Đang tải...
VDONE Logo

Chính sách bảo vệ thông tin cá nhân của người tiêu dùng

Mục đích và phạm vi thu thập thông tin:

Công ty thu thập thông tin của người tiêu dùng nhằm mục đích sử dụng để cung cấp dịch vụ thương mại điện tử, khi người dùng đăng ký tài khoản, thông tin cá nhân mà VDONE thu thập bao gồm:

  • Họ và tên;
  • Địa chỉ Email;
  • Số điện thoại;
  • Địa chỉ liên lạc;
  • Thông tin được gửi bởi hoặc liên quan đến (các) thiết bị được sử dụng để truy cập vào website/ ứng dụng VDONE;
  • Dữ liệu tổng hợp về nội dung người dùng sử dụng.

Phạm vi sử dụng thông tin:

  • Cung cấp các dịch vụ đến Thành viên;
  • Gửi các thông báo về các hoạt động trao đổi thông tin giữa thành viên và website/ ứng dụng VDONE;
  • Ngăn ngừa các hoạt động phá hủy tài khoản người dùng của thành viên hoặc các hoạt động giả mạo Thành viên;
  • Liên lạc và giải quyết với thành viên trong những trường hợp đặc biệt;
  • Không sử dụng thông tin cá nhân của thành viên ngoài mục đích xác nhận và liên hệ có liên quan đến giao dịch tại website/ ứng dụng VDONE;
  • Trong trường hợp có yêu cầu của pháp luật: Website/ứng dụng VDONE có trách nhiệm hợp tác cung cấp thông tin cá nhân thành viên khi có yêu cầu từ cơ quan tư pháp bao gồm: Viện kiểm sát, tòa án, cơ quan công an điều tra liên quan đến hành vi vi phạm pháp luật nào đó của khách hàng. Ngoài ra, không ai có quyền xâm phạm vào thông tin cá nhân của thành viên.

Thời gian lưu trữ thông tin:

  • Đối với thông tin cá nhân, VDONE chỉ xóa đi dữ liệu này nếu Khách hàng có yêu cầu, Khách hàng yêu cầu gửi mail về email vanphong@viptam.com;
  • Ngoài trường hợp trên, Thông tin cá nhân Thành viên sẽ được bảo mật trên máy chủ của website/ ứng dụng VDONE.

Những người hoặc tổ chức có thể được tiếp cận với thông tin cá nhân:

Đối tượng được tiếp cận với thông tin cá nhân của Khách hàng thuộc một trong những trường hợp sau:

  • CÔNG TY CỔ PHẦN TẬP ĐOÀN CÔNG NGHỆ VIPTAM
  • Các đối tác có ký hợp đồng thực hiện 1 phần dịch vụ do Công ty cung cấp, các đối tác này sẽ nhận được những thông tin theo thỏa thuận hợp đồng (có thể một phần hoặc toàn bộ thông tin tuỳ theo điều khoản hợp đồng) để tiến hành hỗ trợ người dùng sử dụng dịch vụ do Công ty cung cấp.

Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân:

CÔNG TY CỔ PHẦN TẬP ĐOÀN CÔNG NGHỆ VIPTAM

Địa chỉ: Tầng 7, Tòa nhà Charmvit, số 117 Trần Duy Hưng, Phường Yên Hòa, Thành phố Hà Nội, Việt Nam.

Điện thoại: 0346688979

Website/ứng dụng: VDONE

Email: vanphong@viptam.com

Phương thức và công cụ để người tiêu dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình trên hệ thống thương mại điện tử của đơn vị thu thập thông tin.

- Thao tác trên website markethome.vdone.vn:

Để chỉnh sửa dữ liệu cá nhân của mình trên hệ thống thương mại điện tử người sử dụng dịch vụ đăng nhập tài khoản truy cập mục “Tài khoản của tôi” để cập nhật các thông tin cần chỉnh sửa, sau đó lưu lại thông tin, để chỉnh sửa thông tin cá nhân.

- Thao tác trên ứng dụng VDONE:

Bước 1: Người dùng đăng nhập ứng dụng VDONE, truy cập khu vực tài khoản / hồ sơ cá nhân

Bước 2: Chọn Chỉnh sửa trang cá nhân (hoặc mục thông tin tài khoản tương đương) để xem/cập nhật các trường được phép chỉnh sửa. Thông tin định danh P-Done/eKYC hiển thị theo quyền (họ tên, ngày sinh, CCCD…); một số trường chỉ xem hoặc chỉnh theo chính sách sản phẩm.

Bước 3: Lưu thay đổi; hệ thống ghi nhận cập nhật trên cơ sở dữ liệu. Thay đổi thông tin nhạy cảm / giao dịch có thể yêu cầu xác thực bổ sung (OTP / PIN tùy cấu hình).

Biện pháp bảo mật thông tin, dữ liệu của người dùng:

  • Truyền tải: Kết nối người dùng ↔ hệ thống qua SSL/HTTPS theo chuẩn an toàn SHA-256.
  • Lưu trữ mật khẩu / OTP: Mật khẩu được băm một chiều bằng Bcrypt (không lưu dạng văn bản thuần). OTP được mã hóa một chiều, có thời hạn ngắn, giới hạn số lần nhập sai và tự hủy sau khi sử dụng. Cơ chế áp dụng cho người dùng, người bán và quản trị viên.
  • Xác thực & phiên: Đăng ký tài khoản bắt buộc; xác thực số điện thoại bằng OTP và mật khẩu; phiên đăng nhập cấp token có thời hạn, tự hết hiệu lực. Người dùng có thể thiết lập mã PIN / đổi mật khẩu tại mục Bảo mật tài khoản để xác thực các giao dịch nhạy cảm.
  • Phân quyền & mạng: Phân quyền theo vai trò (RBAC); dữ liệu người dùng truy xuất qua API có xác thực; phân vùng mạng (App / Private / DMZ) với firewall; chống DDoS / lọc lưu lượng độc hại; cài đặt tối thiểu trên máy chủ; antivirus và cập nhật bản vá định kỳ; thông tin bí mật (khóa, API key) quản lý tập trung, hạn chế truy cập.
  • Che / lọc khi trả dữ liệu (masking): Họ tên, số điện thoại, địa chỉ chỉ hiển thị một phần khi trả ra ngoài phục vụ đối soát; không trả mật khẩu đã băm hay trường bí mật kỹ thuật ra client/đối tác.
  • Thanh toán: Giao dịch trực tuyến thực hiện qua VNPay (đơn vị trung gian thanh toán được cấp phép); giao dịch được ký xác thực chống sửa đổi, giả mạo trên đường truyền với cổng thanh toán.

Cam kết bảo mật thông tin khách hàng:

Khi thu thập các thông tin cá nhân của khách hàng, VDONE cam kết:

  • Không bán, chia sẻ hay trao đổi thông tin cá nhân của khách hàng khi thu thập trên trang VDONE cho một bên thứ ba nào khác. Trừ trường hợp:
    • Các bên thứ 3 ký hợp đồng hợp tác với VDONE để cung cấp dịch vụ thương mại điện tử như: Đơn vị cung cấp Ví điện tử, đơn vị cung cấp dịch vụ trung gian thanh toán.
    • Theo yêu cầu của cơ quan nhà nước: Viện kiểm sát, tòa án, cơ quan công an điều tra liên quan đến hành vi vi phạm pháp luật nào đó của khách hàng.
  • Khi thu thập thông tin khách hàng, VDONE chỉ dùng để phục vụ cho quá trình cung cấp dịch vụ thương mại điện tử trên VDONE. Không sử dụng thông tin khách hàng vì bất kỳ mục đích nào khác ngoài hoạt động cung cấp dịch vụ thương mại điện tử;
  • Thông tin cá nhân Thành viên sẽ được bảo mật trên máy chủ của website/ ứng dụng VDONE chỉ xóa đi dữ liệu này nếu Khách hàng có yêu cầu, Khách hàng yêu cầu gửi mail về email vanphong@viptam.com.

Tiếp nhận và giải quyết khiếu nại liên quan bảo mật thông tin:

Kênh tiếp nhận: Điện thoại 0346688979; email vanphong@viptam.com; văn bản hoặc đến trực tiếp trụ sở Công ty Cổ phần Tập đoàn Công nghệ VIPTAM – Tầng 7, Tòa nhà Charmvit, số 117 Trần Duy Hưng, phường Yên Hòa, thành phố Hà Nội.

Quy trình xử lý:

Bước 1: Bộ phận CSKH tiếp nhận phản ánh về việc sử dụng thông tin sai mục đích hoặc lộ/lọt dữ liệu;

Bước 2: Phối hợp bộ phận kỹ thuật kiểm tra dữ liệu lưu trên máy chủ;

Bước 3: Báo cáo người có thẩm quyền quản lý nền tảng và thông báo khách hàng về tình hình, phương án xử lý; trường hợp khiếu nại kèm giấy tờ chứng minh, VIPTAM xem xét giải quyết trong 10 ngày làm việc kể từ khi nhận đủ hồ sơ;

Bước 4: Khắc phục trong nội bộ hoặc phối hợp cơ quan công an có thẩm quyền khi vượt khả năng/thẩm quyền của VDONE.

Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy, hoặc hạn chế xử lý dữ liệu của mình đã cung cấp:

Bước 1: Người dùng đăng nhập ứng dụng VDONE, truy cập khu vực tài khoản / hồ sơ cá nhân.

Bước 2: Chọn Chỉnh sửa trang cá nhân (hoặc mục thông tin tài khoản tương đương) để xem/cập nhật các trường được phép chỉnh sửa. Thông tin định danh P-Done/eKYC hiển thị theo quyền (họ tên, ngày sinh, CCCD…); một số trường chỉ xem hoặc chỉnh theo chính sách sản phẩm.

Bước 3: Lưu thay đổi; hệ thống ghi nhận cập nhật trên cơ sở dữ liệu. Thay đổi thông tin nhạy cảm / giao dịch có thể yêu cầu xác thực bổ sung (OTP / PIN tùy cấu hình).

Cơ chế tiếp nhận phản ánh liên quan tới việc sử dụng thông tin cá nhân trái với mục đích thu thập thông tin đã công bố:

Khi khách hàng có căn cứ cho rằng các thông tin cá nhân do VDONE thu thập được sử dụng trái với mục đích đã công bố. Khách hàng khiếu nại trực tiếp với ban quản trị VDONE thông qua các kênh sau:

  • Gọi điện đến số điện thoại: 0346688979
  • Gửi email về địa chỉ: vanphong@viptam.com
  • Đến trực tiếp trụ sở chính của VDONE hoặc gửi thư phản ánh, kiến nghị về địa chỉ:

CÔNG TY CỔ PHẦN TẬP ĐOÀN CÔNG NGHỆ VIPTAM

Địa chỉ: Tầng 7, Tòa nhà Charmvit, số 117 Trần Duy Hưng, Phường Yên Hòa, Thành phố Hà Nội, Việt Nam.

Quy trình giải quyết phản ánh liên quan tới việc sử dụng thông tin cá nhân trái với mục đích thu thập thông tin đã công bố của ban quản trị VDONE:

Bước 1: Bộ phận chăm sóc khách hàng tiếp nhận thông tin phản ánh.

Bước 2: Liên hệ với bộ phận kỹ thuật kiểm tra thông tin khách hàng được lưu trữ trong máy chủ của website/ ứng dụng có bị lộ lọt, hack, đánh cắp hay không.

Bước 3: Báo cáo với Tổng giám đốc – người chịu trách nhiệm quản lý website/ ứng dụng và thông báo với khách hàng trong thời gian 8 giờ về tình hình và phương án giải quyết khi thông tin cá nhân bị sử dụng trái mục đích thu thập thông tin.

Bước 4: Đối với trường hợp đơn giản phát sinh trong nội bộ công ty, VDONE sẽ xử lý và khắc phục. Trong trường nằm ngoài khả năng và thẩm quyền của VDONE thì ban quản trị sẽ yêu cầu cơ quan công an có thẩm quyền giải quyết, đồng thời phối hợp với cơ quan công an để điều tra và giải quyết.