Chính sách Quyền riêng tư

Điều 1 (Mục đích Xử lý Thông tin Cá nhân)

CLUBE (sau đây gọi là "Công ty") xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân đang được xử lý không được sử dụng cho các mục đích khác ngoài các mục đích sau, và nếu mục đích sử dụng thay đổi, các biện pháp cần thiết như việc có được sự đồng ý riêng theo Điều 18 của Luật Bảo vệ Thông tin Cá nhân sẽ được thực hiện.

1. Đăng ký và quản lý thành viên: Xác nhận ý định thành viên, nhận dạng và xác thực để cung cấp dịch vụ thành viên, duy trì và quản lý thành viên, ngăn chặn việc sử dụng dịch vụ không đúng cách, các thông báo và thông báo khác nhau
2. Cung cấp hàng hóa hoặc dịch vụ: Cung cấp dịch vụ, cung cấp nội dung, cung cấp dịch vụ tùy chỉnh, xác minh danh tính, thanh toán và quyết toán
3. Cung cấp dịch vụ xác thực: Cung cấp dịch vụ xác thực hàng xa xỉ, giao kết quả xác thực, phát hành chứng chỉ xác thực
4. Xác thực vật lý ngoại tuyến: Thu thập và trả lại sản phẩm, thông báo trạng thái tiến trình xác thực
5. Tiếp thị và quảng cáo: Phát triển dịch vụ mới và cung cấp dịch vụ tùy chỉnh, cung cấp thông tin sự kiện và khuyến mãi và cơ hội tham gia, cung cấp dịch vụ và đặt quảng cáo theo đặc điểm nhân khẩu học, xác nhận tính hợp lệ của dịch vụ, phân tích tần suất truy cập hoặc thống kê về việc sử dụng dịch vụ thành viên

Điều 2 (Các Mục Thông tin Cá nhân được Xử lý)

Công ty xử lý các mục thông tin cá nhân sau:

1. Các mục bắt buộc:
   • Khi đăng ký thành viên: Tên, địa chỉ email, mật khẩu, số điện thoại di động
   • Khi đăng ký xác thực vật lý ngoại tuyến: Tên người đăng ký, số điện thoại, địa chỉ giao hàng (mã bưu điện, địa chỉ cơ sở, địa chỉ chi tiết)
   • Khi thanh toán: Thông tin thanh toán (thông tin thẻ tín dụng, thông tin tài khoản, v.v.)
2. Các mục tùy chọn: Thông tin phát hành hóa đơn tiền mặt
3. Các mục được thu thập tự động: Hồ sơ sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập, hồ sơ thanh toán
4. Khi sử dụng dịch vụ xác thực: Ảnh sản phẩm, thông tin thương hiệu và danh mục

Điều 3 (Thời gian Xử lý và Lưu giữ Thông tin Cá nhân)

1. Công ty xử lý và lưu giữ thông tin cá nhân trong thời gian lưu giữ và sử dụng thông tin cá nhân theo luật hoặc thời gian lưu giữ và sử dụng thông tin cá nhân đã đồng ý khi thu thập thông tin cá nhân từ chủ thể thông tin.
2. Thời gian xử lý và lưu giữ cho từng thông tin cá nhân như sau:
   • Đăng ký và quản lý thành viên: Cho đến khi thành viên rút lui. Tuy nhiên, nếu điều tra hoặc thẩm vấn đang tiến hành do vi phạm các luật liên quan, cho đến khi kết thúc điều tra hoặc thẩm vấn đó
   • Cung cấp hàng hóa hoặc dịch vụ: Cho đến khi hoàn thành cung cấp hàng hóa và dịch vụ và hoàn thành thanh toán và quyết toán. Tuy nhiên, trong các trường hợp sau, cho đến khi kết thúc thời gian liên quan:
     • Hồ sơ về hiển thị và quảng cáo, nội dung hợp đồng và thực hiện theo Luật Thương mại Điện tử: 5 năm
     • Hồ sơ về khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp theo Luật Thương mại Điện tử: 3 năm
     • Hồ sơ về giao dịch tài chính điện tử theo Luật Giao dịch Tài chính Điện tử: 5 năm
   • Hồ sơ dịch vụ xác thực: 1 năm sau khi hoàn thành cung cấp dịch vụ

Điều 4 (Cung cấp Thông tin Cá nhân cho Bên thứ ba)

1. Công ty xử lý thông tin cá nhân của chủ thể thông tin chỉ trong phạm vi được chỉ định trong Điều 1 (Mục đích Xử lý Thông tin Cá nhân), và chỉ cung cấp thông tin cá nhân cho bên thứ ba trong các trường hợp tương ứng với Điều 17 của Luật Bảo vệ Thông tin Cá nhân, chẳng hạn như sự đồng ý của chủ thể thông tin hoặc các quy định đặc biệt của luật.
2. Công ty cung cấp thông tin cá nhân cho bên thứ ba như sau:
   • Công ty chuyển phát và logistics: Thu thập và trả lại sản phẩm để cung cấp dịch vụ xác thực vật lý ngoại tuyến (Các mục được cung cấp: Tên, số điện thoại, địa chỉ)
   • Công ty xử lý thanh toán: Xử lý thanh toán (Các mục được cung cấp: Thông tin thanh toán)

Điều 5 (Ủy thác Xử lý Thông tin Cá nhân)

1. Để xử lý thông tin cá nhân suôn sẻ, Công ty ủy thác các nhiệm vụ xử lý thông tin cá nhân như sau:
   • Xử lý thanh toán: Công ty PG (Phê duyệt và quyết toán thanh toán)
   • Giao hàng chuyển phát: Công ty chuyển phát (Thu thập và trả lại sản phẩm)
   • Dịch vụ đám mây: AWS (Lưu trữ dữ liệu)
2. Khi ký kết hợp đồng ủy thác, Công ty chỉ định các vấn đề liên quan đến trách nhiệm như cấm xử lý thông tin cá nhân ngoài mục đích thực hiện các nhiệm vụ được ủy thác, các biện pháp bảo vệ kỹ thuật và quản lý, hạn chế tái ủy thác, quản lý và giám sát người được ủy thác, và bồi thường thiệt hại theo Điều 26 của Luật Bảo vệ Thông tin Cá nhân trong các tài liệu như hợp đồng, và giám sát xem người được ủy thác có xử lý thông tin cá nhân một cách an toàn hay không.
3. Nếu nội dung của các nhiệm vụ được ủy thác hoặc người được ủy thác thay đổi, chúng tôi sẽ tiết lộ điều này thông qua chính sách quyền riêng tư này mà không chậm trễ.

Điều 6 (Quyền, Nghĩa vụ và Phương pháp Thực hiện của Chủ thể Thông tin)

1. Chủ thể thông tin có thể thực hiện các quyền bảo vệ thông tin cá nhân sau đối với Công ty bất cứ lúc nào:
   • Yêu cầu truy cập thông tin cá nhân
   • Yêu cầu sửa đổi trong trường hợp có lỗi
   • Yêu cầu xóa
   • Yêu cầu tạm ngừng xử lý
2. Việc thực hiện quyền theo khoản 1 có thể được thực hiện đối với Công ty bằng văn bản, qua điện thoại, email, fax (FAX), v.v., và Công ty sẽ thực hiện hành động mà không chậm trễ.
3. Nếu chủ thể thông tin yêu cầu sửa đổi hoặc xóa lỗi trong thông tin cá nhân, Công ty không sử dụng hoặc cung cấp thông tin cá nhân đó cho đến khi việc sửa đổi hoặc xóa hoàn tất.
4. Việc thực hiện quyền theo khoản 1 có thể được thực hiện thông qua người đại diện pháp lý hoặc người được chủ thể thông tin ủy quyền. Trong trường hợp này, giấy ủy quyền theo Mẫu số 11 của Quy tắc Thực thi Luật Bảo vệ Thông tin Cá nhân phải được nộp.

Điều 7 (Hủy Thông tin Cá nhân)

1. Công ty hủy thông tin cá nhân mà không chậm trễ khi nó trở nên không cần thiết do hết thời gian lưu giữ hoặc đạt được mục đích xử lý.
2. Thủ tục và phương pháp hủy thông tin cá nhân như sau:
   • Thủ tục hủy: Công ty chọn thông tin cá nhân mà lý do hủy đã xảy ra và hủy thông tin cá nhân sau khi có được sự phê duyệt từ nhân viên bảo vệ thông tin cá nhân của Công ty.
   • Phương pháp hủy: Công ty hủy thông tin cá nhân được ghi lại và lưu trữ ở định dạng tệp điện tử bằng các phương pháp như Low Level Format để không thể tái tạo hồ sơ, và hủy thông tin cá nhân được ghi lại và lưu trữ trong tài liệu giấy bằng cách nghiền hoặc đốt.

Điều 8 (Các Biện pháp Đảm bảo An toàn Thông tin Cá nhân)

Công ty thực hiện các biện pháp sau để đảm bảo an toàn thông tin cá nhân:

1. Biện pháp quản lý: Thiết lập và thực hiện kế hoạch quản lý nội bộ, giáo dục nhân viên thường xuyên, v.v.
2. Biện pháp kỹ thuật: Quản lý quyền truy cập vào các hệ thống xử lý thông tin cá nhân, cài đặt hệ thống kiểm soát truy cập, mã hóa thông tin nhận dạng duy nhất, cài đặt chương trình bảo mật
3. Biện pháp vật lý: Kiểm soát truy cập vào phòng máy tính, phòng lưu trữ dữ liệu, v.v.

Điều 9 (Nhân viên Bảo vệ Thông tin Cá nhân)

Công ty chịu trách nhiệm về các nhiệm vụ xử lý thông tin cá nhân tổng thể và chỉ định nhân viên bảo vệ thông tin cá nhân như sau để xử lý khiếu nại và cứu trợ thiệt hại liên quan đến xử lý thông tin cá nhân:

• Nhân viên Bảo vệ Thông tin Cá nhân: Đội Hỗ trợ Khách hàng CLUBE
• Liên hệ: support@clube.com
• Điện thoại: 1588-0000

Chủ thể thông tin có thể liên hệ với nhân viên bảo vệ thông tin cá nhân về tất cả các câu hỏi, khiếu nại và cứu trợ thiệt hại liên quan đến bảo vệ thông tin cá nhân xảy ra khi sử dụng dịch vụ của Công ty. Công ty sẽ phản hồi và xử lý các câu hỏi từ chủ thể thông tin mà không chậm trễ.

Điều 10 (Thay đổi Chính sách Quyền riêng tư)

Chính sách quyền riêng tư này áp dụng từ ngày 20 tháng 10 năm 2025, và nếu có thêm, xóa hoặc sửa đổi nội dung theo luật và chính sách, chúng tôi sẽ thông báo qua thông báo 7 ngày trước khi thực hiện các thay đổi.

Điều khoản Bổ sung

Chính sách này có hiệu lực từ ngày 20 tháng 10 năm 2025.