CHÍNH SÁCH BẢO MẬT WOODSPEC

1. GIỚI THIỆU VÀ ĐIỀU KHOẢN CHUNG

1.1. Phạm vi và cam kết bảo mật

1. Chào mừng bạn đến với nền tảng WoodSpec.io.vn, được cung cấp và vận hành thông qua website chính thức của chúng tôi. WoodSpec nghiêm túc thực hiện trách nhiệm của mình liên quan đến bảo mật thông tin theo các quy định về bảo vệ bí mật thông tin cá nhân của pháp luật Việt Nam (“Luật riêng tư”) và cam kết tôn trọng quyền riêng tư và sự quan tâm của tất cả người dùng đối với website của chúng tôi (“Nền tảng”).
2. Các dịch vụ được cung cấp thông qua Nền tảng được gọi chung là “Các Dịch Vụ”. “Người dùng” là người đăng ký tài khoản với chúng tôi để sử dụng Các Dịch Vụ, bao gồm cả Người mua và Người bán (gọi chung và gọi riêng là “Các Người Dùng”, “bạn” hoặc “của bạn”).
3. Chúng tôi nhận thức được tầm quan trọng của dữ liệu cá nhân mà bạn đã tin tưởng giao cho WoodSpec và tin rằng chúng tôi cam kết quản lý, bảo vệ và xử lý dữ liệu cá nhân của bạn một cách phù hợp. Chính sách bảo mật này ("Chính sách bảo mật" hay "Chính sách") được thiết lập để giúp bạn hiểu được cách thức chúng tôi thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi và/hoặc dữ liệu mà chúng tôi lưu giữ về bạn, cho dù là ở thời điểm hiện tại hoặc trong tương lai. Đồng thời, Chính sách này giúp bạn có đầy đủ thông tin cần thiết để đưa ra quyết định sáng suốt trước khi cung cấp cho chúng tôi bất kỳ dữ liệu cá nhân nào của bạn.

1.2. Định nghĩa Dữ Liệu Cá Nhân

"Dữ Liệu Cá Nhân" hay "dữ liệu cá nhân" có nghĩa là dữ liệu, dù đúng hay không, về một cá nhân mà từ thông tin đó có thể được xác định được danh tính, hoặc từ dữ liệu đó và thông tin khác mà một tổ chức có hoặc có khả năng tiếp cận. Các ví dụ thường gặp về dữ liệu cá nhân có thể bao gồm, nhưng không giới hạn ở: họ tên, số chứng minh nhân dân/căn cước công dân và thông tin liên hệ.

1.3. Sự chấp thuận và thay đổi chính sách

1. Bằng việc sử dụng Các Dịch Vụ, đăng ký một tài khoản với chúng tôi hoặc truy cập Nền tảng, bạn xác nhận và đồng ý rằng bạn chấp nhận các phương pháp, yêu cầu, và/hoặc chính sách được mô tả trong Chính sách bảo mật này, và theo đây bạn xác nhận bạn đã biết rõ và đồng ý toàn bộ cho phép chúng tôi thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân của bạn như mô tả trong đây.
2. NẾU BẠN KHÔNG ĐỒNG Ý CHO PHÉP XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN NHƯ MÔ TẢ TRONG CHÍNH SÁCH NÀY, VUI LÒNG KHÔNG SỬ DỤNG CÁC DỊCH VỤ HAY TRUY CẬP NỀN TẢNG HOẶC WEBSITE WOODSPEC CỦA CHÚNG TÔI.
3. Trong trường hợp Chính sách bảo mật được sửa đổi hoặc cập nhật, chúng tôi sẽ thông báo đến bạn bao gồm việc đăng tải nội dung sửa đổi trên Nền tảng của chúng tôi. Trong phạm vi pháp luật cho phép, việc bạn tiếp tục sử dụng các Dịch Vụ hoặc Nền Tảng, bao gồm giao dịch của bạn, được xem là bạn đã công nhận và đồng ý với các thay đổi trong Chính Sách Bảo Mật này.

1.4. Mối quan hệ với các quy định khác

1. Chính sách này áp dụng cùng với các thông báo, điều khoản hợp đồng, điều khoản chấp thuận khác áp dụng liên quan đến việc chúng tôi thu thập, lưu trữ, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân của bạn.
2. Chính sách này không nhằm ghi đè những thông báo hoặc các điều khoản đó, trừ khi WoodSpec có tuyên bố rõ ràng khác.
3. Chính sách này được áp dụng cho cả Người bán và Người mua đang sử dụng Dịch vụ trừ khi có tuyên bố rõ ràng ngược lại.

2. THU THẬP DỮ LIỆU CÁ NHÂN

2.1. Thời điểm thu thập dữ liệu

Chúng tôi sẽ/có thể thu thập dữ liệu cá nhân về bạn trong các trường hợp sau:

1. Khi bạn đăng ký và/hoặc sử dụng Các Dịch Vụ hoặc Nền tảng của chúng tôi, hoặc mở tài khoản với WoodSpec;
2. Khi bạn gửi bất kỳ biểu mẫu nào, bao gồm đơn đăng ký hoặc các biểu mẫu khác liên quan đến sản phẩm và dịch vụ của chúng tôi, bằng hình thức trực tuyến hoặc hình thức khác;
3. Khi bạn ký kết bất kỳ thỏa thuận nào hoặc cung cấp tài liệu, thông tin khác liên quan đến quá trình tương tác với chúng tôi, hoặc khi bạn sử dụng các sản phẩm và dịch vụ của chúng tôi;
4. Khi bạn tương tác với chúng tôi thông qua cuộc gọi điện thoại, thư từ, gặp gỡ trực tiếp, các nền tảng truyền thông xã hội, email hoặc các phương thức liên lạc khác;
5. Khi bạn sử dụng các dịch vụ điện tử hoặc tương tác với chúng tôi thông qua Nền tảng, Trang Web hoặc Các Dịch Vụ của WoodSpec, bao gồm thông qua cookie hoặc các công nghệ tương tự;
6. Khi bạn cấp quyền trên thiết bị để chia sẻ thông tin với Nền tảng của chúng tôi;
7. Khi bạn trò chuyện với công cụ thiết kế bằng trí tuệ nhân tạo, tải hình ảnh tham chiếu lên hoặc lưu thiết kế vào tài khoản;
8. Khi Xưởng nộp hồ sơ xác minh, khai báo năng lực sản xuất và thông tin tài khoản ngân hàng nhận tiền;
9. Khi bạn thực hiện giao dịch thông qua Các Dịch Vụ của chúng tôi, chẳng hạn như đặt hàng hoặc chấp nhận đơn đặt hàng;
10. Khi bạn cung cấp ý kiến phản hồi hoặc gửi khiếu nại cho chúng tôi;
11. Khi bạn đăng ký tham gia các chương trình, sự kiện hoặc hoạt động do WoodSpec tổ chức;
12. Khi bạn chủ động cung cấp dữ liệu cá nhân cho chúng tôi vì bất kỳ lý do nào; và/hoặc
13. Khi bạn thực hiện các hoạt động khác trên Nền tảng của chúng tôi.

2.2. Nguồn thu thập dữ liệu

Chúng tôi có thể thu thập thông tin của bạn trực tiếp từ bạn, từ bên thứ ba hoặc từ các nguồn khác, bao gồm nhưng không giới hạn ở: đối tác kinh doanh (ví dụ như đơn vị cung ứng dịch vụ vận chuyển, thanh toán), các đơn vị, đối tác cung cấp dịch vụ marketing, giới thiệu, các chương trình khách hàng thân thiết, những người dùng khác sử dụng Các Dịch Vụ của chúng tôi hoặc các nguồn dữ liệu công khai có sẵn hay các nguồn dữ liệu của cơ quan nhà nước.

2.3. Cung cấp dữ liệu của bên thứ ba

Trong một số trường hợp, bạn có thể cung cấp dữ liệu cá nhân của các cá nhân khác cho chúng tôi (ví dụ như thành viên gia đình, bạn bè hoặc những người trong danh sách liên hệ của bạn). Nếu bạn cung cấp cho chúng tôi dữ liệu cá nhân của họ, bạn tuyên bố và đảm bảo rằng bạn đã nhận được sự đồng ý cần thiết của họ để chúng tôi xử lý dữ liệu cá nhân của họ theo Chính sách này.

3. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

3.1. Dữ liệu WoodSpec thu thập

Trừ trường hợp được quy định khác đi trong Chính sách này, dữ liệu cá nhân mà WoodSpec có thể thu thập bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm (theo quy định của Luật riêng tư) như được liệt kê dưới đây:

1. Họ và tên;
2. Địa chỉ email;
3. Địa chỉ thanh toán và/hoặc giao nhận hàng hóa;
4. Tài khoản ngân hàng và thông tin thanh toán;
5. Số điện thoại;
6. Thông tin liên quan đến thiết bị được sử dụng để truy cập Các Dịch Vụ hoặc Nền tảng của chúng tôi;
7. Hình ảnh, âm thanh hoặc video, bao gồm hình ảnh tham chiếu bạn tải lên và hình ảnh, video bằng chứng đính kèm khiếu nại hoặc báo cáo;
8. Nội dung hội thoại với công cụ thiết kế bằng trí tuệ nhân tạo (AI), ảnh concept và mô hình 3D được tạo cho bạn, được lưu theo tài khoản của bạn;
9. Thông tin đơn hàng, yêu cầu báo giá, báo giá, nội dung trao đổi giữa Khách hàng và Xưởng, đánh giá, khiếu nại, báo cáo và các bằng chứng liên quan;
10. Đối với Xưởng: hồ sơ xác minh (giấy đăng ký kinh doanh, căn cước công dân của người đại diện, mã số thuế), hình ảnh và thông tin năng lực của Xưởng, tài khoản ngân hàng nhận tiền, lịch sử số dư và rút tiền. Giấy tờ pháp lý chỉ chủ Xưởng và quản trị viên của WoodSpec xem được, và việc xem được ghi nhật ký;
11. Thông tin nhận dạng do cơ quan nhà nước có thẩm quyền cấp hoặc các thông tin khác phục vụ mục đích xác minh danh tính, đánh giá pháp lý, nhận biết khách hàng và/hoặc phòng chống gian lận;
12. Dữ liệu truyền thông hoặc liên lạc, bao gồm tùy chọn nhận thông tin, phương thức liên lạc và lịch sử liên lạc giữa bạn với chúng tôi hoặc các nhà cung cấp dịch vụ có liên quan;
13. Thông tin sử dụng và giao dịch, bao gồm lịch sử tìm kiếm, giao dịch, nội dung hoặc quảng cáo mà bạn tương tác trên Nền tảng;
14. Dữ liệu về vị trí trong trường hợp bạn đồng ý cho phép thu thập, và tọa độ bạn chọn trên bản đồ khi nhập địa chỉ;
15. Nhật ký hệ thống ghi nhận các thao tác quan trọng trên tài khoản (như địa chỉ IP, thiết bị, thời điểm), phục vụ bảo mật và kiểm toán;
16. Các thông tin khác phát sinh trong quá trình bạn đăng nhập, truy cập hoặc sử dụng Các Dịch Vụ hoặc Nền tảng của chúng tôi; và
17. Dữ liệu tổng hợp liên quan đến cách thức Người dùng sử dụng Nền tảng.

3.2. Trách nhiệm về tính chính xác của dữ liệu

Bạn đồng ý không cung cấp cho chúng tôi bất cứ thông tin nào không chính xác hoặc gây hiểu nhầm và bạn đồng ý sẽ thông báo cho chúng tôi về bất cứ thông tin nào không chính xác hoặc khi có sự thay đổi thông tin. Chúng tôi bảo lưu quyền theo quyết định riêng của chúng tôi được yêu cầu các tài liệu cần thiết khác để xác minh bất cứ thông tin nào được bạn cung cấp.

3.3. Từ chối cung cấp dữ liệu

Nếu bạn không muốn chúng tôi thu thập thông tin/dữ liệu cá nhân nói trên, bạn có thể chọn không tham gia vào bất kỳ lúc nào bằng cách thông báo bằng văn bản đến Chuyên viên Bảo Vệ Dữ Liệu Cá Nhân của chúng tôi theo thông tin tại mục 14. Tuy nhiên, lưu ý rằng việc từ chối hoặc rút lại sự đồng ý đối với việc thu thập, sử dụng hoặc xử lý dữ liệu cá nhân có thể ảnh hưởng đến khả năng sử dụng một số Các Dịch Vụ hoặc chức năng của Nền tảng. Ví dụ, nút “Vị trí của tôi” khi chọn địa chỉ trên bản đồ sẽ không hoạt động nếu bạn không cho phép trình duyệt chia sẻ vị trí; khi đó bạn vẫn có thể ghim địa chỉ thủ công trên bản đồ.

4. THU THẬP CÁC DỮ LIỆU KỸ THUẬT VÀ VỊ TRÍ

4.1. Thông tin tự động gửi từ thiết bị

Như với hầu hết các trang web khác, thiết bị của bạn có thể tự động gửi một số thông tin khi bạn sử dụng Nền tảng của chúng tôi và các thông tin này có thể được máy chủ web ghi nhận. Thông tin này có thể bao gồm nhưng không giới hạn ở: địa chỉ IP, hệ điều hành của thiết bị, loại trình duyệt, loại thiết bị, địa chỉ trang giới thiệu hoặc nguồn truy cập, các trang bạn đã truy cập trên website, thời gian truy cập và cookie. Nếu bạn đăng nhập, một số thông tin này có thể được liên kết với tài khoản của bạn. Các thông tin này cũng có thể được sử dụng dưới dạng tổng hợp hoặc ẩn danh để giúp chúng tôi hiểu cách Người dùng sử dụng website của WoodSpec.

4.2. Dữ liệu vị trí

Khi bạn nhập địa chỉ giao/lắp hoặc địa chỉ Xưởng trên bản đồ, bạn có thể bấm “Vị trí của tôi” để cho phép trình duyệt hoặc thiết bị chia sẻ vị trí hiện tại; WoodSpec chỉ truy cập vị trí khi bạn cho phép. Tọa độ được dùng để đặt ghim trên bản đồ và điền địa chỉ; tọa độ có thể được lưu cùng địa chỉ của Xưởng. Để hiển thị bản đồ và chuyển tọa độ thành địa chỉ, WoodSpec sử dụng dịch vụ bản đồ của bên thứ ba (hiện là OpenStreetMap); tọa độ bạn chọn và địa chỉ IP của bạn được gửi tới dịch vụ này khi thực hiện. Bạn có thể quản lý hoặc rút quyền truy cập vị trí thông qua cài đặt trên trình duyệt hoặc thiết bị của mình.

4.3. Dữ liệu tương tác kỹ thuật

Khi bạn truy cập các trang, xem nội dung, quảng cáo hoặc sử dụng các chức năng trên website của chúng tôi, một số thông tin kỹ thuật có thể được gửi đến hệ thống của WoodSpec, bao gồm nhưng không giới hạn ở: địa chỉ IP, hệ điều hành, loại trình duyệt, nội dung hoặc quảng cáo được xem và thời điểm truy cập. Những thông tin này có thể được sử dụng để phân tích hoạt động của website, cải thiện trải nghiệm người dùng và nâng cao chất lượng Các Dịch Vụ.

5. CÔNG NGHỆ COOKIES

Đôi khi chúng tôi hoặc các nhà cung cấp dịch vụ được cho phép và các đối tác quảng cáo của chúng tôi có thể sử dụng "cookie" hoặc các tính năng khác để cho phép chúng tôi hoặc các bên thứ ba thu thập hoặc chia sẻ thông tin liên quan đến việc sử dụng của bạn đối với Dịch vụ hoặc Nền tảng của chúng tôi. Các tính năng này giúp chúng tôi cải thiện Nền tảng và Các Dịch Vụ, đề xuất các dịch vụ và tính năng mới, và/hoặc cho phép chúng tôi và các đối tác quảng cáo cung cấp các nội dung phù hợp hơn đến bạn. Cookie có thể được sử dụng để ghi nhớ tùy chọn của bạn, duy trì trạng thái đăng nhập, theo dõi hoạt động sử dụng website, hỗ trợ quản lý giỏ hàng, đo lường hiệu quả quảng cáo và thực hiện phân tích dữ liệu.

Bạn có thể từ chối sử dụng cookie bằng cách chọn các thiết lập thích hợp trên trình duyệt hoặc thiết bị của bạn. Tuy nhiên, vui lòng lưu ý rằng nếu bạn thực hiện thao tác này bạn có thể không sử dụng được các chức năng đầy đủ của Nền tảng hoặc Các Dịch Vụ của chúng tôi.

6. MỤC ĐÍCH SỬ DỤNG THÔNG TIN

6.1. Danh mục các Mục Đích xử lý dữ liệu

Chúng tôi có thể thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Để xem xét và/hoặc xử lý việc đăng ký tài khoản, yêu cầu, giao dịch hoặc các trao đổi của bạn với chúng tôi hoặc với các bên thứ ba thông qua Các Dịch Vụ;
2. Để quản lý, vận hành, cung cấp và/hoặc hỗ trợ việc bạn truy cập và sử dụng Nền tảng và Các Dịch Vụ, bao gồm quản lý tài khoản, thông tin và các tùy chọn của bạn;
3. Để tiếp nhận, xử lý, giải quyết hoặc hoàn tất các giao dịch, yêu cầu liên quan đến sản phẩm và dịch vụ;
4. Để thông báo cho bạn về tình trạng giao dịch, vấn đề dịch vụ hoặc hoạt động bất thường liên quan đến tài khoản;
5. Để thực thi Điều khoản Dịch Vụ, Chính sách Bảo mật và các thỏa thuận khác được áp dụng giữa bạn và WoodSpec;
6. Để bảo vệ quyền, tài sản và sự an toàn của WoodSpec, Người dùng và các bên có liên quan;
7. Để phục vụ mục đích nhận dạng, xác minh thông tin, nhận biết khách hàng, xác minh Người bán/Xưởng và thực hiện các yêu cầu pháp lý có liên quan;
8. Để duy trì, quản lý và cải thiện hoạt động của website, hệ thống và Các Dịch Vụ nhằm bảo đảm Nền tảng hoạt động ổn định và an toàn;
9. Để hỗ trợ khách hàng, thực hiện các yêu cầu của bạn và giải quyết hoặc phản hồi câu hỏi, phản ánh, khiếu nại hoặc yêu cầu hỗ trợ;
10. Để liên hệ với bạn qua điện thoại, tin nhắn, email hoặc phương thức liên lạc phù hợp khác nhằm quản lý tài khoản, giao dịch, đơn hàng hoặc việc sử dụng Các Dịch Vụ;
11. Để cho phép Người mua và Người bán/Xưởng trao đổi, tương tác hoặc liên lạc với nhau trong phạm vi cần thiết để thực hiện giao dịch;
12. Để tiến hành các hoạt động nghiên cứu, phân tích và phát triển, bao gồm phân tích dữ liệu, khảo sát, đánh giá cách thức Người dùng sử dụng Các Dịch Vụ, cải thiện sản phẩm, dịch vụ, chức năng website và trải nghiệm Người dùng;
13. Để thực hiện các hoạt động khảo sát, đánh giá và phân tích nhằm hiểu rõ nhu cầu và trải nghiệm của Người dùng đối với Các Dịch Vụ của WoodSpec;
14. Vì mục đích tiếp thị và quảng cáo, bao gồm gửi thông tin về sản phẩm, dịch vụ, chương trình, sự kiện hoặc nội dung quảng bá của WoodSpec và/hoặc đối tác trong phạm vi pháp luật cho phép;
15. Để cung cấp các chương trình ưu đãi, chương trình dành cho khách hàng, Người bán/Xưởng hoặc các chương trình hợp tác với đối tác, nếu có;
16. Để đáp ứng các thủ tục pháp lý và thực hiện nghĩa vụ theo quy định của pháp luật hiện hành;
17. Để lập số liệu thống kê, phân tích, nghiên cứu, báo cáo và/hoặc duy trì hồ sơ, sổ sách nội bộ;
18. Để thực hiện các hoạt động xác minh, kiểm tra, sàng lọc và kiểm soát rủi ro;
19. Để kiểm tra, đánh giá và cải thiện Các Dịch Vụ hoặc hoạt động của WoodSpec;
20. Để ngăn chặn, phát hiện hoặc điều tra các hành vi gian lận, vi phạm Điều khoản Dịch Vụ, hành vi trái pháp luật hoặc lạm dụng Nền tảng;
21. Để phản hồi hoặc xử lý khiếu nại, yêu cầu hoặc tranh chấp liên quan đến WoodSpec, Người dùng hoặc nội dung trên Nền tảng;
22. Để lưu trữ, vận hành máy chủ, sao lưu và phục hồi dữ liệu trong trường hợp cần thiết;
23. Để cung cấp các tính năng thiết kế bằng trí tuệ nhân tạo (hội thoại, tạo ảnh concept, tạo mô hình 3D) và lưu các thiết kế của bạn theo tài khoản;
24. Để ghép yêu cầu của Khách hàng với các Xưởng phù hợp, chuyển yêu cầu và báo giá, xử lý thanh toán, hoàn tiền, số dư và yêu cầu rút tiền của Xưởng;
25. Để xử lý và/hoặc hỗ trợ các giao dịch liên quan đến hoạt động kinh doanh của WoodSpec, bao gồm chuyển nhượng, đầu tư, sáp nhập, tái cấu trúc hoặc các giao dịch kinh doanh khác nếu phát sinh và phù hợp với quy định pháp luật; và/hoặc
26. Cho bất kỳ mục đích nào khác mà chúng tôi thông báo cho bạn tại thời điểm yêu cầu sự đồng ý của bạn.

6.2. Lưu trữ và tiết lộ theo quy định pháp luật

Bạn xác nhận và đồng ý rằng, trong phạm vi pháp luật cho phép, chúng tôi có thể truy cập, lưu trữ, xử lý và/hoặc tiết lộ thông tin Tài khoản và Nội dung của bạn khi việc đó được pháp luật yêu cầu hoặc theo yêu cầu hợp pháp của tòa án, cơ quan nhà nước hoặc cơ quan có thẩm quyền, hoặc khi WoodSpec có cơ sở hợp lý để cho rằng việc truy cập, lưu trữ, xử lý hoặc tiết lộ đó là cần thiết nhằm:

1. Tuân thủ các quy trình và nghĩa vụ pháp lý;
2. Tuân thủ yêu cầu hợp pháp của cơ quan nhà nước hoặc cơ quan có thẩm quyền;
3. Thực thi Điều khoản Dịch Vụ, Chính sách Bảo mật hoặc các thỏa thuận có liên quan;
4. Phản hồi hoặc xử lý các khiếu nại, tranh chấp hoặc yêu cầu liên quan đến việc Nội dung có thể xâm phạm quyền và lợi ích hợp pháp của bên thứ ba;
5. Đáp ứng các yêu cầu hỗ trợ hoặc chăm sóc khách hàng của bạn; hoặc
6. Bảo vệ quyền, tài sản, lợi ích hợp pháp hoặc sự an toàn của WoodSpec, Người dùng và các bên có liên quan.

6.3. Thay đổi mục đích sử dụng

Các Mục Đích mà chúng tôi thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân của bạn có thể thay đổi tùy theo từng trường hợp cụ thể. Trong trường hợp phát sinh mục đích xử lý dữ liệu khác ngoài những mục đích được nêu trong Chính sách này, chúng tôi sẽ thông báo cho bạn và, khi pháp luật yêu cầu, sẽ xin sự đồng ý của bạn trước khi thực hiện việc xử lý dữ liệu đó. Việc xử lý dữ liệu không cần sự đồng ý của chủ thể dữ liệu chỉ được thực hiện trong những trường hợp được pháp luật hiện hành cho phép.

6.4. Thông tin tiếp thị và quảng cáo

Khi WoodSpec triển khai việc gửi thông tin tiếp thị, quảng cáo hoặc hiển thị quảng cáo được cá nhân hóa, chúng tôi sẽ xin sự đồng ý riêng của bạn đối với mục đích này, tách biệt với việc đồng ý Điều Khoản Dịch Vụ và Chính sách này. Bạn có thể từ chối hoặc rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào qua email support@woodspec.io.vn hoặc đường dẫn hủy đăng ký (nếu có) mà không ảnh hưởng đến việc sử dụng Các Dịch Vụ. Các thông báo cần thiết về tài khoản, đơn hàng và giao dịch không phải là thông tin tiếp thị.

7. BẢO VỆ VÀ LƯU TRỮ THÔNG TIN KHÁCH HÀNG

7.1. Biện pháp bảo vệ

Chúng tôi thực hiện các biện pháp bảo mật khác nhau và luôn nỗ lực để đảm bảo sự an toàn của dữ liệu cá nhân của bạn trên các hệ thống của chúng tôi. Dữ liệu cá nhân của người dùng được lưu trữ đằng sau các mạng bảo mật và chỉ có thể được truy cập bởi một số nhân viên có quyền truy cập đặc biệt đến các hệ thống của chúng tôi. Tuy nhiên, chắc chắn không thể có sự đảm bảo an ninh tuyệt đối.

7.2. Thời hạn lưu trữ và tiêu hủy dữ liệu

1. Chúng tôi sẽ duy trì dữ liệu cá nhân tuân theo các quy định của pháp luật về bảo vệ bí mật thông tin cá nhân và/hoặc các điều luật hiện hành khác.
2. Chúng tôi sẽ hủy hoặc xóa thông tin nhận dạng ra khỏi dữ liệu cá nhân của bạn khi chúng tôi nhận được yêu cầu của bạn phù hợp với các quy định của Luật riêng tư hiện hành hoặc khi chúng tôi có lý do hợp lý để xác định rằng:

Việc lưu trữ dữ liệu cá nhân đó không còn phục vụ mục đích thu thập dữ liệu cá nhân đó nữa;
Việc lưu giữ không còn cần thiết cho bất kỳ mục đích hợp pháp hay mục đích kinh doanh nào; và
Không còn các lợi ích hợp pháp nào khác để tiếp tục lưu giữ các dữ liệu cá nhân này.

3. Nếu bạn ngưng sử dụng Nền tảng của chúng tôi, hoặc quyền của bạn được sử dụng Nền tảng và/hoặc Các Dịch Vụ bị chấm dứt hoặc hủy bỏ, chúng tôi có thể tiếp tục lưu, sử dụng và/hoặc tiết lộ dữ liệu cá nhân của bạn tuân theo Chính sách bảo mật này và các nghĩa vụ của chúng tôi theo các quy định của pháp luật. Tùy thuộc vào quy định của pháp luật, chúng tôi có thể tiêu hủy dữ liệu cá nhân của bạn một cách an toàn mà không cần thông báo trước cho bạn.

7.3. Quyền từ chối tiêu hủy dữ liệu

Chúng tôi bảo lưu quyền từ chối xóa, tiêu hủy dữ liệu trong trường hợp yêu cầu của bạn không phù hợp với quy định của Luật riêng tư hiện hành, hoặc mặc dù phù hợp nhưng thuộc trường hợp Chúng tôi không được xóa, tiêu hủy theo quy định của Luật riêng tư hiện hành.

7.4. Dữ liệu cần giữ lại

Một số dữ liệu cần được giữ lại ngay cả khi bạn yêu cầu xóa dữ liệu hoặc đóng tài khoản, gồm: sổ ghi nhận giao dịch, thanh toán, hoàn tiền, số dư và rút tiền; đơn hàng, báo giá và lịch sử thay đổi; bằng chứng và kết quả giải quyết khiếu nại, tranh chấp, báo cáo; và nhật ký hệ thống (audit) không thể chỉnh sửa hoặc xóa. Dữ liệu này được giữ trong thời hạn mà pháp luật (kế toán, thuế, thương mại điện tử) yêu cầu và trong phạm vi cần thiết để giải quyết khiếu nại, bảo vệ quyền hợp pháp của WoodSpec và các bên liên quan. Phần thông tin nhận dạng không thuộc diện bắt buộc giữ sẽ được xóa hoặc ẩn danh theo mục 7.2.

8. TIẾT LỘ THÔNG TIN CHO BÊN THỨ BA

8.1. Các bên thứ ba có thể tiếp nhận dữ liệu

Trong quá trình cung cấp Các Dịch Vụ, chúng tôi có thể cần sử dụng, xử lý, tiết lộ và/hoặc chuyển giao dữ liệu cá nhân của bạn cho các nhà cung cấp dịch vụ, đối tác và/hoặc các bên thứ ba khác tại Việt Nam hoặc ngoài Việt Nam. Các bên thứ ba này có thể bao gồm:

1. Người mua, Người bán/Xưởng mà bạn thực hiện giao dịch hoặc tương tác thông qua Nền tảng;
2. Các người dùng khác của Nền tảng trong phạm vi cần thiết để cung cấp Các Dịch Vụ;
3. Các đơn vị vận chuyển, giao nhận, lắp đặt và các đối tác hỗ trợ thực hiện đơn hàng;
4. Các ngân hàng, cổng thanh toán, đơn vị trung gian thanh toán hoặc các đơn vị hỗ trợ xử lý giao dịch;
5. Các nhà cung cấp dịch vụ công nghệ thông tin, máy chủ, lưu trữ đám mây, bảo mật, email, tin nhắn, phân tích dữ liệu và hỗ trợ vận hành website;
6. Các đối tác quảng cáo, truyền thông hoặc marketing trong phạm vi được pháp luật cho phép;
7. Các nhà cung cấp công nghệ hoặc công cụ trí tuệ nhân tạo mà WoodSpec sử dụng để cung cấp tính năng thiết kế (xem mục 8.8) và trong phạm vi cần thiết để cung cấp hoặc cải thiện Các Dịch Vụ;
8. Các cơ quan nhà nước, tòa án hoặc cơ quan có thẩm quyền khác khi việc cung cấp dữ liệu được yêu cầu hoặc cho phép theo quy định pháp luật;
9. Các bên liên quan đến giao dịch đầu tư, chuyển nhượng, tái cấu trúc hoặc giao dịch kinh doanh khác của WoodSpec nếu phát sinh và phù hợp với quy định pháp luật; và
10. Các bên thứ ba khác mà WoodSpec cần chia sẻ dữ liệu để thực hiện một hoặc nhiều Các Mục Đích nêu trong Chính sách này.

8.2. Chia sẻ dữ liệu tổng hợp

Chúng tôi có thể chia sẻ các dữ liệu thống kê, dữ liệu tổng hợp hoặc dữ liệu đã được xử lý phù hợp về Người dùng và cách thức sử dụng Các Dịch Vụ với các đối tác cung cấp dịch vụ phân tích, quảng cáo, marketing hoặc các dịch vụ hỗ trợ khác nhằm đánh giá, cải thiện và phát triển Nền tảng và Các Dịch Vụ của WoodSpec.

8.3. Xử lý dữ liệu không cần sự đồng ý

Trong trường hợp pháp luật cho phép WoodSpec thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu, WoodSpec có thể thực hiện việc xử lý đó theo đúng phạm vi và điều kiện được pháp luật quy định.

8.4. Loại trừ trách nhiệm đối với sự cố bất khả kháng

Mặc dù chúng tôi áp dụng các biện pháp bảo mật hợp lý để bảo vệ dữ liệu cá nhân, không có hệ thống truyền tải, lưu trữ hoặc xử lý dữ liệu nào có thể bảo đảm an toàn tuyệt đối. Trong trường hợp dữ liệu bị ảnh hưởng bởi sự cố kỹ thuật, hành vi tấn công mạng hoặc các hành vi trái phép khác nằm ngoài khả năng kiểm soát hợp lý của chúng tôi, WoodSpec sẽ thực hiện các biện pháp xử lý phù hợp theo quy định pháp luật.

8.5. Tích hợp dịch vụ bên thứ ba

WoodSpec có thể tích hợp hoặc cho phép bạn sử dụng các nội dung, chức năng hoặc dịch vụ của bên thứ ba thông qua Nền tảng. Khi sử dụng các tính năng này, dữ liệu của bạn có thể đồng thời chịu sự điều chỉnh bởi chính sách bảo mật và điều khoản sử dụng của nhà cung cấp dịch vụ bên thứ ba tương ứng.

8.6. Trách nhiệm của Bên nhận dữ liệu

Người dùng nhận được hoặc có quyền truy cập dữ liệu cá nhân của Người dùng khác thông qua việc sử dụng Các Dịch Vụ (“Bên nhận dữ liệu”) có trách nhiệm:

1. Tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân đối với việc thu thập, sử dụng, lưu giữ, xử lý và chuyển giao các dữ liệu đó;
2. Chỉ sử dụng dữ liệu trong phạm vi cần thiết cho mục đích mà dữ liệu được cung cấp;
3. Thực hiện các biện pháp bảo mật phù hợp nhằm bảo vệ dữ liệu khỏi việc truy cập, sử dụng hoặc tiết lộ trái phép; và
4. Thực hiện việc xóa, hoàn trả hoặc xử lý dữ liệu theo yêu cầu hợp pháp của WoodSpec hoặc chủ thể dữ liệu và theo quy định pháp luật.

8.7. Trách nhiệm cụ thể của Người bán/Xưởng

1. Người bán/Xưởng nhận được dữ liệu cá nhân của Người mua thông qua WoodSpec phải tuân thủ pháp luật hiện hành và chỉ được sử dụng dữ liệu đó trong phạm vi cần thiết để:

Phản hồi yêu cầu của Người mua;
Tư vấn, báo giá;
Xử lý và thực hiện đơn hàng;
Giao nhận, lắp đặt;
Bảo hành, hậu mãi;
Giải quyết khiếu nại hoặc tranh chấp liên quan đến giao dịch.

2. Người bán/Xưởng không được:

Sử dụng dữ liệu cá nhân của Người mua cho các mục đích không liên quan đến giao dịch nếu chưa có sự đồng ý phù hợp;
Tự ý tiết lộ dữ liệu cá nhân của Người mua cho bên thứ ba không được phép;
Sử dụng thông tin của Người mua để thực hiện hoạt động quảng cáo, tiếp thị hoặc liên hệ ngoài phạm vi được phép;
Lưu giữ dữ liệu lâu hơn thời gian cần thiết cho mục đích xử lý, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu giữ.

3. Người bán/Xưởng phải áp dụng các biện pháp bảo mật thích hợp đối với dữ liệu cá nhân mà mình tiếp cận thông qua WoodSpec và thông báo cho WoodSpec tại support@woodspec.io.vn ngay khi phát hiện hoặc nghi ngờ có sự cố mất dữ liệu, truy cập trái phép hoặc vi phạm dữ liệu cá nhân.

8.8. Các nhà cung cấp dịch vụ hiện tại

Tại thời điểm ban hành Chính sách này, WoodSpec sử dụng các nhà cung cấp sau để vận hành Nền tảng. Dữ liệu chỉ được gửi tới các bên này trong phạm vi cần thiết cho chức năng tương ứng:

1. Anthropic: xử lý hội thoại thiết kế bằng AI (nội dung hội thoại và mô tả thiết kế bạn nhập);
2. Google (Gemini): tạo ảnh concept (mô tả thiết kế và hình ảnh tham chiếu liên quan);
3. Tripo: tạo mô hình 3D từ ảnh concept hoặc mô tả thiết kế;
4. SePay và ngân hàng liên quan: xác nhận giao dịch thanh toán qua VietQR (mã đơn, số tiền, thông tin giao dịch);
5. Cloudflare (Turnstile): chống truy cập tự động (địa chỉ IP, thông tin trình duyệt);
6. Resend: gửi email xác minh tài khoản và thông báo (địa chỉ email, nội dung email);
7. OpenStreetMap: hiển thị bản đồ và chuyển tọa độ thành địa chỉ (tọa độ, địa chỉ IP);
8. Google Fonts: cung cấp phông chữ hiển thị (địa chỉ IP, thông tin trình duyệt).

Vì nội dung bạn nhập vào khung hội thoại AI có thể được gửi tới các nhà cung cấp AI nêu trên, bạn không nên nhập số căn cước công dân, thông tin tài khoản ngân hàng hoặc thông tin cá nhân nhạy cảm khác vào đó. Danh sách này có thể thay đổi; chúng tôi sẽ cập nhật Chính sách khi có thay đổi đáng kể.

9. QUY ĐỊNH VỀ BẢO VỆ DỮ LIỆU CỦA TRẺ EM

1. WoodSpec xử lý dữ liệu cá nhân của trẻ em theo các điều kiện và yêu cầu của pháp luật Việt Nam hiện hành.
2. Cha, mẹ hoặc người giám hộ có trách nhiệm giám sát và bảo đảm rằng trẻ em thuộc quyền giám hộ của mình không tự ý cung cấp hoặc đăng tải dữ liệu cá nhân lên Nền tảng khi chưa đáp ứng các điều kiện theo quy định pháp luật.
3. Trong trường hợp dữ liệu cá nhân của trẻ em được cung cấp cho WoodSpec, chúng tôi có thể yêu cầu xác minh sự đồng ý hoặc thẩm quyền của cha, mẹ hoặc người giám hộ. Nếu phát hiện dữ liệu cá nhân của trẻ em được cung cấp hoặc xử lý không phù hợp, WoodSpec có thể hạn chế tài khoản, hạn chế quyền truy cập và/hoặc xử lý, xóa dữ liệu theo quy định pháp luật.

10. DỮ LIỆU THU THẬP BỞI CÁC BÊN THỨ BA VÀ CÔNG CỤ PHÂN TÍCH

10.1. Sử dụng Google Analytics và công cụ phân tích

Nền tảng của chúng tôi có thể sử dụng Google Analytics hoặc các công cụ phân tích website tương tự do bên thứ ba cung cấp nhằm giúp WoodSpec phân tích cách thức Người dùng truy cập và sử dụng Nền tảng. Các công cụ này có thể sử dụng cookie để thu thập thông tin như địa chỉ IP, loại trình duyệt, thiết bị sử dụng, thời gian truy cập và hoạt động tương tác. Google có thể xử lý và lưu trữ thông tin này theo chính sách bảo mật của họ để lập báo cáo hoạt động website và cung cấp các dịch vụ liên quan.

10.2. Tích hợp sản phẩm, dịch vụ bên thứ ba

Nền tảng WoodSpec có thể tích hợp hoặc sử dụng các sản phẩm, dịch vụ, công cụ hoặc tính năng do bên thứ ba cung cấp, chẳng hạn như dịch vụ thanh toán, vận chuyển, bản đồ, lưu trữ dữ liệu, phân tích website, công cụ hỗ trợ khách hàng hoặc dịch vụ công nghệ khác. Việc thu thập, sử dụng, lưu trữ hoặc xử lý dữ liệu do các bên thứ ba độc lập thực hiện sẽ chịu sự điều chỉnh bởi các điều khoản sử dụng và chính sách bảo mật của các bên đó. Chúng tôi khuyến nghị bạn đọc kỹ các điều khoản và chính sách bảo mật của bên thứ ba trước khi sử dụng dịch vụ hoặc cung cấp thông tin cho họ.

11. GIỚI HẠN TRÁCH NHIỆM ĐỐI VỚI CÁC TRANG WEB BÊN THỨ BA

11.1. Khước từ bảo đảm an toàn đối với bên thứ ba

CHÚNG TÔI KHÔNG ĐẢM BẢO TÍNH BẢO MẬT ĐỐI VỚI DỮ LIỆU CÁ NHÂN VÀ/HOẶC THÔNG TIN KHÁC MÀ BẠN CUNG CẤP TRỰC TIẾP CHO CÁC WEBSITE, NỀN TẢNG HOẶC DỊCH VỤ CỦA BÊN THỨ BA. WoodSpec áp dụng các biện pháp bảo mật phù hợp nhằm bảo vệ dữ liệu cá nhân mà chúng tôi lưu giữ hoặc kiểm soát. Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ dữ liệu điện tử nào có thể bảo đảm an toàn tuyệt đối.

11.2. Độc lập về chính sách bảo mật

Các website, nền tảng hoặc dịch vụ của bên thứ ba được liên kết trên WoodSpec có chính sách bảo mật và biện pháp bảo mật riêng, độc lập với WoodSpec. Việc một bên thứ ba được liên kết hoặc tích hợp với Nền tảng không đồng nghĩa với việc WoodSpec kiểm soát toàn bộ hoạt động xử lý dữ liệu của bên đó.

11.3. Trách nhiệm người dùng khi truy cập liên kết ngoài

Trong phạm vi pháp luật cho phép, WoodSpec không chịu trách nhiệm đối với nội dung, hoạt động, chính sách bảo mật hoặc biện pháp bảo mật của các website, nền tảng hoặc dịch vụ độc lập do bên thứ ba vận hành. Việc truy cập hoặc sử dụng các dịch vụ bên thứ ba được thực hiện theo quyết định của bạn.

12. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI

Nhiều nhà cung cấp nêu tại mục 8.8, trong đó có các nhà cung cấp dịch vụ AI (Anthropic, Google, Tripo), có hệ thống đặt ngoài Việt Nam. Vì vậy, khi bạn sử dụng tính năng thiết kế bằng AI, nội dung hội thoại, mô tả thiết kế và hình ảnh liên quan sẽ được truyền ra nước ngoài để xử lý; khi bạn sử dụng bản đồ, tọa độ được gửi tới dịch vụ bản đồ của bên thứ ba. Ngoài ra, thông tin và/hoặc dữ liệu cá nhân của bạn có thể được lưu trữ, xử lý hoặc chuyển ra ngoài Việt Nam trong trường hợp WoodSpec sử dụng các nhà cung cấp dịch vụ, cơ sở hạ tầng công nghệ, dịch vụ lưu trữ đám mây hoặc các đối tác có hệ thống đặt tại nước ngoài. WoodSpec thực hiện việc chuyển dữ liệu phù hợp với các yêu cầu và quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

13. QUYỀN CỦA CHỦ THỂ DỮ LIỆU VÀ CÁCH THỨC THỰC HIỆN

13.1. Quyền rút lại sự đồng ý, hạn chế hoặc phản đối xử lý dữ liệu

1. Bạn có thể yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối việc thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân mà chúng tôi đang lưu giữ hoặc kiểm soát bằng cách liên hệ qua email support@woodspec.io.vn hoặc trang liên hệ chính thức.
2. Việc rút lại sự đồng ý, hạn chế hoặc phản đối xử lý dữ liệu có thể ảnh hưởng đến khả năng cung cấp một số hoặc toàn bộ Các Dịch Vụ của WoodSpec cho bạn.
3. Trong trường hợp sử dụng chức năng tích hợp với bên thứ ba, bạn có thể quản lý hoặc rút quyền truy cập thông qua phần cài đặt tài khoản của nhà cung cấp tương ứng.

13.2. Quyền yêu cầu cung cấp Dữ Liệu Cá Nhân

1. Bạn có quyền yêu cầu WoodSpec cung cấp dữ liệu cá nhân của chính bạn mà chúng tôi đang lưu giữ hoặc kiểm soát bằng cách gửi yêu cầu đến support@woodspec.io.vn.
2. Trường hợp yêu cầu liên quan đến dữ liệu cá nhân của người khác, bạn phải cung cấp giấy ủy quyền hoặc sự chấp thuận hợp lệ theo quy định pháp luật.
3. WoodSpec có thể yêu cầu bạn cung cấp thông tin để xác minh danh tính trước khi xử lý yêu cầu.
4. WoodSpec sẽ tiếp nhận, giải quyết và thông báo phương thức cung cấp dữ liệu theo thời hạn pháp luật quy định, hoặc có quyền từ chối trong các trường hợp pháp luật cho phép.

13.3. Quyền truy cập và điều chỉnh Dữ Liệu Cá Nhân

1. Bạn có thể trực tiếp truy cập và cập nhật một số dữ liệu cá nhân thông qua phần cài đặt tài khoản trên Nền tảng.
2. Đối với các dữ liệu không thể tự chỉnh sửa, bạn có thể gửi yêu cầu truy cập hoặc điều chỉnh đến support@woodspec.io.vn.
3. WoodSpec sẽ xem xét, xử lý hoặc từ chối yêu cầu theo đúng quy trình và quy định pháp luật áp dụng.

14. THÔNG TIN LIÊN HỆ VÀ HIỆU LỰC THI HÀNH

Nếu bạn có bất kỳ thắc mắc, yêu cầu bảo vệ hoặc khiếu nại nào về các phương pháp bảo vệ quyền riêng tư của chúng tôi, vui lòng liên hệ với chúng tôi theo thông tin sau. Mọi yêu cầu liên quan đến dữ liệu cá nhân, bao gồm yêu cầu gửi tới Chuyên viên Bảo Vệ Dữ Liệu Cá Nhân của WoodSpec (mục 3.3 và mục 13), được tiếp nhận qua email dưới đây; chúng tôi sẽ xác nhận tiếp nhận và phản hồi trong thời hạn pháp luật quy định:

WOODSPEC

Website: https://woodspec.io.vn/
Email: support@woodspec.io.vn
Trang liên hệ: https://woodspec.io.vn/

Chính sách này được cập nhật vào ngày 28/09/2026 và có hiệu lực sau 07 (bảy) ngày kể từ ngày đăng tải.