CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

(Privacy Policy)

‍

Chính sách bảo mật này nhằm thông báo cho người dùng về cách thức CÔNG TY CỔ PHẦN CÔNG NGHỆ UPBASE thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng website, dịch vụ hoặc các nền tảng thương mại điện tử do UpBase cung cấp hoặc vận hành.

UpBase cam kết bảo vệ dữ liệu cá nhân của người dùng theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan.

‍

1. Thông tin đơn vị thu thập và quản lý dữ liệu

Tên doanh nghiệp: CÔNG TY CỔ PHẦN CÔNG NGHỆ UPBASE

Mã số thuế: 0109361325

Ngày cấp: September 30, 2020

Cơ quan cấp: Sở Kế hoạch và Đầu tư Thành phố Hà Nội – Phòng Đăng ký kinh doanh

Địa chỉ trụ sở: J03.LO21 Building, Nam Cuong Urban Area, To Huu Street, Duong Noi Ward, Ha Dong District, Hanoi, Vietnam

Email liên hệ: support@upbase.vn

UpBase là đơn vị thu thập, xử lý và quản lý dữ liệu cá nhân của người dùng khi truy cập và sử dụng website hoặc các dịch vụ do UpBase cung cấp.

‍

2. Loại thông tin cá nhân được thu thập

UpBase có thể thu thập các loại dữ liệu cá nhân của người dùng bao gồm nhưng không giới hạn:

2.1 Thông tin nhận dạng cá nhân

Họ và tên
Số điện thoại
Địa chỉ email
Địa chỉ giao hàng hoặc địa chỉ liên hệ

2.2 Thông tin giao dịch

Thông tin đơn hàng
Lịch sử giao dịch
Thông tin thanh toán (trong phạm vi cần thiết để xử lý giao dịch)

2.3 Thông tin kỹ thuật

Địa chỉ IP
Thông tin trình duyệt
Thời gian truy cập
Dữ liệu cookie

Người dùng có trách nhiệm cung cấp thông tin chính xác và hợp pháp. UpBase không chịu trách nhiệm đối với các vấn đề phát sinh từ việc người dùng cung cấp thông tin sai lệch.

‍

3. Mục đích xử lý và phạm vi sử dụng dữ liệu cá nhân

UpBase thu thập và sử dụng thông tin cá nhân nhằm cung cấp và vận hành dịch vụ E-commerce Enabler, bao gồm nhưng không giới hạn:

Thiết lập và quản lý tài khoản người dùng trên hệ thống hoặc nền tảng thương mại điện tử;
Vận hành gian hàng thương mại điện tử cho khách hàng hoặc đối tác;
Tiếp nhận, xử lý và quản lý đơn hàng phát sinh từ các nền tảng thương mại điện tử;
Thực hiện các hoạt động vận hành thương mại điện tử như: quản lý gian hàng, xử lý đơn hàng, chăm sóc khách hàng, quản lý kho vận và giao nhận;
Triển khai các hoạt động marketing, quảng cáo, truyền thông, livestream hoặc các chương trình khuyến mại nhằm hỗ trợ bán hàng;
Liên hệ xác nhận đơn hàng, hỗ trợ khách hàng và giải quyết khiếu nại;
Thực hiện khảo sát, đánh giá trải nghiệm khách hàng để cải thiện chất lượng dịch vụ;
Đảm bảo an toàn hệ thống, phòng chống gian lận và bảo mật thông tin;
Thực hiện nghĩa vụ pháp lý hoặc cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

UpBase cam kết chỉ sử dụng dữ liệu cá nhân trong phạm vi cần thiết và phù hợp với mục đích đã thông báo.

‍

4. Chia sẻ dữ liệu cá nhân với bên thứ ba

Trong quá trình cung cấp dịch vụ, UpBase có thể chia sẻ một phần dữ liệu cá nhân cần thiết với các bên sau:

Các nền tảng thương mại điện tử
Đơn vị vận chuyển, logistics
Đối tác thanh toán
Đối tác marketing hoặc quảng cáo
Đối tác công nghệ hỗ trợ vận hành hệ thống

Việc chia sẻ dữ liệu chỉ được thực hiện khi:

Cần thiết để cung cấp dịch vụ; hoặc
Có sự đồng ý của người dùng; hoặc
Có yêu cầu của cơ quan nhà nước có thẩm quyền.

UpBase yêu cầu các đối tác tuân thủ nghĩa vụ bảo mật dữ liệu cá nhân theo quy định pháp luật.

‍

5. Thời gian lưu trữ dữ

Dữ liệu cá nhân của người dùng sẽ được lưu trữ:

Trong thời gian cần thiết để thực hiện mục đích xử lý dữ liệu; hoặc
Cho đến khi người dùng yêu cầu xóa dữ liệu; hoặc
Theo thời hạn lưu trữ bắt buộc theo quy định pháp luật.

Sau thời gian này, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh theo quy định.

‍

6. Bảo mật dữ liệu cá nhân

UpBase áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của người dùng, bao gồm:

Hệ thống máy chủ bảo mật
Kiểm soát truy cập dữ liệu
Mã hóa dữ liệu khi cần thiết
Quy trình nội bộ bảo vệ dữ liệu

Tuy nhiên, do đặc thù của môi trường internet, UpBase không thể đảm bảo tuyệt đối rằng dữ liệu truyền tải qua internet luôn an toàn.

Người dùng được khuyến nghị:

Không chia sẻ thông tin tài khoản cho bên thứ ba;
Không cung cấp thông tin thanh toán qua email hoặc các kênh không an toàn.

‍

7. Sử dụng Cookie

Website của UpBase có thể sử dụng Cookie nhằm:

Nhận diện người dùng khi truy cập website
Lưu trữ thông tin phiên truy cập
Tối ưu trải nghiệm người dùng

Người dùng có thể từ chối cookie thông qua cài đặt trình duyệt. Tuy nhiên việc này có thể ảnh hưởng đến một số chức năng của website.

‍

8. Quyền của chủ thể dữ liệu

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, người dùng có các quyền sau:

Quyền được biết về hoạt động xử lý dữ liệu cá nhân
Quyền truy cập dữ liệu cá nhân của mình
Quyền yêu cầu chỉnh sửa hoặc cập nhật dữ liệu
Quyền yêu cầu xóa dữ liệu cá nhân
Quyền hạn chế hoặc phản đối việc xử lý dữ liệu
Quyền rút lại sự đồng ý đối với việc xử lý dữ liệu
Quyền khiếu nại, tố cáo hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật

Mọi yêu cầu liên quan đến dữ liệu cá nhân có thể được gửi đến UpBase thông qua các kênh liên hệ được công bố trên website.

‍

9. Cam kết của người dùng

Người dùng cam kết:

Cung cấp thông tin cá nhân chính xác và hợp pháp
Không sử dụng website cho các mục đích trái pháp luật
Không can thiệp hoặc phá hoại hệ thống website

Mọi hành vi vi phạm có thể bị xử lý theo quy định pháp luật.

‍

10. Điều khoản áp dụng

Chính sách bảo mật này được điều chỉnh theo pháp luật Việt Namlaws of Vietnam.

Trong trường hợp phát sinh tranh chấp liên quan đến việc sử dụng website hoặc dữ liệu cá nhân, tranh chấp sẽ được giải quyết theo quy định của pháp luật Việt Nam và thuộc thẩm quyền của Tòa án có thẩm quyền tại Việt Nam.

Chính sách quyền riêng tư của UpBase

Họ và tên, ngày tháng năm sinh, địa chỉ cư trú
Email, số điện thoại di động, số điện thoại bàn
CCCD/CMND hoặc mã số thuế (nếu được yêu cầu theo luật hoặc hợp đồng)

Cung cấp và vận hành các chức năng của Dịch vụ
Xác thực người dùng, ngăn chặn truy cập trái phép
Phản hồi yêu cầu, giải quyết khiếu nại, hỗ trợ kỹ thuật
Cá nhân hóa trải nghiệm, đề xuất tính năng hoặc dịch vụ phù hợp
Gửi thông báo dịch vụ, ưu đãi, bản tin hoặc nội dung khuyến mại (tuân theo lựa chọn của bạn)
Cải tiến nền tảng, tối ưu hóa hiệu suất và sự hài lòng của người dùng
Đáp ứng yêu cầu pháp lý, thuế và quy định của cơ quan chức năng

Dữ liệu cá nhân được giữ trong thời gian cần thiết để hoàn thành mục đích thu thập, hoặc theo yêu cầu pháp luật (kế toán, thuế, tuân thủ).
Dữ liệu liên quan đến dịch vụ sẽ được lưu tối đa 6 tháng sau khi kết thúc hợp đồng hoặc đăng ký sử dụng dịch vụ với UpBase (trừ khi có quy định khác).
Dữ liệu từ các bên thứ ba sẽ tuân theo chính sách lưu trữ riêng của từng nhà cung cấp.

Hệ thống bảo vệ vật lý, hành chính và kỹ thuật
Tường lửa, mã hóa dữ liệu, giao thức SSL bảo mật
Kiểm soát truy cập nghiêm ngặt theo phân quyền
Giám sát liên tục, sao lưu và kế hoạch khôi phục dữ liệu
Đào tạo nhân sự và thỏa thuận bảo mật nội bộ

Bảo mật thông tin đăng nhập, không chia sẻ cho người không được phép
Thông báo ngay cho UpBase nếu phát hiện truy cập trái phép
Thường xuyên thay đổi mật khẩu, tránh sử dụng thiết bị không an toàn
Tự chịu trách nhiệm về nội dung, email hoặc tin nhắn gửi đi từ tài khoản của bạn

Truy cập và xem lại thông tin cá nhân bất kỳ lúc nào
Cập nhật hoặc chỉnh sửa dữ liệu sai lệch hoặc đã lỗi thời
Yêu cầu xóa hoặc hạn chế sử dụng dữ liệu (theo quy định pháp luật và điều kiện vận hành)

Nhận diện thiết bị để đăng nhập nhanh hơn
Lưu tùy chọn và ngôn ngữ của người dùng
Theo dõi hành vi để phân tích và cải tiến dịch vụ