Chính sách dữ liệu

1. Phạm vi

Chính sách này áp dụng cho dữ liệu được sử dụng để thiết lập kết nối cửa hàng, cấu hình và thực hiện migration, ghi nhận hoạt động migration, xác thực kết quả và cung cấp hỗ trợ liên quan đến migration. Chính sách này không thay thế Chính sách dữ liệu, chính sách điều chỉnh rộng hơn đối với thông tin cá nhân và quyền riêng tư.

2. Dữ liệu được thu thập cho migration

Tùy theo Migration Path và phương thức kết nối, Next-Cart có thể thu thập hoặc nhận URL của Source Store và Target Store, thông tin xác thực API hoặc access token được cung cấp để xác thực và truy xuất dữ liệu, tệp dữ liệu được tải lên khi sử dụng migration dựa trên tệp, thông tin kết nối cần thiết cho Source Store hoặc Target Store đã được phê duyệt, cấu hình migration và các tùy chọn đã chọn, cùng các thông tin kỹ thuật khác cần thiết một cách hợp lý để thực hiện Migration Service đã mua.

Đối với nền tảng mã nguồn mở, việc kết nối cửa hàng có thể yêu cầu một thành phần kết nối hoặc quyền truy cập server đã được ủy quyền. Đối với nền tảng cloud, có thể cần thông tin xác thực API hoặc quyền truy cập ứng dụng đã được ủy quyền. Đối với migration dựa trên tệp, khách hàng cung cấp các tệp dữ liệu liên quan.

3. Hoạt động migration và metadata được lưu trữ

Next-Cart có thể lưu metadata liên quan đến migration như URL của Source Store và Target Store, mã định danh của bản ghi nguồn và đích dùng để theo dõi mối quan hệ migration, cấu hình migration và các tùy chọn đã chọn, ngày migration và lịch sử hoạt động, cùng thông tin sử dụng dịch vụ cần thiết để vận hành migration, bao gồm thông tin được dùng để xác định liệu các bản ghi được tính đã được ghi nhận trước đó trong Migration áp dụng hay chưa.

Nội dung của các bản ghi đang được migration được xử lý trong phạm vi cần thiết để chuyển dữ liệu giữa Source Store và Target Store. Next-Cart không xem quá trình migration như một dịch vụ sao lưu vĩnh viễn cho dữ liệu cửa hàng của khách hàng.

4. Dữ liệu được thu thập cho hỗ trợ

Khi khách hàng yêu cầu hỗ trợ kỹ thuật hoặc đánh giá Custom Migration, Next-Cart có thể yêu cầu thông tin cần thiết một cách hợp lý để tái hiện, điều tra hoặc xử lý vấn đề, bao gồm URL cửa hàng, quyền truy cập quản trị website, quyền truy cập hosting hoặc server đã được ủy quyền khi cần, thông tin xác thực API hoặc access token khi cần truy cập API, tệp tải lên hoặc bản export mẫu, mã định danh bản ghi đại diện, ảnh chụp màn hình, log hoặc bằng chứng kỹ thuật khác liên quan đến vấn đề được báo cáo.

Khách hàng chỉ nên cung cấp quyền truy cập và dữ liệu cần thiết cho tác vụ hỗ trợ được yêu cầu, đồng thời nên tránh chia sẻ thông tin thanh toán không cần thiết, mật khẩu, secret key hoặc dữ liệu cá nhân không liên quan.

5. Cách Next-Cart sử dụng dữ liệu migration

Next-Cart sử dụng dữ liệu liên quan đến migration để kết nối với Source Store và Target Store, cấu hình và thực hiện migration được yêu cầu, duy trì các mối quan hệ được hỗ trợ giữa các bản ghi đã migration, tính toán và quản lý việc sử dụng Entity Points và hoạt động Migration, xác thực kết quả migration, điều tra các vấn đề được báo cáo, cung cấp hỗ trợ kỹ thuật và công việc Custom Migration đã được phê duyệt, đồng thời giải quyết tranh chấp hoặc vấn đề chất lượng liên quan đến dịch vụ.

Next-Cart không sử dụng dữ liệu migration của cửa hàng cho các mục đích không liên quan bên ngoài Service, trừ khi được mô tả trong Chính sách dữ liệu hoặc theo yêu cầu của pháp luật.

6. Dữ liệu phục vụ phân tích website và quảng cáo

Khi bạn đồng ý, Next-Cart cùng đối tác Google sử dụng cookie và công nghệ tương tự để thu thập thông tin về cách bạn sử dụng website Next-Cart. Tùy công cụ và sự kiện, thông tin có thể gồm mã định danh cookie hoặc thiết bị, thông tin trình duyệt và thiết bị, nguồn truy cập, trang đã xem, thời điểm truy cập và các thao tác như mua dịch vụ Next-Cart.

• Phân tích: Chúng tôi sử dụng Google Analytics 4 để tìm hiểu khách truy cập đến website từ đâu, xem những trang nào và thực hiện những thao tác gì. Thông tin này giúp cải thiện nội dung và trải nghiệm sử dụng website.
• Quảng cáo: Chúng tôi sử dụng Google Ads để đo hiệu quả quảng cáo, ghi nhận các thao tác như mua dịch vụ và hiển thị quảng cáo cá nhân hóa trên website và ứng dụng khác. Thông tin về hoạt động của bạn trên website được chia sẻ với Google cho các mục đích này.

Các công cụ tùy chọn này chỉ hoạt động sau khi bạn đồng ý với nhóm tương ứng. Bạn có thể từ chối, thay đổi lựa chọn hoặc rút lại sự đồng ý qua “Cài đặt cookie” ở cuối trang. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã dựa trên sự đồng ý trước đó. Sự đồng ý về cookie áp dụng cho hoạt động của bạn trên website, không cho phép sử dụng các bản ghi được di chuyển từ cửa hàng của bạn để quảng cáo. Xem Chính sách cookie để biết thêm về công cụ, cách quản lý lựa chọn và các đối tác.

7. Quyền truy cập và bảo mật

Next-Cart áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ thông tin liên quan đến migration khỏi truy cập trái phép, mất mát, sử dụng sai mục đích hoặc tiết lộ. Quyền truy cập vào dữ liệu migration và hỗ trợ được giới hạn cho nhân sự và hệ thống cần dữ liệu đó để cung cấp hoặc hỗ trợ Service.

Thông tin xác thực kết nối và các thông tin truy cập nhạy cảm khác chỉ nên được sử dụng cho mục đích mà chúng được cung cấp. Khách hàng nên thu hồi, xoay vòng hoặc thay đổi thông tin xác thực truy cập tạm thời sau khi migration hoặc quyền truy cập hỗ trợ không còn cần thiết.

8. Chia sẻ dữ liệu

Next-Cart không tiết lộ dữ liệu migration của khách hàng cho bên thứ ba vì mục đích không liên quan. Dữ liệu có thể được xử lý bởi các nhà cung cấp hạ tầng, thanh toán, liên lạc hoặc dịch vụ khác khi cần để vận hành dịch vụ Next-Cart, và có thể được tiết lộ khi được khách hàng cho phép hoặc theo yêu cầu của pháp luật áp dụng. Mọi hoạt động xử lý như vậy đều phải tuân theo Chính sách dữ liệu áp dụng và các biện pháp bảo vệ theo hợp đồng hoặc pháp luật.

9. Lưu giữ và xóa dữ liệu

Metadata migration, cấu hình, bằng chứng hỗ trợ và thông tin truy cập chỉ có thể được lưu giữ trong khoảng thời gian cần thiết một cách hợp lý để cung cấp Service, hỗ trợ Migration áp dụng, duy trì tính liên tục của migration, giải quyết tranh chấp, đáp ứng yêu cầu bảo mật hoặc tuân thủ nghĩa vụ pháp lý. Thời hạn lưu giữ cụ thể có thể khác nhau tùy theo loại dữ liệu và hệ thống.

Khi có yêu cầu xóa dữ liệu và yêu cầu đó được áp dụng, Next-Cart sẽ xử lý theo Chính sách dữ liệu, pháp luật áp dụng và mọi yêu cầu lưu giữ về kỹ thuật hoặc pháp lý.

10. Quyền bảo vệ dữ liệu

Khi được áp dụng theo pháp luật và Chính sách dữ liệu, khách hàng có thể có quyền yêu cầu truy cập dữ liệu cá nhân, yêu cầu xóa dữ liệu, hạn chế một số hoạt động xử lý hoặc yêu cầu khả năng chuyển dữ liệu.

11. Trách nhiệm của khách hàng và khuyến nghị bảo mật

Khách hàng có trách nhiệm bảo đảm mình được phép cung cấp dữ liệu cửa hàng và thông tin xác thực cho Next-Cart. Để giảm rủi ro bảo mật sau khi migration hoặc công việc hỗ trợ hoàn tất, khách hàng nên gỡ các thành phần kết nối tạm thời không còn cần thiết, thu hồi hoặc xóa thông tin xác thực API hoặc token được tạo cho migration, thay đổi thông tin xác thực hosting hoặc quản trị viên tạm thời, xóa các tài khoản hỗ trợ tạm thời không còn cần thiết, đồng thời duy trì bản sao lưu và các biện pháp kiểm soát bảo mật phù hợp cho cả Source Store và Target Store.