Chính sách bảo mật
Cập nhật lần cuối:
Chính sách này giải thích Harvest thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn sử dụng Dịch vụ. Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam, trong đó có Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Phạm vi áp dụng
Chính sách áp dụng cho dữ liệu cá nhân mà Harvest xử lý qua website, ứng dụng và các dịch vụ liên quan, bao gồm dữ liệu của người mua, họa sĩ và người liên hệ của khách hàng doanh nghiệp.
Chính sách không áp dụng cho website hoặc dịch vụ của bên thứ ba mà bạn truy cập từ liên kết trên Dịch vụ. Vui lòng đọc chính sách riêng của các bên đó.
Dữ liệu cá nhân chúng tôi thu thập
- Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, mật khẩu ở dạng đã băm, ngôn ngữ hiển thị.
- Thông tin xác thực: kết quả xác thực số điện thoại, giấy tờ tùy thân và thông tin doanh nghiệp như mã số thuế, người đại diện khi bạn đăng ký với tư cách tổ chức.
- Dữ liệu giao dịch: đơn hàng, lượt đặt giá, hợp đồng thuê, yêu cầu đặt vẽ, địa chỉ giao nhận, thông tin thanh toán và hoàn tiền.
- Nội dung bạn cung cấp: hồ sơ họa sĩ, hình ảnh tác phẩm, tin nhắn trao đổi và yêu cầu hỗ trợ.
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, nhật ký truy cập, sự kiện sử dụng Dịch vụ.
- Cookie và công nghệ tương tự phục vụ đăng nhập, ghi nhớ tùy chọn và đo lường.
Nguồn thu thập
Chúng tôi thu thập dữ liệu trực tiếp từ bạn khi bạn đăng ký, đăng tác phẩm, giao dịch hoặc liên hệ hỗ trợ; tự động khi bạn sử dụng Dịch vụ; và từ bên thứ ba như nhà cung cấp đăng nhập mạng xã hội, đơn vị thanh toán và đơn vị vận chuyển, trong phạm vi cần thiết cho giao dịch của bạn.
Mục đích sử dụng
- Tạo và quản lý tài khoản, xác thực đăng nhập.
- Thực hiện giao dịch: xử lý đơn hàng, phiên đấu giá, hợp đồng thuê, yêu cầu đặt vẽ, thanh toán, vận chuyển và hoàn tiền.
- Xét duyệt hồ sơ họa sĩ và tác phẩm, phòng chống gian lận, bảo vệ an toàn cho người dùng và nền tảng.
- Hỗ trợ khách hàng, xử lý khiếu nại và tranh chấp.
- Gửi thông báo vận hành; gửi thông tin tiếp thị khi bạn đồng ý, và bạn có thể hủy nhận bất kỳ lúc nào.
- Cải thiện Dịch vụ dựa trên số liệu thống kê tổng hợp.
- Tuân thủ nghĩa vụ pháp lý về kế toán, thuế, thương mại điện tử và yêu cầu hợp pháp của cơ quan nhà nước.
Cơ sở pháp lý và sự đồng ý
Tùy mục đích, chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn, để thực hiện hợp đồng với bạn, để tuân thủ nghĩa vụ pháp lý, hoặc trong các trường hợp khác được Nghị định 13/2023/NĐ-CP cho phép.
Khi cơ sở xử lý là sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó và có thể khiến một số chức năng không tiếp tục sử dụng được.
Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp hạ tầng của chúng tôi vận hành máy chủ ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ và thực hiện thủ tục theo quy định của pháp luật Việt Nam, bao gồm lập hồ sơ đánh giá tác động chuyển dữ liệu khi được yêu cầu.
Thời gian lưu trữ
Chúng tôi lưu dữ liệu trong thời gian tài khoản còn hoạt động và trong thời hạn cần thiết để hoàn tất giao dịch, xử lý khiếu nại và tuân thủ nghĩa vụ lưu trữ theo quy định pháp luật, ví dụ chứng từ kế toán và thuế.
Sau các thời hạn nêu trên, dữ liệu được xóa hoặc chuyển sang dạng ẩn danh không còn nhận diện được cá nhân.
Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp: mã hóa đường truyền, phân quyền truy cập theo nguyên tắc tối thiểu, ghi nhật ký thao tác với dữ liệu nhạy cảm và rà soát định kỳ.
Không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi thông báo cho người dùng liên quan và cơ quan có thẩm quyền theo quy định.
Quyền của bạn đối với dữ liệu cá nhân
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý đã cấp.
- Truy cập, xem và yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
- Yêu cầu xóa dữ liệu hoặc hạn chế việc xử lý dữ liệu.
- Yêu cầu cung cấp dữ liệu cá nhân của mình.
- Phản đối việc xử lý, khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Để thực hiện các quyền trên, hãy gửi yêu cầu qua trang liên hệ. Chúng tôi có thể cần xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định, thông thường là 72 giờ.
Dữ liệu của trẻ em
Dịch vụ không hướng tới người dưới 16 tuổi. Việc xử lý dữ liệu của trẻ em chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó.
Thay đổi chính sách
Chính sách có thể được cập nhật khi Dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật gần nhất được ghi ở đầu trang; với thay đổi đáng kể, chúng tôi thông báo trước qua Dịch vụ hoặc email.
Liên hệ và khiếu nại
Mọi câu hỏi, yêu cầu liên quan đến quyền đối với dữ liệu cá nhân hoặc khiếu nại về quyền riêng tư, vui lòng gửi qua trang liên hệ của Harvest. Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.