Chính sách bảo mật

I. Chúng tôi là ai?

Trang web này thuộc quyền sở hữu và vận hành bởi:

Công ty TNHH Thương Mại Dịch Vụ Eastern Access Việt Nam (EAVN)
• Website: www.eascs.com.vn
• Trụ sở: Tầng 7, Tòa Nhà Nguyễn Lâm, 133 Dương Bá Trạc, Phường Chánh Hưng, TP. Hồ Chí Minh
• MST: 0316051459
• Email liên hệ: [email protected]
• Điện thoại: (+84)28 3983 3399

II. Thông tin cá nhân nào được thu thập và vì sao?

Chúng tôi thu thập dữ liệu cá nhân để phục vụ các mục đích như cung cấp sản phẩm/dịch vụ, hỗ trợ kỹ thuật, chăm sóc khách hàng, xử lý đơn hàng, và tuân thủ pháp luật. Các loại dữ liệu bao gồm:

• Thông tin nhận dạng: Họ tên, email, số điện thoại, địa chỉ liên hệ.
• Dữ liệu giao dịch: Lịch sử đặt hàng, hóa đơn, phương thức thanh toán.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, cookie, thiết bị truy cập.
• Thông tin từ biểu mẫu liên hệ: Nội dung tin nhắn, yêu cầu, khiếu nại.

Ngoài ra, dữ liệu có thể được thu thập qua: bình luận, cookies, tiện ích phân tích, hoặc dịch vụ nhúng bên thứ ba (ví dụ: bản đồ, video, biểu mẫu liên hệ).

III. Bình luận

Khi khách truy cập để lại bình luận trên trang web, chúng tôi thu thập các dữ liệu được hiển thị trong biểu mẫu bình luận, địa chỉ IP và chuỗi user-agent của trình duyệt để giúp phát hiện spam.

IV. Tệp media

Nếu khách truy cập tải hình ảnh lên website, nên tránh tải ảnh có dữ liệu vị trí GPS (EXIF) đi kèm. Khách truy cập có thể tải xuống và trích xuất thông tin vị trí từ ảnh trên trang web.

V. Biểu mẫu liên hệ

Yêu cầu, thông tin và ghi chú của bạn khi điền vào các biểu mẫu trên website sẽ được ghi nhận trên hệ thống của chúng tôi. Thông tin liên hệ có thể sẽ được lưu trữ vĩnh viễn, phục vụ cho các mục đích chăm sóc khách hàng và tiếp thị, cho đến khi nhận được yêu cầu xóa từ phía khách hàng. Các thông tin khác như ghi chú nhu cầu sẽ được lưu trữ trong vòng 6 tháng.

VI. Cookie

Trang web sử dụng cookie để:

• Ghi nhớ tùy chọn người dùng (ngôn ngữ, đăng nhập)
• Hỗ trợ đo lường truy cập và tối ưu hóa trải nghiệm người dùng
• Thu thập dữ liệu phân tích ẩn danh (qua Google Analytics hoặc tương đương)

Bạn có thể xóa hoặc từ chối cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của website.

VII. Phân tích

Chúng tôi có thể sử dụng công cụ phân tích như Google Analytics để theo dõi hành vi người dùng trên website. Dữ liệu này không bao gồm thông tin cá nhân.

Bạn có thể tắt tính năng phân tích thông qua add-on của Google tại: https://tools.google.com/dlpage/gaoptout

VIII. Chúng tôi chia sẻ dữ liệu của bạn với ai

Dữ liệu có thể được chia sẻ với các bên thứ ba đáng tin cậy để:

• Giao nhận hàng hóa (đối tác vận chuyển)
• Lưu trữ dữ liệu (máy chủ, dịch vụ đám mây)
• Dịch vụ hỗ trợ kỹ thuật và phân tích
• Truyền thông, đơn vị cung cấp dịch vụ gửi email marketing.

Tất cả các bên thứ ba đều phải tuân thủ chính sách bảo mật và pháp luật hiện hành. Chúng tôi không bán hoặc chia sẻ dữ liệu cho mục đích quảng cáo không mong muốn.

IX. Dữ liệu được lưu trữ bao lâu

• Biểu mẫu liên hệ: lưu 6 tháng
• Hồ sơ giao dịch, mua hàng: lưu 10 năm theo quy định kế toán
• Cookie đăng nhập: 2 ngày – 2 tuần (tùy lựa chọn)
• Dữ liệu phân tích: lưu 1 năm
• Bình luận: vô thời hạn (trừ khi người dùng yêu cầu xóa)

X. Quyền của bạn đối với dữ liệu

Bạn có quyền:

• Yêu cầu truy cập, sửa, xuất hoặc xóa thông tin cá nhân của bạn
• Phản đối hoặc hạn chế việc xử lý dữ liệu
• Rút lại sự đồng ý bất kỳ lúc nào

Liên hệ [email protected] hoặc Zalo OA Eastern Access Việt Nam để thực hiện quyền của bạn.

XI. Dữ liệu được gửi đi đâu

Một số dữ liệu có thể được chuyển và lưu trữ ở các máy chủ đặt bên ngoài Việt Nam, bao gồm các dịch vụ đám mây (như AWS, Google Cloud). Chúng tôi đảm bảo dữ liệu được bảo vệ theo các tiêu chuẩn quốc tế như GDPR hoặc các điều khoản bảo mật nghiêm ngặt tương đương.

XII. Thông tin liên hệ

Nếu bạn có bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến bảo mật, vui lòng liên hệ:

Bộ phận Pháp lý & Bảo mật – Eastern Access Việt Nam
Email: [email protected]
Điện thoại: 028 3983 3399
Zalo OA: Eastern Access Việt Nam
(Chúng tôi sẽ phản hồi trong vòng 3 – 5 ngày làm việc)

XIII. Cách chúng tôi bảo vệ dữ liệu của bạn

• Dữ liệu được lưu trữ trên các Server nội bộ an toàn với các giải pháp bảo vệ dữ liệu chặt chẽ, an toàn và tối tân nhất, có mã hóa SSL
• Hệ thống kiểm soát truy cập và xác thực người dùng chặt chẽ
• Đào tạo nhân viên định kỳ về bảo vệ dữ liệu
• Thực hiện đánh giá rủi ro và kiểm tra bảo mật định kỳ

XIV. Các quy trình xử lý sự cố rò rỉ dữ liệu

Chúng tôi có hệ thống báo cáo nội bộ và quy trình xử lý nếu có rò rỉ dữ liệu. Mọi vi phạm sẽ được xử lý kịp thời và thông báo theo quy định pháp luật.

XV. Dữ liệu từ bên thứ ba

Chúng tôi có thể nhận dữ liệu từ các đối tác, nhà cung cấp, hoặc dịch vụ kỹ thuật (như công cụ chat trực tuyến, dịch vụ email marketing), tuy nhiên tất cả đều được bảo vệ dưới chính sách bảo mật hiện hành.

XVI. Quyết định tự động và hồ sơ thông tin người dùng

Trang web không sử dụng thuật toán đưa ra quyết định tự động như xếp hạng tín dụng, phê duyệt đơn hàng hoặc phân loại khách hàng. 

XVII. Yêu cầu công bố thông tin được quản lý

Chúng tôi tuân thủ đầy đủ các quy định pháp luật của Việt Nam về bảo vệ thông tin cá nhân và quyền riêng tư, bao gồm các quy định trong Luật An toàn thông tin mạng và các văn bản liên quan.