CHÍNH SÁCH BẢO MẬT

Áp dụng cho website: https://gslighting.vn
Đơn vị quản lý: Công Ty Cổ Phần GS Lighting (“GS Lighting”, “chúng tôi”)

Mục tiêu của chính sách này là giải thích rõ chúng tôi thu thập dữ liệu gì, dùng vào đâu, chia sẻ với ai, lưu bao lâu, bảo vệ thế nào và quyền lựa chọn của bạn. Chính sách được thiết kế để dễ hiểu – minh bạch – tuân thủ pháp luật Việt Nam hiện hành.

1) Phạm vi & đối tượng áp dụng

Chính sách này áp dụng cho mọi khách truy cập, khách hàng cá nhân/tổ chức sử dụng website, tạo tài khoản, đặt mua sản phẩm, để lại thông tin yêu cầu báo giá/hỗ trợ, hoặc tương tác với kênh truyền thông của GS Lighting.

2) Dữ liệu cá nhân chúng tôi thu thập

Tùy theo hoạt động của bạn, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Thông tin liên hệ & giao nhận: Họ tên, số điện thoại, email, địa chỉ giao hàng/lập hóa đơn.
Thông tin tài khoản & giao dịch: Tên đăng nhập, lịch sử đơn hàng, phương thức thanh toán (mã giao dịch, không lưu thông tin thẻ nhạy cảm trên máy chủ của chúng tôi), mã giảm giá đã dùng.
Thông tin hỗ trợ/khảo sát: Nội dung yêu cầu hỗ trợ, phản hồi, khiếu nại; tệp đính kèm; đánh giá sản phẩm.
Dữ liệu kỹ thuật & cookie: Địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, nguồn giới thiệu, mã định danh cookie/advertising ID.
Tùy chọn tiếp thị: Tình trạng đăng ký/huỷ đăng ký email/SMS/Zalo OA và các kênh tương tự.

Nguồn thu thập: do bạn cung cấp trực tiếp; phát sinh trong giao dịch; hoặc tự động ghi nhận qua cookie/pixel khi bạn sử dụng website.

3) Mục đích sử dụng dữ liệu

Chúng tôi chỉ xử lý dữ liệu khi có căn cứ hợp pháp (sự đồng ý, thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp cân bằng). Các mục đích chính:

Xử lý đơn hàng: xác nhận, thanh toán, giao nhận, hậu mãi/bảo hành.
Chăm sóc & hỗ trợ: tiếp nhận và phản hồi yêu cầu, khiếu nại.
Vận hành & an toàn hệ thống: ghi nhật ký, phát hiện gian lận, chống truy cập trái phép, nâng cao trải nghiệm.
Truyền thông tiếp thị (tùy chọn): gửi thông tin khuyến mại, sản phẩm mới, bản tin kỹ thuật—chỉ khi bạn đồng ý và có quyền huỷ đăng ký bất cứ lúc nào.
Tuân thủ pháp luật: kế toán – thuế – phòng chống gian lận; yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

4) Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán hoặc trao đổi dữ liệu cá nhân vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp:

Đơn vị xử lý theo hợp đồng: đối tác vận chuyển, cổng thanh toán, nhà cung cấp hạ tầng CNTT/email/SMS, đơn vị bảo hành, đại lý uỷ quyền—chỉ trong phạm vi cần thiết để cung cấp dịch vụ và ràng buộc bảo mật.
Theo yêu cầu pháp luật/cơ quan nhà nước có thẩm quyền.
Khi có sự đồng ý riêng của bạn (ví dụ: chương trình đồng tài trợ/đồng thương hiệu).

Mọi bên nhận dữ liệu phải tuân thủ nguyên tắc bảo mật tương đương và chỉ xử lý cho mục đích được chỉ định.

5) Lưu trữ & thời hạn

Dữ liệu được lưu trên hệ thống nội bộ và/hoặc hạ tầng đám mây đáp ứng tiêu chuẩn bảo mật phù hợp.
Thời hạn: đến khi hoàn thành mục đích thu thập hoặc khi bạn yêu cầu xóa/ẩn danh (nếu không vướng nghĩa vụ lưu trữ theo pháp luật kế toán–thuế và giải quyết tranh chấp).

6) Cookie & công nghệ tương tự

Chúng tôi dùng cookie để vận hành trang, ghi nhớ tùy chọn, đo lường hiệu năng và (khi bạn cho phép) cá nhân hóa/tiếp thị.

Bạn có thể quản lý cookie trong trình duyệt (chặn/xoá). Việc tắt một số cookie có thể làm trải nghiệm giảm.
Với cookie tiếp thị/pixel, chúng tôi chỉ kích hoạt khi có sự đồng ý của bạn qua banner hoặc cài đặt tài khoản.

7) Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp phù hợp để bảo vệ dữ liệu khỏi truy cập, sử dụng hoặc tiết lộ trái phép, gồm: mã hóa khi truyền, kiểm soát truy cập theo vai trò, tách môi trường, sao lưu định kỳ, đánh giá an ninh và đào tạo nhân sự. Tuy nhiên, không hệ thống nào an toàn tuyệt đối; nếu có sự cố, chúng tôi sẽ kích hoạt phương án ứng phó và thông báo theo quy định.

8) Quyền của bạn đối với dữ liệu cá nhân

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có thể thực hiện miễn phí các quyền sau (trừ khi pháp luật có quy định khác):

Quyền được biết và được cung cấp bản sao dữ liệu cá nhân.
Sửa đổi – cập nhật – bổ sung dữ liệu không chính xác.
Rút lại sự đồng ý (không ảnh hưởng tính hợp pháp của xử lý trước thời điểm rút).
Hạn chế/Phản đối việc xử lý trong một số trường hợp hợp pháp.
Yêu cầu xóa/ẩn danh khi không còn mục đích hoặc căn cứ pháp lý.
Khiếu nại/tố cáo đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu để bảo vệ quyền riêng tư của bạn.

9) Chuyển dữ liệu ra nước ngoài

Nếu cần sử dụng hạ tầng/nhà cung cấp đặt máy chủ ở ngoài Việt Nam, chúng tôi sẽ tuân thủ điều kiện chuyển dữ liệu xuyên biên giới theo pháp luật hiện hành và ràng buộc nhà cung cấp đáp ứng mức bảo vệ tương đương.

10) Dữ liệu trẻ em

Website và sản phẩm không nhắm đến trẻ em dưới 16 tuổi. Nếu bạn là cha/mẹ/người giám hộ và cho rằng trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ để được hỗ trợ xóa/ẩn danh.

11) Liên kết bên thứ ba

Website có thể chứa liên kết đến trang/ứng dụng của bên thứ ba. Chúng tôi không chịu trách nhiệm về nội dung và chính sách bảo mật của các bên đó. Vui lòng đọc chính sách riêng của họ trước khi cung cấp dữ liệu.

12) Cập nhật chính sách

Chúng tôi có thể sửa đổi chính sách để phản ánh thay đổi về pháp luật hoặc hoạt động xử lý. Phiên bản cập nhật sẽ được đăng tải công khai, kèm ngày hiệu lực. Các thay đổi trọng yếu sẽ có thông báo rõ ràng.

13) Thông tin liên hệ

Đơn vị phụ trách bảo vệ dữ liệu: GS Lighting – Bộ phận Bảo mật & Tuân thủ
Khu vực miền Bắc: 139 Ngọc Hồi, Phường Hoàng Liệt, Quận Yên Sở, Hà Nội

Liên hệ: 024 3868 4179 – 0963208338

Khu vực miền Nam: 28 -28A Nguyễn Thái Học, Phường Tân Sơn Nhì, TP. Hồ Chí Minh

Liên hệ: 028 3866 1888 – 093 371 8668

Gửi yêu cầu về quyền dữ liệu hoặc thắc mắc bảo mật, vui lòng nêu rõ họ tên, phương thức liên hệ, mô tả yêu cầu, tài liệu xác minh (nếu có).

Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật.