Chính sách bảo mật

1. Cam kết chung

Tập đoàn Thanh Phong tôn trọng quyền riêng tư của người truy cập và xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Chính sách này mô tả dữ liệu mà website xử lý khi người truy cập xem nội dung. Đơn vị chủ quản website là pháp nhân có thông tin được công bố tại chân trang.

2. Thông tin cá nhân khi gửi yêu cầu báo giá / đặt hàng

Người truy cập có thể xem toàn bộ nội dung công khai mà không cần đăng ký hay đăng nhập. Chỉ khi người truy cập chủ động gửi biểu mẫu “Yêu cầu báo giá / Đặt hàng” trên trang sản phẩm, website ghi nhận: họ và tên, số điện thoại, email (không bắt buộc), địa chỉ nhận hàng/tỉnh thành (không bắt buộc), sản phẩm, số lượng, ghi chú và thời điểm người gửi đồng ý. Website không thu thập thông tin thanh toán và không tạo tài khoản khách hàng.

Thông tin này chỉ dùng để liên hệ tư vấn, báo giá, xác nhận đơn và giao hàng; chỉ nhân viên kinh doanh được phân quyền của đơn vị cung cấp sản phẩm mới xem được. Dữ liệu được lưu trong thời gian cần thiết để xử lý yêu cầu và thực hiện nghĩa vụ theo quy định pháp luật; người gửi có thể yêu cầu xem, sửa hoặc xóa thông tin của mình qua thông tin liên hệ trên website.

Khi chỉ xem nội dung, website không thu thập họ tên, số điện thoại, email hay thông tin thanh toán. Nội dung tìm kiếm trên website chỉ được dùng để trả kết quả và không được lưu thành hồ sơ người dùng.

3. Dữ liệu kỹ thuật được ghi nhận tự động

Như hầu hết website, khi người truy cập mở trang, hệ thống ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu phiên truy cập: địa chỉ IP, thông tin trình duyệt và thời điểm hoạt động gần nhất, gắn với cookie phiên (xem Chính sách cookie). Dữ liệu này tự hết hiệu lực sau khoảng 2 giờ không hoạt động và được hệ thống dọn dẹp định kỳ.
• Nhật ký máy chủ: địa chỉ IP, thời điểm, đường dẫn được truy cập và thông tin trình duyệt, phục vụ vận hành, bảo mật và xử lý sự cố.

4. Mục đích sử dụng

• Hiển thị website đúng cách và duy trì phiên truy cập.
• Bảo vệ website khỏi truy cập trái phép, giả mạo yêu cầu và tấn công.
• Phát hiện, xử lý lỗi kỹ thuật.
• Liên hệ tư vấn, báo giá, xác nhận và giao hàng theo yêu cầu người truy cập đã gửi.

Website không sử dụng công cụ phân tích hành vi, quảng cáo hoặc theo dõi của bên thứ ba và không bán, trao đổi dữ liệu cá nhân.

5. Chia sẻ dữ liệu

Thông tin trong yêu cầu báo giá/đặt hàng chỉ được chuyển cho đơn vị thành viên cung cấp sản phẩm và, khi giao hàng, cho đơn vị vận chuyển trong phạm vi cần thiết (tên, số điện thoại, địa chỉ nhận hàng).

Dữ liệu kỹ thuật chỉ được tiếp cận bởi nhân sự và đơn vị cung cấp dịch vụ hạ tầng có nhiệm vụ vận hành website, trong phạm vi cần thiết; hoặc được cung cấp cho cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.

6. Bảo vệ dữ liệu

Website áp dụng các biện pháp kỹ thuật và quản lý phù hợp như phân quyền truy cập hệ thống quản trị, xác thực nhiều lớp cho tài khoản có quyền cao, cookie chỉ dùng cho máy chủ và cơ chế chống giả mạo yêu cầu.

7. Quyền của người truy cập

Người truy cập có các quyền đối với dữ liệu cá nhân của mình theo quy định của pháp luật, bao gồm quyền được biết, quyền truy cập, quyền yêu cầu chỉnh sửa, xóa hoặc hạn chế xử lý. Người truy cập có thể xóa cookie trong trình duyệt bất cứ lúc nào. Mọi yêu cầu liên quan xin gửi tới thông tin liên hệ được công bố trên website.

8. Liên kết bên ngoài

Khi người truy cập nhấn vào liên kết tới mạng xã hội hoặc website khác, việc xử lý dữ liệu tại các trang đó tuân theo chính sách của bên vận hành tương ứng.

9. Cập nhật chính sách

Chính sách sẽ được cập nhật trước khi website bổ sung bất kỳ chức năng mới nào có thu thập dữ liệu cá nhân. Ngày cập nhật được ghi ở đầu trang.