Surface Chain luôn tôn trọng và cam kết bảo vệ tuyệt đối quyền riêng tư cũng như thông tin cá nhân của khách hàng khi truy cập và mua sắm trên website surfacechain.vn. Chính sách này quy định cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng.

a) Mục đích và phạm vi thu thập thông tin

1. Phạm vi thu thập thông tin

Để truy cập và sử dụng dịch vụ tại surfacechain.vn, Người sử dụng có thể được yêu cầu cung cấp các thông tin cá nhân bao gồm nhưng không giới hạn:

• Thông tin định danh: Họ và tên, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ nhận hàng/địa chỉ thanh toán.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu mã hóa, lịch sử mua hàng, danh sách sản phẩm yêu thích.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị truy cập, thời gian truy cập, dữ liệu cookie và hành vi tương tác trên website.

2. Mục đích thu thập thông tin

Thông tin cá nhân được thu thập nhằm các mục đích sau:

• Xử lý đơn hàng, giao hàng và thanh toán cho các sản phẩm/dịch vụ mua tại surfacechain.vn.
• Gửi thông báo về trạng thái đơn hàng, bảo hành và dịch vụ hỗ trợ khách hàng.
• Cung cấp thông tin chương trình khuyến mại, ưu đãi, thông tin sản phẩm mới (nếu Khách hàng đồng ý nhận tin).
• Giải quyết các thắc mắc, phản hồi, khiếu nại của Khách hàng trong quá trình sử dụng dịch vụ.
• Nâng cao chất lượng giao diện, nội dung và trải nghiệm người dùng trên website.
• Phòng chống các hoạt động gian lận, phá hoại tài khoản hoặc vi phạm pháp luật.

b) Phạm vi sử dụng thông tin

SurfaceChain.vn chỉ sử dụng thông tin cá nhân của Khách hàng trong nội bộ hệ thống và cho các mục đích chính đáng đã nêu tại Mục (a). Chúng tôi cam kết KHÔNG bán, chia sẻ hay trao đổi thông tin cá nhân của Khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại riêng của họ.

Các trường hợp mở rộng phạm vi sử dụng thông tin:

• Cung cấp cho đối tác dịch vụ: Chia sẻ thông tin cần thiết (tên, số điện thoại, địa chỉ) cho các đơn vị vận chuyển/giao nhận để thực hiện giao hàng.
• Xử lý thanh toán: Chia sẻ dữ liệu với các cổng thanh toán, ngân hàng liên kết để hoàn tất giao dịch trực tuyến an toàn.
• Yêu cầu pháp lý: Cung cấp thông tin khi có yêu cầu hợp pháp bằng văn bản từ các cơ quan nhà nước có thẩm quyền.

c) Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin

Thời gian lưu trữ mặc định: Dữ liệu cá nhân của Khách hàng sẽ được lưu trữ từ thời điểm cung cấp cho đến khi có yêu cầu hủy bỏ từ phía Khách hàng hoặc Khách hàng tự đăng nhập và thực hiện hủy bỏ.

Thời gian lưu trữ bắt buộc: Trong mọi trường hợp, thông tin tài khoản và giao dịch sẽ được bảo mật trên máy chủ của surfacechain.vn. Một số dữ liệu liên quan đến hóa đơn, chứng từ kế toán có thể phải lưu trữ theo quy định của Luật Kế toán và Luật Quản lý Thuế (thông thường từ 5 đến 10 năm) ngay cả khi Khách hàng đã yêu cầu xóa tài khoản.

d) Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Khách hàng đồng ý rằng, trong trường hợp cần thiết, các tổ chức/cá nhân sau có quyền tiếp cận và thu thập thông tin cá nhân của mình:

Ban quản trị Website surfacechain.vn và bộ phận nhân sự liên quan (Chăm sóc khách hàng, Đội ngũ kỹ thuật, Kế toán).

Đơn vị cung cấp dịch vụ vận chuyển: (VD: Giao Hàng Tiết Kiệm, Viettel Post, GHN…) phục vụ việc giao nhận sản phẩm.

Đối tác cổng thanh toán/Tổ chức tài chính: (VD: VNPay, MoMo, Ngân hàng đối tác…) phục vụ xác thực giao dịch thanh toán.

Đối tác kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, công cụ phân tích dữ liệu website (như Google Analytics) đã ký cam kết bảo mật với chúng tôi.

Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu kiểm tra, thanh tra hoặc giải quyết tranh chấp theo quy định pháp luật.

đ) Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Chúng tôi áp dụng các biện pháp kỹ thuật và an ninh nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi sự truy cập, sử dụng hoặc tiết lộ trái phép:

• Mã hóa dữ liệu: Sử dụng giao thức mã hóa SSL (Secure Sockets Layer) chuẩn quốc tế đối với toàn bộ dữ liệu truyền tải trên website.
• Bảo vệ hạ tầng: Dữ liệu lưu trữ được bảo vệ bởi hệ thống tường lửa (Firewall), hệ thống phát hiện xâm nhập và được lưu trữ trên máy chủ an toàn đặt tại trung tâm dữ liệu tiêu chuẩn.
• Phân quyền truy cập: Chỉ những nhân viên có thẩm quyền và cần thiết xử lý công việc mới được cấp quyền truy cập dữ liệu khách hàng.
• Ứng phó sự cố: Trong trường hợp máy chủ lưu trữ thông tin bị hacker tấn công dẫn đến mất mát dữ liệu cá nhân, surfacechain.vn sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Khách hàng được biết theo quy định của pháp luật.

Lưu ý từ Khách hàng: Khách hàng cần tự bảo vệ mật khẩu đăng nhập của mình và không chia sẻ thông tin tài khoản cho người khác. Nếu dùng chung máy tính, vui lòng đăng xuất tài khoản sau khi hoàn thành sử dụng.

e) Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa dữ liệu

Khách hàng có toàn quyền truy cập, kiểm tra, cập nhật hoặc điều chỉnh thông tin cá nhân của mình theo các cách sau:

Cách 1: Tự chỉnh sửa trên hệ thống (Chủ động)

• Truy cập vào website surfacechain.vn và đăng nhập tài khoản.
• Đi đến mục “Thông tin tài khoản” hoặc “Quản lý hồ sơ”.
• Thực hiện thay đổi các thông tin cần chỉnh sửa (Họ tên, địa chỉ, số điện thoại, mật khẩu…).
• Nhấn “Lưu thay đổi” để cập nhật dữ liệu.

Cách 2: Yêu cầu Ban quản trị hỗ trợ

Trong trường hợp không thể tự chỉnh sửa hoặc muốn kiểm tra dữ liệu đang lưu trữ, Khách hàng gửi yêu cầu qua:

☎️ Hotline: 0845 201 968

📧 Email: surfacechainvn@gmail.com

Quy trình xử lý:

• Bộ phận CSKH tiếp nhận yêu cầu và tiến hành xác minh danh tính chủ tài khoản (yêu cầu cung cấp email/SĐT đăng ký).
• Sau khi xác minh thành công, Ban quản trị sẽ hỗ trợ chỉnh sửa hoặc cung cấp bản sao dữ liệu theo yêu cầu trong vòng 24 – 48 giờ làm việc.

g) Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Khách hàng có quyền yêu cầu xóa bỏ hoàn toàn thông tin cá nhân hoặc yêu cầu hạn chế xử lý dữ liệu của mình bất kỳ lúc nào.

Quy trình tiếp nhận và xử lý:

Bước 1: Bắt đầu gửi yêu cầu

Khách hàng gửi văn bản yêu cầu xóa/hạn chế xử lý dữ liệu qua Email: surfacechainvn@gmail.com với tiêu đề: “Yêu cầu xóa/hạn chế dữ liệu cá nhân – [Tên Khách Hàng]”.

Bước 2: Xác minh chính chủ

Hệ thống sẽ gửi mã xác thực hoặc gọi điện trực tiếp đến Số điện thoại/Email đã đăng ký để xác nhận đúng chủ thể dữ liệu đang thực hiện yêu cầu.

Bước 3: Thực thi và Phản hồi

Trong thời hạn 72 giờ kể từ khi xác minh thông tin, surfacechain.vn sẽ tiến hành xóa, hủy dữ liệu hoặc thiết lập chế độ hạn chế xử lý dữ liệu trên hệ thống.

Gửi email/tin nhắn xác nhận hoàn hoàn tất quy trình cho Khách hàng.

Lưu ý: Yêu cầu xóa dữ liệu có thể bị từ chối hoặc hoãn lại nếu dữ liệu đó cần thiết để thực hiện các nghĩa vụ pháp lý, giải quyết tranh chấp chưa hoàn tất hoặc nghĩa vụ tài chính/thuế theo quy định của pháp luật.

h) Phương thức, quy trình tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin

Khi phát hiện thông tin cá nhân bị sử dụng sai mục đích, bị rò rỉ hoặc phạm vi đã thông báo, Khách hàng có quyền gửi khiếu nại đến Ban quản trị surfacechain.vn.

1. Thông tin liên hệ tiếp nhận khiếu nại

Cơ quan/Đơn vị chủ quản: Công ty TNHH Thương Mại và Dịch vụ Trí Tiến

Địa chỉ: Số 56, ngõ 133 Thái Hà, Đống Đa, Hà Nội.

Hotline tiếp nhận sự cố: 0845 201 968

Email chuyên trách: surfacechainvn@gmail.com

2. Quy trình giải quyết khiếu nại (4 Bước)

Bước 1: Tiếp nhận phản ánh: Bộ phận chuyên trách tiếp nhận khiếu nại của Khách hàng qua Email/Hotline và ghi nhận vào hệ thống (thời gian tiếp nhận: tối đa 24h).

Bước 2: Xác minh & Điều tra: Ban quản trị tiến hành kiểm tra nhật ký hệ thống (log file), làm việc với các bộ phận liên quan hoặc bên thứ ba (nếu có) để làm rõ nguyên nhân rò rỉ/vi phạm trong vòng 3 – 5 ngày làm việc.

Bước 3: Phương án xử lý:

Nếu lỗi thuộc về surfacechain.vn, chúng tôi sẽ chủ động làm việc trực tiếp với Khách hàng để khắc phục hậu quả, bồi thường thiệt hại (nếu có) dựa trên thỏa thuận và quy định pháp luật.

Áp dụng các biện pháp kỹ thuật ngay lập tức để ngăn chặn hành vi vi phạm tiếp diễn.

Bước 4: Phản hồi kết luận: Gửi thông báo kết quả giải quyết khiếu nại bằng văn bản/email cho Khách hàng. Trong trường hợp hai bên không đạt được thỏa thuận, vụ việc có thể được đưa ra Cơ quan Nhà nước có thẩm quyền hoặc Tòa án để giải quyết theo luật định.

Thay đổi chính sách

Surface Chain có thể cập nhật hoặc điều chỉnh chính sách này theo từng thời điểm để phù hợp với quy định pháp luật và nhu cầu bảo mật thực tế.

Mọi thay đổi sẽ được đăng tải công khai trên website surfacechain.vn.

Surface Chain – Cam kết bảo mật thông tin, phục vụ tận tâm, và luôn đặt quyền lợi khách hàng lên hàng đầu.