Tầm quan trọng của bảo mật thông tin khách hàng
Dữ liệu cá nhân được ví như “tài sản số” quý giá nhất của mỗi cá nhân. Việc rò rỉ thông tin không chỉ gây thiệt hại về tài chính mà còn ảnh hưởng nghiêm trọng đến uy tín và an toàn cá nhân. Hiểu được điều đó, chúng tôi không ngừng nâng cấp hạ tầng CNTT để ngăn chặn mọi nguy cơ từ virus độc hại hay các cuộc tấn công truy cập trái phép. Việc duy trì một chính sách minh bạch giúp khách hàng an tâm khi thực hiện các giao dịch thương mại điện tử, đồng thời khẳng định vị thế của website trong việc thực thi các tiêu chuẩn an toàn dữ liệu khắt khe nhất hiện nay.
Các loại dữ liệu cá nhân chúng tôi thu thập
Để tối ưu hóa trải nghiệm người dùng và cung cấp dịch vụ chính xác, chúng tôi thực hiện thu thập một số nhóm dữ liệu cơ bản sau đây:
- Thông tin định danh: Bao gồm họ tên, ngày tháng năm sinh, và ảnh đại diện (nếu có).
- Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ nhận hàng và thông tin liên lạc dự phòng.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, và nhật ký truy cập (logs) thông qua cookie.
- Dữ liệu giao dịch: Lịch sử mua sắm, giá trị đơn hàng, phương thức thanh toán và trạng thái thanh toán.
- Dữ liệu hành vi: Các sản phẩm đã xem, thời gian lưu lại trang và các phản hồi, đánh giá từ khách hàng.
Tiêu chuẩn an toàn dữ liệu và công nghệ mã hóa SSL
Chúng tôi áp dụng mô hình bảo mật đa lớp để đảm bảo rằng mọi thông tin truyền đi giữa trình duyệt của người dùng và máy chủ luôn được giữ kín.
Cơ chế mã hóa đầu cuối bảo vệ thông tin giao dịch
Mọi giao dịch thanh toán trên hệ thống đều được bảo vệ bởi chứng chỉ SSL 256-bit (Secure Sockets Layer). Đây là tiêu chuẩn vàng trong ngành an ninh mạng, giúp mã hóa thông tin thành những chuỗi ký tự không thể giải mã nếu không có chìa khóa đặc biệt. Ngoài ra, chúng tôi áp dụng kỹ thuật Tokenization để xử lý thông tin thẻ tín dụng, nghĩa là dữ liệu thẻ thực tế của bạn sẽ không bao giờ được lưu trữ trực tiếp trên máy chủ của chúng tôi, giúp loại bỏ hoàn toàn nguy cơ mất cắp dữ liệu tài chính.
Hệ thống tường lửa và ngăn chặn truy cập trái phép
Hạ tầng của website được bao bọc bởi hệ thống tường lửa (Firewall) đa tầng và các giải pháp lọc lưu lượng truy cập tiên tiến. Hệ thống này có khả năng sàng lọc và phát hiện các hành vi bất thường, từ đó tự động chặn các dải IP có dấu hiệu tấn công DDoS hoặc brute-force. Bên cạnh đó, chúng tôi áp dụng nguyên tắc “Zero Trust” – không tin cậy bất kỳ ai bên trong hay bên ngoài hệ thống cho đến khi được xác thực danh tính một cách nghiêm ngặt qua quy trình xác thực hai lớp (2FA).
Mục đích sử dụng và phạm vi chia sẻ thông tin
Việc sử dụng dữ liệu tại website luôn dựa trên nguyên tắc tối giản và chỉ phục vụ cho các mục đích đã được thông báo trước cho người dùng. Dưới đây là bảng tổng hợp các mục đích sử dụng dữ liệu chính:
| Loại dữ liệu | Mục đích sử dụng chính | Thời gian lưu trữ |
|---|---|---|
| Email/Số điện thoại | Xác thực tài khoản, gửi thông báo đơn hàng và hỗ trợ kỹ thuật. | Suốt quá trình sử dụng tài khoản. |
| Lịch sử giao dịch | Quản lý tài chính, đối soát đơn hàng và giải quyết khiếu nại. | Theo quy định của Luật kế toán (5-10 năm). |
| Cookie hành vi | Cá nhân hóa nội dung hiển thị và tối ưu hóa tốc độ website. | 30 ngày đến 12 tháng. |
| Thông tin thiết bị | Ngăn chặn gian lận và bảo vệ an ninh hệ thống. | 6 tháng kể từ lần truy cập cuối. |
Chúng tôi cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo mà chưa có sự đồng ý rõ ràng. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp cần thiết như phối hợp với đơn vị vận chuyển hoặc theo yêu cầu của cơ quan pháp luật có thẩm quyền.
