Chính sách bảo vệ dữ liệu cá nhân

Bên kiểm soát hoặc bên kiểm soát và xử lý dữ liệu là [CẦN BỔ SUNG: tên pháp lý của doanh nghiệp/hộ kinh doanh], mã số [CẦN BỔ SUNG: mã số doanh nghiệp/mã số thuế], địa chỉ [CẦN BỔ SUNG: địa chỉ trụ sở đăng ký]. Đầu mối quyền riêng tư: cskh@techbuy.vn, 0981112112.

Chính sách áp dụng cho khách truy cập, người mua, chủ tài khoản, người gửi đánh giá, người dùng hỗ trợ/chat, người nhận bảo hành và cá nhân liên hệ với TECHBUY.

TECHBUY không lưu số thẻ, CVV, OTP ngân hàng hoặc mật khẩu ngân hàng. Dữ liệu thanh toán nhạy cảm do OnePay/ngân hàng xử lý trên hệ thống của họ.

• Thông tin định danh và liên hệ: họ tên, số điện thoại, email, địa chỉ, ngôn ngữ;
• Tài khoản và bảo mật: mật khẩu đã băm, OTP/challenge, thiết bị, phiên đăng nhập, nhật ký và định danh mạng đã giảm thiểu hoặc băm khi phù hợp;
• Giao dịch: giỏ hàng, yêu thích, sản phẩm đã xem, đơn hàng, thanh toán, giao nhận, đổi trả, bảo hành;
• Hóa đơn: tên người mua/doanh nghiệp, mã số thuế, địa chỉ, email và trạng thái đối chiếu;
• Nội dung: đánh giá, tin nhắn hỗ trợ, tệp đính kèm, phản hồi và lịch sử xử lý;
• Thông báo: mã thiết bị/push token và lựa chọn nhận thông báo;
• Dữ liệu kỹ thuật: trình duyệt, lỗi, nhật ký an toàn, tìm kiếm và sự kiện sử dụng cần thiết để vận hành/cải thiện.

Dữ liệu đến từ thông tin khách hàng nhập, giao dịch và tương tác trên website, cookie/bộ nhớ thiết bị, nhân viên/cửa hàng, đơn vị giao hàng, OnePay/ngân hàng, nhà sản xuất/trung tâm bảo hành, nhà cung cấp xác thực và cơ quan có thẩm quyền.

TECHBUY chỉ thu thập trong phạm vi cần thiết, thông báo tại thời điểm phù hợp và ghi nhận sự đồng ý khi pháp luật yêu cầu. Việc từ chối dữ liệu không cần thiết không được dùng để ngăn giao kết hợp đồng.

• Tạo và bảo vệ tài khoản; đồng bộ giỏ hàng, yêu thích và địa chỉ;
• Tiếp nhận, xác nhận, thanh toán, giao hàng, xuất hóa đơn và lưu chứng từ;
• Đổi trả, bảo hành, hỗ trợ, chat và giải quyết khiếu nại;
• Phòng chống gian lận, bảo vệ hệ thống, điều tra sự cố và thực hiện nghĩa vụ pháp lý;
• Đo lường hiệu quả nội dung, tìm kiếm, đề xuất và cải thiện trải nghiệm trong phạm vi được phép;
• Gửi ưu đãi hoặc tiếp thị chỉ khi có căn cứ hợp pháp và cơ chế từ chối dễ dàng.

TECHBUY xử lý dữ liệu dựa trên sự đồng ý hoặc trường hợp pháp luật cho phép không cần sự đồng ý, bao gồm xử lý cần thiết để thực hiện yêu cầu/giao dịch và nghĩa vụ pháp lý trong phạm vi áp dụng.

Sự đồng ý phải tự nguyện, cụ thể, rõ ràng và có thể kiểm chứng. Khách hàng có thể rút lại sự đồng ý; việc rút lại không làm mất tính hợp pháp của xử lý trước đó và không buộc TECHBUY xóa dữ liệu phải lưu theo luật.

Mỗi bên chỉ nhận dữ liệu cần cho nhiệm vụ và phải chịu ràng buộc bảo mật/xử lý phù hợp. Nếu dữ liệu được chuyển xuyên biên giới, TECHBUY thực hiện đánh giá tác động, hồ sơ, biện pháp bảo vệ và nghĩa vụ thông báo theo pháp luật.

• Nhân sự TECHBUY được phân quyền;
• Đơn vị hạ tầng, lưu trữ, cơ sở dữ liệu, email, chống gian lận và hỗ trợ kỹ thuật;
• Đơn vị vận chuyển, OnePay, ngân hàng và nhà cung cấp thanh toán;
• Firebase/nhà cung cấp OTP và thông báo đẩy, Cloudflare Turnstile, Zalo hoặc kênh hỗ trợ mà khách hàng lựa chọn;
• Nhà sản xuất, nhà phân phối, trung tâm bảo hành và nhà cung cấp tra cứu mã số thuế khi cần;
• Cơ quan nhà nước hoặc bên khác theo nghĩa vụ pháp lý, bảo vệ quyền hoặc với sự đồng ý hợp lệ.

• Cookie/định danh giỏ hàng và tài khoản theo thời hạn nêu tại Chính sách cookie;
• Hồ sơ đơn hàng, thanh toán, hóa đơn, bảo hành và khiếu nại trong thời gian cần thiết để thực hiện giao dịch, nghĩa vụ kế toán/thuế, bảo vệ quyền và thời hiệu tranh chấp;
• Tài khoản đến khi khách hàng yêu cầu xóa hoặc không còn cần thiết, trừ dữ liệu phải giữ theo luật;
• Tin nhắn, tệp hỗ trợ và nhật ký an toàn theo lịch lưu giữ nội bộ đã phê duyệt và không lâu hơn mức cần thiết;
• Dữ liệu tiếp thị đến khi rút lại sự đồng ý hoặc kết thúc mục đích.

Gửi yêu cầu đến cskh@techbuy.vn hoặc 0981112112, nêu thông tin liên hệ, phạm vi yêu cầu và cách xác minh phù hợp. TECHBUY xác nhận và xử lý trong thời hạn luật định; có thể từ chối hoặc giới hạn khi có căn cứ hợp pháp và phải giải thích.

• Được biết và đồng ý/không đồng ý; rút lại sự đồng ý;
• Yêu cầu cung cấp, truy cập, sửa, xóa hoặc hạn chế xử lý;
• Phản đối xử lý, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo pháp luật;
• Tự bảo vệ dữ liệu và thực hiện quyền khác theo quy định hiện hành.

TECHBUY áp dụng phân quyền, mã hóa/băm phù hợp, bảo vệ phiên, giới hạn truy cập, sao lưu, nhật ký, kiểm tra nhà cung cấp và quy trình ứng phó. Không hệ thống nào tuyệt đối an toàn nhưng TECHBUY có trách nhiệm phòng ngừa và giảm thiểu rủi ro.

Khi phát hiện vi phạm có khả năng gây tổn hại thuộc trường hợp phải thông báo, TECHBUY thực hiện thông báo cho cơ quan chuyên trách và chủ thể dữ liệu theo thời hạn, hình thức pháp luật yêu cầu.

Người cung cấp dữ liệu của trẻ em hoặc người khác phải có thẩm quyền và bảo đảm quyền lợi của chủ thể dữ liệu. TECHBUY áp dụng yêu cầu đồng ý/xác minh riêng đối với dữ liệu trẻ em theo pháp luật.

Không gửi giấy tờ tùy thân, dữ liệu sức khỏe, thông tin tài chính hoặc dữ liệu nhạy cảm qua đánh giá công khai hay chat nếu không được TECHBUY yêu cầu hợp pháp và cung cấp kênh phù hợp.

TECHBUY ghi rõ ngày cập nhật và thông báo thay đổi quan trọng trước khi áp dụng khi pháp luật yêu cầu. Mục đích xử lý mới cần sự đồng ý mới nếu không có căn cứ pháp lý khác.

Bản nháp này chưa có hiệu lực và chưa thay thế thông báo đồng ý riêng tại từng tính năng.