1. Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu cá nhân mà IoTech thu thập khi bạn truy cập website, đăng ký tài khoản, đặt hàng hoặc tương tác với các dịch vụ của chúng tôi.

Chúng tôi xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân. Bạn vui lòng đọc kỹ chính sách này trước khi cung cấp dữ liệu.

2. Dữ liệu chúng tôi thu thập

Tuỳ theo cách bạn sử dụng website, chúng tôi có thể thu thập:

• Dữ liệu định danh và liên hệ: họ tên, email, số điện thoại, địa chỉ nhận hàng.

• Dữ liệu tài khoản: mật khẩu (được lưu ở dạng đã băm, chúng tôi không thấy mật khẩu gốc), vai trò, trạng thái tài khoản.

• Dữ liệu giao dịch: sản phẩm đã mua, giá trị đơn, phương thức thanh toán, lịch sử và trạng thái đơn hàng, thông tin bảo hành theo serial.

• Dữ liệu tương tác: nội dung đánh giá, câu hỏi bạn gửi.

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị và dữ liệu hành vi ẩn danh (lượt xem, tìm kiếm) phục vụ thống kê và cải thiện dịch vụ.

Chúng tôi không thu thập thông tin thẻ ngân hàng của bạn; dữ liệu thanh toán trực tuyến do cổng thanh toán VNPAY xử lý.

3. Mục đích và căn cứ xử lý

Dữ liệu cá nhân được sử dụng nhằm:

• Tạo và quản lý tài khoản, xác thực đăng nhập.

• Xử lý đơn hàng, giao hàng, thanh toán, xuất chứng từ và thực hiện bảo hành.

• Hỗ trợ, chăm sóc khách hàng và xử lý khiếu nại.

• Cải thiện sản phẩm, dịch vụ và trải nghiệm người dùng thông qua thống kê.

• Gửi thông tin khuyến mãi, sản phẩm mới khi bạn đồng ý nhận (bạn có thể huỷ nhận bất cứ lúc nào).

Căn cứ xử lý gồm: thực hiện hợp đồng mua bán theo yêu cầu của bạn, tuân thủ nghĩa vụ pháp luật, lợi ích hợp pháp trong vận hành, và sự đồng ý của bạn đối với các hoạt động cần sự đồng ý.

4. Cookie và công nghệ tương tự

Website có thể sử dụng cookie và bộ nhớ trình duyệt để duy trì phiên đăng nhập, ghi nhớ giỏ hàng và tuỳ chọn hiển thị, cũng như phục vụ đo lường ẩn danh.

Bạn có thể quản lý hoặc xoá cookie trong cài đặt trình duyệt; tuy nhiên việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

5. Chia sẻ dữ liệu cho bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết và cho các đối tượng sau:

• Đơn vị vận chuyển: tên, số điện thoại, địa chỉ để giao hàng.

• Cổng thanh toán VNPAY: các thông tin cần thiết để xử lý giao dịch trực tuyến.

• Nhà cung cấp hạ tầng/lưu trữ đám mây: để lưu trữ hình ảnh và vận hành hệ thống.

• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Chúng tôi không mua bán, trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

6. Lưu trữ và thời hạn lưu trữ

Dữ liệu được lưu trên hệ thống cơ sở dữ liệu và dịch vụ lưu trữ mà chúng tôi sử dụng, đặt tại hạ tầng của nhà cung cấp uy tín.

Chúng tôi lưu dữ liệu trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo thời hạn luật định (ví dụ dữ liệu hoá đơn, giao dịch). Khi không còn cần thiết, dữ liệu sẽ được xoá hoặc ẩn danh.

7. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu:

• Mật khẩu được băm bằng thuật toán bcrypt; phiên đăng nhập sử dụng token có thời hạn, có cơ chế thu hồi khi nghi ngờ bị lộ.

• Dữ liệu truyền qua kết nối mã hoá HTTPS khi triển khai.

• Phân quyền truy cập theo vai trò và ghi nhật ký các thao tác thay đổi dữ liệu quan trọng.

Dù vậy, không hệ thống nào an toàn tuyệt đối; bạn cũng cần tự bảo vệ thông tin đăng nhập của mình.

8. Quyền của bạn đối với dữ liệu cá nhân

Theo pháp luật hiện hành, bạn có các quyền: được biết, đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa; yêu cầu xoá hoặc hạn chế xử lý; yêu cầu cung cấp/di chuyển dữ liệu; và khiếu nại về việc xử lý dữ liệu.

Bạn có thể tự xem và cập nhật phần lớn thông tin trong mục tài khoản, hoặc gửi yêu cầu tới bộ phận hỗ trợ để được thực hiện các quyền nêu trên.

9. Dữ liệu của trẻ em

Website không hướng đến trẻ em. Trường hợp người chưa thành niên sử dụng dịch vụ, cần có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ theo quy định pháp luật.

10. Thay đổi chính sách

Chính sách này có thể được cập nhật để phù hợp với thay đổi của pháp luật hoặc hoạt động của chúng tôi. Phiên bản mới nhất luôn hiển thị trên trang này.

11. Đơn vị kiểm soát dữ liệu và liên hệ

Đơn vị thu thập và quản lý dữ liệu cá nhân: IoTech.

Địa chỉ: TP. Hà Nội. Email: support@iotech.com. Hotline: 0123456789.

Mọi yêu cầu thực hiện quyền đối với dữ liệu (truy cập, chỉnh sửa, xoá, rút lại đồng ý) hoặc khiếu nại về việc xử lý dữ liệu sẽ được chúng tôi tiếp nhận và phản hồi trong vòng tối đa 3–5 ngày làm việc. Trường hợp không được giải quyết thoả đáng, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền theo quy định pháp luật về bảo vệ dữ liệu cá nhân.