CHÍNH SÁCH BẢO MẬT THÔNG TIN VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

NỀN TẢNG ỨNG DỤNG ĐA DỊCH VỤ SHIP NHANH 24H

(Căn cứ theo quy định tại Điều 5 về Chính sách bảo mật nền tảng TMĐT)

Chính sách bảo mật này mô tả cách thức ứng dụng Ship Nhanh 24h (sau đây gọi tắt là "Chúng tôi" hoặc "Ship Nhanh 24h") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người sử dụng khi dùng các dịch vụ đặt xe, mua hộ đồ ăn, ship hàng hộ, mua hộ nhu yếu phẩm và dịch vụ theo giờ.

Điều 1. Mục đích và phạm vi thu thập thông tin của người sử dụng

(Căn cứ điểm a khoản 1 Điều 5)

1.     Nguyên tắc thu thập tối thiểu:

o   Ship Nhanh 24h không thu thập bất kỳ thông tin định danh nào khi người dùng chỉ truy cập ứng dụng để xem menu quán ăn, tham khảo bảng giá hoặc tra cứu danh mục dịch vụ.

o   Thông tin cá nhân chỉ được tạo lập và thu thập khi người dùng quyết định đăng ký tài khoản để tạo đơn đặt dịch vụ (giao đồ ăn, ship hàng, mua hộ, gọi xe, dịch vụ theo giờ).

2.     Phạm vi thông tin thu thập:

o   Thông tin đăng ký tài khoản: Tên đăng nhập (Username), mật khẩu (được mã hóa một chiều), số điện thoại liên hệ.

o   Thông tin phục vụ thực hiện đơn hàng:

§  Địa chỉ giao hàng, địa điểm mua hộ, điểm đón/trả hoặc tọa độ định vị (GPS) để tài xế di chuyển.

§  Thông tin người nhận hàng (Họ tên, Số điện thoại) trong trường hợp khách hàng đặt dịch vụ ship hàng hoặc mua hộ gửi cho bên thứ ba. (Khách hàng cam kết đã có sự đồng thuận của người nhận khi nhập thông tin này lên app).

§  Chi tiết món ăn, hàng hóa cần mua hộ, ghi chú riêng cho tài xế khi đến quán.

3.     Mục đích thu thập:

o   Tạo tài khoản và xác thực danh tính người dùng khi phát sinh giao dịch.

o   Cung cấp thông tin địa chỉ và số điện thoại liên hệ cho Đối tác tài xế thực hiện việc mua đồ và giao hàng tận nơi.

o   Hỗ trợ giải quyết khiếu nại, đối soát chi phí cuốc xe và xử lý sự cố phát sinh.

Điều 2. Phạm vi sử dụng thông tin

(Căn cứ điểm b khoản 1 Điều 5)

Ship Nhanh 24h chỉ sử dụng thông tin thu thập được trong nội bộ hệ thống nhằm phục vụ các mục đích sau:

1.     Gửi thông tin chi tiết đơn hàng (món cần mua, địa chỉ giao nhận) tới Đối tác tài xế nhận cuốc để tài xế thay mặt khách hàng đến quán mua hộ và vận chuyển.

2.     Cho phép tài xế liên hệ trực tiếp với khách hàng (qua gọi điện/nhắn tin) để xác nhận bill tính tiền tại quán hoặc thông báo giao hàng.

3.     Thông báo trạng thái xử lý đơn (tài xế đã nhận đơn, đang mua đồ, đang giao hàng).

4.     Phân tích tối ưu kỹ thuật, cải thiện độ chính xác của bản đồ định vị và trải nghiệm ứng dụng.

5.     Cam kết: Tuyệt đối không cung cấp, mua bán hoặc chia sẻ thông tin cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo, tiếp thị thương mại.

Điều 3. Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ

(Căn cứ điểm c khoản 1 Điều 5)

1.     Thông tin tài khoản: Được lưu trữ trong suốt quá trình tài khoản người dùng hoạt động trên ứng dụng Ship Nhanh 24h.

2.     Dữ liệu giao dịch đơn hàng: Được lưu trữ tối thiểu trong thời hạn phục vụ tra cứu lịch sử, đối soát tài chính và giải quyết khiếu nại (thời hạn thông thường từ 12 tháng đến không quá thời hạn quy định về lưu trữ chứng từ giao dịch điện tử).

3.     Phương pháp hủy dữ liệu: Khi người dùng gửi yêu cầu xóa tài khoản hoặc khi hết thời hạn lưu trữ quy định, dữ liệu cá nhân định danh sẽ được xóa vĩnh viễn khỏi máy chủ hoặc ẩn danh hóa hoàn toàn (chỉ giữ lại dữ liệu thống kê số lượng đơn mà không gắn với danh tính cụ thể).

Điều 4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

(Căn cứ điểm d khoản 1 Điều 5)

Khách hàng đồng ý rằng thông tin cá nhân chỉ được chia sẻ trong phạm vi tối thiểu cần thiết cho các bên sau:

1.     Đối tác Tài xế trực tiếp nhận đơn: Được tiếp cận tên liên hệ, số điện thoại, địa chỉ giao hàng và ghi chú mua đồ của khách hàng để phục vụ việc mua hàng và giao nhận tận tay. (Sau khi cuốc xe/đơn hàng hoàn thành, thông tin này sẽ được đóng/ẩn trên ứng dụng của tài xế).

2.     Bộ phận Chăm sóc khách hàng & Kỹ thuật nội bộ của Ship Nhanh 24h: Tiếp cận thông tin khi cần xử lý sự cố sai món, hoàn tiền hoặc khiếu nại của khách hàng.

3.     Cơ quan nhà nước có thẩm quyền: Tiếp cận dữ liệu khi có văn bản yêu cầu chính thức theo trình tự, thủ tục luật định.

4.     (Lưu ý: Các cơ sở nhà hàng/quán ăn bên ngoài không được cấp quyền tiếp cận cơ sở dữ liệu hay thông tin tài khoản của khách hàng).

Điều 5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

(Căn cứ điểm đ khoản 1 Điều 5)

1.     Bảo mật mật khẩu: Mật khẩu của người dùng được mã hóa một chiều tiêu chuẩn (hashing bcrypt/argon2 kèm muối chuỗi) trước khi lưu vào cơ sở dữ liệu. Ngay cả quản trị viên hệ thống cũng không thể đọc được mật khẩu gốc.

2.     Bảo mật đường truyền: Toàn bộ dữ liệu truyền tải giữa ứng dụng Ship Nhanh 24h và máy chủ được mã hóa qua giao thức an toàn SSL/TLS.

3.     Giới hạn hiển thị trên app tài xế: Ứng dụng tích hợp tính năng ẩn thông tin liên hệ sau khi đơn hàng đã kết thúc thành công nhằm hạn chế việc liên lạc ngoài ý muốn sau chuyến đi.

4.     Phân quyền nội bộ: Áp dụng cơ chế phân quyền truy cập nghiêm ngặt; chỉ nhân viên trực tổng đài hỗ trợ mới được xem thông tin đơn hàng khi có khiếu nại phát sinh.

Điều 6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng

(Căn cứ điểm e khoản 1 Điều 5)

1.     Tự chỉnh sửa trực tiếp trên ứng dụng:

o   Khách hàng đăng nhập vào Ship Nhanh 24h, chọn mục "Tài khoản" hoặc "Cá nhân" để trực tiếp xem và cập nhật: Tên hiển thị, Mật khẩu mới, Địa chỉ nhận hàng quen thuộc.

2.     Yêu cầu hỗ trợ chỉnh sửa qua bộ phận CSKH:

o   Đối với các trường hợp thay đổi số điện thoại gắn với tài khoản hoặc gặp lỗi không tự chỉnh sửa được, khách hàng gửi yêu cầu qua tính năng "Trợ giúp / Phản hồi" trên app hoặc gọi tới Hotline hỗ trợ.

o   Nhân viên CSKH xác minh thông tin chủ tài khoản và hỗ trợ cập nhật trong vòng 24 - 48 giờ làm việc.

Điều 7. Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu mình đã cung cấp

(Căn cứ điểm g khoản 1 Điều 5)

1.     Xóa tài khoản chủ động trên ứng dụng:

o   Khách hàng có thể chủ động bấm "Xóa tài khoản" (Delete Account) trong phần Cài đặt của ứng dụng Ship Nhanh 24h. Hệ thống sẽ tự động xác nhận và tiến hành xóa toàn bộ thông tin đăng nhập.

2.     Gửi yêu cầu hủy/hạn chế xử lý dữ liệu qua kênh hỗ trợ:

o   Khách hàng gửi email tới [[email protected]] hoặc gửi yêu cầu hỗ trợ trên app nêu rõ: Số điện thoại tài khoản và nội dung yêu cầu xóa dữ liệu hoặc hạn chế quyền truy cập vị trí (GPS).

3.     Thời hạn xử lý:

o   Sau khi kiểm tra tài khoản không có đơn hàng đang chạy hoặc nợ cước tồn đọng, Ship Nhanh 24h sẽ thực hiện hủy/xóa toàn bộ thông tin cá nhân của người dùng trên hệ thống trong vòng tối đa 05 ngày làm việc.

Điều 8. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin

(Căn cứ điểm h khoản 1 Điều 5)

1.     Thông tin đầu mối tiếp nhận khiếu nại:

o   Đơn vị vận hành: Ban quản trị Ứng dụng Ship Nhanh 24h – Công ty TNHH SHIP NHANH 24H

o   Email chuyên trách bảo mật: [email protected]

o   Số điện thoại đường dây nóng: +84971001366

o   Địa chỉ tiếp nhận văn bản: Tiểu Khu Long Khang, TT.Nga Sơn, Nga Sơn, Thanh Hoá


2.     Quy trình giải quyết:

o   Bước 1 (Xác nhận): Trong vòng 24 giờ kể từ khi nhận được khiếu nại về việc dữ liệu bị sử dụng sai mục đích hoặc rò rỉ, ban quản trị sẽ phản hồi bằng văn bản/email xác nhận đã thụ lý hồ sơ.

o   Bước 2 (Điều tra kỹ thuật): Kỹ thuật viên kiểm tra nhật ký truy cập hệ thống (access logs) để rà soát hành vi xâm nhập hoặc kiểm tra xem có sự vi phạm từ phía tài xế hay không.

o   Bước 3 (Khắc phục & Bồi thường): Trong thời hạn 03 - 05 ngày làm việc, Ship Nhanh 24h gửi kết luận chính thức cho khách hàng, thông báo biện pháp ngăn chặn sự cố và thỏa thuận phương án bồi thường thiệt hại (nếu lỗi phát sinh do sự cố an ninh mạng từ hệ thống của Ship Nhanh 24h).

Điều 9. Hiệu lực và cam kết tuân thủ

Chính sách này được lập theo đúng quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân và thương mại điện tử tại Việt Nam. Mọi thay đổi về chính sách đều sẽ được Ship Nhanh 24h thông báo công khai trên giao diện ứng dụng trước thời điểm áp dụng ít nhất 07 ngày.