Chính sách bảo mật thông tin

1. Cam kết bảo mật cốt lõi

2. Các loại dữ liệu chúng tôi thu thập

Nhằm phục vụ việc khởi tạo và điều phối vận đơn, GomShip thu thập các thông tin sau:

• Thông tin tài khoản Shop: Họ tên chủ shop, Tên cửa hàng/Doanh nghiệp, Số điện thoại, Email, Mật khẩu (đã băm mã hóa), Thông tin tài khoản ngân hàng nhận tiền COD.
• Thông tin người nhận hàng: Họ tên người nhận, Số điện thoại liên hệ, Địa chỉ giao hàng chi tiết (Số nhà, Phường/Xã, Quận/Huyện, Tỉnh/TP).
• Dữ liệu đơn hàng & Vận chuyển: Mã vận đơn, Danh mục hàng hóa, Khối lượng kiện, Kích thước kiện, Số tiền thu hộ COD, Giá trị khai giá bảo hiểm.
• Dữ liệu kỹ thuật: Địa chỉ IP, Cookie phiên làm việc, Nhật ký truy cập (Logs) nhằm phát hiện và ngăn chặn gian lận.

3. Mục đích sử dụng thông tin

Dữ liệu thu thập được sử dụng duy nhất cho các mục đích hợp pháp sau:

1. Khởi tạo mã vận đơn và truyền dữ liệu điều phối sang đối tác vận chuyển (BEST Express) để bưu tá lấy và phát hàng.
2. Gửi thông báo cập nhật hành trình đơn hàng qua Email, SMS hoặc Zalo cho người gửi/người nhận.
3. Đối soát dòng tiền thu hộ COD và thực hiện lệnh chuyển khoản rút tiền về tài khoản ngân hàng của bạn.
4. Hỗ trợ xử lý khiếu nại, bồi thường hư hỏng hoặc thất lạc hàng hóa.
5. Cải thiện hiệu năng hệ thống, đề xuất tuyến đường và mức cước tối ưu nhất.

4. Phạm vi chia sẻ dữ liệu

GomShip chỉ chia sẻ dữ liệu trong phạm vi tối thiểu cần thiết với:

• Đối tác vận chuyển phụ trách giao đơn: Nhận thông tin địa chỉ và SĐT người gửi/người nhận để bưu tá thực hiện việc phát hàng.
• Đối tác ngân hàng & Cổng thanh toán (Napas): Nhận số tài khoản và tên chủ tài khoản để xử lý lệnh rút tiền COD.
• Cơ quan pháp luật nhà nước: Chỉ cung cấp khi có yêu cầu bằng văn bản chính thức từ cơ quan công an hoặc tòa án có thẩm quyền theo luật định.

5. Thời gian lưu trữ & Cơ chế bảo vệ

Dữ liệu tài khoản và lịch sử vận đơn được lưu trữ an toàn trên hạ tầng đám mây đạt chuẩn ISO 27001 trong suốt thời gian tài khoản hoạt động.

Dữ liệu chứng từ tài chính và phiên đối soát COD được lưu trữ tối thiểu 24 tháng theo quy định về kế toán và chứng từ điện tử tại Việt Nam.

6. Quyền của khách hàng đối với dữ liệu cá nhân

Bạn có toàn quyền kiểm soát dữ liệu của mình bất cứ lúc nào:

• Quyền tra cứu & chỉnh sửa: Bạn có thể xem và cập nhật thông tin cá nhân trong mục Cài đặt tài khoản.
• Quyền trích xuất dữ liệu: Xuất toàn bộ lịch sử đơn hàng và phiên đối soát dưới dạng file Excel bất kỳ lúc nào.
• Quyền yêu cầu xóa tài khoản: Bạn có quyền yêu cầu xóa vĩnh viễn tài khoản và ẩn thông tin nhận dạng khi đã hoàn tất mọi phiên đối soát còn tồn đọng.

7. Thông tin liên hệ Bộ phận Bảo vệ Dữ liệu (DPO)

Nếu bạn có bất kỳ câu hỏi hoặc khiếu nại nào liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ: