0

    CHÍNH SÁCH BẢO MẬT

    Cám ơn Quý khách đã truy cập vào website MaxxSport.com.vn, được vận hành bởi Công ty Cổ phần Đầu tư Phát Triển Thương Mại Thiên Sơn
    (MST/ĐKKD/QĐTL: 0107139974),
    Trụ sở chính: CH2.2, Tầng 2, Tòa Handiresco, Số 31 Lê Văn Lương, Phường Thanh Xuân, TP. Hà Nội.

    MaxxSport tôn trọng và cam kết bảo mật các thông tin mang tính riêng tư của Quý khách. Chính sách Bảo mật này nhằm giải thích cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng khi truy cập và giao dịch trên website www.maxxsport.com.vn (“Website”).

    Chính sách được công bố và cập nhật theo từng thời điểm phù hợp với quy định pháp luật Việt Nam.

    0. GIẢI THÍCH TỪ NGỮ

    Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:

    • Dữ liệu cá nhân: thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể.
    • Dữ liệu cá nhân cơ bản: họ tên, số điện thoại, email, địa chỉ, thông tin tài khoản, lịch sử mua hàng và các thông tin tương tự.
    • Dữ liệu cá nhân nhạy cảm: dữ liệu gắn liền với quyền riêng tư, khi bị xâm phạm có thể gây ảnh hưởng đến quyền, lợi ích hợp pháp của Chủ thể dữ liệu; trong phạm vi Website, chỉ giới hạn ở thông tin thanh toán ở trạng thái giao dịch, không bao gồm và không lưu trữ thông tin thẻ.
    • Chủ thể dữ liệu: cá nhân truy cập, đăng ký, mua sắm hoặc tương tác với MaxxSport.com.vn.
    • Xử lý dữ liệu cá nhân: một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, ghi, lưu trữ, sử dụng, phân tích, chia sẻ, xóa hoặc hủy dữ liệu.
    • Bên kiểm soát dữ liệu: MaxxSport.com.vn – đơn vị quyết định mục đích và phương thức xử lý dữ liệu.
    • Bên xử lý dữ liệu: tổ chức/cá nhân xử lý dữ liệu thay mặt MaxxSport.com.vn theo thỏa thuận hợp pháp.

    1. NGUYÊN TẮC BẢO VỆ DỮ LIỆU CÁ NHÂN

    MaxxSport.com.vn xử lý dữ liệu cá nhân theo các nguyên tắc sau:

    • Thu thập đúng mục đích, trong phạm vi cần thiết
    • Minh bạch, có thông báo và sự đồng ý của Chủ thể dữ liệu (trừ trường hợp pháp luật cho phép khác)
    • Đảm bảo an toàn, bảo mật trong suốt vòng đời dữ liệu
    • Không xử lý dữ liệu cho mục đích trái pháp luật
    • Bảo đảm để Chủ thể dữ liệu thực hiện đầy đủ các quyền theo quy định pháp luật

    2. PHẠM VI THU THẬP DỮ LIỆU

    2.1. Dữ liệu do khách hàng chủ động cung cấp

    • Họ và tên
    • Giới tính
    • Ngày sinh
    • Số điện thoại
    • Email
    • Địa chỉ giao hàng
    • Thông tin đăng nhập tài khoản
    • Nội dung phản hồi, đánh giá, liên hệ chăm sóc khách hàng

    2.2. Dữ liệu phát sinh trong quá trình sử dụng Website

    • Lịch sử mua hàng, đơn hàng, đổi trả
    • Lịch sử tương tác với sản phẩm
    • Thông tin kỹ thuật: địa chỉ IP, thiết bị, trình duyệt, hệ điều hành

    2.3. Dữ liệu từ cookie và công nghệ tương tự

    • Cookie phiên
    • Cookie phân tích hành vi
    • Cookie cá nhân hóa nội dung

    2.4. Dữ liệu từ bên thứ ba

    • Đơn vị vận chuyển
    • Đối tác thanh toán
    • Nền tảng quảng cáo/tiếp thị (nếu khách hàng đồng ý)

    3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

    Dữ liệu cá nhân được xử lý để:

    • Tạo và quản lý tài khoản người dùng
    • Xử lý đơn hàng, giao nhận, đổi trả
    • Chăm sóc khách hàng và xử lý khiếu nại
    • Gửi thông báo giao dịch, thông tin dịch vụ
    • Gửi thông tin tiếp thị, khuyến mãi (khi có sự đồng ý)
    • Phân tích hành vi nhằm cải thiện trải nghiệm mua sắm
    • Đảm bảo an ninh, phòng chống gian lận
    • Tuân thủ yêu cầu pháp luật

    4. CĂN CỨ PHÁP LÝ XỬ LÝ DỮ LIỆU

    MaxxSport.com.vn xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý sau:

    • Sự đồng ý của Chủ thể dữ liệu
    • Thực hiện nghĩa vụ theo hợp đồng mua bán
    • Thực hiện nghĩa vụ pháp lý
    • Bảo vệ quyền và lợi ích hợp pháp của doanh nghiệp và khách hàng

    Trong trường hợp xử lý dữ liệu cá nhân nhạy cảm, MaxxSport.com.vn chỉ thực hiện khi có sự đồng ý rõ ràng, cụ thể và có thể xác minh được của Chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.

    5. LƯU TRỮ VÀ THỜI GIAN LƯU TRỮ DỮ LIỆU

    Dữ liệu cá nhân của Khách hàng được lưu trữ trong thời gian cần thiết để thực hiện các mục đích xử lý đã nêu tại Chính sách này hoặc theo yêu cầu của pháp luật.

    Cụ thể:

    • Dữ liệu tài khoản khách hàng: được lưu trữ cho đến khi Khách hàng hủy tài khoản hoặc có yêu cầu xóa hợp lệ.
    • Dữ liệu giao dịch, hóa đơn, chứng từ: được lưu trữ theo thời hạn quy định của pháp luật về kế toán, thuế và thương mại.
    • Dữ liệu phục vụ chăm sóc khách hàng và giải quyết khiếu nại: được lưu trữ trong thời gian cần thiết để xử lý và phòng ngừa tranh chấp.

    Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được:

    • Xóa hoàn toàn; hoặc
    • Ẩn danh; hoặc
    • Hủy bằng các biện pháp kỹ thuật an toàn theo quy định pháp luật.

    6. CHIA SẺ DỮ LIỆU

    MaxxSport.com.vn chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

    • Cho Bên xử lý dữ liệu và các đối tác liên quan trực tiếp đến việc hoàn thành đơn hàng, giao nhận, thanh toán và chăm sóc khách hàng
    • Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền
    • Khi có sự đồng ý hợp pháp của Chủ thể dữ liệu

    MaxxSport.com.vn không bán, không cho thuê, không trao đổi dữ liệu cá nhân vì mục đích thương mại.

    Việc chia sẻ dữ liệu (nếu có) luôn được thực hiện trên cơ sở:

    • Có thỏa thuận xử lý dữ liệu với Bên xử lý dữ liệu;
    • Bên nhận dữ liệu cam kết bảo mật và chỉ sử dụng đúng mục đích;
    • Không chia sẻ vượt phạm vi cần thiết.

    7. CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI

    MaxxSport.com.vn không thực hiện việc chuyển dữ liệu cá nhân của khách hàng ra nước ngoài.
    Dữ liệu được lưu trữ và xử lý trên hệ thống máy chủ đặt tại Việt Nam, phù hợp với quy định pháp luật hiện hành.

    8. COOKIE VÀ TÙY CHỌN CỦA KHÁCH HÀNG

    • Cookie cần thiết được sử dụng để đảm bảo Website hoạt động bình thường
    • Cookie phân tích, cá nhân hóa và tiếp thị chỉ được sử dụng khi khách hàng đồng ý
    • Khách hàng có thể điều chỉnh hoặc từ chối cookie không cần thiết trong cài đặt trình duyệt hoặc thông báo cookie (nếu có)
    • Việc từ chối cookie không cần thiết không ảnh hưởng đến khả năng truy cập và sử dụng các chức năng cơ bản của Website
    • Khách hàng có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào

    9. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

    Khách hàng có đầy đủ các quyền theo Nghị định 13/2023/NĐ-CP, bao gồm:

    • Quyền được biết
    • Quyền đồng ý và rút lại sự đồng ý
    • Quyền truy cập, chỉnh sửa, xóa dữ liệu
    • Quyền hạn chế hoặc phản đối xử lý dữ liệu
    • Quyền khiếu nại, khởi kiện, yêu cầu bồi thường theo quy định pháp luật
    • Yêu cầu phải được gửi từ email/số điện thoại đã đăng ký với Website
    • MaxxSport.com.vn có quyền yêu cầu thông tin xác minh danh tính để đảm bảo an toàn dữ liệu
    • Trường hợp yêu cầu vượt quá nghĩa vụ pháp lý hoặc ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba, MaxxSport.com.vn sẽ phản hồi và giải thích rõ lý do theo quy định pháp luật

    Cách thức thực hiện quyền:
    Khách hàng có thể gửi yêu cầu thông qua:

    MaxxSport.com.vn sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật hiện hành, kể từ khi nhận được yêu cầu hợp lệ.

    10. DỮ LIỆU CÁ NHÂN CỦA TRẺ EM

    Website không hướng tới người dùng dưới 16 tuổi. Trường hợp cần xử lý dữ liệu cá nhân của trẻ em, MaxxSport.com.vn chỉ thực hiện khi có sự đồng ý hợp pháp của cha mẹ hoặc người giám hộ, theo đúng quy định pháp luật.

    11. NGHĨA VỤ CỦA KHÁCH HÀNG

    • Cung cấp thông tin chính xác
    • Bảo mật thông tin đăng nhập
    • Thông báo kịp thời khi phát hiện rủi ro

    12. BIỆN PHÁP BẢO MẬT

    Các biện pháp bảo mật được áp dụng phù hợp với quy mô hoạt động và mức độ rủi ro, bao gồm nhưng không giới hạn:

    • Mã hóa dữ liệu trong quá trình truyền tải
    • Phân quyền truy cập dữ liệu nội bộ theo chức năng, nhiệm vụ
    • Lưu vết truy cập và giám sát hệ thống
    • Đào tạo nhân sự về bảo vệ dữ liệu cá nhân
    • Đánh giá và cập nhật biện pháp bảo mật định kỳ

    13. XỬ LÝ VI PHẠM & GIỚI HẠN TRÁCH NHIỆM

    Khi xảy ra sự cố liên quan đến dữ liệu cá nhân, MaxxSport.com.vn sẽ:

    • Kịp thời áp dụng biện pháp khắc phục
    • Thông báo cho cơ quan nhà nước có thẩm quyền theo quy định (nếu cần)
    • Thông báo cho khách hàng bị ảnh hưởng theo phạm vi pháp luật yêu cầu

    MaxxSport.com.vn không chịu trách nhiệm đối với các thiệt hại phát sinh do:

    • Khách hàng tự ý tiết lộ thông tin cá nhân cho bên thứ ba
    • Lỗi phát sinh từ thiết bị, mạng Internet hoặc hạ tầng ngoài tầm kiểm soát hợp lý của Website
    • Trường hợp bất khả kháng theo quy định pháp luật

    Quy định này không nhằm loại trừ hoặc hạn chế trách nhiệm của MaxxSport.com.vn theo quy định pháp luật Việt Nam.

    14. ĐẦU MỐI PHỤ TRÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

    Bộ phận phụ trách bảo vệ dữ liệu cá nhân của MaxxSport.com.vn:
    Bộ phận Pháp chế & Chăm sóc khách hàng (đầu mối tiếp nhận và xử lý các yêu cầu liên quan đến dữ liệu cá nhân)

    15. LIÊN HỆ

    • Email: maxxsport.online@gmail.com
    • Hotline: 1900 633 083
    • Địa chỉ: CH2.2, Tầng 2, Tòa Handiresco, Số 31 Lê Văn Lương, Phường Thanh Xuân, TP. Hà Nội

    16. HIỆU LỰC VÀ CẬP NHẬT

    Chính sách này có hiệu lực kể từ ngày được công bố trên website chính thức của MaxxSport.com.vn (01/07/2025), thay thế cho các phiên bản trước đó và có thể được cập nhật theo quy định pháp luật cũng như hoạt động của Website.
    Phiên bản cập nhật mới nhất sẽ được công bố tại Website.