CHÍNH SÁCH
BẢO MẬT.

Phạm vi áp dụng

Chính sách bảo mật này áp dụng đối với việc xử lý dữ liệu cá nhân liên quan đến hoạt động truy cập và sử dụng website crazesport.online của CrazeSport.

Phạm vi có thể bao gồm việc xem sản phẩm, gửi yêu cầu tư vấn, tạo tài khoản (nếu chức năng được cung cấp), đặt hàng và tương tác với các tính năng của website.

Chính sách này không tự động áp dụng cho các website hoặc dịch vụ độc lập do bên thứ ba vận hành.

Thông tin cá nhân được thu thập

Tùy theo hoạt động và tính năng được sử dụng, CrazeSport có thể thu thập các nhóm thông tin sau:

2.1. Thông tin khách hàng cung cấp

• Họ và tên người mua hoặc người nhận hàng.
• Số điện thoại và địa chỉ email.
• Địa chỉ giao hàng và thông tin nhận hàng.
• Nội dung yêu cầu tư vấn hoặc hỗ trợ.
• Thông tin tài khoản khi khách hàng đăng ký.

2.2. Thông tin liên quan đến đơn hàng

• Sản phẩm và số lượng đã lựa chọn.
• Giá trị đơn hàng và chi phí liên quan.
• Trạng thái đơn hàng và giao nhận.
• Thông tin giao dịch cần thiết để xử lý thanh toán.
• Lịch sử trao đổi liên quan đến đơn hàng.

2.3. Thông tin kỹ thuật

• Địa chỉ IP và thông tin trình duyệt.
• Loại thiết bị và hệ điều hành.
• Thời điểm truy cập và hoạt động trên website.
• Cookie hoặc dữ liệu lưu trữ trên trình duyệt.
• Nhật ký kỹ thuật phục vụ vận hành và bảo mật.

Mục đích sử dụng thông tin

Thông tin cá nhân có thể được xử lý nhằm phục vụ các mục đích liên quan đến hoạt động của CrazeSport, bao gồm:

• Tiếp nhận và xử lý đơn đặt hàng.
• Liên hệ xác nhận thông tin mua hàng khi cần.
• Phối hợp giao nhận sản phẩm.
• Giải đáp yêu cầu hỗ trợ của khách hàng.
• Quản lý tài khoản và lịch sử đơn hàng nếu có.
• Đảm bảo hoạt động ổn định và an toàn của website.
• Phát hiện, ngăn ngừa hành vi gian lận hoặc truy cập trái phép.
• Thực hiện các nghĩa vụ pháp lý có liên quan.

Đối với hoạt động tiếp thị hoặc gửi thông tin quảng cáo, CrazeSport cần áp dụng cơ chế thông báo, đồng ý hoặc từ chối phù hợp với quy định pháp luật và phương thức triển khai thực tế.

Cơ sở và điều kiện xử lý dữ liệu

CrazeSport thực hiện việc xử lý dữ liệu cá nhân trên cơ sở phù hợp với quy định pháp luật áp dụng.

Tùy từng hoạt động, việc xử lý có thể dựa trên sự đồng ý hợp lệ của chủ thể dữ liệu hoặc các trường hợp pháp luật cho phép xử lý dữ liệu mà không cần sự đồng ý.

Khi pháp luật yêu cầu sự đồng ý, khách hàng cần được cung cấp thông tin cần thiết về mục đích, loại dữ liệu và các bên liên quan trước khi đưa ra lựa chọn.

Cookie và công nghệ theo dõi

Website có thể sử dụng cookie và các công nghệ lưu trữ tương tự để duy trì chức năng và cải thiện trải nghiệm sử dụng.

Cookie cần thiết

Có thể được sử dụng để duy trì phiên làm việc, lưu thông tin giỏ hàng hoặc hỗ trợ các chức năng cần thiết của WooCommerce.

Cookie phân tích

Nếu website triển khai công cụ phân tích truy cập, cookie có thể được sử dụng để hiểu cách khách hàng tương tác với các trang nội dung.

Cookie tiếp thị

Nếu có triển khai các công cụ quảng cáo hoặc đo lường tiếp thị, những công nghệ tương ứng cần được công bố và quản lý theo yêu cầu pháp luật.

Khách hàng có thể điều chỉnh một số tùy chọn cookie thông qua trình duyệt. Việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến một số chức năng của website.

Chia sẻ thông tin với bên thứ ba

Trong phạm vi cần thiết để vận hành website và thực hiện đơn hàng, dữ liệu cá nhân có thể được cung cấp hoặc chia sẻ cho các bên có liên quan, chẳng hạn:

• Đơn vị cung cấp dịch vụ lưu trữ website.
• Đơn vị vận chuyển và giao nhận hàng hóa.
• Nhà cung cấp dịch vụ thanh toán được tích hợp.
• Đơn vị hỗ trợ kỹ thuật và vận hành hệ thống.
• Cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Việc chia sẻ cần giới hạn trong phạm vi phù hợp với mục đích xử lý, trách nhiệm của các bên và quy định pháp luật có liên quan.

Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý, yêu cầu vận hành và nghĩa vụ pháp lý áp dụng.

Thời gian lưu trữ có thể khác nhau đối với dữ liệu tài khoản, đơn hàng, thông tin giao dịch, yêu cầu hỗ trợ và nhật ký kỹ thuật.

Khi không còn căn cứ cần thiết để tiếp tục lưu trữ, CrazeSport cần thực hiện các biện pháp xóa, hủy hoặc xử lý dữ liệu theo quy định áp dụng.

Biện pháp bảo vệ dữ liệu cá nhân

CrazeSport hướng đến việc áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm hạn chế nguy cơ truy cập trái phép, thất thoát hoặc sử dụng dữ liệu sai mục đích.

Các biện pháp có thể bao gồm:

• Sử dụng kết nối HTTPS khi truyền dữ liệu.
• Quản lý quyền truy cập vào hệ thống quản trị.
• Cập nhật WordPress, theme và plugin.
• Sử dụng mật khẩu mạnh và xác thực bổ sung khi phù hợp.
• Sao lưu và kiểm tra khả năng khôi phục dữ liệu.
• Giám sát và xử lý các sự cố bảo mật.

Không có hệ thống trực tuyến nào có thể bảo đảm loại bỏ hoàn toàn mọi rủi ro. CrazeSport cần duy trì việc đánh giá và cải thiện các biện pháp bảo vệ dữ liệu.

Quyền của khách hàng đối với dữ liệu

Theo phạm vi và điều kiện được pháp luật quy định, khách hàng có thể có các quyền liên quan đến dữ liệu cá nhân, bao gồm:

• Được biết về hoạt động xử lý dữ liệu cá nhân.
• Đồng ý hoặc không đồng ý trong các trường hợp áp dụng.
• Truy cập và yêu cầu chỉnh sửa thông tin.
• Rút lại sự đồng ý theo điều kiện pháp luật.
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu.
• Phản đối hoạt động xử lý trong các trường hợp áp dụng.
• Gửi khiếu nại hoặc thực hiện quyền khác theo quy định.

Để thực hiện yêu cầu, khách hàng có thể liên hệ CrazeSport qua kênh hỗ trợ được công bố. Cửa hàng có thể cần xác minh thông tin để tránh tiết lộ dữ liệu cho người không có quyền.

Một số yêu cầu có thể bị giới hạn bởi nghĩa vụ lưu trữ bắt buộc hoặc các trường hợp khác được pháp luật quy định.

Thông tin đơn hàng và giao dịch

Khi khách hàng mua quần áo hoặc phụ kiện KEEPFLY, website có thể xử lý thông tin liên quan đến sản phẩm, người nhận và giao dịch để thực hiện đơn hàng.

Trường hợp sử dụng cổng thanh toán của bên thứ ba, việc xử lý một số dữ liệu thanh toán có thể được thực hiện trực tiếp bởi nhà cung cấp dịch vụ đó.

Khách hàng nên kiểm tra thông tin thanh toán và chính sách của đơn vị liên quan trước khi thực hiện giao dịch.

Liên kết đến website bên thứ ba

Website CrazeSport có thể chứa liên kết đến các nền tảng hoặc dịch vụ do bên thứ ba quản lý.

Khi truy cập các website này, khách hàng có thể chịu sự điều chỉnh của chính sách bảo mật và điều khoản riêng của từng đơn vị.

CrazeSport khuyến nghị khách hàng đọc chính sách liên quan trước khi cung cấp dữ liệu cá nhân trên những nền tảng độc lập.

Thông tin cá nhân của trẻ em

Việc xử lý dữ liệu cá nhân của trẻ em phải tuân thủ các điều kiện bảo vệ đặc biệt theo quy định pháp luật áp dụng.

Khi phát hiện dữ liệu được thu thập hoặc xử lý không phù hợp, người đại diện hợp pháp có thể liên hệ CrazeSport để yêu cầu kiểm tra và xử lý theo quy định.

Thay đổi và cập nhật chính sách

Chính sách bảo mật có thể được điều chỉnh khi có thay đổi về hoạt động kinh doanh, tính năng website, công nghệ sử dụng hoặc yêu cầu pháp luật.

Phiên bản chính sách được công bố trên trang này là tài liệu để khách hàng tham khảo. Đối với thay đổi cần thông báo hoặc lấy lại sự đồng ý, CrazeSport phải thực hiện theo quy định áp dụng.

Thông tin liên hệ

Nếu có câu hỏi liên quan đến chính sách bảo mật hoặc muốn gửi yêu cầu về dữ liệu cá nhân, khách hàng có thể liên hệ qua các kênh chính thức của CrazeSport.