Chính sách quyền riêng tư và bảo mật dữ liệu

Chính sách này được làm và công bố ban hành tại Công ty Châu Huỳnh Mai, pháp nhân chủ quản
dịch vụ MCard tại Website [mcard.vn](http://mcard.vn) và [chm.vn](https://chm.vn).

Bạn là người dùng có tài khoản MCard, mặc nhiên chấp nhận nội dung chính sách này với những
điều cụ thể sau đây.

## Điều 1: Thu thập thông tin

MCard sẽ thu thập địa chỉ IP và các thông tin web tiêu chuẩn khác của bạn như: loại trình duyệt,
các trang MCard bạn truy cập trong quá trình sử dụng dịch vụ, thời gian… cho mục đích bảo mật &
an toàn giao dịch.

Nếu bạn đăng kí tài khoản MCard , chúng tôi sẽ yêu cầu bạn cung cấp trung thực & chính xác những
thông tin sau:

* Thông tin nhân thân & liên hệ (đối với tổ chức & cá nhân) như: tên, địa chỉ, điện thoại, email.
* Thông tin tài chính như số tài khoản ngân hàng (chỉ áp dụng với một số trường hợp).

Trong một số trường hợp, chúng tôi có thể thu thập thêm thông tin về bạn từ bên thứ ba như
ngân hàng, các tổ chức tín dụng & dịch vụ thanh toán, nhà cung cấp dịch vụ mạng…

Chúng tôi cũng có thể thu thập thêm các thông tin khác về bạn từ nhiều nguồn & bằng các
phương thức khác nhằm đảm bảo chất lượng dịch vụ và phục vụ bạn tốt hơn.

## Điều 2: Đặt Cookies

Khi bạn truy cập [mcard.vn](http://mcard.vn) và [chm.vn](https://chm.vn), chúng tôi
(hoặc bên thứ ba được thuê để theo dõi hoặc thống kê hoạt động của website) sẽ đặt một số
mẩu dữ liệu nhỏ gọi là Cookies lên đĩa cứng hoặc bộ nhớ máy tính của bạn.

Một trong số Cookies là cần thiết để ghi nhận mã phiên xác thực của bạn, nó có tên là MCARDSESSION.
Ngoài ra cũng có thêm giá trị BROWSERID nếu bạn sử dụng tính năng nhớ lại phiên đăng nhập.

Một trong số những Cookies này có thể tồn tại lâu để thuận tiện cho bạn trong quá trình sử
dụng, ví dụ như: tùy chọn BROWSER là desktop hay mobile để tùy biến giao diện phù hợp…

Chúng tôi sẽ mã hóa các Cookies nếu cần thiết để bảo mật.

Bạn phải chấp nhận ít nhất là Cookies có tên MCARDSESSION để có thể làm việc với trang MCard. MCARDSESSION
mặc định chỉ tồn tại trong phiên làm việc của bạn và sẽ bị xóa khi bạn thoát khỏi MCard hoặc khi bạn
đóng trình duyệt.

## Điều 3: Lưu trữ & Bảo vệ thông tin

Chúng tôi lưu trữ và xử lý thông tin cá nhân của bạn tại các máy chủ đặt tại một Trung tâm dữ liệu
tại Việt Nam.

Chúng tôi bảo mật những thông tin này bằng nhiều phương tiện bảo vệ vật lý (ví dụ: kiểm soát
ra vào tòa nhà có chứa máy chủ), công nghệ (ví dụ: tường lửa, mã hóa dữ liệu) và quy trình
làm việc của đội ngũ nhân viên vận hành. Chỉ vài nhân viên của chúng tôi có trách nhiệm chỉ
định mới có thể truy cập các thông tin đã được mã hóa và có thể giải mã chúng.

Các đĩa cứng lưu thông tin đều có ít nhất 2 đĩa cứng vật lý mirror dữ liệu với nhau. Ngoài ra
chúng tôi luôn có ít nhất 2 máy chủ cho cùng 1 chức năng, dữ liệu được đồng bộ liên tục giữa
các máy chủ. Tất cả để nhằm đảm bảo dữ liệu không bị mất mát nếu đĩa cứng hay máy chủ bị hỏng.

Không có rủi ro nào là không thể kể cả đối với Trung tâm dữ liệu. Do đó chúng tôi thực hiện sao
lưu dữ liệu hàng ngày và bản sao lưu đó được tải từ máy chủ ở trung tâm dữ liệu về
văn phòng công ty, bản sao lưu được lưu lại riêng tại một máy tính PC không có người sử dụng, từ
Internet không thể truy cập tới đó và bản sao lưu cũng được mã hóa.

## Điều 4: Sử dụng thông tin

Mục tiêu cao nhất của chúng tôi là cung cấp một môi trường bán hàng trực tuyến an toàn, tiện lợi,
hiệu quả & liên tục cải tiến. Vì vậy chúng tôi sẽ dùng thông tin cá nhân của bạn để:

* Cung cấp các dịch vụ hỗ trợ & chăm sóc khách hàng.
* Thực hiện giao dịch thanh toán & gửi các thông báo trong quá trình giao dịch.
* Xử lý khiếu nại, nạp tiền tài khoản & giải quyết sự cố.
* Ngăn chặn các hành vi có nguy cơ rủi ro, bị cấm hoặc bất hợp pháp và đảm bảo tuân thủ đúng
chính sách [Thỏa thuận sử dụng](/ep/post/termofuse).
* Đo đạc, tùy biến & cải tiến dịch vụ, nội dung và hình thức của website.
* Gửi bạn các thông tin về chương trình Marketing, các thông báo & chương trình khuyến mại.

## Điều 5: Chia sẻ thông tin với bên thứ ba

Chúng tôi có thể chia sẻ hoặc nhận thông tin cá nhân của bạn với/từ:

* Các nhà thầu ký hợp đồng làm dịch vụ cho chúng tôi trong phạm vi hoạt động của
MCard (ví dụ: chống gian lận, marketing, công nghệ). Hợp đồng của chúng tôi luôn quy định
rằng những nhà thầu đó không được sử dụng thông tin cá nhân của bạn vào mục đích nào khác
ngoài phạm vi hợp đồng hoặc cho lợi ích riêng của họ;
* Các cơ quan thực thi pháp luật hoặc cơ quan công quyền có thẩm quyền,
hoặc các bên thứ ba khác trong các trường hợp:
* Có yêu cầu của tòa án hoặc các thủ tục pháp lý tương tự;
* Chúng tôi buộc phải làm vậy để tuân thủ các quy định của pháp luật;
* Chúng tôi đang hợp tác với một cuộc điều tra của cơ quan thi hành pháp luật;
* Chúng tôi tin rằng việc tiết lộ thông tin cá nhân của bạn là cần thiết để ngăn chặn
thiệt hại về vật chất hoặc tài chính, để báo cáo những hành vi nghi ngờ là phạm pháp hoặc
để điều tra những vi phạm chính sách [Thỏa thuận sử dụng](/ep/post/termofuse)
* Bất kỳ bên thứ ba nào khác nếu được sự đồng ý của bạn.

Ngoài những phạm vi được mô tả nói trên, Công ty Châu Huỳnh Mai sẽ không bán hoặc cho thuê
thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào khác!

## Điều 6: Thay đổi và loại bỏ thông tin

* Bạn có thể thay đổi thông tin cá nhân của mình bất kỳ lúc nào bằng cách sử dụng chức năng tương ứng. Tuy nhiên chúng tôi sẽ lưu lại những thông tin bị thay đổi để chống các hành vi xóa dấu vết gian lận.
* Loại bỏ thông tin: dữ liệu truy cập mô tả ở Điều 1 sẽ tự động bị loại bỏ trong quá trình quay vòng dữ liệu, được thiết lập xử lý từ 30-92 ngày. Dù vậy các số liệu tổng hợp phái sinh nhằm mục đích thống kê (ví dụ đếm số lần truy cập vào 1 chức năng) sẽ được lưu giữ lâu hơn. Các dữ liệu tổng hợp phái sinh được lưu giữ sẽ không bao gồm thông tin định danh xác định người cung cấp thông tin là ai.
* Yêu cầu xoá bỏ dữ liệu định danh cá nhân: web site MCard cung cấp chức năng cho phép khách hàng gửi yêu cầu tới MCard về việc xoá dữ liệu định danh cá nhân và/hoặc bỏ đi tính chất xác định định danh cá nhân, yêu cầu xoá dữ liệu sẽ được tự động thực hiện trong vòng 30 ngày sau khi nhận yêu cầu, trừ khi có sự thay đổi ý định từ phía khách hàng.

Mcard có quyền thay đổi nội dung chính sách này và có trách nhiệm báo trước cho bạn thông qua
website 7 ngày trước khi chính thức áp dụng.