Chính sách bảo mật thông tin

CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN

VÀ BẢO VỆ THÔNG TIN CÁ NHÂN NGƯỜI DÙNG

1.Phạm vi thu thập

30 Shine thu thập các thông tin của Người dùng bao gồm dữ liệu cá nhân và các thông tin liên quan đến Người dùng khi sử dụng hệ thống. Cụ thể:

- 30 Shine thu thập thông tin cá nhân từ Người dùng khi Người dùng điền vào biểu mẫu trên Website bao gồm nhưng không giới hạn: tên và mật khẩu đăng nhập, họ tên, email, số điện thoại, địa chỉ,,…

- 30 Shine thu thập các ý kiến phản hồi từ Người sử dụng.

- 30 Shine thu thập thông tin liên quan đến dịch vụ cung cấp bao gồm nhưng không giới hạn về hình ảnh, thông tin đặt lịch, sử dụng dịch vụ,… của Người sử dụng

Người dùng có trách nhiệm đảm bảo những thông tin mà mình cung cấp là đầy đủ, chính xác, chân thực và luôn cập nhật. 30 Shine không chịu trách nhiệm giải quyết bất kỳ tranh chấp nào nếu thông tin Người dùng cung cấp không chính xác hoặc không được cập nhật hoặc giả mạo.

2. Mục đích thu thập và xử lý dữ liệu

Công ty thu thập thông tin từ Người dùng để:

- Xác nhận đặt lịch sử dụng dịch vụ cho Khách hàng

- Xác nhận thông tin giao nhận sản phẩm cung cấp cho Khách hàng

- Vận hành và cải thiện chất lượng dịch vụ

- Cá nhân hóa trải nghiệm của Người dùng: 30 Shine phân tích và đưa ra những dự đoán về nhu cầu của Người dùng và phân vùng để Người dùng được ưu tiên tiếp cận những vùng thông tin phù hợp nhất với nhu cầu đó.

- Nâng cao chất lượng dịch vụ bằng việc gửi cách chăm sóc tóc, liên lạc giải quyết vấn đề khi khách hàng có trải nghiệm chưa tốt.

- Giới thiệu tới Người dùng các thông tin mà 30 Shine cho rằng sẽ hữu ích, bao gồm nhưng không giới hạn các dịch vụ, chương trình ưu đãi và các gợi ý về tính năng.

3.Những người hoặc tổ chức có thể tiếp cận với thông tin thu thập

Khi thông tin được đăng tải lên 30shine.com, những đối tượng sau đây được quyền tiếp cận thông tin:

+ Cán bộ, công nhân viên công ty có nhiệm vụ thu thập thông tin Khách hàng thuộc các bộ phận như Chăm Sóc Khách Hàng, Phân tích kinh doanh, Trải nghiệm Khách hàng, Công nghệ thông tin,… Khi cần thiết, chúng tôi có thể sử dụng những thông tin này để liên hệ trực tiếp với khách hàng dưới các hình thức như: xác nhận lịch đặt, giải đáp nhu cầu, thắc mắc,…

Công ty có thể công bố các thông tin cá nhân thu thập từ khách hàng cho bên khác như đối tác để có thể chăm sóc khách hàng tốt nhất.

+ Bên thứ ba được 30 Shine thuê, hợp tác, cộng tác để thực hiện một số chức năng cần thiết liên quan đến dịch vụ 30 Shine  cung cấp như: lưu trữ máy chủ, phân tích dữ liệu,nghiên cứu,  tìm kiếm giải pháp truyền thông, xử lý các vấn đề liên quan đến thanh toán, khiếu nại của Người dùng,...được tiếp cận thông tin trong phạm vi cần thiết để thực hiện các chức năng liên quan.

Thông tin cá nhân của Người dùng sẽ không được chia sẻ với các doanh nghiệp hoặc tổ chức khác với bất cứ mục đích gì ngoài các mục đích nêu tại Phần "Mục đích thu thập và xử lý dữ liệu" nêu trên khi chưa được sự đồng ý của Người dùng. Tuy nhiên, Công ty có thể cung cấp các thông tin cho cơ quan chức năng khi được yêu cầu hoặc khi thông tin đó được xác định có ảnh hưởng, tác động tiêu cực cho Công ty trên cơ sở tuân thủ các quy định của Pháp luật.

4.Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

Trong quá trình tiếp nhận, lưu trữ và xử lý dữ liệu của Người dùng, có thể phát sinh một số lỗi kỹ thuật hoặc sự đột nhập trái phép từ các đối tượng cố ý tấn công website. Khi đó, thông tin và dữ liệu của của Người dùng có thể bị dò rỉ, đánh cắp, thu thập trái phép từ nhóm đối tượng này.

Trong phạm vi trách nhiệm của mình, 30 Shine đảm bảo duy trì các biện pháp kỹ thuật cần thiết để ngăn chặn  hành vi tấn công, đột nhập trái phép và nhanh chóng, kịp thời áp dụng biện pháp khắc phục khi nhận thấy  và bảo vệ dữ liệu của người dùng ở mức độ cao nhất.

5.Cách thức xử lý dữ liệu

30Shine xử lý dữ liệu sau khi tiếp nhận bằng cách thức sau:

Dữ liệu được xử lý tự động thông qua các dạng phần mềm để đảm bảo sự bảo mật dữ liệu người dùng bao gồm:

-  Phần mềm mã hóa: Giúp mã hóa dữ liệu để đảm bảo tính bảo mật khi lưu trữ hay truyền tải dữ liệu.

-  Phần mềm quản lý danh sách kiểm soát truy cập: Hỗ trợ quản lý và kiểm soát quyền truy cập vào dữ liệu, đảm bảo chỉ người dùng được phép có quyền truy cập vào dữ liệu.

-  Phần mềm xác thực: Hỗ trợ xác thực người dùng để đảm bảo chỉ có người dùng được phép truy cập vào dữ liệu.

-  Phần mềm phát hiện xâm nhập: Giúp phát hiện các mối đe dọa đến tính bảo mật của dữ liệu và cảnh báo đơn vị sử dụng để có phương án đối phó.

Bên cạnh hệ thống xử lý dữ liệu tự động, 30 Shine thành lập Bộ phận chuyên trách quản lý và xử lý dữ liệu dựa trên các tiêu chuẩn, quy trình và quy tắc quản lý của Công ty.

6.Thời gian lưu trữ và xử lý thông tin, dữ liệu

Mọi thông tin, dữ liệu được 30 Shine lưu trữ cho tới khi Người dùng yêu cầu xóa thông tin cá nhân của chính mình hoặc Chúng tôi cho rằng việc lưu trữ thông tin đó là không cần thiết.

Thời gian bắt đầu và kết thúc xử lý dữ liệu: Dữ liệu được xử lý từ thời điểm 30 Shine tiếp cận được thông tin, dữ liệu do Người dùng đồng ý chia sẻ cho đến khi Người dùng có yêu cầu về việc hạn chế, xoá bỏ hoặc rút lại sự đồng ý về việc cho phép xử lý dữ liệu.

7.Chỉnh sửa và xóa bỏ dữ liệu cá nhân.

Người dùng có thể thay đổi hoặc xóa một phần hay toàn bộ thông tin mà mình đã nhập tại giao diện quản lý tài khoản cá nhân. 30 Shine có thể hỗ trợ xóa bỏ thông tin nếu Người dùng yêu cầu, tuy nhiên người yêu cầu sẽ phải chứng minh mình có quyền hợp pháp đối với các thông tin đó.

8.Cam kết bảo mật dữ liệu cá nhân người dùng

30 Shine có các biện pháp thích hợp về kỹ thuật và an ninh để ngăn chặn việc truy cập, khai thác và sử dụng trái phép thông tin Người dùng. 30 Shine cũng thường xuyên phối hợp với các chuyên gia bảo mật nhằm cập nhật những thông tin mới nhất về an ninh mạng để đảm bảo sự an toàn về thông tin khi Người dùng truy cập, đăng ký mở tài khoản và/hoặc sử dụng các tính năng của 30shine.com. Khi thu thập dữ liệu, 30 Shine thực hiện lưu giữ và bảo mật thông tin Người dùng tại hệ thống máy chủ và các thông tin Người dùng này được bảo đảm an toàn bằng các hệ thống tường lửa (firewall), các biện pháp kiểm soát truy cập, mã hóa dữ liệu.

30 Shine không cung cấp thông tin Người dùng cho bất kỳ bên thứ ba nào trừ các trường hợp cung cấp thông tin nhằm thực hiện “Mục đích thu thập và xử lý dữ liệu” nêu trên, phải thực hiện theo yêu cầu của các cơ quan Nhà nước có thẩm quyền, hoặc theo quy định của pháp luật, hoặc khi việc cung cấp thông tin đó là cần thiết để 30 Shine cung cấp dịch vụ/tiện ích cho Người dùng (ví dụ: cung cấp các thông tin giao nhận cần thiết cho các đơn vị đối tác vận chuyển …).

30 Shine thành lập một bộ phận nhân sự chuyên trách (Bộ phận bảo vệ dữ liệu cá nhân) để quản lý và xử lý dữ liệu cá nhân của Người dùng, thường xuyên kiểm tra, giám sát hoạt động thu thập, lưu trữ thông tin, phát hiện và ngăn chặn kịp thời các sự cố phát sinh liên quan đến dữ liệu cá nhân của Người dùng.

Ngoài các trường hợp nêu trên, 30 Shine sẽ có thông báo cụ thể cho Người dùng khi phải tiết lộ Thông Tin Người dùng cho một bên thứ ba nào khác. Trong trường hợp này, 30 Shine cam kết sẽ chỉ tiết lộ thông tin khi được sự đồng ý của Người dùng.

9. Cơ chế tiếp nhận và giải quyết khiếu nại về bảo vệ thông tin Người dùng

Khi phát hiện có sự vi phạm liên quan đến việc thông tin cá nhân trên Website bị sử dụng sai mục đích hoặc phạm vi nêu tại Đề án này, Người dùng có thể gửi thông tin khiếu nại đến 30 Shine  theo địa chỉ tiếp nhận sau:

-   CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ 30 SHINE

-  Trụ sở chính: 82 Trần Đại Nghĩa, phường Đồng Tâm, quận Hai Bà Trưng, TP Hà Nội

-  Điện thoại: 1900272703

-  Email: [email protected]

Việc tiếp nhận và giải quyết khiếu nại được thực hiện như sau:

Bước 1: Gửi khiếu nại về vi phạm quy định bảo vệ thông tin Người dùng

Người dùng gửi yêu cầu khiếu nại cùng các chứng cứ, tài liệu liên quan về địa chỉ tiếp nhận khiếu nại mà 30Shine  đã công bố.

Bước 2: Tiếp nhận khiếu nại:

Bộ phận Chăm Sóc Khách Hàng sẽ tiếp nhận các khiếu nại của Người dùng và yêu cầu cung cấp thêm thông tin/chứng từ liên quan đến nội dung khiếu nại (nếu cần thiết).

Bước 3: Giải quyết khiếu nại

- Đối với cái khiếu nại đơn giản, có thể giải quyết trên cơ sở các quy chế, chính sách đã được 30Shine  công bố/ban hành, Bộ phận Chăm Sóc Khách Hàng/ Bộ phận Kinh doanh chủ động giải quyết nhanh chóng và trả lời ngay kết quả giải quyết các khiếu nại cho Người dùng.

- Trong trường hợp nội dung khiếu nại có tính chất phức tạp hoặc không được quy định tại các chính sách mà 30Shine  đã công bố thì Bộ phận Chăm Sóc Khách Hàng sẽ chuyển yêu cầu khiếu nại lên Ban Giám đốc để xử lý và thông báo với Người dùng về thời hạn dự kiến trả lời khiếu nại.

-  Thời hạn giải quyết khiếu nại là không quá 07 ngày làm việc đối với các vấn đề khiếu nại đơn giản thuộc thẩm quyền giải quyết của 30Shine  và không quá 30 ngày làm việc đối với các khiếu nại có tính chất phức tạp hoặc cần liên hệ, phối hợp giải quyết với Bên thứ ba có liên quan.

Bước 4: Thi hành kết quả giải quyết khiếu nại và Khắc phục hậu quả

-  Chuyển kết quả giải quyết khiếu nại cho các bộ phận có liên quan để thực hiện (Bộ phận Bộ phận Công Nghệ Thông Tin…) và gọi điện hoặc gửi email xác nhận với Người dùng về kết quả khiếu nại đã được giải quyết.

-  Kết quả giải quyết khiếu nại đi kèm với các biện pháp khắc phục hợp lý, bao gồm nhưng không giới hạn: Buộc gỡ bỏ thông tin, cải chính thông tin, bồi thường thiệt hại,…

10.Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân:

    -  CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ 30 SHINE

-  Trụ sở chính: 82 Trần Đại Nghĩa, phường Đồng Tâm, quận Hai Bà Trưng, TP Hà Nội

-  Điện thoại: 1900272703

-  Email: [email protected]

11. Chuyển thông tin cá nhân ngoài phạm vi địa phương của bạn

30 Shine có thể cần chuyển thông tin cá nhân của Người dùng ra ngoài phạm vi lãnh thổ Việt Nam nếu có bất kỳ nhà cung cấp dịch vụ hoặc các đối tác chiến lược (“các công ty nước ngoài”) tham gia cung cấp một phần của một trong các Dịch vụ của 30 Shine.