Chính sách bảo mật

1. Tổ chức thu thập dữ liệu

Website shop.step.com.vn được vận hành bởi Công ty Cổ phần Đầu tư Công nghệ STEP (MST: 0108230633), địa chỉ: 99 Hoàng Ngân, Nhân Chính, Thanh Xuân, Hà Nội. Khi sử dụng website và dịch vụ của chúng tôi, bạn đồng ý với chính sách thu thập và xử lý dữ liệu được mô tả dưới đây.

2. Thông tin chúng tôi thu thập

3. Mục đích sử dụng dữ liệu

• Xử lý và thực hiện đơn hàng, hợp đồng mua bán
• Liên lạc xác nhận đơn hàng, báo giá, tiến độ giao hàng
• Xuất hóa đơn VAT theo yêu cầu
• Hỗ trợ kỹ thuật và bảo hành sau bán
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
• Gửi thông tin ưu đãi, sản phẩm mới (chỉ khi bạn đồng ý đăng ký nhận tin)

4. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn cho bên thứ ba. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Đơn vị vận chuyển: tên, địa chỉ, số điện thoại nhận hàng để thực hiện giao hàng
• Nhà cung cấp dịch vụ kỹ thuật: Resend (gửi email), Cloudflare (bảo vệ mạng) — các đơn vị này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi
• Cơ quan nhà nước: khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam

5. Bảo mật dữ liệu

• Toàn bộ truyền dữ liệu được mã hóa qua HTTPS/TLS
• Dữ liệu lưu trữ trên máy chủ đặt tại Việt Nam, được bảo vệ bởi tường lửa và kiểm soát truy cập
• Mật khẩu tài khoản được lưu dưới dạng hash (bcrypt), không lưu plaintext
• Nhân viên nội bộ chỉ được truy cập dữ liệu cần thiết cho công việc

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Truy cập: yêu cầu xem dữ liệu cá nhân chúng tôi lưu giữ về bạn
• Chỉnh sửa: yêu cầu cập nhật thông tin không chính xác
• Xóa: yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu cần lưu giữ theo nghĩa vụ pháp lý như hóa đơn VAT)
• Hủy đăng ký email marketing: click "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp

Gửi yêu cầu về quyền dữ liệu qua email: [email protected]

7. Cookie

Website sử dụng cookie kỹ thuật cần thiết để duy trì phiên đăng nhập và giỏ hàng. Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Bạn có thể xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt.

8. Thời gian lưu giữ dữ liệu

• Thông tin đơn hàng và hóa đơn: lưu giữ tối thiểu 10 năm theo quy định kế toán
• Tài khoản không hoạt động trong 3 năm có thể bị xóa sau thông báo
• Log truy cập: xóa sau 90 ngày

9. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan đến bảo mật dữ liệu, vui lòng liên hệ: