Chính sách Bảo mật
Cam kết bảo vệ thông tin cá nhân và quyền riêng tư của bạn
Cập nhật lần cuối: Ngày 15 tháng 6 năm 2025
Tóm tắt Chính sách
Bảo mật Cao
Mã hóa SSL/TLS và các biện pháp bảo mật tiên tiến
Minh bạch
Rõ ràng về việc thu thập và sử dụng thông tin
Quyền Người dùng
Bạn có quyền kiểm soát hoàn toàn dữ liệu cá nhân
1. Giới thiệu
Zenz Marketing cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn.
Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn
khi bạn sử dụng website và dịch vụ của chúng tôi.
Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin
theo chính sách này.
2. Thông tin chúng tôi thu thập
Thông tin cá nhân:
• Họ tên, email, số điện thoại
• Địa chỉ thanh toán và giao hàng
• Thông tin tài khoản (username, mật khẩu đã mã hóa)
• Thông tin công ty (nếu có)
Thông tin kỹ thuật:
• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Dữ liệu cookies và tracking
• Lịch sử truy cập và tương tác trên website
• Thông tin thiết bị và mạng
Thông tin giao dịch:
• Lịch sử mua hàng và thanh toán
• Phương thức thanh toán (không lưu trữ thông tin thẻ)
• Hóa đơn và biên lai
3. Cách chúng tôi sử dụng thông tin
Cung cấp dịch vụ:
• Xử lý đơn hàng và giao dịch
• Cung cấp hỗ trợ khách hàng
• Gửi thông báo về đơn hàng và dịch vụ
• Cải thiện chất lượng sản phẩm
Marketing và truyền thông:
• Gửi newsletter và thông tin khuyến mãi (với sự đồng ý)
• Cá nhân hóa nội dung và quảng cáo
• Phân tích hành vi người dùng
• Nghiên cứu thị trường
Bảo mật và tuân thủ:
• Ngăn chặn gian lận và lạm dụng
• Tuân thủ nghĩa vụ pháp lý
• Bảo vệ quyền lợi hợp pháp của công ty
5. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật tiên tiến:
Bảo mật kỹ thuật:
• Mã hóa SSL/TLS cho tất cả dữ liệu truyền tải
• Mã hóa dữ liệu nhạy cảm trong cơ sở dữ liệu
• Firewall và hệ thống phát hiện xâm nhập
• Backup dữ liệu định kỳ và bảo mật
Bảo mật vật lý:
• Server đặt tại data center có bảo mật 24/7
• Kiểm soát truy cập vật lý nghiêm ngặt
• Monitoring và log tất cả hoạt động
Bảo mật nhân sự:
• Đào tạo nhân viên về bảo mật thông tin
• Ký cam kết bảo mật thông tin
• Phân quyền truy cập theo nguyên tắc tối thiểu
7. Lưu trữ dữ liệu
Chúng tôi chỉ lưu trữ thông tin trong thời gian cần thiết:
Thông tin tài khoản:
• Lưu trữ cho đến khi bạn yêu cầu xóa tài khoản
• Có thể lưu trữ thêm theo yêu cầu pháp lý
Dữ liệu giao dịch:
• Lưu trữ tối thiểu 5 năm theo quy định kế toán
• Hóa đơn và biên lai: theo quy định thuế
Dữ liệu marketing:
• Logs truy cập: 12 tháng
• Email marketing: cho đến khi unsubscribe
• Analytics: 26 tháng (Google Analytics)
Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.
8. Quyền của bạn
Bạn có các quyền sau đối với thông tin cá nhân:
Quyền truy cập:
• Xem thông tin cá nhân chúng tôi lưu trữ
• Yêu cầu bản sao dữ liệu của bạn
Quyền chỉnh sửa:
• Cập nhật thông tin cá nhân không chính xác
• Bổ sung thông tin còn thiếu
Quyền xóa:
• Yêu cầu xóa tài khoản và dữ liệu cá nhân
• Rút lại sự đồng ý xử lý dữ liệu
Quyền hạn chế:
• Hạn chế việc xử lý dữ liệu cá nhân
• Từ chối email marketing
Để thực hiện các quyền này, vui lòng liên hệ: [email protected]
9. Quyền riêng tư trẻ em
Dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi.
Cam kết:
• Không cố ý thu thập thông tin từ trẻ em dưới 16 tuổi
• Nếu phát hiện, sẽ xóa ngay lập tức
• Yêu cầu xác minh tuổi khi cần thiết
Nếu bạn là phụ huynh và phát hiện con mình đã cung cấp thông tin cá nhân,
vui lòng liên hệ ngay với chúng tôi để xóa thông tin.
Đối với người dùng từ 16-18 tuổi, cần có sự đồng ý của phụ huynh/người giám hộ.
10. Chuyển giao dữ liệu quốc tế
Dữ liệu của bạn có thể được xử lý tại:
Trong nước:
• Server chính tại Việt Nam
• Đối tác thanh toán trong nước
Nước ngoài:
• Dịch vụ cloud (AWS, Google Cloud)
• Dịch vụ email marketing (MailChimp)
• Analytics và monitoring tools
Bảo đảm:
• Chỉ chuyển giao đến quốc gia có luật bảo mật tương đương
• Ký hợp đồng bảo mật với tất cả đối tác
• Tuân thủ các tiêu chuẩn bảo mật quốc tế
11. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách bảo mật này:
Khi nào thay đổi:
• Thay đổi dịch vụ hoặc tính năng mới
• Cập nhật theo quy định pháp luật
• Cải thiện các biện pháp bảo mật
Thông báo thay đổi:
• Email thông báo đến tất cả người dùng
• Thông báo trên website
• Popup thông báo khi đăng nhập
Hiệu lực:
• Thay đổi nhỏ: hiệu lực ngay khi đăng tải
• Thay đổi lớn: hiệu lực sau 30 ngày thông báo
• Bạn có thể từ chối bằng cách ngừng sử dụng dịch vụ
Yêu cầu xóa dữ liệu
Bạn có quyền yêu cầu xóa hoàn toàn dữ liệu cá nhân của mình
Dữ liệu sẽ được xóa:
- • Thông tin cá nhân (tên, email, SĐT)
- • Lịch sử duyệt web và tương tác
- • Tùy chọn marketing và cookies
- • Dữ liệu phân tích được ẩn danh hóa
Dữ liệu được giữ lại:
- • Hóa đơn và biên lai (theo luật)
- • Logs bảo mật (không định danh)
- • Dữ liệu cần thiết cho pháp lý
- • Backup được mã hóa (tự động xóa)
Liên hệ về Bảo mật
Có thắc mắc về chính sách bảo mật hoặc muốn thực hiện các quyền của bạn? Đội ngũ bảo mật của chúng tôi sẵn sàng hỗ trợ.
Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc