Trong kỷ nguyên số hóa, việc bảo vệ quyền riêng tư không chỉ là một yêu cầu kỹ thuật mà còn là cam kết đạo đức cốt lõi. Tại gzin.info, chúng tôi hiểu rằng dữ liệu cá nhân là tài sản vô giá của người dùng. Chính Sách Bảo Mật & Quyền Kiểm Soát Dữ Liệu Của Bạn được thiết lập nhằm minh bạch hóa mọi quy trình thu thập, xử lý và lưu trữ thông tin, đảm bảo tuân thủ nghiêm ngặt các tiêu chuẩn an ninh mạng hiện đại và Nghị định 13/2023/NĐ-CP. Chúng tôi cam kết tạo ra một môi trường Internet an toàn, nơi quyền lợi của chủ thể dữ liệu luôn được đặt lên hàng đầu thông qua các biện pháp mã hóa đầu cuối và hệ thống quản trị rủi ro tiên tiến.
Tầm quan trọng của chính sách bảo mật và quyền riêng tư
Sự tin tưởng của người dùng là nền tảng cho sự phát triển bền vững của bất kỳ hệ thống số nào. Một chính sách bảo mật rõ ràng không chỉ giúp người dùng an tâm khi tương tác mà còn là rào cản pháp lý vững chắc ngăn chặn các hành vi xâm phạm trái phép. Trong bối cảnh các mối đe dọa về rò rỉ thông tin và tấn công mạng ngày càng tinh vi, việc thiết lập một “lá chắn bảo vệ” cho dữ liệu cá nhân là điều cấp thiết.
Quyền riêng tư không chỉ đơn thuần là bảo mật thông tin định danh (PII) như họ tên hay số điện thoại. Nó bao gồm cả quyền được lãng quên, quyền di động dữ liệu và quyền phản đối các quyết định tự động dựa trên thuật toán. Bằng cách thực thi các quy định này, chúng tôi giúp bạn duy trì quyền kiểm soát tuyệt đối đối với “dấu chân số” của mình trên không gian mạng, từ đó giảm thiểu rủi ro bị theo dõi trái phép hoặc khai thác thông tin cho các mục đích thương mại không mong muốn.
Các loại dữ liệu cá nhân chúng tôi thu thập
Để cung cấp dịch vụ cá nhân hóa và tối ưu hóa trải nghiệm người dùng, chúng tôi thực hiện thu thập một số nhóm dữ liệu cụ thể. Quá trình này luôn dựa trên sự đồng thuận tự nguyện và minh bạch.
Thông tin định danh và dữ liệu liên lạc trực tiếp
Nhóm dữ liệu này giúp chúng tôi xác định chính xác danh tính và thiết lập kênh liên lạc với bạn. Các thông tin bao gồm:
- Họ và tên, địa chỉ email, và số điện thoại liên hệ.
- Thông tin hồ sơ người dùng khi đăng ký thành viên trên hệ thống.
- Dữ liệu về chữ ký số hoặc các phương thức định danh điện tử khi thực hiện các giao dịch trực tuyến.
- Nội dung các yêu cầu hỗ trợ hoặc phản hồi mà bạn gửi về cho đội ngũ quản trị.
Dữ liệu kỹ thuật và lịch sử truy cập qua Cookie
Khi bạn truy cập website, hệ thống sẽ tự động ghi nhận các thông số kỹ thuật thông qua các công cụ như Google Analytics và Firebase. Các dữ liệu này bao gồm:
- Địa chỉ IP (Internet Protocol), loại trình duyệt web và phiên bản sử dụng.
- Hệ điều hành, thông số thiết bị (máy tính, điện thoại, máy tính bảng).
- Thời gian truy cập, các trang con đã xem và thời gian dừng lại ở mỗi phiên làm việc.
- Thông tin từ Cookie: Chúng tôi sử dụng cookie để ghi nhớ tùy chọn ngôn ngữ, trạng thái đăng nhập và hành vi điều hướng nhằm cải thiện tốc độ tải trang và độ chính xác của nội dung hiển thị.
Mục đích sử dụng và cơ sở pháp lý xử lý dữ liệu
Chúng tôi cam kết chỉ xử lý dữ liệu cá nhân cho các mục đích đã được thông báo trước. Dưới đây là bảng chi tiết về cách thức chúng tôi vận hành dữ liệu của bạn:
| Loại dữ liệu | Mục đích sử dụng chính | Cơ sở pháp lý |
|---|---|---|
| Thông tin liên lạc | Gửi thông báo dịch vụ, giải quyết khiếu nại. | Sự đồng thuận của người dùng. |
| Dữ liệu kỹ thuật (IP, Cookie) | Tối ưu hóa hiệu suất website, ngăn chặn tấn công DDoS. | Lợi ích hợp pháp của doanh nghiệp. |
| Lịch sử giao dịch | Quản lý hợp đồng điện tử và thực hiện nghĩa vụ thuế. | Tuân thủ quy định pháp luật. |
| Dữ liệu hành vi | Cá nhân hóa nội dung và quảng cáo phù hợp. | Sự đồng thuận (có thể rút lại). |
Quyền kiểm soát dữ liệu và cách thức thực hiện
Quyền kiểm soát dữ liệu và cách thức thực hiện
Đây là phần trọng tâm trong cam kết của chúng tôi. Bạn không chỉ là người cung cấp dữ liệu mà còn là chủ nhân thực sự của những thông tin đó.
Quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu
Bạn có toàn quyền quản lý thông tin của mình thông qua các bước sau:
- Truy cập: Bạn có thể yêu cầu chúng tôi cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ trong vòng 72 giờ kể từ khi yêu cầu được xác nhận.
- Chỉnh sửa: Nếu phát hiện thông tin không chính xác hoặc lỗi thời, bạn có thể tự cập nhật trong phần “Cài đặt tài khoản” hoặc gửi yêu cầu cho chúng tôi.
- Xóa dữ liệu (Quyền được lãng quên): Trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn muốn chấm dứt sử dụng dịch vụ, bạn có quyền yêu cầu xóa vĩnh viễn dữ liệu khỏi máy chủ đám mây (Cloud Storage) của chúng tôi.
- Tính di động: Chúng tôi hỗ trợ xuất dữ liệu dưới dạng tệp tin cấu trúc (JSON, CSV) để bạn có thể dễ dàng chuyển sang các nền tảng khác.
Quy trình rút lại sự đồng thuận và phản đối xử lý
Sự đồng thuận là cơ sở để chúng tôi xử lý dữ liệu, và bạn có quyền thay đổi quyết định này bất cứ lúc nào:
- Rút lại đồng thuận: Bạn có thể tắt các tùy chọn thu thập cookie không bắt buộc trong trình duyệt hoặc nhấn “Hủy đăng ký” trong các email marketing.
- Phản đối xử lý: Bạn có quyền phản đối việc chúng tôi sử dụng dữ liệu cho mục đích phân tích thị trường hoặc tiếp thị trực tiếp. Ngay khi nhận được yêu cầu, chúng tôi sẽ dừng việc xử lý trừ khi có lý do pháp lý bắt buộc khác.
- Hạn chế xử lý: Trong thời gian chờ xác minh độ chính xác của dữ liệu hoặc giải quyết khiếu nại, bạn có thể yêu cầu tạm ngưng việc sử dụng thông tin của mình thay vì xóa bỏ hoàn toàn.
Các biện pháp kỹ thuật bảo vệ an toàn thông tin
Để đảm bảo chính sách bảo mật được thực thi hiệu quả nhất, chúng tôi áp dụng các tiêu chuẩn an ninh đa tầng. Toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ đều được mã hóa bằng giao thức SSL/TLS (HTTPS). Hệ thống tường lửa (Firewall) được thiết lập để ngăn chặn các truy cập trái phép từ bên ngoài vào cơ sở dữ liệu nội bộ.
Bên cạnh đó, chúng tôi cũng ban hành các điều khoản sử dụng chặt chẽ, yêu cầu các đối tác bên thứ ba (như đơn vị vận chuyển, thanh toán) phải có mức độ bảo mật tương đương. Mọi nhân viên tham gia vào quá trình xử lý dữ liệu đều phải tuân thủ cam kết bảo mật nghiêm ngặt và được đào tạo định kỳ về an toàn thông tin.
Tuân thủ quy định pháp luật và Nghị định 13
Hoạt động của chúng tôi hoàn toàn dựa trên khung pháp lý của Việt Nam, đặc biệt là Luật An ninh mạng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi thiết lập các cơ chế kiểm toán bảo mật định kỳ để đánh giá các lỗ hổng tiềm tàng và cập nhật các biện pháp kỹ thuật mới nhất.
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ngoài ý muốn, chúng tôi cam kết sẽ thông báo cho Cơ quan bảo vệ dữ liệu (Bộ Công an) và các chủ thể dữ liệu có liên quan trong thời hạn quy định, đồng thời triển khai các biện pháp ứng phó khẩn cấp để giảm thiểu thiệt hại.
Việc hiểu rõ quyền lợi của mình là bước đầu tiên để bảo vệ bản thân trên không gian mạng. Qua các phần giới thiệu chi tiết phía trên, chúng tôi hy vọng bạn đã nắm rõ cách thức vận hành và bảo vệ thông tin tại website. Mọi quy định này đều đi kèm với các điều khoản về miễn trừ trách nhiệm trong các trường hợp bất khả kháng hoặc do lỗi từ phía người dùng (như chia sẻ mật khẩu).
Tại đây, dưới sự dẫn dắt của CEO Hà Võ Nghị, chúng tôi luôn nỗ lực không ngừng để nâng cao chất lượng bảo mật, mang lại sự an tâm tuyệt đối cho khách hàng. Nếu có bất kỳ thắc mắc nào về quyền kiểm soát dữ liệu, đừng ngần ngại liên hệ với đội ngũ hỗ trợ của chúng tôi để được tư vấn chuyên sâu.