Chính sách bảo mật

Chính sách này giải thích Casa+ (Công ty Cổ phần Dịch vụ và Giáo dục C.A.S, “chúng tôi”) thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn như thế nào khi bạn truy cập website 3d-printedfacade.com, tạo tài khoản hoặc gửi yêu cầu tư vấn.

1. Thông tin chúng tôi thu thập

Khi bạn tạo tài khoản bằng email

• Họ tên, địa chỉ email và mật khẩu. Mật khẩu được mã hoá một chiều trước khi lưu; chúng tôi không xem được mật khẩu gốc của bạn.
• Số điện thoại, nếu bạn tự bổ sung trong trang tài khoản.

Khi bạn đăng nhập bằng Google

• Chúng tôi chỉ nhận từ Google: họ tên, địa chỉ email (đã được Google xác minh), ảnh đại diện và mã định danh tài khoản Google.
• Chúng tôi không truy cập Gmail, Google Drive, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn, và không bao giờ biết mật khẩu Google của bạn.

Khi bạn gửi yêu cầu tư vấn

• Nhu cầu (cá nhân hoặc doanh nghiệp), họ tên, số điện thoại, email và nội dung bạn nhập vào form liên hệ.

Thông tin kỹ thuật

• Khi bạn truy cập website, hệ thống máy chủ ghi nhận tự động một số thông tin kỹ thuật như địa chỉ IP, loại trình duyệt và thời điểm truy cập, phục vụ vận hành, chống lạm dụng và khắc phục lỗi.
• Website dùng Google Analytics để thống kê lượt truy cập: trang được xem, thời gian xem, nguồn truy cập, loại thiết bị và khu vực gần đúng. Dữ liệu này dùng để hiểu và cải thiện website, không dùng để xác định danh tính từng người.
• Website không dùng công cụ quảng cáo.

2. Mục đích sử dụng

• Tạo và duy trì tài khoản, xác thực khi bạn đăng nhập.
• Liên hệ tư vấn, báo giá và thực hiện dịch vụ thiết kế, sản xuất theo yêu cầu của bạn.
• Bảo vệ an toàn tài khoản và hệ thống: giới hạn số lần đăng nhập sai, phát hiện truy cập bất thường.
• Thực hiện nghĩa vụ theo quy định của pháp luật.

Chúng tôi không bán, không cho thuê thông tin cá nhân của bạn cho bên thứ ba.

3. Cookie

Website dùng hai loại cookie:

Cookie cần thiết

• Cookie phiên đăng nhập (casa_session): giữ trạng thái đăng nhập của bạn trong tối đa 30 ngày. Cookie này không đọc được bằng mã JavaScript và chỉ được gửi qua kết nối bảo mật HTTPS.
• Cookie đăng nhập Google (casa_oauth): tồn tại tối đa 10 phút trong lúc bạn đăng nhập bằng Google, dùng để chống giả mạo yêu cầu.

Cookie thống kê

• Cookie Google Analytics (_ga, _ga_*): phân biệt lượt truy cập để thống kê, lưu tối đa 2 năm. Bạn có thể chặn bằng cài đặt trình duyệt hoặc tiện ích Google Analytics Opt-out.

Bạn có thể xoá cookie bất cứ lúc nào trong cài đặt trình duyệt; nếu xoá cookie phiên đăng nhập, bạn sẽ cần đăng nhập lại.

4. Chia sẻ thông tin với bên cung cấp dịch vụ

Để vận hành website, chúng tôi sử dụng một số dịch vụ hạ tầng. Các bên này chỉ xử lý dữ liệu trong phạm vi cung cấp dịch vụ cho chúng tôi:

• Cloudflare: lưu trữ website và cơ sở dữ liệu tài khoản, bảo vệ chống tấn công.
• Google: xác thực khi bạn chọn đăng nhập bằng Google; thống kê truy cập (Google Analytics); cung cấp phông chữ (Google Fonts).
• jsDelivr: cung cấp thư viện hiệu ứng hiển thị trang.

Chúng tôi chỉ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.

5. Lưu trữ và bảo mật

• Thông tin tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động, và được xoá khi bạn yêu cầu xoá tài khoản.
• Thông tin yêu cầu tư vấn được lưu trong thời gian cần thiết để tư vấn, thực hiện hợp đồng và theo quy định về lưu trữ chứng từ.
• Mọi kết nối tới website đều được mã hoá bằng HTTPS; mật khẩu được mã hoá một chiều; quyền truy cập dữ liệu trong nội bộ được giới hạn cho người có trách nhiệm.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo và xử lý theo quy định của pháp luật.

6. Quyền của bạn

• Xem và chỉnh sửa họ tên, số điện thoại trong trang tài khoản.
• Yêu cầu cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu về bạn.
• Yêu cầu xoá tài khoản và dữ liệu liên quan, hoặc rút lại sự đồng ý xử lý dữ liệu.
• Ngắt liên kết Google: bạn có thể gỡ quyền truy cập của Casa+ tại trang quản lý tài khoản Google (myaccount.google.com → Bảo mật → Ứng dụng bên thứ ba).

Để thực hiện các quyền trên, hãy gửi email từ địa chỉ đã đăng ký tới chúng tôi. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

7. Trẻ em

Website không hướng tới trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và biết trẻ đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ để chúng tôi xoá thông tin đó.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi thay đổi cách vận hành website hoặc theo quy định mới của pháp luật. Ngày cập nhật được ghi ở đầu trang; với thay đổi quan trọng, chúng tôi sẽ thông báo trên website.

9. Liên hệ

Mọi câu hỏi về chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ:

• Công ty Cổ phần Dịch vụ và Giáo dục C.A.S (Casa+)
• Địa chỉ: 76/50B Phan Tây Hồ, Phường Cầu Kiệu, TP Hồ Chí Minh, Việt Nam
• Email: dongxuong@casa-evolution.com
• Hotline: 0763 161 286 (9:00 – 18:30)