CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

Áp dụng cho Khách hàng truy cập và giao dịch tại Website, trực tuyến và trực tiếp tại các điểm bán hàng của Nhà sách Quốc tế InBook

Chính sách này quy định cách Nhà sách Quốc tế inBook (“Nhà sách”), với vai trò Bên Kiểm soát dữ liệu cá nhân, thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của Khách hàng (“KH”) khi sử dụng Website, ứng dụng và các dịch vụ liên quan. Chính sách được xây dựng tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, hiệu lực từ 01/01/2026) và Nghị định hướng dẫn thi hành; Luật Dữ liệu 2024 (Luật số 60/2024/QH15, hiệu lực từ 01/7/2025); Luật An toàn thông tin mạng 2015; Luật An ninh mạng 2018; Luật Giao dịch điện tử 2023; Luật Bảo vệ quyền lợi người tiêu dùng 2023 và quy định của pháp luật về thương mại điện tử.

Bằng việc cung cấp thông tin, tạo tài khoản khách hàng và sử dụng các dịch vụ mua bán đa kênh (“Dịch vụ”) của hệ thống Nhà sách Quốc tế InBook, KH đồng ý với các nội dung của Chính sách này. Trường hợp không đồng ý, KH vui lòng không cung cấp thông tin hoặc ngừng sử dụng dịch vụ.

KH chịu trách nhiệm về tính chính xác của thông tin cung cấp; Nhà sách không chịu trách nhiệm nếu việc giao hàng/xử lý đơn hàng, đảm bảo các quyền lợi theo các chương trình khách hàng thân thiết, chiến dịch marketing… bị ảnh hưởng do KH cung cấp thông tin sai, thiếu.

• Xác thực tài khoản, xử lý đơn hàng, giao nhận, thanh toán, đổi trả - bảo hành.
• Chăm sóc khách hàng, giải quyết khiếu nại, tra soát giao dịch.
• Cá nhân hóa trải nghiệm, gợi ý sản phẩm, gửi thông tin khuyến mãi, bản tin (khi KH đồng ý nhận).
• Phòng chống gian lận, bảo đảm an toàn hệ thống và tuân thủ nghĩa vụ pháp lý.
• Phân tích, cải thiện chất lượng Website và Dịch vụ
• Nghiên cứu nâng cao trải nghiệm Khách hàng.

Nhà sách KHÔNG bán, KHÔNG cho thuê, KHÔNG chia sẻ dữ liệu cá nhân của KH cho bên thứ ba nhằm mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

1. Đơn vị vận chuyển, đối tác giao nhận để thực hiện giao hàng (chỉ chia sẻ thông tin cần thiết: tên, số điện thoại, địa chỉ).
2. Đơn vị trung gian thanh toán, ngân hàng để xử lý giao dịch (theo Chính sách bảo mật thanh toán riêng).
3. Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.
4. Bên cung cấp dịch vụ kỹ thuật (vận hành trang web, lưu trữ máy chủ, CSKH, marketing) có ký kết thỏa thuận bảo mật, chỉ xử lý dữ liệu theo chỉ định và phạm vi của Nhà sách và bị ràng buộc bởi nghĩa vụ bảo mật thông tin khách hàng theo các chính sách riêng của từng Bên cũng như đáp ứng đầy đủ các nghĩa vụ theo quy định của pháp luật.

Dữ liệu được lưu trữ trong thời gian KH duy trì tài khoản và theo quy định pháp luật hiện hành hoặc đến khi KH yêu cầu xóa và không còn nghĩa vụ pháp lý nào yêu cầu Nhà sách tiếp tục lưu trữ.

KH có quyền:

• Được biết về việc xử lý dữ liệu cá nhân của mình; đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân; yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật khi quyền lợi bị xâm phạm.
• Yêu cầu cơ quan có thẩm quyền hoặc Nhà sách thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình.

Để thực hiện các quyền trên, KH gửi yêu cầu qua kênh liên hệ tại Mục 9. Nhà sách phản hồi trong thời hạn hợp lý theo quy định pháp luật; có quyền từ chối yêu cầu không xác minh được chủ thể hoặc trái quy định pháp luật.

Nhà sách áp dụng các biện pháp kỹ thuật và quản lý phù hợp (mã hóa, kiểm soát truy cập, sao lưu, tường lửa...) để bảo vệ dữ liệu cá nhân, hạn chế tối đa rủi ro mất, lộ, sử dụng sai mục đích. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối; Nhà sách không chịu trách nhiệm đối với thiệt hại phát sinh do: (i) lỗi bảo mật từ chính KH (lộ mật khẩu, dùng thiết bị/mạng không an toàn); (ii) hành vi tấn công mạng vượt quá khả năng kiểm soát hợp lý mặc dù đã áp dụng biện pháp bảo vệ phù hợp; (iii) sự cố từ bên thứ ba (đơn vị vận chuyển, cổng thanh toán, nền tảng mạng xã hội liên kết), các lỗi hệ thống từ đơn vị vận hành Website là Công ty Cổ phần Công nghệ Haravan.

Khi phát hiện sự cố vi phạm dữ liệu cá nhân nghiêm trọng, Nhà sách sẽ thông báo cho KH và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

Website sử dụng cookie và công nghệ tương tự để ghi nhớ đăng nhập, phân tích hành vi truy cập và cá nhân hóa nội dung. KH có thể tắt cookie trên trình duyệt; việc tắt cookie có thể ảnh hưởng đến một số tính năng của Website.

Nhà sách có quyền sửa đổi, bổ sung Chính sách này tại bất kỳ thời điểm nào và công bố trên Website; thay đổi có hiệu lực ngay khi đăng tải. Việc KH tiếp tục sử dụng Dịch vụ sau khi thay đổi được công bố đồng nghĩa với việc chấp thuận Chính sách đã điều chỉnh.