1. CHÍNH SÁCH BẢO MẬT THÔNG TIN

Bản nội dung công khai cho khách hàng và quy trình xử lý dữ liệu nội bộ

1.1. Mục đích và phạm vi áp dụng

Công ty TNHH Dịch vụ Tin học Rồng Việt (“Rồng Việt”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết xử lý dữ liệu cá nhân minh bạch, đúng mục đích, trong phạm vi cần thiết và phù hợp quy định pháp luật. Chính sách áp dụng khi khách hàng truy cập rongvietgroup.vn, tạo tài khoản, yêu cầu báo giá, đặt hàng, thanh toán, giao nhận, bảo hành, sửa chữa, nhận tư vấn hoặc liên hệ qua các kênh chính thức của Rồng Việt.

1.2. Loại thông tin có thể được thu thập

+ Thông tin nhận dạng và liên hệ: họ tên, số điện thoại, email, địa chỉ giao nhận; tên doanh nghiệp, chức vụ, phòng ban của người liên hệ.
+ Thông tin giao dịch: sản phẩm/dịch vụ quan tâm, đơn hàng, báo giá, hợp đồng, thanh toán, hóa đơn, giao nhận, bảo hành và khiếu nại.
+ Thông tin xuất hóa đơn: tên đơn vị, mã số thuế, địa chỉ, email nhận hóa đơn và các thông tin cần thiết theo pháp luật về hóa đơn.
+ Thông tin tài khoản: tên đăng nhập, thông tin xác thực được mã hóa và lịch sử hoạt động liên quan đến tài khoản.
+ Thông tin kỹ thuật tự động: địa chỉ IP, thiết bị, trình duyệt, hệ điều hành, thời điểm truy cập, trang đã xem, cookie, nhật ký lỗi và nhật ký bảo mật.
+ Thông tin trong hỗ trợ kỹ thuật: cấu hình thiết bị, phần mềm, log lỗi hoặc dữ liệu mà khách hàng chủ động cung cấp/cho phép tiếp cận để xử lý yêu cầu.

Rồng Việt không yêu cầu: mật khẩu tài khoản ngân hàng, mã PIN, mã OTP hoặc toàn bộ dữ liệu thẻ thanh toán qua điện thoại, email, chat hoặc công cụ hỗ trợ từ xa. Khách hàng không cung cấp các thông tin này cho bất kỳ người nào tự xưng là nhân viên Rồng Việt.

1.3. Mục đích xử lý dữ liệu

+ Tiếp nhận và phản hồi yêu cầu tư vấn, báo giá, đặt hàng, hợp đồng và hỗ trợ kỹ thuật.
+ Xác nhận đơn hàng, thanh toán, giao hàng, xuất hóa đơn, bảo hành, bảo trì, đổi trả và giải quyết khiếu nại.
+ Cấp hoặc hỗ trợ kích hoạt phần mềm bản quyền theo thông tin khách hàng cung cấp.
+ Quản trị tài khoản, bảo vệ website, phát hiện gian lận, truy cập trái phép và sự cố an toàn thông tin.
+ Phân tích, cải thiện chất lượng website, sản phẩm và dịch vụ trên cơ sở phù hợp và hạn chế dữ liệu.
+ Gửi tin tiếp thị khi khách hàng đã đồng ý; khách hàng có thể hủy nhận bất cứ lúc nào.
+ Thực hiện nghĩa vụ kế toán, thuế, lưu trữ chứng từ và yêu cầu hợp pháp của cơ quan có thẩm quyền.

1.4. Nguồn và cách thức thu thập

+ Khách hàng trực tiếp nhập thông tin trên website, form liên hệ, email, hotline, Zalo hoặc hợp đồng.
+ Hệ thống tự động ghi nhận dữ liệu kỹ thuật cần thiết khi khách hàng truy cập website.
+ Đối tác giao hàng, thanh toán, hãng hoặc trung tâm bảo hành cung cấp lại thông tin trạng thái để hoàn thành giao dịch.
+ Nguồn công khai hoặc nguồn khác khi pháp luật cho phép và phù hợp mục đích đã thông báo.

1.5. Đồng ý, rút lại đồng ý và từ chối tiếp thị

Khi hoạt động xử lý cần sự đồng ý, Rồng Việt cung cấp thông tin cần thiết để khách hàng lựa chọn. Khách hàng có thể rút lại sự đồng ý hoặc từ chối nhận tiếp thị qua đường dẫn hủy đăng ký, email hoặc hotline. Việc rút lại không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và có thể làm cho một số dịch vụ không thể tiếp tục nếu dữ liệu là cần thiết để thực hiện hợp đồng hoặc nghĩa vụ pháp lý.

1.6. Chia sẻ và bên có thể tiếp cận dữ liệu

+ Nhân sự/bộ phận Rồng Việt được phân quyền theo nhiệm vụ.
+ Đơn vị vận chuyển, thanh toán, ngân hàng, nhà cung cấp phần mềm/hạ tầng, hãng và trung tâm bảo hành trong phạm vi cần thiết để thực hiện giao dịch.
+ Đơn vị kế toán, kiểm toán, tư vấn pháp lý hoặc nhà cung cấp dịch vụ khác có cam kết bảo mật.
+ Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi cần bảo vệ quyền, lợi ích hợp pháp của Rồng Việt, khách hàng và bên liên quan.
Rồng Việt không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của khách hàng như một loại hàng hóa.

1.7. Thời gian lưu trữ

 

1.8. Cookie và công nghệ tương tự

Website có thể sử dụng cookie cần thiết để duy trì phiên truy cập, giỏ hàng, bảo mật và ghi nhớ lựa chọn; cookie phân tích/tiếp thị chỉ được sử dụng theo cấu hình và cơ chế đồng ý phù hợp. Khách hàng có thể quản lý cookie trong trình duyệt; một số chức năng có thể hoạt động không đầy đủ nếu tắt cookie cần thiết.

1.9. Biện pháp bảo vệ dữ liệu

+ Phân quyền truy cập theo vai trò; rà soát tài khoản nhân sự định kỳ.
+ Sử dụng kết nối mã hóa, mật khẩu mạnh, xác thực bổ sung khi phù hợp.
+ Cập nhật hệ thống, sao lưu, chống mã độc và theo dõi sự kiện bảo mật.
+ Giới hạn việc sao chép, tải xuống hoặc chia sẻ dữ liệu ngoài mục đích công việc.
+ Yêu cầu nhà cung cấp/đối tác bảo mật dữ liệu và xử lý trong phạm vi được giao.
+ Đào tạo nhân sự và lưu vết hoạt động xử lý quan trọng.

1.10. Quyền và nghĩa vụ của khách hàng

+ Được biết về hoạt động xử lý; truy cập, yêu cầu chỉnh sửa, cung cấp, xóa, hạn chế xử lý hoặc phản đối trong phạm vi pháp luật cho phép.
+ Rút lại sự đồng ý và từ chối tiếp thị.
+ Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật.
+ Cung cấp thông tin chính xác; bảo mật tài khoản; thông báo ngay khi phát hiện truy cập trái phép.
+ Sao lưu và bảo vệ dữ liệu riêng tư trước khi bàn giao thiết bị để sửa chữa/bảo hành.

1.11. Hỗ trợ kỹ thuật và dữ liệu trên thiết bị

Kỹ thuật viên chỉ tiếp cận dữ liệu trong phạm vi cần thiết sau khi khách hàng đồng ý. Khi có thể, khách hàng cần tự sao lưu, đăng xuất tài khoản, xóa hoặc mã hóa dữ liệu nhạy cảm trước khi bàn giao. Nếu công việc có khả năng làm mất dữ liệu như thay ổ cứng, cài lại hệ điều hành hoặc khôi phục mặc định, Rồng Việt phải thông báo và ghi nhận ý kiến khách hàng trước khi thực hiện.

1.12. Xử lý sự cố dữ liệu

+ Ghi nhận, cô lập và ngăn chặn sự cố; bảo toàn nhật ký và bằng chứng.
+ Đánh giá loại dữ liệu, nguyên nhân, phạm vi và mức độ ảnh hưởng.
+ Khắc phục lỗ hổng, thu hồi quyền truy cập hoặc thay đổi thông tin xác thực khi cần.
+ Thông báo cho cá nhân/cơ quan có thẩm quyền trong trường hợp và thời hạn pháp luật yêu cầu.
+ Lập hồ sơ, rút kinh nghiệm và triển khai biện pháp phòng ngừa tái diễn.

1.13. Quy trình thực hiện yêu cầu về dữ liệu cá nhân

1.14. Kênh liên hệ

Khách hàng gửi yêu cầu đến email thuckv@rongvietgroup.vn hoặc hotline 0906 217 189 / 0936 708 889. Tiêu đề khuyến nghị: “Yêu cầu về dữ liệu cá nhân - [Họ tên/Mã đơn hàng]”.