Chính sách bảo mật

18/11/2016

CHÍNH SÁCH BẢO MẬT THÔNG TIN

Phần I. Trách nhiệm bảo vệ thông tin cá nhân của người tiêu dùng

1. Trong quá trình hoạt động kinh doanh thương mại điện tử Nguyễn Lâm có thực hiện việc thu thập thông tin cá nhân của người tiêu dùng thì phải tuân thủ các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân.
2. Trường hợp Nguyễn Lâm hoạt động kinh doanh thương mại điện tử ủy quyền cho bên thứ ba thực hiện việc thu thập, lưu trữ thông tin cá nhân của người tiêu dùng:
3. a) Hợp đồng giữa hai bên phải quy định rõ trách nhiệm của mỗi bên trong việc tuân thủ các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân;
4. b) Nếu hợp đồng giữa hai bên không quy định rõ trách nhiệm của mỗi bên thì Nguyễn Lâm sẽ chịu trách nhiệm trong trường hợp việc thu thập, lưu trữ và sử dụng thông tin cá nhân của người tiêu dùng theo các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân.

Phần II. Chính sách bảo vệ thông tin cá nhân của người tiêu dùng

1. Nguyễn Lâm sử dụng thông tin cá nhân của người tiêu dùng phải xây dựng và công bố chính sách bảo vệ thông tin khách hàng với các nội dung sau:
2. a) Mục đích thu thập thông tin khách hàng;
3. b) Phạm vi sử dụng thông tin;
4. c) Thời gian lưu trữ thông tin;
5. d) Những người hoặc tổ chức có thể được tiếp cận với thông tin đó;

đ) Địa chỉ của Nguyễn Lâm và quản lý thông tin, bao gồm cách thức liên lạc để người tiêu dùng có thể hỏi về hoạt động thu thập, xử lý thông tin liên quan đến cá nhân mình;

1. e) Phương thức và công cụ để người tiêu dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình trên hệ thống thương mại điện tử của Nguyễn Lâm.
2. Những nội dung trên phải được hiển thị rõ ràng cho người tiêu dùng trước hoặc tại thời điểm thu thập thông tin.
3. Nếu việc thu thập thông tin được thực hiện thông qua website thương mại điện tử của Nguyễn Lâm thì chính sách bảo vệ thông tin cá nhân phải được công bố công khai tại một vị trí dễ thấy trên website này.

Phần III. Xin phép người tiêu dùng khi tiến hành thu thập thông tin

1.Nguyễn Lâm phải thiết lập cơ chế để khách hàng bày tỏ sự đồng ý một cách rõ ràng, thông qua các chức năng trực tuyến trên website, thư điện tử, tin nhắn, hoặc những phương thức khác theo thỏa thuận giữa hai bên.

2. Nguyễn Lâm có cơ chế riêng để khách hàng được lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin cá nhân của khách hàng trong những trường hợp sau:
3. a) Chia sẻ, tiết lộ, chuyển giao thông tin cho một bên thứ ba;
4. b) Sử dụng thông tin khách hàng để gửi quảng cáo, giới thiệu sản phẩm và các thông tin có tính thương mại khác.
5. Nguyễn Lâm không cần được sự đồng ý trước của khách hàng trong các trường hợp sau:
6. a) Thu thập thông tin khách hàng đã công bố công khai trên các website thương mại điện tử;
7. b) Thu thập thông tin khách hàng để ký kết hoặc thực hiện hợp đồng mua bán hàng hóa và dịch vụ;
8. c) Thu thập thông tin khách hàng để tính giá, cước sử dụng thông tin, sản phẩm, dịch vụ trên môi trường mạng.

Phần IV. Sử dụng thông tin cá nhân

1. Nguyễn Lâm phải sử dụng thông tin cá nhân của người tiêu dùng đúng với mục đích và phạm vi đã thông báo, trừ các trường hợp sau:
2. a) Có một thỏa thuận riêng với khách hàng về mục đích và phạm vi sử dụng ngoài những mục đích, phạm vi đã thông báo;
3. b) Để cung cấp dịch vụ hoặc sản phẩm theo yêu cầu của khách hàng
4. c) Thực hiện các nghĩa vụ theo quy định của pháp luật.
5. Việc sử dụng thông tin quy định tại Điều này bao gồm cả việc chia sẻ, tiết lộ và chuyển giao thông tin khách hàng cho bên thứ ba.

Phần V. Bảo đảm an toàn, an ninh thông tin cá nhân

1. Nguyễn Lâm phải đảm bảo an toàn, an ninh cho thông tin khách hàng mà chúng tôi thu thập và lưu trữ, ngăn ngừa các hành vi sau:
2. a) Đánh cắp hoặc tiếp cận thông tin trái phép;
3. b) Sử dụng thông tin trái phép;
4. c) Thay đổi, phá hủy thông tin trái phép.
5. Nguyễn Lâm có cơ chế tiếp nhận và giải quyết khiếu nại của người tiêu dùng liên quan đến việc thông tin cá nhân bị sử dụng sai mục đích hoặc phạm vi đã thông báo.
6. Trong trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất thông tin của người tiêu đùng, đơn vị lưu trữ thông tin phải thông báo cho cơ quan chức năng trong vòng 24 (hai mươi bốn) giờ sau khi phát hiện sự cố.

Phần VI. Kiểm tra, cập nhật và điều chỉnh thông tin cá nhân

1. Khách hàng có quyền yêu cầu đơn vị Nguyễn Lâm thực hiện việc kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ thông tin cá nhân của mình.
2. Nguyễn Lâm có nghĩa vụ kiểm tra, cập nhật, điều chỉnh, hủy bỏ thông tin cá nhân của khách khi có yêu cầu hoặc cung cấp cho khách hàng công cụ để tự kiểm tra, cập nhật, điều chỉnh thông tin cá nhân của mình.