Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. Đơn vị thu thập và quản lý dữ liệu

Đơn vị vận hành PrintAZ và chịu trách nhiệm đối với việc thu thập, quản lý dữ liệu cá nhân:

• Tên doanh nghiệp: Công ty cổ phần công nghệ quốc tế Vinaco
• Mã số doanh nghiệp/Mã số thuế: 0110585506
• Địa chỉ trụ sở: B36 TT7 Khu đô thị Văn Quán, Phường Hà Đông, TP Hà Nội, Việt Nam
• Số điện thoại: 0359175866
• Website: https://printaz.vn/
• Email hỗ trợ và yêu cầu liên quan đến dữ liệu cá nhân: contact@printaz.vn

Trong Chính sách này, “PrintAZ”, “chúng tôi” hoặc “nền tảng” được hiểu là đơn vị vận hành website và các dịch vụ tại printaz.vn.

2. Dữ liệu chúng tôi có thể thu thập

Tùy theo cách người dùng sử dụng PrintAZ, chúng tôi có thể thu thập các nhóm dữ liệu sau.

2.1. Thông tin tài khoản

• Họ và tên;
• Địa chỉ email;
• Thông tin hồ sơ cơ bản;
• Thông tin đăng nhập và xác thực tài khoản;
• Các thiết lập và tùy chọn liên quan đến tài khoản.

PrintAZ không yêu cầu người dùng cung cấp mật khẩu của các dịch vụ bên thứ ba như Google.

2.2. Thông tin từ Google Login

Khi người dùng lựa chọn Đăng nhập bằng Google, PrintAZ có thể nhận các thông tin cơ bản được người dùng cho phép, chẳng hạn:

• Địa chỉ email;
• Họ và tên;
• Ảnh đại diện;
• ID nhận dạng tài khoản cần thiết cho việc xác thực.

PrintAZ không yêu cầu quyền truy cập Gmail, Google Drive, danh bạ hoặc các dữ liệu Google khác nếu không cần thiết cho chức năng mà người dùng chủ động sử dụng.

2.3. Dữ liệu thiết kế và dự án

Khi sử dụng công cụ thiết kế của PrintAZ, người dùng có thể tạo hoặc tải lên:

• File thiết kế;
• Logo;
• Hình ảnh;
• Nội dung văn bản;
• Khuôn bế;
• Mockup;
• Thiết kế bao bì;
• Thiết kế ấn phẩm;
• Các tài liệu hoặc nội dung khác phục vụ việc thiết kế và sản xuất.

PrintAZ xử lý các dữ liệu này để cung cấp chức năng editor, lưu dự án, tạo mockup, chuẩn bị file sản xuất và thực hiện đơn đặt hàng.

Người dùng chịu trách nhiệm bảo đảm mình có quyền hợp pháp đối với các nội dung, hình ảnh, logo và tài liệu tải lên PrintAZ.

2.4. Thông tin đặt hàng

Khi người dùng đặt sản phẩm in, PrintAZ có thể thu thập:

• Họ tên khách hàng;
• Số điện thoại;
• Email;
• Địa chỉ nhận hàng;
• Tên doanh nghiệp;
• Mã số thuế;
• Thông tin xuất hóa đơn;
• Nội dung đơn hàng;
• Sản phẩm;
• Quy cách in;
• Số lượng;
• Giá trị đơn hàng;
• Lịch sử đặt hàng;
• Thông tin giao nhận;
• Các yêu cầu sản xuất liên quan.

2.5. Thông tin thanh toán

PrintAZ có thể ghi nhận các thông tin cần thiết để xác nhận tình trạng thanh toán của đơn hàng như:

• Phương thức thanh toán;
• Số tiền;
• Mã giao dịch;
• Thời gian thanh toán;
• Trạng thái giao dịch.

Trong trường hợp thanh toán được thực hiện thông qua ngân hàng, cổng thanh toán hoặc nhà cung cấp dịch vụ thanh toán bên thứ ba, dữ liệu thanh toán có thể được xử lý trực tiếp bởi đơn vị đó theo chính sách riêng của họ.

PrintAZ không chủ động lưu trữ đầy đủ thông tin thẻ ngân hàng như số thẻ đầy đủ, mã CVV/CVC hoặc mật khẩu tài khoản ngân hàng của khách hàng.

2.6. Dữ liệu kỹ thuật

Khi người dùng truy cập website, hệ thống có thể tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành và bảo vệ dịch vụ, ví dụ:

• Địa chỉ IP;
• Loại trình duyệt;
• Loại thiết bị;
• Hệ điều hành;
• Thời gian truy cập;
• Nhật ký hoạt động hệ thống;
• Thông tin lỗi;
• Thông tin phiên đăng nhập;
• Cookie hoặc công nghệ tương tự.

Các dữ liệu này chủ yếu được sử dụng cho mục đích vận hành, bảo mật, chống gian lận, xử lý lỗi và cải thiện chất lượng dịch vụ.

2.7. Nội dung trao đổi với PrintAZ

Khi người dùng liên hệ với chúng tôi, PrintAZ có thể lưu:

• Email;
• Nội dung trao đổi;
• Yêu cầu hỗ trợ;
• Phản hồi;
• Khiếu nại;
• Lịch sử xử lý yêu cầu.

3. Mục đích xử lý dữ liệu

PrintAZ chỉ xử lý dữ liệu cho các mục đích phù hợp với hoạt động của nền tảng, bao gồm:

• Tạo và quản lý tài khoản;
• Xác thực người dùng;
• Cung cấp công cụ thiết kế trực tuyến;
• Lưu và đồng bộ dự án;
• Tạo khuôn bế và mockup;
• Xử lý file thiết kế;
• Cung cấp báo giá;
• Tiếp nhận và thực hiện đơn đặt in;
• Phối hợp sản xuất;
• Giao hàng;
• Xuất hóa đơn;
• Xác nhận thanh toán;
• Chăm sóc và hỗ trợ khách hàng;
• Giải quyết khiếu nại và tranh chấp;
• Phòng chống gian lận và hành vi sử dụng trái phép;
• Bảo đảm an toàn và ổn định của hệ thống;
• Phân tích và cải thiện chất lượng sản phẩm;
• Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác;
• Bảo vệ quyền và lợi ích hợp pháp của PrintAZ, khách hàng và các bên liên quan.

PrintAZ không sử dụng dữ liệu cá nhân cho mục đích không liên quan hoặc không tương thích với mục đích đã thông báo, trừ trường hợp được người dùng đồng ý hoặc pháp luật cho phép.

4. Sự đồng ý của người dùng

Khi pháp luật yêu cầu sự đồng ý, PrintAZ sẽ cung cấp thông tin cần thiết để người dùng có thể đưa ra quyết định một cách tự nguyện và rõ ràng.

Sự đồng ý có thể được thể hiện thông qua các hình thức phù hợp như:

• Đánh dấu ô đồng ý;
• Nhấn nút xác nhận;
• Đăng ký tài khoản sau khi được cung cấp Chính sách này;
• Chủ động cung cấp dữ liệu cho một chức năng cụ thể;
• Hoặc phương thức điện tử khác phù hợp với quy định pháp luật.

Người dùng có quyền rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý, theo quy định pháp luật.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm PrintAZ nhận và xử lý yêu cầu rút lại.

5. Phạm vi sử dụng và bên có thể tiếp cận dữ liệu

PrintAZ không bán dữ liệu cá nhân của khách hàng.

Trong phạm vi cần thiết để cung cấp dịch vụ, dữ liệu có thể được tiếp cận hoặc xử lý bởi:

Nhân sự được ủy quyền của PrintAZ

Chỉ những cá nhân cần dữ liệu để thực hiện công việc được giao mới được phép tiếp cận dữ liệu theo phạm vi phù hợp.

Amazon Web Services (AWS)

PrintAZ sử dụng cơ sở hạ tầng của Amazon Web Services (AWS) cho hoạt động vận hành, lưu trữ và xử lý dữ liệu của hệ thống.

Google

Khi người dùng sử dụng Google Login, Google cung cấp dịch vụ xác thực tài khoản theo sự lựa chọn của người dùng.

Đối tác sản xuất

Đối với đơn đặt in, một số thông tin cần thiết có thể được cung cấp cho xưởng in hoặc đối tác sản xuất nhằm chuẩn bị file sản xuất, in ấn, gia công, hoàn thiện sản phẩm và kiểm tra chất lượng. PrintAZ chỉ cung cấp các thông tin cần thiết cho việc thực hiện đơn hàng.

Đơn vị giao nhận

Thông tin như tên người nhận, số điện thoại, địa chỉ và thông tin đơn hàng cần thiết có thể được cung cấp cho đơn vị vận chuyển để giao sản phẩm.

Đơn vị thanh toán

Trong trường hợp PrintAZ tích hợp ngân hàng, cổng thanh toán hoặc nhà cung cấp dịch vụ thanh toán, dữ liệu cần thiết có thể được truyền cho bên cung cấp dịch vụ đó để xử lý giao dịch.

Nhà cung cấp dịch vụ kỹ thuật

PrintAZ có thể sử dụng các nhà cung cấp dịch vụ phục vụ email, hosting, giám sát hệ thống, phân tích, bảo mật, sao lưu và hỗ trợ khách hàng. Các bên này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho PrintAZ.

Cơ quan nhà nước có thẩm quyền

PrintAZ có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước hoặc khi pháp luật yêu cầu.

6. Lưu trữ dữ liệu và AWS

Dữ liệu của PrintAZ được lưu trữ và xử lý trên hệ thống sử dụng cơ sở hạ tầng Amazon Web Services (AWS).

Tùy vào kiến trúc hệ thống và vị trí trung tâm dữ liệu được sử dụng, hoạt động lưu trữ hoặc xử lý dữ liệu có thể được thực hiện tại Việt Nam hoặc tại quốc gia/vùng lãnh thổ khác.

Trong trường hợp phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, PrintAZ thực hiện các nghĩa vụ liên quan theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

7. Thời gian lưu trữ

Dữ liệu tài khoản

Được lưu trong thời gian tài khoản còn hoạt động. Khi tài khoản được xóa, PrintAZ sẽ xóa hoặc ẩn danh dữ liệu cá nhân không còn cần thiết, trừ các dữ liệu phải tiếp tục lưu theo quy định pháp luật hoặc để giải quyết tranh chấp.

Dữ liệu thiết kế và dự án

Được lưu cho đến khi người dùng chủ động xóa, người dùng yêu cầu xóa, tài khoản bị chấm dứt hoặc dữ liệu không còn cần thiết cho mục đích cung cấp dịch vụ. Một số bản sao có thể tồn tại trong hệ thống sao lưu trong thời gian hợp lý trước khi được tự động ghi đè hoặc xóa.

Dữ liệu đơn hàng, hóa đơn và giao dịch

Có thể được lưu trong thời hạn pháp luật yêu cầu về kế toán, thuế, hóa đơn, thương mại và giải quyết tranh chấp.

Nhật ký kỹ thuật và bảo mật

Được lưu trong thời gian cần thiết phục vụ bảo mật hệ thống, phòng chống gian lận, điều tra lỗi và tuân thủ pháp luật.

Sau khi hết thời hạn cần thiết, dữ liệu sẽ được xóa, ẩn danh hoặc xử lý theo quy định pháp luật.

8. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật áp dụng, người dùng có thể có các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân;
• Đồng ý hoặc không đồng ý với việc xử lý dữ liệu;
• Yêu cầu rút lại sự đồng ý;
• Truy cập và xem dữ liệu cá nhân;
• Chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Yêu cầu cung cấp dữ liệu;
• Yêu cầu xóa dữ liệu;
• Yêu cầu hạn chế xử lý;
• Phản đối việc xử lý dữ liệu;
• Khiếu nại, tố cáo hoặc thực hiện các quyền khác theo pháp luật;
• Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân.

9. Cách xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu

Người dùng có thể chỉnh sửa một số thông tin trực tiếp trong tài khoản PrintAZ nếu chức năng tương ứng được cung cấp.

Đối với các yêu cầu khác, người dùng có thể gửi email tới: contact@printaz.vn

Tiêu đề đề xuất: Yêu cầu về dữ liệu cá nhân – [Họ tên/Tài khoản]

PrintAZ có thể yêu cầu xác minh danh tính hợp lý trước khi xử lý yêu cầu nhằm bảo vệ tài khoản và ngăn chặn việc truy cập trái phép.

PrintAZ sẽ tiếp nhận và xử lý yêu cầu theo thời hạn và trình tự được pháp luật quy định.

Trong một số trường hợp, yêu cầu xóa hoặc hạn chế xử lý có thể không được thực hiện toàn bộ nếu PrintAZ có nghĩa vụ tiếp tục lưu trữ hoặc xử lý dữ liệu theo quy định pháp luật, hợp đồng hoặc để bảo vệ quyền, lợi ích hợp pháp của các bên.

10. Cookies và công nghệ tương tự

PrintAZ có thể sử dụng cookie, local storage hoặc công nghệ tương tự để:

• Duy trì trạng thái đăng nhập;
• Ghi nhớ cài đặt;
• Bảo đảm an toàn tài khoản;
• Duy trì phiên làm việc;
• Phân tích lỗi;
• Cải thiện hiệu năng và trải nghiệm người dùng.

Một số cookie là cần thiết để website hoạt động.

Nếu PrintAZ sử dụng cookie hoặc công cụ phân tích không thiết yếu cần sự đồng ý theo quy định pháp luật, người dùng sẽ được cung cấp cơ chế lựa chọn phù hợp.

Người dùng cũng có thể kiểm soát cookie thông qua trình duyệt của mình.

11. Bảo mật dữ liệu

PrintAZ áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm giảm nguy cơ:

• Truy cập trái phép;
• Mất dữ liệu;
• Sử dụng sai mục đích;
• Thay đổi trái phép;
• Tiết lộ dữ liệu;
• Phá hủy dữ liệu.

Các biện pháp có thể bao gồm:

• Kiểm soát và phân quyền truy cập;
• Cơ chế xác thực tài khoản;
• Truyền dữ liệu qua kết nối HTTPS;
• Giám sát và ghi nhận hoạt động hệ thống;
• Sao lưu dữ liệu;
• Quản lý quyền truy cập của nhân sự;
• Cập nhật và kiểm soát hệ thống kỹ thuật.

Tuy nhiên, không có hệ thống điện tử nào có thể bảo đảm an toàn tuyệt đối.

Người dùng cũng có trách nhiệm bảo vệ tài khoản, mật khẩu, email và thiết bị của mình.

12. Sự cố liên quan đến dữ liệu

Trong trường hợp phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, PrintAZ sẽ thực hiện các biện pháp cần thiết để:

• Xác định phạm vi sự cố;
• Hạn chế ảnh hưởng;
• Khắc phục nguyên nhân;
• Bảo vệ dữ liệu;
• Thực hiện nghĩa vụ thông báo hoặc báo cáo tới chủ thể dữ liệu và cơ quan có thẩm quyền khi pháp luật yêu cầu.

13. Dữ liệu của bên thứ ba trong file thiết kế

Người dùng có thể tải lên thiết kế, tài liệu hoặc nội dung có chứa thông tin của người khác.

Trong trường hợp này, người dùng chịu trách nhiệm bảo đảm rằng:

• Việc cung cấp dữ liệu đó là hợp pháp;
• Có quyền sử dụng hoặc cung cấp dữ liệu;
• Việc tải dữ liệu lên PrintAZ không xâm phạm quyền của bên thứ ba.

PrintAZ chỉ xử lý các nội dung này nhằm cung cấp dịch vụ theo yêu cầu của người dùng, trừ trường hợp pháp luật có quy định khác.

14. Trẻ em

PrintAZ là nền tảng phục vụ hoạt động thiết kế, kinh doanh và đặt sản phẩm in và không chủ đích cung cấp dịch vụ dành riêng cho trẻ em.

Trong trường hợp dữ liệu của trẻ em được xử lý, PrintAZ sẽ áp dụng các yêu cầu bảo vệ phù hợp theo quy định pháp luật.

15. Thay đổi chính sách bảo mật

PrintAZ có thể cập nhật Chính sách này khi:

• Có thay đổi về sản phẩm;
• Thay đổi về công nghệ;
• Thay đổi đối tác xử lý dữ liệu;
• Thay đổi quy định pháp luật;
• Hoặc cần tăng cường việc bảo vệ dữ liệu.

Phiên bản mới nhất sẽ luôn được công bố tại: https://printaz.vn/privacy-policy

Ngày cập nhật gần nhất được hiển thị ở đầu Chính sách.

Nếu thay đổi có ảnh hưởng đáng kể đến quyền của người dùng, PrintAZ có thể thông báo thông qua website, tài khoản hoặc email khi phù hợp.

16. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân có thể gửi tới:

• Tên doanh nghiệp: Công ty cổ phần công nghệ quốc tế Vinaco
• Địa chỉ trụ sở: B36 TT7 Khu đô thị Văn Quán, Phường Hà Đông, TP Hà Nội, Việt Nam
• Số điện thoại: 0359175866
• Email: contact@printaz.vn
• Website: https://printaz.vn/

PrintAZ sẽ tiếp nhận và xử lý yêu cầu theo quy định pháp luật hiện hành.