Chính sách bảo mật

Công ty Cổ phần Sản xuất Thương mại HCP (sau đây gọi là “HCP” hoặc “chúng tôi”) trân trọng cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của quý khách hàng khi truy cập và sử dụng website chính thức tại địa chỉ www.hcp-corp.com.

Chính sách này được xây dựng nhằm minh bạch hóa các nguyên tắc, phạm vi và quy trình xử lý thông tin cá nhân theo đúng quy định của pháp luật hiện hành và các chuẩn mực quốc tế về bảo vệ dữ liệu.

1. Mục đích thu thập và xử lý dữ liệu cá nhân

Chúng tôi thu thập, lưu trữ và xử lý thông tin cá nhân của người dùng phục vụ cho các mục đích sau:

• Tiếp nhận và phản hồi các yêu cầu tư vấn, báo giá hoặc thông tin sản phẩm.
• Duy trì liên lạc trong quá trình giao dịch, hợp tác hoặc hỗ trợ kỹ thuật.
• Phân tích dữ liệu nhằm cải thiện chất lượng sản phẩm, dịch vụ và trải nghiệm người dùng.

2. Phạm vi thông tin được thu thập

Tùy theo từng mục đích cụ thể, HCP có thể thu thập một hoặc nhiều loại dữ liệu cá nhân sau:

• Họ tên, số điện thoại, địa chỉ email.
• Thông tin doanh nghiệp (nếu có): tên đơn vị, mã số thuế, chức danh liên hệ.
• Nội dung trao đổi qua biểu mẫu liên hệ hoặc hộp thoại hỗ trợ.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, dữ liệu cookie và lịch sử truy cập website.

3. Phạm vi sử dụng và chia sẻ thông tin

Thông tin cá nhân do khách hàng cung cấp được xử lý và sử dụng hoàn toàn trong nội bộ Công ty, giới hạn trong phạm vi phục vụ các mục đích đã được thông báo tại thời điểm thu thập.

HCP cam kết không tiết lộ, chuyển nhượng hoặc cung cấp dữ liệu cá nhân cho bất kỳ bên thứ ba nào khi chưa có sự đồng ý rõ ràng từ chủ thể dữ liệu, trừ trường hợp việc chia sẻ là cần thiết để tuân thủ nghĩa vụ pháp lý theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.

4. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của khách hàng được HCP lưu trữ trong thời gian cần thiết để thực hiện các mục đích xử lý đã thông báo hoặc theo thời hạn được quy định tại các văn bản pháp luật có liên quan. Khi mục đích lưu trữ không còn, hoặc theo yêu cầu hợp lệ của chủ thể dữ liệu, thông tin sẽ được xóa bỏ, hủy bỏ hoặc ẩn danh hóa bằng các biện pháp kỹ thuật nhằm đảm bảo an toàn và bảo mật dữ liệu.

5. Biện pháp bảo mật dữ liệu

HCP áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm đảm bảo an toàn tuyệt đối cho dữ liệu cá nhân, bao gồm:

• Sử dụng máy chủ, hệ thống lưu trữ và kết nối có cơ chế mã hóa, bảo vệ chống truy cập trái phép.
• Phân quyền và kiểm soát chặt chẽ việc tiếp cận dữ liệu trong nội bộ.
• Định kỳ đánh giá, cập nhật hệ thống bảo mật và đào tạo nhân sự về bảo vệ dữ liệu cá nhân

6. Quyền của chủ thể dữ liệu

Khách hàng là chủ thể dữ liệu có đầy đủ các quyền theo quy định của pháp luật, bao gồm nhưng không giới hạn:

• Quyền truy cập và chỉnh sửa thông tin: Được yêu cầu xem, cập nhật hoặc điều chỉnh dữ liệu cá nhân đã cung cấp.
• Quyền yêu cầu xóa bỏ dữ liệu: Có thể yêu cầu xóa hoặc ngừng xử lý dữ liệu cá nhân nếu không còn phục vụ mục đích chính đáng hoặc không bị ràng buộc bởi nghĩa vụ pháp lý, hợp đồng.
• Quyền rút lại sự đồng ý: Được rút lại sự cho phép đã cấp trước đó đối với việc thu thập và sử dụng dữ liệu.
• Quyền khiếu nại: Có quyền gửi đơn khiếu nại đến HCP hoặc cơ quan quản lý nhà nước nếu có căn cứ cho rằng dữ liệu cá nhân bị sử dụng sai mục đích, trái quy định

7. Cookie và các công cụ phân tích dữ liệu

Website HCP có thể sử dụng cookies và các công cụ phân tích (Google Analytics hoặc tương đương) để thu thập thông tin không định danh phục vụ mục đích thống kê, đo lường và cải tiến hiệu suất website. Người dùng có thể tùy chọn tắt cookies thông qua trình duyệt, tuy nhiên một số chức năng có thể bị giới hạn.

8. Cập nhật chính sách

Chính sách này có thể được điều chỉnh định kỳ để phù hợp với thay đổi trong quy định pháp luật hoặc định hướng hoạt động của HCP. Phiên bản cập nhật sẽ được công bố công khai trên website và có hiệu lực kể từ thời điểm đăng tải.