Chính sách bảo mật thông tin khách hàng

1. Mục đích và phạm vi thu thập thông tin

Bankgate (“Chúng tôi”) thu thập thông tin cá nhân của người sử dụng nhằm: tạo và quản lý tài khoản; xác nhận, xử lý giao dịch/yêu cầu; cung cấp sản phẩm, dịch vụ; liên hệ hỗ trợ; chăm sóc khách hàng; bảo đảm an toàn, phòng ngừa gian lận; và thực hiện nghĩa vụ theo quy định pháp luật.

Thông tin có thể được thu thập gồm: họ tên; số điện thoại; email; địa chỉ; thông tin tổ chức/doanh nghiệp; thông tin tài khoản; thông tin đơn hàng, giao dịch, thanh toán; lịch sử sử dụng dịch vụ; thông tin thiết bị, địa chỉ IP, cookies và các thông tin khác mà người sử dụng chủ động cung cấp hoặc được tạo ra trong quá trình sử dụng website.

Chúng tôi chỉ thu thập thông tin cần thiết cho các mục đích: xác lập và thực hiện giao dịch; cung cấp, duy trì và cải thiện sản phẩm, dịch vụ; xác thực tài khoản; hỗ trợ khách hàng; thực hiện nghĩa vụ pháp lý; phòng ngừa gian lận, xử lý sự cố, tranh chấp và bảo đảm an toàn hệ thống.

2. Phạm vi sử dụng thông tin

Thông tin của người sử dụng chỉ được sử dụng cho các mục đích nêu tại Chính sách này để:

a) Tạo, quản lý và xác thực tài khoản; tiếp nhận, xác nhận, xử lý đơn hàng, thanh toán, giao kết và thực hiện hợp đồng;

b) Cung cấp sản phẩm, dịch vụ; thông báo tình trạng đơn hàng, gia hạn, thay đổi dịch vụ, chính sách hoặc các nội dung cần thiết liên quan đến giao dịch;

c) Hỗ trợ kỹ thuật, giải quyết yêu cầu, phản ánh, khiếu nại và tranh chấp;

d) Phân tích, cải thiện chất lượng, tính năng, độ an toàn và trải nghiệm sử dụng website, sản phẩm, dịch vụ;

đ) Phòng chống hành vi gian lận, vi phạm pháp luật, xâm phạm quyền và lợi ích hợp pháp của Bankgate, người sử dụng hoặc bên thứ ba;

e) Thực hiện hoạt động tiếp thị, giới thiệu sản phẩm, dịch vụ khi có sự đồng ý của người sử dụng hoặc khi pháp luật cho phép. Người sử dụng có thể từ chối nhận thông tin tiếp thị bất cứ lúc nào;

g) Cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Chúng tôi không bán, trao đổi hoặc tiết lộ thông tin cá nhân cho bên thứ ba vì mục đích thương mại trái với sự đồng ý của người sử dụng, trừ trường hợp pháp luật yêu cầu hoặc người sử dụng đã đồng ý.

3. Thời gian lưu trữ thông tin

Thông tin cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập, cung cấp dịch vụ, giải quyết khiếu nại/tranh chấp và thực hiện nghĩa vụ lưu trữ theo pháp luật.

Khi mục đích xử lý không còn, người sử dụng rút lại sự đồng ý hợp lệ, hoặc có yêu cầu xóa phù hợp quy định pháp luật, Chúng tôi sẽ xóa, hủy hoặc ẩn danh thông tin, trừ dữ liệu phải tiếp tục lưu giữ theo quy định hoặc cần thiết để bảo vệ quyền, lợi ích hợp pháp của Chúng tôi và các bên liên quan.

4. Tổ chức, cá nhân có thể được tiếp cận thông tin

Thông tin cá nhân chỉ có thể được tiếp cận bởi:

a) Nhân sự, bộ phận được Chúng tôi phân quyền và có nhu cầu tiếp cận để thực hiện công việc;

b) Đơn vị cung cấp dịch vụ cho Chúng tôi, như đơn vị vận hành hạ tầng công nghệ, thanh toán, giao nhận, chăm sóc khách hàng hoặc tư vấn chuyên môn, với điều kiện các đơn vị này có nghĩa vụ bảo mật thông tin;

c) Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;

d) Các tổ chức, cá nhân khác khi có sự đồng ý của người sử dụng hoặc theo quy định pháp luật.

5. Biện pháp bảo mật thông tin

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ thông tin cá nhân, gồm: phân quyền truy cập; xác thực tài khoản; kiểm soát nhật ký truy cập; mã hóa hoặc biện pháp bảo vệ tương đương khi cần thiết; sao lưu dữ liệu; rà soát, đánh giá an toàn thông tin định kỳ; và yêu cầu nhân sự, đối tác có liên quan bảo mật thông tin.

Người sử dụng có trách nhiệm tự bảo mật tên đăng nhập, mật khẩu, mã xác thực và thiết bị truy cập; đồng thời thông báo ngay cho Chúng tôi nếu phát hiện dấu hiệu truy cập trái phép hoặc nguy cơ lộ lọt thông tin.

6. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa thông tin

Người sử dụng có thể tự xem và chỉnh sửa thông tin trong mục “Quản lý nhân viên” trên website.

Trường hợp không thể tự thực hiện, người sử dụng gửi yêu cầu đến email [email protected] hoặc số điện thoại 0818 359 359, kèm thông tin xác minh tài khoản. Chúng tôi sẽ kiểm tra, xử lý và phản hồi trong vòng 03 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Người sử dụng có quyền gửi yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân email [email protected] hoặc số điện thoại 0818 359 359. Yêu cầu cần nêu rõ: họ tên, thông tin liên hệ, dữ liệu cần xử lý, nội dung yêu cầu và tài liệu xác minh danh tính khi cần thiết.

Chúng tôi sẽ tiếp nhận, xác minh và phản hồi kết quả xử lý trong vòng 03 ngày làm việc. Việc xóa, hủy hoặc hạn chế xử lý có thể không được thực hiện ngay hoặc không thực hiện toàn bộ nếu dữ liệu cần lưu giữ theo quy định pháp luật, để giải quyết tranh chấp, khiếu nại, hoặc bảo vệ quyền và lợi ích hợp pháp của các bên.

8. Tiếp nhận và giải quyết khiếu nại, phản ánh

Mọi khiếu nại, yêu cầu hoặc phản ánh liên quan đến bảo mật thông tin được gửi đến:

• Đơn vị tiếp nhận: Bộ phận CSKH – Công ty TNHH PIVITEK;
• Địa điểm kinh doanh: Tầng 02, Luxury Office, Số 08, Đường Hoàng Hoa Thám, Phường Hà Đông, Thành Phố Hà Nội, Việt Nam;
• Email: [email protected];
• Số điện thoại: 0818 359 359.

Trong vòng 03 ngày làm việc kể từ khi nhận được phản ánh hợp lệ, Chúng tôi sẽ xác nhận việc tiếp nhận; kiểm tra, xác minh và phản hồi hướng xử lý trong thời hạn phù hợp với tính chất vụ việc. Trường hợp cần thêm thời gian, Chúng tôi sẽ thông báo lý do và thời hạn dự kiến cho người sử dụng.

9. Hiệu lực và thay đổi chính sách

Chính sách này có hiệu lực từ ngày 01/07/2026. Chúng tôi có thể cập nhật Chính sách để phù hợp với hoạt động thực tế và quy định pháp luật; phiên bản cập nhật sẽ được đăng tải công khai trên website trước khi áp dụng.