CHÍNH SÁCH BẢO MẬT THÔNG TIN THANH TOÁN CỦA H&M VIỆT NAM
1. Mục đích thu thập, phạm vi sử dụng và thời gian lưu trữ thông tin
Khi bạn lựa chọn sử dụng, và để xử lý đơn đặt hàng thông qua, phương thức mua sắm trực tuyến, toàn bộ thông tin thanh toán của bạn sẽ được thu thập và lưu trữ bởi các đối tác thanh toán (“Đối Tác Cổng Thanh Toán”) đã được cấp phép hoạt động hợp pháp tại Việt Nam. Các thông tin thanh toán được thu thập và lưu trữ còn phục vụ mục đích giải quyết các vấn đề bảo hành, trả hàng và hoàn tiền của bạn một cách an toàn và hiệu quả và có thể thông báo cho bạn về các chi tiết và trạng thái của các vấn đề đó.
Các thông tin thanh toán của bạn sẽ được H&M Việt Nam lưu trữ dưới hình thức token (chuỗi thông tin đã mã hóa bởi Đối Tác Cổng Thanh Toán) như chi tiết tại tại mục 2 (Quy định bảo mật) dưới đây. Ngoài ra, để chúng tôi có thể hoàn tiền cho bạn đối với các đơn hàng được thanh toán bằng tiền mặt khi giao hàng, H&M Việt Nam sẽ lưu trữ trực tiếp một số thông tin thanh toán của thành viên đã đăng ký tài khoản bao gồm: tên chủ tài khoản hợp lệ, số tài khoản ngân hàng, tên ngân hàng, tên chi nhánh (“Thông Tin Hoàn Tiền”).
Tuy nhiên, H&M Việt Nam sẽ không lưu trữ dưới bất kỳ hình thức nào các thông tin liên quan tới thẻ/chủ thẻ/giao dịch thẻ, bao gồm nhưng không giới hạn ở: số thẻ, thời hạn hiệu lực thẻ, mã PIN, mã số xác thực thẻ, toàn bộ thông tin trên dải băng từ/con chip.
Thời gian lưu trữ sẽ không lâu hơn thời hạn cần thiết để H&M Việt Nam thực hiện nghĩa vụ hợp đồng và nghĩa vụ đối với bạn khi bạn sử dụng phương thức mua sắm trực tuyến.
2.Quy định bảo mật
Khi bạn sử dụng dịch vụ mua sắm trực tuyến tại website của H&M Việt Nam, hệ thống thanh toán thẻ sẽ ghi nhận và xử lý các thông tin thanh toán của bạn. Hệ thống thanh toán thẻ được cung cấp bởi Đối Tác Cổng Thanh Toán, đảm bảo tuân thủ theo các tiêu chuẩn bảo mật ngành và các quy định có liên quan.
Chính sách giao dịch thanh toán bằng thẻ quốc tế và thẻ nội địa (internet banking) đảm bảo tuân thủ các tiêu chuẩn của các Đối Tác Cổng Thanh Toán gồm:
- Thông tin tài chính của Khách hàng sẽ được bảo vệ trong suốt quá trình giao dịch bằng giao thức SSL (Secure Sockets Layer) bằng cách mã hóa tất cả các thông tin Khách hàng nhập vào.
- Hệ thống thông tin tuân thủ tiêu chuẩn quốc tế về an toàn thông tin ISO/IEC 27001.
- Chứng nhận tiêu chuẩn bảo mật dữ liệu thông tin thanh toán (PCI DSS) do CyberSource cung cấp.
- Thực hiện các giải pháp xác thực 3-D Secure (xác thực bởi Visa, MasterCard Secure Code, J/Secure …) trong thanh toán trực tuyến thẻ quốc tế.
- Tuân thủ các quy định, tiêu chuẩn kỹ thuật về hoạt động ngân hàng và dịch vụ trung gian thanh toán do Ngân hàng Nhà nước Việt Nam ban hành.
Chính sách bảo mật giao dịch trong thanh toán của H&M Việt Nam áp dụng với Khách hàng:
- H&M Việt Nam cung cấp tiện ích lưu giữ token - chỉ lưu chuỗi đã được mã hóa bởi Đối Tác Cổng Thanh Toán cung cấp cho H&M Việt Nam. H&M Việt Nam không trực tiếp lưu trữ thông tin thẻ khách hàng. Việc bảo mật thông tin thẻ thanh toán Khách hàng được thực hiện bởi Đối Tác Cổng Thanh Toán đã được cấp phép.
- Đối với thẻ quốc tế: thông tin thẻ thanh toán của Khách hàng mà có khả năng sử dụng để xác lập giao dịch không được lưu trên hệ thống của H&M Việt Nam. Đối Tác Cổng Thanh Toán sẽ lưu trữ và bảo mật.
- Đối với thẻ nội địa (internet banking), H&M Việt Nam chỉ lưu trữ mã đơn hàng, mã giao dịch và tên ngân hàng.
3.Những người hoặc tổ chức có thể được tiếp cận với thông tin
Toàn bộ thông tin thanh toán của bạn mà H&M Việt Nam lưu trữ dưới dạng token và các Thông Tin Hoàn Tiền có thể được chia sẻ trong các công ty thuộc H&M Group, các nhà cung cấp, nhà thầu phụ và các bên thứ ba độc lập thay mặt chúng tôi thực hiện một số công việc nhất định liên quan đến việc mua sắm trực tuyến của bạn.
Chi tiết các bên được chia sẻ dữ liệu được quy định tại mục 3, Điều Khoản Bảo Mật của chúng tôi.
4. Địa chỉ của đơn vị thu thập và quản lý thông tin thanh toán
H&M Việt Nam sẽ lưu trữ và quản lý (i) một phần các thông tin thanh toán của bạn (dưới hình thức token) và (ii) Thông Tin Hoàn Tiền.
Do H&M Group bao gồm các thương hiệu và pháp nhân khác nhau, và công ty nào chịu trách nhiệm xử lý thông tin cá nhân của bạn sẽ phụ thuộc vào mục đích thu thập thông tin đó. Đối với đối với hoạt động mua sắm trực tuyến tại Việt Nam thông qua website của chúng tôi (https://www2.hm.com/vi_vn/index.html), công ty chịu trách nhiệm là Công ty TNHH H&M Hennes & Mauritz Việt Nam có trụ sở tại Tòa nhà Metropolitan, số 235, đường Đồng Khởi, Phường Bến Nghé, Quận 1, Thành phố Hồ Chí Minh, Việt Nam.
Chúng tôi xử lý thông tin của bạn ở đâu?
Thông tin cá nhân của bạn thường được lưu trữ trong quốc gia của bạn hoặc một quốc gia thuộc EU/EEA nhưng cũng có thể được chuyển đến và xử lý ở một quốc gia bên ngoài khu vực này.
Bạn có thể liên lạc hỏi về hoạt động thu thập, xử lý thông tin bằng cách nào?
Bạn có thể liên hệ với chúng tôi bất cứ lúc nào nếu bạn có bất kỳ câu hỏi nào liên quan đến chính sách bảo mật của chúng tôi hoặc việc xử lý dữ liệu của bạn tại:
Chi tiết về đơn vị thu thập và quản lý thông tin, cách thức liên lạc được quy định tại mục 4, Điều Khoản Bảo Mật của chúng tôi.
5. Phương thức và công cụ để người tiêu dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình
Đối với Thông Tin Hoàn Tiền, bạn có thể thực hiện quyền truy cập, chuyển và chỉnh sửa thông tin trong các trang tài khoản của mình, tại đây, bạn cũng có thể xóa tài khoản của mình. Đối với các thông tin thanh toán mà H&M Việt Nam lưu trữ dưới dạng token, bạn có thể xóa sử dụng các công cụ trong trình duyệt mà bạn đang sử dụng.
Trong phạm vi các thông tin mà H&M Việt Nam thu thập và lưu trữ, bạn cũng có quyền phản đối việc chúng tôi sử dụng thông tin của bạn hoặc chuyển thông tin của bạn thông qua việc liên lạc với địa chỉ thư điện tử được cung cấp tại mục 4 (Địa chỉ của đơn vị thu thập và quản lý thông tin thanh toán) trên đây.
Những vấn đề khác có liên quan nhưng không quy định tại chính sách này, bao gồm nhưng không giới hạn ở việc bảo vệ dữ liệu cá nhân nhạy cảm liên quan tới thông tin thanh toán của Khách hàng, sẽ được thực hiện theo Cam kết về quyền riêng tư của H&M Việt Nam cũng như Tập đoàn H&M và tuân thủ tất cả các quy định có liên quan của Pháp luật Việt Nam.
Vui lòng đọc toàn bộ Điều Khoản Bảo Mật của chúng tôi để hiểu rõ về cách chúng tôi xử lý thông tin cá nhân của bạn và các quyền mà bạn có đối với thông tin đó.