I. CHÍNH SÁCH BẢO VỆ THÔNG TIN CÁ NHÂN

1. Mục đích và phạm vi thu thập dữ liệu

Việc thu thập dữ liệu chủ yếu trên website của 24 Health & Beauty bao gồm:

• Họ và tên

• Số điện thoại

• Địa chỉ email

• Địa chỉ giao hàng

• Địa chỉ IP truy cập

• Trình duyệt và hệ điều hành đang sử dụng

• Thông tin truy cập: các trang mục truy cập, thời gian, ngày tháng truy cập, và hành vi trên website

• 4 số cuối và ngày hết hạn của thẻ thanh toán (nếu có giao dịch online)

Đây là các thông tin cần thiết để chúng tôi thực hiện các hoạt động: xác nhận đơn hàng, giao hàng, hỗ trợ hậu mãi và nâng cao trải nghiệm người dùng.

Khách hàng có trách nhiệm bảo mật thông tin tài khoản và mật khẩu truy cập. Nếu phát hiện có hành vi sử dụng trái phép, vui lòng thông báo ngay cho chúng tôi để xử lý kịp thời.

2. Phạm vi sử dụng thông tin

Thông tin cá nhân được sử dụng cho một hoặc toàn bộ các mục đích sau:

• Xử lý đơn hàng, giao hàng và chăm sóc sau bán;

• Gửi thông báo về chương trình khuyến mãi, sản phẩm mới (nếu có đồng ý);

• Xác nhận các giao dịch thanh toán online (qua đối tác cổng thanh toán);

• Cải thiện nội dung, bố cục website theo hành vi người dùng;

• Hỗ trợ khách hàng khi cần đối soát hoặc khiếu nại.

Thông tin của khách hàng có thể được sử dụng để gửi email marketing. Người dùng có thể chọn hủy nhận thông báo bất kỳ lúc nào.

3. Thời gian lưu trữ thông tin

Dữ liệu cá nhân sẽ được lưu trữ cho đến khi khách hàng yêu cầu hủy bỏ hoặc khi không có hoạt động truy cập nào trong vòng 6 tháng. Những tài khoản không hoạt động hoặc nghi ngờ giả mạo sẽ bị xóa theo quy trình nội bộ của chúng tôi.

4. Những người hoặc tổ chức được tiếp cận thông tin

Thông tin cá nhân của khách hàng sẽ chỉ được chia sẻ với:

• Nhân sự nội bộ của 24 Health & Beauty (phòng chăm sóc khách hàng, kế toán, kỹ thuật);

• Đơn vị vận chuyển, cổng thanh toán (theo phạm vi phục vụ đơn hàng);

• Cơ quan nhà nước theo yêu cầu điều tra, tố tụng hoặc nghĩa vụ pháp lý khác.

Chúng tôi không chia sẻ hoặc bán thông tin cho bên thứ ba nếu không có sự đồng ý của khách hàng.

5. Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân

CÔNG TY TNHH 24 HEALTH & BEAUTY

• Địa chỉ: 34 Đ. Bạch Đằng, Phường 2, Tân Bình, Hồ Chí Minh

• Website: 24healthbeauty.com

• Email: cskh@24hnb.com

• Hotline: 098 209 82 24

6. Phương tiện và công cụ để người dùng tiếp cận và chỉnh sửa dữ liệu cá nhân

Khách hàng có thể thực hiện qua:

• Tài khoản cá nhân: chỉnh sửa trực tiếp thông tin đăng nhập, liên hệ.

• Email: gửi yêu cầu cập nhật/hủy bỏ thông tin đến: cskh@24hnb.com

• Hotline: 098 209 82 24

7. Cam kết bảo mật thông tin cá nhân khách hàng

• Chúng tôi sử dụng giao thức mã hóa SSL để bảo vệ dữ liệu trong quá trình truyền tải.

• Dữ liệu được lưu trữ tại máy chủ bảo mật cao và chỉ có nhân sự được cấp quyền mới có thể truy cập.

• Không tiết lộ thông tin cá nhân vì mục đích thương mại nếu không được sự đồng ý của khách hàng.

• Trong trường hợp máy chủ bị tấn công bởi hacker dẫn đến mất mát dữ liệu, chúng tôi sẽ thông báo ngay cho khách hàng và cơ quan chức năng.

8. Quyền yêu cầu xóa dữ liệu cá nhân của người dùng

Người dùng có thể yêu cầu xóa hoặc chỉnh sửa thông tin cá nhân qua:

• Email: cskh@24hnb.com

• Hotline: 098 209 82 24
  Chúng tôi sẽ xử lý yêu cầu xóa trong vòng 7 ngày làm việc.

9. Cơ chế tiếp nhận và giải quyết khiếu nại liên quan đến thông tin cá nhân

Khi có khiếu nại về việc sử dụng sai mục đích thông tin cá nhân, quy trình xử lý:

• Bước 1: Tiếp nhận phản hồi qua email hoặc hotline;

• Bước 2: Bộ phận CSKH phối hợp điều tra, xác minh thông tin;

• Bước 3: Phản hồi chính thức đến khách hàng trong vòng tối đa 7 ngày làm việc;

• Bước 4: Trường hợp vượt ngoài kiểm soát, sẽ chuyển đến cơ quan chức năng xử lý.

10. Thay đổi của Chính sách bảo mật

Chính sách này có thể được cập nhật mà không cần thông báo trước. Mọi thay đổi sẽ được công bố tại mục “Chính sách bảo mật” trên website 24healthbeauty.com. Quý khách nên kiểm tra thường xuyên để nắm thông tin mới nhất.

II. CHÍNH SÁCH BẢO MẬT THÔNG TIN THANH TOÁN

1. Cam kết bảo mật

Hệ thống thanh toán thẻ tại 24 Health & Beauty được vận hành thông qua các Đối Tác Cổng Thanh Toán đã được cấp phép hợp pháp tại Việt Nam. Chúng tôi cam kết đảm bảo mọi giao dịch tài chính được thực hiện an toàn, tuân thủ các tiêu chuẩn bảo mật ngành tài chính – ngân hàng.

Các thông tin nhạy cảm như số thẻ thanh toán, thông tin cá nhân, và dữ liệu xác thực sẽ được mã hóa và bảo vệ nghiêm ngặt trong toàn bộ quá trình xử lý giao dịch.

2. Quy định bảo mật

Chính sách giao dịch thanh toán bằng thẻ quốc tế và thẻ nội địa (Internet Banking) đảm bảo tuân thủ các tiêu chuẩn bảo mật của các đối tác thanh toán, bao gồm:

• Sử dụng giao thức SSL (Secure Sockets Layer) để mã hóa dữ liệu trong quá trình truyền tải thông tin tài chính.

• Chứng nhận PCI DSS (Payment Card Industry Data Security Standard) do Trustwave cung cấp để đảm bảo an toàn dữ liệu thẻ thanh toán.

• Xác thực OTP (mật khẩu một lần) qua SMS nhằm đảm bảo quyền truy cập hợp pháp.

• Mã hóa MD5 128-bit trong quá trình xử lý thông tin nhạy cảm.

• Tuân thủ đầy đủ các quy định của Ngân hàng Nhà nước Việt Nam và các chuẩn bảo mật ngành tài chính.

3. Chính sách bảo mật giao dịch tại 24 Health & Beauty

Chính sách bảo mật giao dịch trong thanh toán của 24 Health & Beauty áp dụng với khách hàng như sau:

• Công ty không lưu trữ trực tiếp thông tin thẻ của khách hàng. Thay vào đó, thông tin được mã hóa dưới dạng token do Đối Tác Cổng Thanh Toán cung cấp. Token này không chứa thông tin đầy đủ có thể dùng để thực hiện giao dịch độc lập.

• Đối với thẻ quốc tế: toàn bộ thông tin thẻ của khách hàng được lưu trữ và bảo mật trên hệ thống của Đối Tác Cổng Thanh Toán, không lưu trên hệ thống của 24 Health & Beauty.

• Đối với thẻ nội địa (Internet Banking): chúng tôi chỉ lưu mã đơn hàng, mã giao dịch và tên ngân hàng, hoàn toàn không lưu thông tin đăng nhập hay mật khẩu của khách hàng.

• Các hoạt động thanh toán tại website 24healthbeauty.com được đảm bảo thực hiện theo đúng chuẩn bảo mật và quy trình kiểm soát nội bộ, giúp ngăn ngừa rò rỉ hoặc lạm dụng dữ liệu thanh toán.