Chính sách bảo mật thông tin

22/08/2023 - 15:34 2.820 lượt xem

A A^- A⁺ []

Công ty TNHH PIVIE (sau đây gọi là "Chúng tôi" hoặc "Pivie") cam kết tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và an ninh mạng. Chính sách này mô tả cách chúng tôi xử lý dữ liệu của quý khách.

1. Mục đích và phạm vi thu thập thông tin

Chúng tôi thu thập dữ liệu để phục vụ việc cung cấp dịch vụ y tế/đào tạo và giao dịch thương mại. Dữ liệu bao gồm:

Dữ liệu cá nhân cơ bản: Họ và tên, số điện thoại, địa chỉ liên hệ, email.
Dữ liệu liên quan đến dịch vụ: Tên sản phẩm/khóa học, số lượng, thời gian giao nhận, lịch sử tư vấn.
Phương thức thu thập: qua email đăng ký mua sản phẩm, hotline hoặc các biểu mẫu đăng ký trực tuyến.

Việc thu thập và xử lý dữ liệu được thực hiện trên cơ sở:

Sự đồng ý của khách hàng; hoặc
Nghĩa vụ thực hiện hợp đồng; hoặc
Nghĩa vụ pháp lý theo quy định hiện hành

2. Phạm vi sử dụng thông tin

Thông tin cá nhân thu thập được sẽ chỉ được Pivie sử dụng trong nội bộ công ty và cho một hoặc tất cả các mục đích sau đây:

Cung cấp, vận hành và quản lý dịch vụ
Xử lý giao dịch, thanh toán, xuất hoá đơn chứng từ liên quan
Hỗ trợ khách hàng và giải quyết khiếu nại
Gửi thông tin dịch vụ, sự kiện, tuyển dụng (chỉ khi có sự đồng ý)
Phục vụ quản trị nội bộ, phân tích và cải tiến dịch vụ
An ninh mạng: Ngăn chặn các hoạt động tấn công, giả mạo hoặc hành vi vi phạm pháp luật trên không gian mạng.

Công ty không bán dữ liệu cá nhân. Việc chia sẻ dữ liệu chỉ thực hiện trong các trường hợp:

Có sự đồng ý của khách hàng;
Cho đối tác xử lý dữ liệu theo hợp đồng (data processing agreement);
Theo yêu cầu của cơ quan nhà nước có thẩm quyền.

3. Thời gian lưu trữ thông tin/dữ liệu

Dữ liệu được lưu trữ kể từ khi khách hàng cung cấp cho đến khi hoàn thành mục đích xử lý hoặc cho đến khi khách hàng có yêu cầu xóa bỏ, khách hàng yêu cầu gửi mail về cskh@pivie.com.vn.
Trong một số trường hợp, dữ liệu phải được lưu trữ tối thiểu theo quy định của Luật Kế toán hoặc Luật An ninh mạng (để phục vụ nếu có).

4. Các bên có thể tiếp cận dữ liệu

Chúng tôi cam kết không bán dữ liệu. Dữ liệu chỉ được tiếp cận bởi:

Nhân viên có thẩm quyền của Công ty TNHH PIVIE;
Các đối tác cung ứng dịch vụ trung gian (thanh toán, vận chuyển, hạ tầng Cloud… ) đã ký kết hợp đồng bảo mật với Pivie.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu chính thức theo quy định pháp luật.
Các đối tác có ký hợp động thực hiện 1 phần dịch vụ do CÔNG TY TNHH PIVIE.

5. Quyền và nghĩa vụ của khách hàng (Chủ thể dữ liệu)

Theo quy định pháp luật, quý khách có các quyền sau:

Quyền biết và quyền đồng ý: Được biết về hoạt động xử lý dữ liệu của mình.
Quyền truy cập và chỉnh sửa: Quý khách có thể tự đăng nhập tài khoản hoặc liên hệ qua email cskh@pivie.com.vn để yêu cầu cập nhật thông tin.
Quyền rút lại sự đồng ý và yêu cầu xóa dữ liệu: Quý khách có quyền yêu cầu chúng tôi ngừng xử lý hoặc xóa vĩnh viễn dữ liệu cá nhân.
- Trên ứng dụng: Quý khách thực hiện trực tiếp tại mục Tài khoản > Chỉnh sửa hồ sơ > Xóa tài khoản.
- Yêu cầu trực tuyến: Quý khách có thể gửi yêu cầu trực tiếp qua [Form tiếp nhận yêu cầu quyền dữ liệu tại đây].
- Qua Email: Gửi yêu cầu về địa chỉ cskh@pivie.com.vn để được nhân viên kỹ thuật hỗ trợ xóa vĩnh viễn trên hệ thống.
Quyền khiếu nại: Khiếu nại lên cơ quan chức năng nếu phát hiện vi phạm bảo mật dữ liệu.

Yêu cầu được gửi về:

Email tiếp nhận yêu cầu: cskh@pivie.com.vn
Hotline: 091 100 2612

6. Cam kết An toàn và An ninh mạng

Pivie áp dụng các biện pháp kỹ thuật (mã hóa, tường lửa) và biện pháp tổ chức để bảo vệ dữ liệu, tránh việc truy cập trái phép, mất mát hoặc rò rỉ thông tin.
Trong trường hợp xảy ra sự cố an ninh mạng hoặc vi phạm dữ liệu, chúng tôi sẽ thông báo cho cơ quan chức năng và người dùng trong vòng 72 giờ kể từ khi phát hiện sự cố theo quy định.

7. Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân