I. Nguyên tắc chung và phạm vi áp dụng

  1. Tuyên bố này áp dụng cho mọi thông tin mà khách hàng cung cấp cho Công ty qua website www.crisscrossmetals.com, email, điện thoại, ứng dụng nhắn tin và các phương thức tương tự.
  2. “Thông tin khách hàng” bao gồm:
    • thông tin cơ bản về doanh nghiệp của khách hàng;
    • thông tin cá nhân của người liên hệ phía khách hàng;
    • dữ liệu giao dịch như hỏi hàng, chào giá, đơn hàng, hợp đồng, vận tải và thanh toán;
    • hồ sơ trao đổi giữa hai bên và các thông tin khác liên quan đến hoạt động kinh doanh.
  3. Công ty chỉ thu thập và sử dụng thông tin khách hàng cho các mục đích hợp pháp như trao đổi kinh doanh, chào giá, xử lý đơn hàng, sắp xếp sản xuất, vận chuyển và giao hàng, dịch vụ sau bán, đối chiếu và quyết toán, cùng việc rà soát tuân thủ.

II. Bảo vệ an ninh thông tin mạng

  1. Mã hóa khi truyền Khi khách hàng gửi thông tin qua website này, chúng tôi sử dụng các giao thức mã hóa như HTTPS/TLS để truyền dữ liệu, giảm rủi ro thông tin bị chặn bắt hoặc chỉnh sửa trên đường truyền.
  2. Mã hóa khi lưu trữ Thông tin cá nhân nhạy cảm và dữ liệu giao dịch của khách hàng được mã hóa hoặc che thông tin khi lưu trữ. Các trường nhạy cảm như mật khẩu và thông tin thanh toán không được lưu ở dạng văn bản thuần.
  3. Kiểm soát quyền truy cập Chúng tôi áp dụng nguyên tắc quyền tối thiểu: chỉ những nhân sự cần tiếp cận thông tin khách hàng theo chức trách mới được truy cập, đồng thời chúng tôi quản lý quyền của các tài khoản liên quan.
  4. Biện pháp bảo vệ an ninh Chúng tôi triển khai các biện pháp bảo vệ cơ bản như tường lửa ở cấp máy chủ và website, đồng thời tiến hành kiểm tra an ninh và cập nhật hệ thống tùy theo tình hình thực tế.
  5. Sao lưu và khôi phục Chúng tôi sao lưu thông tin khách hàng nhằm giảm rủi ro mất dữ liệu do sự cố hệ thống, thao tác nhầm và các nguyên nhân tương tự.
  6. Ứng phó sự cố an ninh Nếu xảy ra sự cố an ninh thông tin, chúng tôi sẽ lập tức kích hoạt phương án ứng phó, thực hiện biện pháp khắc phục và kịp thời thông báo cho khách hàng liên quan cùng cơ quan quản lý theo quy định của pháp luật hiện hành.

III. Bảo vệ quyền riêng tư cá nhân

  1. Phạm vi thu thập Chúng tôi có thể thu thập các thông tin cá nhân sau:
    • họ tên, tên công ty và chức danh;
    • số điện thoại, địa chỉ email, quốc gia/khu vực và địa chỉ;
    • nội dung hỏi hàng, yêu cầu về sản phẩm và tin nhắn để lại;
    • các thông tin kỹ thuật mạng như nhật ký truy cập website, địa chỉ IP và cookie.
  2. Mục đích sử dụng Chúng tôi thu thập thông tin cá nhân chủ yếu nhằm:
    • trả lời yêu cầu hỏi hàng và cung cấp báo giá;
    • ký kết và thực hiện hợp đồng;
    • sắp xếp sản xuất, vận chuyển và dịch vụ sau bán;
    • xác minh danh tính khách hàng, rà soát tín nhiệm và tuân thủ;
    • cải thiện trải nghiệm website và chất lượng phục vụ khách hàng.
  3. Giới hạn sử dụng Nếu chưa có sự đồng ý trước của khách hàng, chúng tôi sẽ không dùng thông tin cá nhân của khách hàng cho các hoạt động tiếp thị không liên quan đến những mục đích nêu trên. Khi cần gửi thông tin tiếp thị, chúng tôi sẽ cung cấp cơ chế từ chối hoặc hủy đăng ký.
  4. Giới hạn khi chia sẻ cho bên thứ ba Chúng tôi không bán, cho thuê, trao đổi hay tiết lộ trái pháp luật thông tin cá nhân của khách hàng cho bên thứ ba không liên quan. Việc chia sẻ chỉ diễn ra khi:
    • khách hàng đã đồng ý rõ ràng;
    • pháp luật, quy định, cơ quan tư pháp hoặc cơ quan quản lý yêu cầu theo luật;
    • cần thiết để thực hiện hợp đồng, khi đó thông tin được cung cấp cho tổ chức thanh toán, nhà cung cấp dịch vụ vận tải, nhà cung cấp dịch vụ CNTT, đơn vị kiểm toán và các bên tương tự, đồng thời yêu cầu bên nhận chịu nghĩa vụ bảo mật tương đương.
  5. Cookie và thông tin kỹ thuật của website Chúng tôi có thể sử dụng cookie và công nghệ tương tự để nâng cao chức năng website, thống kê dữ liệu truy cập và bảo đảm an ninh trang. Khách hàng có thể từ chối cookie qua thiết lập trình duyệt, nhưng một số chức năng của website có thể bị ảnh hưởng.
  6. Quyền của người dùng Khách hàng hoặc người liên hệ của họ có quyền theo pháp luật yêu cầu tra cứu, chỉnh sửa, xóa, hạn chế xử lý thông tin cá nhân hoặc rút lại sự đồng ý. Chúng tôi sẽ phản hồi trong thời hạn hợp lý. Thông tin liên hệ xem tại Mục IX của tuyên bố này.

IV. Tiết lộ dữ liệu giao dịch

  1. Định nghĩa dữ liệu giao dịch Dữ liệu giao dịch bao gồm nhưng không giới hạn ở: nội dung đơn hàng, quy cách sản phẩm, số lượng, giá, điều kiện thanh toán, thông tin giao hàng, hóa đơn, chứng từ hải quan và các trao đổi thương mại liên quan.
  2. Nguyên tắc bảo mật chung Mọi dữ liệu giao dịch đều được coi là thông tin mật. Nếu chưa có sự đồng ý bằng văn bản của khách hàng, Công ty không tiết lộ dữ liệu giao dịch cụ thể cho bất kỳ bên thứ ba nào.
  3. Các trường hợp ngoại lệ được phép tiết lộ Trong các trường hợp sau, Công ty có thể tiết lộ dữ liệu giao dịch trong phạm vi cần thiết:
    • khách hàng đã đồng ý bằng văn bản;
    • pháp luật, quy định, cơ quan tư pháp, cơ quan hành chính hoặc cơ quan quản lý yêu cầu tiết lộ theo luật;
    • cần thiết để thực hiện hợp đồng, khi đó tiết lộ cho các nhà cung cấp dịch vụ như ngân hàng, tổ chức thanh toán, đơn vị vận tải, đại lý hải quan, kiểm toán và cố vấn pháp lý, kèm theo điều khoản bảo mật hoặc nghĩa vụ tương đương;
    • cần thiết để phòng ngừa gian lận, bảo đảm an toàn giao dịch, bảo vệ quyền và lợi ích hợp pháp của Công ty hoặc khách hàng.
  4. Nguyên tắc tiết lộ Nếu buộc phải tiết lộ, chúng tôi tuân theo nguyên tắc “ít nhất, cần thiết, phạm vi hẹp nhất” và cố gắng thông báo trước cho khách hàng, trừ khi pháp luật cấm việc thông báo.
  5. Xử lý ẩn danh Dữ liệu đã được ẩn danh tới mức không thể nhận diện khách hàng cụ thể có thể được dùng cho phân tích kinh doanh, thống kê ngành và nghiên cứu nội bộ, và không bị coi là tiết lộ thông tin khách hàng.

V. Tiết lộ thông tin của công ty

  1. Thông tin khách hàng là bí mật kinh doanh Công ty coi danh sách khách hàng, thông tin liên hệ của khách hàng, chiến lược chào giá, điều kiện giao dịch và thông số sản phẩm là bí mật kinh doanh và không công bố ra bên ngoài.
  2. Thông tin do Công ty cung cấp Để ký kết và thực hiện hợp đồng, Công ty có thể cung cấp cho khách hàng những thông tin cần thiết như giấy phép kinh doanh, thông tin tài khoản ngân hàng, chứng nhận chất lượng và chứng nhận sản phẩm. Khách hàng chỉ được dùng những thông tin này cho mục đích của giao dịch đó, không được tự ý công bố hoặc dùng vào mục đích khác.
  3. Tiết lộ ra bên ngoài có liên quan đến thông tin khách hàng Nếu phải tiết lộ nội dung liên quan đến thông tin khách hàng vì lý do niêm yết, kiểm toán, huy động vốn, kiện tụng hoặc điều tra của cơ quan nhà nước, Công ty sẽ:
    • chỉ tiết lộ lượng thông tin tối thiểu cần thiết theo yêu cầu của pháp luật hoặc cơ quan quản lý;
    • yêu cầu bên nhận chịu nghĩa vụ bảo mật;
    • thông báo trước cho khách hàng trong trường hợp pháp luật cho phép.
  4. Thỏa thuận bảo mật riêng Nếu khách hàng có yêu cầu bảo mật cao hơn đối với thông tin của Công ty hoặc thông tin giao dịch giữa hai bên, khách hàng có thể ký riêng thỏa thuận bảo mật (NDA) với Công ty.

VI. Lưu giữ và tiêu hủy thông tin

  1. Thời hạn lưu giữ thông tin khách hàng là khoảng thời gian quan hệ kinh doanh còn hiệu lực cộng với thời hạn lưu giữ tối thiểu theo yêu cầu của pháp luật.
  2. Sau khi hết thời hạn lưu giữ, chúng tôi sẽ xóa hoặc ẩn danh thông tin khách hàng; tài liệu giấy được tiêu hủy bằng phương thức an toàn.
  3. Nếu khách hàng yêu cầu xóa thông tin cá nhân và thông tin đó không thuộc nghĩa vụ lưu giữ theo luật định, chúng tôi sẽ xóa hoặc ngừng sử dụng theo quy định của pháp luật.

VII. Tuyên bố về liên kết của bên thứ ba

Website này có thể chứa liên kết đến các trang của bên thứ ba. Chính sách bảo vệ quyền riêng tư và an ninh thông tin của các trang đó không chịu sự điều chỉnh của tuyên bố này. Chúng tôi khuyến nghị khách hàng đọc các tuyên bố liên quan trước khi truy cập.

VIII. Cập nhật tuyên bố

Công ty có thể cập nhật tuyên bố này theo thay đổi của pháp luật, điều chỉnh hoạt động kinh doanh hoặc yêu cầu về an ninh. Bản cập nhật sẽ được công bố trên website này và khi cần thiết sẽ thông báo cho khách hàng qua email hoặc thông báo trên trang.

IX. Thông tin liên hệ

Nếu khách hàng có bất kỳ thắc mắc nào về tuyên bố này, hoặc muốn thực hiện các quyền liên quan đến thông tin cá nhân, có thể liên hệ theo các cách sau:

  • Email otto@crisscrossmetals.com
  • Tên công ty Công ty TNHH Tư vấn Kỹ thuật Mỏ Khoáng Dã Tung Hoành Thành Đô, Trung Quốc

X. Luật áp dụng và miễn trừ trách nhiệm

  1. Tuyên bố này và mọi tranh chấp phát sinh từ việc bảo vệ thông tin khách hàng được điều chỉnh bởi pháp luật nước Cộng hòa Nhân dân Trung Hoa.
  2. Công ty đã áp dụng các biện pháp an ninh hợp lý theo tiêu chuẩn ngành để bảo vệ thông tin khách hàng; tuy nhiên, do tính mở của môi trường internet, chúng tôi không thể bảo đảm an toàn tuyệt đối trong quá trình truyền và lưu trữ thông tin.
  3. Đối với việc lộ lọt thông tin không do lỗi của Công ty — chẳng hạn do sự kiện bất khả kháng, hành vi của cơ quan nhà nước, sự cố của nhà mạng viễn thông, tấn công ác ý của bên thứ ba hoặc nguyên nhân từ chính khách hàng — Công ty không chịu trách nhiệm vi phạm hợp đồng hay bồi thường; tuy vậy, Công ty sẽ nỗ lực hợp lý để khắc phục và thực hiện nghĩa vụ thông báo theo pháp luật.

Bản tiếng Trung của tuyên bố này là bản có giá trị quyết định. Các bản ngôn ngữ khác chỉ mang tính tham khảo; nếu có sai khác, bản tiếng Trung được ưu tiên áp dụng.