Chính sách Bảo Mật Thông Tin

Chính sách áp dụng khi khách hàng truy cập website, tạo tài khoản, điền biểu mẫu, liên hệ, mua hàng, thuê thiết bị, yêu cầu giao/lắp đặt, bảo hành, sửa chữa hoặc khiếu nại với Thanh Long Espresso.

Công Ty TNHH Thương Mại Quốc Tế Thanh Long (MST 0314854690) là đơn vị quyết định mục đích và phương tiện xử lý đối với dữ liệu do mình thu thập trong các hoạt động nêu trên, trừ trường hợp một đối tác độc lập tự quyết định việc xử lý theo chính sách của họ.

Thanh Long Espresso không yêu cầu mật khẩu ngân hàng, mã PIN hoặc mã OTP. Khách hàng không nên gửi dữ liệu nhạy cảm không cần thiết trong biểu mẫu tự do.

• Thực hiện giao dịch: xác nhận đơn, báo giá, thu/hoàn tiền, giao hàng, lắp đặt, bàn giao, quản lý hợp đồng thuê và tiền cọc.
• Hậu mãi: bảo hành, bảo trì, sửa chữa, hỗ trợ kỹ thuật, thu hồi thiết bị thuê và giải quyết khiếu nại.
• Tuân thủ pháp luật: kế toán, thuế, hóa đơn, lưu hồ sơ, phòng chống gian lận và đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
• An toàn và cải thiện dịch vụ: bảo vệ website, ngăn truy cập trái phép, phân tích lỗi, đo hiệu quả nội dung và nâng trải nghiệm.
• Tiếp thị: gửi ưu đãi, sản phẩm/dịch vụ phù hợp khi khách hàng đã đồng ý hoặc khi pháp luật cho phép; luôn có cách từ chối.

Căn cứ xử lý có thể là sự đồng ý, việc thực hiện thỏa thuận/hợp đồng, nghĩa vụ pháp lý, yêu cầu của cơ quan có thẩm quyền hoặc căn cứ khác được pháp luật cho phép. Khi cần sự đồng ý, Thanh Long Espresso cung cấp thông tin cần thiết và ghi nhận lựa chọn của khách hàng.

Website có thể sử dụng cookie, pixel, bộ nhớ cục bộ và nhật ký máy chủ để duy trì giỏ hàng/đăng nhập, ghi nhớ lựa chọn, bảo vệ hệ thống, đo lường lưu lượng và cải thiện nội dung.

Khách hàng có thể quản lý cookie qua biểu ngữ cài đặt (nếu hiển thị) hoặc trình duyệt. Chặn cookie cần thiết có thể làm giỏ hàng, đăng nhập hoặc một số chức năng không hoạt động đúng.

Thanh Long Espresso không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Ngân hàng, cổng thanh toán và đơn vị đối soát để xử lý giao dịch/hoàn tiền.
• Đơn vị giao nhận, vận tải, lắp đặt hoặc kho vận để thực hiện đơn hàng.
• Nhà sản xuất, nhà phân phối, trung tâm bảo hành và đối tác kỹ thuật để xử lý sản phẩm.
• Đơn vị cung cấp website, lưu trữ, email, chăm sóc khách hàng, phân tích và bảo mật hệ thống.
• Kiểm toán, kế toán, tư vấn pháp lý, bảo hiểm hoặc đơn vị thu hồi công nợ trong phạm vi hợp pháp.
• Cơ quan nhà nước hoặc bên có quyền hợp pháp khi Thanh Long Espresso phải cung cấp theo quy định.
• Bên nhận chuyển giao trong giao dịch tái cấu trúc doanh nghiệp hợp pháp, kèm biện pháp bảo vệ phù hợp.

Các bên xử lý theo chỉ dẫn phải áp dụng nghĩa vụ bảo mật, an toàn và chỉ dùng dữ liệu đúng phạm vi được giao. Bên kiểm soát độc lập chịu trách nhiệm theo chính sách và pháp luật áp dụng cho họ.

Một số nhà cung cấp hạ tầng, email, phân tích, chống gian lận hoặc dịch vụ đám mây có thể đặt máy chủ hoặc đội ngũ hỗ trợ ngoài Việt Nam. Khi phát sinh chuyển dữ liệu cá nhân ra nước ngoài, Thanh Long Espresso thực hiện đánh giá, hồ sơ và biện pháp bảo vệ theo pháp luật Việt Nam áp dụng tại thời điểm xử lý.

• Giới hạn dữ liệu và mục đích chuyển.
• Lựa chọn nhà cung cấp có cam kết bảo mật và an toàn phù hợp.
• Áp dụng thỏa thuận, kiểm soát truy cập, mã hóa hoặc biện pháp kỹ thuật/tổ chức cần thiết.
• Dừng hoặc điều chỉnh việc chuyển khi không còn đáp ứng yêu cầu pháp lý.

Khi hết thời hạn, dữ liệu được xóa, hủy, ẩn danh hoặc cô lập theo quy trình phù hợp, trừ bản sao lưu cần giữ trong chu kỳ kỹ thuật giới hạn hoặc trường hợp pháp luật cho phép/yêu cầu.

Trong phạm vi pháp luật áp dụng, khách hàng có quyền được biết; đồng ý hoặc không đồng ý; truy cập/xem; yêu cầu chỉnh sửa; rút lại sự đồng ý; yêu cầu xóa; hạn chế hoặc phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi có căn cứ.

• Yêu cầu được gửi qua sales@thanhlongespresso.com.vn hoặc địa chỉ doanh nghiệp, kèm thông tin đủ để xác minh danh tính và phạm vi dữ liệu.
• Thanh Long Espresso chỉ yêu cầu thông tin xác minh tương xứng, không thu thập quá mức cần thiết.
• Một số yêu cầu có thể bị giới hạn nếu dữ liệu cần thiết để thực hiện hợp đồng, tuân thủ luật, bảo vệ quyền của người khác hoặc giải quyết tranh chấp; lý do sẽ được giải thích khi pháp luật yêu cầu.
• Rút lại sự đồng ý không ảnh hưởng tính hợp pháp của việc xử lý đã thực hiện trước đó và không ngăn việc xử lý dựa trên căn cứ hợp pháp khác.

• Phân quyền truy cập theo nhiệm vụ và giới hạn số người được sử dụng dữ liệu.
• Áp dụng mật khẩu, xác thực, mã hóa đường truyền, sao lưu, cập nhật hệ thống và giám sát bất thường phù hợp.
• Yêu cầu nhân sự/đối tác giữ bí mật và xử lý đúng mục đích.
• Đánh giá rủi ro, vá lỗ hổng và có quy trình ứng phó, khôi phục khi xảy ra sự cố.

Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố có khả năng ảnh hưởng quyền và lợi ích hợp pháp của chủ thể dữ liệu, Thanh Long Espresso thực hiện cô lập, điều tra, khắc phục và thông báo cho chủ thể/cơ quan có thẩm quyền theo yêu cầu pháp luật.

• Website và sản phẩm/dịch vụ chủ yếu dành cho người có đủ năng lực giao dịch. Thanh Long Espresso không chủ đích thu thập dữ liệu trẻ em cho mục đích tiếp thị.
• Khi việc xử lý liên quan trẻ em hoặc người cần đại diện, sự đồng ý và quyền được thực hiện theo độ tuổi, năng lực và quy định pháp luật.
• Nếu khách hàng cung cấp dữ liệu của người nhận hàng, nhân viên, người liên hệ hoặc đại diện khác, khách hàng cần bảo đảm có quyền cung cấp và đã thông tin cho người đó khi cần thiết.

Thanh Long Espresso có thể cập nhật chính sách để phản ánh thay đổi về dịch vụ, công nghệ hoặc pháp luật. Phiên bản mới được đăng trên website kèm ngày cập nhật. Nếu thay đổi ảnh hưởng đáng kể đến quyền của khách hàng, chúng tôi sẽ áp dụng hình thức thông báo phù hợp và xin lại sự đồng ý khi pháp luật yêu cầu.