Chính sách bảo mật này (“Chính sách”) mô tả cách thức Công ty Cổ phần Hupuna Group (sau đây gọi là “Hupuna”, “chúng tôi”, “của chúng tôi”) thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ thông tin cá nhân của bạn (sau đây gọi là “Khách hàng” hoặc “bạn”) khi bạn truy cập và sử dụng trang web hupuna.com và các dịch vụ liên quan (sau đây gọi chung là “Dịch vụ”).

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn theo quy định của pháp luật Việt Nam, bao gồm nhưng không giới hạn ở Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân.

1. Mục đích và phạm vi thu thập dữ liệu cá nhân

Chúng tôi thu thập dữ liệu cá nhân của bạn cho các mục đích sau:

• Để cung cấp Dịch vụ: Xác minh danh tính, xử lý đăng ký tài khoản, xử lý đơn hàng, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Để cải thiện Dịch vụ: Phân tích cách bạn sử dụng Dịch vụ để cải thiện tính năng, giao diện người dùng và trải nghiệm tổng thể.
• Để liên lạc với bạn: Gửi thông báo về tài khoản, cập nhật Dịch vụ, thông tin về bảo mật, và các thông báo hành chính khác.
• Để tiếp thị (Marketing): (Chỉ khi có sự đồng ý rõ ràng của bạn) Gửi các bản tin (newsletter), chương trình khuyến mãi, và các thông tin tiếp thị khác về sản phẩm của chúng tôi.
• Để tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, giải quyết tranh chấp, và thực thi các thỏa thuận của chúng tôi.

Phạm vi dữ liệu chúng tôi thu thập có thể bao gồm:

• Dữ liệu định danh cá nhân: Họ tên, địa chỉ email, số điện thoại, địa chỉ (giao hàng, thanh toán).
• Dữ liệu tài khoản: Tên người dùng, mật khẩu (đã mã hóa), lịch sử giao dịch.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, cookie, và dữ liệu truy cập trang web (log files).
• Dữ liệu thanh toán: [Nếu Hupuna trực tiếp xử lý thanh toán, hãy nêu rõ. Nếu không, hãy ghi: “Chúng tôi KHÔNG trực tiếp thu thập hoặc lưu trữ thông tin thẻ tín dụng/thẻ thanh toán của bạn. Mọi giao dịch thanh toán được xử lý an toàn thông qua các đối tác cổng thanh toán của chúng ZaloPay…”]
• Dữ liệu khác: [Bất kỳ dữ liệu nào khác bạn thu thập, ví dụ: tên cửa hàng, mã số thuế (nếu Hupuna là B2B), v.v.]

2. Phạm vi sử dụng thông tin

Hupuna sử dụng dữ liệu cá nhân của bạn một cách có trách nhiệm và trong phạm vi các mục đích đã nêu tại Mục 1. Chúng tôi cam kết:

• Không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại mà không có sự đồng ý rõ ràng của bạn.
• Chỉ sử dụng thông tin cho mục đích nội bộ của Hupuna hoặc để cung cấp Dịch vụ cho bạn.

3. Chia sẻ thông tin và các bên thứ ba

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp sau:

Nhà cung cấp dịch vụ: Chúng tôi chia sẻ thông tin với các đối tác giúp chúng tôi vận hành Dịch vụ, bao gồm:

• Nhà cung cấp dịch vụ lưu trữ đám mây (Cloud): [Ví dụ: AWS, Google Cloud, VNPT Cloud…]
• Đối tác cổng thanh toán: [Ví dụ: VNPAY, MoMo, ZaloPay…]
• Đối tác vận chuyển: [Ví dụ: Giao Hàng Tiết Kiệm, Viettel Post, VNPost…]
• Dịch vụ phân tích dữ liệu: [Ví dụ: Google Analytics]
• Dịch vụ Email/SMS Marketing: [Ví dụ: Mailchimp, Sendgrid…]

Yêu cầu pháp lý: Khi được cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản hoặc để bảo vệ quyền lợi hợp pháp của Hupuna trong các tranh chấp pháp lý.

Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của bạn có thể được chuyển giao như một phần của tài sản đó. Chúng tôi sẽ thông báo cho bạn về việc này.

Các bên thứ ba này bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu của bạn cho các mục đích cụ thể mà chúng tôi đã chỉ định.

4. Thời gian lưu trữ dữ liệu cá nhân

Chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành các mục đích được nêu trong Chính sách này, trừ khi pháp luật (ví dụ: luật kế toán, thuế) yêu cầu hoặc cho phép lưu trữ lâu hơn.

Dữ liệu sẽ được lưu trữ cho đến khi tài khoản của bạn còn hoạt động hoặc khi bạn gửi yêu cầu xóa dữ liệu cho chúng tôi (xem Mục 5).

5. Quyền của Chủ thể dữ liệu (Quyền của bạn)

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý (và rút lại sự đồng ý): Bạn có quyền đồng ý với việc xử lý dữ liệu và rút lại sự đồng ý của mình bất kỳ lúc nào.
• Quyền truy cập: Bạn có quyền xem và yêu cầu cung cấp bản sao dữ liệu cá nhân của mình mà chúng tôi đang lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi sửa chữa dữ liệu không chính xác hoặc cập nhật thông tin của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn trong các trường hợp được pháp luật quy định.
• Quyền phản đối xử lý: Bạn có quyền phản đối chúng tôi xử lý dữ liệu của bạn vì mục đích tiếp thị hoặc các mục đích hợp pháp khác.

Cách thực hiện quyền của bạn: Bạn có thể tự truy cập và chỉnh sửa thông tin cơ bản trong phần quản lý tài khoản (Dashboard) của mình trên Hupuna. Đối với các yêu cầu khác (xóa, truy cập bản sao, rút lại sự đồng ý), vui lòng liên hệ với chúng tôi qua thông tin tại Mục 8.

6. Cam kết bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi bị mất, truy cập trái phép, phá hủy, sử dụng sai, thay đổi hoặc tiết lộ:

• Mã hóa: Sử dụng SSL (Secure Sockets Layer) để mã hóa dữ liệu truyền tải.
• Kiểm soát truy cập: Hạn chế quyền truy cập vào dữ liệu cá nhân trong nội bộ công ty, chỉ những nhân viên cần biết mới được truy cập.
• An ninh hệ thống: Sử dụng tường lửa (Firewall), hệ thống giám sát và các biện pháp bảo mật hạ tầng [Ví dụ: Cloudflare…].
• Đào tạo nhân viên: Thường xuyên đào tạo nhân viên về tầm quan trọng của việc bảo vệ dữ liệu cá nhân.

Tuy nhiên, không có biện pháp bảo mật nào là an toàn tuyệt đối. Mặc dù chúng tôi nỗ lực hết sức, chúng tôi không thể đảm bảo an toàn 100% cho dữ liệu của bạn.

7. Sử dụng Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn. Chúng tôi sử dụng cookie để:

• Cookie cần thiết: Giúp bạn đăng nhập và duy trì phiên làm việc.
• Cookie hiệu suất/phân tích: Giúp chúng tôi hiểu cách bạn tương tác với Dịch vụ (ví dụ: Google Analytics).
• Cookie chức năng: Ghi nhớ các lựa chọn của bạn (ví dụ: ngôn ngữ).

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt của mình, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Dịch vụ.

8. Thay đổi Chính sách bảo mật

Chúng tôi có quyền cập nhật hoặc sửa đổi Chính sách này bất kỳ lúc nào. Khi có thay đổi, chúng tôi sẽ cập nhật ngày “Hiệu lực” ở đầu trang và thông báo cho bạn qua email hoặc thông báo nổi bật trên trang web. Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi có nghĩa là bạn đồng ý với Chính sách mới.

9. Thông tin liên hệ và Đơn vị chịu trách nhiệm

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Công ty Cổ phần Cổ phần Hupuna Group
• Địa chỉ trụ sở: Tầng 2, CT1 Eco Green City – 286 Đ. Nguyễn Xiển, Tân Triều, Hà Nội
• Email: Ceohupuna@gmail.com
• Số điện thoại: 0889736889