Chính sách bảo mật dữ liệu cá nhân khách hàng

Chính sách bảo mật dữ liệu cá nhân khách hàng (“Chính sách”) được áp dụng bởi Công ty TNHH RED HP, mã số thuế 0109191560, địa chỉ trụ sở tại 5 ngõ 424 đường Láng, Phường Đống Đa, Tp. Hà Nội, là chủ sở hữu nhãn hiệu Redikick (“Redikick”, “Chúng tôi”) nhằm thông báo đến Khách hàng về cách thức Redikick thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân trong quá trình Khách hàng truy cập website redikick.com, sử dụng tài khoản khách hàng, mua hàng tại cửa hàng, mua hàng trực tuyến hoặc tương tác với các sản phẩm, dịch vụ của Redikick.

Chính sách này là một phần không tách rời của các điều khoản sử dụng, điều kiện giao dịch, hợp đồng, thỏa thuận hoặc quy định khác giữa Redikick và Khách hàng.

Điều 1. Đối tượng và phạm vi áp dụng

1.1. Chính sách này áp dụng đối với Khách hàng là cá nhân truy cập, đăng ký tài khoản, mua hàng, sử dụng dịch vụ, tham gia chương trình khuyến mại hoặc tương tác với Redikick thông qua website, cửa hàng, mạng xã hội, kênh chăm sóc khách hàng hoặc các kênh giao dịch khác của Redikick.

1.2. Chính sách này điều chỉnh hoạt động xử lý dữ liệu cá nhân của Khách hàng và các cá nhân có liên quan đến Khách hàng trong phạm vi cần thiết để Redikick cung cấp sản phẩm, dịch vụ, hỗ trợ giao dịch, chăm sóc khách hàng và thực hiện nghĩa vụ theo quy định pháp luật.

1.3. Khách hàng được khuyến nghị đọc kỹ Chính sách này trước khi cung cấp dữ liệu cá nhân cho Redikick và thường xuyên kiểm tra các cập nhật được công bố trên website hoặc kênh chính thức của Redikick.

Điều 2. Giải thích từ ngữ

2.1. “Khách hàng” là cá nhân truy cập, đăng ký tài khoản, mua hàng, sử dụng dịch vụ, tham gia chương trình hoặc có tương tác với Redikick.

2.2. “Redikick” là nhãn hiệu thuộc sở hữu của Công ty TNHH RED HP, mã số thuế 0109191560, địa chỉ trụ sở tại 5 ngõ 424 đường Láng, Phường Đống Đa, Tp. Hà Nội.

2.3. “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

2.4. “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, truy cập, truy xuất, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc các hoạt động khác có liên quan.

2.5. “Bên thứ ba” là tổ chức, cá nhân khác ngoài Redikick và Khách hàng, có liên quan đến việc cung cấp sản phẩm, dịch vụ, vận hành hệ thống, thanh toán, giao hàng, tiếp thị, chăm sóc khách hàng hoặc thực hiện nghĩa vụ pháp lý.

Điều 3. Mục đích xử lý dữ liệu cá nhân

Trong phạm vi được Khách hàng đồng ý hoặc pháp luật cho phép, Redikick có thể xử lý dữ liệu cá nhân của Khách hàng cho các mục đích sau:

3.1. Tiếp nhận, xác nhận và xử lý đơn hàng, bao gồm đặt hàng, thanh toán, giao hàng, đổi trả, bảo hành, hoàn tiền và hỗ trợ sau bán hàng.

3.2. Tạo lập, quản lý và bảo mật tài khoản Khách hàng trên website hoặc hệ thống của Redikick.

3.3. Xác minh danh tính, xác thực thông tin giao dịch, phòng chống gian lận, ngăn chặn truy cập trái phép hoặc các hành vi vi phạm pháp luật.

3.4. Cung cấp dịch vụ chăm sóc khách hàng, tiếp nhận và xử lý yêu cầu, phản ánh, khiếu nại hoặc tranh chấp phát sinh.

3.5. Cá nhân hóa trải nghiệm mua sắm, đề xuất sản phẩm, cải thiện chất lượng website, sản phẩm, dịch vụ và quy trình vận hành.

3.6. Thực hiện các chương trình khuyến mại, tích điểm, ưu đãi, khảo sát, nghiên cứu thị trường hoặc hoạt động chăm sóc khách hàng thân thiết.

3.7. Gửi thông báo liên quan đến đơn hàng, tài khoản, chính sách, chương trình ưu đãi, sản phẩm mới hoặc thông tin tiếp thị, nếu Khách hàng đồng ý nhận thông tin hoặc pháp luật cho phép.

3.8. Thực hiện nghĩa vụ kế toán, thuế, báo cáo, lưu trữ hồ sơ và các nghĩa vụ khác theo quy định pháp luật.

3.9. Bảo vệ quyền và lợi ích hợp pháp của Redikick, Khách hàng hoặc bên thứ ba trong trường hợp phát sinh khiếu nại, tranh chấp, vi phạm hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.

Điều 4. Các loại dữ liệu cá nhân Redikick có thể thu thập

Tùy từng giao dịch, dịch vụ hoặc tương tác cụ thể, Redikick có thể thu thập một số hoặc toàn bộ các loại dữ liệu sau:

4.1. Thông tin định danh và liên hệ:

• Họ và tên;
• Số điện thoại;
• Email;
• Địa chỉ giao hàng, địa chỉ thanh toán hoặc địa chỉ liên hệ;
• Ngày sinh;
• Giới tính;
• Thông tin tài khoản đăng nhập, tên người dùng hoặc mã khách hàng.

4.2. Thông tin giao dịch:

• Sản phẩm đã xem, đã đặt mua hoặc đã lưu;
• Lịch sử đơn hàng, thanh toán, giao hàng, đổi trả, bảo hành;
• Thông tin hóa đơn, chứng từ giao dịch;
• Phản hồi, đánh giá, trao đổi với bộ phận chăm sóc khách hàng.

4.3. Thông tin thanh toán:

• Phương thức thanh toán;
• Trạng thái giao dịch;
• Thông tin xác nhận thanh toán từ ngân hàng, ví điện tử, cổng thanh toán hoặc đơn vị trung gian.

Redikick không chủ động lưu trữ đầy đủ thông tin thẻ thanh toán của Khách hàng, trừ trường hợp được pháp luật cho phép và có áp dụng biện pháp bảo mật phù hợp.

4.4. Dữ liệu kỹ thuật và dữ liệu sử dụng:

• Địa chỉ IP;
• Loại thiết bị, hệ điều hành, trình duyệt;
• Thời gian truy cập, hành vi sử dụng website;
• Cookie, mã định danh thiết bị, dữ liệu phân tích truy cập;
• Dữ liệu vị trí, nếu Khách hàng cho phép hoặc khi cần thiết để phục vụ giao hàng, xác định khu vực mua hàng, ưu đãi hoặc hỗ trợ dịch vụ.

4.5. Dữ liệu tiếp thị:

• Sở thích mua sắm;
• Sản phẩm quan tâm;
• Phản hồi đối với chương trình khuyến mại;
• Lựa chọn nhận hoặc từ chối nhận thông tin tiếp thị.

4.6. Dữ liệu cá nhân nhạy cảm, nếu phát sinh, chỉ được Redikick xử lý khi cần thiết, có căn cứ phù hợp và được thông báo theo quy định pháp luật.

Điều 5. Cách thức thu thập dữ liệu cá nhân

Redikick có thể thu thập dữ liệu cá nhân thông qua các phương thức sau:

5.1. Thu thập trực tiếp từ Khách hàng khi Khách hàng:

• Đăng ký tài khoản;
• Đặt hàng hoặc thanh toán;
• Điền biểu mẫu trên website hoặc các kênh chính thức;
• Mua hàng, đổi trả, bảo hành hoặc sử dụng dịch vụ tại cửa hàng;
• Liên hệ chăm sóc khách hàng qua điện thoại, email, tin nhắn, mạng xã hội hoặc kênh trực tiếp;
• Tham gia chương trình khuyến mại, khảo sát, sự kiện hoặc chương trình khách hàng thân thiết;
• Gửi đánh giá, phản hồi, khiếu nại hoặc yêu cầu hỗ trợ.

5.2. Thu thập tự động khi Khách hàng truy cập website Redikick thông qua cookie, công nghệ theo dõi, công cụ phân tích hoặc hệ thống ghi nhận kỹ thuật.

5.3. Thu thập từ bên thứ ba trong phạm vi pháp luật cho phép, bao gồm đơn vị vận chuyển, cổng thanh toán, đối tác tiếp thị, nền tảng mạng xã hội, nhà cung cấp dịch vụ kỹ thuật hoặc cơ quan nhà nước có thẩm quyền.

Điều 6. Tổ chức, cá nhân có thể được xử lý dữ liệu cá nhân

6.1. Công ty TNHH RED HP, chủ sở hữu nhãn hiệu Redikick, là đơn vị trực tiếp xử lý dữ liệu cá nhân của Khách hàng trong phạm vi Chính sách này.

6.2. Redikick có thể chia sẻ hoặc phối hợp xử lý dữ liệu cá nhân với các bên sau khi cần thiết:

• Đơn vị vận chuyển, giao nhận;
• Cổng thanh toán, ngân hàng, ví điện tử hoặc tổ chức trung gian thanh toán;
• Nhà cung cấp dịch vụ lưu trữ, vận hành website, hệ thống CRM, chăm sóc khách hàng;
• Đối tác quảng cáo, tiếp thị, phân tích dữ liệu;
• Đơn vị kế toán, kiểm toán, tư vấn pháp lý;
• Cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
• Các bên liên quan khác phục vụ trực tiếp cho mục đích xử lý đã thông báo đến Khách hàng.

6.3. Redikick yêu cầu các bên được chia sẻ dữ liệu cá nhân tuân thủ nghĩa vụ bảo mật, chỉ sử dụng dữ liệu trong phạm vi được cho phép và áp dụng biện pháp bảo vệ phù hợp.

Điều 7. Bảo mật dữ liệu cá nhân

7.1. Redikick cam kết bảo mật dữ liệu cá nhân của Khách hàng theo quy định pháp luật và quy định nội bộ của Redikick.

7.2. Redikick không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Khách hàng cho bên thứ ba vì mục đích thương mại độc lập khi chưa có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.

7.3. Redikick áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm hạn chế rủi ro truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy dữ liệu trái phép.

7.4. Tuy nhiên, Khách hàng hiểu rằng không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào có thể bảo đảm an toàn tuyệt đối. Trong trường hợp xảy ra sự cố ngoài ý muốn, Redikick sẽ nỗ lực thực hiện các biện pháp cần thiết để hạn chế thiệt hại và thông báo theo quy định pháp luật.

Điều 8. Xử lý dữ liệu cá nhân tại cửa hàng

8.1. Tại cửa hàng, Redikick có thể sử dụng camera giám sát hoặc thiết bị ghi nhận hình ảnh nhằm phục vụ mục đích an ninh, bảo vệ tài sản, hỗ trợ xử lý sự cố, xác minh giao dịch, giải quyết khiếu nại và bảo đảm an toàn cho Khách hàng, nhân viên và cửa hàng.

8.2. Hình ảnh từ camera giám sát chỉ được truy cập bởi người có thẩm quyền và chỉ sử dụng cho mục đích phù hợp, trừ trường hợp phải cung cấp theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quy định pháp luật.

8.3. Redikick không sử dụng hình ảnh từ camera giám sát cho mục đích tiếp thị hoặc thương mại độc lập nếu chưa có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.

Điều 9. Cookie và công nghệ tương tự

9.1. Khi Khách hàng truy cập website Redikick, Redikick có thể sử dụng cookie hoặc công nghệ tương tự để ghi nhớ tùy chọn, duy trì phiên đăng nhập, phân tích lưu lượng truy cập, cải thiện trải nghiệm và cá nhân hóa nội dung.

9.2. Khách hàng có thể cài đặt trình duyệt để từ chối hoặc xóa cookie. Tuy nhiên, một số tính năng trên website có thể không hoạt động đầy đủ nếu cookie bị vô hiệu hóa.

9.3. Một số bên thứ ba cung cấp công cụ phân tích, quảng cáo hoặc mạng xã hội có thể đặt cookie riêng khi Khách hàng tương tác với nội dung tương ứng. Việc xử lý dữ liệu của các bên này được điều chỉnh theo chính sách riêng của họ.

Điều 10. Lưu trữ dữ liệu cá nhân

10.1. Redikick lưu trữ dữ liệu cá nhân của Khách hàng trong thời gian cần thiết để thực hiện các mục đích nêu tại Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu trữ dài hơn.

10.2. Dữ liệu liên quan đến giao dịch, hóa đơn, khiếu nại, tranh chấp hoặc nghĩa vụ pháp lý có thể được lưu trữ theo thời hạn do pháp luật quy định.

10.3. Khi dữ liệu cá nhân không còn cần thiết cho mục đích xử lý và không thuộc trường hợp phải tiếp tục lưu trữ, Redikick sẽ xóa, hủy, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp.

Điều 11. Quyền của Khách hàng

Trong phạm vi pháp luật cho phép, Khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:

11.1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân.

11.2. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

11.3. Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.

11.4. Quyền rút lại sự đồng ý đã cấp. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm rút lại.

11.5. Quyền yêu cầu xóa dữ liệu cá nhân, hạn chế xử lý dữ liệu cá nhân hoặc phản đối việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép.

11.6. Quyền yêu cầu cung cấp dữ liệu cá nhân của mình, nếu phù hợp với quy định pháp luật và khả năng kỹ thuật của Redikick.

11.7. Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu quyền lợi hợp pháp của Khách hàng bị xâm phạm.

Điều 12. Nghĩa vụ của Khách hàng

12.1. Cung cấp thông tin trung thực, chính xác, đầy đủ và cập nhật khi đăng ký, đặt hàng hoặc sử dụng dịch vụ của Redikick.

12.2. Tự bảo mật thông tin tài khoản, mật khẩu, mã OTP và các phương thức xác thực khác; không chia sẻ các thông tin này cho bên thứ ba.

12.3. Thông báo kịp thời cho Redikick khi phát hiện dữ liệu cá nhân bị sai lệch, tài khoản có dấu hiệu bị truy cập trái phép hoặc có rủi ro liên quan đến bảo mật thông tin.

12.4. Chịu trách nhiệm đối với dữ liệu, nội dung, chấp thuận hoặc thông tin do mình cung cấp trên môi trường trực tuyến.

12.5. Tôn trọng và bảo vệ dữ liệu cá nhân của người khác khi sử dụng sản phẩm, dịch vụ hoặc nền tảng của Redikick.

Điều 13. Xử lý dữ liệu cá nhân của trẻ em

13.1. Redikick tôn trọng và bảo vệ dữ liệu cá nhân của trẻ em theo quy định pháp luật.

13.2. Trong trường hợp phát hiện hoặc có căn cứ cho rằng dữ liệu cá nhân được cung cấp thuộc về trẻ em, Redikick có thể yêu cầu xác minh độ tuổi hoặc sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp trước khi tiếp tục xử lý.

13.3. Nếu cha, mẹ hoặc người giám hộ cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho Redikick khi chưa có sự đồng ý hợp lệ, vui lòng liên hệ Redikick để được hỗ trợ xử lý.

Điều 14. Chuyển giao dữ liệu cá nhân ra nước ngoài

14.1. Trong quá trình vận hành website, lưu trữ dữ liệu, phân tích, thanh toán, chăm sóc khách hàng hoặc sử dụng dịch vụ công nghệ, dữ liệu cá nhân của Khách hàng có thể được lưu trữ hoặc xử lý bởi nhà cung cấp dịch vụ đặt tại Việt Nam hoặc nước ngoài.

14.2. Khi phát sinh hoạt động chuyển giao dữ liệu cá nhân ra nước ngoài, Redikick sẽ thực hiện các biện pháp phù hợp để bảo vệ dữ liệu cá nhân và tuân thủ quy định pháp luật hiện hành.

Điều 15. Biện pháp bảo vệ thông tin

15.1. Biện pháp kỹ thuật:

• Sử dụng giao thức bảo mật phù hợp cho website;
• Áp dụng cơ chế kiểm soát truy cập;
• Sử dụng biện pháp mã hóa, sao lưu, giám sát và phòng chống truy cập trái phép khi phù hợp;
• Cập nhật, rà soát hệ thống nhằm hạn chế rủi ro bảo mật.

15.2. Biện pháp quản lý:

• Giới hạn quyền truy cập dữ liệu cá nhân theo vai trò và nhu cầu công việc;
• Yêu cầu nhân sự, nhà cung cấp và đối tác có liên quan tuân thủ nghĩa vụ bảo mật;
• Rà soát, cập nhật quy trình bảo vệ dữ liệu cá nhân phù hợp với mức độ rủi ro và quy định pháp luật.

15.3. Xử lý sự cố:
Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân của Khách hàng, Redikick sẽ triển khai biện pháp ngăn chặn, khắc phục, hạn chế thiệt hại và thông báo cho Khách hàng hoặc cơ quan nhà nước có thẩm quyền nếu thuộc trường hợp phải thông báo theo quy định pháp luật.

Điều 16. Thông tin liên hệ và phương thức thực hiện quyền của Khách hàng

16.1. Khi có câu hỏi, yêu cầu, phản ánh hoặc khiếu nại liên quan đến Chính sách này hoặc dữ liệu cá nhân, Khách hàng có thể liên hệ Redikick qua:

• Đơn vị tiếp nhận: Công ty TNHH RED HP / Redikick
• Địa chỉ: 5 ngõ 424 đường Láng, Phường Đống Đa, Tp. Hà Nội
• Email: [email protected]
• Hotline: 0912724920
• Website: redikick.com

16.2. Khi gửi yêu cầu, Khách hàng cần cung cấp thông tin cần thiết để Redikick xác minh danh tính và xử lý yêu cầu phù hợp. Redikick có thể từ chối xử lý yêu cầu nếu không có đủ cơ sở xác minh hoặc nếu yêu cầu thuộc trường hợp pháp luật cho phép từ chối.

16.3. Redikick sẽ tiếp nhận, xem xét và phản hồi yêu cầu của Khách hàng trong thời hạn phù hợp theo quy định pháp luật và quy trình nội bộ.

Điều 17. Điều khoản chung

17.1. Chính sách này có hiệu lực kể từ thời điểm được công bố trên website redikick.com.

17.2. Redikick có thể sửa đổi, bổ sung Chính sách này theo từng thời kỳ để phù hợp với hoạt động kinh doanh, yêu cầu vận hành hoặc quy định pháp luật. Phiên bản cập nhật sẽ được công bố trên website hoặc kênh chính thức của Redikick.

17.3. Việc Khách hàng tiếp tục truy cập, sử dụng sản phẩm, dịch vụ hoặc thực hiện giao dịch với Redikick sau khi Chính sách được cập nhật được hiểu là Khách hàng đã đọc, hiểu và đồng ý với nội dung cập nhật.

17.4. Trong trường hợp có mâu thuẫn giữa Chính sách này và thỏa thuận riêng bằng văn bản giữa Redikick và Khách hàng, nội dung của thỏa thuận riêng sẽ được ưu tiên áp dụng trong phạm vi mâu thuẫn đó.