Chính sách bảo mật thông tin

1. Phạm vi thu thập thông tin

Khi Quý khách sử dụng website hoặc thực hiện giao dịch mua hàng, SOMNIA JAPAN có thể thu thập các thông tin sau:

• Họ và tên.
• Số điện thoại.
• Địa chỉ email.
• Địa chỉ nhận hàng.
• Lịch sử mua hàng.
• Nội dung trao đổi giữa khách hàng và bộ phận chăm sóc khách hàng.

2. Mục đích và phạm vi sử dụng thông tin

2.1. Mục đích sử dụng thông tin:

Thông tin cá nhân của khách hàng chỉ được sử dụng cho các mục đích sau:

• Vận hành: Xử lý đơn đặt hàng, liên hệ xác nhận thông tin, giải quyết các vấn đề phát sinh và thực hiện nghĩa vụ bảo hành, đổi trả.
• Dịch vụ khách hàng: Giao hàng và chăm sóc khách hàng.
• Cải thiện trải nghiệm: Phân tích dữ liệu truy cập website để cải thiện dịch vụ, tính năng và nội dung hiển thị cho khách hàng.
• Tiếp thị: Gửi thông tin ưu đãi, chương trình khuyến mãi và thông báo về sản phẩm mới (chỉ thực hiện khi có sự đồng ý của khách hàng và khách hàng có quyền từ chối/hủy đăng ký bất kỳ lúc nào).
• Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

SOMNIA JAPAN coi trọng việc bảo vệ thông tin khách hàng. Chúng tôi cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân vì mục đích thương mại với bên thứ ba.

2.2. Đối tượng được tiếp cận thông tin:

Trong phạm vi cần thiết để hoàn thành các mục đích nêu trên, thông tin của khách hàng có thể được tiếp cận bởi:

• Bộ phận nội bộ: Nhân viên được phân công xử lý đơn hàng và chăm sóc khách hàng.
• Các đối tác dịch vụ: Đơn vị vận chuyển, đơn vị cung cấp dịch vụ thanh toán (nhằm phục vụ quá trình cung cấp dịch vụ cho khách hàng).
• Cơ quan pháp luật: Cơ quan nhà nước có thẩm quyền (khi có yêu cầu theo quy định của pháp luật).

Các đối tác được chia sẻ thông tin đều cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin trong phạm vi cần thiết để cung cấp dịch vụ cho khách hàng.

3. Thời gian lưu trữ thông tin

Trong phạm vi pháp luật cho phép, thông tin cá nhân của khách hàng sẽ được lưu trữ trong khoảng thời gian cần thiết, cho đến khi các mục đích sử dụng thông tin được nêu tại Mục 2 của Chính sách này được hoàn thành, hoặc cho đến khi Khách hàng có yêu cầu xóa, hủy dữ liệu cá nhân của mình.

Khách hàng có thể gửi yêu cầu qua thông tin liên hệ tại Mục 7 của Chính sách này.

4. Quyền của chủ thể dữ liệu

Với tư cách là chủ thể dữ liệu, khách hàng có các quyền sau đối với thông tin cá nhân của mình:

• Quyền được biết: Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc rút lại sự đồng ý: Khách hàng có quyền đồng ý hoặc từ chối cho phép SOMNIA JAPAN xử lý dữ liệu cá nhân của mình. Khách hàng cũng có quyền rút lại sự đồng ý bất cứ lúc nào (việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó).
• Quyền truy cập và chỉnh sửa: Khách hàng có quyền truy cập để xem hoặc yêu cầu chỉnh sửa, cập nhật thông tin cá nhân nếu thấy không chính xác hoặc cần thay đổi.
• Quyền xóa dữ liệu: Khách hàng có quyền yêu cầu xóa dữ liệu cá nhân của mình. Chúng tôi sẽ thực hiện xóa hoặc ẩn danh hóa dữ liệu theo quy trình quy định tại Mục 3 của Chính sách này.
• Quyền khiếu nại: Quý khách có quyền khiếu nại, tố cáo hoặc khởi kiện nếu phát hiện hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân đối với thông tin của mình.

Trong trường hợp Khách hàng thực hiện quyền xóa, quyền yêu cầu xóa, quyền rút lại sự đồng ý, hạn chế xử lý dữ liệu, phản đối xử lý dữ liệu có thể dẫn đến việc chúng tôi không thể cung cấp sản phẩm, hàng hóa, dịch vụ hoặc cung cấp sản phẩm, hàng hóa, dịch vụ không đầy đủ cho Khách hàng và chúng tôi sẽ không chịu trách nhiệm đối với bất kỳ tổn thất nào phát sinh.

Chúng tôi áp dụng nhiều biện pháp bảo vệ thông tin, bảo đảm an toàn thông tin của Khách hàng, công nghệ bảo mật thông tin khác nhau nhằm bảo vệ và ngăn chặn việc Dữ liệu cá nhân của Khách hàng bị truy cập, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo vệ an toàn hoàn toàn. Do vậy, chúng tôi không thể cam kết bảo vệ một cách tuyệt đối Dữ liệu cá nhân của Khách hàng và không chịu trách nhiệm trong các trường hợp sau:

1. Lỗi, hỏng phần cứng, phần mềm hoặc sự cố không mong muốn trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng;
2. Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của chúng tôi, hệ thống bị tin tặc tấn công gây lộ lọt, mất dữ liệu;
3. Khách hàng tự làm lộ lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại, bị hacker chiếm quyền điều khiển.

Trong trường hợp máy chủ lưu trữ dữ liệu bị tấn công dẫn đến bị mất, lộ, lọt Dữ liệu cá nhân của Khách hàng, chúng tôi sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Khách Hàng được biết theo quy định pháp luật.

5. Bảo mật thanh toán

Website không lưu trữ thông tin thẻ thanh toán của khách hàng.

Việc thanh toán trực tuyến (nếu có) được thực hiện thông qua các cổng thanh toán hoặc tổ chức trung gian thanh toán được cấp phép theo quy định của pháp luật.

6. Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân

7. Thông tin liên hệ

Nếu Quý khách có bất kỳ thắc mắc hoặc khiếu nại nào về các quy định bảo mật thông tin khách hàng của chúng tôi hoặc phát hiện thông tin cá nhân của mình bị sử dụng sai mục đích, bị vi phạm thì vui lòng liên hệ qua các kênh như sau để được giải đáp và hỗ trợ: