Chính sách bảo mật

Qita hiểu rằng sự riêng tư và bảo mật thông tin cá nhân là nền tảng cốt lõi cho trải nghiệm mua sắm trực tuyến tin cậy. Dữ liệu thu thập từ người dùng trên hệ thống Qita Shopping và Qita Shopping Admin được dùng cho các mục đích:

• Xử lý và hoàn tất đơn đặt hàng của khách hàng (Qita Shopping).
• Xác nhận giao dịch, xuất hóa đơn và tổ chức giao nhận hàng hóa.
• Gửi thông báo tiến độ đơn hàng qua email, SMS hoặc tin nhắn hệ thống.
• Hỗ trợ khách hàng, giải quyết khiếu nại và thực hiện bảo hành, đổi trả sản phẩm.
• Duy trì an ninh hệ thống, quản trị phân quyền nhân viên trên Qita Shopping Admin và phòng chống gian lận.

Hệ thống chỉ thu thập các thông tin thực sự cần thiết theo quy định pháp luật:

Dữ liệu thu thập chỉ được sử dụng trong phạm vi nội bộ hệ thống nhằm:

• Thực hiện các nghĩa vụ giao hàng và cung cấp dịch vụ bán lẻ trực tuyến.
• Gửi thư ngỏ, đơn đặt hàng, thư cảm ơn, cảnh báo bảo mật hoặc thông tin cập nhật tài khoản.
• Nâng cao chất lượng giao diện, tối ưu luồng mua sắm và cá nhân hóa trải nghiệm người dùng.
• Ngăn chặn các hoạt động xâm nhập, gian lận thanh toán hoặc chiếm đoạt tài khoản.

Thông tin cá nhân của khách hàng sẽ được lưu trữ an toàn trong suốt thời gian tài khoản hoạt động trên hệ thống. Dữ liệu sẽ được hủy bỏ hoặc ẩn danh hóa khi có yêu cầu bằng văn bản từ phía người dùng, hoặc khi doanh nghiệp chấm dứt hoạt động theo đúng quy định của pháp luật Việt Nam.

Hệ thống áp dụng các tiêu chuẩn an toàn thông tin nhiều tầng để bảo vệ dữ liệu tối đa:

• Phân quyền truy cập theo vai trò (RBAC): Nhân sự quản trị trên trang Qita Shopping Admin chỉ được cấp quyền xem và thao tác trên những dữ liệu phù hợp với vị trí công việc được phân công.
• Mã hóa dữ liệu: Mật khẩu người dùng được băm mã hóa một chiều an toàn (Bcrypt/Argon2). Mọi kết nối truyền tải dữ liệu giữa trình duyệt và máy chủ đều sử dụng giao thức HTTPS/TLS bảo mật.
• Kiểm toán nhật ký (Audit Logs): Mọi thao tác truy cập dữ liệu quan trọng trên trang quản trị đều được ghi lại nhật ký để phát hiện sớm các nguy cơ rò rỉ dữ liệu.
• Tường lửa & Giới hạn tần suất (Rate Limiting): Bảo vệ các form thanh toán, đăng ký, đăng nhập khỏi các cuộc tấn công Brute-force hoặc DDOS.

Cam kết: Qita tuyệt đối không bán, cho thuê hoặc thương mại hóa thông tin cá nhân của khách hàng cho bất kỳ bên thứ ba nào. Chúng tôi chỉ cung cấp thông tin trong các tình huống cần thiết sau:

• Đối tác vận chuyển & giao nhận: Chia sẻ thông tin họ tên, số điện thoại và địa chỉ giao hàng để nhân viên giao hàng thực hiện chuyển phát bưu phẩm.
• Cổng thanh toán & Ngân hàng: Cung cấp mã giao dịch và số tiền để hoàn tất thanh toán trực tuyến.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu chính thức bằng văn bản từ cơ quan pháp luật theo quy định hiện hành.

Khách hàng có đầy đủ quyền lợi đối với thông tin cá nhân của mình trên hệ thống:

• Quyền kiểm tra, cập nhật: Tự đăng nhập tài khoản để xem lại thông tin cá nhân, lịch sử đơn hàng và chỉnh sửa địa chỉ nhận hàng.
• Quyền yêu cầu xóa thông tin: Gửi yêu cầu xóa tài khoản hoặc hủy bỏ thông tin cá nhân lưu trữ trên hệ thống.
• Quyền khiếu nại: Phản hồi hoặc khiếu nại tới ban quản trị khi phát hiện thông tin bị sử dụng sai mục đích hoặc phạm vi đã thông báo.

Website sử dụng Cookie nhằm duy trì phiên đăng nhập của người dùng, ghi nhớ sản phẩm trong giỏ hàng và lưu cấu hình tùy chọn ngôn ngữ/giao diện sáng tối (dark mode). Người dùng có thể tùy chỉnh chặn hoặc xóa cookie trong phần cài đặt trình duyệt, tuy nhiên việc này có thể ảnh hưởng đến trải nghiệm đặt hàng.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật dữ liệu, xin vui lòng liên hệ với chúng tôi: