Chính sách bảo mật thông tin

1. Vai trò xử lý dữ liệu

• Merchant là chủ thể quản lý quan hệ với khách hàng và chịu trách nhiệm về căn cứ pháp lý khi sử dụng dữ liệu khách hàng.
• GuestViewIns xử lý dữ liệu theo chỉ đạo của merchant để phục vụ mục tiêu phản hồi trải nghiệm và chất lượng dịch vụ.
• GuestViewIns không mua bán dữ liệu khách hàng, không hoạt động như mạng quảng cáo, và không tái sử dụng dữ liệu ngoài phạm vi dịch vụ đã cam kết.

2. Dữ liệu được xử lý

Theo nguyên tắc tối thiểu dữ liệu, hệ thống ưu tiên chỉ xử lý các trường cần thiết cho nghiệp vụ phản hồi như số điện thoại, mã đơn hàng, mã sản phẩm/dịch vụ, nội dung đánh giá và dữ liệu kỹ thuật vận hành. Chúng tôi không chủ động yêu cầu các dữ liệu nhạy cảm không cần thiết như số CCCD, thông tin thanh toán chi tiết hoặc địa chỉ nhà riêng trừ khi pháp luật hoặc yêu cầu vận hành hợp lệ bắt buộc.

3. Mục đích sử dụng

Dữ liệu được sử dụng để gửi yêu cầu đánh giá dịch vụ ở các điểm chạm phù hợp, xử lý phản hồi chất lượng dịch vụ, chống spam/lạm dụng, và tổng hợp báo cáo phân tích cho chính merchant đó. Nội dung liên lạc phải mang tính dịch vụ, không phải chiến dịch quảng cáo đại trà.

4. Chia sẻ và tách biệt dữ liệu

Dữ liệu được tách biệt theo từng merchant. Merchant này không thể truy cập dữ liệu định danh của merchant khác. Chúng tôi không chia sẻ dữ liệu cá nhân cho bên thứ ba ngoài các đơn vị hạ tầng cần thiết hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

5. Bảo mật thông tin

Chúng tôi áp dụng biện pháp kỹ thuật và quản trị phù hợp để bảo vệ dữ liệu, bao gồm kiểm soát truy cập, lưu vết sự kiện và mã hóa tại nơi lưu trữ đối với dữ liệu quan trọng như số điện thoại, API credential và access token khi khả thi về mặt kỹ thuật.

6. Opt-out và chống spam

Mỗi merchant phải cung cấp cơ chế từ chối nhận liên lạc phản hồi (ví dụ: STOP hoặc liên kết hủy nhận) và phải tuân thủ tần suất gửi hợp lý. GuestViewIns có thể áp dụng giới hạn tần suất/cooldown hoặc tạm ngừng dịch vụ để ngăn lạm dụng.

7. Thời gian lưu trữ

Dữ liệu được lưu theo chính sách lưu trữ nội bộ và/hoặc thỏa thuận với merchant. Ví dụ tham chiếu: log webhook thô có thể giữ 30-90 ngày để đối soát sự cố; dữ liệu tổng hợp phân tích có thể giữ lâu hơn. Khi merchant chấm dứt dịch vụ, dữ liệu sẽ được xóa hoặc ẩn danh theo lịch purge phù hợp.

8. Quyền và liên hệ

Khách hàng cuối có thể thực hiện yêu cầu liên quan dữ liệu thông qua merchant nơi phát sinh giao dịch. Merchant có thể gửi yêu cầu hỗ trợ xử lý dữ liệu đến GuestViewIns qua kênh chính thức. Chúng tôi sẽ phối hợp trong phạm vi vai trò bên xử lý dữ liệu.

9. Liên hệ

Nếu có câu hỏi liên quan đến chính sách bảo mật, vui lòng liên hệ đội ngũ quản trị website để được hỗ trợ.