Chính sách bảo mật

1. Mục đích thu thập thông tin

Gạo Nâu Personal Makeup (thuộc CÔNG TY CỔ PHẦN GẠO NÂU PRODUCTION HOUSE) thu thập thông tin cá nhân khi khách hàng đăng ký khóa học trang điểm cá nhân, đặt lịch dịch vụ phân tích Personal Color hoặc Beauty Profile, và liên hệ tư vấn qua website.

Thông tin thu thập bao gồm:

• Họ và tên
• Số điện thoại
• Địa chỉ email
• Yêu cầu dịch vụ (khóa học, Personal Color, Beauty Profile)

Mục đích sử dụng:

• Xác nhận đăng ký khóa học và lịch dịch vụ
• Tư vấn, hỗ trợ khách hàng
• Gửi thông tin ưu đãi, chương trình mới (nếu khách hàng đồng ý nhận)
• Thực hiện nghĩa vụ theo quy định pháp luật

2. Phạm vi sử dụng

Thông tin cá nhân chỉ được sử dụng cho các mục đích đã nêu ở trên. Công ty cam kết KHÔNG chia sẻ, bán hoặc cho thuê thông tin cá nhân cho bên thứ ba, ngoại trừ các trường hợp sau:

• Khách hàng đồng ý chia sẻ
• Cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật
• Đối tác trực tiếp thực hiện dịch vụ (giảng viên, chuyên viên trang điểm) — chỉ được cung cấp thông tin cần thiết để phục vụ khách hàng

3. Thời gian lưu trữ

Thông tin cá nhân được lưu trữ tối đa 36 tháng kể từ giao dịch cuối cùng giữa khách hàng và Công ty. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

4. Cam kết bảo mật

Công ty áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin cá nhân:

• Mã hóa dữ liệu khi truyền tải và lưu trữ
• Kiểm soát truy cập — chỉ nhân viên được ủy quyền mới có quyền truy cập
• Đào tạo nhân viên về quy trình bảo mật thông tin

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, Công ty sẽ thông báo cho khách hàng bị ảnh hưởng và cơ quan chức năng có thẩm quyền trong vòng 72 giờ.

5. Quyền của khách hàng

Khách hàng có quyền:

• Truy cập, xem lại thông tin cá nhân đã cung cấp
• Yêu cầu chỉnh sửa thông tin không chính xác
• Yêu cầu xóa thông tin cá nhân khỏi hệ thống
• Rút lại sự đồng ý cho việc thu thập, xử lý thông tin
• Khiếu nại về việc xử lý thông tin cá nhân

Để thực hiện các quyền trên, vui lòng liên hệ qua email [email protected] hoặc số điện thoại 0976 963 097.

6. Cookies và công nghệ theo dõi

Website sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đo lường hiệu quả nội dung và phục vụ mục tiêu thống kê.

Các loại cookies / tracker đang được sử dụng:

• Cookie chức năng (bắt buộc): giữ ngôn ngữ đã chọn, trạng thái cuộn trang, không thu thập dữ liệu cá nhân.
• Google Analytics 4 (GA4): ID đo lường G-LMCJZN7QD9 và G-T5R35Z4YF1. Thu thập số liệu ẩn danh: thời lượng truy cập, trang được xem, nguồn truy cập (organic, social, direct), thiết bị, vị trí cấp tỉnh/thành. KHÔNG ghi nhận họ tên, email, số điện thoại. Dữ liệu lưu tại Google Cloud (US/EU).
• Microsoft Clarity: dùng để xem bản ghi phiên truy cập và heatmap nhằm phát hiện điểm khó dùng trên website. Công cụ này có thể ghi nhận thao tác cuộn, nhấp, thiết bị, trình duyệt và khu vực hiển thị, nhưng không dùng để thu thập họ tên, email hoặc số điện thoại từ form.
• OpenAI Pixel (quảng cáo trên ChatGPT): dùng để đo hiệu quả quảng cáo của GNPM trên ChatGPT — ghi nhận trang được xem và việc gửi form đăng ký thành công. Khi quý khách gửi form, công cụ này có thể đọc email, số điện thoại, họ tên và chuyển sang dạng mã hoá một chiều (SHA-256) trước khi gửi đi để đối chiếu hiệu quả quảng cáo; OpenAI không nhận được các thông tin này ở dạng đọc được.
• Cloudflare Analytics (nếu kích hoạt): chỉ thống kê pageview ở mức DNS, không cài cookie cá nhân.

Quý khách có quyền chặn cookies trong cài đặt trình duyệt hoặc cài extension chặn công cụ đo lường. Tuy nhiên một số chức năng (ngôn ngữ, cuộn) có thể không hoạt động chuẩn xác.

7. Quyền chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP

Phù hợp với Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân (có hiệu lực từ 01/07/2023), chủ thể dữ liệu là khách hàng cá nhân được hưởng các quyền sau đối với dữ liệu của chính mình:

1. Quyền được biết: được thông báo rõ trước khi dữ liệu cá nhân được thu thập, xử lý.
2. Quyền đồng ý: chấp thuận hoặc từ chối cho phép xử lý dữ liệu cá nhân.
3. Quyền truy cập: xem, sao chép dữ liệu cá nhân đang được Công ty xử lý.
4. Quyền rút lại sự đồng ý: ngừng cho phép xử lý dữ liệu bất cứ lúc nào.
5. Quyền xóa dữ liệu: yêu cầu Công ty xóa dữ liệu cá nhân của mình.
6. Quyền hạn chế xử lý dữ liệu: tạm dừng việc xử lý trong các trường hợp luật định.
7. Quyền cung cấp dữ liệu: nhận lại dữ liệu cá nhân ở định dạng máy có thể đọc được.
8. Quyền phản đối xử lý dữ liệu: phản đối các hoạt động xử lý trái với mục đích thu thập ban đầu.
9. Quyền khiếu nại, tố cáo, khởi kiện: theo quy định của pháp luật khi quyền bị xâm phạm.
10. Quyền yêu cầu bồi thường thiệt hại: khi vi phạm gây thiệt hại được chứng minh.

Người phụ trách dữ liệu cá nhân (DPO) tại Công ty: Cao Văn Thắng — Giám đốc điều hành. Liên hệ qua email [email protected] để thực hiện các quyền theo Nghị định 13/2023/NĐ-CP. Công ty cam kết phản hồi trong tối đa 72 giờ.

8. Đơn vị thu thập và quản lý