Chính Sách Bảo Mật

1. Phạm vi áp dụng

Chính sách áp dụng đối với thông tin phát sinh khi khách hàng:

• Truy cập và sử dụng website hazimi.vn;
• Đăng ký, đăng nhập hoặc quản lý tài khoản;
• Tìm kiếm sản phẩm, thêm vào giỏ hàng, đặt hàng hoặc thanh toán;
• Yêu cầu giao hàng, đổi trả, bảo hành hoặc hỗ trợ kỹ thuật;
• Liên hệ qua hotline, email, biểu mẫu, mạng xã hội hoặc kênh chính thức khác của HAZIMI;
• Tham gia khảo sát, chương trình ưu đãi, đánh giá sản phẩm hoặc hoạt động chăm sóc khách hàng.

Đối với giao dịch trên sàn thương mại điện tử, mạng xã hội, ví điện tử hoặc nền tảng do bên thứ ba quản lý, chính sách quyền riêng tư của nền tảng đó cũng được áp dụng trong phạm vi họ xử lý dữ liệu.

2. Thông tin HAZIMI có thể thu thập

3. Nguồn thu thập thông tin

Nếu cung cấp thông tin của người khác, ví dụ người nhận hàng, khách hàng cần bảo đảm mình có quyền cung cấp và đã thông báo phù hợp cho người đó.

4. Mục đích sử dụng

HAZIMI chỉ xử lý thông tin cho các mục đích phù hợp đã thông báo, bao gồm:

• Tạo và quản lý tài khoản khách hàng;
• Tiếp nhận, xác nhận, thanh toán, đóng gói và giao đơn hàng;
• Cung cấp hóa đơn, đổi trả, hoàn tiền, bảo hành và hỗ trợ kỹ thuật;
• Trao đổi về trạng thái đơn, thay đổi chính sách, cảnh báo bảo mật hoặc thông tin dịch vụ quan trọng;
• Xác minh danh tính khi thực hiện yêu cầu liên quan tài khoản hoặc dữ liệu;
• Phát hiện, ngăn chặn giao dịch giả mạo, truy cập trái phép và hành vi gây hại;
• Phân tích hiệu quả website, khắc phục lỗi và cải thiện trải nghiệm;
• Gửi nội dung quảng cáo hoặc ưu đãi khi có căn cứ hợp pháp và khách hàng chưa từ chối/đã đồng ý theo yêu cầu áp dụng;
• Thực hiện nghĩa vụ kế toán, thuế, lưu trữ, giải quyết tranh chấp và yêu cầu của cơ quan có thẩm quyền.

HAZIMI không sử dụng dữ liệu cho mục đích mới không tương thích với mục đích đã thông báo nếu chưa có căn cứ hợp pháp hoặc sự đồng ý cần thiết.

5. Căn cứ xử lý và sự đồng ý

Tùy hoạt động cụ thể, HAZIMI xử lý dữ liệu dựa trên một hoặc nhiều căn cứ phù hợp:

• Sự đồng ý tự nguyện và có thể chứng minh của chủ thể dữ liệu;
• Sự cần thiết để giao kết hoặc thực hiện hợp đồng/đơn hàng theo yêu cầu của khách hàng;
• Nghĩa vụ pháp lý của HAZIMI;
• Bảo vệ tính mạng, sức khỏe hoặc quyền, lợi ích hợp pháp trong trường hợp pháp luật cho phép;
• Căn cứ khác được pháp luật về dữ liệu cá nhân cho phép.

6. Chia sẻ thông tin

HAZIMI không bán dữ liệu cá nhân của khách hàng. Thông tin chỉ được chia sẻ trong phạm vi cần thiết, có kiểm soát và phù hợp với mục đích xử lý, chẳng hạn:

HAZIMI yêu cầu nhà cung cấp dịch vụ chỉ xử lý thông tin trong phạm vi công việc, áp dụng biện pháp bảo mật phù hợp và không tự ý sử dụng cho mục đích riêng trái thỏa thuận hoặc pháp luật.

7. Bảo mật thanh toán

• Website sử dụng kết nối HTTPS để bảo vệ dữ liệu trong quá trình truyền;
• Khi thanh toán qua cổng, thẻ hoặc ví, thông tin xác thực được nhập và xử lý trên hệ thống của ngân hàng/đối tác tương ứng;
• HAZIMI không chủ động lưu trữ đầy đủ số thẻ, ngày hết hạn, mã CVV/CVC, mã PIN hoặc OTP trên website;
• HAZIMI có thể lưu mã đơn, mã giao dịch, phương thức, số tiền, trạng thái và thông tin cần thiết để đối soát;
• Khách hàng cần kiểm tra tên miền, người nhận và số tiền trước khi xác nhận giao dịch.

Xem thêm tại Chính sách thanh toán.

8. Cookie và công nghệ tương tự

Cookie là tệp nhỏ được lưu trên trình duyệt để website hoạt động, ghi nhớ lựa chọn và hiểu cách người dùng tương tác. Tùy cấu hình tại từng thời điểm, HAZIMI có thể sử dụng:

Người dùng có thể quản lý cookie trong trình duyệt hoặc công cụ lựa chọn trên website nếu được cung cấp. Xóa hoặc chặn cookie có thể làm mất một số thiết lập và tính năng.

9. Thời gian lưu trữ

HAZIMI không lưu mọi dữ liệu vô thời hạn. Thời gian lưu được xác định theo mục đích, loại dữ liệu, quan hệ với khách hàng và nghĩa vụ pháp lý.

• Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động và một khoảng cần thiết sau khi đóng để bảo mật, giải quyết yêu cầu hoặc tuân thủ pháp luật;
• Dữ liệu đơn hàng, thanh toán, hóa đơn và kế toán được lưu theo thời hạn pháp luật yêu cầu;
• Dữ liệu bảo hành, khiếu nại và hỗ trợ được lưu trong thời gian cần thiết để thực hiện cam kết và giải quyết tranh chấp;
• Nhật ký kỹ thuật và bảo mật được lưu trong thời gian hợp lý để phát hiện, điều tra và ngăn ngừa sự cố;
• Dữ liệu tiếp thị được xử lý đến khi hết mục đích, khách hàng từ chối/rút lại sự đồng ý hoặc pháp luật yêu cầu chấm dứt.

Khi không còn cần thiết, dữ liệu được xóa, hủy, ẩn danh hoặc hạn chế xử lý theo quy trình phù hợp, trừ phần phải tiếp tục lưu theo pháp luật.

10. Biện pháp bảo vệ thông tin

HAZIMI áp dụng kết hợp biện pháp quản trị và kỹ thuật phù hợp với quy mô, loại dữ liệu và mức độ rủi ro, bao gồm:

• Giới hạn quyền truy cập theo nhiệm vụ và nguyên tắc cần biết;
• Sử dụng HTTPS và cơ chế bảo vệ thông tin đăng nhập phù hợp;
• Sao lưu, cập nhật hệ thống, quản lý lỗ hổng và giám sát truy cập bất thường;
• Quy trình xác minh trước khi sửa, cung cấp hoặc xóa dữ liệu;
• Yêu cầu bảo mật đối với nhân sự và nhà cung cấp có quyền tiếp cận;
• Phân quyền, ghi nhật ký và xử lý sự cố an toàn thông tin;
• Rà soát và cải tiến biện pháp khi hệ thống hoặc mức độ rủi ro thay đổi.

11. Quyền và lựa chọn của khách hàng

Trong phạm vi pháp luật áp dụng, chủ thể dữ liệu có thể thực hiện các quyền sau:

• Được biết và được thông báo về hoạt động xử lý dữ liệu;
• Đồng ý hoặc không đồng ý; rút lại sự đồng ý khi căn cứ xử lý là sự đồng ý;
• Yêu cầu truy cập, xem, cung cấp hoặc xác nhận dữ liệu liên quan đến mình;
• Yêu cầu sửa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu;
• Yêu cầu xóa, hạn chế hoặc phản đối xử lý trong trường hợp pháp luật cho phép;
• Yêu cầu ngừng nhận nội dung quảng cáo;
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định;
• Các quyền khác được pháp luật về bảo vệ dữ liệu cá nhân ghi nhận.

Một số yêu cầu có thể bị giới hạn hoặc chưa thể thực hiện ngay nếu ảnh hưởng quyền của người khác, an toàn hệ thống, điều tra gian lận, nghĩa vụ hợp đồng hoặc yêu cầu lưu trữ bắt buộc. HAZIMI sẽ giải thích căn cứ khi từ chối hoặc hạn chế theo quy định.

12. Cách gửi yêu cầu về dữ liệu

1. Bước 1: Gửi yêu cầu

   Gửi email đến contact@hazimi.vn hoặc gọi 0967 804 468, nêu rõ quyền muốn thực hiện và thông tin giúp xác định tài khoản/giao dịch.

2. Bước 2: Xác minh chủ thể

   HAZIMI có thể yêu cầu xác minh hợp lý để tránh cung cấp, sửa hoặc xóa dữ liệu cho người không có quyền. Không gửi bản đầy đủ giấy tờ tùy thân nếu chưa được hướng dẫn về phạm vi cần thiết.

3. Bước 3: Đánh giá phạm vi

   HAZIMI kiểm tra yêu cầu, dữ liệu liên quan, nghĩa vụ lưu giữ và quyền của các bên trước khi xử lý.

4. Bước 4: Phản hồi kết quả

   HAZIMI xác nhận tiếp nhận trong vòng 24 giờ làm việc và phản hồi theo thời hạn pháp luật hoặc thời gian hợp lý tùy tính chất yêu cầu. Yêu cầu đơn giản thường được xử lý trong 03–05 ngày làm việc.

13. Xử lý sự cố bảo mật

Khi phát hiện hoặc nhận được thông tin về sự cố có thể ảnh hưởng dữ liệu cá nhân, HAZIMI sẽ:

• Ghi nhận, cô lập và đánh giá phạm vi, nguyên nhân, loại dữ liệu và mức độ ảnh hưởng;
• Thực hiện biện pháp giảm thiểu, khôi phục và ngăn sự cố tiếp diễn;
• Phối hợp nhà cung cấp, chuyên gia hoặc cơ quan có thẩm quyền khi cần;
• Thông báo cho cơ quan nhà nước và/hoặc chủ thể dữ liệu theo nội dung, hình thức và thời hạn pháp luật yêu cầu;
• Lưu hồ sơ và cải tiến biện pháp bảo vệ sau sự cố.

Nếu nhận được cảnh báo, khách hàng nên đổi mật khẩu, đăng xuất khỏi thiết bị lạ, liên hệ ngân hàng khi liên quan thanh toán và chỉ thực hiện hướng dẫn từ kênh chính thức của HAZIMI.

14. Thông tin của trẻ em

Website hướng đến người có đủ năng lực thực hiện giao dịch. Người chưa đủ tuổi cần có sự đồng ý, hướng dẫn hoặc đại diện của cha mẹ/người giám hộ theo pháp luật.

• HAZIMI không chủ đích yêu cầu trẻ em tự cung cấp dữ liệu để mua hàng;
• Cha mẹ/người giám hộ nên giám sát việc sử dụng website và không để trẻ tự cung cấp thông tin thanh toán;
• Nếu phát hiện dữ liệu của trẻ em được cung cấp không phù hợp, người đại diện có thể liên hệ để HAZIMI xác minh và xử lý;
• Việc xử lý dữ liệu trẻ em, nếu phát sinh, phải tuân thủ yêu cầu bảo vệ đặc biệt theo pháp luật.

15. Website và nền tảng bên thứ ba

Website có thể liên kết đến mạng xã hội, sàn thương mại điện tử, cổng thanh toán, đơn vị vận chuyển hoặc nội dung do bên khác quản lý. HAZIMI không kiểm soát toàn bộ hoạt động xử lý dữ liệu độc lập của các bên này.

• Khách hàng nên đọc chính sách quyền riêng tư của bên thứ ba trước khi sử dụng;
• Không đăng nhập hoặc thanh toán tại tên miền, ứng dụng hoặc tài khoản có dấu hiệu giả mạo;
• Việc HAZIMI dẫn liên kết không có nghĩa HAZIMI chịu trách nhiệm cho mọi nội dung hoặc hành vi độc lập của bên thứ ba;
• HAZIMI vẫn chịu trách nhiệm trong phạm vi lựa chọn, tích hợp hoặc chuyển dữ liệu cho nhà cung cấp theo nghĩa vụ pháp luật của mình.

16. Cập nhật chính sách

HAZIMI có thể cập nhật chính sách khi pháp luật, công nghệ, nhà cung cấp hoặc hoạt động kinh doanh thay đổi.

• Phiên bản mới được đăng công khai trên website;
• Thay đổi quan trọng về mục đích, loại dữ liệu, bên nhận hoặc quyền của khách hàng sẽ được thông báo theo hình thức phù hợp nếu pháp luật yêu cầu;
• HAZIMI sẽ xin lại sự đồng ý khi thay đổi cần có sự đồng ý mới;
• Việc cập nhật không làm hợp pháp hóa hoạt động xử lý trước đó nếu hoạt động đó không có căn cứ phù hợp.

17. Thông tin liên hệ và khiếu nại

Khách hàng có thể gửi khiếu nại về bảo mật hoặc xử lý dữ liệu qua các kênh trên. HAZIMI tiếp nhận, xác minh và xử lý theo Phương thức tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại. Nếu một nội dung của chính sách khác với quy định bắt buộc của pháp luật, quy định pháp luật được ưu tiên áp dụng.