BLUM

CHÍNH SÁCH BẢO MẬT

Lời Mở Đầu

Tại Blum ("chúng tôi"), chúng tôi đặt ưu tiên hàng đầu vào việc bảo vệ quyền riêng tư và an ninh của thông tin cá nhân của bạn. Chính Sách Bảo Mật này đóng vai trò như một tài liệu toàn diện, trình bày chi tiết cách thức chúng tôi thu thập, xử lý, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn tương tác với Ứng Dụng của chúng tôi. Việc bạn truy cập hoặc sử dụng Ứng Dụng đồng nghĩa với việc bạn công nhận và đồng ý rõ ràng với các nội dung được nêu trong tài liệu này, vốn tuân thủ đầy đủ Nghị định số 13/2023/NĐ-CP của Việt Nam về Bảo vệ Dữ liệu Cá nhân (PDPD) cùng các quy định pháp luật quốc gia và quốc tế khác có liên quan. Chúng tôi cam kết đảm bảo tính minh bạch, trách nhiệm và tuân thủ, đồng thời xây dựng niềm tin trong mối quan hệ với bạn.

1. Thông Tin Chúng Tôi Thu Thập

Nhằm mang đến trải nghiệm người dùng vượt trội và đáp ứng đầy đủ nghĩa vụ vè dịch vụ cung cấp, chúng tôi thu thập nhiều loại dữ liệu khác nhau, bao gồm nhưng không giới hạn:

  • Dữ Liệu Cá Nhân: Bao gồm các thông tin nhận diện như họ và tên đầy đủ, địa chỉ email, số điện thoại, địa chỉ giao hàng thực tế, và bất kỳ chi tiết nào bạn tự nguyện cung cấp trong quá trình sử dụng Ứng Dụng.
  • Dữ Liệu Cá Nhân Nhạy Cảm: Với sự đồng thuận rõ ràng và trên cơ sở hiểu biết đầy đủ của bạn, chúng tôi có thể thu thập thông tin mang tính bảo mật cao như  thông tin thanh toán (ví dụ: số thẻ tín dụng) hoặc dữ liệu định vị địa lý để hỗ trợ các tính năng cụ thể như theo dõi giao hàng hoặc dịch vụ hỗ trợ tùy chỉnh.
  • Dữ Liệu Sử Dụng: Chúng tôi tự động ghi nhận các thông tin không nhận diện danh tính liên quan đến cách bạn tương tác với Ứng Dụng, bao gồm lịch sử yêu cầu hỗ trợ, mô hình duyệt web, dữ liệu luồng nhấp chuột và thông tin kỹ thuật về thiết bị của bạn (ví dụ: địa chỉ IP, phiên bản hệ điều hành và mã định danh thiết bị).
  • Cookie và Công Nghệ Theo Dõi: Như được trình bày chi tiết trong Chính Sách Cookie của chúng tôi, chúng tôi sử dụng cookie và các công nghệ tương tự để tối ưu hóa chức năng, giám sát hiệu suất và cá nhân hóa trải nghiệm của bạn trên Ứng Dụng.

2. Mục Đích Thu Thập Dữ Liệu

Chúng tôi thu thập và xử lý dữ liệu của bạn dựa trên các mục tiêu rõ ràng và hợp pháp, bao gồm:

  • Cung Cấp Dịch Vụ: Để hỗ trợ việc cung cấp dịch vụ khách hàng, giải đáp thắc mắc của bạn và đảm bảo hoạt động trơn tru của các tính năng trong Ứng Dụng.
  • Cá Nhân Hóa Trải Nghiệm: Để tùy chỉnh nội dung, đề xuất và thông tin liên lạc theo sở thích và nhu cầu của bạn, từ đó nâng cao mức độ tương tác của bạn với Ứng Dụng.
  • Cải Thiện Hiệu Suất: Để phân tích xu hướng sử dụng, khắc phục sự cố và không ngừng nâng cấp chức năng cũng như giao diện người dùng của Ứng Dụng.
  • Thông Tin Tiếp Thị: Để gửi đến bạn các thông tin cần thiết về thương hiệu, sản phẩm, sự kiện, các cập nhật quan trọng, với điều kiện bạn đã đồng ý rõ ràng cho các hoạt động này.
  • Tuân Thủ Pháp Luật và Bảo Vệ Quyền Lợi: Để thực hiện các nghĩa vụ theo quy định pháp luật Việt Nam và bảo vệ lợi ích hợp pháp của chúng tôi, chẳng hạn như ngăn chặn gian lận hoặc thực thi quyền sở hữu trí tuệ.

3. Cơ Sở Pháp Lý Cho Việc Xử Lý

Hoạt động xử lý dữ liệu của chúng tôi dựa trên các cơ sở pháp lý sau:

  • Sự Đồng Ý Rõ Ràng: Khi cần thiết, chúng tôi chỉ xử lý dữ liệu của bạn với sự đồng ý tự nguyện, rõ ràng và nhận thức đầy đủ thông tin từ bạn. Ban có quyền rút lại sự đồng ý này  bất kỳ lúc nào mà không phải chịu bất kỳ hậu quả bất lợi nào.
  •  Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn yêu cầu hoặc để thực hiện các thỏa thuận được xác lập thông qua Ứng dụng.
  • Nghĩa Vụ Pháp Lý: Chúng tôi tuân thủ các yêu cầu bắt buộc theo quy định pháp luật Việt Nam, bao gồm PDPD, và các luật khác có liên quan.
  • Lợi Ích Hợp Pháp: Chúng tôi có thể xử lý dữ liệu để theo đuổi các lợi ích kinh doanh hợp pháp của mình, như nâng cao chất lượng dịch vụ hoặc đảm bảo an ninh cho Ứng Dụng, với điều kiện các lợi ích này không vượt quá quyền và tự do của bạn.

4. Chia Sẻ và Tiết Lộ Dữ Liệu

Chúng tôi xử lý dữ liệu của bạn với sự bảo mật nghiêm ngặt và chỉ chia sẻ trong các trường hợp được kiểm soát chặt chẽ sau:

  • Các Công Ty Thành Viên: Với các công ty con hoặc chi nhánh trong tập đoàn Blum nhằm mục đích phối hợp quản lý và tối ưu hóa dịch vụ, tuân theo các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt.
  • Nhà Cung Cấp Dịch Vụ Bên Thứ Ba: Với các đối tác đáng tin cậy (ví dụ: nhà cung cấp CNTT, công ty phân tích) hỗ trợ vận hành Ứng Dụng, với điều kiện họ bị ràng buộc bởi các nghĩa vụ hợp đồng để duy trì tính bảo mật và an ninh tương đương với chúng tôi.
  • Cơ Quan Quản Lý: Khi bị yêu cầu bởi luật pháp, lệnh tòa án hoặc chỉ thị của chính phủ, hoặc để bảo vệ quyền lợi hợp pháp của chúng tôi trong các trường hợp tranh chấp hoặc vi phạm.
  •  Chúng tôi tuyệt đối nghiêm cấm việc bán, cho thuê hoặc phân phối trái phép dữ liệu cá nhân của bạn cho bất kỳ bên ngoài nào nhằm mục đích thương mại.

5. Chuyển Giao Dữ Liệu Quốc Tế

Do phạm vi hoạt động toàn cầu của Blum, dữ liệu của bạn có thể được chuyển giao và xử lý tại các khu vực pháp lý ngoài Việt Nam, bao gồm trụ sở chính của chúng tôi tại Áo. Chúng tôi đảm bảo các chuyển giao này tuân thủ nghiêm ngặt các quy định về chuyển giao dữ liệu xuyên biên giới của PDPD, áp dụng các biện pháp bảo vệ như Điều Khoản Hợp Đồng Chuẩn (SCCs) được cơ quan có thẩm quyền phê duyệt, quy tắc ràng buộc doanh nghiệp hoặc các cơ chế được pháp luật công nhận khác để đảm bảo mức độ bảo vệ tương đương.

6. Bảo Mật Dữ Liệu

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp này bao gồm:

  • Mã hóa dữ liệu khi truyền tải và lưu trữ bằng các giao thức tiêu chuẩn ngành.
  • Kiểm soát truy cập giới hạn việc xử lý dữ liệu chỉ dành cho nhân viên được ủy quyền.
  • Thực hiện kiểm tra an ninh định kỳ và đánh giá lỗ hổng để củng cố hệ thống của chúng tôi.
  •  Mặc dù chúng tôi nỗ lực duy trì các tiêu chuẩn an ninh cao nhất, không hệ thống nào có thể được coi là hoàn toàn bất khả xâm phạm, và chúng tôi khuyến khích bạn thận trọng trong việc bảo vệ thông tin đăng nhập tài khoản của mình.

7. Quyền Của Bạn

 Phù hợp với quy định của PDPD và các thông lệ quốc tế về bảo vệ dữ liệu, bạn có các quyền nhất định liên quan đến dữ liệu cá nhân của mình:

  • Quyền Truy Cập: Yêu cầu xác nhận liệu dữ liệu của bạn có đang được xử lý hay không và nhận bản sao đầy đủ của dữ liệu đó.
  • Quyền Sửa Chữa: Yêu cầu chỉnh sửa thông tin không chính xác, lỗi thời hoặc không đầy đủ.
  • Quyền Xóa: Yêu cầu xóa dữ liệu của bạn khi không còn cần thiết, tuân theo các nghĩa vụ lưu giữ pháp lý.
  • Quyền Hạn Chế: Giới hạn việc xử lý trong các điều kiện cụ thể, chẳng hạn như trong quá trình giải quyết tranh chấp.
  • Quyền Phản Đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
  • Quyền Chuyển Giao Dữ Liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển giao cho một bên kiểm soát khác.
  • Quyền Rút Lại Sự Đồng Ý: Thu hồi sự đồng ý bất kỳ lúc nào, với hiệu lực ngay lập tức đối với việc xử lý trong tương lai, mà không ảnh hưởng đến các hoạt động hợp pháp trước đó.
  •  Để thực hiện các quyền này, vui lòng gửi yêu cầu đến ... . Chúng tôi cam kết phản hồi trong vòng 30 ngày theo lịch, có thể gia hạn thêm 30 ngày đối với các trường hợp phức tạp, kèm theo thông báo trước.

8. Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được các mục đích được nêu trong tài liệu này hoặc theo yêu cầu của pháp luật:

  • Hồ Sơ Hỗ Trợ Khách Hàng: Được lưu giữ trong hai (2) năm sau lần tương tác cuối cùng của bạn để đảm bảo tính liên tục của dịch vụ và giải quyết các tranh chấp tiềm ẩn.
  • Dữ Liệu Tiếp Thị: Được giữ lại cho đến khi bạn rút lại sự đồng ý hoặc từ chối nhận thông tin liên lạc.
  • Hồ Sơ Pháp Lý: Được bảo quản theo các yêu cầu pháp lý của Việt Nam (ví dụ: tài liệu thuế hoặc kiểm toán).
  •  Khi thời hạn lưu trữ hết hiệu lực, dữ liệu của bạn sẽ được xóa hoặc ẩn danh một cách an toàn bằng các kỹ thuật không thể đảo ngược để ngăn chặn việc tái nhận diện.

9. Quyền Riêng Tư Của Trẻ Em

Ứng Dụng không được thiết kế hoặc hướng đến các cá nhân dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em mà không có sự đồng ý xác minh được từ phụ huynh hoặc người giám hộ. Nếu chúng tôi phát hiện việc thu thập dữ liệu như vậy, chúng tôi sẽ ngay lập tức thực hiện các bước để xóa bỏ và mời bạn liên hệ với chúng tôi tại ... để báo cáo bất kỳ mối quan ngại nào.

10. Sửa Đổi Chính Sách Này

Chúng tôi có quyền sửa đổi định kỳ Chính Sách Bảo Mật này để phản ánh những thay đổi trong thực tiễn của chúng tôi, tiến bộ công nghệ hoặc yêu cầu pháp lý. Các cập nhật quan trọng sẽ được thông báo đến bạn qua các thông báo nổi bật trong Ứng Dụng hoặc thư điện tử trực tiếp. Việc bạn tiếp tục sử dụng Ứng Dụng sau những thay đổi này đồng nghĩa với việc chấp nhận các điều khoản đã được sửa đổi.

11. Thông Tin Liên Hệ

Để biết thêm thông tin, khiếu nại hoặc hỗ trợ liên quan đến Chính Sách Bảo Mật này hoặc quyền dữ liệu của bạn, vui lòng liên hệ:

 

  • Email: ...
  • Địa Chỉ Thực Tế: Blum Việt Nam, Tầng 14, Tòa Halo Building Signature, 257 Điện Biên Phủ, Phường Xuân Hòa, Thành phố Hồ Chí Minh
  • Số Điện Thoại:  02838223304

Chúng tôi tận tâm giải quyết các mối quan ngại của bạn một cách nhanh chóng và chuyên nghiệp để duy trì niềm tin của bạn vào dịch vụ của chúng tôi.