Chính Sách Bảo Mật

1. Giới thiệu chung

Chính sách bảo mật này (“Chính sách”) mô tả cách thức Smith Sport Optics Inc. (gọi chung là “SMITH”, “chúng tôi”, “của chúng tôi”) thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân của quý khách khi truy cập website của chúng tôi và sử dụng ứng dụng di động dành cho các sản phẩm Imprint 3D (gọi tắt là “Ứng dụng”).

Chính sách này, cùng với Điều khoản Dịch vụ, Chính sách Bảo hành và Chính sách Đổi trả của chúng tôi, tạo thành thỏa thuận pháp lý đầy đủ điều chỉnh việc sử dụng dịch vụ của quý khách.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau nhằm cung cấp sản phẩm và dịch vụ tối ưu nhất cho quý khách:

A. Thông tin do quý khách trực tiếp cung cấp

• Thông tin định danh cá nhân: Họ và tên, địa chỉ email, số điện thoại, ngày sinh, địa chỉ giao hàng và địa chỉ thanh toán.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu mã hóa, lịch sử đơn hàng và các sản phẩm đã lưu vào danh sách yêu thích.
• Thông tin thanh toán: Dữ liệu thẻ thanh toán, tài khoản ngân hàng hoặc ví điện tử (được xử lý an toàn qua các cổng thanh toán đạt chuẩn PCI-DSS; chúng tôi không lưu trữ trực tiếp số thẻ đầy đủ trên máy chủ).
• Tương tác chăm sóc khách hàng: Nội dung phản hồi, ý kiến đánh giá sản phẩm, các yêu cầu hỗ trợ kỹ thuật hoặc bảo hành gửi qua email, biểu mẫu liên hệ hoặc hệ thống trò chuyện trực tuyến.

B. Thông tin thu thập tự động

Khi quý khách duyệt web hoặc thao tác trên ứng dụng, hệ thống tự động ghi nhận:

• Địa chỉ giao thức Internet (IP Address), loại trình duyệt, hệ điều hành và thông số phần cứng thiết bị.
• Thời gian truy cập, các trang đã xem, thời lượng trên từng trang và nguồn giới thiệu liên kết.
• Dữ liệu vị trí địa lý ước tính dựa trên địa chỉ IP nhằm hiển thị tiền tệ và chính sách giao hàng phù hợp.

3. Dữ liệu quét khuôn mặt trên ứng dụng Imprint 3D

Đối với dòng sản phẩm kính bảo hộ tuyết hoặc kính mắt tùy chỉnh theo công nghệ Smith Imprint 3D, chúng tôi sử dụng công nghệ quét chiều sâu trên camera của thiết bị di động để tạo mô hình 3D khuôn mặt của quý khách:

• Mục đích duy nhất: Dữ liệu quét khuôn mặt chỉ được sử dụng để phân tích các điểm tiếp xúc khuôn mặt và sản xuất lớp đệm kính vừa vặn tuyệt đối với cấu trúc gương mặt của riêng bạn.
• Không nhận diện sinh trắc học: Chúng tôi không sử dụng dữ liệu này để nhận dạng sinh trắc học cá nhân, nhận diện tội phạm hay chia sẻ cho bất kỳ mục đích quảng cáo nào của bên thứ ba.
• Bảo mật dữ liệu: Dữ liệu hình học 3D được truyền tải qua kết nối mã hóa an toàn đến cơ sở sản xuất chuyên biệt của Smith và tự động ẩn danh hoặc xóa sau khi hoàn tất quy trình sản xuất kính.

4. Dữ liệu điều hướng & Công nghệ Cookie

Chúng tôi sử dụng cookie, pixel tag và các công nghệ lưu trữ cục bộ để nhận diện trình duyệt của bạn, duy trì trạng thái giỏ hàng và cá nhân hóa trải nghiệm duyệt web:

Quý khách có thể tùy chỉnh hoặc tắt cookie bất kỳ lúc nào thông qua phần cài đặt bảo mật trên trình duyệt web của mình.

5. Quyền riêng tư của trẻ em

Các website và ứng dụng của Smith Optics không được thiết kế hoặc hướng tới đối tượng trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi mà không có sự đồng ý hợp lệ của cha mẹ hoặc người giám hộ hợp pháp.

Nếu phát hiện chúng tôi vô tình thu thập thông tin của trẻ vị thành niên dưới 16 tuổi mà chưa có xác nhận từ phụ huynh, chúng tôi sẽ ngay lập tức xóa dữ liệu đó khỏi hệ thống.

6. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân thu thập được cho các mục đích chính đáng sau:

1. Xử lý và thực hiện đơn hàng: Xác nhận đơn hàng, lập hóa đơn, vận chuyển sản phẩm và gửi thông báo theo dõi vận chuyển.
2. Dịch vụ hỗ trợ & Bảo hành: Xử lý yêu cầu bảo hành trọn đời, đổi mới mũ bảo hiểm sau va chạm và giải đáp thắc mắc khách hàng.
3. Cá nhân hóa sản phẩm: Sản xuất các thiết bị đo ni đóng giày qua công nghệ Imprint 3D và tròng kính theo độ cận (Rx).
4. Nâng cao trải nghiệm: Phân tích xu hướng người dùng để cải thiện thiết kế giao diện, độ ổn định của website và chất lượng sản phẩm.
5. Bảo vệ an ninh và phòng chống gian lận: Ngăn chặn các giao dịch đáng ngờ, bảo vệ người dùng khỏi việc đánh cắp tài khoản.
6. Gửi thông tin ưu đãi (Khi được đồng ý): Cung cấp bản tin về các bộ sưu tập mới, đợt giảm giá độc quyền và sự kiện thể thao.

7. Chia sẻ thông tin với bên thứ ba

Smith cam kết không bán, cho thuê hoặc thương mại hóa thông tin cá nhân của quý khách cho bất kỳ bên thứ ba độc lập nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cần thiết sau:

• Các công ty trong Tập đoàn Safilo: Chia sẻ nội bộ giữa các công ty mẹ, chi nhánh và nhà máy sản xuất của Safilo Group để thực thi hoạt động kinh doanh toàn cầu.
• Đơn vị cung cấp dịch vụ đối tác: Các đối tác vận chuyển giao nhận (VNPost, Viettel Post, DHL, FedEx), cổng thanh toán trung gian, máy chủ lưu trữ đám mây và dịch vụ hỗ trợ khách hàng Gladly.
• Yêu cầu pháp lý: Khi có lệnh yêu cầu bằng văn bản từ cơ quan tư pháp hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật.

8. Quyền lợi & Lựa chọn của bạn

Theo quy định về quyền riêng tư và bảo vệ dữ liệu cá nhân, quý khách có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập & Xem thông tin: Yêu cầu cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền đính chính: Yêu cầu cập nhật hoặc chỉnh sửa các thông tin cá nhân không chính xác hoặc đã thay đổi.
• Quyền yêu cầu xóa dữ liệu (Quyền được lãng quên): Yêu cầu xóa toàn bộ thông tin cá nhân và tài khoản, ngoại trừ những dữ liệu bắt buộc phải lưu trữ theo luật thuế và hóa đơn thương mại.
• Quyền từ chối nhận tiếp thị: Nhấp vào liên kết “Hủy đăng ký” (Unsubscribe) ở cuối mỗi email quảng cáo để dừng nhận thông tin tiếp thị ngay lập tức.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân bất cứ lúc nào.

9. An toàn & Bảo mật thông tin

Chúng tôi áp dụng các tiêu chuẩn an ninh mạng nghiêm ngặt bao gồm giao thức mã hóa SSL/TLS 256-bit, tường lửa nhiều lớp (WAF) và hệ thống kiểm soát quyền truy cập nghiêm ngặt đối với nhân viên để bảo vệ dữ liệu cá nhân khỏi sự truy cập trái phép, tiết lộ hoặc phá hủy ngoài ý muốn.

10. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ thông tin cá nhân của quý khách trong khoảng thời gian cần thiết để phục vụ các mục đích được nêu trong Chính sách này, hoặc tuân thủ các quy định lưu trữ chứng từ kế toán, thuế và bảo hành sản phẩm trọn đời theo quy định pháp luật.

11. Chuyển giao dữ liệu quốc tế

Là một thương hiệu thể thao toàn cầu có trụ sở tại Hoa Kỳ và thuộc Tập đoàn Safilo (Ý), dữ liệu của quý khách có thể được lưu trữ và xử lý tại các máy chủ đặt tại Hoa Kỳ, Châu Âu hoặc các quốc gia khác. Chúng tôi luôn đảm bảo các biện pháp bảo vệ tương đương theo tiêu chuẩn GDPR và các hiệp định chuyển giao dữ liệu quốc tế.

12. Thông tin liên hệ & Giải quyết thắc mắc

Nếu quý khách có bất kỳ câu hỏi, góp ý hoặc muốn thực hiện các quyền riêng tư của mình đối với dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo mật & Pháp chế của Smith: