Chính sách này cho biết ThreeTrees (Công ty TNHH Three Trees Group) thu thập, dùng, lưu và bảo vệ dữ liệu cá nhân của bạn thế nào khi bạn dùng website threetrees.com.vn, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Dữ liệu được thu thập
- Khi đặt hàng: họ tên, số điện thoại, email (nếu bạn điền), địa chỉ nhận hàng, ghi chú, sản phẩm đã đặt và cách thanh toán.
- Khi đặt lịch hẹn: họ tên, số điện thoại, ngày muốn hẹn, nhu cầu và ghi chú.
- Khi có tài khoản (không bắt buộc): email đăng nhập, cùng họ tên, số điện thoại, ngày sinh, địa chỉ nếu bạn lưu; lịch sử đơn đặt khi đang đăng nhập; hạng thành viên.
- Trên trình duyệt của bạn: giỏ hàng và phiên đăng nhập được lưu ngay trên máy bạn để web hoạt động. Website hiện không dùng cookie quảng cáo hay công cụ theo dõi hành vi.
ThreeTrees không thu thập số thẻ, mật khẩu ngân hàng hay mã OTP ngân hàng. Website không có mật khẩu: đăng nhập tài khoản bằng mã 6 số gửi tới email.
2. Mục đích sử dụng
- Xác nhận, chuẩn bị, giao đơn hàng; đối chiếu thanh toán; đổi trả, bảo hành.
- Liên hệ xác nhận lịch hẹn và tư vấn theo yêu cầu của bạn.
- Duy trì tài khoản: đăng nhập, hiện lịch sử đơn, điền sẵn thông tin nhận hàng, xét hạng và ưu đãi thành viên.
- Chống gian lận, chống gửi tin rác, bảo vệ hệ thống.
- Thực hiện nghĩa vụ kế toán, thuế và yêu cầu của cơ quan nhà nước có thẩm quyền.
ThreeTrees chỉ gửi tin khuyến mãi khi bạn đồng ý riêng. ThreeTrees không bán dữ liệu cá nhân của bạn.
3. Nơi lưu và bên cùng xử lý
- Google (Google Workspace): nơi lưu đơn hàng, lịch hẹn, hồ sơ tài khoản và gửi thư mã đăng nhập. Chỉ nhân viên được giao việc mới có quyền xem.
- Vercel: máy chủ chạy website. Thông tin bạn điền gửi thẳng tới Google, không lưu trên máy chủ web.
- VietQR: tạo ảnh mã QR chuyển khoản, chỉ nhận số tiền và mã đơn.
- Đơn vị giao hàng: nhận họ tên, số điện thoại, địa chỉ khi giao đơn.
Máy chủ của Google và Vercel có thể đặt ngoài Việt Nam. Khi đồng ý với chính sách này, bạn đồng ý việc dữ liệu được lưu tại các máy chủ đó; ThreeTrees thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định.
4. Thời gian lưu
- Đơn hàng: lưu theo thời hạn pháp luật về kế toán, thuế yêu cầu, kể cả khi bạn xoá tài khoản.
- Lịch hẹn: tối đa 24 tháng kể từ ngày gửi; ThreeTrees định kỳ rà soát và xoá.
- Tài khoản: tới khi bạn xoá. Tài khoản không đăng nhập quá 36 tháng có thể bị xoá sau khi ThreeTrees báo trước qua email.
- Mã đăng nhập: hết hạn sau 10 phút. Phiên đăng nhập hết hạn sau 30 ngày.
5. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, sửa, xoá, yêu cầu hạn chế xử lý, phản đối xử lý, nhận bản sao dữ liệu của mình và khiếu nại theo quy định. Có tài khoản thì bạn tự xem, sửa thông tin và xoá tài khoản ngay trong trang Tài khoản. Với các yêu cầu khác, liên hệ ThreeTrees theo mục 7; ThreeTrees phản hồi trong thời hạn pháp luật quy định (với yêu cầu xoá hoặc rút đồng ý: trong 72 giờ).
Rút lại đồng ý không ảnh hưởng việc xử lý đã làm trước đó, và với đơn đang xử lý thì ThreeTrees vẫn cần thông tin liên hệ để hoàn tất hoặc huỷ đơn.
6. Bảo vệ dữ liệu
- Toàn bộ website dùng kết nối mã hoá HTTPS.
- Không có mật khẩu để lộ: đăng nhập bằng mã một lần, mã sai 5 lần là huỷ, giới hạn số lần gửi mã; máy chủ chỉ giữ bản băm của mã phiên.
- Dữ liệu chỉ mở cho nhân viên cần dùng để xử lý đơn, lịch hẹn; tài khoản quản trị bật xác minh 2 bước.
- Giá và tổng tiền do máy chủ tính, không phụ thuộc thông tin gửi từ trình duyệt.
Nếu xảy ra sự cố lộ lọt dữ liệu, ThreeTrees thông báo cho cơ quan có thẩm quyền và khách hàng bị ảnh hưởng theo thời hạn pháp luật quy định. Không phương thức truyền hay lưu trữ trực tuyến nào an toàn tuyệt đối; nếu nghi ngờ tài khoản bị dùng trái phép, hãy đăng xuất và báo ngay cho ThreeTrees.
7. Liên hệ về dữ liệu cá nhân
Email [email protected], điện thoại 024 3928 8725, hoặc tại cửa hàng 15 Nhà Thờ, Hàng Trống, Hoàn Kiếm, Hà Nội. Khi chính sách thay đổi, ThreeTrees cập nhật ngày ở đầu trang và báo trên website với thay đổi quan trọng.
Cần hỗ trợ, vui lòng liên hệ ThreeTrees qua email [email protected], điện thoại 024 3928 8725 hoặc trực tiếp tại 15 Nhà Thờ, Hàng Trống, Hoàn Kiếm, Hà Nội.