Chính sách bảo mật thông tin

1. Phạm vi và đối tượng áp dụng

Chính sách này áp dụng khi Quý khách truy cập website CASA, yêu cầu tư vấn, tạo tài khoản, đặt hàng, thanh toán, nhận hàng, yêu cầu bảo hành, đổi trả hoặc liên hệ qua các kênh chính thức của CASA.

“Thông tin cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể.

2. Thông tin CASA có thể thu thập

• Thông tin từ biểu mẫu liên hệ: họ tên, số điện thoại, email, nội dung cần tư vấn và các tài liệu, hình ảnh hoặc thông tin Quý khách chủ động đính kèm.
• Thông tin giao dịch: địa chỉ giao nhận, địa chỉ xuất hóa đơn, sản phẩm, số lượng, giá trị đơn hàng, lịch sử mua hàng, phương thức thanh toán, tình trạng giao nhận, bảo hành, đổi trả và khiếu nại.
• Thông tin dự án nội thất: nhu cầu sử dụng, ngân sách dự kiến, kích thước hoặc hiện trạng không gian, bản vẽ và hình ảnh do Quý khách cung cấp.
• Dữ liệu Google Analytics: mã nhận dạng trực tuyến hoặc Client ID, số người dùng, phiên truy cập, nguồn truy cập, trang đã xem, sự kiện tương tác, vị trí địa lý gần đúng, ngôn ngữ, loại trình duyệt, thiết bị, hệ điều hành và độ phân giải màn hình.
• Dữ liệu Meta/Facebook Pixel: mã nhận dạng cookie hoặc trình duyệt, thông tin thiết bị, địa chỉ IP, trang đã xem, nút hoặc nội dung đã tương tác, nguồn truy cập và các sự kiện chuyển đổi như gửi biểu mẫu hoặc hoàn tất một bước mua hàng.
• Dữ liệu kỹ thuật và bảo mật: địa chỉ IP, thời điểm truy cập, nhật ký lỗi và dữ liệu cần thiết để bảo vệ website.
• Nội dung trao đổi: email, tin nhắn, phản hồi, yêu cầu hỗ trợ và nội dung cuộc gọi được ghi nhận khi Quý khách được thông báo phù hợp.

CASA không gửi họ tên, email, số điện thoại, nội dung biểu mẫu hoặc dữ liệu có thể trực tiếp nhận dạng Quý khách vào Google Analytics. Thông tin thẻ thanh toán, nếu có, được xử lý qua đơn vị cung cấp dịch vụ thanh toán; CASA không chủ động lưu mã bảo mật thẻ.

3. Cách thức thu thập

• Biểu mẫu liên hệ: dữ liệu được ghi nhận khi Quý khách tự nhập và bấm gửi. Trước khi gửi, Quý khách được cung cấp liên kết tới Chính sách này và cơ chế thể hiện sự đồng ý phù hợp.
• Google Analytics 4: thẻ đo lường trên website ghi nhận dữ liệu sử dụng và gửi tới Google để tạo báo cáo tổng hợp về lưu lượng, hành vi và hiệu quả nội dung.
• Meta/Facebook Pixel: mã theo dõi ghi nhận hoạt động trên website và gửi sự kiện tới Meta để đo lường quảng cáo, tạo nhóm đối tượng và đánh giá chuyển đổi.
• Quý khách trực tiếp cung cấp qua tài khoản, đơn hàng, email, điện thoại, Zalo hoặc khi làm việc với nhân viên CASA.
• Đối tác thanh toán, giao nhận hoặc nền tảng hỗ trợ chuyển cho CASA thông tin cần thiết để hoàn thành giao dịch trong phạm vi được phép.

4. Mục đích xử lý thông tin

• Tiếp nhận biểu mẫu, xác minh yêu cầu và liên hệ tư vấn theo nội dung Quý khách đã gửi.
• Lập báo giá, xác nhận đơn hàng, giao kết và thực hiện hợp đồng.
• Thanh toán, xuất hóa đơn, giao hàng, lắp đặt, nghiệm thu, bảo hành, đổi trả và giải quyết khiếu nại.
• Google Analytics: đo lượng truy cập, hiểu cách người dùng sử dụng website, phát hiện trang hoặc chức năng cần cải thiện và đánh giá hiệu quả nội dung, chiến dịch.
• Meta/Facebook Pixel: đo lường hiệu quả quảng cáo, ghi nhận chuyển đổi, giới hạn hoặc tối ưu tần suất phân phối và phân phối quảng cáo phù hợp hơn khi Quý khách đã đồng ý.
• Ngăn ngừa gian lận, bảo vệ website và bảo đảm an toàn giao dịch.
• Gửi thông tin tiếp thị khi Quý khách đã đồng ý; Quý khách có thể từ chối bất kỳ lúc nào.
• Thực hiện nghĩa vụ kế toán, thuế, lưu trữ hồ sơ và yêu cầu hợp pháp của cơ quan có thẩm quyền.

5. Căn cứ và nguyên tắc xử lý

CASA xử lý thông tin trên cơ sở sự đồng ý của Quý khách, yêu cầu cần thiết để giao kết hoặc thực hiện hợp đồng, nghĩa vụ pháp lý, tình huống khẩn cấp hoặc căn cứ hợp pháp khác theo quy định. Thông tin được xử lý đúng mục đích đã thông báo, trong phạm vi cần thiết và phù hợp với bản chất giao dịch.

Khi cần sự đồng ý, CASA cung cấp thông tin để Quý khách biết loại dữ liệu, mục đích, bên xử lý, quyền và nghĩa vụ liên quan. Việc im lặng hoặc không phản hồi không mặc nhiên được xem là đồng ý.

6. Cookie, Google Analytics và Meta Pixel

Website sử dụng cookie và công nghệ tương tự. Cookie thiết yếu phục vụ bảo mật, phiên truy cập, giỏ hàng hoặc chức năng Quý khách yêu cầu. Cookie phân tích và quảng cáo chỉ được kích hoạt theo lựa chọn đồng ý phù hợp của Quý khách.

Google Analytics 4

Google Analytics có thể đặt cookie bên thứ nhất như _ga và _ga_<measurement-id> để phân biệt trình duyệt, phiên và tổng hợp số liệu sử dụng. Google cho biết triển khai mặc định thu thập số người dùng, thống kê phiên, vị trí gần đúng cùng thông tin trình duyệt và thiết bị. CASA không được gửi thông tin nhận dạng trực tiếp vào Google Analytics.

Meta/Facebook Pixel

Meta Pixel có thể sử dụng cookie như _fbp và mã nhận dạng liên quan để ghi nhận lượt xem trang, tương tác và sự kiện chuyển đổi. Meta có thể kết hợp dữ liệu nhận được với thông tin thuộc các sản phẩm Meta theo chính sách và lựa chọn tài khoản của người dùng.

Lựa chọn của Quý khách

• Từ chối: cookie phân tích và quảng cáo không được kích hoạt; các chức năng thiết yếu vẫn hoạt động.
• Chấp nhận có chọn lọc: Quý khách có thể cho phép phân tích nhưng từ chối quảng cáo, hoặc thay đổi lựa chọn qua mục “Cài đặt cookie”.
• Rút lại đồng ý: lựa chọn mới có hiệu lực cho hoạt động xử lý tiếp theo; Quý khách cũng có thể xóa cookie trong trình duyệt, dùng tiện ích từ chối Google Analytics hoặc điều chỉnh tùy chọn quảng cáo trong tài khoản Google và Meta.

Việc chặn cookie thiết yếu có thể khiến đăng nhập, giỏ hàng hoặc một số chức năng không hoạt động đúng.

7. Chia sẻ thông tin với bên thứ ba

CASA không bán thông tin cá nhân. Thông tin chỉ được chia sẻ trong phạm vi cần thiết với:

• Google LLC và các đơn vị liên quan: cung cấp Google Analytics, xử lý dữ liệu đo lường theo cấu hình tài khoản CASA và điều khoản của Google.
• Meta Platforms và các đơn vị liên quan: cung cấp Meta/Facebook Pixel, đo lường chuyển đổi và hỗ trợ quảng cáo theo cấu hình, sự đồng ý và điều khoản của Meta.
• Đơn vị xử lý biểu mẫu, lưu trữ website hoặc email: tiếp nhận và chuyển yêu cầu liên hệ tới CASA.
• Đơn vị thanh toán, ngân hàng, vận chuyển, lắp đặt, bảo hành hoặc nhà cung cấp tham gia thực hiện đơn hàng.
• Đơn vị tư vấn chuyên môn, kiểm toán, pháp lý hoặc cơ quan có thẩm quyền trong trường hợp pháp luật yêu cầu.

Google và Meta có thể xử lý dữ liệu trên hệ thống đặt ngoài Việt Nam. CASA cấu hình quyền truy cập, thời hạn lưu giữ và tính năng chia sẻ trong phạm vi quản trị được nền tảng cung cấp; đồng thời yêu cầu đối tác bảo vệ dữ liệu theo trách nhiệm áp dụng.

8. Thời gian lưu trữ và chuyển dữ liệu

• Dữ liệu biểu mẫu liên hệ: được giữ trong thời gian cần thiết để tư vấn, theo dõi yêu cầu, hình thành giao dịch hoặc giải quyết khiếu nại; sau đó được xóa hoặc lưu tiếp khi có nghĩa vụ pháp lý hay sự đồng ý phù hợp.
• Dữ liệu Google Analytics: được giữ theo thời hạn cấu hình trong thuộc tính Google Analytics của CASA và chính sách lưu trữ của Google.
• Dữ liệu Meta Pixel: được giữ theo cài đặt tài khoản quảng cáo, công cụ Meta và chính sách lưu trữ của Meta.
• Hồ sơ giao dịch: được giữ trong thời hạn cần thiết để thực hiện hợp đồng và đáp ứng nghĩa vụ kế toán, thuế, bảo hành, giải quyết tranh chấp.

Khi không còn cần thiết, CASA sẽ xóa, hủy hoặc ẩn danh dữ liệu theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu. Việc chuyển dữ liệu ra nước ngoài qua Google, Meta hoặc nhà cung cấp dịch vụ sẽ được thực hiện theo yêu cầu pháp luật áp dụng và biện pháp bảo vệ cần thiết.

9. Biện pháp bảo vệ thông tin

CASA áp dụng các biện pháp quản trị và kỹ thuật phù hợp với quy mô, tính chất dữ liệu và mức độ rủi ro, bao gồm kiểm soát quyền truy cập, phân quyền theo nhu cầu công việc, sao lưu, giám sát và yêu cầu bảo mật đối với nhân sự, đối tác liên quan.

Không hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố có khả năng ảnh hưởng đến thông tin cá nhân, CASA sẽ xác minh, hạn chế thiệt hại, khắc phục và thực hiện nghĩa vụ thông báo, báo cáo theo quy định.

10. Quyền và lựa chọn của Quý khách

Trong phạm vi pháp luật cho phép, Quý khách có quyền được biết; đồng ý hoặc không đồng ý; truy cập, xem, chỉnh sửa; rút lại sự đồng ý; yêu cầu xóa, hạn chế xử lý; phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường và tự bảo vệ quyền lợi.

• Quản lý hoặc rút lại lựa chọn đối với cookie phân tích và quảng cáo qua công cụ cài đặt cookie trên website.
• Yêu cầu CASA ngừng sử dụng thông tin biểu mẫu cho mục đích tiếp thị.
• Yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu liên hệ mà CASA đang lưu, trong phạm vi áp dụng.
• Quản lý cá nhân hóa quảng cáo trực tiếp trong tài khoản Google hoặc Meta của Quý khách.

Rút lại sự đồng ý không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp pháp trước đó. Một số yêu cầu có thể bị giới hạn khi CASA phải tiếp tục lưu hoặc xử lý dữ liệu để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền hợp pháp.

11. Cách gửi yêu cầu về dữ liệu cá nhân

Quý khách có thể gửi yêu cầu tới lienhe@noithatcasa.com với tiêu đề “Yêu cầu về dữ liệu cá nhân”. Vui lòng nêu kênh đã cung cấp thông tin, nội dung yêu cầu và thông tin liên hệ để CASA có thể đối chiếu.

Để ngăn việc truy cập trái phép, CASA có thể yêu cầu thông tin cần thiết nhằm xác minh danh tính và phạm vi yêu cầu. CASA tiếp nhận, phản hồi và xử lý trong thời hạn phù hợp với quy định pháp luật và tính chất yêu cầu.

12. Trẻ em và người cần hỗ trợ đặc biệt

Website CASA không hướng tới việc chủ động thu thập dữ liệu của trẻ em. Trường hợp giao dịch liên quan đến trẻ em hoặc người không có đầy đủ năng lực tự quyết định, việc cung cấp và xử lý thông tin phải được thực hiện bởi hoặc có sự đồng ý của cha mẹ, người giám hộ hay người đại diện hợp pháp theo quy định.

13. Liên kết và nền tảng bên thứ ba

Website có thể dẫn tới Zalo, cổng thanh toán, đơn vị vận chuyển hoặc website bên thứ ba. Khi rời website CASA, việc xử lý thông tin chịu sự điều chỉnh của chính sách của bên thứ ba đó. Quý khách nên đọc chính sách tương ứng trước khi cung cấp thông tin.

14. Thay đổi chính sách

CASA có thể cập nhật chính sách khi phương thức vận hành hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được đăng công khai cùng ngày cập nhật. Nếu thay đổi làm ảnh hưởng đáng kể đến quyền của Quý khách hoặc cần sự đồng ý mới, CASA sẽ thực hiện thông báo và xin lại sự đồng ý theo quy định.