CHÍNH SÁCH BẢO MẬT

1. Mục đích và phạm vi thu thập

Việc thu thập dữ liệu chủ yếu trên website elravie.vn bao gồm: danh hiệu, tên, giới tính, ngày sinh, email, địa chỉ, địa chỉ giao hàng, số điện thoại, fax, chi tiết thanh toán, chi tiết thanh toán bằng thẻ hoặc chi tiết tài khoản ngân hàng, … Đây là các thông tin elravie.vn cần khách hàng cung cấp bắt buộc khi đăng ký sử dụng dịch vụ và elravie.vn liên hệ xác nhận khi khách hàng đăng ký sử dụng dịch vụ tại elravie.vn nhằm đảm bảo quyền lợi cho người tiêu dùng.

Trong quá trình giao dịch thanh toán tại website elravie.vn, chúng tôi chỉ lưu giữ thông tin chi tiết về đơn hàng đã thanh toán của khách hàng, các thông tin về số tài khoản ngân hàng của khách hàng sẽ không được lưu giữ.

Khách hàng sẽ tự chịu trách nhiệm về bảo mật và lưu giữ mọi hoạt động sử dụng dịch vụ các thông tin khi gửi liên hệ và hộp thư điện tử của mình. Ngoài ra, khách hàng có trách nhiệm thông báo kịp thời cho website elravie.vn về những hành vi sử dụng trái phép, lạm dụng, vi phạm bảo mật, lưu giữ tên đăng ký và mật khẩu của bên thứ ba để có biện pháp giải quyết phù hợp.

• Phạm vi sử dụng thông tin

Công ty sử dụng thông tin thành viên cung cấp để:

– Cung cấp thông tin về sản phẩm, dịch vụ đến khách hàng;

– Giao hàng cho khách hàng;

– Gửi các thông báo về các hoạt động trao đổi thông tin giữa thành viên và website elravie.vn như các chương trình khuyến mãi, tri ân khách hàng;

– Ngăn ngừa các hoạt động phá hủy tài khoản người dùng của thành viên hoặc các hoạt động giả mạo thành viên;

– Liên lạc và giải quyết với thành viên trong những trường hợp đặc biệt;

– Không sử dụng thông tin cá nhân của thành viên ngoài mục đích xác nhận và liên hệ có liên quan đến giao dịch tại elravie.vn;

– Trong trường hợp có yêu cầu của pháp luật: Công ty có trách nhiệm hợp tác cung cấp thông tin cá nhân thành viên khi có yêu cầu từ cơ quan tư pháp bao gồm: Viện kiểm sát, tòa án, cơ quan công an điều tra liên quan đến hành vi vi phạm pháp luật nào đó của khách hàng. Ngoài ra, không ai có quyền xâm phạm vào thông tin cá nhân của thành viên.

• Thời gian lưu trữ thông tin

Dữ liệu cá nhân của thành viên sẽ được lưu trữ cho đến khi có yêu cầu hủy bỏ. Còn lại trong mọi trường hợp thông tin cá nhân thành viên sẽ được bảo mật trên máy chủ của elravie.vn.

• Những người hoặc tổ chức có thể được tiếp cận với thông tin cá nhân

Đối tượng được tiếp cận với thông tin cá nhân của khách hàng/ thành viên thuộc một trong những trường hợp sau:

– Công ty TNHH CB Group Vietnam;

– Các đối tác có ký hợp đồng thực hiện 1 phần dịch vụ do Công ty TNHH CB Group Vietnam cung cấp. Các đối tác này sẽ nhận được những thông tin theo thỏa thuận hợp đồng (có thể 1 phần hoặc toàn bộ thông tin tùy theo điều khoản hợp đồng) để tiến hành hỗ trợ người dùng sử dụng dịch vụ do Công ty cung cấp;

– Cơ quan nhà nước khi có yêu cầu Công ty cung cấp thông tin người dùng để phục vụ quá trình điều tra.

• Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân

CÔNG TY TNHH CB GROUP VIETNAM

Địa chỉ:

ELRAVIE VIỆT NAM

Tầng 2, Tòa nhà Dolphin Plaza, 28 P. Trần Bình, Mỹ Đình, Nam Từ Liêm, Hà Nội.

Email: contact@elravie.vn

Điện thoại: 092 323 6969

• Phương tiện và công cụ để người dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình

Khách hàng có quyền tự kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ thông tin cá nhân của mình bằng cách yêu cầu elravie.vn thực hiện việc này.

Khách hàng có quyền gửi khiếu nại đến Ban quản trị của website elravie.vn. Khi tiếp nhận những phản hồi này, elravie.vn sẽ xác nhận lại thông tin, trường hợp đúng như phản ánh của khách hàng tùy theo mức độ, elravie.vn sẽ có những biện pháp xử lý kịp thời.

• Cam kết bảo mật thông tin cá nhân khách hàng

Thông tin cá nhân của khách hàng tại elravie.vn được elravie.vn cam kết bảo mật tuyệt đối theo chính sách bảo vệ thông tin cá nhân của elravie.vn. Việc thu thập và sử dụng thông tin của mỗi khách hàng chỉ được thực hiện khi có sự đồng ý của khách hàng đó trừ những trường hợp pháp luật có quy định khác.

Không sử dụng, không chuyển giao, cung cấp hay tiết lộ cho bên thứ 3 nào về thông tin cá nhân của khách hàng khi không có sự cho phép đồng ý từ khách hàng.

Trong trường hợp máy chủ lưu trữ thông tin bị hacker tấn công dẫn đến mất mát dữ liệu cá nhân khách hàng, elravie.vn sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho khách hàng được biết.

Bảo mật tuyệt đối mọi thông tin giao dịch trực tuyến của khách hàng bao gồm thông tin hóa đơn kế toán chứng từ số hóa trên elravie.vn.

Ban quản lý elravie.vn cầu các cá nhân khi đăng ký/mua hàng phải cung cấp đầy đủ thông tin cá nhân có liên quan như: Họ và tên, địa chỉ liên lạc, email, điện thoại, số tài khoản, số thẻ thanh toán …., và chịu trách nhiệm về tính pháp lý của những thông tin trên. Ban quản lý elravie.vn không chịu trách nhiệm cũng như không giải quyết mọi khiếu nại có liên quan đến quyền lợi của thành viên đó nếu xét thấy tất cả thông tin cá nhân của khách hàng đó cung cấp khi đăng ký ban đầu là không chính xác.

• Cơ chế tiếp nhận và giải quyết khiếu nại liên quan đến việc thông tin cá nhân khách hàng

Thành viên có quyền gửi khiếu nại về việc lộ thông tin cá nhân cho bên thứ 3 đến Ban quản trị của website www.elravie.vn, địa chỉ Công ty hoặc qua email.

Email: contact@elravie.vn

Công ty có trách nhiệm thực hiện các biện pháp kỹ thuật, nghiệp vụ để xác minh các nội dung được phản ánh.

Thời gian xử lý phản ánh liên quan đến thông tin cá nhân khách hàng là 15 ngày.

 

● QUY ĐỊNH BẢO MẬT THÔNG TIN THANH TOÁN

a. Cam kết bảo mật

– Hệ thống thanh toán thẻ được cung cấp bởi các đối tác cổng thanh toán (“Đối Tác Cổng Thanh Toán”) đã được cấp phép hoạt động hợp pháp tại Việt Nam. Theo đó, các tiêu chuẩn bảo mật thanh toán thẻ tại elravie.vn đảm bảo tuân thủ theo các tiêu chuẩn bảo mật ngành.

b. Quy định bảo mật

– Chính sách giao dịch thanh toán bằng thẻ quốc tế và thẻ nội địa (internet banking) đảm bảo tuân thủ các tiêu chuẩn bảo mật của các Đối Tác Cổng Thanh Toán gồm:

– Thông tin tài chính của Khách hàng sẽ được bảo vệ trong suốt quá trình giao dịch bằng giao thức SSL (Secure Sockets Layer).

– Chứng nhận tiêu chuẩn bảo mật dữ liệu thông tin thanh toán (PCI DSS) do Comodo cung cấp.

– Mật khẩu sử dụng một lần (OTP) được gửi qua SMS để đảm bảo việc truy cập tài khoản được xác thực.

– Tiêu chuẩn mã hóa MD5 256 bit.

– Các nguyên tắc và quy định bảo mật thông tin trong ngành tài chính ngân hàng theo quy định của Ngân hàng nhà nước Việt Nam.

– Chính sách bảo mật giao dịch trong thanh toán của elravie.vn áp dụng với Khách Hàng:

Elravie cung cấp tiện ích lưu giữ token – chỉ lưu chuỗi đã được mã hóa bởi Đối Tác Cổng Thanh Toán cung cấp cho Elaravie. Elravie không trực tiếp lưu trữ thông tin thẻ Khách Hàng. Việc bảo mật thông tin thẻ thanh toán Khách Hàng được thực hiện bởi Đối Tác Cổng Thanh Toán đã được cấp phép.

– Đối với thẻ quốc tế: thông tin thẻ thanh toán của Khách Hàng mà có khả năng sử dụng để xác lập giao dịch không được lưu trên hệ thống của elravie.vn. Đối Tác Cổng Thanh Toán sẽ lưu trữ và bảo mật.

– Đối với thẻ nội địa (internet banking), Elravie chỉ lưu trữ mã đơn hàng, mã giao dịch và tên ngân hàng.

Elravie cam kết đảm bảo thực hiện nghiêm túc các biện pháp bảo mật cần thiết cho mọi hoạt động thanh toán thực hiện trên website elravie.vn.