CHÍNH SÁCH BẢO MẬT DỮ LIỆU KHÁCH HÀNG

Chào mừng Quý khách! REDMOBI tôn trọng quyền riêng tư và chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để bán hàng, bảo hành, sửa chữa, giao nhận, thu cũ – đổi mới, trả góp, chăm sóc khách hàng, bảo vệ giao dịch và thực hiện nghĩa vụ pháp lý. Chính sách này giải thích loại dữ liệu có thể được xử lý, mục đích, bên có thể tiếp cận, thời gian lưu trữ và cách Quý khách thực hiện quyền đối với dữ liệu của mình.

PHẦN IX. CHÍNH SÁCH BẢO MẬT DỮ LIỆU KHÁCH HÀNG

1. Phạm vi áp dụng & nguyên tắc xử lý

• Chính sách áp dụng khi Quý khách mua hàng, sử dụng dịch vụ, sửa chữa/bảo hành, thu cũ – đổi mới, trả góp, liên hệ CSKH hoặc sử dụng website/kênh trực tuyến chính thức của REDMOBI.
• REDMOBI chỉ thu thập dữ liệu phù hợp với mục đích đã thông báo; không thu thập dư thừa và không sử dụng dữ liệu khách hàng cho mục đích cá nhân của nhân viên.
• Khi pháp luật yêu cầu sự đồng ý, Quý khách có thể đồng ý toàn bộ, đồng ý theo từng mục đích hoặc từ chối. Việc từ chối một mục đích không bắt buộc không làm mất các quyền lợi giao dịch khác không phụ thuộc vào mục đích đó.
• Một số hoạt động xử lý có thể được thực hiện mà không cần sự đồng ý trong các trường hợp pháp luật cho phép hoặc để thực hiện nghĩa vụ pháp lý/giao dịch hợp lệ.
• Quý khách cần cung cấp thông tin chính xác và chỉ cung cấp dữ liệu của người khác khi có quyền hoặc sự đồng ý hợp lệ.

2. Các loại dữ liệu REDMOBI có thể xử lý

3. Cách thức thu thập dữ liệu

• Quý khách trực tiếp cung cấp tại cửa hàng, website, biểu mẫu, hotline, Zalo/Fanpage hoặc kênh giao dịch chính thức của REDMOBI.
• Dữ liệu phát sinh trong quá trình mua hàng, giao nhận, thanh toán, bảo hành, sửa chữa, thu cũ – đổi mới, khiếu nại hoặc chăm sóc sau bán.
• Dữ liệu kỹ thuật được hệ thống/website ghi nhận tự động khi Quý khách sử dụng tính năng trực tuyến, nếu tính năng đó được triển khai.
• Dữ liệu từ đối tác hợp pháp như đơn vị thanh toán, vận chuyển, hãng/nhà phân phối, ngân hàng/công ty tài chính hoặc nhà cung cấp dịch vụ, trong phạm vi cần thiết để thực hiện giao dịch.

4. Mục đích xử lý dữ liệu

• Xác nhận đơn hàng, giao hàng, thanh toán, hóa đơn và hậu mãi.
• Tra cứu bảo hành, tiếp nhận sửa chữa, kiểm tra thiết bị, lịch sử xử lý và bàn giao máy đúng IMEI/Serial.
• Tiếp nhận thu cũ – đổi mới, định giá và lưu hồ sơ nguồn gốc/tình trạng thiết bị khi cần.
• Hỗ trợ lập hồ sơ trả góp và chuyển dữ liệu cần thiết tới đối tác tài chính/ngân hàng theo yêu cầu của khách.
• Phản hồi yêu cầu, khiếu nại, tranh chấp và bảo vệ quyền lợi của khách hàng/REDMOBI.
• Phòng chống gian lận, truy cập trái phép, giả mạo, thất thoát hàng hóa hoặc rủi ro an ninh.
• Gửi thông tin chăm sóc, ưu đãi hoặc marketing khi có căn cứ phù hợp; khách có thể từ chối/rút lại lựa chọn nhận marketing.
• Thực hiện nghĩa vụ kế toán, thuế, bảo vệ người tiêu dùng, cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

5. Bên có thể được tiếp cận/chia sẻ dữ liệu

REDMOBI không bán dữ liệu cá nhân của khách hàng. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết cho các bên phù hợp, ví dụ:

REDMOBI yêu cầu bên nhận dữ liệu chỉ sử dụng dữ liệu đúng mục đích, giới hạn truy cập và áp dụng biện pháp bảo vệ phù hợp theo pháp luật/hợp đồng.

6. Thời gian lưu trữ & xóa/hủy dữ liệu

• Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý và đáp ứng thời hạn lưu hồ sơ/chứng từ theo pháp luật.
• Hồ sơ mua hàng, hóa đơn, bảo hành, sửa chữa và khiếu nại có thể được lưu để thực hiện quyền lợi sau bán, đối soát và nghĩa vụ pháp lý.
• Bản sao tạm của CCCD/hồ sơ tài chính dùng cho trả góp phải được xóa/hủy khi đã hoàn tất việc chuyển hồ sơ và REDMOBI không còn căn cứ hợp pháp để tiếp tục lưu.
• Dữ liệu marketing được dừng sử dụng cho marketing khi khách rút lại sự đồng ý/từ chối nhận tin, trừ dữ liệu cần giữ để ghi nhận yêu cầu từ chối.
• REDMOBI có thể chưa xóa dữ liệu ngay nếu pháp luật yêu cầu lưu giữ, dữ liệu cần thiết để xử lý tranh chấp/nghĩa vụ hợp pháp hoặc thuộc trường hợp được pháp luật cho phép từ chối yêu cầu xóa.

7. Quyền của khách hàng & cách thực hiện

8. Bảo mật dữ liệu khi sửa chữa/bảo hành thiết bị

• REDMOBI không yêu cầu mật khẩu, mã mở khóa hoặc quyền truy cập dữ liệu nếu không cần cho việc kiểm tra kỹ thuật.
• Khi cần mã mở khóa để test chức năng, nhân viên phải giải thích mục đích; ưu tiên để khách tự nhập. Nếu khách cung cấp mã tạm thời, chỉ sử dụng cho ca xử lý và không lưu lại sau khi hoàn tất.
• Không yêu cầu hoặc lưu OTP, mật khẩu ngân hàng, Apple ID/Google Account hoặc mã xác thực hai lớp của khách.
• Nhân viên không được tự ý xem, sao chép, gửi hoặc sử dụng hình ảnh, tin nhắn, danh bạ, tài liệu và dữ liệu riêng tư không liên quan đến việc sửa chữa.
• Ảnh/video tình trạng máy chỉ chụp phần cần thiết để xác minh ngoại quan, IMEI/Serial, lỗi hoặc bằng chứng bàn giao; không chụp nội dung riêng tư trên thiết bị.
• Khách hàng nên sao lưu dữ liệu, tháo SIM/thẻ nhớ và đăng xuất tài khoản theo hướng dẫn trước khi gửi máy khi có thể.

9. Biện pháp bảo vệ & phân quyền truy cập

• Áp dụng phân quyền tài khoản, mật khẩu mạnh/xác thực phù hợp, nhật ký khi hệ thống hỗ trợ và thu hồi quyền ngay khi nhân sự nghỉ/đổi vai trò.
• Không lưu CCCD, hồ sơ trả góp, mật khẩu/OTP hoặc dữ liệu khách trên điện thoại cá nhân, Zalo cá nhân, USB hoặc nhóm chat không được phê duyệt.
• Không bán, cho, trao đổi hoặc sử dụng danh sách khách hàng cho lợi ích cá nhân.

10. Xử lý sự cố rò rỉ/mất dữ liệu

• Khi phát hiện mất thiết bị, lộ tài khoản, gửi nhầm dữ liệu, truy cập trái phép hoặc nghi ngờ rò rỉ, nhân sự phải báo ngay quản lý/chủ; không tự che giấu hoặc tự xử lý một mình.
• REDMOBI thực hiện khóa/thu hồi quyền truy cập, bảo toàn bằng chứng, đánh giá phạm vi ảnh hưởng, khắc phục và lập hồ sơ sự cố.
• REDMOBI thực hiện việc thông báo cho cơ quan có thẩm quyền và/hoặc chủ thể dữ liệu trong thời hạn, trường hợp và hình thức mà pháp luật hiện hành yêu cầu.

11. Dữ liệu trẻ em & người cần đại diện hợp pháp

• Nếu giao dịch có xử lý dữ liệu của trẻ em hoặc người phải thông qua người đại diện theo quy định, REDMOBI chỉ thu thập dữ liệu thực sự cần thiết và thực hiện yêu cầu xác minh/sự đồng ý theo pháp luật.
• Không sử dụng dữ liệu trẻ em cho marketing nhắm mục tiêu nếu không có căn cứ hợp pháp phù hợp.

12. Cookie, công cụ đo lường & liên kết bên thứ ba

• Website REDMOBI có thể sử dụng cookie hoặc công cụ kỹ thuật tương tự để duy trì phiên, bảo mật, ghi nhớ lựa chọn và đo hiệu quả website khi tính năng được triển khai.
• Các liên kết tới ngân hàng, cổng thanh toán, hãng hoặc nền tảng bên thứ ba có chính sách riêng của họ. Khi chuyển sang website/ứng dụng của bên thứ ba, việc xử lý dữ liệu chịu thêm chính sách của bên đó.

13. Tiếp nhận yêu cầu, phản ánh & khiếu nại về dữ liệu

1. Khách hàng gửi yêu cầu qua Hotline/Zalo 0929 999 961, CSKH & góp ý 086 991 7777, email mrtaodoanhnghiep@gmail.com hoặc trực tiếp tại cửa hàng.
2. REDMOBI xác minh người yêu cầu và phạm vi dữ liệu liên quan.
3. REDMOBI xử lý hoặc thông báo lý do chưa thể thực hiện theo thời hạn và trường hợp luật định.
4. Nếu phát sinh tranh chấp, REDMOBI ưu tiên đối thoại và cung cấp hồ sơ/bằng chứng theo đúng thẩm quyền.

14. Đơn vị quản lý dữ liệu & thông tin liên hệ

15. Hiệu lực & cập nhật chính sách

• Chính sách này có hiệu lực từ ngày được REDMOBI công bố trên website và thay thế nội dung bảo mật công khai trước đó nếu có mâu thuẫn.
• REDMOBI có thể cập nhật chính sách để phù hợp với thay đổi pháp luật, hệ thống hoặc dịch vụ. Phiên bản mới được công bố trên website và áp dụng từ ngày hiệu lực được ghi nhận.
• Đối với hoạt động xử lý cần sự đồng ý mới hoặc thay đổi mục đích đáng kể, REDMOBI thực hiện thông báo/xin lại sự đồng ý khi pháp luật yêu cầu.

Xem tóm tắt tại Trung tâm chính sách →