CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN
1. Giới thiệu và phạm vi áp dụng
Công ty Cổ phần Viễn Thông Xanh Việt Nam trân trọng sự tin tưởng của Quý Khách hàng, Quý Đối tác và người dùng khi truy cập website vienthongxanh.vn hoặc sử dụng sản phẩm, dịch vụ của chúng tôi.
Viễn Thông Xanh cam kết tôn trọng quyền riêng tư, bảo vệ dữ liệu cá nhân và xử lý dữ liệu một cách minh bạch, phù hợp với mục đích đã thông báo, trong phạm vi cần thiết và theo quy định pháp luật.
Chính sách này áp dụng khi Khách hàng:
- Truy cập hoặc sử dụng website vienthongxanh.vn.
- Tạo tài khoản, đăng nhập hoặc sử dụng giỏ hàng.
- Tìm kiếm sản phẩm, yêu cầu tư vấn hoặc gửi yêu cầu báo giá.
- Đặt hàng, thanh toán, nhận hàng hoặc yêu cầu xuất hóa đơn.
- Yêu cầu đổi trả, bảo hành hoặc hỗ trợ kỹ thuật.
- Liên hệ qua biểu mẫu website, email, điện thoại, Zalo, mạng xã hội hoặc kênh liên hệ do chúng tôi công bố.
- Gửi phản hồi, đánh giá hoặc khiếu nại.
- Đăng ký nhận thông tin sản phẩm, nội dung kỹ thuật hoặc chương trình khuyến mại.
Chính sách cũng áp dụng đối với dữ liệu của người nhận hàng, người đại diện doanh nghiệp, người phụ trách mua hàng, người phụ trách kỹ thuật và cá nhân có liên quan đến giao dịch do Khách hàng cung cấp thông tin hợp pháp.
2. Thông tin đơn vị kiểm soát dữ liệu cá nhân
| Nội dung | Thông tin |
| Đơn vị kiểm soát dữ liệu cá nhân | Công ty Cổ phần Viễn Thông Xanh Việt Nam |
| Mã số doanh nghiệp | 0107619297 |
| Cơ quan cấp | Sở Kế hoạch và Đầu tư Thành phố Hà Nội |
| Ngày cấp | 02/11/2016 |
| Địa chỉ | Số 2, ngõ 53 đường Phạm Tuấn Tài, Phường Nghĩa Đô, Thành phố Hà Nội, Việt Nam |
| Điện thoại | 024 6662 3616 |
| vienthongxanh.vn@gmail.com | |
| Website | vienthongxanh.vn |
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân có thể được gửi qua email hoặc số điện thoại nêu trên.
3. Dữ liệu cá nhân có thể được xử lý
Tùy thuộc vào nhu cầu của Khách hàng, chức năng được sử dụng và loại giao dịch phát sinh, chúng tôi có thể xử lý một hoặc một số nhóm dữ liệu dưới đây.
| Nhóm dữ liệu | Nội dung có thể được xử lý |
| Thông tin liên hệ | Họ tên, số điện thoại, email, địa chỉ liên hệ, địa chỉ nhận hàng |
| Thông tin doanh nghiệp | Tên doanh nghiệp, chức vụ, bộ phận công tác, mã số thuế, thông tin xuất hóa đơn |
| Thông tin tài khoản | Tên đăng nhập, email đăng ký, số điện thoại, trạng thái tài khoản, mật khẩu được bảo vệ bằng biện pháp kỹ thuật phù hợp |
| Thông tin đơn hàng | Sản phẩm quan tâm, giỏ hàng, mã đơn hàng, số lượng, đơn giá, tổng giá trị đơn hàng |
| Thông tin thanh toán | Phương thức thanh toán, trạng thái thanh toán, thông tin đối soát cần thiết |
| Thông tin bảo hành | Sản phẩm, thời điểm mua hàng, tình trạng lỗi, nội dung hỗ trợ, lịch sử xử lý |
| Nội dung trao đổi | Email, biểu mẫu liên hệ, phản hồi, đánh giá, khiếu nại, nội dung tư vấn |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, nhật ký kỹ thuật, cookie |
| Dữ liệu marketing | Email, số điện thoại, nhóm sản phẩm quan tâm, trạng thái đăng ký hoặc từ chối nhận thông tin |
| Thông tin giao nhận | Họ tên người nhận, số điện thoại, địa chỉ, ghi chú giao hàng |
Viễn Thông Xanh không chủ động yêu cầu Khách hàng cung cấp dữ liệu cá nhân nhạy cảm nếu dữ liệu đó không thực sự cần thiết cho giao dịch hoặc không có căn cứ xử lý phù hợp.
Để bảo vệ an toàn thông tin, Khách hàng không nên cung cấp qua biểu mẫu công khai, email thông thường hoặc phần bình luận:
- Mật khẩu tài khoản.
- Mã OTP hoặc mã PIN.
- Mật khẩu ngân hàng.
- Mã bảo mật thẻ.
- Ảnh đầy đủ hai mặt thẻ ngân hàng.
- Dữ liệu nhạy cảm không liên quan đến giao dịch.
- Dữ liệu của người khác khi chưa có quyền cung cấp hợp pháp.
4. Cách thức thu thập dữ liệu
Dữ liệu cá nhân có thể được thu thập thông qua các phương thức sau:
4.1. Khách hàng trực tiếp cung cấp
Chúng tôi có thể tiếp nhận dữ liệu khi Khách hàng:
- Tạo tài khoản hoặc đăng nhập.
- Đặt hàng hoặc gửi yêu cầu báo giá.
- Điền biểu mẫu liên hệ.
- Gọi điện, gửi email hoặc nhắn tin.
- Yêu cầu xuất hóa đơn.
- Yêu cầu giao hàng.
- Yêu cầu đổi trả, bảo hành hoặc hỗ trợ kỹ thuật.
- Gửi phản hồi hoặc khiếu nại.
4.2. Hệ thống ghi nhận tự động
Khi Khách hàng truy cập website, hệ thống có thể ghi nhận một số dữ liệu kỹ thuật nhằm duy trì hoạt động ổn định, bảo vệ hệ thống và cải thiện trải nghiệm sử dụng, chẳng hạn địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và dữ liệu cookie.
4.3. Nguồn hợp pháp khác
Trong phạm vi phù hợp với quy định pháp luật, chúng tôi có thể tiếp nhận dữ liệu từ đơn vị vận chuyển, ngân hàng, đối tác thanh toán, hãng sản xuất, nhà phân phối, đối tác bảo hành, nhà cung cấp dịch vụ kỹ thuật hoặc cơ quan nhà nước có thẩm quyền.
5. Mục đích xử lý dữ liệu
Dữ liệu cá nhân chỉ được xử lý trong phạm vi phù hợp với một hoặc nhiều mục đích dưới đây.
| Nhóm mục đích | Hoạt động cụ thể |
| Tư vấn sản phẩm | Tiếp nhận yêu cầu, xác định nhu cầu, đề xuất sản phẩm phù hợp |
| Báo giá và tư vấn giải pháp | Xây dựng báo giá, tư vấn thiết bị mạng, thiết bị quang, cáp mạng, cáp quang, tủ rack, CCTV, điện nhẹ và hạ tầng liên quan |
| Quản lý tài khoản | Đăng ký, đăng nhập, xác thực và hỗ trợ khôi phục mật khẩu |
| Xử lý đơn hàng | Xác nhận đơn hàng, chuẩn bị hàng hóa và cập nhật trạng thái |
| Giao hàng | Cung cấp thông tin cần thiết cho đơn vị vận chuyển |
| Thanh toán và hóa đơn | Theo dõi thanh toán, quản lý công nợ, đối soát và xuất hóa đơn |
| Hỗ trợ sau bán | Đổi trả, bảo hành và hỗ trợ kỹ thuật |
| Chăm sóc Khách hàng | Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng phục vụ |
| Bảo vệ hệ thống | Phát hiện truy cập bất thường, ngăn chặn gian lận và xử lý lỗi kỹ thuật |
| Tuân thủ pháp luật | Kế toán, thuế, kiểm toán và giải trình với cơ quan có thẩm quyền |
| Marketing | Gửi thông tin sản phẩm, nội dung kỹ thuật và chương trình khuyến mại khi Khách hàng đồng ý |
Việc từ chối nhận nội dung marketing không ảnh hưởng đến khả năng đặt hàng, yêu cầu báo giá, bảo hành hoặc sử dụng dịch vụ cơ bản.
6. Nguyên tắc xử lý dữ liệu
Viễn Thông Xanh xử lý dữ liệu cá nhân theo các nguyên tắc:
- Minh bạch về mục đích xử lý.
- Chỉ thu thập dữ liệu trong phạm vi cần thiết.
- Không sử dụng dữ liệu vượt quá mục đích đã thông báo.
- Áp dụng biện pháp bảo vệ phù hợp.
- Hạn chế quyền truy cập theo vai trò và nhu cầu công việc.
- Cập nhật hoặc chỉnh sửa khi nhận được yêu cầu hợp lệ.
- Không lưu trữ dữ liệu lâu hơn mức cần thiết nếu pháp luật không yêu cầu.
- Không mua bán, trao đổi hoặc sử dụng dữ liệu trái quy định pháp luật.
Tùy từng trường hợp, dữ liệu có thể được xử lý dựa trên sự đồng ý của Khách hàng, yêu cầu của Khách hàng trước khi xác lập giao dịch, việc thực hiện giao dịch hoặc thỏa thuận, nghĩa vụ pháp lý hoặc căn cứ khác theo quy định pháp luật.
Khi pháp luật yêu cầu sự đồng ý, Viễn Thông Xanh sẽ cung cấp thông tin phù hợp để Khách hàng chủ động lựa chọn. Sự đồng ý nhận nội dung marketing được tách biệt với việc xử lý dữ liệu cần thiết để tư vấn, xử lý đơn hàng và cung cấp dịch vụ.
7. Cookie và công nghệ tương tự
Cookie là tệp dữ liệu nhỏ được lưu trên thiết bị khi Khách hàng truy cập website. Cookie có thể được sử dụng để duy trì hoạt động của website, ghi nhớ lựa chọn và cải thiện trải nghiệm sử dụng.
Website có thể sử dụng:
- Cookie thiết yếu: duy trì đăng nhập, giỏ hàng, bảo mật và chức năng cơ bản.
- Cookie tùy chỉnh: ghi nhớ lựa chọn hiển thị hoặc cài đặt.
- Cookie phân tích: đo lường lưu lượng truy cập, phát hiện lỗi và cải thiện trải nghiệm.
- Cookie quảng cáo: đo lường hiệu quả chiến dịch và hỗ trợ hiển thị nội dung phù hợp.
Khách hàng có thể quản lý cookie thông qua công cụ hiển thị trên website hoặc thông qua cài đặt trình duyệt.
Việc chặn cookie thiết yếu có thể làm một số chức năng như đăng nhập hoặc giỏ hàng hoạt động không ổn định. Cookie phân tích và cookie quảng cáo được sử dụng theo cơ chế lựa chọn phù hợp khi pháp luật yêu cầu.
8. Chia sẻ dữ liệu với bên thứ ba
Viễn Thông Xanh không cung cấp dữ liệu cá nhân cho bên thứ ba vượt quá phạm vi cần thiết hoặc trái quy định pháp luật.
| Nhóm bên có thể tiếp cận | Phạm vi và mục đích |
| Nhân sự nội bộ được phân quyền | Xử lý tư vấn, đơn hàng, giao nhận, hóa đơn, bảo hành và hỗ trợ |
| Đơn vị vận chuyển | Tiếp nhận họ tên, số điện thoại, địa chỉ và thông tin cần thiết để giao hàng |
| Ngân hàng hoặc đối tác thanh toán | Xử lý thanh toán, đối soát và xác minh giao dịch khi cần thiết |
| Hãng sản xuất, nhà phân phối hoặc đối tác bảo hành | Xử lý bảo hành, đổi trả và hỗ trợ kỹ thuật |
| Nhà cung cấp hóa đơn điện tử | Phát hành và gửi hóa đơn |
| Nhà cung cấp hosting, cloud hoặc dịch vụ kỹ thuật | Vận hành website, lưu trữ, sao lưu, bảo mật và khắc phục sự cố |
| Nhà cung cấp email, SMS hoặc công cụ liên hệ | Gửi thông báo liên quan đến giao dịch hoặc nội dung đã đăng ký |
| Cơ quan nhà nước có thẩm quyền | Thực hiện yêu cầu hợp pháp hoặc nghĩa vụ theo quy định |
| Bên khác | Chỉ khi có căn cứ pháp lý hoặc sự đồng ý hợp lệ của Khách hàng |
Chúng tôi chỉ cung cấp dữ liệu trong phạm vi cần thiết và áp dụng biện pháp phù hợp để yêu cầu bên tiếp nhận bảo vệ dữ liệu.
Trong trường hợp sử dụng nhà cung cấp có hạ tầng đặt ngoài Việt Nam, một số dữ liệu có thể được lưu trữ, sao lưu hoặc xử lý xuyên biên giới. Khi phát sinh trường hợp này, Viễn Thông Xanh sẽ thực hiện các biện pháp và nghĩa vụ liên quan theo quy định pháp luật.
9. Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để hoàn thành mục đích xử lý hoặc theo thời hạn pháp luật yêu cầu.
| Nhóm dữ liệu | Thời gian lưu trữ |
| Thông tin tài khoản | Trong thời gian tài khoản hoạt động và thời gian hợp lý sau khi tài khoản bị đóng |
| Đơn hàng | Trong thời gian cần thiết để xử lý giao dịch và theo quy định pháp luật |
| Hóa đơn, chứng từ | Theo thời hạn bắt buộc của pháp luật về kế toán và thuế |
| Yêu cầu báo giá | Trong thời gian cần thiết để tư vấn và theo dõi yêu cầu |
| Dữ liệu giao hàng | Trong thời gian cần thiết để hoàn tất giao dịch và xử lý vấn đề phát sinh |
| Hồ sơ bảo hành | Theo thời hạn bảo hành và thời gian cần thiết để xử lý tranh chấp |
| Dữ liệu marketing | Cho đến khi Khách hàng rút lại sự đồng ý hoặc dữ liệu không còn cần thiết |
| Cookie | Theo thời hạn áp dụng của từng loại cookie |
| Nhật ký kỹ thuật và bảo mật | Trong thời gian cần thiết để phát hiện, điều tra và xử lý sự cố |
Dữ liệu có thể được lưu trữ trên máy chủ website, hệ thống email, hệ thống kế toán, hệ thống nội bộ, hệ thống sao lưu hoặc hạ tầng của nhà cung cấp dịch vụ phù hợp.
Dữ liệu có thể được xóa, hủy, ẩn danh hoặc hạn chế xử lý khi mục đích đã hoàn thành, thời hạn lưu trữ đã hết hoặc có yêu cầu hợp lệ.
Chúng tôi có thể tiếp tục lưu trữ dữ liệu trong trường hợp cần tuân thủ nghĩa vụ pháp lý, lưu trữ chứng từ, xử lý khiếu nại, phòng chống gian lận, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp của các bên.
10. Biện pháp bảo vệ dữ liệu
Viễn Thông Xanh áp dụng các biện pháp quản lý, tổ chức và kỹ thuật phù hợp với quy mô hoạt động và mức độ rủi ro, bao gồm:
- Phân quyền truy cập theo vai trò và nhu cầu công việc.
- Rà soát và thu hồi quyền truy cập khi không còn cần thiết.
- Bảo vệ thông tin đăng nhập và tài khoản quản trị.
- Sử dụng biện pháp phù hợp để bảo vệ dữ liệu truyền tải và lưu trữ.
- Sao lưu dữ liệu và xây dựng phương án phục hồi khi xảy ra sự cố.
- Rà soát phần mềm, plugin và thành phần kỹ thuật của website.
- Kiểm soát nhà cung cấp dịch vụ và phạm vi dữ liệu được tiếp cận.
- Ghi nhận và kiểm tra nhật ký kỹ thuật khi cần thiết.
- Xây dựng quy trình tiếp nhận yêu cầu, xử lý khiếu nại và ứng phó sự cố.
Không có hệ thống nào an toàn tuyệt đối. Tuy nhiên, chúng tôi nỗ lực giảm thiểu rủi ro và xử lý kịp thời khi phát sinh sự cố.
Khách hàng cũng có trách nhiệm bảo vệ tài khoản bằng cách không chia sẻ mật khẩu, mã OTP hoặc thông tin ngân hàng; đăng xuất khỏi thiết bị công cộng và thông báo ngay cho Viễn Thông Xanh khi phát hiện dấu hiệu bất thường.
11. Quyền của Khách hàng
Khách hàng có thể thực hiện các quyền phù hợp đối với dữ liệu cá nhân của mình.
| Quyền | Nội dung |
| Quyền được biết | Được biết về hoạt động xử lý dữ liệu cá nhân |
| Quyền đồng ý hoặc từ chối | Chủ động lựa chọn khi pháp luật yêu cầu sự đồng ý |
| Quyền rút lại sự đồng ý | Ngừng cho phép xử lý dữ liệu trong phạm vi phù hợp |
| Quyền xem dữ liệu | Yêu cầu tiếp cận dữ liệu cá nhân |
| Quyền chỉnh sửa | Yêu cầu cập nhật dữ liệu không chính xác |
| Quyền yêu cầu xóa dữ liệu | Yêu cầu xóa dữ liệu khi đáp ứng điều kiện |
| Quyền hạn chế hoặc phản đối xử lý | Yêu cầu hạn chế hoặc phản đối trong trường hợp phù hợp |
| Quyền khiếu nại | Gửi khiếu nại khi quyền lợi bị ảnh hưởng |
| Quyền yêu cầu bồi thường | Áp dụng khi có thiệt hại và căn cứ phù hợp |
Việc thực hiện một số quyền có thể bị giới hạn trong trường hợp cần tuân thủ nghĩa vụ pháp lý, lưu trữ chứng từ, phòng chống gian lận, xử lý khiếu nại hoặc giải quyết tranh chấp.
12. Gửi yêu cầu, khiếu nại và cập nhật Chính sách
12.1. Cách gửi yêu cầu
Khách hàng có thể gửi yêu cầu xem, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu thông qua:
- Họ và tên.
- Số điện thoại hoặc email.
- Mã đơn hàng nếu có.
- Nội dung cần hỗ trợ.
- Nhóm dữ liệu liên quan.
- Phương thức liên hệ mong muốn.
Để bảo vệ dữ liệu, chúng tôi có thể yêu cầu xác minh danh tính trước khi cung cấp, chỉnh sửa hoặc xóa thông tin.
12.2. Quy trình xử lý yêu cầu
- Bước 1: Tiếp nhận yêu cầu
- Bước 2: Kiểm tra tính đầy đủ
- Bước 3: Xác minh danh tính người gửi
- Bước 4: Đánh giá phạm vi yêu cầu
- Bước 5: Phối hợp với bộ phận liên quan
- Bước 6: Phản hồi kết quả
- Bước 7: Lưu hồ sơ xử lý phù hợp
12.3. Khiếu nại và thông báo sự cố
Khi phát hiện dấu hiệu rò rỉ dữ liệu, truy cập bất thường hoặc tài khoản bị sử dụng trái phép, Khách hàng nên thông báo ngay qua email hoặc số điện thoại nêu trên.
Viễn Thông Xanh sẽ ghi nhận, xác minh và áp dụng biện pháp xử lý phù hợp. Trong trường hợp cần thiết, chúng tôi sẽ phối hợp với cơ quan có thẩm quyền theo quy định pháp luật.
12.4. Dữ liệu của người khác
Nếu Khách hàng cung cấp thông tin của người nhận hàng, người phụ trách kỹ thuật hoặc cá nhân khác, Khách hàng cần bảo đảm có quyền cung cấp thông tin hợp pháp và chỉ cung cấp dữ liệu cần thiết cho giao dịch.
Website không chủ động hướng đến việc thu thập dữ liệu cá nhân của trẻ em. Khi phát hiện dữ liệu của trẻ em được cung cấp không phù hợp, chúng tôi có thể hạn chế xử lý, yêu cầu xác minh hoặc xóa dữ liệu theo quy định pháp luật.
12.5. Cập nhật Chính sách
Viễn Thông Xanh có thể cập nhật Chính sách này khi có thay đổi về pháp luật, công nghệ, sản phẩm, dịch vụ hoặc quy trình vận hành.
Phiên bản mới sẽ được đăng trên website và ghi rõ ngày có hiệu lực. Trường hợp phát sinh mục đích xử lý mới cần sự đồng ý, chúng tôi sẽ thực hiện cơ chế thông báo hoặc xin ý kiến phù hợp trước khi áp dụng.

