Bảo vệ dữ liệu cá nhân
Căn cứ
KBMC xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025 (hiệu lực từ 01/01/2026) và văn bản hướng dẫn. KBMC chỉ xử lý dữ liệu khi có sự đồng ý của khách hoặc khi pháp luật yêu cầu.
Dữ liệu thu thập
| Nhóm | Dữ liệu | Khi nào |
|---|---|---|
| Liên hệ | Họ tên, số điện thoại, email, địa chỉ nhận hàng | Đặt hàng, đặt lịch, đăng ký bản tin |
| Giao dịch | Đơn hàng, hóa đơn, phiếu bảo hành, lịch sử mua lại | Mỗi giao dịch |
| Định danh | Số định danh cá nhân, ảnh giấy tờ tùy thân, ảnh chân dung | Giao dịch từ 50 triệu đồng, mọi giao dịch mua lại |
| Kỹ thuật | Cookie cần thiết cho giỏ hàng và đăng nhập | Khi dùng website |
KBMC không bán dữ liệu cá nhân, không chia sẻ cho bên thứ ba để quảng cáo.
Mục đích
Thực hiện đơn hàng và hóa đơn; bảo hành và chăm sóc khách hàng; nghĩa vụ phòng, chống rửa tiền và thuế; gửi bản tin khi khách đăng ký.
Bảo vệ dữ liệu định danh
- Ảnh giấy tờ lưu trong kho riêng, mã hóa, chỉ nhân sự tuân thủ và người duyệt được xem; mọi lượt xem ghi nhật ký.
- Màn hình nghiệp vụ chỉ hiện 4 số cuối của số định danh.
- Dữ liệu truyền qua kết nối mã hóa.
Thời hạn lưu trữ
Dữ liệu liên hệ lưu đến khi khách yêu cầu xóa. Chứng từ giao dịch, hồ sơ định danh lưu theo thời hạn pháp luật về kế toán, thuế và phòng, chống rửa tiền quy định; hết thời hạn, KBMC xóa hoặc ẩn danh.
Quyền của khách
Khách được biết, xem, chỉnh sửa, rút lại sự đồng ý, yêu cầu xóa, phản đối xử lý cho mục đích tiếp thị và khiếu nại. Rút lại đồng ý không ảnh hưởng tới dữ liệu KBMC phải lưu theo nghĩa vụ pháp luật.
Nơi lưu trữ
Dữ liệu lưu trên hạ tầng đám mây của nhà cung cấp dịch vụ, có hồ sơ chuyển dữ liệu ra nước ngoài lập theo quy định.