Chính Sách Bảo Mật
Cách chúng tôi xử lý dữ liệu cá nhân thuộc về người liên hệ khách hàng và từng người nhận quà trong một chương trình quà tặng.
1. Đối tượng áp dụng
Chính sách này áp dụng cho dữ liệu cá nhân mà ELP Holding Limited xử lý về (a) người liên hệ khách hàng — những người tại công ty khách hàng chỉ định cho chúng tôi, và (b) người nhận quà — khách hàng hoặc nhân viên mà một khách hàng yêu cầu chúng tôi giao quà đến. Người nhận không tự tạo tài khoản trực tiếp với chúng tôi cho một chương trình quà tặng vật lý; dữ liệu của họ đến với chúng tôi thông qua khách hàng đã thuê chúng tôi, và chỉ được sử dụng để thực hiện thỏa thuận đó.
2. Dữ liệu chúng tôi thu thập
- Dữ liệu liên hệ khách hàng — tên, công ty, email, số điện thoại, và bất kỳ thông tin thanh toán nào, được gửi qua biểu mẫu liên hệ, email, hoặc qua cổng đối tác của chúng tôi.
- Dữ liệu người nhận — tên, địa chỉ giao hàng, và khi cần thiết cho việc điều phối giao hàng, số điện thoại hoặc email, được khách hàng cung cấp cho chúng tôi cho mục đích của một chương trình quà tặng cụ thể.
- Dữ liệu tài khoản cổng thông tin — đối với khách hàng và người nhận sử dụng cổng đối tác hoặc khách hàng của chúng tôi: thông tin đăng nhập (lưu dưới dạng mã băm có muối, không bao giờ ở dạng văn bản thuần), hoạt động phiên đăng nhập, và — khi có thẻ trả trước hoặc sản phẩm lưu trữ giá trị được phát hành — số dư và lịch sử giao dịch liên quan đến thẻ đó.
3. Vì sao chúng tôi sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu cá nhân để: thực hiện đơn hàng quà tặng (tìm nguồn, gắn thương hiệu, và giao hàng đến người nhận bạn chỉ định); vận hành tài khoản cổng thông tin và xác thực đăng nhập; xử lý thanh toán qua các đối tác thanh toán của chúng tôi; phản hồi các yêu cầu; và đáp ứng nghĩa vụ pháp lý, thuế, kế toán. Chúng tôi không sử dụng dữ liệu người nhận cho mục đích tiếp thị, và không bán dữ liệu cá nhân cho bên thứ ba.
4. Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi chia sẻ dữ liệu tối thiểu cần thiết với:
- Đối tác vận chuyển và hậu cần — tên và địa chỉ giao hàng của người nhận, để thực hiện việc giao hàng.
- Đối tác thanh toán và phát hành thẻ (bao gồm Airwallex) — thông tin thanh toán của khách hàng, và khi có chương trình thẻ trả trước, dữ liệu cần thiết để phát hành và quản lý thẻ đó.
- Nhà cung cấp hạ tầng và lưu trữ — dữ liệu được lưu trữ thay mặt chúng tôi theo các thỏa thuận lưu trữ tiêu chuẩn.
Chúng tôi không sử dụng công cụ theo dõi quảng cáo hoặc phân tích của bên thứ ba trên trang web này — trang web của chúng tôi không tải bất kỳ script hoặc cookie theo dõi của bên thứ ba nào.
5. Thời gian lưu trữ dữ liệu
Chúng tôi lưu trữ dữ liệu khách hàng và người nhận trong thời gian cần thiết để thực hiện một chương trình đang hoạt động, cộng thêm một khoảng thời gian hợp lý sau đó cho mục đích kế toán, thuế và xử lý tranh chấp (thường lên đến 7 năm đối với hồ sơ tài chính, theo thông lệ lưu trữ hồ sơ tiêu chuẩn của Hồng Kông), sau đó dữ liệu sẽ bị xóa hoặc ẩn danh hóa.
6. Bảo mật
Mật khẩu tài khoản được lưu dưới dạng mã băm có muối, không phải văn bản thuần. Phiên đăng nhập cổng thông tin sử dụng cookie HttpOnly, bảo mật qua HTTPS. Quyền truy cập vào dữ liệu khách hàng và người nhận được giới hạn cho những người cần dữ liệu đó để thực hiện chương trình.
7. Quyền của bạn
Bạn có thể yêu cầu chúng tôi truy cập, chỉnh sửa, hoặc xóa dữ liệu cá nhân mà chúng tôi lưu trữ về bạn, hoặc hỏi chúng tôi đang lưu trữ gì và vì sao. Nếu bạn là người nhận quà và không phải là người đã cung cấp thông tin của bạn cho chúng tôi, bạn vẫn có thể liên hệ trực tiếp với chúng tôi — chúng tôi sẽ xác định hồ sơ liên quan thông qua chương trình của khách hàng và phản hồi. Gửi email đến hello@elpholding.com kèm yêu cầu của bạn; chúng tôi sẽ phản hồi trong vòng 30 ngày.
8. Chuyển dữ liệu quốc tế
ELP Holding Limited đăng ký tại Hồng Kông và hợp tác với khách hàng, đối tác giao hàng trong khu vực; dữ liệu cá nhân có thể được xử lý tại Hồng Kông, Việt Nam, hoặc một khu vực pháp lý khác nơi các nhà cung cấp dịch vụ của chúng tôi hoạt động, theo các biện pháp bảo vệ hợp đồng phù hợp với chính sách này.
9. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này khi dịch vụ của chúng tôi thay đổi. Ngày "Cập nhật lần cuối" ở đầu trang này phản ánh lần sửa đổi gần nhất.
10. Liên hệ
ELP Holding Limited · Suite C, Level 7, World Trust Tower, 50 Stanley Street, Central, Hong Kong · hello@elpholding.com