I. Mục đích và phạm vi thu thập
Tùy cách khách hàng sử dụng website, KUSANCO có thể thu thập và xử lý các thông tin sau:
- Họ tên, số điện thoại, email, địa chỉ nhận hàng và thông tin xuất hóa đơn.
- Thông tin tài khoản, đơn hàng, sản phẩm đã mua, trạng thái và phương thức thanh toán.
- Nội dung liên hệ, tư vấn, đánh giá, đổi trả, bảo hành hoặc khiếu nại; hình ảnh, video và chứng từ do khách hàng chủ động cung cấp.
- Địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, trang đã xem, cookie và nhật ký bảo mật.
- Lựa chọn nhận thông tin quảng cáo, ưu đãi hoặc chăm sóc khách hàng.
Dữ liệu được thu thập khi khách hàng tạo tài khoản, đặt/nhận hàng, thanh toán, yêu cầu tư vấn, gửi nội dung hoặc sử dụng website.
Các trường bắt buộc được đánh dấu rõ và chỉ yêu cầu trong phạm vi cần thiết cho giao dịch hoặc nghĩa vụ pháp lý.
KUSANCO không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã PIN, OTP hoặc mã bảo mật thẻ.
II. Phạm vi sử dụng
KUSANCO sử dụng dữ liệu để:
- Tạo và quản lý tài khoản; tiếp nhận, xác minh, thanh toán và giao đơn hàng.
- Liên hệ về tình trạng đơn hàng, thay đổi dịch vụ, cảnh báo an toàn hoặc thu hồi sản phẩm.
- Tư vấn, chăm sóc khách hàng, đổi trả, hoàn tiền, bảo hành và giải quyết khiếu nại.
- Vận hành, bảo mật, phòng chống gian lận, phân tích và cải thiện website.
- Lập hóa đơn, lưu chứng từ và thực hiện nghĩa vụ thuế, kế toán, thương mại điện tử hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.
- Gửi quảng cáo/khuyến mại khi khách hàng đã đồng ý hoặc pháp luật cho phép; khách hàng có thể từ chối bất kỳ lúc nào.
Trước khi xử lý, KUSANCO cung cấp thông tin cần thiết và xin sự đồng ý khi pháp luật yêu cầu.
Sự đồng ý cho tiếp thị, quảng cáo hoặc chia sẻ không cần thiết cho giao dịch được tách riêng; việc từ chối không ảnh hưởng đến quyền mua hàng.
Thông điệp tiếp thị phải nhận diện KUSANCO và có cách từ chối nhận tin thuận tiện.
III. Thời gian và phương thức lưu trữ
Dữ liệu đơn hàng, thanh toán, hóa đơn và chứng từ được lưu theo thời hạn pháp luật.
Dữ liệu hỗ trợ, đổi trả, bảo hành và khiếu nại được lưu đến khi vụ việc kết thúc và hết thời hạn cần thiết để bảo vệ quyền hợp pháp.
Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động hoặc đến khi có yêu cầu hợp lệ.
Dữ liệu tiếp thị được sử dụng đến khi khách hàng từ chối hoặc mục đích xử lý chấm dứt.
Khi hết mục đích và thời hạn lưu trữ, dữ liệu được xóa, hủy, ẩn danh hoặc hạn chế truy cập, trừ trường hợp phải tiếp tục lưu theo pháp luật hoặc để giải quyết tranh chấp.
Dữ liệu có thể được lưu trên hệ thống của KUSANCO hoặc nhà cung cấp dịch vụ được lựa chọn và kiểm soát phù hợp.
IV. Người, tổ chức có thể tiếp cận dữ liệu
Trong phạm vi cần thiết, dữ liệu có thể được tiếp cận bởi:
- Nhân sự KUSANCO được phân quyền.
- Đơn vị vận chuyển; ngân hàng, ví điện tử hoặc cổng thanh toán.
- Nhà cung cấp website, lưu trữ, email, chăm sóc khách hàng, phân tích, quảng cáo hoặc bảo mật.
- Đơn vị kế toán, kiểm toán, tư vấn hoặc bảo hiểm có liên quan.
- Cơ quan nhà nước hoặc chủ thể khác khi có yêu cầu/căn cứ pháp luật.
Nhóm nhà cung cấp chính đang sử dụng:
[CẦN ĐIỀN: Đơn vị website/hosting, vận chuyển, thanh toán, email, phân tích và quảng cáo].
Bên nhận chỉ được sử dụng dữ liệu đúng mục đích, giới hạn quyền truy cập và áp dụng biện pháp bảo mật phù hợp.
KUSANCO không mua bán dữ liệu cá nhân trái pháp luật.
Nếu dữ liệu được chuyển hoặc xử lý ngoài Việt Nam, KUSANCO thực hiện hồ sơ, đánh giá tác động và các biện pháp bảo vệ theo quy định áp dụng.
V. Cookie và công nghệ tương tự
Website có thể sử dụng cookie cần thiết cho giỏ hàng, đăng nhập và bảo mật.
Cookie đo lường, cá nhân hóa hoặc quảng cáo chỉ được sử dụng theo lựa chọn của khách hàng và quy định áp dụng.
Khách hàng có thể quản lý cookie bằng công cụ trên website hoặc thông qua trình duyệt.
Việc tắt cookie cần thiết có thể khiến một số chức năng của website không hoạt động bình thường.
VI. Quyền và công cụ của khách hàng
Khách hàng có quyền:
- Được biết về việc xử lý dữ liệu cá nhân.
- Đồng ý hoặc rút lại sự đồng ý.
- Truy cập, kiểm tra, cập nhật và chỉnh sửa dữ liệu.
- Yêu cầu xóa hoặc hạn chế xử lý dữ liệu.
- Phản đối việc xử lý dữ liệu theo quy định pháp luật.
- Khiếu nại, khởi kiện và yêu cầu bồi thường theo pháp luật.
Khách hàng có thể tự cập nhật thông tin trong tài khoản nếu website hỗ trợ hoặc gửi yêu cầu đến email phụ trách dữ liệu/hotline được nêu tại phần Thông tin chủ thể website.
KUSANCO có thể xác minh danh tính và chỉ từ chối hoặc giới hạn yêu cầu khi có căn cứ pháp luật, đồng thời thông báo lý do.
Website không chủ đích thu thập dữ liệu trẻ em trái quy định.
Dữ liệu trẻ em chỉ được xử lý khi có căn cứ, sự đồng ý/đại diện cần thiết và các biện pháp bảo vệ phù hợp với lợi ích tốt nhất của trẻ em.
VII. Bảo mật và xử lý sự cố
KUSANCO áp dụng các biện pháp phù hợp như:
- Phân quyền truy cập.
- Xác thực.
- Bảo vệ đường truyền và lưu trữ.
- Sao lưu dữ liệu.
- Nhật ký hệ thống.
- Quản lý và kiểm soát nhà cung cấp.
Không hệ thống nào an toàn tuyệt đối. KUSANCO cam kết chủ động phòng ngừa, khắc phục và chịu trách nhiệm trong phạm vi pháp luật.
Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, KUSANCO sẽ cô lập, đánh giá, khắc phục, lưu hồ sơ và thông báo/báo cáo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền trong thời hạn luật định.
VIII. Khiếu nại về dữ liệu cá nhân
Khách hàng có thể gửi nội dung khiếu nại, thông tin liên hệ và tài liệu liên quan qua email phụ trách dữ liệu hoặc hotline.
KUSANCO xác nhận tiếp nhận trong vòng 01 ngày làm việc.
Các vụ việc thông thường được phản hồi trong vòng 07 ngày làm việc kể từ khi nhận đủ thông tin.
Đối với vụ việc phức tạp cần giám định hoặc phối hợp nhiều bên, KUSANCO sẽ thông báo tiến độ và thời gian dự kiến xử lý, nhưng không làm ảnh hưởng đến các thời hạn bắt buộc theo pháp luật.
Nếu thương lượng không thành, khách hàng có quyền yêu cầu cơ quan có thẩm quyền hoặc Tòa án giải quyết.
KUSANCO không yêu cầu khách hàng từ bỏ quyền khiếu nại, khởi kiện hoặc các quyền bắt buộc khác theo quy định pháp luật.
