Chính sách bảo mật

Chính sách bảo mật của Donacas giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin của khách hàng khi truy cập website, đặt mua sản phẩm, gửi yêu cầu tư vấn hoặc liên hệ với Donacas.

Donacas tôn trọng quyền riêng tư của khách hàng và chỉ xử lý thông tin trong phạm vi cần thiết để cung cấp sản phẩm, thực hiện đơn hàng, chăm sóc khách hàng, bảo đảm hoạt động của website và tuân thủ quy định pháp luật.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với thông tin được thu thập thông qua:

• Website chính thức của Donacas.
• Biểu mẫu liên hệ và biểu mẫu đặt hàng.
• Trang giỏ hàng và thanh toán.
• Hotline và các kênh liên hệ chính thức.
• Email trao đổi giữa khách hàng và Donacas.
• Đơn hàng mua lẻ, mua số lượng lớn hoặc quà tặng doanh nghiệp.
• Hoạt động chăm sóc khách hàng và xử lý phản hồi.

Đối với website, nền tảng hoặc đơn vị bán hàng không do Donacas quản lý, khách hàng cần tham khảo chính sách bảo mật riêng của đơn vị đó.

2. Đơn vị tiếp nhận và xử lý thông tin

Đơn vị tiếp nhận và xử lý thông tin theo chính sách này là:

3. Những thông tin Donacas có thể thu thập

Tùy cách khách hàng sử dụng website và dịch vụ, Donacas có thể tiếp nhận các nhóm thông tin sau:

3.1. Thông tin nhận dạng và liên hệ

• Họ và tên.
• Số điện thoại.
• Địa chỉ email nếu khách hàng cung cấp.
• Địa chỉ nhận hàng.
• Tỉnh, thành phố, quận, huyện, xã hoặc phường.
• Tên doanh nghiệp hoặc đơn vị công tác nếu liên quan đến đơn hàng.

3.2. Thông tin đơn hàng

• Sản phẩm khách hàng lựa chọn.
• Số lượng và quy cách đóng gói.
• Giá trị đơn hàng.
• Phương thức thanh toán.
• Phương thức vận chuyển.
• Địa điểm và thời gian giao hàng.
• Ghi chú dành cho đơn vị giao hàng.
• Lịch sử đặt hàng và phản hồi liên quan.

3.3. Thông tin thanh toán

Donacas có thể tiếp nhận các thông tin cần thiết để đối soát thanh toán, chẳng hạn:

• Tên người chuyển tiền.
• Số tiền giao dịch.
• Thời gian giao dịch.
• Nội dung chuyển khoản.
• Mã tham chiếu hoặc chứng từ thanh toán.
• Thông tin tài khoản nhận hoàn tiền khi cần thiết.

Donacas không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã PIN, mã OTP hoặc thông tin đăng nhập tài khoản thanh toán.

3.4. Thông tin dành cho khách hàng doanh nghiệp

• Tên doanh nghiệp.
• Mã số thuế.
• Địa chỉ đăng ký.
• Thông tin người đại diện hoặc người phụ trách đơn hàng.
• Email nhận hóa đơn.
• Thông tin phục vụ hợp đồng, báo giá và chứng từ.
• Danh sách địa điểm nhận hàng nếu doanh nghiệp yêu cầu giao nhiều nơi.

3.5. Thông tin kỹ thuật khi truy cập website

Hệ thống website hoặc công cụ hỗ trợ có thể tự động ghi nhận một số thông tin kỹ thuật, bao gồm:

• Địa chỉ IP.
• Loại trình duyệt và thiết bị.
• Hệ điều hành.
• Thời gian truy cập.
• Trang được xem.
• Nguồn truy cập.
• Cookie và thông tin tương tự.
• Dữ liệu lỗi hoặc dữ liệu bảo mật hệ thống.

Các thông tin này chủ yếu được sử dụng để duy trì hoạt động, cải thiện trải nghiệm và bảo vệ website.

3.6. Nội dung trao đổi với khách hàng

• Nội dung yêu cầu tư vấn.
• Phản hồi về sản phẩm.
• Ảnh hoặc video khách hàng gửi để xử lý giao hàng, đổi trả.
• Nội dung khiếu nại và kết quả giải quyết.
• Thông tin được khách hàng chủ động cung cấp trong quá trình liên hệ.

4. Cách Donacas thu thập thông tin

Thông tin có thể được tiếp nhận khi khách hàng:

• Điền biểu mẫu đặt hàng trên website.
• Thêm sản phẩm vào giỏ hàng và thanh toán.
• Đăng ký tài khoản nếu website có chức năng này.
• Gửi biểu mẫu liên hệ.
• Gọi điện hoặc nhắn tin cho Donacas.
• Yêu cầu báo giá quà tặng doanh nghiệp.
• Gửi yêu cầu xuất hóa đơn.
• Phản hồi về giao hàng hoặc đổi trả sản phẩm.
• Truy cập và sử dụng các chức năng của website.

Donacas cũng có thể nhận thông tin từ đơn vị vận chuyển, đơn vị thanh toán hoặc đối tác kỹ thuật trong phạm vi cần thiết để xác nhận và xử lý giao dịch.

5. Mục đích sử dụng thông tin

Thông tin của khách hàng có thể được sử dụng cho các mục đích sau:

5.1. Xử lý đơn hàng

• Xác nhận sản phẩm và số lượng.
• Kiểm tra thông tin người nhận.
• Chuẩn bị và đóng gói đơn hàng.
• Bàn giao đơn hàng cho đơn vị vận chuyển.
• Thông báo trạng thái đơn hàng.
• Đối soát việc thanh toán.

5.2. Chăm sóc và hỗ trợ khách hàng

• Trả lời yêu cầu tư vấn.
• Hỗ trợ thay đổi thông tin đơn hàng.
• Giải quyết phản hồi, khiếu nại hoặc đổi trả.
• Liên hệ lại khi đơn hàng thiếu thông tin.
• Hỗ trợ khách hàng doanh nghiệp và đơn hàng số lượng lớn.

5.3. Thực hiện nghĩa vụ kế toán và chứng từ

• Lập báo giá.
• Đối chiếu thanh toán.
• Lập hóa đơn và chứng từ.
• Quản lý công nợ nếu có.
• Lưu trữ thông tin giao dịch theo yêu cầu áp dụng.

5.4. Cải thiện website và dịch vụ

• Phân tích hoạt động của website.
• Khắc phục lỗi kỹ thuật.
• Cải thiện tốc độ và khả năng hiển thị.
• Đánh giá nội dung được khách hàng quan tâm.
• Nâng cao chất lượng sản phẩm và dịch vụ.

5.5. Bảo đảm an toàn và phòng ngừa gian lận

• Phát hiện truy cập bất thường.
• Ngăn chặn hành vi giả mạo hoặc lạm dụng website.
• Xác minh giao dịch có dấu hiệu bất thường.
• Bảo vệ quyền và lợi ích hợp pháp của khách hàng và Donacas.

5.6. Liên hệ giới thiệu sản phẩm

Donacas chỉ gửi thông tin giới thiệu sản phẩm, ưu đãi hoặc nội dung tiếp thị khi có cơ sở phù hợp và khách hàng có thể yêu cầu ngừng nhận.

6. Nguyên tắc xử lý thông tin

Donacas thực hiện xử lý thông tin theo các nguyên tắc:

• Thu thập đúng mục đích đã thông báo.
• Chỉ thu thập trong phạm vi cần thiết.
• Sử dụng phù hợp với mục đích của giao dịch.
• Không tự ý sử dụng cho mục đích không liên quan.
• Áp dụng biện pháp bảo vệ phù hợp.
• Điều chỉnh hoặc cập nhật khi có yêu cầu hợp lệ.
• Không lưu giữ lâu hơn mức cần thiết, trừ trường hợp pháp luật yêu cầu.

7. Cơ sở xử lý thông tin

Tùy từng trường hợp, Donacas có thể xử lý thông tin dựa trên:

• Sự đồng ý của khách hàng.
• Yêu cầu thực hiện đơn hàng hoặc thỏa thuận giữa hai bên.
• Nhu cầu giải quyết yêu cầu do khách hàng gửi đến.
• Nghĩa vụ pháp lý, kế toán, thuế hoặc bảo vệ quyền lợi người tiêu dùng.
• Nhu cầu bảo vệ hệ thống, ngăn chặn gian lận và bảo đảm an toàn giao dịch.
• Các trường hợp khác được pháp luật cho phép.

Khách hàng nên cung cấp thông tin đầy đủ và chính xác. Việc từ chối cung cấp một số thông tin cần thiết có thể khiến Donacas không thể xử lý đơn hàng hoặc yêu cầu hỗ trợ.

8. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì chức năng và cải thiện trải nghiệm sử dụng.

Cookie có thể được sử dụng để:

• Duy trì giỏ hàng.
• Ghi nhớ lựa chọn của người dùng.
• Hỗ trợ đăng nhập tài khoản.
• Bảo vệ phiên truy cập.
• Phân tích lưu lượng truy cập.
• Đo lường hiệu quả nội dung.
• Phát hiện hoạt động bất thường.

Khách hàng có thể điều chỉnh hoặc xóa cookie trong phần cài đặt của trình duyệt. Việc tắt một số cookie có thể khiến giỏ hàng, đăng nhập hoặc chức năng khác hoạt động không đầy đủ.

9. Chia sẻ thông tin với bên thứ ba

Donacas không bán dữ liệu cá nhân của khách hàng.

Thông tin chỉ có thể được chia sẻ trong phạm vi cần thiết với các nhóm đơn vị sau:

9.1. Đơn vị vận chuyển

Thông tin như tên người nhận, số điện thoại, địa chỉ và ghi chú giao hàng có thể được cung cấp cho đơn vị vận chuyển để thực hiện việc giao nhận.

9.2. Ngân hàng và đơn vị thanh toán

Thông tin giao dịch có thể được xử lý bởi ngân hàng hoặc nhà cung cấp dịch vụ thanh toán theo quy trình và chính sách của đơn vị đó.

9.3. Nhà cung cấp dịch vụ kỹ thuật

Donacas có thể sử dụng dịch vụ lưu trữ website, gửi email, bảo mật, phân tích truy cập, chống thư rác hoặc sao lưu dữ liệu.

Các đơn vị này chỉ được tiếp cận thông tin trong phạm vi cần thiết để cung cấp dịch vụ.

9.4. Đơn vị kế toán, hóa đơn hoặc tư vấn chuyên môn

Thông tin có thể được cung cấp trong phạm vi cần thiết để lập hóa đơn, thực hiện nghĩa vụ kế toán, thuế, pháp lý hoặc giải quyết tranh chấp.

9.5. Cơ quan có thẩm quyền

Donacas có thể cung cấp thông tin khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc khi cần bảo vệ quyền và lợi ích hợp pháp của các bên.

10. Liên kết và nền tảng của bên thứ ba

Website có thể chứa liên kết đến mạng xã hội, nền tảng thanh toán, sàn thương mại điện tử hoặc website khác.

Khi khách hàng rời khỏi website Donacas, việc thu thập và sử dụng thông tin sẽ chịu sự điều chỉnh bởi chính sách của đơn vị quản lý nền tảng đó.

Donacas không kiểm soát toàn bộ hoạt động xử lý dữ liệu của website hoặc dịch vụ bên thứ ba.

11. Thời gian lưu trữ thông tin

Thông tin được lưu trữ trong thời gian cần thiết để:

• Thực hiện và theo dõi đơn hàng.
• Chăm sóc khách hàng.
• Giải quyết khiếu nại hoặc tranh chấp.
• Thực hiện nghĩa vụ kế toán, thuế và chứng từ.
• Bảo vệ quyền lợi hợp pháp của các bên.
• Tuân thủ thời hạn lưu trữ theo quy định áp dụng.

Khi thông tin không còn cần thiết và không có nghĩa vụ tiếp tục lưu giữ, Donacas sẽ xem xét xóa, hủy, ẩn danh hoặc hạn chế việc tiếp cận.

12. Biện pháp bảo vệ thông tin

Donacas áp dụng các biện pháp kỹ thuật và quản lý hợp lý nhằm giảm nguy cơ mất mát, truy cập trái phép, thay đổi hoặc tiết lộ thông tin.

Các biện pháp có thể bao gồm:

• Phân quyền truy cập thông tin.
• Sử dụng tài khoản và mật khẩu quản trị.
• Cập nhật hệ thống website và phần mềm.
• Sao lưu dữ liệu theo nhu cầu vận hành.
• Sử dụng kết nối bảo mật cho website.
• Giám sát hoạt động có dấu hiệu bất thường.
• Hạn chế nhân sự được tiếp cận dữ liệu.
• Yêu cầu nhà cung cấp dịch vụ có biện pháp bảo mật phù hợp.

Không có phương thức lưu trữ hoặc truyền dữ liệu qua Internet nào an toàn tuyệt đối. Donacas sẽ cố gắng áp dụng biện pháp phù hợp với tính chất và phạm vi thông tin được xử lý.

13. Trách nhiệm bảo mật của khách hàng

Khách hàng cần chủ động:

• Cung cấp thông tin chính xác.
• Không chia sẻ mật khẩu tài khoản website cho người khác.
• Không cung cấp mã OTP, mã PIN hoặc mật khẩu ngân hàng.
• Đăng xuất khi sử dụng thiết bị công cộng.
• Kiểm tra kỹ địa chỉ website trước khi đăng nhập hoặc thanh toán.
• Thông báo ngay khi phát hiện tài khoản hoặc đơn hàng có dấu hiệu bất thường.
• Không mở đường dẫn hoặc tệp đính kèm không rõ nguồn gốc.

14. Quyền của khách hàng đối với thông tin cá nhân

Trong phạm vi pháp luật cho phép và phù hợp với từng trường hợp, khách hàng có thể:

• Được biết về việc thu thập và xử lý thông tin.
• Yêu cầu cung cấp hoặc kiểm tra thông tin liên quan đến mình.
• Yêu cầu điều chỉnh thông tin không chính xác.
• Rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý.
• Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý.
• Yêu cầu xóa thông tin khi đáp ứng điều kiện phù hợp.
• Yêu cầu ngừng nhận nội dung quảng cáo.
• Phản ánh hoặc khiếu nại về việc xử lý thông tin.
• Yêu cầu giải thích về phương án xử lý yêu cầu của mình.

Một số yêu cầu có thể bị giới hạn khi Donacas cần tiếp tục lưu trữ hoặc xử lý thông tin để thực hiện đơn hàng, giải quyết tranh chấp hoặc tuân thủ nghĩa vụ pháp luật.

15. Cách gửi yêu cầu liên quan đến dữ liệu

Khách hàng có thể gửi yêu cầu qua hotline hoặc trang liên hệ chính thức của Donacas.

Yêu cầu nên bao gồm:

• Họ và tên.
• Số điện thoại hoặc email đã sử dụng.
• Mã đơn hàng nếu có.
• Nội dung thông tin cần kiểm tra.
• Yêu cầu cụ thể cần Donacas xử lý.
• Tài liệu hỗ trợ xác minh khi cần thiết.

Để bảo vệ thông tin, Donacas có thể yêu cầu xác minh danh tính hoặc quyền đại diện trước khi thực hiện yêu cầu.

16. Rút lại sự đồng ý

Khách hàng có thể rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý bằng cách liên hệ Donacas.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp lệ của hoạt động xử lý đã được thực hiện trước thời điểm Donacas tiếp nhận yêu cầu.

Trong một số trường hợp, việc rút lại sự đồng ý có thể khiến Donacas không thể tiếp tục cung cấp một chức năng hoặc dịch vụ nhất định.

17. Xóa hoặc điều chỉnh thông tin

Khách hàng có thể yêu cầu xóa hoặc điều chỉnh thông tin khi:

• Thông tin không chính xác.
• Thông tin không còn cần thiết cho mục đích đã thông báo.
• Khách hàng rút lại sự đồng ý và không có căn cứ khác để tiếp tục xử lý.
• Thông tin được xử lý không phù hợp.
• Có trường hợp khác theo quy định áp dụng.

Donacas có thể tiếp tục lưu giữ một số thông tin khi cần thực hiện nghĩa vụ kế toán, thuế, chứng từ, giải quyết tranh chấp hoặc bảo vệ quyền lợi hợp pháp.

18. Thông tin của trẻ em

Website Donacas chủ yếu phục vụ khách hàng có khả năng tự thực hiện giao dịch mua hàng.

Donacas không chủ động yêu cầu trẻ em cung cấp thông tin cá nhân ngoài phạm vi cần thiết. Cha mẹ hoặc người giám hộ nên giám sát khi trẻ em sử dụng website hoặc gửi thông tin.

Khi phát hiện thông tin của trẻ em được cung cấp không phù hợp, cha mẹ hoặc người giám hộ có thể liên hệ Donacas để được kiểm tra và xử lý.

19. Xử lý sự cố liên quan đến thông tin

Khi phát hiện sự cố có khả năng ảnh hưởng đến thông tin khách hàng, Donacas sẽ xem xét:

• Xác định phạm vi và nguyên nhân sự cố.
• Thực hiện biện pháp hạn chế ảnh hưởng.
• Khôi phục hoặc bảo vệ hệ thống khi cần thiết.
• Phối hợp với nhà cung cấp dịch vụ liên quan.
• Thông báo hoặc thực hiện nghĩa vụ theo quy định áp dụng.
• Hướng dẫn khách hàng thực hiện biện pháp bảo vệ phù hợp.

Khách hàng phát hiện dấu hiệu bất thường cần liên hệ Donacas và không cung cấp thêm thông tin cho tài khoản hoặc số điện thoại đáng ngờ.

20. Thư điện tử và nội dung tiếp thị

Donacas có thể gửi thông tin liên quan trực tiếp đến đơn hàng, bao gồm:

• Xác nhận đơn hàng.
• Thông báo thanh toán.
• Cập nhật giao hàng.
• Thông báo thay đổi sản phẩm hoặc thời gian giao.
• Phản hồi yêu cầu hỗ trợ.

Đối với nội dung quảng cáo hoặc giới thiệu sản phẩm, khách hàng có thể yêu cầu ngừng nhận thông qua phương thức được cung cấp trong nội dung hoặc liên hệ trực tiếp với Donacas.

21. Thay đổi chính sách bảo mật

Donacas có thể cập nhật chính sách này để phù hợp với:

• Quy trình hoạt động của doanh nghiệp.
• Chức năng mới của website.
• Phương thức bán hàng hoặc thanh toán mới.
• Yêu cầu bảo mật và an toàn thông tin.
• Quy định pháp luật tại từng thời điểm.

Phiên bản cập nhật được đăng trên website và có hiệu lực từ thời điểm được công bố, trừ khi có thông báo khác.

Khách hàng nên kiểm tra lại chính sách định kỳ để biết cách Donacas đang xử lý thông tin.

22. Câu hỏi thường gặp về bảo mật

Donacas có bán thông tin khách hàng không?

Không. Donacas không bán dữ liệu cá nhân của khách hàng cho bên thứ ba.

Donacas có cung cấp địa chỉ cho đơn vị vận chuyển không?

Có. Tên, số điện thoại, địa chỉ và ghi chú giao hàng được cung cấp trong phạm vi cần thiết để đơn vị vận chuyển giao đúng người nhận.

Tôi có thể yêu cầu sửa số điện thoại hoặc địa chỉ không?

Có. Khách hàng cần liên hệ Donacas sớm nhất. Nếu đơn hàng đã được bàn giao cho đơn vị vận chuyển, khả năng thay đổi còn phụ thuộc vào trạng thái giao hàng.

Tôi có thể yêu cầu xóa thông tin không?

Khách hàng có thể gửi yêu cầu để Donacas kiểm tra. Một số thông tin có thể cần tiếp tục lưu trữ nhằm thực hiện nghĩa vụ chứng từ, kế toán, thuế hoặc giải quyết tranh chấp.

Donacas có lưu mật khẩu ngân hàng hoặc mã OTP không?

Không. Donacas không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã PIN hoặc mã OTP.

Tôi có thể tắt cookie không?

Có thể điều chỉnh cookie trong cài đặt trình duyệt. Tuy nhiên, một số chức năng như giỏ hàng hoặc đăng nhập có thể hoạt động không đầy đủ.

Làm sao để ngừng nhận thông tin quảng cáo?

Khách hàng có thể sử dụng chức năng hủy đăng ký nếu có hoặc liên hệ Donacas để yêu cầu ngừng nhận.

23. Liên kết chính sách liên quan

• 
  Hướng dẫn mua hàng
  
• 
  Chính sách giao hàng
  
• 
  Chính sách đổi trả
  
• 
  Chính sách thanh toán
  

24. Thông tin liên hệ về bảo mật

Chính sách bảo mật này có hiệu lực từ ngày được đăng tải trên website Donacas. Nội dung có thể được điều chỉnh theo hoạt động thực tế của website và quy định pháp luật tại từng thời điểm.