Chính sách bảo mật

Chính sách bảo mật: Bảo mật thông tin là nền tảng tin cậy cho mọi giải pháp tự động hóa. Bài viết này trình bày chi tiết các biện pháp Daphatech áp dụng để bảo vệ dữ liệu khách hàng, quy trình thu thập và quyền kiểm soát của người dùng. Bạn sẽ nắm rõ quyền lợi và cách liên hệ khi cần hỗ trợ.

Phạm vi áp dụng của Chính sách bảo mật

Chính sách này áp dụng cho tất cả các dịch vụ tự động hóa do Daphatech cung cấp, bao gồm nền tảng web, ứng dụng di động và các hệ thống tích hợp tại doanh nghiệp. Mọi người dùng, khách hàng và đối tác khi tương tác với các sản phẩm này đều nằm trong phạm vi bảo vệ.

Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc cung cấp và cải tiến dịch vụ, không thu thập thông tin vô ích.

Dữ liệu cá nhân

Gồm họ và tên, địa chỉ email, số điện thoại, vị trí địa lý (nếu người dùng cho phép) và các thông tin liên quan đến tài khoản đăng nhập. Dữ liệu này được sử dụng để xác thực danh tính, hỗ trợ khách hàng và gửi thông báo quan trọng.

Dữ liệu kỹ thuật

Gồm địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập và các log hoạt động trên hệ thống. Những thông tin này giúp chúng tôi phát hiện và ngăn chặn các hành vi bất thường, đồng thời tối ưu hiệu năng hệ thống.

Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie, beacon và các công nghệ tương tự để ghi nhận sở thích giao diện, lưu trạng thái đăng nhập và phân tích hành vi sử dụng. Người dùng có thể quản lý hoặc từ chối cookie thông qua cài đặt trình duyệt.

Cách chúng tôi sử dụng thông tin

Mỗi loại dữ liệu được xử lý theo mục đích rõ ràng, tránh việc lạm dụng.

Cung cấp dịch vụ

Thông tin cá nhân giúp chúng tôi tạo tài khoản, xác thực giao dịch và cung cấp hỗ trợ kỹ thuật. Ví dụ, khi khách hàng yêu cầu khôi phục mật khẩu, chúng tôi sẽ gửi liên kết xác nhận tới email đã đăng ký.

Cải tiến sản phẩm

Dữ liệu kỹ thuật và hành vi sử dụng được tổng hợp dưới dạng ẩn danh để phân tích xu hướng, phát hiện lỗi và đưa ra bản cập nhật. Các bản vá bảo mật được triển khai dựa trên báo cáo từ log hệ thống.

Gửi thông báo

Chúng tôi có thể gửi email hoặc tin nhắn SMS về các thay đổi quan trọng, chương trình bảo trì hoặc ưu đãi dịch vụ. Người dùng luôn có tùy chọn hủy đăng ký trong mỗi email.

Chia sẻ và bảo mật dữ liệu

Chúng tôi cam kết không bán hoặc cho thuê dữ liệu cá nhân cho bên thứ ba.

Đối tác cung cấp dịch vụ

Trong một số trường hợp, chúng tôi cần nhờ các nhà cung cấp đám mây, dịch vụ email hoặc công cụ phân tích hỗ trợ. Các đối tác này ký hợp đồng bảo mật, chỉ được phép truy cập dữ liệu cần thiết và phải tuân thủ các tiêu chuẩn bảo mật quốc tế.

Yêu cầu pháp lý

Khi có lệnh tòa án, lệnh điều tra hoặc yêu cầu từ cơ quan nhà nước, chúng tôi sẽ cung cấp dữ liệu liên quan nhưng luôn thông báo cho người dùng (nếu không vi phạm quy định pháp luật).

Biện pháp mã hoá

Tất cả dữ liệu cá nhân được lưu trữ trong cơ sở dữ liệu được mã hoá bằng AES‑256. Khi truyền tải qua Internet, chúng tôi sử dụng giao thức HTTPS/TLS 1.3 để ngăn chặn việc nghe lén và giả mạo.

Quyền của người dùng

Người dùng có toàn quyền kiểm soát thông tin của mình theo quy định pháp luật.

Truy cập và chỉnh sửa

Bạn có thể đăng nhập vào tài khoản, xem và cập nhật thông tin cá nhân bất kỳ lúc nào. Mọi thay đổi sẽ được ghi lại trong log để kiểm tra.

Yêu cầu xóa dữ liệu

Khi bạn muốn xóa toàn bộ hồ sơ, chúng tôi sẽ thực hiện xóa dữ liệu trong vòng 30 ngày, bao gồm cả bản sao lưu được mã hoá. Sau khi xóa, không còn bất kỳ bản sao nào có thể khôi phục.

Rút lại đồng ý

Nếu bạn không muốn tiếp tục cho phép chúng tôi thu thập cookie hoặc dữ liệu phân tích, bạn có thể tắt tính năng này trong cài đặt tài khoản hoặc trình duyệt. Khi rút lại đồng ý, chúng tôi sẽ ngừng thu thập và xóa dữ liệu đã thu thập được (trừ các dữ liệu bắt buộc cho mục đích pháp lý).

Bảo mật và lưu trữ

Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu luôn ở trạng thái an toàn.

Kiểm soát truy cập

Hệ thống quản lý quyền truy cập dựa trên vai trò (RBAC). Nhân viên chỉ được cấp quyền tối thiểu cần thiết cho công việc, và mọi hành động đều được ghi lại để kiểm tra.

Sao lưu và khôi phục

Dữ liệu được sao lưu hàng ngày tới một trung tâm dữ liệu độc lập, lưu trữ trong vòng 90 ngày. Khi có sự cố, chúng tôi có thể khôi phục dữ liệu trong vòng 4 giờ mà không ảnh hưởng đến hoạt động kinh doanh.

Thời gian lưu trữ

Thông tin cá nhân được giữ lại trong thời gian cần thiết để cung cấp dịch vụ, tối đa 2 năm sau khi tài khoản không hoạt động, trừ khi có yêu cầu pháp lý kéo dài thời gian lưu trữ.

Liên hệ và khiếu nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn khiếu nại về việc xử lý dữ liệu, hãy liên hệ với chúng tôi qua các kênh sau:

Tự Động Hóa Đại Phát
0909 641 490
daiphat@daphatech.com.vn
Số 24 Đường 6B Nối Dài, Phường Bình Hưng Hoà B, Quận Bình Tân, TP. HCM, Việt Nam
https://daphatech.vn