Chính sách bảo mật

1. Giới thiệu

Xứ Lạng Group (địa chỉ website: https://xulanggroup.com/) xin trân trọng cảm ơn quý khách đã tin tưởng và sử dụng dịch vụ của chúng tôi. Chúng tôi là một doanh nghiệp tại Việt Nam, hoạt động trong các lĩnh vực xuất nhập khẩu, du lịch, bất động sản và nông nghiệp công nghệ cao. Vui lòng đọc kỹ Chính Sách Bảo Mật này và cung cấp sự đồng ý của quý khách để có quyền sử dụng các dịch vụ của chúng tôi.

2. Dữ liệu được thu thập

Vị trí lưu trữ dữ liệu

Chúng tôi là doanh nghiệp tại Việt Nam và vận hành các máy chủ web được lưu trữ tại địa phương. Đối tác cung cấp dịch vụ lưu trữ của chúng tôi cam kết tuân thủ các quy định về bảo mật dữ liệu, đảm bảo rằng thông tin của quý khách được lưu trữ an toàn và tuân thủ các quy định về bảo mật hiện hành.

Dữ liệu đăng ký

Khi quý khách đăng ký trên website của chúng tôi, chúng tôi sẽ lưu trữ tên đăng nhập, địa chỉ email, và các thông tin cá nhân bổ sung trong hồ sơ người dùng. Quý khách có thể xem, chỉnh sửa hoặc xóa thông tin cá nhân của mình bất kỳ lúc nào (ngoại trừ tên đăng nhập). Quản trị viên website cũng có thể xem và chỉnh sửa thông tin này.

Dữ liệu mua hàng

Để nhận được hỗ trợ sản phẩm, quý khách cần có một hoặc nhiều mã mua hàng từ Xứ Lạng Group trên website. Các mã này sẽ được lưu trữ cùng với thông tin hết hạn hỗ trợ và dữ liệu người dùng. Điều này giúp chúng tôi cung cấp dịch vụ tải xuống, hỗ trợ sản phẩm và các dịch vụ khách hàng khác.

Dữ liệu hỗ trợ

Nếu quý khách đã đăng ký trên website và có tài khoản hỗ trợ hợp lệ, quý khách có thể gửi yêu cầu hỗ trợ. Các biểu mẫu yêu cầu hỗ trợ được gửi qua hệ thống quản lý hỗ trợ của bên thứ ba. Chỉ những dữ liệu quý khách cung cấp sẽ được gửi đi, và mỗi lần gửi yêu cầu mới, chúng tôi đều yêu cầu sự đồng ý của quý khách. Đối tác của chúng tôi tuân thủ các chính sách bảo mật hiện hành.

Bình luận

Khi quý khách để lại bình luận trên website, chúng tôi thu thập dữ liệu được hiển thị trong biểu mẫu bình luận, cũng như địa chỉ IP và chuỗi tác nhân người dùng của trình duyệt để giúp phát hiện spam.

Biểu mẫu liên hệ

Thông tin được gửi qua biểu mẫu liên hệ trên trang web sẽ được chuyển đến email công ty của chúng tôi. Những thông tin này chỉ được giữ lại cho mục đích chăm sóc khách hàng và sẽ không bao giờ được sử dụng cho mục đích tiếp thị hay chia sẻ với bên thứ ba.

Google Analytics

Chúng tôi sử dụng Google Analytics trên website để báo cáo ẩn danh về việc sử dụng trang web. Do đó, không có dữ liệu cá nhân nào được lưu trữ. Nếu quý khách không muốn Google Analytics theo dõi hành vi của mình trên website, vui lòng sử dụng liên kết sau để từ chối: Google Analytics Opt-out.

Các trường hợp sử dụng dữ liệu cá nhân

Chúng tôi sử dụng thông tin cá nhân của quý khách trong các trường hợp sau:

Xác minh/nhận diện người dùng khi sử dụng website;
Cung cấp hỗ trợ kỹ thuật;
Gửi thông tin cập nhật quan trọng để thông báo về tin tức/thay đổi;
Kiểm tra hoạt động của tài khoản nhằm ngăn chặn giao dịch gian lận và đảm bảo an ninh thông tin cá nhân của khách hàng;
Tùy chỉnh website để tạo trải nghiệm cá nhân hóa và hấp dẫn hơn cho quý khách;
Đảm bảo hiệu suất và các chức năng quản trị được vận hành một cách trơn tru.

3. Nội dung nhúng

Các trang trên website của chúng tôi có thể bao gồm nội dung nhúng, chẳng hạn như video YouTube. Nội dung nhúng từ các trang web khác sẽ hoạt động giống như khi quý khách truy cập trực tiếp vào các trang web đó. Các trang web này có thể thu thập dữ liệu về quý khách, sử dụng cookie, nhúng theo dõi của bên thứ ba và theo dõi tương tác của quý khách với nội dung nhúng đó, bao gồm việc theo dõi nếu quý khách có tài khoản và đang đăng nhập vào trang web đó. Dưới đây là danh sách các dịch vụ chúng tôi sử dụng:

Facebook

Chúng tôi sử dụng plugin Facebook để hiển thị dòng thời gian Facebook của chúng tôi trên trang web. Facebook có các chính sách về cookie và quyền riêng tư riêng, mà chúng tôi không kiểm soát được. Facebook sẽ không cài đặt cookie và địa chỉ IP của quý khách sẽ không được gửi đến máy chủ Facebook cho đến khi quý khách đồng ý. Xem chính sách quyền riêng tư của họ tại đây: Chính sách quyền riêng tư của Facebook.

Twitter

Chúng tôi sử dụng API Twitter để hiển thị dòng thời gian tweet trên trang web của chúng tôi. Twitter có các chính sách về cookie và quyền riêng tư riêng, mà chúng tôi không kiểm soát được. Địa chỉ IP của quý khách sẽ không được gửi đến máy chủ Twitter cho đến khi quý khách đồng ý. Xem chính sách quyền riêng tư của họ tại đây: Chính sách quyền riêng tư của Twitter.

YouTube

Chúng tôi nhúng video YouTube trên trang web của mình. YouTube có các chính sách về cookie và quyền riêng tư riêng, mà chúng tôi không kiểm soát được. Không có cookie nào từ YouTube được cài đặt và địa chỉ IP của quý khách sẽ không được gửi đến máy chủ YouTube cho đến khi quý khách đồng ý. Xem chính sách quyền riêng tư của họ tại đây: Chính sách quyền riêng tư của YouTube.

4. Cookies

Trang web này sử dụng cookie – các tệp văn bản nhỏ được đặt trên thiết bị của quý khách để giúp trang web cung cấp trải nghiệm người dùng tốt hơn. Nói chung, cookie được sử dụng để lưu trữ các tùy chọn của người dùng, lưu trữ thông tin cho các chức năng như giỏ hàng và cung cấp dữ liệu theo dõi ẩn danh cho các ứng dụng bên thứ ba như Google Analytics. Cookie thường tồn tại để cải thiện trải nghiệm duyệt web của quý khách. Tuy nhiên, nếu quý khách muốn, có thể vô hiệu hóa cookie trên trang web này cũng như các trang khác. Cách hiệu quả nhất để làm điều này là vô hiệu hóa cookie trong trình duyệt của quý khách. Chúng tôi khuyên quý khách nên tham khảo phần trợ giúp của trình duyệt để biết thêm thông tin chi tiết.

Cookie cần thiết (cho tất cả khách truy cập)

cfduid: Được sử dụng bởi dịch vụ CDN CloudFlare để nhận diện từng khách hàng riêng lẻ đằng sau một địa chỉ IP chung và áp dụng các thiết lập bảo mật trên từng khách hàng. Xem thêm thông tin về chính sách bảo mật tại đây: Chính sách bảo mật của CloudFlare.
PHPSESSID: Được sử dụng để nhận diện phiên làm việc duy nhất của quý khách trên trang web.

Cookie cần thiết (Bổ sung cho khách hàng đã đăng nhập)

wp-auth: Được sử dụng bởi WordPress để xác thực khách truy cập đã đăng nhập, xác thực mật khẩu và xác minh người dùng.
wordpress_logged_in_{hash}: Được sử dụng bởi WordPress để xác thực khách truy cập đã đăng nhập, xác thực mật khẩu và xác minh người dùng.
wordpress_test_cookie: Được sử dụng bởi WordPress để đảm bảo cookie hoạt động đúng cách.
wp-settings-[UID]: WordPress thiết lập một số cookie wp-settings-[UID]. Số ở cuối là ID người dùng cá nhân của quý khách từ bảng cơ sở dữ liệu người dùng. Cookie này được sử dụng để tùy chỉnh giao diện quản trị và có thể cả giao diện chính của trang web.
wp-settings-{time}-[UID]: WordPress cũng thiết lập một số cookie wp-settings-{time}-[UID]. Số ở cuối là ID người dùng cá nhân của quý khách từ bảng cơ sở dữ liệu người dùng. Cookie này được sử dụng để tùy chỉnh giao diện quản trị và có thể cả giao diện chính của trang web.

5. Ai có quyền truy cập vào dữ liệu của quý khách

Nếu quý khách không phải là khách hàng đã đăng ký trên trang web của chúng tôi, chúng tôi không có bất kỳ thông tin cá nhân nào của quý khách để lưu trữ hoặc xem xét. Nếu quý khách là khách hàng có tài khoản đã đăng ký, thông tin cá nhân của quý khách có thể được truy cập bởi:

Các quản trị viên hệ thống của chúng tôi.
Đội ngũ hỗ trợ của chúng tôi khi họ cần thông tin tài khoản và quyền truy cập để cung cấp hỗ trợ cho quý khách.

6. Quyền truy cập của bên thứ ba vào dữ liệu của quý khách

Chúng tôi không chia sẻ dữ liệu của quý khách với bên thứ ba theo cách tiết lộ bất kỳ thông tin cá nhân nào như email, tên, v.v. Ngoại lệ duy nhất là đối với các đối tác mà chúng tôi cần chia sẻ dữ liệu hạn chế để cung cấp các dịch vụ mà quý khách mong đợi. Vui lòng xem chi tiết dưới đây:

Đối tác cung cấp dịch vụ

Trong quá trình cung cấp các dịch vụ, chúng tôi có thể cần chia sẻ một số dữ liệu với đối tác cung cấp dịch vụ như công ty lưu trữ dữ liệu, dịch vụ thanh toán hoặc các bên liên quan khác. Tuy nhiên, dữ liệu được chia sẻ luôn tuân thủ theo các quy định về bảo mật và chỉ bao gồm những thông tin cần thiết để hoàn thành dịch vụ.

Ticksy

Ticksy cung cấp nền tảng xử lý yêu cầu hỗ trợ mà chúng tôi sử dụng để quản lý các yêu cầu hỗ trợ từ khách hàng. Dữ liệu họ nhận được chỉ giới hạn ở những thông tin mà quý khách cung cấp một cách rõ ràng và đồng ý khi tạo yêu cầu hỗ trợ. Ticksy tuân thủ quy định “Privacy Shield” của EU/US và quý khách có thể xem chính sách bảo mật của họ tại đây: Chính sách bảo mật của Ticksy.

7. Thời gian chúng tôi lưu trữ dữ liệu của quý khách

Khi quý khách gửi yêu cầu hỗ trợ hoặc để lại bình luận, các siêu dữ liệu liên quan sẽ được lưu trữ cho đến khi quý khách yêu cầu chúng tôi xóa. Chúng tôi sử dụng dữ liệu này để có thể nhận diện quý khách và tự động phê duyệt các bình luận thay vì giữ chúng lại để kiểm duyệt. Nếu quý khách đăng ký trên website của chúng tôi, chúng tôi cũng sẽ lưu trữ các thông tin cá nhân mà quý khách cung cấp trong hồ sơ người dùng. Quý khách có thể xem, chỉnh sửa hoặc xóa thông tin cá nhân của mình bất kỳ lúc nào (ngoại trừ việc thay đổi tên đăng nhập). Quản trị viên trang web cũng có thể xem và chỉnh sửa thông tin này.

8. Biện pháp bảo mật

Chúng tôi sử dụng giao thức SSL/HTTPS trên toàn bộ trang web. Điều này giúp mã hóa các thông tin liên lạc giữa người dùng và máy chủ, đảm bảo rằng thông tin cá nhân không bị bên thứ ba bắt giữ hoặc đánh cắp mà không có sự cho phép. Trong trường hợp xảy ra vi phạm dữ liệu, các quản trị viên hệ thống sẽ ngay lập tức thực hiện tất cả các biện pháp cần thiết để đảm bảo tính toàn vẹn của hệ thống, liên hệ với những người dùng bị ảnh hưởng và tiến hành đặt lại mật khẩu nếu cần.

9. Quyền đối với dữ liệu của quý khách

Quyền chung

Nếu quý khách có tài khoản đã đăng ký trên trang web này hoặc đã để lại bình luận, quý khách có thể yêu cầu nhận một tệp dữ liệu cá nhân mà chúng tôi lưu trữ, bao gồm cả những dữ liệu bổ sung mà quý khách đã cung cấp. Quý khách cũng có thể yêu cầu chúng tôi xóa bất kỳ dữ liệu cá nhân nào mà chúng tôi đang lưu trữ. Tuy nhiên, điều này không bao gồm những dữ liệu mà chúng tôi có nghĩa vụ phải giữ lại cho mục đích quản trị, pháp lý hoặc bảo mật. Nói cách khác, chúng tôi không thể xóa những dữ liệu cơ bản cần thiết để duy trì tài khoản của quý khách (ví dụ: địa chỉ email). Nếu quý khách yêu cầu xóa toàn bộ dữ liệu, chúng tôi sẽ không thể tiếp tục cung cấp hỗ trợ hoặc các dịch vụ liên quan đến sản phẩm cho quý khách.

Quyền theo quy định GDPR

Quyền riêng tư của quý khách là rất quan trọng đối với chúng tôi. Theo Quy định chung về bảo vệ dữ liệu (GDPR), chúng tôi cam kết tuân thủ các tiêu chuẩn của GDPR. Xứ Lạng Group cho phép cư dân của Liên minh Châu Âu sử dụng dịch vụ của mình và do đó, chúng tôi có ý định tuân thủ Quy định chung về bảo vệ dữ liệu của Châu Âu. Để biết thêm chi tiết, vui lòng xem tại đây: Cổng thông tin GDPR của EU.

10. Trang web của bên thứ ba

Xứ Lạng Group có thể đăng liên kết đến các trang web của bên thứ ba trên trang web này. Các trang web bên thứ ba này không được chúng tôi kiểm tra về việc tuân thủ các quy định về bảo mật hoặc an ninh, và quý khách tự chịu trách nhiệm khi truy cập các trang web này. Tất cả các liên kết chia sẻ trên mạng xã hội, dù được hiển thị dưới dạng văn bản hay biểu tượng, sẽ không kết nối quý khách đến các bên thứ ba liên quan trừ khi quý khách nhấp trực tiếp vào chúng. Xin lưu ý rằng Chính Sách Bảo Mật này và các chính sách khác, cùng với bất kỳ sửa đổi nào, không tạo ra quyền được thực thi bởi các bên thứ ba và không yêu cầu chúng tôi tiết lộ bất kỳ thông tin cá nhân nào liên quan đến người dùng của dịch vụ hoặc trang web. Xứ Lạng Group không chịu trách nhiệm về thông tin được thu thập hoặc sử dụng bởi bất kỳ nhà quảng cáo hoặc trang web của bên thứ ba nào. Quý khách vui lòng xem lại chính sách bảo mật và điều khoản dịch vụ của từng trang web mà quý khách truy cập thông qua các liên kết bên thứ ba.

11. Tiết lộ dữ liệu của quý khách cho mục đích pháp lý

Trong một số trường hợp, Xứ Lạng Group có thể cần hoặc muốn tiết lộ thông tin của quý khách theo yêu cầu từ cơ quan chính phủ hoặc trong các vụ kiện dân sự. Quý khách đồng ý rằng chúng tôi có thể tiết lộ thông tin của quý khách cho bên thứ ba khi chúng tôi tin tưởng, với thiện chí, rằng điều đó là cần thiết cho các mục đích như vụ kiện dân sự, điều tra hình sự hoặc các vấn đề pháp lý khác. Trong trường hợp chúng tôi nhận được trát đòi hầu tòa ảnh hưởng đến quyền riêng tư của quý khách, chúng tôi có thể lựa chọn thông báo cho quý khách để quý khách có cơ hội đệ trình phản đối, hoặc chúng tôi có thể tự mình tìm cách ngăn chặn trát đòi hầu tòa, nhưng chúng tôi không có nghĩa vụ phải làm điều này. Chúng tôi cũng có thể chủ động báo cáo và tiết lộ thông tin của quý khách cho bên thứ ba nếu chúng tôi cho rằng điều đó là cần thiết vì lý do pháp lý, chẳng hạn như khi chúng tôi tin rằng quý khách đã tham gia vào các hoạt động gian lận. Quý khách miễn trừ chúng tôi khỏi mọi thiệt hại có thể phát sinh hoặc liên quan đến việc tiết lộ thông tin của quý khách theo yêu cầu từ các cơ quan thực thi pháp luật hoặc bên tham gia kiện tụng. Việc chuyển giao bất kỳ dữ liệu cá nhân nào cho mục đích pháp lý sẽ chỉ được thực hiện tuân thủ theo các quy định pháp luật của quốc gia mà quý khách đang cư trú.