Mã nguồn hiện tại là một landing page tĩnh, không có tài khoản người dùng, giỏ hàng, thanh toán, cơ sở dữ liệu hoặc biểu mẫu gửi dữ liệu. Điều này không thay thế việc kiểm tra nhật ký kỹ thuật và cấu hình của nhà cung cấp hạ tầng trước khi xuất bản chính thức.
1. Phạm vi dự kiến
Chính sách sau khi được ban hành sẽ áp dụng cho dữ liệu được xử lý trực tiếp qua website này và các kênh liên hệ chính thức được liệt kê trên trang Liên hệ.
Chính sách không tự động áp dụng cho website, ứng dụng hoặc nền tảng của bên thứ ba. Người dùng cần đọc chính sách riêng của các dịch vụ đó khi rời khỏi website.
2. Hiện trạng của website bản nháp
- Không có chức năng tạo tài khoản hoặc đăng nhập.
- Không có chức năng đặt hàng, thanh toán hoặc lưu hồ sơ khách hàng.
- Không có biểu mẫu liên hệ gửi dữ liệu vào hệ thống của website.
- Không có cơ sở dữ liệu ứng dụng do website này vận hành.
Nhà cung cấp tên miền, hạ tầng phân phối nội dung hoặc hosting có thể xử lý dữ liệu kỹ thuật như địa chỉ IP, thời điểm truy cập và thông tin thiết bị theo cấu hình thực tế của họ. Phạm vi này chưa được kiểm kê và chưa được tuyên bố là chính sách chính thức.
3. Dữ liệu có thể cần xử lý trong tương lai
Nếu website hoặc kênh bán hàng được kích hoạt, doanh nghiệp phải công bố đúng những nhóm dữ liệu thực sự cần thiết. Các nhóm có thể bao gồm:
- Thông tin liên hệ do khách hàng chủ động cung cấp, như họ tên, số điện thoại hoặc email.
- Thông tin cần thiết để tư vấn, lập báo giá, xử lý đơn hàng hoặc giao nhận.
- Nội dung trao đổi, yêu cầu hỗ trợ và phản hồi về sản phẩm.
- Dữ liệu kỹ thuật tối thiểu phục vụ an toàn, vận hành và chẩn đoán lỗi.
Danh sách trên chỉ là khung rà soát. Nó không xác nhận rằng website hiện đang thu thập các loại dữ liệu này.
4. Mục đích và cơ sở xử lý
Trước khi thu thập dữ liệu, doanh nghiệp cần xác định mục đích cụ thể, cơ sở xử lý phù hợp và thông báo dễ hiểu tại đúng thời điểm người dùng cung cấp thông tin. Dữ liệu không nên được yêu cầu chỉ vì có thể hữu ích trong tương lai.
Hoạt động quảng cáo, đo lường, tiếp thị lại, chia sẻ tệp khách hàng hoặc tích hợp nền tảng chỉ được mô tả sau khi công cụ, cấu hình và cơ chế lựa chọn của người dùng đã được xác nhận.
5. Bên xử lý và việc chia sẻ dữ liệu
Bản dự thảo chưa nêu tên đơn vị vận chuyển, thanh toán, phân tích, quảng cáo hoặc lưu trữ vì chưa có cấu hình và hợp đồng được xác nhận. Bản chính thức cần liệt kê vai trò của từng bên liên quan, loại dữ liệu được chuyển và mục đích sử dụng tương ứng.
Không nên tuyên bố về việc bán, chia sẻ hoặc chuyển dữ liệu ra nước ngoài cho đến khi luồng dữ liệu thực tế đã được kiểm tra.
6. Thời hạn lưu trữ và bảo mật
Chưa có thời hạn lưu trữ nào được ban hành. Trước khi vận hành, doanh nghiệp cần lập lịch lưu giữ theo từng nhóm dữ liệu, xác định tiêu chí xóa hoặc ẩn danh và ghi nhận các biện pháp kiểm soát truy cập đang thực sự áp dụng.
Không có biện pháp kỹ thuật nào được cam kết trong bản dự thảo này nếu chưa được triển khai và kiểm tra.
7. Yêu cầu về dữ liệu cá nhân
Khi kênh tiếp nhận đã được xác minh, người dùng có thể yêu cầu xem xét, chỉnh sửa hoặc xóa dữ liệu theo quy trình công bố tại trang Yêu cầu xóa dữ liệu. Doanh nghiệp cần xác minh danh tính ở mức phù hợp trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân.
Hiện chưa có email tên miền hoặc số điện thoại doanh nghiệp đã được đối soát để công bố. Vì vậy, website bản nháp chưa thể tiếp nhận yêu cầu chính thức.
8. Cookie và công cụ theo dõi
Mã nguồn hiện tại không chủ động cài công cụ phân tích, quảng cáo hoặc tiếp thị lại. Trước khi thêm bất kỳ công cụ nào, doanh nghiệp cần cập nhật danh mục cookie, mục đích, thời hạn và cơ chế lựa chọn phù hợp.
9. Điều kiện để ban hành
Chính sách chỉ nên chuyển sang trạng thái có hiệu lực sau khi thông tin pháp lý, kênh liên hệ, nhà cung cấp dịch vụ, luồng dữ liệu, thời hạn lưu trữ và quy trình xử lý yêu cầu đã được đối soát. Ngày hiệu lực và lịch sử cập nhật sẽ được bổ sung vào bản chính thức.