin không chính xác.
Quyền xóa bỏ (Quyền được lãng quên): Yêu cầu xóa vĩnh viễn dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu.
Quyền rút lại sự đồng ý: Hủy đăng ký nhận email tiếp thị hoặc từ chối xử lý dữ liệu bất kỳ lúc nào.
Quyền chuyển đổi dữ liệu (Data Portability): Yêu cầu xuất dữ liệu của bạn sang một định dạng có cấu trúc thông dụng. Dottie sẽ tiếp nhận và phản hồi các yêu cầu thực thi quyền này trong vòng tối đa 72 giờ làm việc.
6. Cam kết bảo mật và Xử lý sự cố (Data Breach)
Biện pháp kỹ thuật: Toàn bộ dữ liệu được mã hóa bằng giao thức SSL/TLS trong quá trình truyền tải. Dữ liệu lưu trữ được phân quyền truy cập nghiêm ngặt.
Thông báo sự cố: Dù áp dụng các biện pháp tối ưu, không có hệ thống nào an toàn 100%. Trong trường hợp xảy ra rò rỉ dữ liệu gây rủi ro đến quyền lợi của khách hàng, Dottie cam kết thông báo cho khách hàng và cơ quan chức năng trong vòng 72 giờ kể từ khi phát hiện sự cố.
7. Cookie và công nghệ theo dõi
Website sử dụng Cookie để ghi nhớ tùy chọn đăng nhập và phân tích lưu lượng truy cập. Khi truy cập website lần đầu, bạn sẽ được yêu cầu xác nhận việc chấp nhận Cookie. Bạn có thể thay đổi tùy chọn này trực tiếp trên trình duyệt của mình.
8. Quyền riêng tư của trẻ em
Website và dịch vụ của Dottie không nhắm đến trẻ em dưới 16 tuổi (theo chuẩn GDPR) và người dưới 18 tuổi (theo chuẩn giao dịch dân sự Việt Nam). Dottie không cố ý thu thập thông liệu của trẻ em. Nếu phát hiện dữ liệu của trẻ em được thu thập mà không có sự đồng ý hợp lệ từ cha mẹ/người giám hộ, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.
9. Thanh toán an toàn
Mọi giao dịch trực tuyến đều được thực hiện qua các đối tác cổng thanh toán được cấp phép. Dottie cam kết hỗ trợ và phối hợp cùng ngân hàng để giải quyết khiếu nại, bồi thường nếu có sự cố gian lận phát sinh từ lỗ hổng bảo mật trực tiếp của hệ thống website Dottie.
10. Đơn vị kiểm soát dữ liệu và liên hệ
Đơn vị chủ quản: Hộ Kinh Doanh MNG (Thương hiệu Dottie)
Mã số thuế: 079192021108
Địa chỉ: 02 Nguyễn Ngọc Lộc, Phường Diên Hồng, TP. Hồ Chí Minh
Hotline: 0938244006
Mọi thắc mắc, yêu cầu thực thi quyền dữ liệu hoặc khiếu nại, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi qua email: mng@dottie.vn. Tranh chấp không thể hòa giải sẽ được chuyển đến tòa án có thẩm quyền tại Việt Nam.
11. Cập nhật chính sách
Dottie bảo lưu quyền cập nhật Chính sách này. Mọi thay đổi lớn sẽ được thông báo nổi bật trên trang chủ hoặc gửi qua email trước khi áp dụng
