Bảo Mật Thông Tin Cá Nhân

Tại Incare, chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của bạn khi tương tác trực tuyến. Chính sách Bảo mật này được xây dựng nhằm mục đích minh bạch hóa hoàn toàn các quy trình thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân mà bạn cung cấp cho chúng tôi khi truy cập và sử dụng website incare.vn cũng như các dịch vụ liên quan.

Chúng tôi cam kết tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm nhưng không giới hạn ở Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, và áp dụng các tiêu chuẩn quốc tế tốt nhất để đảm bảo an toàn thông tin cho bạn.

1. Mục Đích và Phạm Vi Thu Thập Thông Tin Cá Nhân

Chúng tôi chỉ thu thập những thông tin cá nhân cần thiết và liên quan trực tiếp đến các mục đích cụ thể, rõ ràng và hợp pháp. Việc thu thập này nhằm:

• Cung cấp và Quản lý Dịch vụ
• Hỗ trợ Khách hàng và Liên lạc
• Cải thiện Trải nghiệm Người dùng và Chất lượng Dịch vụ
• Marketing và Quảng bá (Với sự đồng ý rõ ràng của bạn)
• Tuân thủ Pháp luật và An ninh

Phạm vi thu thập: Chính sách này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua website incare.vn , ứng dụng di động (nếu có), các biểu mẫu trực tuyến, email, điện thoại và các kênh tương tác khác thuộc quyền quản lý của Incare.

2. Loại Thông Tin Cá Nhân Được Thu Thập

Chúng tôi có thể thu thập các loại thông tin cá nhân sau đây, tùy thuộc vào cách bạn tương tác với website và dịch vụ của chúng tôi:

Thông tin Định danh Cá nhân:

• • Họ và tên
  • Địa chỉ email
  • Số điện thoại
  • Địa chỉ nhà riêng/Địa chỉ giao hàng

Thông tin Phi Định danh Cá nhân:

• • Dữ liệu kỹ thuật: Địa chỉ IP (Internet Protocol), loại trình duyệt (Chrome, Firefox, Safari), phiên bản trình duyệt, hệ điều hành (Windows, macOS, iOS, Android), loại thiết bị (máy tính, điện thoại, máy tính bảng), độ phân giải màn hình, nhà cung cấp dịch vụ Internet (ISP).
  • Dữ liệu sử dụng: Các trang bạn đã truy cập trên website của chúng tôi, thời gian truy cập, thời lượng ở lại mỗi trang, các liên kết bạn đã nhấp vào, các tìm kiếm bạn đã thực hiện trên trang, trang giới thiệu (trang web bạn truy cập trước khi đến website của chúng tôi).

Cookies và Dữ liệu Duyệt Web: (Xem chi tiết ở Mục 7) Chúng tôi sử dụng cookies và các công nghệ tương tự để thu thập thông tin về cách bạn sử dụng website, giúp cải thiện trải nghiệm và cung cấp nội dung phù hợp.

Phương thức thu thập:

• Trực tiếp từ bạn: Khi bạn điền vào biểu mẫu đăng ký, liên hệ, đặt hàng, khảo sát, hoặc cung cấp thông tin qua email, điện thoại.
• Tự động: Khi bạn truy cập website, hệ thống của chúng tôi tự động ghi lại các thông tin kỹ thuật và dữ liệu sử dụng thông qua cookies, nhật ký máy chủ (server logs) và các công nghệ theo dõi khác.

3. Thời Gian Lưu Trữ Thông Tin Cá Nhân

Chúng tôi cam kết chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết và hợp lý để hoàn thành các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn quy định bởi pháp luật hiện hành.

• Dữ liệu tài khoản: Lưu trữ cho đến khi bạn yêu cầu xóa tài khoản hoặc tài khoản không hoạt động trong một thời gian dài theo quy định nội bộ của chúng tôi.
• Dữ liệu đơn hàng/giao dịch: Lưu trữ theo quy định của luật kế toán, thuế (thường là vài năm sau khi giao dịch hoàn tất) để phục vụ mục đích đối soát, kiểm toán, giải quyết khiếu nại.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong khoảng thời gian hợp lý để theo dõi và cải thiện chất lượng hỗ trợ.
• Dữ liệu phân tích (thường là ẩn danh/tổng hợp): Có thể được lưu trữ lâu hơn để theo dõi xu hướng và cải thiện dịch vụ.
• Dữ liệu cho mục đích marketing (khi có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý.

Khi thông tin không còn cần thiết cho mục đích thu thập ban đầu hoặc hết thời hạn lưu trữ theo luật định, chúng tôi sẽ thực hiện các biện pháp xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu một cách an toàn.

4. Chia Sẻ Thông Tin Cá Nhân

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại độc lập của họ. Việc chia sẻ thông tin (nếu có) chỉ diễn ra trong các trường hợp hạn chế và cần thiết sau:

• Đối tác Cung cấp Dịch vụ
  • Đơn vị vận chuyển
  • Cổng thanh toán
  • Nhà cung cấp dịch vụ Email Marketing
  • Nhà cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu.
• Yêu cầu Pháp lý
• Chuyển giao Kinh doanh

Chúng tôi luôn yêu cầu các bên thứ ba có quyền truy cập thông tin cá nhân của bạn phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt và chỉ sử dụng thông tin cho các mục đích đã thỏa thuận. Nếu có việc chuyển dữ liệu ra nước ngoài, chúng tôi sẽ đảm bảo tuân thủ các quy định pháp luật về chuyển giao dữ liệu xuyên biên giới.

5. Quyền Của Người Dùng Đối Với Thông Tin Cá Nhân

Bạn có các quyền quan trọng đối với thông tin cá nhân của mình theo quy định của pháp luật Việt Nam. Chúng tôi tôn trọng và tạo điều kiện để bạn thực hiện các quyền này:

• Quyền được biết (Right to Know): Bạn có quyền được thông báo về việc xử lý dữ liệu cá nhân của mình (như được nêu trong Chính sách này).
• Quyền đồng ý (Right to Consent): Việc xử lý dữ liệu của bạn thường dựa trên sự đồng ý (trừ các trường hợp pháp luật cho phép không cần đồng ý). Bạn có quyền đồng ý hoặc không đồng ý cho việc xử lý thông tin.
• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu xem lại, sao chép thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Bạn có quyền rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất cứ lúc nào (việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).
• Quyền xóa dữ liệu (Right to Erasure / Right to be Forgotten): Bạn có quyền yêu cầu chúng tôi xóa thông tin cá nhân của bạn trong một số trường hợp nhất định.
• Quyền hạn chế xử lý (Right to Restrict Processing): Bạn có quyền yêu cầu chúng tôi tạm dừng xử lý thông tin cá nhân của bạn trong một số tình huống (ví dụ: khi bạn đang tranh cãi về tính chính xác của dữ liệu).
• Quyền yêu cầu cung cấp dữ liệu (Right to Data Portability): Bạn có quyền yêu cầu chúng tôi cung cấp thông tin cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và máy đọc được, hoặc yêu cầu chuyển trực tiếp cho bên kiểm soát dữ liệu khác (nếu khả thi về mặt kỹ thuật).
• Quyền phản đối xử lý (Right to Object): Bạn có quyền phản đối việc xử lý thông tin cá nhân của bạn vì lý do liên quan đến tình huống cụ thể của bạn, đặc biệt là cho mục đích marketing trực tiếp.
• Quyền khiếu nại, tố cáo, khởi kiện (Right to Complain): Bạn có quyền khiếu nại với chúng tôi hoặc tố cáo, khởi kiện theo quy định pháp luật nếu cho rằng quyền riêng tư của mình bị vi phạm.
• Quyền yêu cầu bồi thường thiệt hại (Right to Claim Damages): Bạn có quyền yêu cầu bồi thường nếu có thiệt hại thực tế xảy ra do vi phạm quy định về bảo vệ dữ liệu cá nhân.

Cơ chế thực hiện quyền: Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi qua các thông tin được cung cấp ở Mục 9. Chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu của bạn nhằm đảm bảo an toàn cho chính dữ liệu của bạn. Chúng tôi sẽ phản hồi yêu cầu của bạn trong thời gian sớm nhất, tuân thủ thời hạn pháp luật quy định.

6. Bảo Mật Thông Tin Cá Nhân

Chúng tôi coi trọng việc bảo vệ an toàn thông tin cá nhân của bạn và áp dụng các biện pháp kỹ thuật và tổ chức (Technical and Organizational Measures – TOMs) phù hợp để ngăn chặn việc truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa: Sử dụng công nghệ mã hóa SSL/TLS (Secure Sockets Layer/Transport Layer Security) cho các kết nối giữa trình duyệt của bạn và máy chủ của chúng tôi, đặc biệt là khi truyền dữ liệu nhạy cảm (như thông tin đăng nhập, thanh toán). Dữ liệu nhạy cảm lưu trữ cũng có thể được mã hóa.
• Kiểm soát Truy cập: Áp dụng các chính sách kiểm soát truy cập nghiêm ngặt, đảm bảo chỉ những nhân viên được ủy quyền và có nhu cầu công việc mới có thể truy cập thông tin cá nhân. Thực hiện phân quyền dựa trên vai trò (Role-Based Access Control).
• Tường lửa và Hệ thống Phát hiện Xâm nhập (Firewalls & IDS/IPS): Sử dụng tường lửa mạnh mẽ và các hệ thống giám sát an ninh mạng để bảo vệ cơ sở hạ tầng khỏi các mối đe dọa bên ngoài.
• Bảo mật Vật lý: Đảm bảo an toàn cho các máy chủ và thiết bị lưu trữ dữ liệu tại các trung tâm dữ liệu tuân thủ tiêu chuẩn an ninh cao.
• Đào tạo Nhân viên: Thường xuyên đào tạo và nâng cao nhận thức cho nhân viên về tầm quan trọng của bảo mật thông tin và các quy trình xử lý dữ liệu an toàn.
• Đánh giá và Cập nhật: Thường xuyên rà soát, đánh giá và cập nhật các biện pháp bảo mật để đối phó với các mối đe dọa công nghệ mới nổi.
• Quy trình Xử lý Sự cố: Có quy trình ứng phó khi xảy ra sự cố rò rỉ dữ liệu, bao gồm việc thông báo cho cơ quan chức năng và người dùng bị ảnh hưởng theo quy định.

Tuy nhiên, cần lưu ý rằng không có hệ thống truyền dẫn hoặc lưu trữ dữ liệu nào là an toàn tuyệt đối 100%. Mặc dù chúng tôi nỗ lực hết sức để bảo vệ thông tin cá nhân của bạn, chúng tôi không thể đảm bảo an ninh tuyệt đối.

7. Sử Dụng Cookies và Các Công Nghệ Theo Dõi Khác

Cookies là gì? Cookies là các tệp văn bản nhỏ được lưu trữ trên trình duyệt hoặc thiết bị của bạn khi bạn truy cập một website. Chúng giúp website “ghi nhớ” thông tin về lượt truy cập của bạn, như ngôn ngữ ưa thích, thông tin đăng nhập, hoặc các cài đặt khác, làm cho lần truy cập tiếp theo dễ dàng hơn và website hữu ích hơn với bạn.

Chúng tôi sử dụng các loại cookies sau:

• Cookies Thiết yếu (Strictly Necessary Cookies): Cần thiết cho hoạt động cơ bản của website, cho phép bạn di chuyển trên trang và sử dụng các tính năng cốt lõi (như đăng nhập, giỏ hàng). Không thể tắt các cookies này nếu bạn muốn sử dụng website.
• Cookies Hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng website (số lượt truy cập, nguồn truy cập, các trang phổ biến) để chúng tôi có thể đo lường và cải thiện hiệu suất trang. Ví dụ: Sử dụng Google Analytics (dữ liệu được tổng hợp và ẩn danh).
• Cookies Chức năng (Functional Cookies): Cho phép website ghi nhớ các lựa chọn bạn đã thực hiện (như tên người dùng, ngôn ngữ, khu vực) để cung cấp các tính năng nâng cao và cá nhân hóa hơn.
• Cookies Mục tiêu/Quảng cáo (Targeting/Advertising Cookies): Được sử dụng để hiển thị quảng cáo phù hợp hơn với bạn và sở thích của bạn, giới hạn số lần bạn nhìn thấy một quảng cáo, và đo lường hiệu quả của chiến dịch quảng cáo. Các cookies này có thể được đặt bởi chúng tôi hoặc các mạng quảng cáo đối tác (với sự đồng ý của bạn).

Các công nghệ theo dõi khác: Chúng tôi cũng có thể sử dụng các công nghệ tương tự như pixel tags (web beacons) trong email hoặc trên website để theo dõi hiệu quả chiến dịch hoặc hiểu cách người dùng tương tác.

Quản lý Cookies:

• Banner/Công cụ quản lý Cookies: Khi bạn truy cập website lần đầu, bạn sẽ thấy một banner thông báo về việc sử dụng cookies và yêu cầu sự đồng ý của bạn (đặc biệt đối với cookies không thiết yếu). Bạn có thể tùy chỉnh lựa chọn của mình thông qua công cụ này.
• Cài đặt Trình duyệt: Hầu hết các trình duyệt web cho phép bạn xem, quản lý, xóa và chặn cookies thông qua phần cài đặt. Vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng:
  • Google Chrome
  • Mozilla Firefox
  • Microsoft Edge
  • Safari

Lưu ý: Việc vô hiệu hóa một số loại cookies có thể ảnh hưởng đến trải nghiệm của bạn trên website và các dịch vụ chúng tôi cung cấp.

8. Liên Kết Đến Website Khác

Website của chúng tôi có thể chứa các liên kết đến các website của bên thứ ba không thuộc quyền kiểm soát của Incare. Chúng tôi không chịu trách nhiệm về nội dung hoặc các thực hành bảo mật của các website đó. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ website nào khác mà bạn truy cập từ liên kết trên trang của chúng tôi.

9. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi, lo ngại nào về Chính sách Bảo mật này, hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Địa chỉ: 58 Cao Bá Nhạ, Phường Nguyễn Cư Trinh, Quận 1, Tp.Hồ Chí Minh
• Số điện thoại: 0989 271 172

Chúng tôi sẽ cố gắng phản hồi bạn trong thời gian sớm nhất.

10. Cập Nhật Chính Sách Bảo Mật

Chính sách Bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu của chúng tôi hoặc các thay đổi về pháp luật. Mọi thay đổi sẽ có hiệu lực ngay khi phiên bản cập nhật được đăng tải trên website này.

Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để cập nhật thông tin mới nhất về các cam kết bảo mật của chúng tôi. Đối với những thay đổi quan trọng, chúng tôi có thể thông báo cho bạn qua email hoặc thông báo nổi bật trên website. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang.