Mục đích và phạm vi thu thập

Việc thu thập dữ liệu chủ yếu trên trang bandatnendongnai.vn bao gồm: họ tên, email, điện thoại, tên đăng nhập, mật khẩu đăng nhập. Đây là các thông tin mà bandatnendongnai.vn cần người dùng cung cấp khi đăng ký sử dụng dịch vụ và bandatnendongnai.vn chỉ sử dụng nhằm liên hệ xác nhận khi người dùng đăng ký sử dụng dịch vụ trên bandatnendongnai.vn, đảm bảo quyền lợi cho người dùng.

Các người dùng sẽ tự chịu trách nhiệm về bảo mật và lưu giữ mọi hoạt động sử dụng dịch vụ dưới tên đăng ký, mật khẩu và hộp thư điện tử của mình. Ngoài ra, người dùng có trách nhiệm thông báo kịp thời cho bandatnendongnai.vn về những hành vi sử dụng trái phép, lạm dụng, vi phạm bảo mật, lưu giữ tên đăng ký và mật khẩu của bên thứ ba để có biện pháp giải quyết phù hợp.

Phạm vi sử dụng thông tin

Bandatnendongnai.vn sử dụng thông tin người dùng cung cấp để:

• Cung cấp các dịch vụ đến người dùng.
• Gửi các thông báo về các hoạt động trao đổi thông tin giữa người dùng và bandatnendongnai.vn
• Ngăn ngừa các hoạt động phá hủy tài khoản của Người dung hoặc các hoạt động giả mạo .
• Liên lạc và giải quyết với người dùng trong những trường hợp đặc biệt.
• Không sử dụng thông tin cá nhân của người dùng ngoài mục đích xác nhận và liên hệ có liên quan đến giao dịch tại bandatnendongnai.vn.
• bandatnendongnai.vn có trách nhiệm hợp tác cung cấp thông tin cá nhân Người dung khi có yêu cầu phù hợp từ cơ quan nhà nước có thẩm quyền.

Thời gian lưu trữ thông tin

Dữ liệu cá nhân của người dùng sẽ được lưu trữ cho đến khi có yêu cầu hủy bỏ hoặc tự người dùng đăng nhập và thực hiện hủy bỏ. Còn lại trong mọi trường hợp thông tin cá nhân người dùng sẽ được bảo mật trên máy chủ của bandatnendongnai.vn.

Địa chỉ của đơn vị thu thập, quản lý thông tin và hỗ trợ Khách hàng

• Nam Đô Land
• Địa chỉ: 159 cách mạng tháng 8, phường Quyết Thắng, TP Biên Hòa, Đồng Nai 810000, Việt Nam
• Hotline: 1900 63 68 95

Phương tiện và công cụ để Khách hàng tiếp cận và chỉnh sửa dữ liệu của mình

Khách hàng có quyền tự kiểm tra, cập nhật, điều chỉnh thông tin cá nhân của mình bằng cách đăng nhập vào tài khoản và chỉnh sửa thông tin cá nhân hoặc yêu cầu bandatnendongnai.vn thực hiện việc này.

Khách hàng có quyền gửi khiếu nại về việc lộ thông tin các nhân cho bên thứ ba đến Ban quản trị của bandatnendongnai.vn. Khi tiếp nhận những phản hồi này, bandatnendongnai.vn sẽ xác nhận lại thông tin, phải có trách nhiệm trả lời lý do và hướng dẫn Khách hàng khôi phục và bảo mật lại thông tin.

Cam kết bảo mật thông tin cá nhân Khách hàng

Thông tin cá nhân của Khách hàng trên bandatnendongnai.vn được bandatnendongnai.vn cam kết bảo mật tuyệt đối theo chính sách bảo vệ thông tin cá nhân của bandatnendongnai.vn. Việc thu thập và sử dụng thông tin của mỗi Khách hàng chỉ được thực hiện khi có sự đồng ý của Khách hàng đó, trừ những trường hợp pháp luật có quy định khác. bandatnendongnai.vn cam kết:

• Không sử dụng, không chuyển giao, cung cấp hay tiết lộ cho bên thứ ba nào về thông tin cá nhân của Khách hàng khi không có sự cho phép hoặc đồng ý từ Khách hàng, trừ những trường hợp pháp luật có quy định khác.

• Trong trường hợp máy chủ lưu trữ thông tin bị hacker tấn công dẫn đến mất mát dữ liệu cá nhân Khách hàng, bandatnendongnai.vn sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Khách hàng được biết.

• Bảo mật tuyệt đối mọi thông tin giao dịch trực tuyến của Khách hàng bao gồm thông tin hóa đơn, chứng từ kế toán số hóa tại khu vực dữ liệu trung tâm an toàn cấp 1 của bandatnendongnai.vn.

Chính sách bảo vệ thông tin cá nhân của người tiêu dùng (Xem chi tiết tại điều 68 đến Điều 73 Nghị định 52/2013/NĐ-CP), bao gồm:

AN TOÀN, AN NINH TRONG GIAO DỊCH THƯƠNG MẠI ĐIỆN TỬ

MỤC 1. BẢO VỆ THÔNG TIN CÁ NHÂN TRONG THƯƠNG MẠI ĐIỆN TỬ

Điều 68. Trách nhiệm bảo vệ thông tin cá nhân của người tiêu dùng

1. Trong quá trình hoạt động kinh doanh thương mại điện tử, nếu thương nhân, tổ chức, cá nhân thực hiện việc thu thập thông tin cá nhân của người tiêu dùng thì phải tuân thủ các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân.

2. Trường hợp thương nhân, tổ chức, cá nhân hoạt động kinh doanh thương mại điện tử ủy quyền cho bên thứ ba thực hiện việc thu thập, lưu trữ thông tin cá nhân của người tiêu dùng:

a) Hợp đồng giữa hai bên phải quy định rõ trách nhiệm của mỗi bên trong việc tuân thủ các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân;

b) Nếu hợp đồng giữa hai bên không quy định rõ trách nhiệm của mỗi bên thì thương nhân, tổ chức, cá nhân hoạt động kinh doanh thương mại điện tử chịu trách nhiệm trong trường hợp việc thu thập, lưu trữ và sử dụng thông tin cá nhân của người tiêu dùng vi phạm các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân.

Điều 69. Chính sách bảo vệ thông tin cá nhân của người tiêu dùng

1. Thương nhân, tổ chức, cá nhân thu thập và sử dụng thông tin cá nhân của người tiêu dùng phải xây dựng và công bố chính sách bảo vệ thông tin cá nhân với các nội dung sau:

a) Mục đích thu thập thông tin cá nhân;

b) Phạm vi sử dụng thông tin;

c) Thời gian lưu trữ thông tin;

d) Những người hoặc tổ chức có thể được tiếp cận với thông tin đó;

đ) Địa chỉ của đơn vị thu thập và quản lý thông tin, bao gồm cách thức liên lạc để người tiêu dùng có thể hỏi về hoạt động thu thập, xử lý thông tin liên quan đến cá nhân mình;

e) Phương thức và công cụ để người tiêu dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình trên hệ thống thương mại điện tử của đơn vị thu thập thông tin.

2. Những nội dung trên phải được hiển thị rõ ràng cho người tiêu dùng trước hoặc tại thời điểm thu thập thông tin.

3. Nếu việc thu thập thông tin được thực hiện thông qua website thương mại điện tử của đơn vị thu thập thông tin, chính sách bảo vệ thông tin cá nhân phải được công bố công khai tại một vị trí dễ thấy trên website này.

Điều 70. Xin phép người tiêu dùng khi tiến hành thu thập thông tin

1. Trừ trường hợp quy định tại Khoản 4 Điều này thương nhân, tổ chức thu thập và sử dụng thông tin cá nhân của người tiêu dùng trên website thương mại điện tử (gọi tắt là đơn vị thu thập thông tin) phải được sự đồng ý trước của người tiêu dùng có thông tin đó (gọi tắt là chủ thể thông tin).

2. Đơn vị thu thập thông tin phải thiết lập cơ chế để chủ thể thông tin bày tỏ sự đồng ý một cách rõ ràng, thông qua các chức năng trực tuyến trên website, thư điện tử, tin nhắn, hoặc những phương thức khác theo thỏa thuận giữa hai bên.

3. Đơn vị thu thập thông tin phải có cơ chế riêng để chủ thể thông tin được lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin cá nhân của họ trong những trường hợp sau:

a) Chia sẻ, tiết lộ, chuyển giao thông tin cho một bên thứ ba;

b) Sử dụng thông tin cá nhân để gửi quảng cáo, giới thiệu sản phẩm và các thông tin có tính thương mại khác.

4. Đơn vị thu thập thông tin không cần được sự đồng ý trước của chủ thể thông tin trong các trường hợp sau:

a) Thu thập thông tin cá nhân đã công bố công khai trên các website thương mại điện tử;

b) Thu thập thông tin cá nhân để ký kết hoặc thực hiện hợp đồng mua bán hàng hóa và dịch vụ;

c) Thu thập thông tin cá nhân để tính giá, cước sử dụng thông tin, sản phẩm, dịch vụ trên môi trường mạng.

Điều 71. Sử dụng thông tin cá nhân

1. Đơn vị thu thập thông tin phải sử dụng thông tin cá nhân của người tiêu dùng đúng với mục đích và phạm vi đã thông báo, trừ các trường hợp sau:

a) Có một thỏa thuận riêng với chủ thể thông tin về mục đích và phạm vi sử dụng ngoài những mục đích, phạm vi đã thông báo;

b) Để cung cấp dịch vụ hoặc sản phẩm theo yêu cầu của chủ thể thông tin;

c) Thực hiện các nghĩa vụ theo quy định của pháp luật.

2. Việc sử dụng thông tin quy định tại Điều này bao gồm cả việc chia sẻ, tiết lộ và chuyển giao thông tin cá nhân cho bên thứ ba.

Điều 72. Bảo đảm an toàn, an ninh thông tin cá nhân

1. Đơn vị thu thập thông tin phải đảm bảo an toàn, an ninh cho thông tin cá nhân mà họ thu thập và lưu trữ, ngăn ngừa các hành vi sau:

a) Đánh cắp hoặc tiếp cận thông tin trái phép;

b) Sử dụng thông tin trái phép;

c) Thay đổi, phá hủy thông tin trái phép.

2. Đơn vị thu thập thông tin phải có cơ chế tiếp nhận và giải quyết khiếu nại của người tiêu dùng liên quan đến việc thông tin cá nhân bị sử dụng sai mục đích hoặc phạm vi đã thông báo.

3. Trong trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất thông tin của người tiêu đùng, đơn vị lưu trữ thông tin phải thông báo cho cơ quan chức năng trong vòng 24 (hai mươi bốn) giờ sau khi phát hiện sự cố.

Điều 73. Kiểm tra, cập nhật và điều chỉnh thông tin cá nhân

1. Chủ thể thông tin có quyền yêu cầu đơn vị thu thập thông tin thực hiện việc kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ thông tin cá nhân của mình.

2. Đơn vị thu thập thông tin có nghĩa vụ kiểm tra, cập nhật, điều chỉnh, hủy bỏ thông tin cá nhân của chủ thể thông tin khi có yêu cầu hoặc cung cấp cho chủ thể thông tin công cụ để tự kiểm tra, cập nhật, điều chỉnh thông tin cá nhân của mình.

MỤC 2. AN TOÀN THANH TOÁN TRONG THƯƠNG MẠI ĐIỆN TỬ

Điều 74. Trách nhiệm của thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử có chức năng thanh toán trực tuyến

1. Thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử có chức năng thanh toán trực tuyến phải đảm bảo an toàn, bảo mật giao dịch thanh toán của khách hàng, xử lý khiếu nại và đền bù thiệt hại trong trường hợp thông tin thanh toán của khách hàng qua website thương mại điện tử bị thay đổi, xóa, hủy, sao chép, tiết lộ, di chuyển trái phép hoặc bị chiếm đoạt gây thiệt hại cho khách hàng.

2. Trường hợp tự phát triển giải pháp thanh toán để phục vụ riêng website thương mại điện tử bán hàng của mình, thương nhân, tổ chức, cá nhân sở hữu website phải áp dụng các biện pháp sau nhằm đảm bảo an toàn, bảo mật cho giao dịch thanh toán của khách hàng:

a) Thiết lập hệ thống thông tin phục vụ hoạt động thanh toán đảm bảo kết nối trực tuyến 24 (hai mươi bốn) giờ trong ngày và 7 (bảy) ngày trong tuần. Thời gian dừng hệ thống để bảo trì không quá 12 (mười hai) giờ mỗi lần bảo trì và phải có thông báo trước cho khách hàng;

b) Mã hóa thông tin và sử dụng các giao thức bảo mật để đảm bảo không lộ thông tin trên đường truyền;

c) Triển khai các ứng dụng có khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp và các hình thức tấn công trên môi trường mạng vào hệ thống thông tin phục vụ hoạt động thanh toán trực tuyến của mình;

d) Có các phương án kiểm soát quyền truy nhập hệ thống, quyền ra, vào nơi đặt thiết bị hệ thống thông tin phục vụ hoạt động thanh toán trực tuyến của mình;

đ) Có quy trình, hệ thống sao lưu và phục hồi dữ liệu khi hệ thống thông tin phục vụ hoạt động thanh toán gặp sự cố, đảm bảo sao lưu dữ liệu thanh toán ra các vật mang tin hoặc sao lưu trực tuyến toàn bộ dữ liệu;

e) Lưu trữ dữ liệu về từng giao dịch thanh toán theo thời hạn quy định tại Luật kế toán;

g) Trường hợp khách hàng thanh toán trước khi mua hàng hóa và dịch vụ, tiền thanh toán của khách hàng phải được giữ tại các tổ chức cung ứng dịch vụ thanh toán và khách hàng phải được cung cấp công cụ để theo dõi số dư thanh toán của mình trên hệ thống.

3. Thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử có chức năng thanh toán trực tuyến phải công bố trên website chính sách về bảo mật thông tin thanh toán cho khách hàng.

Điều 75. Trách nhiệm của thương nhân, tổ chức cung cấp dịch vụ trung gian thanh toán cho website thương mại điện tử

1. Tuân thủ các quy định, tiêu chuẩn kỹ thuật về dịch vụ trung gian thanh toán do Ngân hàng Nhà nước Việt Nam ban hành.

2. Lưu trữ dữ liệu về từng giao dịch thanh toán thực hiện qua hệ thống của mình theo thời hạn quy định tại Luật kế toán.

3. Liên đới chịu trách nhiệm với thương nhân, tổ chức, cá nhân sở hữu website thương mại điện tử sử dụng dịch vụ trung gian thanh toán của mình trong trường hợp thông tin thanh toán của khách hàng qua website đó bị thay đổi, xóa, hủy, sao chép, tiết lộ, di chuyển trái phép hoặc bị chiếm đoạt gây thiệt hại cho khách hàng.

4. Trước ngày 15 tháng 01 hàng năm, báo cáo Bộ Công Thương số liệu thống kê về tình hình cung cấp dịch vụ cho các thương nhân, tổ chức, cá nhân tham gia hoạt động thương mại điện tử.