Chính Sách Bảo Mật

1. Thông tin về bên kiểm soát dữ liệu

2. Phạm vi áp dụng

Chính sách này áp dụng cho mọi cá nhân truy cập website hi2hand.store, tương tác với HÍ 2HAND qua các form trên website, hoặc qua các kênh mạng xã hội Facebook, Instagram do HÍ 2HAND vận hành.

3. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập tối thiểu các dữ liệu sau:

• Khi bạn duyệt web: địa chỉ IP, loại thiết bị, trình duyệt, URL truy cập, thời gian truy cập (thông qua cookie kỹ thuật và Vercel Analytics).
• Khi đăng ký nhận bản tin: địa chỉ email do bạn tự nguyện cung cấp.
• Khi bạn liên hệ: tên, số điện thoại, email, nội dung tin nhắn bạn gửi qua mạng xã hội.

Chúng tôi không chủ động thu thập dữ liệu nhạy cảm (sức khỏe, dữ liệu sinh trắc, quan điểm chính trị, tôn giáo, tài chính ngân hàng…).

4. Mục đích xử lý dữ liệu

• Vận hành và cải thiện trải nghiệm website.
• Gửi bản tin (newsletter) khi bạn chủ động đăng ký và đã đồng ý.
• Phản hồi yêu cầu, tư vấn sản phẩm khi bạn liên hệ.
• Phân tích thống kê ẩn danh để cải thiện nội dung blog.

5. Cơ sở pháp lý

Việc xử lý dữ liệu cá nhân của bạn được thực hiện trên cơ sở:

• Sự đồng ý của bạn (khi đăng ký newsletter, chấp nhận cookie).
• Lợi ích hợp pháp của HÍ 2HAND trong việc bảo đảm an ninh website và vận hành cơ bản.

6. Thời gian lưu trữ

• Dữ liệu truy cập (IP, log): lưu tối đa 12 tháng.
• Email đăng ký newsletter: lưu cho tới khi bạn hủy đăng ký.
• Tin nhắn liên hệ: lưu tối đa 24 tháng để phục vụ chăm sóc khách hàng.

7. Bên thứ ba xử lý dữ liệu

HÍ 2HAND sử dụng một số dịch vụ bên thứ ba để vận hành website:

• Vercel Inc. (Hoa Kỳ): hạ tầng hosting và Analytics ẩn danh.
• Supabase (Singapore/Hoa Kỳ): cơ sở dữ liệu lưu nội dung blog và email newsletter.
• Google LLC: hiển thị Google Maps khi bạn xem trang Liên Hệ.
• Google Fonts: phục vụ font chữ.

Việc sử dụng các dịch vụ trên có thể dẫn đến chuyển giao dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam. Chúng tôi chỉ chọn các nhà cung cấp uy tín có chính sách bảo mật rõ ràng.

8. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc rút lại sự đồng ý.
• Quyền truy cập, sao chép dữ liệu cá nhân của mình.
• Quyền yêu cầu chỉnh sửa khi dữ liệu không chính xác.
• Quyền yêu cầu xóa dữ liệu cá nhân.
• Quyền hạn chế hoặc phản đối việc xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện theo pháp luật.

Để thực hiện quyền của mình, vui lòng gửi yêu cầu tới hi2hand152@gmail.com. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

9. Cookie

Website sử dụng cookie kỹ thuật cần thiết cho hoạt động và cookie phân tích (Vercel Analytics ẩn danh). Bạn có thể tắt cookie trong cài đặt trình duyệt nhưng một số tính năng có thể không hoạt động đầy đủ.

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý (HTTPS, kiểm soát truy cập, sao lưu định kỳ) để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập, sử dụng, sửa đổi hoặc tiết lộ trái phép.

11. Trẻ em

Website của chúng tôi không hướng đến trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng không cung cấp dữ liệu cá nhân khi không có sự đồng ý của cha mẹ hoặc người giám hộ.

12. Cập nhật chính sách

Chính sách này có thể được cập nhật để phù hợp với thay đổi pháp luật hoặc dịch vụ. Phiên bản mới sẽ được công bố trên trang này kèm ngày cập nhật.