Chính sách bảo mật

I.Chính sách bảo mật thông tin cá nhân

1. Mục đích và phạm vi thu thập.

• Việc thu thập dữ liệu trên website bao gồm: họ tên, email, điện thoại, địa chỉ khách hàng. Đây là các thông tin mà chúng tôi  cần khách hàng cung cấp bắt buộc khi gửi thông tin nhờ tư vấn hay muốn mua sản phẩm và để chúng tôi liên hệ xác nhận lại với khách hàng trên website nhằm đảm bảo quyền lợi cho cho người tiêu dùng. 
• Các khách hàng sẽ tự chịu trách nhiệm về bảo mật và lưu giữ mọi hoạt động sử dụng dịch vụ dưới thông tin mà mình cung cấp và hộp thư điện tử của mình.

2. Phạm vi sử dụng thông tin.
Chúng tôi sử dụng thông tin khách hàng cung cấp để:

• Liên hệ xác nhận đơn hàng và giao hàng cho khách hàng khi nhận được yêu cầu từ khách hàng;
• Cung cấp thông tin về sản phẩm đến khách hàng nếu có yêu cầu từ khách hàng;
• Gửi email tiếp thị, khuyến mại về hàng hóa do chúng tôi bán;
• Gửi các thông báo về các hoạt động trên website;
• Liên lạc và giải quyết với người dùng trong những trường hợp đặc biệt;
• Không sử dụng thông tin cá nhân của người dùng ngoài mục đích xác nhận và liên hệ có liên quan đến giao dịch;
• Khi có yêu cầu của cơ quan tư pháp bao gồm: Viện kiểm sát, tòa án, cơ quan công an điều tra liên quan đến hành vi vi phạm pháp luật nào đó của khách hàng.

3. Thời gian lưu trữ thông tin.

Dữ liệu cá nhân của khách hàng sẽ được lưu trữ cho đến khi có yêu cầu ban quản trị hủy bỏ. Còn lại trong mọi trường hợp thông tin cá nhân khách hàng sẽ được bảo mật trên máy chủ của chúng tôi.
4. Những người hoặc tổ chức có thể tiếp cận thông tin cá nhân.

• Ban quản trị website.
• Khách hàng sở hữu thông tin cá nhân đó.
• Các cơ quan Pháp luật Việt Nam có thẩm quyền.
• Các đối tác hoạt động liên quan đến giao dịch của bạn, chẳng hạn như đơn vị vận chuyển.

5. Địa chỉ của đơn vị thu thập và quản lí thông tin cá nhân.

• CÔNG TY TNHH DEGREY GROUP

• Địa chỉ: 67-69 đường D10, Phường Tây Thạnh, TP Hồ Chí Minh

6. Phương tiện và công cụ để người dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình.

• Khách hàng có quyền tự kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ thông tin cá nhân của mình bằng cách liên hệ với ban quản trị website thực hiện việc này.
• Khách hàng có quyền gửi khiếu nại về nội dung bảo mật thông tin đề nghị liên hệ ban quản trị của website. Khi tiếp nhận những phản hồi này, chúng tôi sẽ xác nhận lại thông tin, trường hợp đúng như phản ánh của khách hàng tùy theo mức độ, chúng tôi sẽ có những biện pháp xử lý kịp thời.

7. Cơ chế tiếp nhận và giải quyết khiếu nại của người tiêu dùng.

• Khi phát hiện thông tin cá nhân của mình bị sử dụng sai mục đích hoặc phạm vi, khách hàng gọi điện thoại tới số 0775913335 hoặc email degrey.vn@gmail.com để khiếu nại và cung cấp chứng cứ liên quan đến vụ việc cho ban quản trị.
• Ban quản trị cam kết sẽ phản hồi ngay lập tức hoặc muộn nhất là trong vòng 24 giờ làm việc kể từ thời điểm nhận được khiếu nại.

II. Chính sách bảo mật thông tin thanh toán

1. Cam kết bảo mật

Hệ thống thanh toán thẻ được cung cấp bởi các đối tác cổng thanh toán (“Đối Tác Cổng Thanh Toán”) đã được cấp phép hoạt động hợp pháp tại Việt Nam. Theo đó, các tiêu chuẩn bảo mật thanh toán thẻ tại website degrey.vn đảm bảo tuân thủ theo các tiêu chuẩn bảo mật ngành.

2. Quy định bảo mật

Chính sách giao dịch thanh toán bằng thẻ quốc tế và thẻ nội địa (internet banking) đảm bảo tuân thủ các tiêu chuẩn bảo mật của các Đối Tác Cổng Thanh Toán gồm:

• Thông tin tài chính của Khách hàng sẽ được bảo vệ trong suốt quá trình giao dịch bằng giao thức SSL (Secure Sockets Layer).
• Chứng nhận tiêu chuẩn bảo mật dữ liệu thông tin thanh toán (PCI DSS) do Trustwave cung cấp.
• Mật khẩu sử dụng một lần (OTP) được gửi qua SMS để đảm bảo việc truy cập tài khoản được xác thực.
• Tiêu chuẩn mã hóa MD5 128 bit.
• Các nguyên tắc và quy định bảo mật thông tin trong ngành tài chính ngân hàng theo quy định của Ngân hàng nhà nước Việt Nam.

Chính sách bảo mật giao dịch trong thanh toán của website degrey.vn áp dụng với Khách hàng:

• Công ty cung cấp tiện ích lưu giữ token - chỉ lưu chuỗi đã được mã hóa bởi Đối Tác Cổng Thanh Toán cung cấp cho Công ty. Công ty không trực tiếp lưu trữ thông tin thẻ khách hàng. Việc bảo mật thông tin thẻ thanh toán Khách hàng được thực hiện bởi Đối Tác Cổng Thanh Toán đã được cấp phép.
• Đối với thẻ quốc tế: thông tin thẻ thanh toán của Khách hàng mà có khả năng sử dụng để xác lập giao dịch không được lưu trên hệ thống của website degrey.vn. Đối Tác Cổng Thanh Toán sẽ lưu trữ và bảo mật.
• Đối với thẻ nội địa (internet banking), Công ty chỉ lưu trữ mã đơn hàng, mã giao dịch và tên ngân hàng. Công ty cam kết đảm bảo thực hiện nghiêm túc các biện pháp bảo mật cần thiết cho mọi hoạt động thanh toán thực hiện trên sàn giao dịch thương mại điện tử website degrey.vn.