Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách bảo mật áp dụng cho mọi cá nhân truy cập và đăng ký nhận voucher qua trang landing chương trình "Đặc quyền Bạn mới — Tặng ưu đãi Vàng" do DOJI (Tập đoàn Vàng bạc Đá quý DOJI) vận hành.

Chính sách được xây dựng phù hợp quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP và các văn bản hướng dẫn, sửa đổi, bổ sung (nếu có).

2. Đơn vị kiểm soát và xử lý dữ liệu

Đơn vị kiểm soát và chịu trách nhiệm xử lý dữ liệu cá nhân trong phạm vi chương trình: DOJI — Tập đoàn Vàng bạc Đá quý DOJI.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, Quý khách có thể liên hệ hotline: 1800 1168 hoặc qua các kênh hỗ trợ chính thức được công bố trên website doji.vn.

3. Loại dữ liệu cá nhân được thu thập

• Họ và tên.
• Số điện thoại.
• Thông tin đồng ý điều khoản và chính sách bảo mật tại thời điểm đăng ký.
• Dữ liệu kỹ thuật phục vụ vận hành hệ thống: mã yêu cầu đăng ký (requestId), thời điểm gửi yêu cầu, trạng thái xử lý voucher, nhật ký phiên truy cập và dữ liệu chống gian lận (nếu có).
• Dữ liệu xác minh an toàn hệ thống (ví dụ: token xác thực từ dịch vụ chống bot) khi tính năng này được bật.

4. Mục đích thu thập và xử lý dữ liệu

• Tiếp nhận, xác minh và xử lý yêu cầu đăng ký nhận mã ưu đãi.
• Kiểm tra điều kiện tham gia chương trình (khách hàng mới theo số điện thoại).
• Phát hành, tra cứu và hỗ trợ sử dụng mã ưu đãi.
• Chăm sóc khách hàng, phản hồi khiếu nại và giải đáp thắc mắc.
• Phòng chống gian lận, lạm dụng chương trình và đảm bảo an toàn hệ thống.
• Tuân thủ nghĩa vụ pháp lý và lưu trữ theo yêu cầu của cơ quan có thẩm quyền khi pháp luật có quy định.

5. Cơ sở pháp lý xử lý dữ liệu

• Sự đồng ý của chủ thể dữ liệu khi tích chọn xác nhận trước khi gửi đăng ký.
• Thực hiện quyền, nghĩa vụ theo hợp đồng hoặc thỏa thuận liên quan đến việc cung cấp ưu đãi cho khách hàng.
• Phục vụ lợi ích hợp pháp của DOJI trong phạm vi phòng chống gian lận, bảo mật hệ thống, có cân nhắc quyền và lợi ích hợp pháp của chủ thể dữ liệu.
• Nghĩa vụ tuân thủ quy định pháp luật có liên quan.

6. Phạm vi chia sẻ dữ liệu

DOJI không bán dữ liệu cá nhân của Quý khách. Dữ liệu chỉ được chia sẻ trong các trường hợp cần thiết sau:

• Đơn vị/nền tảng kỹ thuật và đối tác vận hành hệ thống landing, CRM, lưu trữ và bảo mật — trong phạm vi thực hiện dịch vụ cho DOJI và theo cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Trường hợp khác theo quy định pháp luật hoặc khi có sự đồng ý của Quý khách.

7. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong thời gian cần thiết để hoàn thành mục đích xử lý nêu tại Mục 4, bao gồm thời gian chương trình còn hiệu lực và thời gian hỗ trợ tra cứu, khiếu nại hợp lý sau khi phát hành mã.

Khi hết mục đích lưu trữ hoặc khi Quý khách rút lại sự đồng ý (trong trường hợp pháp luật cho phép), DOJI sẽ thực hiện xóa, ẩn danh hoặc ngừng xử lý theo quy định nội bộ và pháp luật hiện hành.

8. Quyền của chủ thể dữ liệu

• Được biết về hoạt động xử lý dữ liệu cá nhân liên quan đến mình.
• Được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.
• Được truy cập, yêu cầu chỉnh sửa hoặc cập nhật dữ liệu không chính xác.
• Được yêu cầu xóa dữ liệu, hạn chế xử lý, phản đối xử lý hoặc rút lại sự đồng ý theo quy định pháp luật.
• Được yêu cầu cung cấp bản sao dữ liệu cá nhân đã cung cấp (trong phạm vi hệ thống lưu trữ).
• Được khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật khi cho rằng quyền lợi hợp pháp bị xâm phạm.

9. Cách thức thực hiện quyền

Quý khách gửi yêu cầu qua hotline 1800 1168 hoặc kênh hỗ trợ chính thức của DOJI, kèm thông tin xác minh danh tính hợp lý.

DOJI sẽ phản hồi trong thời hạn theo quy định pháp luật hiện hành. Trong một số trường hợp, yêu cầu có thể bị từ chối một phần hoặc toàn phần nếu pháp luật cho phép (ví dụ: nghĩa vụ lưu trữ theo quy định, yêu cầu không hợp lệ hoặc ảnh hưởng quyền lợi của bên thứ ba).

10. Biện pháp bảo vệ dữ liệu

• Áp dụng biện pháp kỹ thuật và tổ chức phù hợp: mã hóa truyền tải (HTTPS), kiểm soát truy cập, giới hạn quyền vận hành hệ thống.
• Giám sát, ghi nhận sự kiện và ngăn chặn truy cập trái phép, lạm dụng dữ liệu.
• Rà soát, cập nhật biện pháp bảo mật theo định kỳ và khi có thay đổi rủi ro.

11. Dữ liệu của trẻ em

Chương trình hướng tới khách hàng đủ năng lực hành vi dân sự theo pháp luật Việt Nam. DOJI không chủ đích thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi nếu không có sự đồng ý hợp pháp của cha, mẹ hoặc người giám hộ theo quy định pháp luật.

12. Cập nhật chính sách

DOJI có thể điều chỉnh Chính sách bảo mật khi có thay đổi pháp luật, quy trình vận hành hoặc phạm vi chương trình. Phiên bản mới được công bố trên trang landing và có hiệu lực kể từ thời điểm công bố.

Việc Quý khách tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được hiểu là Quý khách đã nắm được nội dung thay đổi, trừ khi pháp luật yêu cầu chấp thuận riêng.